8b28c1435ba73ae861b9181496ed8d4818231181f39e2d449ee16e00252ba492

Analysis

max time kernel
151s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20220812-en
resource tags

arch:x64arch:x86image:win10v2004-20220812-enlocale:en-usos:windows10-2004-x64system
submitted
26/11/2022, 04:37

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll
Size 6.4MB
Sample221126-e8wy6aff2s
SHA256 8b28c1435ba73ae861b9181496ed8d4818231181f39e2d449ee16e00252ba492
MD5 8443edeb5f6c8d850271bcbecce07268
SHA1 59ddee885fe26cdf2a861b0fb2f311fdcdd5ebbc
SHA512 29c504070f8c476567fefc165bb40c9acad116ba6c354f5b71c5250358e48a7ce5fb85217f6303ff2d9f893077c8cee68abe1da0ef1416f7aa3a2a5c1feb794e
SSDEEP 98304:7fxUmSHqb9IyyJFQ4Ql67EUWbSuakEs7H7AY8vjVSPe:7fSmSUaQbVakJ/j8N
MD5 SHA1 SHA512 SSDEEP

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2164 wrote to memory of 5104	2164	rundll32.exe	81
PID 2164 wrote to memory of 5104	2164	rundll32.exe	81
PID 2164 wrote to memory of 5104	2164	rundll32.exe	81
PID 5104 wrote to memory of 1208	5104	rundll32.exe	82
PID 5104 wrote to memory of 1208	5104	rundll32.exe	82
PID 5104 wrote to memory of 1208	5104	rundll32.exe	82
PID 1208 wrote to memory of 5028	1208	rundll32.exe	83
PID 1208 wrote to memory of 5028	1208	rundll32.exe	83
PID 1208 wrote to memory of 5028	1208	rundll32.exe	83
PID 5028 wrote to memory of 4632	5028	rundll32.exe	84
PID 5028 wrote to memory of 4632	5028	rundll32.exe	84
PID 5028 wrote to memory of 4632	5028	rundll32.exe	84
PID 4632 wrote to memory of 3640	4632	rundll32.exe	85
PID 4632 wrote to memory of 3640	4632	rundll32.exe	85
PID 4632 wrote to memory of 3640	4632	rundll32.exe	85
PID 3640 wrote to memory of 4780	3640	rundll32.exe	86
PID 3640 wrote to memory of 4780	3640	rundll32.exe	86
PID 3640 wrote to memory of 4780	3640	rundll32.exe	86
PID 4780 wrote to memory of 2172	4780	rundll32.exe	87
PID 4780 wrote to memory of 2172	4780	rundll32.exe	87
PID 4780 wrote to memory of 2172	4780	rundll32.exe	87
PID 2172 wrote to memory of 4712	2172	rundll32.exe	88
PID 2172 wrote to memory of 4712	2172	rundll32.exe	88
PID 2172 wrote to memory of 4712	2172	rundll32.exe	88
PID 4712 wrote to memory of 4544	4712	rundll32.exe	89
PID 4712 wrote to memory of 4544	4712	rundll32.exe	89
PID 4712 wrote to memory of 4544	4712	rundll32.exe	89
PID 4544 wrote to memory of 4928	4544	rundll32.exe	90
PID 4544 wrote to memory of 4928	4544	rundll32.exe	90
PID 4544 wrote to memory of 4928	4544	rundll32.exe	90
PID 4928 wrote to memory of 5008	4928	rundll32.exe	91
PID 4928 wrote to memory of 5008	4928	rundll32.exe	91
PID 4928 wrote to memory of 5008	4928	rundll32.exe	91
PID 5008 wrote to memory of 3416	5008	rundll32.exe	92
PID 5008 wrote to memory of 3416	5008	rundll32.exe	92
PID 5008 wrote to memory of 3416	5008	rundll32.exe	92
PID 3416 wrote to memory of 3068	3416	rundll32.exe	93
PID 3416 wrote to memory of 3068	3416	rundll32.exe	93
PID 3416 wrote to memory of 3068	3416	rundll32.exe	93
PID 3068 wrote to memory of 1176	3068	rundll32.exe	94
PID 3068 wrote to memory of 1176	3068	rundll32.exe	94
PID 3068 wrote to memory of 1176	3068	rundll32.exe	94
PID 1176 wrote to memory of 4732	1176	rundll32.exe	95
PID 1176 wrote to memory of 4732	1176	rundll32.exe	95
PID 1176 wrote to memory of 4732	1176	rundll32.exe	95
PID 4732 wrote to memory of 3256	4732	rundll32.exe	96
PID 4732 wrote to memory of 3256	4732	rundll32.exe	96
PID 4732 wrote to memory of 3256	4732	rundll32.exe	96
PID 3256 wrote to memory of 4796	3256	rundll32.exe	97
PID 3256 wrote to memory of 4796	3256	rundll32.exe	97
PID 3256 wrote to memory of 4796	3256	rundll32.exe	97
PID 4796 wrote to memory of 1372	4796	rundll32.exe	98
PID 4796 wrote to memory of 1372	4796	rundll32.exe	98
PID 4796 wrote to memory of 1372	4796	rundll32.exe	98
PID 1372 wrote to memory of 1412	1372	rundll32.exe	99
PID 1372 wrote to memory of 1412	1372	rundll32.exe	99
PID 1372 wrote to memory of 1412	1372	rundll32.exe	99
PID 1412 wrote to memory of 1988	1412	rundll32.exe	100
PID 1412 wrote to memory of 1988	1412	rundll32.exe	100
PID 1412 wrote to memory of 1988	1412	rundll32.exe	100
PID 1988 wrote to memory of 1924	1988	rundll32.exe	101
PID 1988 wrote to memory of 1924	1988	rundll32.exe	101
PID 1988 wrote to memory of 1924	1988	rundll32.exe	101
PID 1924 wrote to memory of 3988	1924	rundll32.exe	102

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:2164
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:5104
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1208
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:5028
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:4632
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:3640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:4780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:2172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:4712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:4544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:4928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:5008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:3416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:3068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:1176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:4732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:3256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:4796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:1372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:1412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:1988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:1924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        23⤵
        
        PID:3988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        24⤵
        
        PID:3360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        25⤵
        
        PID:3044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        26⤵
        
        PID:1504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        27⤵
        
        PID:4248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        28⤵
        
        PID:3008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        29⤵
        
        PID:5076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        30⤵
        
        PID:504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        31⤵
        
        PID:3920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        32⤵
        
        PID:4036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        33⤵
        
        PID:208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        34⤵
        
        PID:316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        35⤵
        
        PID:4008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        36⤵
        
        PID:4964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        37⤵
        
        PID:3876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        38⤵
        
        PID:2360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        39⤵
        
        PID:1880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        40⤵
        
        PID:3744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        41⤵
        
        PID:4996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        42⤵
        
        PID:3600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        43⤵
        
        PID:3472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        44⤵
        
        PID:1200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        45⤵
        
        PID:3508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        46⤵
        
        PID:4872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        47⤵
        
        PID:1948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        48⤵
        
        PID:1980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        49⤵
        
        PID:3448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        50⤵
        
        PID:4620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        51⤵
        
        PID:4532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        52⤵
        
        PID:2036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        53⤵
        
        PID:3200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        54⤵
        
        PID:2160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        55⤵
        
        PID:1436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        56⤵
        
        PID:2144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        57⤵
        
        PID:1968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        58⤵
        
        PID:628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        59⤵
        
        PID:5108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        60⤵
        
        PID:3372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        61⤵
        
        PID:884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        62⤵
        
        PID:1008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        63⤵
        
        PID:1204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        64⤵
        
        PID:1464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        65⤵
        
        PID:1452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        66⤵
        
        PID:3296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        67⤵
        
        PID:4976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        68⤵
        
        PID:3592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        69⤵
        
        PID:2156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        70⤵
        
        PID:4204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        71⤵
        
        PID:4336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        72⤵
        
        PID:2324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        73⤵
        
        PID:2128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        74⤵
        
        PID:4152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        75⤵
        
        PID:2712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        76⤵
        
        PID:4412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        77⤵
        
        PID:3304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        78⤵
        
        PID:3504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        79⤵
        
        PID:2924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        80⤵
        
        PID:3084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        81⤵
        
        PID:3528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        82⤵
        
        PID:2832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        83⤵
        
        PID:1240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        84⤵
        
        PID:4404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        85⤵
        
        PID:2540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        86⤵
        
        PID:2312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        87⤵
        
        PID:2452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        88⤵
        
        PID:3980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        89⤵
        
        PID:2728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        90⤵
        
        PID:3648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        91⤵
        
        PID:4948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        92⤵
        
        PID:456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        93⤵
        
        PID:376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        94⤵
        
        PID:4840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        95⤵
        
        PID:3024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        96⤵
        
        PID:1136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        97⤵
        
        PID:3196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        98⤵
        
        PID:1776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        99⤵
        
        PID:1708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        100⤵
        
        PID:1388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        101⤵
        
        PID:2968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        102⤵
        
        PID:2440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        103⤵
        
        PID:3792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        104⤵
        
        PID:1844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        105⤵
        
        PID:3420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        106⤵
        
        PID:3140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        107⤵
        
        PID:2328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        108⤵
        
        PID:668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        109⤵
        
        PID:2664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        110⤵
        
        PID:4768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        111⤵
        
        PID:4748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        112⤵
        
        PID:2224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        113⤵
        
        PID:4828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        114⤵
        
        PID:500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        115⤵
        
        PID:1748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        116⤵
        
        PID:868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        117⤵
        
        PID:1676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        118⤵
        
        PID:4048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        119⤵
        
        PID:3844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        120⤵
        
        PID:3880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        121⤵
        
        PID:4952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        122⤵
        
        PID:4936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        123⤵
        
        PID:4072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        124⤵
        
        PID:4612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        125⤵
        
        PID:3108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        126⤵
        
        PID:4824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        127⤵
        
        PID:5128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        128⤵
        
        PID:5140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        129⤵
        
        PID:5156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        130⤵
        
        PID:5168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        131⤵
        
        PID:5188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        132⤵
        
        PID:5204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        133⤵
        
        PID:5220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        134⤵
        
        PID:5232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        135⤵
        
        PID:5248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        136⤵
        
        PID:5260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        137⤵
        
        PID:5280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        138⤵
        
        PID:5292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        139⤵
        
        PID:5312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        140⤵
        
        PID:5328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        141⤵
        
        PID:5344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        142⤵
        
        PID:5356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        143⤵
        
        PID:5368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        144⤵
        
        PID:5384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        145⤵
        
        PID:5400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        146⤵
        
        PID:5416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        147⤵
        
        PID:5432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        148⤵
        
        PID:5448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        149⤵
        
        PID:5464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        150⤵
        
        PID:5480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        151⤵
        
        PID:5508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        152⤵
        
        PID:5536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        153⤵
        
        PID:5552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        154⤵
        
        PID:5568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        155⤵
        
        PID:5584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        156⤵
        
        PID:5600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        157⤵
        
        PID:5612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        158⤵
        
        PID:5624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        159⤵
        
        PID:5644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        160⤵
        
        PID:5660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        161⤵
        
        PID:5676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        162⤵
        
        PID:5692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        163⤵
        
        PID:5708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        164⤵
        
        PID:5724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        165⤵
        
        PID:5740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        166⤵
        
        PID:5752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        167⤵
        
        PID:5768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        168⤵
        
        PID:5784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        169⤵
        
        PID:5800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        170⤵
        
        PID:5812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        171⤵
        
        PID:5828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        172⤵
        
        PID:5844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        173⤵
        
        PID:5860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        174⤵
        
        PID:5872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        175⤵
        
        PID:5888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        176⤵
        
        PID:5904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        177⤵
        
        PID:5920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        178⤵
        
        PID:5932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        179⤵
        
        PID:5952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        180⤵
        
        PID:5968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        181⤵
        
        PID:5980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        182⤵
        
        PID:5996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        183⤵
        
        PID:6012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        184⤵
        
        PID:6028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        185⤵
        
        PID:6040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        186⤵
        
        PID:6060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        187⤵
        
        PID:6076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        188⤵
        
        PID:6092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        189⤵
        
        PID:6104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        190⤵
        
        PID:6124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        191⤵
        
        PID:6140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        192⤵
        
        PID:1832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        193⤵
        
        PID:4300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        194⤵
        
        PID:5516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        195⤵
        
        PID:6152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        196⤵
        
        PID:6168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        197⤵
        
        PID:6180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        198⤵
        
        PID:6200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        199⤵
        
        PID:6216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        200⤵
        
        PID:6232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        201⤵
        
        PID:6248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        202⤵
        
        PID:6264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        203⤵
        
        PID:6276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        204⤵
        
        PID:6292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        205⤵
        
        PID:6308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        206⤵
        
        PID:6324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        207⤵
        
        PID:6340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        208⤵
        
        PID:6356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        209⤵
        
        PID:6372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        210⤵
        
        PID:6388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        211⤵
        
        PID:6404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        212⤵
        
        PID:6420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        213⤵
        
        PID:6432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        214⤵
        
        PID:6452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        215⤵
        
        PID:6464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        216⤵
        
        PID:6476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        217⤵
        
        PID:6492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        218⤵
        
        PID:6508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        219⤵
        
        PID:6524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        220⤵
        
        PID:6540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        221⤵
        
        PID:6556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        222⤵
        
        PID:6572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        223⤵
        
        PID:6588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        224⤵
        
        PID:6604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        225⤵
        
        PID:6620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        226⤵
        
        PID:6636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        227⤵
        
        PID:6652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        228⤵
        
        PID:6668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        229⤵
        
        PID:6684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        230⤵
        
        PID:6700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        231⤵
        
        PID:6716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        232⤵
        
        PID:6732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        233⤵
        
        PID:6748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        234⤵
        
        PID:6760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        235⤵
        
        PID:6780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        236⤵
        
        PID:6796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        237⤵
        
        PID:6808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        238⤵
        
        PID:6828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        239⤵
        
        PID:6840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        240⤵
        
        PID:6860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        241⤵
        
        PID:6876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        242⤵
        
        PID:6892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        243⤵
        
        PID:6904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        244⤵
        
        PID:6924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        245⤵
        
        PID:6936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        246⤵
        
        PID:6952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        247⤵
        
        PID:6968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        248⤵
        
        PID:6984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        249⤵
        
        PID:6996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        250⤵
        
        PID:7016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        251⤵
        
        PID:7032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        252⤵
        
        PID:7044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        253⤵
        
        PID:7056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        254⤵
        
        PID:7072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        255⤵
        
        PID:7084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        256⤵
        
        PID:7100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        257⤵
        
        PID:7116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        258⤵
        
        PID:7128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        259⤵
        
        PID:7140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        260⤵
        
        PID:7156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        261⤵
        
        PID:2740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        262⤵
        
        PID:7184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        263⤵
        
        PID:7200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        264⤵
        
        PID:7212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        265⤵
        
        PID:7228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        266⤵
        
        PID:7244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        267⤵
        
        PID:7256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        268⤵
        
        PID:7272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        269⤵
        
        PID:7288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        270⤵
        
        PID:7304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        271⤵
        
        PID:7320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        272⤵
        
        PID:7336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        273⤵
        
        PID:7352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        274⤵
        
        PID:7368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        275⤵
        
        PID:7384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        276⤵
        
        PID:7396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        277⤵
        
        PID:7412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        278⤵
        
        PID:7424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        279⤵
        
        PID:7440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        280⤵
        
        PID:7456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        281⤵
        
        PID:7468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        282⤵
        
        PID:7484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        283⤵
        
        PID:7496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        284⤵
        
        PID:7512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        285⤵
        
        PID:7524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        286⤵
        
        PID:7544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        287⤵
        
        PID:7560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        288⤵
        
        PID:7576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        289⤵
        
        PID:7592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        290⤵
        
        PID:7608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        291⤵
        
        PID:7624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        292⤵
        
        PID:7640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        293⤵
        
        PID:7656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        294⤵
        
        PID:7680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        295⤵
        
        PID:7708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        296⤵
        
        PID:7736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        297⤵
        
        PID:7756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        298⤵
        
        PID:7772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        299⤵
        
        PID:7784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        300⤵
        
        PID:7800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        301⤵
        
        PID:7820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        302⤵
        
        PID:7832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        303⤵
        
        PID:7848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        304⤵
        
        PID:7864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        305⤵
        
        PID:7876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        306⤵
        
        PID:7892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        307⤵
        
        PID:7908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        308⤵
        
        PID:7924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        309⤵
        
        PID:7936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        310⤵
        
        PID:7948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        311⤵
        
        PID:7960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        312⤵
        
        PID:7976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        313⤵
        
        PID:7992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        314⤵
        
        PID:8004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        315⤵
        
        PID:8016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        316⤵
        
        PID:8036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        317⤵
        
        PID:8048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        318⤵
        
        PID:8064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        319⤵
        
        PID:8080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        320⤵
        
        PID:8092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        321⤵
        
        PID:8112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        322⤵
        
        PID:8132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        323⤵
        
        PID:8148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        324⤵
        
        PID:8164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        325⤵
        
        PID:8180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        326⤵
        
        PID:2256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        327⤵
        
        PID:7688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        328⤵
        
        PID:8208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        329⤵
        
        PID:8224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        330⤵
        
        PID:8240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        331⤵
        
        PID:8252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        332⤵
        
        PID:8264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        333⤵
        
        PID:8280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        334⤵
        
        PID:8292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        335⤵
        
        PID:8308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        336⤵
        
        PID:8324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        337⤵
        
        PID:8336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        338⤵
        
        PID:8356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        339⤵
        
        PID:8372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        340⤵
        
        PID:8388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        341⤵
        
        PID:8404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        342⤵
        
        PID:8420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        343⤵
        
        PID:8436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        344⤵
        
        PID:8452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        345⤵
        
        PID:8468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        346⤵
        
        PID:8484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        347⤵
        
        PID:8496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        348⤵
        
        PID:8516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        349⤵
        
        PID:8528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        350⤵
        
        PID:8540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        351⤵
        
        PID:8556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        352⤵
        
        PID:8572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        353⤵
        
        PID:8588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        354⤵
        
        PID:8600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        355⤵
        
        PID:8616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        356⤵
        
        PID:8632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        357⤵
        
        PID:8648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        358⤵
        
        PID:8660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        359⤵
        
        PID:8672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        360⤵
        
        PID:8692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        361⤵
        
        PID:8708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        362⤵
        
        PID:8724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        363⤵
        
        PID:8736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        364⤵
        
        PID:8756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        365⤵
        
        PID:8768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        366⤵
        
        PID:8780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        367⤵
        
        PID:8796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        368⤵
        
        PID:8808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        369⤵
        
        PID:8828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        370⤵
        
        PID:8844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        371⤵
        
        PID:8860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        372⤵
        
        PID:8876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        373⤵
        
        PID:8892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        374⤵
        
        PID:8908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        375⤵
        
        PID:8920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        376⤵
        
        PID:8936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        377⤵
        
        PID:8952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        378⤵
        
        PID:8972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        379⤵
        
        PID:8988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        380⤵
        
        PID:9004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        381⤵
        
        PID:9016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        382⤵
        
        PID:9036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        383⤵
        
        PID:9052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        384⤵
        
        PID:9068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        385⤵
        
        PID:9084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        386⤵
        
        PID:9096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        387⤵
        
        PID:9112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        388⤵
        
        PID:9128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        389⤵
        
        PID:9144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        390⤵
        
        PID:9160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        391⤵
        
        PID:9172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        392⤵
        
        PID:9188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        393⤵
        
        PID:9200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        394⤵
        
        PID:3456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        395⤵
        
        PID:984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        396⤵
        
        PID:9220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        397⤵
        
        PID:9232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        398⤵
        
        PID:9256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        399⤵
        
        PID:9268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        400⤵
        
        PID:9284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        401⤵
        
        PID:9300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        402⤵
        
        PID:9316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        403⤵
        
        PID:9332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        404⤵
        
        PID:9352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        405⤵
        
        PID:9364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        406⤵
        
        PID:9384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        407⤵
        
        PID:9396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        408⤵
        
        PID:9420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        409⤵
        
        PID:9436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        410⤵
        
        PID:9448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        411⤵
        
        PID:9464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        412⤵
        
        PID:9512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        413⤵
        
        PID:9544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        414⤵
        
        PID:9560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        415⤵
        
        PID:9576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        416⤵
        
        PID:9592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        417⤵
        
        PID:9608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        418⤵
        
        PID:9620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        419⤵
        
        PID:9636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        420⤵
        
        PID:9656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        421⤵
        
        PID:9672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        422⤵
        
        PID:9688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        423⤵
        
        PID:9704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        424⤵
        
        PID:9720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        425⤵
        
        PID:9736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        426⤵
        
        PID:9752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        427⤵
        
        PID:9768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        428⤵
        
        PID:9780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        429⤵
        
        PID:9800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        430⤵
        
        PID:9816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        431⤵
        
        PID:9832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        432⤵
        
        PID:9844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        433⤵
        
        PID:9860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        434⤵
        
        PID:9872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        435⤵
        
        PID:9892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        436⤵
        
        PID:9908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        437⤵
        
        PID:9924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        438⤵
        
        PID:9940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        439⤵
        
        PID:9952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        440⤵
        
        PID:9988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        441⤵
        
        PID:10020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        442⤵
        
        PID:10044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        443⤵
        
        PID:10068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        444⤵
        
        PID:10108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        445⤵
        
        PID:10120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        446⤵
        
        PID:10140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        447⤵
        
        PID:10160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        448⤵
        
        PID:10208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        449⤵
        
        PID:10264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        450⤵
        
        PID:10284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        451⤵
        
        PID:10300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        452⤵
        
        PID:10316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        453⤵
        
        PID:10332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        454⤵
        
        PID:10348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        455⤵
        
        PID:10368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        456⤵
        
        PID:10380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        457⤵
        
        PID:10404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        458⤵
        
        PID:10424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        459⤵
        
        PID:10440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        460⤵
        
        PID:10456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        461⤵
        
        PID:10468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        462⤵
        
        PID:10484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        463⤵
        
        PID:10504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        464⤵
        
        PID:10524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        465⤵
        
        PID:10552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        466⤵
        
        PID:10564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        467⤵
        
        PID:10580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        468⤵
        
        PID:10592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        469⤵
        
        PID:10612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        470⤵
        
        PID:10628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        471⤵
        
        PID:10644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        472⤵
        
        PID:10656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        473⤵
        
        PID:10676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        474⤵
        
        PID:10692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        475⤵
        
        PID:10704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        476⤵
        
        PID:10716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        477⤵
        
        PID:10728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        478⤵
        
        PID:10744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        479⤵
        
        PID:10756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        480⤵
        
        PID:10768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        481⤵
        
        PID:10780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        482⤵
        
        PID:10792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        483⤵
        
        PID:10804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        484⤵
        
        PID:10824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        485⤵
        
        PID:10840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        486⤵
        
        PID:10856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        487⤵
        
        PID:10872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        488⤵
        
        PID:10888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        489⤵
        
        PID:10900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        490⤵
        
        PID:10920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        491⤵
        
        PID:10932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        492⤵
        
        PID:10948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        493⤵
        
        PID:10964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        494⤵
        
        PID:10980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        495⤵
        
        PID:10996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        496⤵
        
        PID:11008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        497⤵
        
        PID:11024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        498⤵
        
        PID:11040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        499⤵
        
        PID:11056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        500⤵
        
        PID:11072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        501⤵
        
        PID:11088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        502⤵
        
        PID:11104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        503⤵
        
        PID:11116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        504⤵
        
        PID:11132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        505⤵
        
        PID:11148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        506⤵
        
        PID:11160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        507⤵
        
        PID:11176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        508⤵
        
        PID:11188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        509⤵
        
        PID:11204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        510⤵
        
        PID:11220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        511⤵
        
        PID:11236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        512⤵
        
        PID:11248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        513⤵
        
        PID:3260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        514⤵
        
        PID:11276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        515⤵
        
        PID:11292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        516⤵
        
        PID:11304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        517⤵
        
        PID:11320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        518⤵
        
        PID:11332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        519⤵
        
        PID:11348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        520⤵
        
        PID:11364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        521⤵
        
        PID:11376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        522⤵
        
        PID:11392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        523⤵
        
        PID:11408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        524⤵
        
        PID:11420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        525⤵
        
        PID:11436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        526⤵
        
        PID:11452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        527⤵
        
        PID:11468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        528⤵
        
        PID:11484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        529⤵
        
        PID:11496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        530⤵
        
        PID:11524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        531⤵
        
        PID:11540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        532⤵
        
        PID:11552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        533⤵
        
        PID:11568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        534⤵
        
        PID:11580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        535⤵
        
        PID:11596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        536⤵
        
        PID:11612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        537⤵
        
        PID:11624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        538⤵
        
        PID:11644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        539⤵
        
        PID:11660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        540⤵
        
        PID:11676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        541⤵
        
        PID:11692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        542⤵
        
        PID:11708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        543⤵
        
        PID:11724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        544⤵
        
        PID:11740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        545⤵
        
        PID:11752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        546⤵
        
        PID:11768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        547⤵
        
        PID:11784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        548⤵
        
        PID:11800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        549⤵
        
        PID:11816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        550⤵
        
        PID:11832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        551⤵
        
        PID:11844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        552⤵
        
        PID:11864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        553⤵
        
        PID:11876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        554⤵
        
        PID:11896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        555⤵
        
        PID:11912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        556⤵
        
        PID:11928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        557⤵
        
        PID:11944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        558⤵
        
        PID:11960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        559⤵
        
        PID:11972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        560⤵
        
        PID:12016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        561⤵
        
        PID:12028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        562⤵
        
        PID:12044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        563⤵
        
        PID:12056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        564⤵
        
        PID:12072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        565⤵
        
        PID:12088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        566⤵
        
        PID:12104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        567⤵
        
        PID:12120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        568⤵
        
        PID:12136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        569⤵
        
        PID:12152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        570⤵
        
        PID:12168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        571⤵
        
        PID:12184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        572⤵
        
        PID:12200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        573⤵
        
        PID:12216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        574⤵
        
        PID:12232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        575⤵
        
        PID:12248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        576⤵
        
        PID:12260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        577⤵
        
        PID:12276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        578⤵
        
        PID:12008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        579⤵
        
        PID:12308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        580⤵
        
        PID:12324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        581⤵
        
        PID:12340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        582⤵
        
        PID:12356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        583⤵
        
        PID:12372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        584⤵
        
        PID:12384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        585⤵
        
        PID:12396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        586⤵
        
        PID:12412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        587⤵
        
        PID:12428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        588⤵
        
        PID:12444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        589⤵
        
        PID:12460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        590⤵
        
        PID:12472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        591⤵
        
        PID:12488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        592⤵
        
        PID:12504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        593⤵
        
        PID:12516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        594⤵
        
        PID:12536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        595⤵
        
        PID:12548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        596⤵
        
        PID:12560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        597⤵
        
        PID:12576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        598⤵
        
        PID:12592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        599⤵
        
        PID:12604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        600⤵
        
        PID:12624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        601⤵
        
        PID:12640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        602⤵
        
        PID:12652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        603⤵
        
        PID:12672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        604⤵
        
        PID:12684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        605⤵
        
        PID:12700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        606⤵
        
        PID:12716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        607⤵
        
        PID:12732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        608⤵
        
        PID:12748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        609⤵
        
        PID:12764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        610⤵
        
        PID:12780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        611⤵
        
        PID:12792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        612⤵
        
        PID:12808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        613⤵
        
        PID:12824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        614⤵
        
        PID:12840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        615⤵
        
        PID:12852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        616⤵
        
        PID:12868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        617⤵
        
        PID:12880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        618⤵
        
        PID:12892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        619⤵
        
        PID:12912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        620⤵
        
        PID:12928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        621⤵
        
        PID:12944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        622⤵
        
        PID:12960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        623⤵
        
        PID:12976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        624⤵
        
        PID:12988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        625⤵
        
        PID:13004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        626⤵
        
        PID:13020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        627⤵
        
        PID:13032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        628⤵
        
        PID:13048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        629⤵
        
        PID:13060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        630⤵
        
        PID:13076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        631⤵
        
        PID:13092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        632⤵
        
        PID:13108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        633⤵
        
        PID:13124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        634⤵
        
        PID:13140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        635⤵
        
        PID:13156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        636⤵
        
        PID:13168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        637⤵
        
        PID:13180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        638⤵
        
        PID:13200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        639⤵
        
        PID:13212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        640⤵
        
        PID:13228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        641⤵
        
        PID:13244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        642⤵
        
        PID:13260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        643⤵
        
        PID:13284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        644⤵
        
        PID:13300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        645⤵
        
        PID:13320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        646⤵
        
        PID:13332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        647⤵
        
        PID:13348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        648⤵
        
        PID:13364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        649⤵
        
        PID:13380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        650⤵
        
        PID:13392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        651⤵
        
        PID:13412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        652⤵
        
        PID:13424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        653⤵
        
        PID:13440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        654⤵
        
        PID:13456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        655⤵
        
        PID:13476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        656⤵
        
        PID:13488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        657⤵
        
        PID:13500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        658⤵
        
        PID:13516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        659⤵
        
        PID:13532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        660⤵
        
        PID:13548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        661⤵
        
        PID:13560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        662⤵
        
        PID:13576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        663⤵
        
        PID:13588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        664⤵
        
        PID:13604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        665⤵
        
        PID:13620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        666⤵
        
        PID:13636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        667⤵
        
        PID:13652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        668⤵
        
        PID:13668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        669⤵
        
        PID:13684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        670⤵
        
        PID:13700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        671⤵
        
        PID:13716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        672⤵
        
        PID:13732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        673⤵
        
        PID:13748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        674⤵
        
        PID:13764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        675⤵
        
        PID:13776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        676⤵
        
        PID:13792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        677⤵
        
        PID:13808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        678⤵
        
        PID:13820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        679⤵
        
        PID:13840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        680⤵
        
        PID:13856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        681⤵
        
        PID:13872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        682⤵
        
        PID:13888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        683⤵
        
        PID:13904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        684⤵
        
        PID:13920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        685⤵
        
        PID:13932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        686⤵
        
        PID:13948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        687⤵
        
        PID:13964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        688⤵
        
        PID:13980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        689⤵
        
        PID:13996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        690⤵
        
        PID:14012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        691⤵
        
        PID:14028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        692⤵
        
        PID:14044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        693⤵
        
        PID:14056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        694⤵
        
        PID:14068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        695⤵
        
        PID:14088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        696⤵
        
        PID:14104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        697⤵
        
        PID:14120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        698⤵
        
        PID:14136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        699⤵
        
        PID:14152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        700⤵
        
        PID:14168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        701⤵
        
        PID:14184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        702⤵
        
        PID:14200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        703⤵
        
        PID:14216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        704⤵
        
        PID:14228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        705⤵
        
        PID:14248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        706⤵
        
        PID:14264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        707⤵
        
        PID:14276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        708⤵
        
        PID:14296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        709⤵
        
        PID:14308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        710⤵
        
        PID:14324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        711⤵
        
        PID:14360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        712⤵
        
        PID:14380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        713⤵
        
        PID:14428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        714⤵
        
        PID:14448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        715⤵
        
        PID:14496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        716⤵
        
        PID:14516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        717⤵
        
        PID:14536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        718⤵
        
        PID:14552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        719⤵
        
        PID:14568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        720⤵
        
        PID:14584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        721⤵
        
        PID:14600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        722⤵
        
        PID:14628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        723⤵
        
        PID:14644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        724⤵
        
        PID:14660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        725⤵
        
        PID:14676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        726⤵
        
        PID:14692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        727⤵
        
        PID:14708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        728⤵
        
        PID:14724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        729⤵
        
        PID:14736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        730⤵
        
        PID:14748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        731⤵
        
        PID:14768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        732⤵
        
        PID:14784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        733⤵
        
        PID:14796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        734⤵
        
        PID:14808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        735⤵
        
        PID:14824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        736⤵
        
        PID:14840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        737⤵
        
        PID:14856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        738⤵
        
        PID:14872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        739⤵
        
        PID:14888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        740⤵
        
        PID:14904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        741⤵
        
        PID:14916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        742⤵
        
        PID:14932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        743⤵
        
        PID:14948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        744⤵
        
        PID:14960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        745⤵
        
        PID:14980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        746⤵
        
        PID:14996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        747⤵
        
        PID:15008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        748⤵
        
        PID:15028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        749⤵
        
        PID:15044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        750⤵
        
        PID:15056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        751⤵
        
        PID:15076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        752⤵
        
        PID:15088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        753⤵
        
        PID:15108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        754⤵
        
        PID:15124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        755⤵
        
        PID:15140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        756⤵
        
        PID:15156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        757⤵
        
        PID:15172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        758⤵
        
        PID:15188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        759⤵
        
        PID:15204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        760⤵
        
        PID:15220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        761⤵
        
        PID:15236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        762⤵
        
        PID:15252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        763⤵
        
        PID:15268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        764⤵
        
        PID:15280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        765⤵
        
        PID:15300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        766⤵
        
        PID:15316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        767⤵
        
        PID:15332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        768⤵
        
        PID:15348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        769⤵
        
        PID:15364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        770⤵
        
        PID:15380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        771⤵
        
        PID:15396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        772⤵
        
        PID:15412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        773⤵
        
        PID:15428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        774⤵
        
        PID:15444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        775⤵
        
        PID:15456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        776⤵
        
        PID:15476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        777⤵
        
        PID:15492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        778⤵
        
        PID:15508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        779⤵
        
        PID:15524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        780⤵
        
        PID:15536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        781⤵
        
        PID:15548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        782⤵
        
        PID:15560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        783⤵
        
        PID:15576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        784⤵
        
        PID:15596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        785⤵
        
        PID:15612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        786⤵
        
        PID:15628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        787⤵
        
        PID:15644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        788⤵
        
        PID:15660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        789⤵
        
        PID:15676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        790⤵
        
        PID:15688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        791⤵
        
        PID:15704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        792⤵
        
        PID:15720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        793⤵
        
        PID:15732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        794⤵
        
        PID:15748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        795⤵
        
        PID:15764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        796⤵
        
        PID:15780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        797⤵
        
        PID:15792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        798⤵
        
        PID:15808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        799⤵
        
        PID:15820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        800⤵
        
        PID:15832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        801⤵
        
        PID:15852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        802⤵
        
        PID:15868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        803⤵
        
        PID:15884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        804⤵
        
        PID:15900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        805⤵
        
        PID:15916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        806⤵
        
        PID:15932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        807⤵
        
        PID:15948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        808⤵
        
        PID:15964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        809⤵
        
        PID:15976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        810⤵
        
        PID:15992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        811⤵
        
        PID:16008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        812⤵
        
        PID:16024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        813⤵
        
        PID:16036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        814⤵
        
        PID:16056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        815⤵
        
        PID:16072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        816⤵
        
        PID:16088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        817⤵
        
        PID:16100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        818⤵
        
        PID:16116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        819⤵
        
        PID:16128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        820⤵
        
        PID:16156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        821⤵
        
        PID:16176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        822⤵
        
        PID:16192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        823⤵
        
        PID:16212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        824⤵
        
        PID:16224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        825⤵
        
        PID:16240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        826⤵
        
        PID:16256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        827⤵
        
        PID:16272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        828⤵
        
        PID:16288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        829⤵
        
        PID:16304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        830⤵
        
        PID:16320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        831⤵
        
        PID:16336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        832⤵
        
        PID:16352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        833⤵
        
        PID:16368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        834⤵
        
        PID:16380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        835⤵
        
        PID:10188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        836⤵
        
        PID:9996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        837⤵
        
        PID:16396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        838⤵
        
        PID:16408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        839⤵
        
        PID:16424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        840⤵
        
        PID:16436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        841⤵
        
        PID:16456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        842⤵
        
        PID:16472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        843⤵
        
        PID:16488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        844⤵
        
        PID:16504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        845⤵
        
        PID:16520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        846⤵
        
        PID:16532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        847⤵
        
        PID:16552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        848⤵
        
        PID:16576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        849⤵
        
        PID:16592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        850⤵
        
        PID:16608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        851⤵
        
        PID:16624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        852⤵
        
        PID:16636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        853⤵
        
        PID:16656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        854⤵
        
        PID:16672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        855⤵
        
        PID:16688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        856⤵
        
        PID:16704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        857⤵
        
        PID:16720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        858⤵
        
        PID:16736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        859⤵
        
        PID:16752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        860⤵
        
        PID:16772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        861⤵
        
        PID:16788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        862⤵
        
        PID:16800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        863⤵
        
        PID:16820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        864⤵
        
        PID:16836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        865⤵
        
        PID:16852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        866⤵
        
        PID:16864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        867⤵
        
        PID:16880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        868⤵
        
        PID:16896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        869⤵
        
        PID:16912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        870⤵
        
        PID:16928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        871⤵
        
        PID:16940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        872⤵
        
        PID:16956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        873⤵
        
        PID:16972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        874⤵
        
        PID:16988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        875⤵
        
        PID:17004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        876⤵
        
        PID:17020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        877⤵
        
        PID:17036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        878⤵
        
        PID:17052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        879⤵
        
        PID:17064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        880⤵
        
        PID:17084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        881⤵
        
        PID:17096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        882⤵
        
        PID:17112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        883⤵
        
        PID:17128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1536-57-0x00000000028C0000-0x0000000002F22000-memory.dll,#1
        884⤵
        
        PID:17148

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads