e0c569fdb90f01b3215e1be2fbebdd6a06c89a6ac2fc7a15f2bc27adebcd9b65

General

Target

1228-56-0x0000000000200000-0x0000000000222000-memory.dll
Size

136KB
MD5

cfa9622b583d8bf988f6494c96f11649
SHA1

4502ad14add7fcc8322911958152d1dcf1bb6276
SHA256

e0c569fdb90f01b3215e1be2fbebdd6a06c89a6ac2fc7a15f2bc27adebcd9b65
SHA512

ad1a525a0ce19cc4f29c8b91abecf7e50e369f496f458fc258313a5d7cbac2b36d56fd91dce32a8d8fcbf9883926a56f2206bf1310f4b8b015ec56452ca552f6
SSDEEP

3072:dxrPkLQvtZSLf7vSjgR9l687/W3bLn2F4pVpSjb24cD:d9cQlyf7vSq9l42mnUjbE

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

rundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exe

description	pid	process	target process
PID 840 wrote to memory of 4876	840	rundll32.exe	rundll32.exe
PID 840 wrote to memory of 4876	840	rundll32.exe	rundll32.exe
PID 840 wrote to memory of 4876	840	rundll32.exe	rundll32.exe
PID 4876 wrote to memory of 5076	4876	rundll32.exe	rundll32.exe
PID 4876 wrote to memory of 5076	4876	rundll32.exe	rundll32.exe
PID 4876 wrote to memory of 5076	4876	rundll32.exe	rundll32.exe
PID 5076 wrote to memory of 4804	5076	rundll32.exe	rundll32.exe
PID 5076 wrote to memory of 4804	5076	rundll32.exe	rundll32.exe
PID 5076 wrote to memory of 4804	5076	rundll32.exe	rundll32.exe
PID 4804 wrote to memory of 4372	4804	rundll32.exe	rundll32.exe
PID 4804 wrote to memory of 4372	4804	rundll32.exe	rundll32.exe
PID 4804 wrote to memory of 4372	4804	rundll32.exe	rundll32.exe
PID 4372 wrote to memory of 4112	4372	rundll32.exe	rundll32.exe
PID 4372 wrote to memory of 4112	4372	rundll32.exe	rundll32.exe
PID 4372 wrote to memory of 4112	4372	rundll32.exe	rundll32.exe
PID 4112 wrote to memory of 4116	4112	rundll32.exe	rundll32.exe
PID 4112 wrote to memory of 4116	4112	rundll32.exe	rundll32.exe
PID 4112 wrote to memory of 4116	4112	rundll32.exe	rundll32.exe
PID 4116 wrote to memory of 4216	4116	rundll32.exe	rundll32.exe
PID 4116 wrote to memory of 4216	4116	rundll32.exe	rundll32.exe
PID 4116 wrote to memory of 4216	4116	rundll32.exe	rundll32.exe
PID 4216 wrote to memory of 1504	4216	rundll32.exe	rundll32.exe
PID 4216 wrote to memory of 1504	4216	rundll32.exe	rundll32.exe
PID 4216 wrote to memory of 1504	4216	rundll32.exe	rundll32.exe
PID 1504 wrote to memory of 4360	1504	rundll32.exe	rundll32.exe
PID 1504 wrote to memory of 4360	1504	rundll32.exe	rundll32.exe
PID 1504 wrote to memory of 4360	1504	rundll32.exe	rundll32.exe
PID 4360 wrote to memory of 1868	4360	rundll32.exe	rundll32.exe
PID 4360 wrote to memory of 1868	4360	rundll32.exe	rundll32.exe
PID 4360 wrote to memory of 1868	4360	rundll32.exe	rundll32.exe
PID 1868 wrote to memory of 460	1868	rundll32.exe	rundll32.exe
PID 1868 wrote to memory of 460	1868	rundll32.exe	rundll32.exe
PID 1868 wrote to memory of 460	1868	rundll32.exe	rundll32.exe
PID 460 wrote to memory of 1948	460	rundll32.exe	rundll32.exe
PID 460 wrote to memory of 1948	460	rundll32.exe	rundll32.exe
PID 460 wrote to memory of 1948	460	rundll32.exe	rundll32.exe
PID 1948 wrote to memory of 4344	1948	rundll32.exe	rundll32.exe
PID 1948 wrote to memory of 4344	1948	rundll32.exe	rundll32.exe
PID 1948 wrote to memory of 4344	1948	rundll32.exe	rundll32.exe
PID 4344 wrote to memory of 3064	4344	rundll32.exe	rundll32.exe
PID 4344 wrote to memory of 3064	4344	rundll32.exe	rundll32.exe
PID 4344 wrote to memory of 3064	4344	rundll32.exe	rundll32.exe
PID 3064 wrote to memory of 2704	3064	rundll32.exe	rundll32.exe
PID 3064 wrote to memory of 2704	3064	rundll32.exe	rundll32.exe
PID 3064 wrote to memory of 2704	3064	rundll32.exe	rundll32.exe
PID 2704 wrote to memory of 4812	2704	rundll32.exe	rundll32.exe
PID 2704 wrote to memory of 4812	2704	rundll32.exe	rundll32.exe
PID 2704 wrote to memory of 4812	2704	rundll32.exe	rundll32.exe
PID 4812 wrote to memory of 4376	4812	rundll32.exe	rundll32.exe
PID 4812 wrote to memory of 4376	4812	rundll32.exe	rundll32.exe
PID 4812 wrote to memory of 4376	4812	rundll32.exe	rundll32.exe
PID 4376 wrote to memory of 4996	4376	rundll32.exe	rundll32.exe
PID 4376 wrote to memory of 4996	4376	rundll32.exe	rundll32.exe
PID 4376 wrote to memory of 4996	4376	rundll32.exe	rundll32.exe
PID 4996 wrote to memory of 2636	4996	rundll32.exe	rundll32.exe
PID 4996 wrote to memory of 2636	4996	rundll32.exe	rundll32.exe
PID 4996 wrote to memory of 2636	4996	rundll32.exe	rundll32.exe
PID 2636 wrote to memory of 1480	2636	rundll32.exe	rundll32.exe
PID 2636 wrote to memory of 1480	2636	rundll32.exe	rundll32.exe
PID 2636 wrote to memory of 1480	2636	rundll32.exe	rundll32.exe
PID 1480 wrote to memory of 1388	1480	rundll32.exe	rundll32.exe
PID 1480 wrote to memory of 1388	1480	rundll32.exe	rundll32.exe
PID 1480 wrote to memory of 1388	1480	rundll32.exe	rundll32.exe
PID 1388 wrote to memory of 4956	1388	rundll32.exe	rundll32.exe

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
2⤵
- Suspicious use of WriteProcessMemory
PID:4876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
3⤵
- Suspicious use of WriteProcessMemory
PID:5076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
4⤵
- Suspicious use of WriteProcessMemory
PID:4804

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
5⤵
- Suspicious use of WriteProcessMemory
PID:4372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
6⤵
- Suspicious use of WriteProcessMemory
PID:4112

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
7⤵
- Suspicious use of WriteProcessMemory
PID:4116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
8⤵
- Suspicious use of WriteProcessMemory
PID:4216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
9⤵
- Suspicious use of WriteProcessMemory
PID:1504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
10⤵
- Suspicious use of WriteProcessMemory
PID:4360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
11⤵
- Suspicious use of WriteProcessMemory
PID:1868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
12⤵
- Suspicious use of WriteProcessMemory
PID:460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
13⤵
- Suspicious use of WriteProcessMemory
PID:1948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
14⤵
- Suspicious use of WriteProcessMemory
PID:4344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
15⤵
- Suspicious use of WriteProcessMemory
PID:3064

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
16⤵
- Suspicious use of WriteProcessMemory
PID:2704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
17⤵
- Suspicious use of WriteProcessMemory
PID:4812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
18⤵
- Suspicious use of WriteProcessMemory
PID:4376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
19⤵
- Suspicious use of WriteProcessMemory
PID:4996

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
20⤵
- Suspicious use of WriteProcessMemory
PID:2636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
21⤵
- Suspicious use of WriteProcessMemory
PID:1480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
22⤵
- Suspicious use of WriteProcessMemory
PID:1388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
23⤵
PID:4956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
24⤵
PID:1396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
25⤵
PID:4148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
26⤵
PID:4848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
27⤵
PID:532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
28⤵
PID:1080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
29⤵
PID:1172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
30⤵
PID:1748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
31⤵
PID:240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
32⤵
PID:3852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
33⤵
PID:4408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
34⤵
PID:424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
35⤵
PID:3516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
36⤵
PID:3612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
37⤵
PID:3760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
38⤵
PID:3992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
39⤵
PID:3368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
40⤵
PID:3480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
41⤵
PID:4648

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
42⤵
PID:3820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
43⤵
PID:1152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
44⤵
PID:668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
45⤵
PID:1988

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
46⤵
PID:3096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
47⤵
PID:448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
48⤵
PID:456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
49⤵
PID:4424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
50⤵
PID:952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
51⤵
PID:5048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
52⤵
PID:2800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
53⤵
PID:1704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
54⤵
PID:1468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
55⤵
PID:3132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
56⤵
PID:1508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
57⤵
PID:2796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
58⤵
PID:3156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
59⤵
PID:3688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
60⤵
PID:4200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
61⤵
PID:3376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
62⤵
PID:4248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
63⤵
PID:4164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
64⤵
PID:644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
65⤵
PID:3428

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
66⤵
PID:4888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
67⤵
PID:4168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
68⤵
PID:3908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
69⤵
PID:1624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
70⤵
PID:376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
71⤵
PID:1600

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
72⤵
PID:2036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
73⤵
PID:2232

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
74⤵
PID:1380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
75⤵
PID:1900

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
76⤵
PID:4088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
77⤵
PID:4220

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
78⤵
PID:5096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
79⤵
PID:1732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
80⤵
PID:5088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
81⤵
PID:2748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
82⤵
PID:1664

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
83⤵
PID:3664

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
84⤵
PID:4936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
85⤵
PID:4224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
86⤵
PID:4852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
87⤵
PID:3948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
88⤵
PID:4904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
89⤵
PID:4552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
90⤵
PID:1540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
91⤵
PID:812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
92⤵
PID:1684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
93⤵
PID:4176

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
94⤵
PID:3172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
95⤵
PID:4864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
96⤵
PID:4192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
97⤵
PID:1972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
98⤵
PID:4080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
99⤵
PID:3620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
100⤵
PID:1908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
101⤵
PID:2580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
102⤵
PID:5140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
103⤵
PID:5160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
104⤵
PID:5180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
105⤵
PID:5196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
106⤵
PID:5216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
107⤵
PID:5236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
108⤵
PID:5252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
109⤵
PID:5272

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
110⤵
PID:5288

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
111⤵
PID:5304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
112⤵
PID:5336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
113⤵
PID:5352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
114⤵
PID:5368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
115⤵
PID:5384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
116⤵
PID:5400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
117⤵
PID:5416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
118⤵
PID:5432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
119⤵
PID:5444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
120⤵
PID:5460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
121⤵
PID:5476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
122⤵
PID:5488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
123⤵
PID:5508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
124⤵
PID:5524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
125⤵
PID:5540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
126⤵
PID:5552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
127⤵
PID:5564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
128⤵
PID:5576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
129⤵
PID:5592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
130⤵
PID:5604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
131⤵
PID:5624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
132⤵
PID:5636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
133⤵
PID:5652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
134⤵
PID:5664

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
135⤵
PID:5676

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
136⤵
PID:5688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
137⤵
PID:5704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
138⤵
PID:5716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
139⤵
PID:5732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
140⤵
PID:5744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
141⤵
PID:5760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
142⤵
PID:5772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
143⤵
PID:5788

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
144⤵
PID:5800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
145⤵
PID:5812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
146⤵
PID:5832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
147⤵
PID:5848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
148⤵
PID:5864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
149⤵
PID:5876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
150⤵
PID:5892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
151⤵
PID:5908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
152⤵
PID:5920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
153⤵
PID:5936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
154⤵
PID:5952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
155⤵
PID:5964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
156⤵
PID:5980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
157⤵
PID:5996

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
158⤵
PID:6008

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
159⤵
PID:6024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
160⤵
PID:6040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
161⤵
PID:6056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
162⤵
PID:6068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
163⤵
PID:6084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
164⤵
PID:6100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
165⤵
PID:6116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
166⤵
PID:6128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
167⤵
PID:6148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
168⤵
PID:6164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
169⤵
PID:6180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
170⤵
PID:6196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
171⤵
PID:6212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
172⤵
PID:6232

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
173⤵
PID:6252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
174⤵
PID:6268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
175⤵
PID:6280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
176⤵
PID:6292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
177⤵
PID:6304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
178⤵
PID:6320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
179⤵
PID:6336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
180⤵
PID:6348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
181⤵
PID:6364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
182⤵
PID:6380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
183⤵
PID:6396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
184⤵
PID:6408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
185⤵
PID:6424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
186⤵
PID:6436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
187⤵
PID:6456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
188⤵
PID:6472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
189⤵
PID:6484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
190⤵
PID:6504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
191⤵
PID:6520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
192⤵
PID:6532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
193⤵
PID:6548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
194⤵
PID:6564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
195⤵
PID:6580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
196⤵
PID:6604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
197⤵
PID:6628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
198⤵
PID:6660

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
199⤵
PID:6676

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
200⤵
PID:6692

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
201⤵
PID:6704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
202⤵
PID:6720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
203⤵
PID:6736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
204⤵
PID:6752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
205⤵
PID:6768

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
206⤵
PID:6780

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
207⤵
PID:6792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
208⤵
PID:6808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
209⤵
PID:6824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
210⤵
PID:6840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
211⤵
PID:6856

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
212⤵
PID:6868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
213⤵
PID:6884

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
214⤵
PID:6896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
215⤵
PID:6916

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
216⤵
PID:6932

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
217⤵
PID:6948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
218⤵
PID:6964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
219⤵
PID:6980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
220⤵
PID:6992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
221⤵
PID:7008

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
222⤵
PID:7020

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
223⤵
PID:7040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
224⤵
PID:7056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
225⤵
PID:7068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
226⤵
PID:7084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
227⤵
PID:7100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
228⤵
PID:7116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
229⤵
PID:7132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
230⤵
PID:7148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
231⤵
PID:7160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
232⤵
PID:740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
233⤵
PID:2836

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
234⤵
PID:1292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
235⤵
PID:1276

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
236⤵
PID:2980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
237⤵
PID:2348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
238⤵
PID:4668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
239⤵
PID:64

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
240⤵
PID:5004

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
241⤵
PID:744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
242⤵
PID:4076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
243⤵
PID:7176

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
244⤵
PID:7192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
245⤵
PID:7204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
246⤵
PID:7220

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
247⤵
PID:7236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
248⤵
PID:7248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
249⤵
PID:7264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
250⤵
PID:7276

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
251⤵
PID:7292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
252⤵
PID:7304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
253⤵
PID:7320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
254⤵
PID:7332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
255⤵
PID:7344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
256⤵
PID:7360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
257⤵
PID:7372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
258⤵
PID:7388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
259⤵
PID:7400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
260⤵
PID:7412

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
261⤵
PID:7428

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
262⤵
PID:7444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
263⤵
PID:7460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
264⤵
PID:7472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
265⤵
PID:7484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
266⤵
PID:7496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
267⤵
PID:7512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
268⤵
PID:7528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
269⤵
PID:7540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
270⤵
PID:7556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
271⤵
PID:7576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
272⤵
PID:7592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
273⤵
PID:7604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
274⤵
PID:7620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
275⤵
PID:7636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
276⤵
PID:7648

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
277⤵
PID:7664

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
278⤵
PID:7676

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
279⤵
PID:7696

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
280⤵
PID:7712

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
281⤵
PID:7728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
282⤵
PID:7744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
283⤵
PID:7760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
284⤵
PID:7776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
285⤵
PID:7792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
286⤵
PID:7808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
287⤵
PID:7824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
288⤵
PID:7836

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
289⤵
PID:7852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
290⤵
PID:7872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
291⤵
PID:7896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
292⤵
PID:7948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
293⤵
PID:7972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
294⤵
PID:8000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
295⤵
PID:8016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
296⤵
PID:8056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
297⤵
PID:8072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
298⤵
PID:8104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
299⤵
PID:8120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
300⤵
PID:8136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
301⤵
PID:8152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
302⤵
PID:8168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
303⤵
PID:8184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
304⤵
PID:3088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
305⤵
PID:8200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
306⤵
PID:8220

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
307⤵
PID:8232

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
308⤵
PID:8248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
309⤵
PID:8264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
310⤵
PID:8280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
311⤵
PID:8296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
312⤵
PID:8312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
313⤵
PID:8324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
314⤵
PID:8344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
315⤵
PID:8360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
316⤵
PID:8372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
317⤵
PID:8388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
318⤵
PID:8400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
319⤵
PID:8416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
320⤵
PID:8432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
321⤵
PID:8448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
322⤵
PID:8464

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
323⤵
PID:8476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
324⤵
PID:8492

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
325⤵
PID:8508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
326⤵
PID:8520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
327⤵
PID:8540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
328⤵
PID:8556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
329⤵
PID:8568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
330⤵
PID:8584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
331⤵
PID:8596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
332⤵
PID:8612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
333⤵
PID:8628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
334⤵
PID:8648

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
335⤵
PID:8660

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
336⤵
PID:8676

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
337⤵
PID:8696

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
338⤵
PID:8708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
339⤵
PID:8724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
340⤵
PID:8744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
341⤵
PID:8760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
342⤵
PID:8776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
343⤵
PID:8796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
344⤵
PID:8812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
345⤵
PID:8824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
346⤵
PID:8840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
347⤵
PID:8856

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
348⤵
PID:8868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
349⤵
PID:8896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
350⤵
PID:8908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
351⤵
PID:8928

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
352⤵
PID:8944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
353⤵
PID:8960

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
354⤵
PID:8972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
355⤵
PID:8992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
356⤵
PID:9008

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
357⤵
PID:9024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
358⤵
PID:9040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
359⤵
PID:9056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
360⤵
PID:9072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
361⤵
PID:9084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
362⤵
PID:9096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
363⤵
PID:9108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
364⤵
PID:9124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
365⤵
PID:9136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
366⤵
PID:9152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
367⤵
PID:9168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
368⤵
PID:9184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
369⤵
PID:9200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
370⤵
PID:4024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
1⤵
PID:9228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
2⤵
PID:9244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
3⤵
PID:9260

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
4⤵
PID:9280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
5⤵
PID:9292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
6⤵
PID:9312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
7⤵
PID:9328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
8⤵
PID:9340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
9⤵
PID:9360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
10⤵
PID:9372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
11⤵
PID:9388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
12⤵
PID:9404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
13⤵
PID:9420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
14⤵
PID:9440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
15⤵
PID:9452

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
16⤵
PID:9468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
17⤵
PID:9480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
18⤵
PID:9496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
19⤵
PID:9512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
20⤵
PID:9528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
21⤵
PID:9540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
22⤵
PID:9556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
23⤵
PID:9568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
24⤵
PID:9584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
25⤵
PID:9600

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
26⤵
PID:9616

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
27⤵
PID:9628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
28⤵
PID:9640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
29⤵
PID:9652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
30⤵
PID:9668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
31⤵
PID:9688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
32⤵
PID:9704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
33⤵
PID:9724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
34⤵
PID:9752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
35⤵
PID:9764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
36⤵
PID:9780

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
37⤵
PID:9796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
38⤵
PID:9812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
39⤵
PID:9828

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
40⤵
PID:9844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
41⤵
PID:9864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
42⤵
PID:9880

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
43⤵
PID:9892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
44⤵
PID:9912

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
45⤵
PID:9928

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
46⤵
PID:9944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
47⤵
PID:9956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
48⤵
PID:9980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
49⤵
PID:9992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
50⤵
PID:10008

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
51⤵
PID:10024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
52⤵
PID:10040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
53⤵
PID:10052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
54⤵
PID:10068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
55⤵
PID:10080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
56⤵
PID:10100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
57⤵
PID:10116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
58⤵
PID:10132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
59⤵
PID:10148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
60⤵
PID:10164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
61⤵
PID:10180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
62⤵
PID:10192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
63⤵
PID:10212

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
64⤵
PID:10228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
65⤵
PID:8080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
66⤵
PID:3864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
67⤵
PID:2900

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
68⤵
PID:3956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
69⤵
PID:3136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
70⤵
PID:4656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
71⤵
PID:9968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
72⤵
PID:10248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
73⤵
PID:10260

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
74⤵
PID:10276

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
75⤵
PID:10288

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
76⤵
PID:10308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
77⤵
PID:10324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
78⤵
PID:10340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
79⤵
PID:10356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
80⤵
PID:10372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
81⤵
PID:10384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
82⤵
PID:10400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
83⤵
PID:10412

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
84⤵
PID:10432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
85⤵
PID:10444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
86⤵
PID:10460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
87⤵
PID:10472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
88⤵
PID:10492

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
89⤵
PID:10504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
90⤵
PID:10520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
91⤵
PID:10532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
92⤵
PID:10548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
93⤵
PID:10564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
94⤵
PID:10580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
95⤵
PID:10596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
96⤵
PID:10608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
97⤵
PID:10624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
98⤵
PID:10640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
99⤵
PID:10652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
100⤵
PID:10668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
101⤵
PID:10684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
102⤵
PID:10700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
103⤵
PID:10716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
104⤵
PID:10728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
105⤵
PID:10744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
106⤵
PID:10756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
107⤵
PID:10772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
108⤵
PID:10784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
109⤵
PID:10800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
110⤵
PID:10816

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
111⤵
PID:10832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
112⤵
PID:10848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
113⤵
PID:10864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
114⤵
PID:10880

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
115⤵
PID:10892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
116⤵
PID:10908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
117⤵
PID:10920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
118⤵
PID:10936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
119⤵
PID:10948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
120⤵
PID:10960

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
121⤵
PID:10976

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
122⤵
PID:10992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
123⤵
PID:11008

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
124⤵
PID:11024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
125⤵
PID:11040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
126⤵
PID:11052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
127⤵
PID:11064

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
128⤵
PID:11080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
129⤵
PID:11096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
130⤵
PID:11112

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
131⤵
PID:11124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
132⤵
PID:11140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
133⤵
PID:11152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
134⤵
PID:11164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
135⤵
PID:11180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
136⤵
PID:11192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
137⤵
PID:11208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
138⤵
PID:11224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
139⤵
PID:11236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
140⤵
PID:11256

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
141⤵
PID:984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
142⤵
PID:11276

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
143⤵
PID:11292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
144⤵
PID:11308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
145⤵
PID:11324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
146⤵
PID:11336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
147⤵
PID:11352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
148⤵
PID:11368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
149⤵
PID:11384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
150⤵
PID:11396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
151⤵
PID:11408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
152⤵
PID:11424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
153⤵
PID:11436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
154⤵
PID:11452

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
155⤵
PID:11468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
156⤵
PID:11484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
157⤵
PID:11496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
158⤵
PID:11516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
159⤵
PID:11528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
160⤵
PID:11544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
161⤵
PID:11556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
162⤵
PID:11572

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
163⤵
PID:11588

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
164⤵
PID:11604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
165⤵
PID:11616

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
166⤵
PID:11636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
167⤵
PID:11652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
168⤵
PID:11668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
169⤵
PID:11684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
170⤵
PID:11696

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
171⤵
PID:11716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
172⤵
PID:11732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
173⤵
PID:11748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
174⤵
PID:11764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
175⤵
PID:11776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
176⤵
PID:11796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
177⤵
PID:11808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
178⤵
PID:11824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
179⤵
PID:11840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
180⤵
PID:11856

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
181⤵
PID:11868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
182⤵
PID:11884

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
183⤵
PID:11904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
184⤵
PID:11920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
185⤵
PID:11932

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
186⤵
PID:11948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
187⤵
PID:11964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
188⤵
PID:11976

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
189⤵
PID:11992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
190⤵
PID:12008

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
191⤵
PID:12024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
192⤵
PID:12040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
193⤵
PID:12056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
194⤵
PID:12072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
195⤵
PID:12088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
196⤵
PID:12100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
197⤵
PID:12116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
198⤵
PID:12128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
199⤵
PID:12144

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
200⤵
PID:12160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
201⤵
PID:12172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
202⤵
PID:12192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
203⤵
PID:12208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
204⤵
PID:12224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
205⤵
PID:12236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
206⤵
PID:12256

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
207⤵
PID:12268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
208⤵
PID:12280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
209⤵
PID:12292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
210⤵
PID:12308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
211⤵
PID:12320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
212⤵
PID:12336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
213⤵
PID:12352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
214⤵
PID:12368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
215⤵
PID:12384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
216⤵
PID:12396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
217⤵
PID:12408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
218⤵
PID:12428

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
219⤵
PID:12444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
220⤵
PID:12460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
221⤵
PID:12472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
222⤵
PID:12488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
223⤵
PID:12500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
224⤵
PID:12516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
225⤵
PID:12532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
226⤵
PID:12548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
227⤵
PID:12564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
228⤵
PID:12576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
229⤵
PID:12588

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
230⤵
PID:12600

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
231⤵
PID:12616

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
232⤵
PID:12628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
233⤵
PID:12640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
234⤵
PID:12656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
235⤵
PID:12668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
236⤵
PID:12688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
237⤵
PID:12700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
238⤵
PID:12716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
239⤵
PID:12732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
240⤵
PID:12744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
241⤵
PID:12760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
242⤵
PID:12772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
243⤵
PID:12788

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
244⤵
PID:12800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
245⤵
PID:12812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
246⤵
PID:12824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
247⤵
PID:12840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
248⤵
PID:12856

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
249⤵
PID:12872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
250⤵
PID:12888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
251⤵
PID:12900

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
252⤵
PID:12912

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
253⤵
PID:12928

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
254⤵
PID:12944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
255⤵
PID:12960

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
256⤵
PID:12976

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
257⤵
PID:12992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
258⤵
PID:13004

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
259⤵
PID:13020

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
260⤵
PID:13036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
261⤵
PID:13048

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
262⤵
PID:13060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
263⤵
PID:13076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
264⤵
PID:13088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
265⤵
PID:13104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
266⤵
PID:13116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
267⤵
PID:13128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
268⤵
PID:13140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
269⤵
PID:13156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
270⤵
PID:13172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
271⤵
PID:13184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
272⤵
PID:13200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
273⤵
PID:13216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
274⤵
PID:13236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
275⤵
PID:13252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
276⤵
PID:13268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
277⤵
PID:13284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
278⤵
PID:13296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
279⤵
PID:13308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
280⤵
PID:13264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
281⤵
PID:13324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
282⤵
PID:13340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
283⤵
PID:13356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
284⤵
PID:13368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
285⤵
PID:13384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
286⤵
PID:13396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
287⤵
PID:13412

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
288⤵
PID:13428

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
289⤵
PID:13444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
290⤵
PID:13456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
291⤵
PID:13472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
292⤵
PID:13488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
293⤵
PID:13500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
294⤵
PID:13516

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
295⤵
PID:13532

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
296⤵
PID:13544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
297⤵
PID:13560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
298⤵
PID:13576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
299⤵
PID:13588

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
300⤵
PID:13604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
301⤵
PID:13616

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
302⤵
PID:13632

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
303⤵
PID:13648

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
304⤵
PID:13660

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
305⤵
PID:13672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
306⤵
PID:13688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
307⤵
PID:13704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
308⤵
PID:13720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
309⤵
PID:13736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
310⤵
PID:13752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
311⤵
PID:13768

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
312⤵
PID:13784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
313⤵
PID:13800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
314⤵
PID:13812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
315⤵
PID:13828

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
316⤵
PID:13844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
317⤵
PID:13860

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
318⤵
PID:13872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
319⤵
PID:13888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
320⤵
PID:13904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
321⤵
PID:13920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
322⤵
PID:13936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
323⤵
PID:13948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
324⤵
PID:13964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
325⤵
PID:13980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
326⤵
PID:13992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
327⤵
PID:14008

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
328⤵
PID:14024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
329⤵
PID:14036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
330⤵
PID:14052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
331⤵
PID:14068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
332⤵
PID:14080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
333⤵
PID:14092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
334⤵
PID:14108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
335⤵
PID:14124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
336⤵
PID:14140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
337⤵
PID:14156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
338⤵
PID:14172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
339⤵
PID:14188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
340⤵
PID:14204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
341⤵
PID:14216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
342⤵
PID:14232

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
343⤵
PID:14248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
344⤵
PID:14264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
345⤵
PID:14280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
346⤵
PID:14296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
347⤵
PID:14312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
348⤵
PID:14328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
349⤵
PID:14348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
350⤵
PID:14364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
351⤵
PID:14380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
352⤵
PID:14392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
353⤵
PID:14408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
354⤵
PID:14420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
355⤵
PID:14436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
356⤵
PID:14452

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
357⤵
PID:14468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
358⤵
PID:14484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
359⤵
PID:14500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
360⤵
PID:14520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
361⤵
PID:14536

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
362⤵
PID:14552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
363⤵
PID:14568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
364⤵
PID:14584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
365⤵
PID:14596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
366⤵
PID:14612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
367⤵
PID:14628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
368⤵
PID:14644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
369⤵
PID:14660

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
370⤵
PID:14672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
371⤵
PID:14688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
372⤵
PID:14700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
373⤵
PID:14716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
374⤵
PID:14732

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
375⤵
PID:14748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
376⤵
PID:14764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
377⤵
PID:14780

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
378⤵
PID:14796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
379⤵
PID:14812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
380⤵
PID:14824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
381⤵
PID:14840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
382⤵
PID:14856

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
383⤵
PID:14872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
384⤵
PID:14888

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
385⤵
PID:14904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
386⤵
PID:14920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
387⤵
PID:14936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
388⤵
PID:14952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
389⤵
PID:14964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
390⤵
PID:14976

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
391⤵
PID:14996

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
392⤵
PID:15012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
393⤵
PID:15028

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
394⤵
PID:15040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
395⤵
PID:15056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
396⤵
PID:15076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
397⤵
PID:15092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
398⤵
PID:15108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
399⤵
PID:15124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
400⤵
PID:15140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
401⤵
PID:15152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
402⤵
PID:15168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
403⤵
PID:15184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
404⤵
PID:15200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
405⤵
PID:15216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
406⤵
PID:15232

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
407⤵
PID:15248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
408⤵
PID:15260

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
409⤵
PID:15276

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
410⤵
PID:15292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
411⤵
PID:15308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
412⤵
PID:15320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
413⤵
PID:15332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
414⤵
PID:15352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
415⤵
PID:4960

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
416⤵
PID:2464

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
417⤵
PID:15376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
418⤵
PID:15388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
419⤵
PID:15400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
420⤵
PID:15416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
421⤵
PID:15436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
422⤵
PID:15452

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
423⤵
PID:15468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
424⤵
PID:15480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
425⤵
PID:15496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
426⤵
PID:15512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
427⤵
PID:15528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
428⤵
PID:15544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
429⤵
PID:15556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
430⤵
PID:15568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
431⤵
PID:15584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
432⤵
PID:15596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
433⤵
PID:15608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
434⤵
PID:15624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
435⤵
PID:15640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
436⤵
PID:15652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
437⤵
PID:15672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
438⤵
PID:15700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
439⤵
PID:15712

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
440⤵
PID:15728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
441⤵
PID:15744

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
442⤵
PID:15760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
443⤵
PID:15776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
444⤵
PID:15788

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
445⤵
PID:15808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
446⤵
PID:15824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
447⤵
PID:15844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
448⤵
PID:15856

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
449⤵
PID:15868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
450⤵
PID:15884

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
451⤵
PID:15900

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
452⤵
PID:15924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
453⤵
PID:15940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
454⤵
PID:15956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
455⤵
PID:15972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
456⤵
PID:15988

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
457⤵
PID:16000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
458⤵
PID:16016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
459⤵
PID:16028

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
460⤵
PID:16044

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
461⤵
PID:16060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
462⤵
PID:16072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
463⤵
PID:16092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
464⤵
PID:16108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
465⤵
PID:16124

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
466⤵
PID:16136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
467⤵
PID:16152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
468⤵
PID:16168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
469⤵
PID:16180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
470⤵
PID:16192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
471⤵
PID:16208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
472⤵
PID:16220

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
473⤵
PID:16232

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
474⤵
PID:16244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
475⤵
PID:16256

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
476⤵
PID:16268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
477⤵
PID:16284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
478⤵
PID:16296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
479⤵
PID:16312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
480⤵
PID:16328

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
481⤵
PID:16340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
482⤵
PID:16352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
483⤵
PID:16364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
484⤵
PID:16376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
485⤵
PID:2164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
486⤵
PID:16388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
487⤵
PID:16404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
488⤵
PID:16416

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
489⤵
PID:16432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
490⤵
PID:16448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
491⤵
PID:16464

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
492⤵
PID:16476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
493⤵
PID:16492

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
494⤵
PID:16508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
495⤵
PID:16524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
496⤵
PID:16536

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
497⤵
PID:16552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
498⤵
PID:16568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
499⤵
PID:16580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
500⤵
PID:16596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
501⤵
PID:16608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
502⤵
PID:16620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
503⤵
PID:16632

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
504⤵
PID:16644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
505⤵
PID:16656

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
506⤵
PID:16672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
507⤵
PID:16688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1228-56-0x0000000000200000-0x0000000000222000-memory.dll,#1
508⤵
PID:16700

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/240-161-0x0000000000000000-mapping.dmp

Download
memory/424-164-0x0000000000000000-mapping.dmp

Download
memory/448-177-0x0000000000000000-mapping.dmp

Download
memory/456-178-0x0000000000000000-mapping.dmp

Download
memory/460-142-0x0000000000000000-mapping.dmp

Download
memory/532-157-0x0000000000000000-mapping.dmp

Download
memory/644-194-0x0000000000000000-mapping.dmp

Download
memory/668-174-0x0000000000000000-mapping.dmp

Download
memory/952-180-0x0000000000000000-mapping.dmp

Download
memory/1080-158-0x0000000000000000-mapping.dmp

Download
memory/1152-173-0x0000000000000000-mapping.dmp

Download
memory/1172-159-0x0000000000000000-mapping.dmp

Download
memory/1388-152-0x0000000000000000-mapping.dmp

Download
memory/1396-154-0x0000000000000000-mapping.dmp

Download
memory/1468-184-0x0000000000000000-mapping.dmp

Download
memory/1480-151-0x0000000000000000-mapping.dmp

Download
memory/1504-139-0x0000000000000000-mapping.dmp

Download
memory/1508-186-0x0000000000000000-mapping.dmp

Download
memory/1704-183-0x0000000000000000-mapping.dmp

Download
memory/1748-160-0x0000000000000000-mapping.dmp

Download
memory/1868-141-0x0000000000000000-mapping.dmp

Download
memory/1948-143-0x0000000000000000-mapping.dmp

Download
memory/1988-175-0x0000000000000000-mapping.dmp

Download
memory/2636-150-0x0000000000000000-mapping.dmp

Download
memory/2704-146-0x0000000000000000-mapping.dmp

Download
memory/2796-187-0x0000000000000000-mapping.dmp

Download
memory/2800-182-0x0000000000000000-mapping.dmp

Download
memory/3064-145-0x0000000000000000-mapping.dmp

Download
memory/3096-176-0x0000000000000000-mapping.dmp

Download
memory/3132-185-0x0000000000000000-mapping.dmp

Download
memory/3156-188-0x0000000000000000-mapping.dmp

Download
memory/3368-169-0x0000000000000000-mapping.dmp

Download
memory/3376-191-0x0000000000000000-mapping.dmp

Download
memory/3428-195-0x0000000000000000-mapping.dmp

Download
memory/3480-170-0x0000000000000000-mapping.dmp

Download
memory/3516-165-0x0000000000000000-mapping.dmp

Download
memory/3612-166-0x0000000000000000-mapping.dmp

Download
memory/3688-189-0x0000000000000000-mapping.dmp

Download
memory/3760-167-0x0000000000000000-mapping.dmp

Download
memory/3820-172-0x0000000000000000-mapping.dmp

Download
memory/3852-162-0x0000000000000000-mapping.dmp

Download
memory/3992-168-0x0000000000000000-mapping.dmp

Download
memory/4112-136-0x0000000000000000-mapping.dmp

Download
memory/4116-137-0x0000000000000000-mapping.dmp

Download
memory/4148-155-0x0000000000000000-mapping.dmp

Download
memory/4164-193-0x0000000000000000-mapping.dmp

Download
memory/4200-190-0x0000000000000000-mapping.dmp

Download
memory/4216-138-0x0000000000000000-mapping.dmp

Download
memory/4248-192-0x0000000000000000-mapping.dmp

Download
memory/4344-144-0x0000000000000000-mapping.dmp

Download
memory/4360-140-0x0000000000000000-mapping.dmp

Download
memory/4372-135-0x0000000000000000-mapping.dmp

Download
memory/4376-148-0x0000000000000000-mapping.dmp

Download
memory/4408-163-0x0000000000000000-mapping.dmp

Download
memory/4424-179-0x0000000000000000-mapping.dmp

Download
memory/4648-171-0x0000000000000000-mapping.dmp

Download
memory/4804-134-0x0000000000000000-mapping.dmp

Download
memory/4812-147-0x0000000000000000-mapping.dmp

Download
memory/4848-156-0x0000000000000000-mapping.dmp

Download
memory/4876-132-0x0000000000000000-mapping.dmp

Download
memory/4956-153-0x0000000000000000-mapping.dmp

Download
memory/4996-149-0x0000000000000000-mapping.dmp

Download
memory/5048-181-0x0000000000000000-mapping.dmp

Download
memory/5076-133-0x0000000000000000-mapping.dmp

Download

Analysis

Sharing