72758ae442bd0a1d3ede02a04733f7d3bfb2bc079ba3f7843bfe35082c80fcfd

General

Target

1960-57-0x0000000000120000-0x0000000000142000-memory.dll
Size

136KB
MD5

4620b5c343c62f11077e056d0f5b8d1d
SHA1

aeb83018eafea9da43b4d6f358d858f9afc45a5a
SHA256

72758ae442bd0a1d3ede02a04733f7d3bfb2bc079ba3f7843bfe35082c80fcfd
SHA512

db1cb12fea13595f7c99099a23e9f6bd396aa69b5090a773ad0d560d359ffd237eeb2e3c8dbcf1e50f4899deaf7d232d4b1ad97cb58d491911caf9fdf745a084
SSDEEP

1536:i05x1lQyRClYCZwwaoF8mLspYBGBAT5KJ9wmAayeIOFnToIfFn4egrzMh:i02HJaWHLk62AwJqm3FtTBfF4eph

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

rundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exe

description	pid	process	target process
PID 4988 wrote to memory of 4708	4988	rundll32.exe	rundll32.exe
PID 4988 wrote to memory of 4708	4988	rundll32.exe	rundll32.exe
PID 4988 wrote to memory of 4708	4988	rundll32.exe	rundll32.exe
PID 4708 wrote to memory of 1956	4708	rundll32.exe	rundll32.exe
PID 4708 wrote to memory of 1956	4708	rundll32.exe	rundll32.exe
PID 4708 wrote to memory of 1956	4708	rundll32.exe	rundll32.exe
PID 1956 wrote to memory of 4180	1956	rundll32.exe	rundll32.exe
PID 1956 wrote to memory of 4180	1956	rundll32.exe	rundll32.exe
PID 1956 wrote to memory of 4180	1956	rundll32.exe	rundll32.exe
PID 4180 wrote to memory of 1264	4180	rundll32.exe	rundll32.exe
PID 4180 wrote to memory of 1264	4180	rundll32.exe	rundll32.exe
PID 4180 wrote to memory of 1264	4180	rundll32.exe	rundll32.exe
PID 1264 wrote to memory of 1304	1264	rundll32.exe	rundll32.exe
PID 1264 wrote to memory of 1304	1264	rundll32.exe	rundll32.exe
PID 1264 wrote to memory of 1304	1264	rundll32.exe	rundll32.exe
PID 1304 wrote to memory of 2248	1304	rundll32.exe	rundll32.exe
PID 1304 wrote to memory of 2248	1304	rundll32.exe	rundll32.exe
PID 1304 wrote to memory of 2248	1304	rundll32.exe	rundll32.exe
PID 2248 wrote to memory of 724	2248	rundll32.exe	rundll32.exe
PID 2248 wrote to memory of 724	2248	rundll32.exe	rundll32.exe
PID 2248 wrote to memory of 724	2248	rundll32.exe	rundll32.exe
PID 724 wrote to memory of 5012	724	rundll32.exe	rundll32.exe
PID 724 wrote to memory of 5012	724	rundll32.exe	rundll32.exe
PID 724 wrote to memory of 5012	724	rundll32.exe	rundll32.exe
PID 5012 wrote to memory of 456	5012	rundll32.exe	rundll32.exe
PID 5012 wrote to memory of 456	5012	rundll32.exe	rundll32.exe
PID 5012 wrote to memory of 456	5012	rundll32.exe	rundll32.exe
PID 456 wrote to memory of 2464	456	rundll32.exe	rundll32.exe
PID 456 wrote to memory of 2464	456	rundll32.exe	rundll32.exe
PID 456 wrote to memory of 2464	456	rundll32.exe	rundll32.exe
PID 2464 wrote to memory of 4196	2464	rundll32.exe	rundll32.exe
PID 2464 wrote to memory of 4196	2464	rundll32.exe	rundll32.exe
PID 2464 wrote to memory of 4196	2464	rundll32.exe	rundll32.exe
PID 4196 wrote to memory of 5096	4196	rundll32.exe	rundll32.exe
PID 4196 wrote to memory of 5096	4196	rundll32.exe	rundll32.exe
PID 4196 wrote to memory of 5096	4196	rundll32.exe	rundll32.exe
PID 5096 wrote to memory of 4768	5096	rundll32.exe	rundll32.exe
PID 5096 wrote to memory of 4768	5096	rundll32.exe	rundll32.exe
PID 5096 wrote to memory of 4768	5096	rundll32.exe	rundll32.exe
PID 4768 wrote to memory of 4188	4768	rundll32.exe	rundll32.exe
PID 4768 wrote to memory of 4188	4768	rundll32.exe	rundll32.exe
PID 4768 wrote to memory of 4188	4768	rundll32.exe	rundll32.exe
PID 4188 wrote to memory of 4712	4188	rundll32.exe	rundll32.exe
PID 4188 wrote to memory of 4712	4188	rundll32.exe	rundll32.exe
PID 4188 wrote to memory of 4712	4188	rundll32.exe	rundll32.exe
PID 4712 wrote to memory of 4740	4712	rundll32.exe	rundll32.exe
PID 4712 wrote to memory of 4740	4712	rundll32.exe	rundll32.exe
PID 4712 wrote to memory of 4740	4712	rundll32.exe	rundll32.exe
PID 4740 wrote to memory of 4672	4740	rundll32.exe	rundll32.exe
PID 4740 wrote to memory of 4672	4740	rundll32.exe	rundll32.exe
PID 4740 wrote to memory of 4672	4740	rundll32.exe	rundll32.exe
PID 4672 wrote to memory of 4636	4672	rundll32.exe	rundll32.exe
PID 4672 wrote to memory of 4636	4672	rundll32.exe	rundll32.exe
PID 4672 wrote to memory of 4636	4672	rundll32.exe	rundll32.exe
PID 4636 wrote to memory of 4548	4636	rundll32.exe	rundll32.exe
PID 4636 wrote to memory of 4548	4636	rundll32.exe	rundll32.exe
PID 4636 wrote to memory of 4548	4636	rundll32.exe	rundll32.exe
PID 4548 wrote to memory of 4964	4548	rundll32.exe	rundll32.exe
PID 4548 wrote to memory of 4964	4548	rundll32.exe	rundll32.exe
PID 4548 wrote to memory of 4964	4548	rundll32.exe	rundll32.exe
PID 4964 wrote to memory of 5068	4964	rundll32.exe	rundll32.exe
PID 4964 wrote to memory of 5068	4964	rundll32.exe	rundll32.exe
PID 4964 wrote to memory of 5068	4964	rundll32.exe	rundll32.exe
PID 5068 wrote to memory of 2352	5068	rundll32.exe	rundll32.exe

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4988

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
2⤵
- Suspicious use of WriteProcessMemory
PID:4708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
3⤵
- Suspicious use of WriteProcessMemory
PID:1956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
4⤵
- Suspicious use of WriteProcessMemory
PID:4180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
5⤵
- Suspicious use of WriteProcessMemory
PID:1264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
6⤵
- Suspicious use of WriteProcessMemory
PID:1304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
7⤵
- Suspicious use of WriteProcessMemory
PID:2248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
8⤵
- Suspicious use of WriteProcessMemory
PID:724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
9⤵
- Suspicious use of WriteProcessMemory
PID:5012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
10⤵
- Suspicious use of WriteProcessMemory
PID:456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
11⤵
- Suspicious use of WriteProcessMemory
PID:2464

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
12⤵
- Suspicious use of WriteProcessMemory
PID:4196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
13⤵
- Suspicious use of WriteProcessMemory
PID:5096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
14⤵
- Suspicious use of WriteProcessMemory
PID:4768

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
15⤵
- Suspicious use of WriteProcessMemory
PID:4188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
16⤵
- Suspicious use of WriteProcessMemory
PID:4712

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
17⤵
- Suspicious use of WriteProcessMemory
PID:4740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
18⤵
- Suspicious use of WriteProcessMemory
PID:4672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
19⤵
- Suspicious use of WriteProcessMemory
PID:4636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
20⤵
- Suspicious use of WriteProcessMemory
PID:4548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
21⤵
- Suspicious use of WriteProcessMemory
PID:4964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
22⤵
- Suspicious use of WriteProcessMemory
PID:5068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
23⤵
PID:2352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
24⤵
PID:5048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
25⤵
PID:3748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
26⤵
PID:4828

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
27⤵
PID:1652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
28⤵
PID:1344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
29⤵
PID:1512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
30⤵
PID:4732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
31⤵
PID:3824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
32⤵
PID:2084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
33⤵
PID:3980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
34⤵
PID:1104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
35⤵
PID:2840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
36⤵
PID:3448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
37⤵
PID:5032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
38⤵
PID:4292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
39⤵
PID:1840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
40⤵
PID:224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
41⤵
PID:1328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
42⤵
PID:1396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
43⤵
PID:1164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
44⤵
PID:3756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
45⤵
PID:3372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
46⤵
PID:4504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
47⤵
PID:3324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
48⤵
PID:4800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
49⤵
PID:1836

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
50⤵
PID:4612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
51⤵
PID:4132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
52⤵
PID:4908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
53⤵
PID:1928

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
54⤵
PID:1212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
55⤵
PID:4936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
56⤵
PID:5092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
57⤵
PID:4884

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
58⤵
PID:3360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
59⤵
PID:1892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
60⤵
PID:4824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
61⤵
PID:2392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
62⤵
PID:1428

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
63⤵
PID:1156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
64⤵
PID:1824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
65⤵
PID:4400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
66⤵
PID:3036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
67⤵
PID:1416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
68⤵
PID:4484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
69⤵
PID:3456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
70⤵
PID:728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
71⤵
PID:3720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
72⤵
PID:4452

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
73⤵
PID:3944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
74⤵
PID:4072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
75⤵
PID:4328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
76⤵
PID:2716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
77⤵
PID:1608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
78⤵
PID:3080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
79⤵
PID:3572

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
80⤵
PID:2300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
81⤵
PID:4468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
82⤵
PID:3224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
83⤵
PID:3740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
84⤵
PID:2172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
85⤵
PID:1440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
86⤵
PID:3184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
87⤵
PID:1284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
88⤵
PID:760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
89⤵
PID:4624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
90⤵
PID:2180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
91⤵
PID:2188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
92⤵
PID:5024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
93⤵
PID:2304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
94⤵
PID:3924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
95⤵
PID:4024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
96⤵
PID:1992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
97⤵
PID:2968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
98⤵
PID:944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
99⤵
PID:3528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
100⤵
PID:4356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
101⤵
PID:5088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
102⤵
PID:4728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
103⤵
PID:4236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
104⤵
PID:3100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
105⤵
PID:1644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
106⤵
PID:4032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
107⤵
PID:1484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
108⤵
PID:1084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
109⤵
PID:32

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
110⤵
PID:4424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
111⤵
PID:3480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
112⤵
PID:800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
113⤵
PID:3380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
114⤵
PID:4724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
115⤵
PID:1680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
116⤵
PID:5128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
117⤵
PID:5152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
118⤵
PID:5180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
119⤵
PID:5212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
120⤵
PID:5228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
121⤵
PID:5244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
122⤵
PID:5268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
123⤵
PID:5280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
124⤵
PID:5296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
125⤵
PID:5348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
126⤵
PID:5368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
127⤵
PID:5392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
128⤵
PID:5408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
129⤵
PID:5424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
130⤵
PID:5444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
131⤵
PID:5460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
132⤵
PID:5480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
133⤵
PID:5504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
134⤵
PID:5516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
135⤵
PID:5536

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
136⤵
PID:5552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
137⤵
PID:5564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
138⤵
PID:5580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
139⤵
PID:5596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
140⤵
PID:5612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
141⤵
PID:5624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
142⤵
PID:5636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
143⤵
PID:5652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
144⤵
PID:5664

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
145⤵
PID:5680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
146⤵
PID:5692

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
147⤵
PID:5708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
148⤵
PID:5720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
149⤵
PID:5736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
150⤵
PID:5752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
151⤵
PID:5764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
152⤵
PID:5776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
153⤵
PID:5796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
154⤵
PID:5812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
155⤵
PID:5828

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
156⤵
PID:5844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
157⤵
PID:5860

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
158⤵
PID:5872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
159⤵
PID:5892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
160⤵
PID:5908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
161⤵
PID:5924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
162⤵
PID:5940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
163⤵
PID:5952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
164⤵
PID:5968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
165⤵
PID:5988

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
166⤵
PID:6004

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
167⤵
PID:6020

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
168⤵
PID:6036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
169⤵
PID:6052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
170⤵
PID:6068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
171⤵
PID:6084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
172⤵
PID:6100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
173⤵
PID:6116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
174⤵
PID:6128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
175⤵
PID:1844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
176⤵
PID:6160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
177⤵
PID:6176

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
178⤵
PID:6192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
179⤵
PID:6208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
180⤵
PID:6220

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
181⤵
PID:6236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
182⤵
PID:6256

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
183⤵
PID:6272

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
184⤵
PID:6284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
185⤵
PID:6300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
186⤵
PID:6316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
187⤵
PID:6332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
188⤵
PID:6344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
189⤵
PID:6360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
190⤵
PID:6376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
191⤵
PID:6388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
192⤵
PID:6404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
193⤵
PID:6420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
194⤵
PID:6432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
195⤵
PID:6452

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
196⤵
PID:6464

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
197⤵
PID:6480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
198⤵
PID:6496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
199⤵
PID:6508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
200⤵
PID:6520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
201⤵
PID:6540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
202⤵
PID:6556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
203⤵
PID:6568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
204⤵
PID:6584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
205⤵
PID:6600

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
206⤵
PID:6616

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
207⤵
PID:6632

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
208⤵
PID:6648

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
209⤵
PID:6664

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
210⤵
PID:6680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
211⤵
PID:6700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
212⤵
PID:6732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
213⤵
PID:6764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
214⤵
PID:6776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
215⤵
PID:6796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
216⤵
PID:6812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
217⤵
PID:6828

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
218⤵
PID:6844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
219⤵
PID:6860

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
220⤵
PID:6876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
221⤵
PID:6892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
222⤵
PID:6904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
223⤵
PID:6920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
224⤵
PID:6936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
225⤵
PID:6948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
226⤵
PID:6960

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
227⤵
PID:6976

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
228⤵
PID:6992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
229⤵
PID:7008

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
230⤵
PID:7024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
231⤵
PID:7040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
232⤵
PID:7052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
233⤵
PID:7068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
234⤵
PID:7084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
235⤵
PID:7096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
236⤵
PID:7112

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
237⤵
PID:7124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
238⤵
PID:7140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
239⤵
PID:7156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
240⤵
PID:6752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
241⤵
PID:7184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
242⤵
PID:7196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
243⤵
PID:7224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
244⤵
PID:7240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
245⤵
PID:7252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
246⤵
PID:7268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
247⤵
PID:7280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
248⤵
PID:7292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
249⤵
PID:7304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
250⤵
PID:7320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
251⤵
PID:7336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
252⤵
PID:7348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
253⤵
PID:7364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
254⤵
PID:7384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
255⤵
PID:7396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
256⤵
PID:7408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
257⤵
PID:7424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
258⤵
PID:7440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
259⤵
PID:7456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
260⤵
PID:7472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
261⤵
PID:7484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
262⤵
PID:7500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
263⤵
PID:7516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
264⤵
PID:7532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
265⤵
PID:7548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
266⤵
PID:7560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
267⤵
PID:7580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
268⤵
PID:7596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
269⤵
PID:7612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
270⤵
PID:7624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
271⤵
PID:7636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
272⤵
PID:7652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
273⤵
PID:7668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
274⤵
PID:7680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
275⤵
PID:7696

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
276⤵
PID:7712

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
277⤵
PID:7728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
278⤵
PID:7744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
279⤵
PID:7756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
280⤵
PID:7772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
281⤵
PID:7784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
282⤵
PID:7796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
283⤵
PID:7812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
284⤵
PID:7824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
285⤵
PID:7840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
286⤵
PID:7856

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
287⤵
PID:7872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
288⤵
PID:7884

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
289⤵
PID:7904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
290⤵
PID:7916

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
291⤵
PID:7936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
292⤵
PID:7948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
293⤵
PID:7964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
294⤵
PID:7980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
295⤵
PID:7996

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
296⤵
PID:8012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
297⤵
PID:8028

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
298⤵
PID:8040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
299⤵
PID:8056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
300⤵
PID:8068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
301⤵
PID:8084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
302⤵
PID:8100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
303⤵
PID:8112

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
304⤵
PID:8128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
305⤵
PID:8140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
306⤵
PID:8156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
307⤵
PID:8168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
308⤵
PID:8184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
309⤵
PID:4364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
310⤵
PID:3776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
311⤵
PID:1604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
312⤵
PID:2288

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
313⤵
PID:964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
314⤵
PID:8216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
315⤵
PID:8240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
316⤵
PID:8268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
317⤵
PID:8284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
318⤵
PID:8300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
319⤵
PID:8316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
320⤵
PID:8336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
321⤵
PID:8348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
322⤵
PID:8364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
323⤵
PID:8388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
324⤵
PID:8408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
325⤵
PID:8424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
326⤵
PID:8436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
327⤵
PID:8452

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
328⤵
PID:8464

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
329⤵
PID:8476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
330⤵
PID:8496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
331⤵
PID:8508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
332⤵
PID:8524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
333⤵
PID:8540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
334⤵
PID:8556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
335⤵
PID:8568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
336⤵
PID:8584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
337⤵
PID:8596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
338⤵
PID:8608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
339⤵
PID:8628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
340⤵
PID:8640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
341⤵
PID:8652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
342⤵
PID:8668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
343⤵
PID:8684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
344⤵
PID:8704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
345⤵
PID:8720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
346⤵
PID:8732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
347⤵
PID:8748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
348⤵
PID:8764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
349⤵
PID:8780

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
350⤵
PID:8792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
351⤵
PID:8812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
352⤵
PID:8824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
353⤵
PID:8844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
354⤵
PID:8860

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
355⤵
PID:8876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
356⤵
PID:8888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
357⤵
PID:8912

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
358⤵
PID:8928

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
359⤵
PID:8940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
360⤵
PID:8956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
361⤵
PID:8972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
362⤵
PID:8988

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
363⤵
PID:9004

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
364⤵
PID:9020

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
365⤵
PID:9036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
366⤵
PID:9052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
367⤵
PID:9068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
368⤵
PID:9084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
369⤵
PID:9096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
370⤵
PID:9112

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
371⤵
PID:9132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
372⤵
PID:9148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
373⤵
PID:9164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
374⤵
PID:9180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
375⤵
PID:9200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
376⤵
PID:3140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
377⤵
PID:9224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
378⤵
PID:9240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
379⤵
PID:9256

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
380⤵
PID:9272

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
381⤵
PID:9288

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
382⤵
PID:9304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
383⤵
PID:9320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
384⤵
PID:9336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
385⤵
PID:9352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
386⤵
PID:9368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
387⤵
PID:9384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
388⤵
PID:9396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
389⤵
PID:9412

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
390⤵
PID:9428

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
391⤵
PID:9444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
392⤵
PID:9460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
393⤵
PID:9476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
394⤵
PID:9492

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
395⤵
PID:9508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
396⤵
PID:9524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
397⤵
PID:9540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
398⤵
PID:9556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
399⤵
PID:9572

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
400⤵
PID:9596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
401⤵
PID:9612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
402⤵
PID:9628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
403⤵
PID:9640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
404⤵
PID:9656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
405⤵
PID:9672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
406⤵
PID:9688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
407⤵
PID:9700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
408⤵
PID:9716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
409⤵
PID:9732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
410⤵
PID:9748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
411⤵
PID:9764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
412⤵
PID:9780

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
413⤵
PID:9796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
414⤵
PID:9812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
415⤵
PID:9828

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
416⤵
PID:9844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
417⤵
PID:9856

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
418⤵
PID:9872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
419⤵
PID:9908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
420⤵
PID:9920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
421⤵
PID:9936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
422⤵
PID:9952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
423⤵
PID:9968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
424⤵
PID:9984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
425⤵
PID:10000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
426⤵
PID:10020

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
427⤵
PID:10032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
428⤵
PID:10048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
429⤵
PID:10072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
430⤵
PID:10084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
431⤵
PID:10100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
432⤵
PID:10124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
433⤵
PID:10136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
434⤵
PID:10156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
435⤵
PID:10168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
436⤵
PID:10188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
437⤵
PID:10200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
438⤵
PID:10216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
439⤵
PID:10232

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
440⤵
PID:9588

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
441⤵
PID:9884

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
442⤵
PID:5108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
443⤵
PID:4212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
444⤵
PID:2604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
445⤵
PID:9896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
446⤵
PID:1620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
447⤵
PID:10252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
448⤵
PID:10264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
449⤵
PID:10280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
450⤵
PID:10296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
451⤵
PID:10312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
452⤵
PID:10328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
453⤵
PID:10340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
454⤵
PID:10352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
455⤵
PID:10364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
456⤵
PID:10380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
457⤵
PID:10396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
458⤵
PID:10412

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
459⤵
PID:10428

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
460⤵
PID:10444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
461⤵
PID:10460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
462⤵
PID:10476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
463⤵
PID:10492

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
464⤵
PID:10504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
465⤵
PID:10516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
466⤵
PID:10532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
467⤵
PID:10548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
468⤵
PID:10560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
469⤵
PID:10576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
470⤵
PID:10592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
471⤵
PID:10608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
472⤵
PID:10620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
473⤵
PID:10636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
474⤵
PID:10652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
475⤵
PID:10668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
476⤵
PID:10680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
477⤵
PID:10700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
478⤵
PID:10712

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
479⤵
PID:10728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
480⤵
PID:10740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
481⤵
PID:10756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
482⤵
PID:10772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
483⤵
PID:10788

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
484⤵
PID:10804

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
485⤵
PID:10820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
486⤵
PID:10836

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
487⤵
PID:10852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
488⤵
PID:10868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
489⤵
PID:10880

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
490⤵
PID:10896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
491⤵
PID:10908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
492⤵
PID:10924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
493⤵
PID:10936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
494⤵
PID:10948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
495⤵
PID:10964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
496⤵
PID:10980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
497⤵
PID:10992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
498⤵
PID:11004

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
499⤵
PID:11020

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
500⤵
PID:11036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
501⤵
PID:11052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
502⤵
PID:11064

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
503⤵
PID:11076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
504⤵
PID:11092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
505⤵
PID:11108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
506⤵
PID:11120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
507⤵
PID:11136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
508⤵
PID:11152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
509⤵
PID:11168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
510⤵
PID:11184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
511⤵
PID:11196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
512⤵
PID:11212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
513⤵
PID:11224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
514⤵
PID:11240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
515⤵
PID:11256

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
516⤵
PID:11268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
517⤵
PID:11284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
518⤵
PID:11300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
519⤵
PID:11316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
520⤵
PID:11332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
521⤵
PID:11344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
522⤵
PID:11360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
523⤵
PID:11380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
524⤵
PID:11392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
525⤵
PID:11408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
526⤵
PID:11424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
527⤵
PID:11440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
528⤵
PID:11456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
529⤵
PID:11468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
530⤵
PID:11484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
531⤵
PID:11500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
532⤵
PID:11512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
533⤵
PID:11528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
534⤵
PID:11544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
535⤵
PID:11560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
536⤵
PID:11576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
537⤵
PID:11592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
538⤵
PID:11608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
539⤵
PID:11624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
540⤵
PID:11636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
541⤵
PID:11648

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
542⤵
PID:11664

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
543⤵
PID:11680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
544⤵
PID:11696

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
545⤵
PID:11708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
546⤵
PID:11724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
547⤵
PID:11740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
548⤵
PID:11752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
549⤵
PID:11768

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
550⤵
PID:11784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
551⤵
PID:11796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
552⤵
PID:11812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
553⤵
PID:11828

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
554⤵
PID:11840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
555⤵
PID:11856

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
556⤵
PID:11872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
557⤵
PID:11888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
558⤵
PID:11904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
559⤵
PID:11920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
560⤵
PID:11932

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
561⤵
PID:11948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
562⤵
PID:11964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
563⤵
PID:11980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
564⤵
PID:11996

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
565⤵
PID:12008

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
566⤵
PID:12024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
567⤵
PID:12040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
568⤵
PID:12056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
569⤵
PID:12068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
570⤵
PID:12084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
571⤵
PID:12096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
572⤵
PID:12108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
573⤵
PID:12120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
574⤵
PID:12136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
575⤵
PID:12148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
576⤵
PID:12160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
577⤵
PID:12176

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
578⤵
PID:12192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
579⤵
PID:12208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
580⤵
PID:12224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
581⤵
PID:12240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
582⤵
PID:12252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
583⤵
PID:12268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
584⤵
PID:12284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
585⤵
PID:12292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
586⤵
PID:12304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
587⤵
PID:12320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
588⤵
PID:12336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
589⤵
PID:12348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
590⤵
PID:12368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
591⤵
PID:12380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
592⤵
PID:12392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
593⤵
PID:12408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
594⤵
PID:12420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
595⤵
PID:12436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
596⤵
PID:12448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
597⤵
PID:12464

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
598⤵
PID:12480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
599⤵
PID:12496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
600⤵
PID:12512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
601⤵
PID:12528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
602⤵
PID:12544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
603⤵
PID:12556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
604⤵
PID:12576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
605⤵
PID:12592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
606⤵
PID:12608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
607⤵
PID:12620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
608⤵
PID:12636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
609⤵
PID:12656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
610⤵
PID:12668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
611⤵
PID:12684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
612⤵
PID:12700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
613⤵
PID:12716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
614⤵
PID:12728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
615⤵
PID:12744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
616⤵
PID:12760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
617⤵
PID:12772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
618⤵
PID:12788

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
619⤵
PID:12804

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
620⤵
PID:12820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
621⤵
PID:12832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
622⤵
PID:12852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
623⤵
PID:12868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
624⤵
PID:12880

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
625⤵
PID:12896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
626⤵
PID:12908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
627⤵
PID:12920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
628⤵
PID:12936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
629⤵
PID:12952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
630⤵
PID:12964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
631⤵
PID:12980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
632⤵
PID:12992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
633⤵
PID:13004

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
634⤵
PID:13020

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
635⤵
PID:13036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
636⤵
PID:13052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
637⤵
PID:13064

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
638⤵
PID:13080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
639⤵
PID:13092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
640⤵
PID:13104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
641⤵
PID:13120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
642⤵
PID:13136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
643⤵
PID:13148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
644⤵
PID:13168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
645⤵
PID:13184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
646⤵
PID:13200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
647⤵
PID:13212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
648⤵
PID:13224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
649⤵
PID:13244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
650⤵
PID:13260

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
651⤵
PID:13272

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
652⤵
PID:13284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
653⤵
PID:13296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
654⤵
PID:3904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
655⤵
PID:13320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
656⤵
PID:13340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
657⤵
PID:13356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
658⤵
PID:13372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
659⤵
PID:13388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
660⤵
PID:13400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
661⤵
PID:13416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
662⤵
PID:13428

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
663⤵
PID:13448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
664⤵
PID:13464

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
665⤵
PID:13480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
666⤵
PID:13492

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
667⤵
PID:13508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
668⤵
PID:13524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
669⤵
PID:13540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
670⤵
PID:13552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
671⤵
PID:13568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
672⤵
PID:13580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
673⤵
PID:13600

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
674⤵
PID:13612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
675⤵
PID:13632

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
676⤵
PID:13648

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
677⤵
PID:13664

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
678⤵
PID:13680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
679⤵
PID:13692

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
680⤵
PID:13708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
681⤵
PID:13720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
682⤵
PID:13740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
683⤵
PID:13752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
684⤵
PID:13768

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
685⤵
PID:13784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
686⤵
PID:13800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
687⤵
PID:13812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
688⤵
PID:13832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
689⤵
PID:13848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
690⤵
PID:13864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
691⤵
PID:13880

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
692⤵
PID:13896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
693⤵
PID:13912

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
694⤵
PID:13924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
695⤵
PID:13940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
696⤵
PID:13956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
697⤵
PID:13972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
698⤵
PID:13984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
699⤵
PID:14000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
700⤵
PID:14016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
701⤵
PID:14032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
702⤵
PID:14048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
703⤵
PID:14064

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
704⤵
PID:14076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
705⤵
PID:14092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
706⤵
PID:14104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
707⤵
PID:14120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
708⤵
PID:14136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
709⤵
PID:14152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
710⤵
PID:14168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
711⤵
PID:14180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
712⤵
PID:14196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
713⤵
PID:14212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
714⤵
PID:14228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
715⤵
PID:14244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
716⤵
PID:14256

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
717⤵
PID:14276

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
718⤵
PID:14288

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
719⤵
PID:14304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
720⤵
PID:14316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
721⤵
PID:14332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
722⤵
PID:14348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
723⤵
PID:14364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
724⤵
PID:14380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
725⤵
PID:14392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
726⤵
PID:14408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
727⤵
PID:14424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
728⤵
PID:14440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
729⤵
PID:14456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
730⤵
PID:14472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
731⤵
PID:14484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
732⤵
PID:14500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
733⤵
PID:14516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
734⤵
PID:14528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
735⤵
PID:14548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
736⤵
PID:14564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
737⤵
PID:14580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
738⤵
PID:14596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
739⤵
PID:14612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
740⤵
PID:14624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
741⤵
PID:14640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
742⤵
PID:14652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
743⤵
PID:14668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
744⤵
PID:14680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
745⤵
PID:14692

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
746⤵
PID:14712

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
747⤵
PID:14728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
748⤵
PID:14744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
749⤵
PID:14760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
750⤵
PID:14776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
751⤵
PID:14792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
752⤵
PID:14804

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
753⤵
PID:14820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
754⤵
PID:14832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
755⤵
PID:14848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
756⤵
PID:14864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
757⤵
PID:14876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
758⤵
PID:14888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
759⤵
PID:14908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
760⤵
PID:14924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
761⤵
PID:14940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
762⤵
PID:14956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
763⤵
PID:14972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
764⤵
PID:14984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
765⤵
PID:15000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
766⤵
PID:15016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
767⤵
PID:15028

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
768⤵
PID:15048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
769⤵
PID:15060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
770⤵
PID:15076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
771⤵
PID:15092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
772⤵
PID:15108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
773⤵
PID:15124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
774⤵
PID:15136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
775⤵
PID:15152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
776⤵
PID:15168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
777⤵
PID:15180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
778⤵
PID:15196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
779⤵
PID:15212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
780⤵
PID:15228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
781⤵
PID:15240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
782⤵
PID:15252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
783⤵
PID:15268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
784⤵
PID:15280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
785⤵
PID:15296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
786⤵
PID:15312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
787⤵
PID:15328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
788⤵
PID:15340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
789⤵
PID:15356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
790⤵
PID:15376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
791⤵
PID:15392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
792⤵
PID:15404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
793⤵
PID:15420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
794⤵
PID:15436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
795⤵
PID:15448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
796⤵
PID:15468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
797⤵
PID:15484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
798⤵
PID:15500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
799⤵
PID:15516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
800⤵
PID:15532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
801⤵
PID:15544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
802⤵
PID:15560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
803⤵
PID:15576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
804⤵
PID:15592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
805⤵
PID:15608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
806⤵
PID:15624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
807⤵
PID:15640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
808⤵
PID:15652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
809⤵
PID:15668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
810⤵
PID:15680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
811⤵
PID:15692

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
812⤵
PID:15708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
813⤵
PID:15724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
814⤵
PID:15740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
815⤵
PID:15752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
816⤵
PID:15772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
817⤵
PID:15784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
818⤵
PID:15800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
819⤵
PID:15816

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
820⤵
PID:15832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
821⤵
PID:15848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
822⤵
PID:15864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
823⤵
PID:15880

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
824⤵
PID:15896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
825⤵
PID:15908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
826⤵
PID:15924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
827⤵
PID:15940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
828⤵
PID:15952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
829⤵
PID:15968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
830⤵
PID:15980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
831⤵
PID:16000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
832⤵
PID:16016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
833⤵
PID:16032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
834⤵
PID:16048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
835⤵
PID:16060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
836⤵
PID:16076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
837⤵
PID:16092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
838⤵
PID:16104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
839⤵
PID:16120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
840⤵
PID:16136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
841⤵
PID:16152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
842⤵
PID:16172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
843⤵
PID:16188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
844⤵
PID:16204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
845⤵
PID:16224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
846⤵
PID:16244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
847⤵
PID:16260

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
848⤵
PID:16276

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
849⤵
PID:16288

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
850⤵
PID:16308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
851⤵
PID:16324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
852⤵
PID:16340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
853⤵
PID:16356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
854⤵
PID:16368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
855⤵
PID:4140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
856⤵
PID:2888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
857⤵
PID:16400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
858⤵
PID:16416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
859⤵
PID:16428

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
860⤵
PID:16444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
861⤵
PID:16460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
862⤵
PID:16476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
863⤵
PID:16492

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
864⤵
PID:16504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
865⤵
PID:16520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
866⤵
PID:16532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
867⤵
PID:16544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
868⤵
PID:16564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
869⤵
PID:16580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
870⤵
PID:16596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
871⤵
PID:16624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
872⤵
PID:16640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
873⤵
PID:16656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
874⤵
PID:16672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
875⤵
PID:16688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
876⤵
PID:16704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
877⤵
PID:16720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
878⤵
PID:16736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
879⤵
PID:16752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
880⤵
PID:16764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
881⤵
PID:16784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1960-57-0x0000000000120000-0x0000000000142000-memory.dll,#1
882⤵
PID:16800

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/224-170-0x0000000000000000-mapping.dmp

Download
memory/456-140-0x0000000000000000-mapping.dmp

Download
memory/724-138-0x0000000000000000-mapping.dmp

Download
memory/1104-164-0x0000000000000000-mapping.dmp

Download
memory/1156-193-0x0000000000000000-mapping.dmp

Download
memory/1164-173-0x0000000000000000-mapping.dmp

Download
memory/1212-184-0x0000000000000000-mapping.dmp

Download
memory/1264-135-0x0000000000000000-mapping.dmp

Download
memory/1304-136-0x0000000000000000-mapping.dmp

Download
memory/1328-171-0x0000000000000000-mapping.dmp

Download
memory/1344-158-0x0000000000000000-mapping.dmp

Download
memory/1396-172-0x0000000000000000-mapping.dmp

Download
memory/1428-192-0x0000000000000000-mapping.dmp

Download
memory/1512-159-0x0000000000000000-mapping.dmp

Download
memory/1652-157-0x0000000000000000-mapping.dmp

Download
memory/1824-194-0x0000000000000000-mapping.dmp

Download
memory/1836-179-0x0000000000000000-mapping.dmp

Download
memory/1840-169-0x0000000000000000-mapping.dmp

Download
memory/1892-189-0x0000000000000000-mapping.dmp

Download
memory/1928-183-0x0000000000000000-mapping.dmp

Download
memory/1956-133-0x0000000000000000-mapping.dmp

Download
memory/2084-162-0x0000000000000000-mapping.dmp

Download
memory/2248-137-0x0000000000000000-mapping.dmp

Download
memory/2352-153-0x0000000000000000-mapping.dmp

Download
memory/2392-191-0x0000000000000000-mapping.dmp

Download
memory/2464-141-0x0000000000000000-mapping.dmp

Download
memory/2840-165-0x0000000000000000-mapping.dmp

Download
memory/3324-177-0x0000000000000000-mapping.dmp

Download
memory/3360-188-0x0000000000000000-mapping.dmp

Download
memory/3372-175-0x0000000000000000-mapping.dmp

Download
memory/3448-166-0x0000000000000000-mapping.dmp

Download
memory/3748-155-0x0000000000000000-mapping.dmp

Download
memory/3756-174-0x0000000000000000-mapping.dmp

Download
memory/3824-161-0x0000000000000000-mapping.dmp

Download
memory/3980-163-0x0000000000000000-mapping.dmp

Download
memory/4132-181-0x0000000000000000-mapping.dmp

Download
memory/4180-134-0x0000000000000000-mapping.dmp

Download
memory/4188-145-0x0000000000000000-mapping.dmp

Download
memory/4196-142-0x0000000000000000-mapping.dmp

Download
memory/4292-168-0x0000000000000000-mapping.dmp

Download
memory/4400-195-0x0000000000000000-mapping.dmp

Download
memory/4504-176-0x0000000000000000-mapping.dmp

Download
memory/4548-150-0x0000000000000000-mapping.dmp

Download
memory/4612-180-0x0000000000000000-mapping.dmp

Download
memory/4636-149-0x0000000000000000-mapping.dmp

Download
memory/4672-148-0x0000000000000000-mapping.dmp

Download
memory/4708-132-0x0000000000000000-mapping.dmp

Download
memory/4712-146-0x0000000000000000-mapping.dmp

Download
memory/4732-160-0x0000000000000000-mapping.dmp

Download
memory/4740-147-0x0000000000000000-mapping.dmp

Download
memory/4768-144-0x0000000000000000-mapping.dmp

Download
memory/4800-178-0x0000000000000000-mapping.dmp

Download
memory/4824-190-0x0000000000000000-mapping.dmp

Download
memory/4828-156-0x0000000000000000-mapping.dmp

Download
memory/4884-187-0x0000000000000000-mapping.dmp

Download
memory/4908-182-0x0000000000000000-mapping.dmp

Download
memory/4936-185-0x0000000000000000-mapping.dmp

Download
memory/4964-151-0x0000000000000000-mapping.dmp

Download
memory/5012-139-0x0000000000000000-mapping.dmp

Download
memory/5032-167-0x0000000000000000-mapping.dmp

Download
memory/5048-154-0x0000000000000000-mapping.dmp

Download
memory/5068-152-0x0000000000000000-mapping.dmp

Download
memory/5092-186-0x0000000000000000-mapping.dmp

Download
memory/5096-143-0x0000000000000000-mapping.dmp

Download

Analysis

Sharing