af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a

Analysis

max time kernel
108s
max time network
171s
platform
windows10-2004_x64
resource
win10v2004-en-20220113
submitted
01-02-2022 10:00

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll
Size

164KB
MD5

f0b18f99eff5ed504f843959d436d44f
SHA1

d6d96bf838a9416227644c18713f87b5b998ebc5
SHA256

af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a
SHA512

b9ce721473c5eddc37a6d6f5b17af93b745a2a4ad9f4ea267d1e795d44ba4ffb018660ecd375ca99907c1f15ff84e2e39668500edc1fd321e6d7d5e1ba47e66e

Score

8^/10

persistence

Malware Config

Signatures

Sets service image path in registry 2 TTPs
persistence

Registry Run Keys / Startup Folder
T1060

Modify Registry
T1112

Drops file in Windows directory 6 IoCs

description	ioc	Process
File opened for modification	C:\Windows\WindowsUpdate.log	svchost.exe
File opened for modification	C:\Windows\SoftwareDistribution\DataStore\Logs\edb.chk	svchost.exe
File opened for modification	C:\Windows\SoftwareDistribution\DataStore\Logs\edb.log	svchost.exe
File opened for modification	C:\Windows\SoftwareDistribution\DataStore\DataStore.edb	svchost.exe
File opened for modification	C:\Windows\SoftwareDistribution\DataStore\DataStore.jfm	svchost.exe
File opened for modification	C:\Windows\SoftwareDistribution\ReportingEvents.log	svchost.exe

Modifies data under HKEY_USERS 41 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root\Certificates	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA\Certificates	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed\CTLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople\Certificates	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust\CTLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA\CTLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed\CRLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed\CTLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root\CRLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople\Certificates	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople\CTLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA\Certificates	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root\CTLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\SmartCardRoot	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\SmartCardRoot\Certificates	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople\CRLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople\CTLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed\Certificates	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust\Certificates	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust\Certificates	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople\CRLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA\CTLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust\CTLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust\CRLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\SmartCardRoot\CRLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\SmartCardRoot\CTLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed\Certificates	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed\CRLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA\CRLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA\CRLs	WaaSMedicAgent.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust\CRLs	WaaSMedicAgent.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeShutdownPrivilege	11612	svchost.exe
Token: SeCreatePagefilePrivilege	11612	svchost.exe
Token: SeShutdownPrivilege	11612	svchost.exe
Token: SeCreatePagefilePrivilege	11612	svchost.exe
Token: SeShutdownPrivilege	11612	svchost.exe
Token: SeCreatePagefilePrivilege	11612	svchost.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1624 wrote to memory of 3276	1624	rundll32.exe	83
PID 1624 wrote to memory of 3276	1624	rundll32.exe	83
PID 1624 wrote to memory of 3276	1624	rundll32.exe	83
PID 3276 wrote to memory of 1360	3276	rundll32.exe	85
PID 3276 wrote to memory of 1360	3276	rundll32.exe	85
PID 3276 wrote to memory of 1360	3276	rundll32.exe	85
PID 1360 wrote to memory of 1500	1360	rundll32.exe	86
PID 1360 wrote to memory of 1500	1360	rundll32.exe	86
PID 1360 wrote to memory of 1500	1360	rundll32.exe	86
PID 1500 wrote to memory of 4768	1500	rundll32.exe	87
PID 1500 wrote to memory of 4768	1500	rundll32.exe	87
PID 1500 wrote to memory of 4768	1500	rundll32.exe	87
PID 4768 wrote to memory of 1568	4768	rundll32.exe	88
PID 4768 wrote to memory of 1568	4768	rundll32.exe	88
PID 4768 wrote to memory of 1568	4768	rundll32.exe	88
PID 1568 wrote to memory of 1784	1568	rundll32.exe	89
PID 1568 wrote to memory of 1784	1568	rundll32.exe	89
PID 1568 wrote to memory of 1784	1568	rundll32.exe	89
PID 1784 wrote to memory of 1752	1784	rundll32.exe	90
PID 1784 wrote to memory of 1752	1784	rundll32.exe	90
PID 1784 wrote to memory of 1752	1784	rundll32.exe	90
PID 1752 wrote to memory of 1956	1752	rundll32.exe	91
PID 1752 wrote to memory of 1956	1752	rundll32.exe	91
PID 1752 wrote to memory of 1956	1752	rundll32.exe	91
PID 1956 wrote to memory of 2748	1956	rundll32.exe	92
PID 1956 wrote to memory of 2748	1956	rundll32.exe	92
PID 1956 wrote to memory of 2748	1956	rundll32.exe	92
PID 2748 wrote to memory of 4052	2748	rundll32.exe	93
PID 2748 wrote to memory of 4052	2748	rundll32.exe	93
PID 2748 wrote to memory of 4052	2748	rundll32.exe	93
PID 4052 wrote to memory of 1700	4052	rundll32.exe	94
PID 4052 wrote to memory of 1700	4052	rundll32.exe	94
PID 4052 wrote to memory of 1700	4052	rundll32.exe	94
PID 1700 wrote to memory of 3552	1700	rundll32.exe	95
PID 1700 wrote to memory of 3552	1700	rundll32.exe	95
PID 1700 wrote to memory of 3552	1700	rundll32.exe	95
PID 3552 wrote to memory of 1800	3552	rundll32.exe	96
PID 3552 wrote to memory of 1800	3552	rundll32.exe	96
PID 3552 wrote to memory of 1800	3552	rundll32.exe	96
PID 1800 wrote to memory of 4244	1800	rundll32.exe	97
PID 1800 wrote to memory of 4244	1800	rundll32.exe	97
PID 1800 wrote to memory of 4244	1800	rundll32.exe	97
PID 4244 wrote to memory of 3140	4244	rundll32.exe	98
PID 4244 wrote to memory of 3140	4244	rundll32.exe	98
PID 4244 wrote to memory of 3140	4244	rundll32.exe	98
PID 3140 wrote to memory of 3776	3140	rundll32.exe	99
PID 3140 wrote to memory of 3776	3140	rundll32.exe	99
PID 3140 wrote to memory of 3776	3140	rundll32.exe	99
PID 3776 wrote to memory of 3092	3776	rundll32.exe	100
PID 3776 wrote to memory of 3092	3776	rundll32.exe	100
PID 3776 wrote to memory of 3092	3776	rundll32.exe	100
PID 3092 wrote to memory of 4348	3092	rundll32.exe	101
PID 3092 wrote to memory of 4348	3092	rundll32.exe	101
PID 3092 wrote to memory of 4348	3092	rundll32.exe	101
PID 4348 wrote to memory of 4376	4348	rundll32.exe	102
PID 4348 wrote to memory of 4376	4348	rundll32.exe	102
PID 4348 wrote to memory of 4376	4348	rundll32.exe	102
PID 4376 wrote to memory of 3272	4376	rundll32.exe	103
PID 4376 wrote to memory of 3272	4376	rundll32.exe	103
PID 4376 wrote to memory of 3272	4376	rundll32.exe	103
PID 3272 wrote to memory of 1396	3272	rundll32.exe	104
PID 3272 wrote to memory of 1396	3272	rundll32.exe	104
PID 3272 wrote to memory of 1396	3272	rundll32.exe	104
PID 1396 wrote to memory of 116	1396	rundll32.exe	105

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:1624
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3276
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1360
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:1500
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:4768
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:1568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:1784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:1752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:1956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:2748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:4052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:1700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:3552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:1800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:4244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:3140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:3776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:3092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:4348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:4376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:3272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:1396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        23⤵
        
        PID:116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        24⤵
        
        PID:308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        25⤵
        
        PID:532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        26⤵
        
        PID:740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        27⤵
        
        PID:4212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        28⤵
        
        PID:816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        29⤵
        
        PID:604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        30⤵
        
        PID:4832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        31⤵
        
        PID:5072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        32⤵
        
        PID:4988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        33⤵
        
        PID:5028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        34⤵
        
        PID:3692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        35⤵
        
        PID:1060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        36⤵
        
        PID:3332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        37⤵
        
        PID:4136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        38⤵
        
        PID:4504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        39⤵
        
        PID:4492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        40⤵
        
        PID:3424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        41⤵
        
        PID:4600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        42⤵
        
        PID:4676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        43⤵
        
        PID:752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        44⤵
        
        PID:3380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        45⤵
        
        PID:1148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        46⤵
        
        PID:1960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        47⤵
        
        PID:1680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        48⤵
        
        PID:1876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        49⤵
        
        PID:1880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        50⤵
        
        PID:2564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        51⤵
        
        PID:3104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        52⤵
        
        PID:1780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        53⤵
        
        PID:4860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        54⤵
        
        PID:2784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        55⤵
        
        PID:1288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        56⤵
        
        PID:1688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        57⤵
        
        PID:1788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        58⤵
        
        PID:2004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        59⤵
        
        PID:2068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        60⤵
        
        PID:3492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        61⤵
        
        PID:4824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        62⤵
        
        PID:3680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        63⤵
        
        PID:2616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        64⤵
        
        PID:4092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        65⤵
        
        PID:2988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        66⤵
        
        PID:776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        67⤵
        
        PID:3084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        68⤵
        
        PID:392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        69⤵
        
        PID:3712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        70⤵
        
        PID:4220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        71⤵
        
        PID:4232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        72⤵
        
        PID:376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        73⤵
        
        PID:5008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        74⤵
        
        PID:840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        75⤵
        
        PID:1924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        76⤵
        
        PID:1824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        77⤵
        
        PID:3764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        78⤵
        
        PID:1904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        79⤵
        
        PID:2776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        80⤵
        
        PID:2932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        81⤵
        
        PID:2880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        82⤵
        
        PID:3976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        83⤵
        
        PID:3768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        84⤵
        
        PID:4476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        85⤵
        
        PID:1672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        86⤵
        
        PID:3280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        87⤵
        
        PID:2060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        88⤵
        
        PID:4876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        89⤵
        
        PID:3708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        90⤵
        
        PID:2132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        91⤵
        
        PID:2420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        92⤵
        
        PID:2012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        93⤵
        
        PID:3096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        94⤵
        
        PID:3468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        95⤵
        
        PID:3336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        96⤵
        
        PID:3344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        97⤵
        
        PID:424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        98⤵
        
        PID:4196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        99⤵
        
        PID:3496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        100⤵
        
        PID:1152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        101⤵
        
        PID:4668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        102⤵
        
        PID:1336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        103⤵
        
        PID:4732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        104⤵
        
        PID:996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        105⤵
        
        PID:4428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        106⤵
        
        PID:4820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        107⤵
        
        PID:4652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        108⤵
        
        PID:4880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        109⤵
        
        PID:4960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        110⤵
        
        PID:4384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        111⤵
        
        PID:2676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        112⤵
        
        PID:5136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        113⤵
        
        PID:5152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        114⤵
        
        PID:5164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        115⤵
        
        PID:5184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        116⤵
        
        PID:5200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        117⤵
        
        PID:5212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        118⤵
        
        PID:5228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        119⤵
        
        PID:5248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        120⤵
        
        PID:5264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        121⤵
        
        PID:5276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        122⤵
        
        PID:5288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        123⤵
        
        PID:5308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        124⤵
        
        PID:5324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        125⤵
        
        PID:5336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        126⤵
        
        PID:5356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        127⤵
        
        PID:5372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        128⤵
        
        PID:5388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        129⤵
        
        PID:5400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        130⤵
        
        PID:5416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        131⤵
        
        PID:5428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        132⤵
        
        PID:5444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        133⤵
        
        PID:5460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        134⤵
        
        PID:5480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        135⤵
        
        PID:5496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        136⤵
        
        PID:5512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        137⤵
        
        PID:5528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        138⤵
        
        PID:5540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        139⤵
        
        PID:5556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        140⤵
        
        PID:5572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        141⤵
        
        PID:5588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        142⤵
        
        PID:5604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        143⤵
        
        PID:5616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        144⤵
        
        PID:5632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        145⤵
        
        PID:5648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        146⤵
        
        PID:5664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        147⤵
        
        PID:5680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        148⤵
        
        PID:5696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        149⤵
        
        PID:5712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        150⤵
        
        PID:5724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        151⤵
        
        PID:5744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        152⤵
        
        PID:5760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        153⤵
        
        PID:5776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        154⤵
        
        PID:5792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        155⤵
        
        PID:5808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        156⤵
        
        PID:5824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        157⤵
        
        PID:5840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        158⤵
        
        PID:5852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        159⤵
        
        PID:5872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        160⤵
        
        PID:5888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        161⤵
        
        PID:5904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        162⤵
        
        PID:5920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        163⤵
        
        PID:5936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        164⤵
        
        PID:5948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        165⤵
        
        PID:5964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        166⤵
        
        PID:5980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        167⤵
        
        PID:5992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        168⤵
        
        PID:6008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        169⤵
        
        PID:6024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        170⤵
        
        PID:6040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        171⤵
        
        PID:6056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        172⤵
        
        PID:6072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        173⤵
        
        PID:6088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        174⤵
        
        PID:6104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        175⤵
        
        PID:6120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        176⤵
        
        PID:6132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        177⤵
        
        PID:1160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        178⤵
        
        PID:1560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        179⤵
        
        PID:6148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        180⤵
        
        PID:6168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        181⤵
        
        PID:6184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        182⤵
        
        PID:6200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        183⤵
        
        PID:6216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        184⤵
        
        PID:6232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        185⤵
        
        PID:6248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        186⤵
        
        PID:6264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        187⤵
        
        PID:6280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        188⤵
        
        PID:6296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        189⤵
        
        PID:6312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        190⤵
        
        PID:6328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        191⤵
        
        PID:6344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        192⤵
        
        PID:6360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        193⤵
        
        PID:6376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        194⤵
        
        PID:6392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        195⤵
        
        PID:6408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        196⤵
        
        PID:6424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        197⤵
        
        PID:6440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        198⤵
        
        PID:6456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        199⤵
        
        PID:6472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        200⤵
        
        PID:6488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        201⤵
        
        PID:6504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        202⤵
        
        PID:6520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        203⤵
        
        PID:6532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        204⤵
        
        PID:6552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        205⤵
        
        PID:6568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        206⤵
        
        PID:6584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        207⤵
        
        PID:6600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        208⤵
        
        PID:6612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        209⤵
        
        PID:6628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        210⤵
        
        PID:6644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        211⤵
        
        PID:6660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        212⤵
        
        PID:6676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        213⤵
        
        PID:6688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        214⤵
        
        PID:6708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        215⤵
        
        PID:6720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        216⤵
        
        PID:6736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        217⤵
        
        PID:6748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        218⤵
        
        PID:6764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        219⤵
        
        PID:6780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        220⤵
        
        PID:6796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        221⤵
        
        PID:6812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        222⤵
        
        PID:6824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        223⤵
        
        PID:6844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        224⤵
        
        PID:6860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        225⤵
        
        PID:6876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        226⤵
        
        PID:6888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        227⤵
        
        PID:6908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        228⤵
        
        PID:6924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        229⤵
        
        PID:6940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        230⤵
        
        PID:6956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        231⤵
        
        PID:6972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        232⤵
        
        PID:6988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        233⤵
        
        PID:7004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        234⤵
        
        PID:7020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        235⤵
        
        PID:7036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        236⤵
        
        PID:7048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        237⤵
        
        PID:7064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        238⤵
        
        PID:7080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        239⤵
        
        PID:7096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        240⤵
        
        PID:7112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        241⤵
        
        PID:7128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        242⤵
        
        PID:7144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        243⤵
        
        PID:7160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        244⤵
        
        PID:1712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        245⤵
        
        PID:4008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        246⤵
        
        PID:1492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        247⤵
        
        PID:7176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        248⤵
        
        PID:7188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        249⤵
        
        PID:7208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        250⤵
        
        PID:7224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        251⤵
        
        PID:7240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        252⤵
        
        PID:7256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        253⤵
        
        PID:7272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        254⤵
        
        PID:7288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        255⤵
        
        PID:7304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        256⤵
        
        PID:7316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        257⤵
        
        PID:7336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        258⤵
        
        PID:7352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        259⤵
        
        PID:7368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        260⤵
        
        PID:7384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        261⤵
        
        PID:7400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        262⤵
        
        PID:7416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        263⤵
        
        PID:7432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        264⤵
        
        PID:7448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        265⤵
        
        PID:7464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        266⤵
        
        PID:7480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        267⤵
        
        PID:7496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        268⤵
        
        PID:7512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        269⤵
        
        PID:7528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        270⤵
        
        PID:7544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        271⤵
        
        PID:7560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        272⤵
        
        PID:7576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        273⤵
        
        PID:7592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        274⤵
        
        PID:7608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        275⤵
        
        PID:7628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        276⤵
        
        PID:7644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        277⤵
        
        PID:7660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        278⤵
        
        PID:7676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        279⤵
        
        PID:7692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        280⤵
        
        PID:7708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        281⤵
        
        PID:7720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        282⤵
        
        PID:7740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        283⤵
        
        PID:7752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        284⤵
        
        PID:7768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        285⤵
        
        PID:7784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        286⤵
        
        PID:7800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        287⤵
        
        PID:7812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        288⤵
        
        PID:7832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        289⤵
        
        PID:7844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        290⤵
        
        PID:7864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        291⤵
        
        PID:7876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        292⤵
        
        PID:7896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        293⤵
        
        PID:7916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        294⤵
        
        PID:7932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        295⤵
        
        PID:7948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        296⤵
        
        PID:7964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        297⤵
        
        PID:7980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
1⤵
PID:7996
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
  2⤵
  PID:8008
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
    3⤵
    PID:8028
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
      4⤵
      PID:8044
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        5⤵
        
        PID:8060
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        6⤵
        
        PID:8076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        7⤵
        
        PID:8092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        8⤵
        
        PID:8104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        9⤵
        
        PID:8124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        10⤵
        
        PID:8140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        11⤵
        
        PID:8156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        12⤵
        
        PID:8168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        13⤵
        
        PID:8180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        14⤵
        
        PID:4184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        15⤵
        
        PID:2944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        16⤵
        
        PID:8196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        17⤵
        
        PID:8212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        18⤵
        
        PID:8224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        19⤵
        
        PID:8240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        20⤵
        
        PID:8256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        21⤵
        
        PID:8272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        22⤵
        
        PID:8288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        23⤵
        
        PID:8308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        24⤵
        
        PID:8324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        25⤵
        
        PID:8340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        26⤵
        
        PID:8356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        27⤵
        
        PID:8372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        28⤵
        
        PID:8388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        29⤵
        
        PID:8404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        30⤵
        
        PID:8416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        31⤵
        
        PID:8432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        32⤵
        
        PID:8448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        33⤵
        
        PID:8460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        34⤵
        
        PID:8480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        35⤵
        
        PID:8492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        36⤵
        
        PID:8508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        37⤵
        
        PID:8524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        38⤵
        
        PID:8540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        39⤵
        
        PID:8556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        40⤵
        
        PID:8572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        41⤵
        
        PID:8588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        42⤵
        
        PID:8604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        43⤵
        
        PID:8620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        44⤵
        
        PID:8636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        45⤵
        
        PID:8652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        46⤵
        
        PID:8664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        47⤵
        
        PID:8684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        48⤵
        
        PID:8700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        49⤵
        
        PID:8716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        50⤵
        
        PID:8732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        51⤵
        
        PID:8748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        52⤵
        
        PID:8764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        53⤵
        
        PID:8780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        54⤵
        
        PID:8796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        55⤵
        
        PID:8812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        56⤵
        
        PID:8828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        57⤵
        
        PID:8844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        58⤵
        
        PID:8860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        59⤵
        
        PID:8876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        60⤵
        
        PID:8892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        61⤵
        
        PID:8908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        62⤵
        
        PID:8924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        63⤵
        
        PID:8940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        64⤵
        
        PID:8956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        65⤵
        
        PID:8972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        66⤵
        
        PID:8988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        67⤵
        
        PID:9000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        68⤵
        
        PID:9016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        69⤵
        
        PID:9032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        70⤵
        
        PID:9048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        71⤵
        
        PID:9064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        72⤵
        
        PID:9080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        73⤵
        
        PID:9096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        74⤵
        
        PID:9112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        75⤵
        
        PID:9128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        76⤵
        
        PID:9144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        77⤵
        
        PID:9160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        78⤵
        
        PID:9176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        79⤵
        
        PID:9192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        80⤵
        
        PID:9204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        81⤵
        
        PID:2284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        82⤵
        
        PID:2752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        83⤵
        
        PID:9244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        84⤵
        
        PID:9280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        85⤵
        
        PID:9296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        86⤵
        
        PID:9308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        87⤵
        
        PID:9336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        88⤵
        
        PID:9360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        89⤵
        
        PID:9380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        90⤵
        
        PID:9396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        91⤵
        
        PID:9412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        92⤵
        
        PID:9436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        93⤵
        
        PID:9460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        94⤵
        
        PID:9476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        95⤵
        
        PID:9492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        96⤵
        
        PID:9508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        97⤵
        
        PID:9524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        98⤵
        
        PID:9536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        99⤵
        
        PID:9560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        100⤵
        
        PID:9576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        101⤵
        
        PID:9592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        102⤵
        
        PID:9608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        103⤵
        
        PID:9624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        104⤵
        
        PID:9640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        105⤵
        
        PID:9656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        106⤵
        
        PID:9672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        107⤵
        
        PID:9688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        108⤵
        
        PID:9704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        109⤵
        
        PID:9716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        110⤵
        
        PID:9728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        111⤵
        
        PID:9740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        112⤵
        
        PID:9756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        113⤵
        
        PID:9768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        114⤵
        
        PID:9784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        115⤵
        
        PID:9804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        116⤵
        
        PID:9820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        117⤵
        
        PID:9836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        118⤵
        
        PID:9852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        119⤵
        
        PID:9868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        120⤵
        
        PID:9884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        121⤵
        
        PID:9904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        122⤵
        
        PID:9924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        123⤵
        
        PID:9940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        124⤵
        
        PID:9952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        125⤵
        
        PID:9964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        126⤵
        
        PID:9980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        127⤵
        
        PID:9996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        128⤵
        
        PID:10012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        129⤵
        
        PID:10024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        130⤵
        
        PID:10044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        131⤵
        
        PID:10060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        132⤵
        
        PID:10076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        133⤵
        
        PID:10092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        134⤵
        
        PID:10104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        135⤵
        
        PID:10116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        136⤵
        
        PID:10128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        137⤵
        
        PID:10160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        138⤵
        
        PID:10176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        139⤵
        
        PID:10188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        140⤵
        
        PID:10204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        141⤵
        
        PID:10224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        142⤵
        
        PID:5036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        143⤵
        
        PID:2508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        144⤵
        
        PID:10260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        145⤵
        
        PID:10316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        146⤵
        
        PID:10340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        147⤵
        
        PID:10360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        148⤵
        
        PID:10376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        149⤵
        
        PID:10392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        150⤵
        
        PID:10408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        151⤵
        
        PID:10424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        152⤵
        
        PID:10448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        153⤵
        
        PID:10460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        154⤵
        
        PID:10480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        155⤵
        
        PID:10496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        156⤵
        
        PID:10512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        157⤵
        
        PID:10528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        158⤵
        
        PID:10540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        159⤵
        
        PID:10556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        160⤵
        
        PID:10572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        161⤵
        
        PID:10588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        162⤵
        
        PID:10600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        163⤵
        
        PID:10620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        164⤵
        
        PID:10632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        165⤵
        
        PID:10648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        166⤵
        
        PID:10660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        167⤵
        
        PID:10680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        168⤵
        
        PID:10692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        169⤵
        
        PID:10708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        170⤵
        
        PID:10724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        171⤵
        
        PID:10752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        172⤵
        
        PID:10788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        173⤵
        
        PID:10816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        174⤵
        
        PID:10832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        175⤵
        
        PID:10848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        176⤵
        
        PID:10864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        177⤵
        
        PID:10880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        178⤵
        
        PID:10896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        179⤵
        
        PID:10912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        180⤵
        
        PID:10932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        181⤵
        
        PID:10944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        182⤵
        
        PID:10964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        183⤵
        
        PID:10976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        184⤵
        
        PID:10992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        185⤵
        
        PID:11008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        186⤵
        
        PID:11024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        187⤵
        
        PID:11036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        188⤵
        
        PID:11048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        189⤵
        
        PID:11064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        190⤵
        
        PID:11076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        191⤵
        
        PID:11092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        192⤵
        
        PID:11108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        193⤵
        
        PID:11124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        194⤵
        
        PID:11140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        195⤵
        
        PID:11156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        196⤵
        
        PID:11172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        197⤵
        
        PID:11184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        198⤵
        
        PID:11216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        199⤵
        
        PID:11232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        200⤵
        
        PID:11244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        201⤵
        
        PID:11260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        202⤵
        
        PID:10748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        203⤵
        
        PID:11280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        204⤵
        
        PID:11292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        205⤵
        
        PID:11308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        206⤵
        
        PID:11332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        207⤵
        
        PID:11348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        208⤵
        
        PID:11376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        209⤵
        
        PID:11396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        210⤵
        
        PID:11412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        211⤵
        
        PID:11428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        212⤵
        
        PID:11448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        213⤵
        
        PID:11460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        214⤵
        
        PID:11476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        215⤵
        
        PID:11492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        216⤵
        
        PID:11512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        217⤵
        
        PID:11528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        218⤵
        
        PID:11544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        219⤵
        
        PID:11560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        220⤵
        
        PID:11572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        221⤵
        
        PID:11592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        222⤵
        
        PID:11620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        223⤵
        
        PID:11652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        224⤵
        
        PID:11668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        225⤵
        
        PID:11684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        226⤵
        
        PID:11696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        227⤵
        
        PID:11712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        228⤵
        
        PID:11724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        229⤵
        
        PID:11736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        230⤵
        
        PID:11752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        231⤵
        
        PID:11768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        232⤵
        
        PID:11784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        233⤵
        
        PID:11800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        234⤵
        
        PID:11816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        235⤵
        
        PID:11832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        236⤵
        
        PID:11848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        237⤵
        
        PID:11860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        238⤵
        
        PID:11876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        239⤵
        
        PID:11892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        240⤵
        
        PID:11908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        241⤵
        
        PID:11924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        242⤵
        
        PID:11940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        243⤵
        
        PID:11956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        244⤵
        
        PID:11968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        245⤵
        
        PID:11984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        246⤵
        
        PID:12000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        247⤵
        
        PID:12016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        248⤵
        
        PID:12032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        249⤵
        
        PID:12048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        250⤵
        
        PID:12064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        251⤵
        
        PID:12080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        252⤵
        
        PID:12096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        253⤵
        
        PID:12112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        254⤵
        
        PID:12124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        255⤵
        
        PID:12144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        256⤵
        
        PID:12160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        257⤵
        
        PID:12176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        258⤵
        
        PID:12192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        259⤵
        
        PID:12204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        260⤵
        
        PID:12220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        261⤵
        
        PID:12236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        262⤵
        
        PID:12252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        263⤵
        
        PID:12264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        264⤵
        
        PID:12280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        265⤵
        
        PID:9424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        266⤵
        
        PID:10608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        267⤵
        
        PID:9260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        268⤵
        
        PID:9268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        269⤵
        
        PID:9348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        270⤵
        
        PID:9548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        271⤵
        
        PID:9224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        272⤵
        
        PID:12304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        273⤵
        
        PID:12320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        274⤵
        
        PID:12336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        275⤵
        
        PID:12348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        276⤵
        
        PID:12368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        277⤵
        
        PID:12384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        278⤵
        
        PID:12400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        279⤵
        
        PID:12416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        280⤵
        
        PID:12432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        281⤵
        
        PID:12444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        282⤵
        
        PID:12460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        283⤵
        
        PID:12476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        284⤵
        
        PID:12492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        285⤵
        
        PID:12508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        286⤵
        
        PID:12524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        287⤵
        
        PID:12540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        288⤵
        
        PID:12556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        289⤵
        
        PID:12572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        290⤵
        
        PID:12596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        291⤵
        
        PID:12612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        292⤵
        
        PID:12628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        293⤵
        
        PID:12644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        294⤵
        
        PID:12660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        295⤵
        
        PID:12680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        296⤵
        
        PID:12704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        297⤵
        
        PID:12724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        298⤵
        
        PID:12744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        299⤵
        
        PID:12764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        300⤵
        
        PID:12784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        301⤵
        
        PID:12804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        302⤵
        
        PID:12824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        303⤵
        
        PID:12836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        304⤵
        
        PID:12852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        305⤵
        
        PID:12864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        306⤵
        
        PID:12880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        307⤵
        
        PID:12896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        308⤵
        
        PID:12912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        309⤵
        
        PID:12928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        310⤵
        
        PID:12944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        311⤵
        
        PID:12960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        312⤵
        
        PID:12972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        313⤵
        
        PID:12988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        314⤵
        
        PID:13004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        315⤵
        
        PID:13016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        316⤵
        
        PID:13036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        317⤵
        
        PID:13056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        318⤵
        
        PID:13072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        319⤵
        
        PID:13088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        320⤵
        
        PID:13104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        321⤵
        
        PID:13116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        322⤵
        
        PID:13132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        323⤵
        
        PID:13148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        324⤵
        
        PID:13164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        325⤵
        
        PID:13180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        326⤵
        
        PID:13196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        327⤵
        
        PID:13212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        328⤵
        
        PID:13228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        329⤵
        
        PID:13240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        330⤵
        
        PID:13256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        331⤵
        
        PID:13272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        332⤵
        
        PID:13288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        333⤵
        
        PID:13304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        334⤵
        
        PID:12732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        335⤵
        
        PID:12676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        336⤵
        
        PID:4344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        337⤵
        
        PID:4408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        338⤵
        
        PID:4432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        339⤵
        
        PID:4356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        340⤵
        
        PID:13320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        341⤵
        
        PID:13336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        342⤵
        
        PID:13352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        343⤵
        
        PID:13364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        344⤵
        
        PID:13380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        345⤵
        
        PID:13396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        346⤵
        
        PID:13412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        347⤵
        
        PID:13428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        348⤵
        
        PID:13444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        349⤵
        
        PID:13456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        350⤵
        
        PID:13476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        351⤵
        
        PID:13492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        352⤵
        
        PID:13504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        353⤵
        
        PID:13520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        354⤵
        
        PID:13536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        355⤵
        
        PID:13552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        356⤵
        
        PID:13568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        357⤵
        
        PID:13584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        358⤵
        
        PID:13600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        359⤵
        
        PID:13616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        360⤵
        
        PID:13632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        361⤵
        
        PID:13652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        362⤵
        
        PID:13664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        363⤵
        
        PID:13688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        364⤵
        
        PID:13708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        365⤵
        
        PID:13724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        366⤵
        
        PID:13736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        367⤵
        
        PID:13756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        368⤵
        
        PID:13772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        369⤵
        
        PID:13788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        370⤵
        
        PID:13804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        371⤵
        
        PID:13816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        372⤵
        
        PID:13836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        373⤵
        
        PID:13852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        374⤵
        
        PID:13868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        375⤵
        
        PID:13884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        376⤵
        
        PID:13900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        377⤵
        
        PID:13916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        378⤵
        
        PID:13932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        379⤵
        
        PID:13948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        380⤵
        
        PID:13964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        381⤵
        
        PID:13988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        382⤵
        
        PID:14004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        383⤵
        
        PID:14020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        384⤵
        
        PID:14036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        385⤵
        
        PID:14052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        386⤵
        
        PID:14068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        387⤵
        
        PID:14084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        388⤵
        
        PID:14100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        389⤵
        
        PID:14116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        390⤵
        
        PID:14132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        391⤵
        
        PID:14144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        392⤵
        
        PID:14160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        393⤵
        
        PID:14176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        394⤵
        
        PID:14192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        395⤵
        
        PID:14208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        396⤵
        
        PID:14224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        397⤵
        
        PID:14240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        398⤵
        
        PID:14256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        399⤵
        
        PID:14268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        400⤵
        
        PID:14284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        401⤵
        
        PID:14300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        402⤵
        
        PID:14316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        403⤵
        
        PID:14332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        404⤵
        
        PID:616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        405⤵
        
        PID:14352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        406⤵
        
        PID:14368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        407⤵
        
        PID:14384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        408⤵
        
        PID:14400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        409⤵
        
        PID:14416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        410⤵
        
        PID:14432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        411⤵
        
        PID:14452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        412⤵
        
        PID:14464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        413⤵
        
        PID:14480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        414⤵
        
        PID:14492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        415⤵
        
        PID:14508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        416⤵
        
        PID:14524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        417⤵
        
        PID:14540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        418⤵
        
        PID:14556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        419⤵
        
        PID:14568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        420⤵
        
        PID:14584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        421⤵
        
        PID:14600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        422⤵
        
        PID:14616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        423⤵
        
        PID:14632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        424⤵
        
        PID:14648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        425⤵
        
        PID:14664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        426⤵
        
        PID:14680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        427⤵
        
        PID:14696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        428⤵
        
        PID:14708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        429⤵
        
        PID:14720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        430⤵
        
        PID:14736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        431⤵
        
        PID:14752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        432⤵
        
        PID:14768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        433⤵
        
        PID:14796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        434⤵
        
        PID:14812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        435⤵
        
        PID:14828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        436⤵
        
        PID:14844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        437⤵
        
        PID:14860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        438⤵
        
        PID:14876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        439⤵
        
        PID:14892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        440⤵
        
        PID:14908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        441⤵
        
        PID:14924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        442⤵
        
        PID:14940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        443⤵
        
        PID:14956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        444⤵
        
        PID:14972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        445⤵
        
        PID:14988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        446⤵
        
        PID:15004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        447⤵
        
        PID:15020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        448⤵
        
        PID:15032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        449⤵
        
        PID:15052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        450⤵
        
        PID:15072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        451⤵
        
        PID:15092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        452⤵
        
        PID:15108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        453⤵
        
        PID:15124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        454⤵
        
        PID:15140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        455⤵
        
        PID:15156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        456⤵
        
        PID:15172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        457⤵
        
        PID:15188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        458⤵
        
        PID:15204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        459⤵
        
        PID:15216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        460⤵
        
        PID:15232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        461⤵
        
        PID:15248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        462⤵
        
        PID:15264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        463⤵
        
        PID:15280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        464⤵
        
        PID:15292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        465⤵
        
        PID:15308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        466⤵
        
        PID:15324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        467⤵
        
        PID:15340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        468⤵
        
        PID:15352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        469⤵
        
        PID:15364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        470⤵
        
        PID:15380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        471⤵
        
        PID:15396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        472⤵
        
        PID:15412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        473⤵
        
        PID:15436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        474⤵
        
        PID:15452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        475⤵
        
        PID:15468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        476⤵
        
        PID:15480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        477⤵
        
        PID:15500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        478⤵
        
        PID:15516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        479⤵
        
        PID:15532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        480⤵
        
        PID:15548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        481⤵
        
        PID:15564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        482⤵
        
        PID:15580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        483⤵
        
        PID:15596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        484⤵
        
        PID:15608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        485⤵
        
        PID:15620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        486⤵
        
        PID:15632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        487⤵
        
        PID:15644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        488⤵
        
        PID:15660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        489⤵
        
        PID:15676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        490⤵
        
        PID:15692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        491⤵
        
        PID:15708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        492⤵
        
        PID:15724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        493⤵
        
        PID:15740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        494⤵
        
        PID:15756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        495⤵
        
        PID:15768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        496⤵
        
        PID:15780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        497⤵
        
        PID:15792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        498⤵
        
        PID:15804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        499⤵
        
        PID:15816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        500⤵
        
        PID:15828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        501⤵
        
        PID:15840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        502⤵
        
        PID:15852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        503⤵
        
        PID:15864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        504⤵
        
        PID:15876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        505⤵
        
        PID:15892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        506⤵
        
        PID:15908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        507⤵
        
        PID:15920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        508⤵
        
        PID:15936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        509⤵
        
        PID:15952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        510⤵
        
        PID:15996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        511⤵
        
        PID:16012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        512⤵
        
        PID:16028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        513⤵
        
        PID:16044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        514⤵
        
        PID:16060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        515⤵
        
        PID:16076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        516⤵
        
        PID:16092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        517⤵
        
        PID:16108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        518⤵
        
        PID:16124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        519⤵
        
        PID:16140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        520⤵
        
        PID:16156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        521⤵
        
        PID:16172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        522⤵
        
        PID:16188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        523⤵
        
        PID:16204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        524⤵
        
        PID:16220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        525⤵
        
        PID:16236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        526⤵
        
        PID:16248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        527⤵
        
        PID:16264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        528⤵
        
        PID:16280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        529⤵
        
        PID:16296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        530⤵
        
        PID:16312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        531⤵
        
        PID:16328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        532⤵
        
        PID:16344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        533⤵
        
        PID:16360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        534⤵
        
        PID:16376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        535⤵
        
        PID:16388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        536⤵
        
        PID:16404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        537⤵
        
        PID:16424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        538⤵
        
        PID:16440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        539⤵
        
        PID:16456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        540⤵
        
        PID:16472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        541⤵
        
        PID:16488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        542⤵
        
        PID:16504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        543⤵
        
        PID:16520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        544⤵
        
        PID:16536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        545⤵
        
        PID:16552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        546⤵
        
        PID:16568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        547⤵
        
        PID:16584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        548⤵
        
        PID:16600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        549⤵
        
        PID:16616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        550⤵
        
        PID:16632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        551⤵
        
        PID:16644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        552⤵
        
        PID:16660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        553⤵
        
        PID:16676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        554⤵
        
        PID:16692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        555⤵
        
        PID:16708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        556⤵
        
        PID:16724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        557⤵
        
        PID:16740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        558⤵
        
        PID:16756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        559⤵
        
        PID:16772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        560⤵
        
        PID:16788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        561⤵
        
        PID:16800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        562⤵
        
        PID:16812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        563⤵
        
        PID:16824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        564⤵
        
        PID:16840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        565⤵
        
        PID:16856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        566⤵
        
        PID:16868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        567⤵
        
        PID:16880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        568⤵
        
        PID:16892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        569⤵
        
        PID:16904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        570⤵
        
        PID:16916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        571⤵
        
        PID:16928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        572⤵
        
        PID:16940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        573⤵
        
        PID:16952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        574⤵
        
        PID:16964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        575⤵
        
        PID:16980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        576⤵
        
        PID:16992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        577⤵
        
        PID:17004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        578⤵
        
        PID:17020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        579⤵
        
        PID:17036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        580⤵
        
        PID:17052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        581⤵
        
        PID:17068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        582⤵
        
        PID:17084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        583⤵
        
        PID:17096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        584⤵
        
        PID:17112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        585⤵
        
        PID:17128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        586⤵
        
        PID:17144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        587⤵
        
        PID:17160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        588⤵
        
        PID:17176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        589⤵
        
        PID:17192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        590⤵
        
        PID:17208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        591⤵
        
        PID:17224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        592⤵
        
        PID:17240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        593⤵
        
        PID:17256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        594⤵
        
        PID:17272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        595⤵
        
        PID:17288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        596⤵
        
        PID:17304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        597⤵
        
        PID:17336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        598⤵
        
        PID:17356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\af3c91fd79086852fefecf5a0e5a2899399220c2480e1759ac7c94b50eaa1f8a.dll,#1
        599⤵
        
        PID:17372

C:\Windows\System32\WaaSMedicAgent.exe
C:\Windows\System32\WaaSMedicAgent.exe 8b920fd789f49400b8d5f68138c04125 LDYsgnA3jkCrwiQahBABGA.0.1.0.0.0
1⤵
- Modifies data under HKEY_USERS
PID:10732

C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe -k netsvcs -p -s wuauserv
1⤵
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
PID:11612

Network

MITRE ATT&CK Enterprise v6

Initial Access

Execution

Persistence

Registry Run Keys / Startup Folder

T1060

Privilege Escalation

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

memory/11612-130-0x000001F19D3A0000-0x000001F19D3B0000-memory.dmp

Filesize
64KB

Download
memory/11612-137-0x000001F1A0020000-0x000001F1A0024000-memory.dmp

Filesize
16KB

Download