737ed35ffa410fef425d4a62832f39522f58bbaec02ca35c7909192ca66d3e7f

General

Target

112-57-0x0000000000100000-0x0000000000122000-memory.dll
Size

136KB
MD5

57d035b0ee2451ea1e7af70b736ef26a
SHA1

6c2b3d4e7b3c6359c38b4f6b39b5c0d1145dad4a
SHA256

737ed35ffa410fef425d4a62832f39522f58bbaec02ca35c7909192ca66d3e7f
SHA512

7c93979c80a78a59151de19b5f47cbfd2a3622747ba94e75636f6ffbbd579a1456a6f4d8b6c3fb20e32adbb5e00ab9feb826a7b4a4e28b51453ee98f5bcbda72

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

rundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exe

description	pid	process	target process
PID 4780 wrote to memory of 4248	4780	rundll32.exe	rundll32.exe
PID 4780 wrote to memory of 4248	4780	rundll32.exe	rundll32.exe
PID 4780 wrote to memory of 4248	4780	rundll32.exe	rundll32.exe
PID 4248 wrote to memory of 3436	4248	rundll32.exe	rundll32.exe
PID 4248 wrote to memory of 3436	4248	rundll32.exe	rundll32.exe
PID 4248 wrote to memory of 3436	4248	rundll32.exe	rundll32.exe
PID 3436 wrote to memory of 4844	3436	rundll32.exe	rundll32.exe
PID 3436 wrote to memory of 4844	3436	rundll32.exe	rundll32.exe
PID 3436 wrote to memory of 4844	3436	rundll32.exe	rundll32.exe
PID 4844 wrote to memory of 1504	4844	rundll32.exe	rundll32.exe
PID 4844 wrote to memory of 1504	4844	rundll32.exe	rundll32.exe
PID 4844 wrote to memory of 1504	4844	rundll32.exe	rundll32.exe
PID 1504 wrote to memory of 4932	1504	rundll32.exe	rundll32.exe
PID 1504 wrote to memory of 4932	1504	rundll32.exe	rundll32.exe
PID 1504 wrote to memory of 4932	1504	rundll32.exe	rundll32.exe
PID 4932 wrote to memory of 4916	4932	rundll32.exe	rundll32.exe
PID 4932 wrote to memory of 4916	4932	rundll32.exe	rundll32.exe
PID 4932 wrote to memory of 4916	4932	rundll32.exe	rundll32.exe
PID 4916 wrote to memory of 2708	4916	rundll32.exe	rundll32.exe
PID 4916 wrote to memory of 2708	4916	rundll32.exe	rundll32.exe
PID 4916 wrote to memory of 2708	4916	rundll32.exe	rundll32.exe
PID 2708 wrote to memory of 5064	2708	rundll32.exe	rundll32.exe
PID 2708 wrote to memory of 5064	2708	rundll32.exe	rundll32.exe
PID 2708 wrote to memory of 5064	2708	rundll32.exe	rundll32.exe
PID 5064 wrote to memory of 4608	5064	rundll32.exe	rundll32.exe
PID 5064 wrote to memory of 4608	5064	rundll32.exe	rundll32.exe
PID 5064 wrote to memory of 4608	5064	rundll32.exe	rundll32.exe
PID 4608 wrote to memory of 3168	4608	rundll32.exe	rundll32.exe
PID 4608 wrote to memory of 3168	4608	rundll32.exe	rundll32.exe
PID 4608 wrote to memory of 3168	4608	rundll32.exe	rundll32.exe
PID 3168 wrote to memory of 4368	3168	rundll32.exe	rundll32.exe
PID 3168 wrote to memory of 4368	3168	rundll32.exe	rundll32.exe
PID 3168 wrote to memory of 4368	3168	rundll32.exe	rundll32.exe
PID 4368 wrote to memory of 3228	4368	rundll32.exe	rundll32.exe
PID 4368 wrote to memory of 3228	4368	rundll32.exe	rundll32.exe
PID 4368 wrote to memory of 3228	4368	rundll32.exe	rundll32.exe
PID 3228 wrote to memory of 4212	3228	rundll32.exe	rundll32.exe
PID 3228 wrote to memory of 4212	3228	rundll32.exe	rundll32.exe
PID 3228 wrote to memory of 4212	3228	rundll32.exe	rundll32.exe
PID 4212 wrote to memory of 400	4212	rundll32.exe	rundll32.exe
PID 4212 wrote to memory of 400	4212	rundll32.exe	rundll32.exe
PID 4212 wrote to memory of 400	4212	rundll32.exe	rundll32.exe
PID 400 wrote to memory of 4224	400	rundll32.exe	rundll32.exe
PID 400 wrote to memory of 4224	400	rundll32.exe	rundll32.exe
PID 400 wrote to memory of 4224	400	rundll32.exe	rundll32.exe
PID 4224 wrote to memory of 4088	4224	rundll32.exe	rundll32.exe
PID 4224 wrote to memory of 4088	4224	rundll32.exe	rundll32.exe
PID 4224 wrote to memory of 4088	4224	rundll32.exe	rundll32.exe
PID 4088 wrote to memory of 612	4088	rundll32.exe	rundll32.exe
PID 4088 wrote to memory of 612	4088	rundll32.exe	rundll32.exe
PID 4088 wrote to memory of 612	4088	rundll32.exe	rundll32.exe
PID 612 wrote to memory of 384	612	rundll32.exe	rundll32.exe
PID 612 wrote to memory of 384	612	rundll32.exe	rundll32.exe
PID 612 wrote to memory of 384	612	rundll32.exe	rundll32.exe
PID 384 wrote to memory of 952	384	rundll32.exe	rundll32.exe
PID 384 wrote to memory of 952	384	rundll32.exe	rundll32.exe
PID 384 wrote to memory of 952	384	rundll32.exe	rundll32.exe
PID 952 wrote to memory of 616	952	rundll32.exe	rundll32.exe
PID 952 wrote to memory of 616	952	rundll32.exe	rundll32.exe
PID 952 wrote to memory of 616	952	rundll32.exe	rundll32.exe
PID 616 wrote to memory of 4876	616	rundll32.exe	rundll32.exe
PID 616 wrote to memory of 4876	616	rundll32.exe	rundll32.exe
PID 616 wrote to memory of 4876	616	rundll32.exe	rundll32.exe
PID 4876 wrote to memory of 2164	4876	rundll32.exe	rundll32.exe

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4780

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
2⤵
- Suspicious use of WriteProcessMemory
PID:4248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
3⤵
- Suspicious use of WriteProcessMemory
PID:3436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
4⤵
- Suspicious use of WriteProcessMemory
PID:4844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
5⤵
- Suspicious use of WriteProcessMemory
PID:1504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
6⤵
- Suspicious use of WriteProcessMemory
PID:4932

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
7⤵
- Suspicious use of WriteProcessMemory
PID:4916

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
8⤵
- Suspicious use of WriteProcessMemory
PID:2708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
9⤵
- Suspicious use of WriteProcessMemory
PID:5064

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
10⤵
- Suspicious use of WriteProcessMemory
PID:4608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
11⤵
- Suspicious use of WriteProcessMemory
PID:3168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
12⤵
- Suspicious use of WriteProcessMemory
PID:4368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
13⤵
- Suspicious use of WriteProcessMemory
PID:3228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
14⤵
- Suspicious use of WriteProcessMemory
PID:4212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
15⤵
- Suspicious use of WriteProcessMemory
PID:400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
16⤵
- Suspicious use of WriteProcessMemory
PID:4224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
17⤵
- Suspicious use of WriteProcessMemory
PID:4088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
18⤵
- Suspicious use of WriteProcessMemory
PID:612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
19⤵
- Suspicious use of WriteProcessMemory
PID:384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
20⤵
- Suspicious use of WriteProcessMemory
PID:952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
21⤵
- Suspicious use of WriteProcessMemory
PID:616

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
22⤵
- Suspicious use of WriteProcessMemory
PID:4876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
23⤵
PID:2164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
24⤵
PID:1128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
25⤵
PID:2728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
26⤵
PID:4296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
27⤵
PID:1344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
28⤵
PID:1704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
29⤵
PID:4532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
30⤵
PID:2596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
31⤵
PID:4904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
32⤵
PID:4324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
33⤵
PID:4944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
34⤵
PID:4984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
35⤵
PID:4336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
36⤵
PID:376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
37⤵
PID:64

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
38⤵
PID:116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
39⤵
PID:3712

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
40⤵
PID:1288

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
41⤵
PID:2688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
42⤵
PID:4376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
43⤵
PID:4516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
44⤵
PID:3016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
45⤵
PID:2772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
46⤵
PID:1376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
47⤵
PID:4056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
48⤵
PID:2472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
49⤵
PID:1516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
50⤵
PID:4632

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
51⤵
PID:3392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
52⤵
PID:1296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
53⤵
PID:740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
54⤵
PID:1372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
55⤵
PID:2224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
56⤵
PID:764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
57⤵
PID:4968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
58⤵
PID:2280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
59⤵
PID:4392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
60⤵
PID:3400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
61⤵
PID:4380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
62⤵
PID:3660

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
63⤵
PID:4396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
64⤵
PID:4272

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
65⤵
PID:4064

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
66⤵
PID:2700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
67⤵
PID:2732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
68⤵
PID:4108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
69⤵
PID:3852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
70⤵
PID:1560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
71⤵
PID:3788

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
72⤵
PID:3724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
73⤵
PID:1732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
74⤵
PID:2556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
75⤵
PID:3620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
76⤵
PID:3444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
77⤵
PID:4400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
78⤵
PID:4476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
79⤵
PID:4228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
80⤵
PID:4348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
81⤵
PID:3376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
82⤵
PID:5056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
83⤵
PID:4124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
84⤵
PID:3968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
85⤵
PID:1180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
86⤵
PID:1156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
87⤵
PID:4768

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
88⤵
PID:3584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
89⤵
PID:4704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
90⤵
PID:3944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
91⤵
PID:4764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
92⤵
PID:5104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
93⤵
PID:4924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
94⤵
PID:5076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
95⤵
PID:3192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
96⤵
PID:3776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
97⤵
PID:2408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
98⤵
PID:1760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
99⤵
PID:2492

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
100⤵
PID:3684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
101⤵
PID:2480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
102⤵
PID:432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
103⤵
PID:2148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
104⤵
PID:3388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
105⤵
PID:3956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
106⤵
PID:1056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
107⤵
PID:1340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
108⤵
PID:5132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
109⤵
PID:5156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
110⤵
PID:5180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
111⤵
PID:5208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
112⤵
PID:5224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
113⤵
PID:5244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
114⤵
PID:5264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
115⤵
PID:5284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
116⤵
PID:5304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
117⤵
PID:5316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
118⤵
PID:5336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
119⤵
PID:5360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
120⤵
PID:5384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
121⤵
PID:5400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
122⤵
PID:5412

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
123⤵
PID:5428

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
124⤵
PID:5440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
125⤵
PID:5460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
126⤵
PID:5472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
127⤵
PID:5488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
128⤵
PID:5504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
129⤵
PID:5520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
130⤵
PID:5532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
131⤵
PID:5552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
132⤵
PID:5564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
133⤵
PID:5580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
134⤵
PID:5592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
135⤵
PID:5608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
136⤵
PID:5624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
137⤵
PID:5636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
138⤵
PID:5656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
139⤵
PID:5672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
140⤵
PID:5684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
141⤵
PID:5704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
142⤵
PID:5716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
143⤵
PID:5728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
144⤵
PID:5744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
145⤵
PID:5760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
146⤵
PID:5784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
147⤵
PID:5800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
148⤵
PID:5812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
149⤵
PID:5832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
150⤵
PID:5848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
151⤵
PID:5860

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
152⤵
PID:5876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
153⤵
PID:5888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
154⤵
PID:5904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
155⤵
PID:5916

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
156⤵
PID:5932

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
157⤵
PID:5944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
158⤵
PID:5956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
159⤵
PID:5968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
160⤵
PID:5984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
161⤵
PID:6000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
162⤵
PID:6016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
163⤵
PID:6028

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
164⤵
PID:6048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
165⤵
PID:6060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
166⤵
PID:6080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
167⤵
PID:6096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
168⤵
PID:6108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
169⤵
PID:6128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
170⤵
PID:3132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
171⤵
PID:2860

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
172⤵
PID:3900

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
173⤵
PID:1964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
174⤵
PID:1164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
175⤵
PID:6152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
176⤵
PID:6164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
177⤵
PID:6176

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
178⤵
PID:6188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
179⤵
PID:6204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
180⤵
PID:6216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
181⤵
PID:6228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
182⤵
PID:6244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
183⤵
PID:6260

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
184⤵
PID:6276

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
185⤵
PID:6288

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
186⤵
PID:6304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
187⤵
PID:6320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
188⤵
PID:6332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
189⤵
PID:6344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
190⤵
PID:6356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
191⤵
PID:6376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
192⤵
PID:6392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
193⤵
PID:6408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
194⤵
PID:6420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
195⤵
PID:6436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
196⤵
PID:6448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
197⤵
PID:6464

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
198⤵
PID:6484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
199⤵
PID:6512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
200⤵
PID:6548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
201⤵
PID:6564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
202⤵
PID:6576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
203⤵
PID:6596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
204⤵
PID:6608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
205⤵
PID:6624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
206⤵
PID:6640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
207⤵
PID:6652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
208⤵
PID:6672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
209⤵
PID:6684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
210⤵
PID:6704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
211⤵
PID:6716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
212⤵
PID:6736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
213⤵
PID:6752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
214⤵
PID:6768

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
215⤵
PID:6784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
216⤵
PID:6800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
217⤵
PID:6816

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
218⤵
PID:6832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
219⤵
PID:6844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
220⤵
PID:6860

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
221⤵
PID:6876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
222⤵
PID:6892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
223⤵
PID:6908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
224⤵
PID:6924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
225⤵
PID:6940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
226⤵
PID:6952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
227⤵
PID:6968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
228⤵
PID:6988

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
229⤵
PID:7000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
230⤵
PID:7012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
231⤵
PID:7028

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
232⤵
PID:7048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
233⤵
PID:7060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
234⤵
PID:7072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
235⤵
PID:7088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
236⤵
PID:7100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
237⤵
PID:7116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
238⤵
PID:7132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
239⤵
PID:7148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
240⤵
PID:7164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
241⤵
PID:2740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
242⤵
PID:2412

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
243⤵
PID:2272

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
244⤵
PID:1552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
245⤵
PID:2692

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
246⤵
PID:1956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
247⤵
PID:4816

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
248⤵
PID:3048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
249⤵
PID:4456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
250⤵
PID:3224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
251⤵
PID:7184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
252⤵
PID:7196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
253⤵
PID:7212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
254⤵
PID:7228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
255⤵
PID:7244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
256⤵
PID:7260

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
257⤵
PID:7276

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
258⤵
PID:7292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
259⤵
PID:7308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
260⤵
PID:7324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
261⤵
PID:7340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
262⤵
PID:7356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
263⤵
PID:7372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
264⤵
PID:7388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
265⤵
PID:7404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
266⤵
PID:7420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
267⤵
PID:7436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
268⤵
PID:7448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
269⤵
PID:7460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
270⤵
PID:7476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
271⤵
PID:7488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
272⤵
PID:7500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
273⤵
PID:7512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
274⤵
PID:7532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
275⤵
PID:7544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
276⤵
PID:7556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
277⤵
PID:7572

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
278⤵
PID:7584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
279⤵
PID:7604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
280⤵
PID:7620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
281⤵
PID:7636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
282⤵
PID:7652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
283⤵
PID:7668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
284⤵
PID:7680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
285⤵
PID:7700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
286⤵
PID:7712

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
287⤵
PID:7728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
288⤵
PID:7744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
289⤵
PID:7760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
290⤵
PID:7776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
291⤵
PID:7808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
292⤵
PID:7852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
293⤵
PID:7888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
294⤵
PID:7904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
295⤵
PID:7952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
296⤵
PID:7976

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
297⤵
PID:8000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
298⤵
PID:8016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
299⤵
PID:8040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
300⤵
PID:8056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
301⤵
PID:8072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
302⤵
PID:8084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
303⤵
PID:8100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
304⤵
PID:8116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
305⤵
PID:8128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
306⤵
PID:8144

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
307⤵
PID:8160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
308⤵
PID:8172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
309⤵
PID:2580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
310⤵
PID:8200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
311⤵
PID:8220

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
312⤵
PID:8236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
313⤵
PID:8252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
314⤵
PID:8268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
315⤵
PID:8284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
316⤵
PID:8300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
317⤵
PID:8312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
318⤵
PID:8332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
319⤵
PID:8348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
320⤵
PID:8360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
321⤵
PID:8372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
322⤵
PID:8384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
323⤵
PID:8400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
324⤵
PID:8420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
325⤵
PID:8432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
326⤵
PID:8444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
327⤵
PID:8456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
328⤵
PID:8472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
329⤵
PID:8484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
330⤵
PID:8500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
331⤵
PID:8512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
332⤵
PID:8528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
333⤵
PID:8544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
334⤵
PID:8564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
335⤵
PID:8576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
336⤵
PID:8592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
337⤵
PID:8604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
338⤵
PID:8620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
339⤵
PID:8636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
340⤵
PID:8652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
341⤵
PID:8672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
342⤵
PID:8688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
343⤵
PID:8700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
344⤵
PID:8716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
345⤵
PID:8760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
346⤵
PID:8772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
347⤵
PID:8788

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
348⤵
PID:8804

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
349⤵
PID:8824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
350⤵
PID:8840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
351⤵
PID:8852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
352⤵
PID:8872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
353⤵
PID:8888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
354⤵
PID:8904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
355⤵
PID:8916

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
356⤵
PID:8932

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
357⤵
PID:8948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
358⤵
PID:8964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
359⤵
PID:8976

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
360⤵
PID:8992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
361⤵
PID:9008

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
362⤵
PID:9024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
363⤵
PID:9040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
364⤵
PID:9056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
365⤵
PID:9072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
366⤵
PID:9088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
367⤵
PID:9104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
368⤵
PID:9120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
369⤵
PID:9140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
370⤵
PID:9156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
371⤵
PID:9172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
372⤵
PID:9196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
373⤵
PID:9212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
374⤵
PID:7964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
375⤵
PID:9224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
376⤵
PID:9240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
377⤵
PID:9252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
378⤵
PID:9268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
379⤵
PID:9288

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
380⤵
PID:9300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
381⤵
PID:9320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
382⤵
PID:9332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
383⤵
PID:9352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
384⤵
PID:9368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
385⤵
PID:9384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
386⤵
PID:9396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
387⤵
PID:9416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
388⤵
PID:9428

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
389⤵
PID:9444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
390⤵
PID:9460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
391⤵
PID:9472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
392⤵
PID:9488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
393⤵
PID:9504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
394⤵
PID:9520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
395⤵
PID:9532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
396⤵
PID:9552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
397⤵
PID:9564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
398⤵
PID:9584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
399⤵
PID:9596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
400⤵
PID:9612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
401⤵
PID:9624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
402⤵
PID:9644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
403⤵
PID:9668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
404⤵
PID:9692

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
405⤵
PID:9704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
406⤵
PID:9720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
407⤵
PID:9736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
408⤵
PID:9752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
409⤵
PID:9768

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
410⤵
PID:9784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
411⤵
PID:9804

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
412⤵
PID:9824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
413⤵
PID:9836

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
414⤵
PID:9848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
415⤵
PID:9864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
416⤵
PID:9884

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
417⤵
PID:9908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
418⤵
PID:9920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
419⤵
PID:9936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
420⤵
PID:9948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
421⤵
PID:9968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
422⤵
PID:9980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
423⤵
PID:9992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
424⤵
PID:10004

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
425⤵
PID:10020

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
426⤵
PID:10036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
427⤵
PID:10052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
428⤵
PID:10068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
429⤵
PID:10084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
430⤵
PID:10096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
431⤵
PID:10112

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
432⤵
PID:10124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
433⤵
PID:10140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
434⤵
PID:10156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
435⤵
PID:10168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
436⤵
PID:10180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
437⤵
PID:10196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
438⤵
PID:10212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
439⤵
PID:10224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
440⤵
PID:4444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
441⤵
PID:4772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
442⤵
PID:456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
443⤵
PID:3792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
444⤵
PID:4388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
445⤵
PID:3136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
446⤵
PID:9896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
447⤵
PID:10252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
448⤵
PID:10268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
449⤵
PID:10288

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
450⤵
PID:10304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
451⤵
PID:10316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
452⤵
PID:10328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
453⤵
PID:10344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
454⤵
PID:10360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
455⤵
PID:10376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
456⤵
PID:10388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
457⤵
PID:10400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
458⤵
PID:10420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
459⤵
PID:10436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
460⤵
PID:10452

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
461⤵
PID:10468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
462⤵
PID:10484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
463⤵
PID:10500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
464⤵
PID:10512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
465⤵
PID:10528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
466⤵
PID:10544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
467⤵
PID:10560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
468⤵
PID:10576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
469⤵
PID:10592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
470⤵
PID:10608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
471⤵
PID:10624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
472⤵
PID:10640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
473⤵
PID:10656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
474⤵
PID:10672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
475⤵
PID:10688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
476⤵
PID:10700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
477⤵
PID:10716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
478⤵
PID:10728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
479⤵
PID:10740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
480⤵
PID:10752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
481⤵
PID:10764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
482⤵
PID:10776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
483⤵
PID:10788

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
484⤵
PID:10804

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
485⤵
PID:10820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
486⤵
PID:10836

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
487⤵
PID:10852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
488⤵
PID:10864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
489⤵
PID:10876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
490⤵
PID:10896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
491⤵
PID:10912

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
492⤵
PID:10924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
493⤵
PID:10940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
494⤵
PID:10956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
495⤵
PID:10972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
496⤵
PID:10988

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
497⤵
PID:11004

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
498⤵
PID:11020

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
499⤵
PID:11036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
500⤵
PID:11052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
501⤵
PID:11068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
502⤵
PID:11080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
503⤵
PID:11100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
504⤵
PID:11112

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
505⤵
PID:11132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
506⤵
PID:11148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
507⤵
PID:11160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
508⤵
PID:11176

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
509⤵
PID:11188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
510⤵
PID:11200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
511⤵
PID:11212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
512⤵
PID:11228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
513⤵
PID:11244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
514⤵
PID:11260

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
515⤵
PID:11268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
516⤵
PID:11284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
517⤵
PID:11300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
518⤵
PID:11312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
519⤵
PID:11328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
520⤵
PID:11340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
521⤵
PID:11352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
522⤵
PID:11368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
523⤵
PID:11384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
524⤵
PID:11400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
525⤵
PID:11416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
526⤵
PID:11432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
527⤵
PID:11444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
528⤵
PID:11456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
529⤵
PID:11472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
530⤵
PID:11488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
531⤵
PID:11504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
532⤵
PID:11520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
533⤵
PID:11532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
534⤵
PID:11552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
535⤵
PID:11568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
536⤵
PID:11580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
537⤵
PID:11600

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
538⤵
PID:11612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
539⤵
PID:11632

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
540⤵
PID:11644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
541⤵
PID:11660

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
542⤵
PID:11672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
543⤵
PID:11688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
544⤵
PID:11700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
545⤵
PID:11716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
546⤵
PID:11728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
547⤵
PID:11748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
548⤵
PID:11764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
549⤵
PID:11780

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
550⤵
PID:11796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
551⤵
PID:11812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
552⤵
PID:11828

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
553⤵
PID:11840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
554⤵
PID:11852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
555⤵
PID:11864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
556⤵
PID:11880

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
557⤵
PID:11896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
558⤵
PID:11912

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
559⤵
PID:11928

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
560⤵
PID:11940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
561⤵
PID:11956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
562⤵
PID:11972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
563⤵
PID:11988

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
564⤵
PID:12004

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
565⤵
PID:12020

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
566⤵
PID:12036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
567⤵
PID:12052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
568⤵
PID:12068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
569⤵
PID:12080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
570⤵
PID:12096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
571⤵
PID:12112

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
572⤵
PID:12128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
573⤵
PID:12144

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
574⤵
PID:12160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
575⤵
PID:12172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
576⤵
PID:12188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
577⤵
PID:12200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
578⤵
PID:12216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
579⤵
PID:12232

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
580⤵
PID:12248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
581⤵
PID:12264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
582⤵
PID:12280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
583⤵
PID:12296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
584⤵
PID:12312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
585⤵
PID:12324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
586⤵
PID:12344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
587⤵
PID:12360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
588⤵
PID:12376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
589⤵
PID:12392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
590⤵
PID:12408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
591⤵
PID:12420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
592⤵
PID:12440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
593⤵
PID:12452

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
594⤵
PID:12468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
595⤵
PID:12480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
596⤵
PID:12496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
597⤵
PID:12512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
598⤵
PID:12524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
599⤵
PID:12544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
600⤵
PID:12560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
601⤵
PID:12576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
602⤵
PID:12592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
603⤵
PID:12608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
604⤵
PID:12620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
605⤵
PID:12640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
606⤵
PID:12656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
607⤵
PID:12668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
608⤵
PID:12684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
609⤵
PID:12696

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
610⤵
PID:12708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
611⤵
PID:12724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
612⤵
PID:12740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
613⤵
PID:12756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
614⤵
PID:12772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
615⤵
PID:12784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
616⤵
PID:12800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
617⤵
PID:12816

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
618⤵
PID:12832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
619⤵
PID:12844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
620⤵
PID:12864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
621⤵
PID:12876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
622⤵
PID:12888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
623⤵
PID:12904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
624⤵
PID:12920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
625⤵
PID:12936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
626⤵
PID:12952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
627⤵
PID:12968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
628⤵
PID:12984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
629⤵
PID:13000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
630⤵
PID:13012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
631⤵
PID:13028

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
632⤵
PID:13044

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
633⤵
PID:13060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
634⤵
PID:13072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
635⤵
PID:13088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
636⤵
PID:13104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
637⤵
PID:13120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
638⤵
PID:13136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
639⤵
PID:13152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
640⤵
PID:13168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
641⤵
PID:13184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
642⤵
PID:13196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
643⤵
PID:13216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
644⤵
PID:13228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
645⤵
PID:13240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
646⤵
PID:13252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
647⤵
PID:13268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
648⤵
PID:13280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
649⤵
PID:13292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
650⤵
PID:13304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
651⤵
PID:13324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
652⤵
PID:13336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
653⤵
PID:13352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
654⤵
PID:13372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
655⤵
PID:13388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
656⤵
PID:13404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
657⤵
PID:13420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
658⤵
PID:13436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
659⤵
PID:13452

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
660⤵
PID:13464

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
661⤵
PID:13480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
662⤵
PID:13496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
663⤵
PID:13512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
664⤵
PID:13524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
665⤵
PID:13540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
666⤵
PID:13560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
667⤵
PID:13576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
668⤵
PID:13588

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
669⤵
PID:13608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
670⤵
PID:13620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
671⤵
PID:13636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
672⤵
PID:13652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
673⤵
PID:13668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
674⤵
PID:13684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
675⤵
PID:13696

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
676⤵
PID:13708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
677⤵
PID:13724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
678⤵
PID:13736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
679⤵
PID:13752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
680⤵
PID:13764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
681⤵
PID:13780

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
682⤵
PID:13796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
683⤵
PID:13808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
684⤵
PID:13824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
685⤵
PID:13844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
686⤵
PID:13860

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
687⤵
PID:13872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
688⤵
PID:13888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
689⤵
PID:13904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
690⤵
PID:13916

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
691⤵
PID:13932

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
692⤵
PID:13944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
693⤵
PID:13960

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
694⤵
PID:13972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
695⤵
PID:13984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
696⤵
PID:14000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
697⤵
PID:14016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
698⤵
PID:14028

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
699⤵
PID:14040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
700⤵
PID:14056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
701⤵
PID:14068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
702⤵
PID:14088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
703⤵
PID:14104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
704⤵
PID:14120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
705⤵
PID:14136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
706⤵
PID:14152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
707⤵
PID:14168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
708⤵
PID:14180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
709⤵
PID:14196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
710⤵
PID:14208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
711⤵
PID:14224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
712⤵
PID:14236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
713⤵
PID:14252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
714⤵
PID:14264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
715⤵
PID:14280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
716⤵
PID:14296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
717⤵
PID:14308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
718⤵
PID:14324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
719⤵
PID:14340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
720⤵
PID:14356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
721⤵
PID:14372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
722⤵
PID:14388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
723⤵
PID:14404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
724⤵
PID:14416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
725⤵
PID:14432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
726⤵
PID:14444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
727⤵
PID:14460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
728⤵
PID:14476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
729⤵
PID:14492

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
730⤵
PID:14508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
731⤵
PID:14524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
732⤵
PID:14536

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
733⤵
PID:14552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
734⤵
PID:14564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
735⤵
PID:14580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
736⤵
PID:14596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
737⤵
PID:14612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
738⤵
PID:14628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
739⤵
PID:14644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
740⤵
PID:14656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
741⤵
PID:14676

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
742⤵
PID:14688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
743⤵
PID:14704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
744⤵
PID:14720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
745⤵
PID:14736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
746⤵
PID:14748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
747⤵
PID:14764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
748⤵
PID:14776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
749⤵
PID:14800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
750⤵
PID:14816

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
751⤵
PID:14832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
752⤵
PID:14848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
753⤵
PID:14864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
754⤵
PID:14876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
755⤵
PID:14892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
756⤵
PID:14908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
757⤵
PID:14924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
758⤵
PID:14936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
759⤵
PID:14952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
760⤵
PID:14968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
761⤵
PID:14984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
762⤵
PID:14996

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
763⤵
PID:15012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
764⤵
PID:15024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
765⤵
PID:15036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
766⤵
PID:15048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
767⤵
PID:15064

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
768⤵
PID:15080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
769⤵
PID:15092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
770⤵
PID:15108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
771⤵
PID:15124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
772⤵
PID:15140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
773⤵
PID:15156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
774⤵
PID:15172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
775⤵
PID:15188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
776⤵
PID:15200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
777⤵
PID:15216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
778⤵
PID:15228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
779⤵
PID:15244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
780⤵
PID:15260

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
781⤵
PID:15276

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
782⤵
PID:15292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
783⤵
PID:15304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
784⤵
PID:15324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
785⤵
PID:15344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
786⤵
PID:1992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
787⤵
PID:15368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
788⤵
PID:15384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
789⤵
PID:15396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
790⤵
PID:15412

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
791⤵
PID:15424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
792⤵
PID:15440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
793⤵
PID:15456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
794⤵
PID:15468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
795⤵
PID:15488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
796⤵
PID:15504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
797⤵
PID:15520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
798⤵
PID:15536

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
799⤵
PID:15548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
800⤵
PID:15564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
801⤵
PID:15576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
802⤵
PID:15592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
803⤵
PID:15604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
804⤵
PID:15624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
805⤵
PID:15640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
806⤵
PID:15652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
807⤵
PID:15668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
808⤵
PID:15680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
809⤵
PID:15700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
810⤵
PID:15712

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
811⤵
PID:15724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
812⤵
PID:15740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
813⤵
PID:15752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
814⤵
PID:15768

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
815⤵
PID:15780

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
816⤵
PID:15796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
817⤵
PID:15812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
818⤵
PID:15824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
819⤵
PID:15840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
820⤵
PID:15856

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
821⤵
PID:15872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
822⤵
PID:15888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
823⤵
PID:15900

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
824⤵
PID:15920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
825⤵
PID:15936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
826⤵
PID:15952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
827⤵
PID:15968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
828⤵
PID:15984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
829⤵
PID:16000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
830⤵
PID:16012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
831⤵
PID:16032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
832⤵
PID:16044

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
833⤵
PID:16060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
834⤵
PID:16072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
835⤵
PID:16088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
836⤵
PID:16104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
837⤵
PID:16116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
838⤵
PID:16136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
839⤵
PID:16148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
840⤵
PID:16164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
841⤵
PID:16176

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
842⤵
PID:16192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
843⤵
PID:16204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
844⤵
PID:16224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
845⤵
PID:16236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
846⤵
PID:16276

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
847⤵
PID:16296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
848⤵
PID:16312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
849⤵
PID:16328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
850⤵
PID:16340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
851⤵
PID:16364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
852⤵
PID:2180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
853⤵
PID:16392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
854⤵
PID:16408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
855⤵
PID:16420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
856⤵
PID:16436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
857⤵
PID:16448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
858⤵
PID:16468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
859⤵
PID:16480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
860⤵
PID:16496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
861⤵
PID:16508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
862⤵
PID:16528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
863⤵
PID:16540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
864⤵
PID:16560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
865⤵
PID:16576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
866⤵
PID:16592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
867⤵
PID:16604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
868⤵
PID:16624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
869⤵
PID:16644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
870⤵
PID:16660

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
871⤵
PID:16676

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
872⤵
PID:16688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
873⤵
PID:16708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
874⤵
PID:16724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
875⤵
PID:16736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
876⤵
PID:16748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\112-57-0x0000000000100000-0x0000000000122000-memory.dll,#1
877⤵
PID:16760

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/64-165-0x0000000000000000-mapping.dmp

Download
memory/116-166-0x0000000000000000-mapping.dmp

Download
memory/376-164-0x0000000000000000-mapping.dmp

Download
memory/384-147-0x0000000000000000-mapping.dmp

Download
memory/400-143-0x0000000000000000-mapping.dmp

Download
memory/612-146-0x0000000000000000-mapping.dmp

Download
memory/616-149-0x0000000000000000-mapping.dmp

Download
memory/740-181-0x0000000000000000-mapping.dmp

Download
memory/764-184-0x0000000000000000-mapping.dmp

Download
memory/952-148-0x0000000000000000-mapping.dmp

Download
memory/1128-152-0x0000000000000000-mapping.dmp

Download
memory/1288-168-0x0000000000000000-mapping.dmp

Download
memory/1296-180-0x0000000000000000-mapping.dmp

Download
memory/1344-155-0x0000000000000000-mapping.dmp

Download
memory/1372-182-0x0000000000000000-mapping.dmp

Download
memory/1376-174-0x0000000000000000-mapping.dmp

Download
memory/1504-133-0x0000000000000000-mapping.dmp

Download
memory/1516-177-0x0000000000000000-mapping.dmp

Download
memory/1704-156-0x0000000000000000-mapping.dmp

Download
memory/2164-151-0x0000000000000000-mapping.dmp

Download
memory/2224-183-0x0000000000000000-mapping.dmp

Download
memory/2280-186-0x0000000000000000-mapping.dmp

Download
memory/2472-176-0x0000000000000000-mapping.dmp

Download
memory/2596-158-0x0000000000000000-mapping.dmp

Download
memory/2688-169-0x0000000000000000-mapping.dmp

Download
memory/2708-136-0x0000000000000000-mapping.dmp

Download
memory/2728-153-0x0000000000000000-mapping.dmp

Download
memory/2772-173-0x0000000000000000-mapping.dmp

Download
memory/3016-172-0x0000000000000000-mapping.dmp

Download
memory/3168-139-0x0000000000000000-mapping.dmp

Download
memory/3228-141-0x0000000000000000-mapping.dmp

Download
memory/3392-179-0x0000000000000000-mapping.dmp

Download
memory/3400-188-0x0000000000000000-mapping.dmp

Download
memory/3436-131-0x0000000000000000-mapping.dmp

Download
memory/3660-190-0x0000000000000000-mapping.dmp

Download
memory/3712-167-0x0000000000000000-mapping.dmp

Download
memory/4056-175-0x0000000000000000-mapping.dmp

Download
memory/4064-193-0x0000000000000000-mapping.dmp

Download
memory/4088-145-0x0000000000000000-mapping.dmp

Download
memory/4212-142-0x0000000000000000-mapping.dmp

Download
memory/4224-144-0x0000000000000000-mapping.dmp

Download
memory/4248-130-0x0000000000000000-mapping.dmp

Download
memory/4272-192-0x0000000000000000-mapping.dmp

Download
memory/4296-154-0x0000000000000000-mapping.dmp

Download
memory/4324-160-0x0000000000000000-mapping.dmp

Download
memory/4336-163-0x0000000000000000-mapping.dmp

Download
memory/4368-140-0x0000000000000000-mapping.dmp

Download
memory/4376-170-0x0000000000000000-mapping.dmp

Download
memory/4380-189-0x0000000000000000-mapping.dmp

Download
memory/4392-187-0x0000000000000000-mapping.dmp

Download
memory/4396-191-0x0000000000000000-mapping.dmp

Download
memory/4516-171-0x0000000000000000-mapping.dmp

Download
memory/4532-157-0x0000000000000000-mapping.dmp

Download
memory/4608-138-0x0000000000000000-mapping.dmp

Download
memory/4632-178-0x0000000000000000-mapping.dmp

Download
memory/4844-132-0x0000000000000000-mapping.dmp

Download
memory/4876-150-0x0000000000000000-mapping.dmp

Download
memory/4904-159-0x0000000000000000-mapping.dmp

Download
memory/4916-135-0x0000000000000000-mapping.dmp

Download
memory/4932-134-0x0000000000000000-mapping.dmp

Download
memory/4944-161-0x0000000000000000-mapping.dmp

Download
memory/4968-185-0x0000000000000000-mapping.dmp

Download
memory/4984-162-0x0000000000000000-mapping.dmp

Download
memory/5064-137-0x0000000000000000-mapping.dmp

Download

Analysis

Sharing