Analysis Overview
SHA256
b786fd14eef7652bfad84e94197262849178ca1d5671d4b27e378b536d047830
Threat Level: Known bad
The file 2004-57-0x0000000000200000-0x0000000000222000-memory.dmp was found to be: Known bad.
Malicious Activity Summary
Qakbot family
Suspicious use of WriteProcessMemory
MITRE ATT&CK
Analysis: static1
Detonation Overview
Reported
2022-12-25 22:51
Signatures
Qakbot family
Analysis: behavioral1
Detonation Overview
Submitted
2022-12-25 22:51
Reported
2022-12-25 22:53
Platform
win7-20221111-en
Max time kernel
31s
Max time network
33s
Command Line
Signatures
Suspicious use of WriteProcessMemory
| Description | Indicator | Process | Target |
| PID 1292 wrote to memory of 1268 | N/A | C:\Windows\system32\rundll32.exe | C:\Windows\SysWOW64\rundll32.exe |
| PID 1292 wrote to memory of 1268 | N/A | C:\Windows\system32\rundll32.exe | C:\Windows\SysWOW64\rundll32.exe |
| PID 1292 wrote to memory of 1268 | N/A | C:\Windows\system32\rundll32.exe | C:\Windows\SysWOW64\rundll32.exe |
| PID 1292 wrote to memory of 1268 | N/A | C:\Windows\system32\rundll32.exe | C:\Windows\SysWOW64\rundll32.exe |
| PID 1292 wrote to memory of 1268 | N/A | C:\Windows\system32\rundll32.exe | C:\Windows\SysWOW64\rundll32.exe |
| PID 1292 wrote to memory of 1268 | N/A | C:\Windows\system32\rundll32.exe | C:\Windows\SysWOW64\rundll32.exe |
| PID 1292 wrote to memory of 1268 | N/A | C:\Windows\system32\rundll32.exe | C:\Windows\SysWOW64\rundll32.exe |
Processes
C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
Network
Files
memory/1268-54-0x0000000000000000-mapping.dmp
memory/1268-55-0x0000000074FD1000-0x0000000074FD3000-memory.dmp
Analysis: behavioral2
Detonation Overview
Submitted
2022-12-25 22:51
Reported
2022-12-25 22:54
Platform
win10v2004-20220812-en
Max time kernel
91s
Max time network
130s
Command Line
Signatures
Suspicious use of WriteProcessMemory
Processes
C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2004-57-0x0000000000200000-0x0000000000222000-memory.dll,#1
Network
| Country | Destination | Domain | Proto |
| N/A | 93.184.220.29:80 | tcp | |
| N/A | 40.79.189.58:443 | tcp | |
| N/A | 93.184.221.240:80 | tcp | |
| N/A | 93.184.221.240:80 | tcp | |
| N/A | 93.184.221.240:80 | tcp | |
| N/A | 8.247.211.254:80 | tcp | |
| N/A | 8.247.211.254:80 | tcp |
Files
memory/3516-132-0x0000000000000000-mapping.dmp
memory/3300-133-0x0000000000000000-mapping.dmp
memory/544-134-0x0000000000000000-mapping.dmp
memory/60-135-0x0000000000000000-mapping.dmp
memory/2784-136-0x0000000000000000-mapping.dmp
memory/4832-137-0x0000000000000000-mapping.dmp
memory/4872-138-0x0000000000000000-mapping.dmp
memory/4912-139-0x0000000000000000-mapping.dmp
memory/4808-140-0x0000000000000000-mapping.dmp
memory/3504-141-0x0000000000000000-mapping.dmp
memory/3048-142-0x0000000000000000-mapping.dmp
memory/2216-143-0x0000000000000000-mapping.dmp
memory/2244-144-0x0000000000000000-mapping.dmp
memory/2256-145-0x0000000000000000-mapping.dmp
memory/3884-146-0x0000000000000000-mapping.dmp
memory/3508-147-0x0000000000000000-mapping.dmp
memory/3208-148-0x0000000000000000-mapping.dmp
memory/4432-149-0x0000000000000000-mapping.dmp
memory/2988-150-0x0000000000000000-mapping.dmp
memory/3688-151-0x0000000000000000-mapping.dmp
memory/3856-152-0x0000000000000000-mapping.dmp
memory/4744-153-0x0000000000000000-mapping.dmp
memory/3412-154-0x0000000000000000-mapping.dmp
memory/3520-155-0x0000000000000000-mapping.dmp
memory/3940-156-0x0000000000000000-mapping.dmp
memory/2688-157-0x0000000000000000-mapping.dmp
memory/760-158-0x0000000000000000-mapping.dmp
memory/2656-159-0x0000000000000000-mapping.dmp
memory/4472-160-0x0000000000000000-mapping.dmp
memory/324-161-0x0000000000000000-mapping.dmp
memory/208-162-0x0000000000000000-mapping.dmp
memory/116-163-0x0000000000000000-mapping.dmp
memory/2684-164-0x0000000000000000-mapping.dmp
memory/3644-165-0x0000000000000000-mapping.dmp
memory/1324-166-0x0000000000000000-mapping.dmp
memory/4124-167-0x0000000000000000-mapping.dmp
memory/1080-168-0x0000000000000000-mapping.dmp
memory/5104-169-0x0000000000000000-mapping.dmp
memory/3360-170-0x0000000000000000-mapping.dmp
memory/5112-171-0x0000000000000000-mapping.dmp
memory/1104-172-0x0000000000000000-mapping.dmp
memory/4036-173-0x0000000000000000-mapping.dmp
memory/4840-174-0x0000000000000000-mapping.dmp
memory/3484-175-0x0000000000000000-mapping.dmp
memory/2588-176-0x0000000000000000-mapping.dmp
memory/2324-177-0x0000000000000000-mapping.dmp
memory/3464-178-0x0000000000000000-mapping.dmp
memory/5032-179-0x0000000000000000-mapping.dmp
memory/4600-180-0x0000000000000000-mapping.dmp
memory/2176-181-0x0000000000000000-mapping.dmp
memory/4564-182-0x0000000000000000-mapping.dmp
memory/1640-183-0x0000000000000000-mapping.dmp
memory/2208-184-0x0000000000000000-mapping.dmp
memory/3116-185-0x0000000000000000-mapping.dmp
memory/1888-186-0x0000000000000000-mapping.dmp
memory/4584-187-0x0000000000000000-mapping.dmp
memory/4680-188-0x0000000000000000-mapping.dmp
memory/3308-189-0x0000000000000000-mapping.dmp
memory/2628-190-0x0000000000000000-mapping.dmp
memory/4352-191-0x0000000000000000-mapping.dmp
memory/4552-192-0x0000000000000000-mapping.dmp
memory/1424-193-0x0000000000000000-mapping.dmp
memory/5020-194-0x0000000000000000-mapping.dmp
memory/1488-195-0x0000000000000000-mapping.dmp