7e6823ef3fd61c585a8a0dbc300ae497c446c40488c334cf11b665ab1276b902

General

Target

2028-57-0x0000000000190000-0x00000000001B2000-memory.dll
Size

136KB
MD5

fa2767faff861611df0feee8332f4d99
SHA1

51499e5a47f5d2394c2da1e743a1f69f4b5a85d0
SHA256

7e6823ef3fd61c585a8a0dbc300ae497c446c40488c334cf11b665ab1276b902
SHA512

2a9ff61d8b9ff62871284be983e76f3d0499b9a1dab72ce0899d3d1ba30b6ce42ef6e79603fd7b842910e0c9aa92e0623a7c2e981f9b01bcea5f66775cc283e1
SSDEEP

3072:MIB2eaBXiqqAiKB8C+AdlJuYlZMYTBfZCg2:j2/yfAiK9LvJhlZMYTBxCg2

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

rundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exe

description	pid	process	target process
PID 4664 wrote to memory of 2404	4664	rundll32.exe	rundll32.exe
PID 4664 wrote to memory of 2404	4664	rundll32.exe	rundll32.exe
PID 4664 wrote to memory of 2404	4664	rundll32.exe	rundll32.exe
PID 2404 wrote to memory of 2628	2404	rundll32.exe	rundll32.exe
PID 2404 wrote to memory of 2628	2404	rundll32.exe	rundll32.exe
PID 2404 wrote to memory of 2628	2404	rundll32.exe	rundll32.exe
PID 2628 wrote to memory of 4816	2628	rundll32.exe	rundll32.exe
PID 2628 wrote to memory of 4816	2628	rundll32.exe	rundll32.exe
PID 2628 wrote to memory of 4816	2628	rundll32.exe	rundll32.exe
PID 4816 wrote to memory of 4612	4816	rundll32.exe	rundll32.exe
PID 4816 wrote to memory of 4612	4816	rundll32.exe	rundll32.exe
PID 4816 wrote to memory of 4612	4816	rundll32.exe	rundll32.exe
PID 4612 wrote to memory of 4684	4612	rundll32.exe	rundll32.exe
PID 4612 wrote to memory of 4684	4612	rundll32.exe	rundll32.exe
PID 4612 wrote to memory of 4684	4612	rundll32.exe	rundll32.exe
PID 4684 wrote to memory of 1772	4684	rundll32.exe	rundll32.exe
PID 4684 wrote to memory of 1772	4684	rundll32.exe	rundll32.exe
PID 4684 wrote to memory of 1772	4684	rundll32.exe	rundll32.exe
PID 1772 wrote to memory of 1620	1772	rundll32.exe	rundll32.exe
PID 1772 wrote to memory of 1620	1772	rundll32.exe	rundll32.exe
PID 1772 wrote to memory of 1620	1772	rundll32.exe	rundll32.exe
PID 1620 wrote to memory of 4236	1620	rundll32.exe	rundll32.exe
PID 1620 wrote to memory of 4236	1620	rundll32.exe	rundll32.exe
PID 1620 wrote to memory of 4236	1620	rundll32.exe	rundll32.exe
PID 4236 wrote to memory of 1124	4236	rundll32.exe	rundll32.exe
PID 4236 wrote to memory of 1124	4236	rundll32.exe	rundll32.exe
PID 4236 wrote to memory of 1124	4236	rundll32.exe	rundll32.exe
PID 1124 wrote to memory of 2328	1124	rundll32.exe	rundll32.exe
PID 1124 wrote to memory of 2328	1124	rundll32.exe	rundll32.exe
PID 1124 wrote to memory of 2328	1124	rundll32.exe	rundll32.exe
PID 2328 wrote to memory of 4400	2328	rundll32.exe	rundll32.exe
PID 2328 wrote to memory of 4400	2328	rundll32.exe	rundll32.exe
PID 2328 wrote to memory of 4400	2328	rundll32.exe	rundll32.exe
PID 4400 wrote to memory of 4320	4400	rundll32.exe	rundll32.exe
PID 4400 wrote to memory of 4320	4400	rundll32.exe	rundll32.exe
PID 4400 wrote to memory of 4320	4400	rundll32.exe	rundll32.exe
PID 4320 wrote to memory of 1528	4320	rundll32.exe	rundll32.exe
PID 4320 wrote to memory of 1528	4320	rundll32.exe	rundll32.exe
PID 4320 wrote to memory of 1528	4320	rundll32.exe	rundll32.exe
PID 1528 wrote to memory of 4324	1528	rundll32.exe	rundll32.exe
PID 1528 wrote to memory of 4324	1528	rundll32.exe	rundll32.exe
PID 1528 wrote to memory of 4324	1528	rundll32.exe	rundll32.exe
PID 4324 wrote to memory of 1348	4324	rundll32.exe	rundll32.exe
PID 4324 wrote to memory of 1348	4324	rundll32.exe	rundll32.exe
PID 4324 wrote to memory of 1348	4324	rundll32.exe	rundll32.exe
PID 1348 wrote to memory of 1208	1348	rundll32.exe	rundll32.exe
PID 1348 wrote to memory of 1208	1348	rundll32.exe	rundll32.exe
PID 1348 wrote to memory of 1208	1348	rundll32.exe	rundll32.exe
PID 1208 wrote to memory of 4080	1208	rundll32.exe	rundll32.exe
PID 1208 wrote to memory of 4080	1208	rundll32.exe	rundll32.exe
PID 1208 wrote to memory of 4080	1208	rundll32.exe	rundll32.exe
PID 4080 wrote to memory of 3060	4080	rundll32.exe	rundll32.exe
PID 4080 wrote to memory of 3060	4080	rundll32.exe	rundll32.exe
PID 4080 wrote to memory of 3060	4080	rundll32.exe	rundll32.exe
PID 3060 wrote to memory of 4300	3060	rundll32.exe	rundll32.exe
PID 3060 wrote to memory of 4300	3060	rundll32.exe	rundll32.exe
PID 3060 wrote to memory of 4300	3060	rundll32.exe	rundll32.exe
PID 4300 wrote to memory of 4292	4300	rundll32.exe	rundll32.exe
PID 4300 wrote to memory of 4292	4300	rundll32.exe	rundll32.exe
PID 4300 wrote to memory of 4292	4300	rundll32.exe	rundll32.exe
PID 4292 wrote to memory of 1108	4292	rundll32.exe	rundll32.exe
PID 4292 wrote to memory of 1108	4292	rundll32.exe	rundll32.exe
PID 4292 wrote to memory of 1108	4292	rundll32.exe	rundll32.exe
PID 1108 wrote to memory of 4620	1108	rundll32.exe	rundll32.exe

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4664

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
2⤵
- Suspicious use of WriteProcessMemory
PID:2404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
3⤵
- Suspicious use of WriteProcessMemory
PID:2628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
4⤵
- Suspicious use of WriteProcessMemory
PID:4816

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
5⤵
- Suspicious use of WriteProcessMemory
PID:4612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
6⤵
- Suspicious use of WriteProcessMemory
PID:4684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
7⤵
- Suspicious use of WriteProcessMemory
PID:1772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
8⤵
- Suspicious use of WriteProcessMemory
PID:1620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
9⤵
- Suspicious use of WriteProcessMemory
PID:4236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
10⤵
- Suspicious use of WriteProcessMemory
PID:1124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
11⤵
- Suspicious use of WriteProcessMemory
PID:2328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
12⤵
- Suspicious use of WriteProcessMemory
PID:4400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
13⤵
- Suspicious use of WriteProcessMemory
PID:4320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
14⤵
- Suspicious use of WriteProcessMemory
PID:1528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
15⤵
- Suspicious use of WriteProcessMemory
PID:4324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
16⤵
- Suspicious use of WriteProcessMemory
PID:1348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
17⤵
- Suspicious use of WriteProcessMemory
PID:1208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
18⤵
- Suspicious use of WriteProcessMemory
PID:4080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
19⤵
- Suspicious use of WriteProcessMemory
PID:3060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
20⤵
- Suspicious use of WriteProcessMemory
PID:4300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
21⤵
- Suspicious use of WriteProcessMemory
PID:4292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
22⤵
- Suspicious use of WriteProcessMemory
PID:1108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
23⤵
PID:4620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
24⤵
PID:3200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
25⤵
PID:3416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
26⤵
PID:3092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
27⤵
PID:216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
28⤵
PID:4348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
29⤵
PID:2316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
30⤵
PID:2304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
31⤵
PID:780

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
32⤵
PID:4164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
33⤵
PID:3816

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
34⤵
PID:1120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
35⤵
PID:4972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
36⤵
PID:984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
37⤵
PID:3376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
38⤵
PID:2732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
39⤵
PID:1412

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
40⤵
PID:3264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
41⤵
PID:3356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
42⤵
PID:3456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
43⤵
PID:4480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
44⤵
PID:700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
45⤵
PID:1248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
46⤵
PID:920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
47⤵
PID:3128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
48⤵
PID:3648

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
49⤵
PID:4904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
50⤵
PID:508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
51⤵
PID:696

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
52⤵
PID:3216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
53⤵
PID:1800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
54⤵
PID:408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
55⤵
PID:4592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
56⤵
PID:4868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
57⤵
PID:400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
58⤵
PID:2336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
59⤵
PID:3948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
60⤵
PID:4880

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
61⤵
PID:5104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
62⤵
PID:1544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
63⤵
PID:4180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
64⤵
PID:2764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
65⤵
PID:1604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
66⤵
PID:3696

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
67⤵
PID:3056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
68⤵
PID:4044

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
69⤵
PID:2216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
70⤵
PID:3580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
71⤵
PID:4524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
72⤵
PID:4648

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
73⤵
PID:1464

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
74⤵
PID:2192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
75⤵
PID:3832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
76⤵
PID:3328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
77⤵
PID:4956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
78⤵
PID:3952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
79⤵
PID:4072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
80⤵
PID:4964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
81⤵
PID:4060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
82⤵
PID:1380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
83⤵
PID:2360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
84⤵
PID:4576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
85⤵
PID:4556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
86⤵
PID:4392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
87⤵
PID:1000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
88⤵
PID:716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
89⤵
PID:1104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
90⤵
PID:4940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
91⤵
PID:2392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
92⤵
PID:3600

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
93⤵
PID:992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
94⤵
PID:3204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
95⤵
PID:640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
96⤵
PID:1688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
97⤵
PID:4672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
98⤵
PID:4172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
99⤵
PID:4408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
100⤵
PID:3412

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
101⤵
PID:2268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
102⤵
PID:3616

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
103⤵
PID:3512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
104⤵
PID:636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
105⤵
PID:596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
106⤵
PID:3732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
107⤵
PID:1096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
108⤵
PID:5100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
109⤵
PID:4512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
110⤵
PID:3440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
111⤵
PID:1448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
112⤵
PID:3048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
113⤵
PID:3052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
114⤵
PID:1496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
115⤵
PID:2220

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
116⤵
PID:3316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
117⤵
PID:4748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
118⤵
PID:2548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
119⤵
PID:5132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
120⤵
PID:5148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
121⤵
PID:5164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
122⤵
PID:5180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
123⤵
PID:5192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
124⤵
PID:5204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
125⤵
PID:5220

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
126⤵
PID:5236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
127⤵
PID:5252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
128⤵
PID:5268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
129⤵
PID:5284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
130⤵
PID:5300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
131⤵
PID:5312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
132⤵
PID:5328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
133⤵
PID:5344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
134⤵
PID:5356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
135⤵
PID:5376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
136⤵
PID:5392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
137⤵
PID:5404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
138⤵
PID:5424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
139⤵
PID:5436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
140⤵
PID:5456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
141⤵
PID:5468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
142⤵
PID:5484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
143⤵
PID:5496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
144⤵
PID:5508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
145⤵
PID:5524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
146⤵
PID:5540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
147⤵
PID:5556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
148⤵
PID:5568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
149⤵
PID:5584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
150⤵
PID:5596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
151⤵
PID:5612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
152⤵
PID:5624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
153⤵
PID:5640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
154⤵
PID:5652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
155⤵
PID:5672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
156⤵
PID:5688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
157⤵
PID:5704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
158⤵
PID:5716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
159⤵
PID:5728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
160⤵
PID:5744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
161⤵
PID:5756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
162⤵
PID:5768

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
163⤵
PID:5788

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
164⤵
PID:5804

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
165⤵
PID:5820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
166⤵
PID:5836

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
167⤵
PID:5848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
168⤵
PID:5860

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
169⤵
PID:5876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
170⤵
PID:5892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
171⤵
PID:5904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
172⤵
PID:5920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
173⤵
PID:5936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
174⤵
PID:5952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
175⤵
PID:5968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
176⤵
PID:5980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
177⤵
PID:5992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
178⤵
PID:6004

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
179⤵
PID:6020

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
180⤵
PID:6032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
181⤵
PID:6052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
182⤵
PID:6068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
183⤵
PID:6084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
184⤵
PID:6096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
185⤵
PID:6112

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
186⤵
PID:6128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
187⤵
PID:6148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
188⤵
PID:6164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
189⤵
PID:6180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
190⤵
PID:6196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
191⤵
PID:6208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
192⤵
PID:6220

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
193⤵
PID:6236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
194⤵
PID:6252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
195⤵
PID:6264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
196⤵
PID:6284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
197⤵
PID:6300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
198⤵
PID:6316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
199⤵
PID:6328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
200⤵
PID:6344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
201⤵
PID:6360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
202⤵
PID:6376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
203⤵
PID:6392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
204⤵
PID:6408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
205⤵
PID:6424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
206⤵
PID:6436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
207⤵
PID:6456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
208⤵
PID:6472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
209⤵
PID:6488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
210⤵
PID:6504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
211⤵
PID:6516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
212⤵
PID:6532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
213⤵
PID:6548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
214⤵
PID:6560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
215⤵
PID:6576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
216⤵
PID:6592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
217⤵
PID:6608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
218⤵
PID:6624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
219⤵
PID:6640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
220⤵
PID:6656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
221⤵
PID:6672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
222⤵
PID:6688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
223⤵
PID:6704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
224⤵
PID:6720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
225⤵
PID:6736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
226⤵
PID:6752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
227⤵
PID:6768

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
228⤵
PID:6784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
229⤵
PID:6800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
230⤵
PID:6816

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
231⤵
PID:6832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
232⤵
PID:6848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
233⤵
PID:6864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
234⤵
PID:6880

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
235⤵
PID:6892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
236⤵
PID:6908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
237⤵
PID:6924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
238⤵
PID:6936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
239⤵
PID:6952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
240⤵
PID:6972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
241⤵
PID:6984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
242⤵
PID:7000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
243⤵
PID:7016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
244⤵
PID:7032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
245⤵
PID:7044

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
246⤵
PID:7060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
247⤵
PID:7076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
248⤵
PID:7092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
249⤵
PID:7104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
250⤵
PID:7124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
251⤵
PID:7140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
252⤵
PID:7156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
253⤵
PID:7172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
254⤵
PID:7188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
255⤵
PID:7200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
256⤵
PID:7216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
257⤵
PID:7228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
258⤵
PID:7244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
259⤵
PID:7256

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
260⤵
PID:7272

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
261⤵
PID:7288

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
262⤵
PID:7300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
263⤵
PID:7316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
264⤵
PID:7332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
265⤵
PID:7344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
266⤵
PID:7360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
267⤵
PID:7372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
268⤵
PID:7388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
269⤵
PID:7400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
270⤵
PID:7416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
271⤵
PID:7432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
272⤵
PID:7444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
273⤵
PID:7456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
274⤵
PID:7472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
275⤵
PID:7484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
276⤵
PID:7504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
277⤵
PID:7516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
278⤵
PID:7536

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
279⤵
PID:7552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
280⤵
PID:7568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
281⤵
PID:7580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
282⤵
PID:7596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
283⤵
PID:7612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
284⤵
PID:7628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
285⤵
PID:7644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
286⤵
PID:7660

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
287⤵
PID:7672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
288⤵
PID:7684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
289⤵
PID:7700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
290⤵
PID:7716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
291⤵
PID:7732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
292⤵
PID:7756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
293⤵
PID:7772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
294⤵
PID:7784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
295⤵
PID:7800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
296⤵
PID:7816

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
297⤵
PID:7836

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
298⤵
PID:7852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
299⤵
PID:7868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
300⤵
PID:7884

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
301⤵
PID:7896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
302⤵
PID:7916

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
303⤵
PID:7928

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
304⤵
PID:7944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
305⤵
PID:7964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
306⤵
PID:7980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
307⤵
PID:8000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
308⤵
PID:8012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
309⤵
PID:8032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
310⤵
PID:8052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
311⤵
PID:8072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
312⤵
PID:8088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
313⤵
PID:8108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
314⤵
PID:8124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
315⤵
PID:8140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
316⤵
PID:8160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
317⤵
PID:8176

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
318⤵
PID:7828

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
319⤵
PID:8204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
320⤵
PID:8220

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
321⤵
PID:8236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
322⤵
PID:8248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
323⤵
PID:8268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
324⤵
PID:8284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
325⤵
PID:8300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
326⤵
PID:8316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
327⤵
PID:8332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
328⤵
PID:8344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
329⤵
PID:8356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
330⤵
PID:8372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
331⤵
PID:8392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
332⤵
PID:8408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
333⤵
PID:8420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
334⤵
PID:8432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
335⤵
PID:8448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
336⤵
PID:8464

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
337⤵
PID:8476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
338⤵
PID:8488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
339⤵
PID:8508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
340⤵
PID:8524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
341⤵
PID:8540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
342⤵
PID:8552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
343⤵
PID:8568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
344⤵
PID:8584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
345⤵
PID:8596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
346⤵
PID:8612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
347⤵
PID:8628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
348⤵
PID:8640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
349⤵
PID:8656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
350⤵
PID:8668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
351⤵
PID:8684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
352⤵
PID:8696

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
353⤵
PID:8708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
354⤵
PID:8720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
355⤵
PID:8732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
356⤵
PID:8748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
357⤵
PID:8764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
358⤵
PID:8780

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
359⤵
PID:8792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
360⤵
PID:8808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
361⤵
PID:8824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
362⤵
PID:8836

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
363⤵
PID:8852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
364⤵
PID:8868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
365⤵
PID:8884

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
366⤵
PID:8896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
367⤵
PID:8912

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
368⤵
PID:8928

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
369⤵
PID:8944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
370⤵
PID:8960

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
371⤵
PID:8976

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
372⤵
PID:8988

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
373⤵
PID:9000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
374⤵
PID:9016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
375⤵
PID:9032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
376⤵
PID:9044

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
377⤵
PID:9064

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
378⤵
PID:9076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
379⤵
PID:9088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
380⤵
PID:9104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
381⤵
PID:9116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
382⤵
PID:9128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
383⤵
PID:9144

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
384⤵
PID:9156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
385⤵
PID:9168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
386⤵
PID:9184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
387⤵
PID:9200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
388⤵
PID:3528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
389⤵
PID:9232

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
390⤵
PID:9244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
391⤵
PID:9264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
392⤵
PID:9280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
393⤵
PID:9296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
394⤵
PID:9308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
395⤵
PID:9320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
396⤵
PID:9336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
397⤵
PID:9348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
398⤵
PID:9364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
399⤵
PID:9380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
400⤵
PID:9396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
401⤵
PID:9412

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
402⤵
PID:9428

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
403⤵
PID:9440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
404⤵
PID:9456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
405⤵
PID:9468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
406⤵
PID:9484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
407⤵
PID:9500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
408⤵
PID:9516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
409⤵
PID:9532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
410⤵
PID:9544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
411⤵
PID:9556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
412⤵
PID:9572

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
413⤵
PID:9584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
414⤵
PID:9604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
415⤵
PID:9616

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
416⤵
PID:9632

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
417⤵
PID:9644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
418⤵
PID:9664

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
419⤵
PID:9680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
420⤵
PID:9692

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
421⤵
PID:9708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
422⤵
PID:9720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
423⤵
PID:9736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
424⤵
PID:9748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
425⤵
PID:9768

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
426⤵
PID:9784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
427⤵
PID:9800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
428⤵
PID:9816

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
429⤵
PID:9832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
430⤵
PID:9848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
431⤵
PID:9864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
432⤵
PID:9876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
433⤵
PID:9892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
434⤵
PID:9912

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
435⤵
PID:9924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
436⤵
PID:9944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
437⤵
PID:9956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
438⤵
PID:9968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
439⤵
PID:9980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
440⤵
PID:10000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
441⤵
PID:10012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
442⤵
PID:10028

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
443⤵
PID:10044

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
444⤵
PID:10060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
445⤵
PID:10072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
446⤵
PID:10088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
447⤵
PID:10104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
448⤵
PID:10120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
449⤵
PID:10132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
450⤵
PID:10148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
451⤵
PID:10160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
452⤵
PID:10176

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
453⤵
PID:10188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
454⤵
PID:10204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
455⤵
PID:10220

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
456⤵
PID:10232

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
457⤵
PID:4332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
458⤵
PID:1748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
459⤵
PID:7744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
460⤵
PID:4700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
461⤵
PID:1984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
462⤵
PID:10256

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
463⤵
PID:10272

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
464⤵
PID:10288

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
465⤵
PID:10300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
466⤵
PID:10316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
467⤵
PID:10328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
468⤵
PID:10344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
469⤵
PID:10360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
470⤵
PID:10376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
471⤵
PID:10392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
472⤵
PID:10404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
473⤵
PID:10424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
474⤵
PID:10444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
475⤵
PID:10456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
476⤵
PID:10472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
477⤵
PID:10488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
478⤵
PID:10500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
479⤵
PID:10512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
480⤵
PID:10524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
481⤵
PID:10540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
482⤵
PID:10560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
483⤵
PID:10580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
484⤵
PID:10596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
485⤵
PID:10608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
486⤵
PID:10624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
487⤵
PID:10636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
488⤵
PID:10652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
489⤵
PID:10672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
490⤵
PID:10688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
491⤵
PID:10704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
492⤵
PID:10720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
493⤵
PID:10736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
494⤵
PID:10752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
495⤵
PID:10764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
496⤵
PID:10776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
497⤵
PID:10792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
498⤵
PID:10804

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
499⤵
PID:10820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
500⤵
PID:10836

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
501⤵
PID:10852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
502⤵
PID:10868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
503⤵
PID:10884

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
504⤵
PID:10896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
505⤵
PID:10912

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
506⤵
PID:10928

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
507⤵
PID:10944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
508⤵
PID:10960

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
509⤵
PID:10972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
510⤵
PID:10984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
511⤵
PID:11000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
512⤵
PID:11012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
513⤵
PID:11032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
514⤵
PID:11044

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
515⤵
PID:11056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
516⤵
PID:11072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
517⤵
PID:11088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
518⤵
PID:11104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
519⤵
PID:11120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
520⤵
PID:11136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
521⤵
PID:11152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
522⤵
PID:11168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
523⤵
PID:11184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
524⤵
PID:11204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
525⤵
PID:11216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
526⤵
PID:11232

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
527⤵
PID:11244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
528⤵
PID:11272

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
529⤵
PID:11316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
530⤵
PID:11332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
531⤵
PID:11348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
532⤵
PID:11364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
533⤵
PID:11376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
534⤵
PID:11388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
535⤵
PID:11404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
536⤵
PID:11420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
537⤵
PID:11436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
538⤵
PID:11448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
539⤵
PID:11460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
540⤵
PID:11476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
541⤵
PID:11492

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
542⤵
PID:11504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
543⤵
PID:11516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
544⤵
PID:11532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
545⤵
PID:11544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
546⤵
PID:11560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
547⤵
PID:11572

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
548⤵
PID:11584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
549⤵
PID:11596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
550⤵
PID:11612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
551⤵
PID:11624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
552⤵
PID:11644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
553⤵
PID:11656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
554⤵
PID:11672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
555⤵
PID:11688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
556⤵
PID:11704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
557⤵
PID:11716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
558⤵
PID:11728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
559⤵
PID:11756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
560⤵
PID:11776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
561⤵
PID:11800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
562⤵
PID:11840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
563⤵
PID:11872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
564⤵
PID:11896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
565⤵
PID:11916

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
566⤵
PID:11932

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
567⤵
PID:11948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
568⤵
PID:11964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
569⤵
PID:11980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
570⤵
PID:12016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
571⤵
PID:12048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
572⤵
PID:12064

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
573⤵
PID:12088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
574⤵
PID:12108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
575⤵
PID:12124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
576⤵
PID:12136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
577⤵
PID:12152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
578⤵
PID:12168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
579⤵
PID:12188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
580⤵
PID:12216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
581⤵
PID:12228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
582⤵
PID:12248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
583⤵
PID:12272

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
584⤵
PID:12284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
585⤵
PID:12308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
586⤵
PID:12324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
587⤵
PID:12340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
588⤵
PID:12360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
589⤵
PID:12376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
590⤵
PID:12392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
591⤵
PID:12404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
592⤵
PID:12416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
593⤵
PID:12432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
594⤵
PID:12444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
595⤵
PID:12460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
596⤵
PID:12476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
597⤵
PID:12488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
598⤵
PID:12500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
599⤵
PID:12512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
600⤵
PID:12524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
601⤵
PID:12536

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
602⤵
PID:12548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
603⤵
PID:12560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
604⤵
PID:12576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
605⤵
PID:12588

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
606⤵
PID:12604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
607⤵
PID:12620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
608⤵
PID:12632

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
609⤵
PID:12644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
610⤵
PID:12660

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
611⤵
PID:12672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
612⤵
PID:12684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
613⤵
PID:12700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
614⤵
PID:12716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
615⤵
PID:12728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
616⤵
PID:12748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
617⤵
PID:12760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
618⤵
PID:12776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
619⤵
PID:12792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
620⤵
PID:12808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
621⤵
PID:12820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
622⤵
PID:12832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
623⤵
PID:12848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
624⤵
PID:12864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
625⤵
PID:12876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
626⤵
PID:12892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
627⤵
PID:12908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
628⤵
PID:12920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
629⤵
PID:12936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
630⤵
PID:12952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
631⤵
PID:12968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
632⤵
PID:12984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
633⤵
PID:13000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
634⤵
PID:13016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
635⤵
PID:13032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
636⤵
PID:13048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
637⤵
PID:13064

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
638⤵
PID:13076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
639⤵
PID:13096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
640⤵
PID:13108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
641⤵
PID:13128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
642⤵
PID:13144

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
643⤵
PID:13156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
644⤵
PID:13168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
645⤵
PID:13184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
646⤵
PID:13196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
647⤵
PID:13208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
648⤵
PID:13220

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
649⤵
PID:13236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
650⤵
PID:13256

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
651⤵
PID:13268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
652⤵
PID:13284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
653⤵
PID:13300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
654⤵
PID:13316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
655⤵
PID:13332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
656⤵
PID:13348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
657⤵
PID:13364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
658⤵
PID:13376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
659⤵
PID:13388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
660⤵
PID:13400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
661⤵
PID:13416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
662⤵
PID:13432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
663⤵
PID:13444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
664⤵
PID:13456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
665⤵
PID:13468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
666⤵
PID:13508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
667⤵
PID:13540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
668⤵
PID:13552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
669⤵
PID:13572

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
670⤵
PID:13588

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
671⤵
PID:13604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
672⤵
PID:13620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
673⤵
PID:13632

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
674⤵
PID:13644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
675⤵
PID:13656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
676⤵
PID:13676

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
677⤵
PID:13692

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
678⤵
PID:13704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
679⤵
PID:13724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
680⤵
PID:13736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
681⤵
PID:13748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
682⤵
PID:13764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
683⤵
PID:13780

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
684⤵
PID:13796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
685⤵
PID:13812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
686⤵
PID:13828

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
687⤵
PID:13840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
688⤵
PID:13852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
689⤵
PID:13868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
690⤵
PID:13880

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
691⤵
PID:13896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
692⤵
PID:13908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
693⤵
PID:13928

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
694⤵
PID:13940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
695⤵
PID:13956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
696⤵
PID:13972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
697⤵
PID:13988

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
698⤵
PID:14004

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
699⤵
PID:14020

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
700⤵
PID:14036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
701⤵
PID:14052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
702⤵
PID:14064

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
703⤵
PID:14080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
704⤵
PID:14092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
705⤵
PID:14108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
706⤵
PID:14120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
707⤵
PID:14136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
708⤵
PID:14152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
709⤵
PID:14172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
710⤵
PID:14188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
711⤵
PID:14204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
712⤵
PID:14216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
713⤵
PID:14236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
714⤵
PID:14248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
715⤵
PID:14268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
716⤵
PID:14284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
717⤵
PID:14296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
718⤵
PID:14320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
719⤵
PID:2040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
720⤵
PID:14348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
721⤵
PID:14360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
722⤵
PID:14372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
723⤵
PID:14388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
724⤵
PID:14404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
725⤵
PID:14416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
726⤵
PID:14432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
727⤵
PID:14444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
728⤵
PID:14456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
729⤵
PID:14472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
730⤵
PID:14488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
731⤵
PID:14500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
732⤵
PID:14516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
733⤵
PID:14532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
734⤵
PID:14548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
735⤵
PID:14564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
736⤵
PID:14580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
737⤵
PID:14596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
738⤵
PID:14612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
739⤵
PID:14624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
740⤵
PID:14644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
741⤵
PID:14656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
742⤵
PID:14676

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
743⤵
PID:14688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
744⤵
PID:14704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
745⤵
PID:14720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
746⤵
PID:14732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
747⤵
PID:14744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
748⤵
PID:14760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
749⤵
PID:14776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
750⤵
PID:14792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
751⤵
PID:14808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
752⤵
PID:14820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
753⤵
PID:14832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
754⤵
PID:14852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
755⤵
PID:14868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
756⤵
PID:14880

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
757⤵
PID:14892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
758⤵
PID:14908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
759⤵
PID:14920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
760⤵
PID:14936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
761⤵
PID:14948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
762⤵
PID:14968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
763⤵
PID:14984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
764⤵
PID:15000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
765⤵
PID:15012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
766⤵
PID:15036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
767⤵
PID:15060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
768⤵
PID:15080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
769⤵
PID:15132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
770⤵
PID:15156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
771⤵
PID:15184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
772⤵
PID:15224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
773⤵
PID:15240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
774⤵
PID:15264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
775⤵
PID:15284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
776⤵
PID:15300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
777⤵
PID:15316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
778⤵
PID:15332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
779⤵
PID:15348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
780⤵
PID:4852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
781⤵
PID:904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
782⤵
PID:3568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
783⤵
PID:15372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
784⤵
PID:15388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
785⤵
PID:15404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
786⤵
PID:15416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
787⤵
PID:15432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
788⤵
PID:15448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
789⤵
PID:15464

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
790⤵
PID:15476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
791⤵
PID:15492

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
792⤵
PID:15508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
793⤵
PID:15524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
794⤵
PID:15536

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
795⤵
PID:15548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
796⤵
PID:15560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
797⤵
PID:15572

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
798⤵
PID:15588

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
799⤵
PID:15600

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
800⤵
PID:15616

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
801⤵
PID:15636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
802⤵
PID:15652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
803⤵
PID:15668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
804⤵
PID:15680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
805⤵
PID:15696

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
806⤵
PID:15716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
807⤵
PID:15728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
808⤵
PID:15740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
809⤵
PID:15756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
810⤵
PID:15772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
811⤵
PID:15788

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
812⤵
PID:15804

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
813⤵
PID:15820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
814⤵
PID:15832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
815⤵
PID:15852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
816⤵
PID:15868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
817⤵
PID:15884

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
818⤵
PID:15896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
819⤵
PID:15912

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
820⤵
PID:15932

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
821⤵
PID:15944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
822⤵
PID:15960

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
823⤵
PID:15976

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
824⤵
PID:15992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
825⤵
PID:16008

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
826⤵
PID:16024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
827⤵
PID:16040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
828⤵
PID:16056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
829⤵
PID:16076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
830⤵
PID:16088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
831⤵
PID:16108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
832⤵
PID:16124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
833⤵
PID:16136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
834⤵
PID:16160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
835⤵
PID:16188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
836⤵
PID:16212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
837⤵
PID:16228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
838⤵
PID:16240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
839⤵
PID:16252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
840⤵
PID:16268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
841⤵
PID:16284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
842⤵
PID:16300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
843⤵
PID:16312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
844⤵
PID:16328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
845⤵
PID:16340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
846⤵
PID:16356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
847⤵
PID:16368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
848⤵
PID:16388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
849⤵
PID:16404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
850⤵
PID:16420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
851⤵
PID:16436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
852⤵
PID:16452

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
853⤵
PID:16468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
854⤵
PID:16488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
855⤵
PID:16500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
856⤵
PID:16512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
857⤵
PID:16536

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
858⤵
PID:16556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
859⤵
PID:16568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
860⤵
PID:16588

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
861⤵
PID:16600

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
862⤵
PID:16616

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
863⤵
PID:16628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
864⤵
PID:16644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
865⤵
PID:16656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
866⤵
PID:16668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
867⤵
PID:16684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
868⤵
PID:16700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
869⤵
PID:16716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
870⤵
PID:16728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
871⤵
PID:16744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
872⤵
PID:16756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
873⤵
PID:16772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
874⤵
PID:16784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
875⤵
PID:16796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
876⤵
PID:16824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
877⤵
PID:16844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2028-57-0x0000000000190000-0x00000000001B2000-memory.dll,#1
878⤵
PID:16860

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/216-157-0x0000000000000000-mapping.dmp

Download
memory/400-187-0x0000000000000000-mapping.dmp

Download
memory/408-184-0x0000000000000000-mapping.dmp

Download
memory/508-180-0x0000000000000000-mapping.dmp

Download
memory/696-181-0x0000000000000000-mapping.dmp

Download
memory/700-174-0x0000000000000000-mapping.dmp

Download
memory/780-161-0x0000000000000000-mapping.dmp

Download
memory/920-176-0x0000000000000000-mapping.dmp

Download
memory/984-166-0x0000000000000000-mapping.dmp

Download
memory/1108-152-0x0000000000000000-mapping.dmp

Download
memory/1120-164-0x0000000000000000-mapping.dmp

Download
memory/1124-140-0x0000000000000000-mapping.dmp

Download
memory/1208-147-0x0000000000000000-mapping.dmp

Download
memory/1248-175-0x0000000000000000-mapping.dmp

Download
memory/1348-146-0x0000000000000000-mapping.dmp

Download
memory/1412-169-0x0000000000000000-mapping.dmp

Download
memory/1528-144-0x0000000000000000-mapping.dmp

Download
memory/1544-192-0x0000000000000000-mapping.dmp

Download
memory/1604-195-0x0000000000000000-mapping.dmp

Download
memory/1620-138-0x0000000000000000-mapping.dmp

Download
memory/1772-137-0x0000000000000000-mapping.dmp

Download
memory/1800-183-0x0000000000000000-mapping.dmp

Download
memory/2304-160-0x0000000000000000-mapping.dmp

Download
memory/2316-159-0x0000000000000000-mapping.dmp

Download
memory/2328-141-0x0000000000000000-mapping.dmp

Download
memory/2336-188-0x0000000000000000-mapping.dmp

Download
memory/2404-132-0x0000000000000000-mapping.dmp

Download
memory/2628-133-0x0000000000000000-mapping.dmp

Download
memory/2732-168-0x0000000000000000-mapping.dmp

Download
memory/2764-194-0x0000000000000000-mapping.dmp

Download
memory/3060-149-0x0000000000000000-mapping.dmp

Download
memory/3092-156-0x0000000000000000-mapping.dmp

Download
memory/3128-177-0x0000000000000000-mapping.dmp

Download
memory/3200-154-0x0000000000000000-mapping.dmp

Download
memory/3216-182-0x0000000000000000-mapping.dmp

Download
memory/3264-170-0x0000000000000000-mapping.dmp

Download
memory/3356-171-0x0000000000000000-mapping.dmp

Download
memory/3376-167-0x0000000000000000-mapping.dmp

Download
memory/3416-155-0x0000000000000000-mapping.dmp

Download
memory/3456-172-0x0000000000000000-mapping.dmp

Download
memory/3648-178-0x0000000000000000-mapping.dmp

Download
memory/3816-163-0x0000000000000000-mapping.dmp

Download
memory/3948-189-0x0000000000000000-mapping.dmp

Download
memory/4080-148-0x0000000000000000-mapping.dmp

Download
memory/4164-162-0x0000000000000000-mapping.dmp

Download
memory/4180-193-0x0000000000000000-mapping.dmp

Download
memory/4236-139-0x0000000000000000-mapping.dmp

Download
memory/4292-151-0x0000000000000000-mapping.dmp

Download
memory/4300-150-0x0000000000000000-mapping.dmp

Download
memory/4320-143-0x0000000000000000-mapping.dmp

Download
memory/4324-145-0x0000000000000000-mapping.dmp

Download
memory/4348-158-0x0000000000000000-mapping.dmp

Download
memory/4400-142-0x0000000000000000-mapping.dmp

Download
memory/4480-173-0x0000000000000000-mapping.dmp

Download
memory/4592-185-0x0000000000000000-mapping.dmp

Download
memory/4612-135-0x0000000000000000-mapping.dmp

Download
memory/4620-153-0x0000000000000000-mapping.dmp

Download
memory/4684-136-0x0000000000000000-mapping.dmp

Download
memory/4816-134-0x0000000000000000-mapping.dmp

Download
memory/4868-186-0x0000000000000000-mapping.dmp

Download
memory/4880-190-0x0000000000000000-mapping.dmp

Download
memory/4904-179-0x0000000000000000-mapping.dmp

Download
memory/4972-165-0x0000000000000000-mapping.dmp

Download
memory/5104-191-0x0000000000000000-mapping.dmp

Download

Analysis

Sharing