74c8d1e6a13ce450a783ebfc0a5c326fd9c3dc38aa8c3c81ae8d5a0d30df3e2a

Analysis

max time kernel
67s
max time network
130s
platform
windows10-2004_x64
resource
win10v2004-20230220-en
resource tags

arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system
submitted
26/04/2023, 11:25

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1376-54-0x0000000010000000-0x0000000010015000-memory.dll
Size

84KB
MD5

ae9212b9676494d2b0c5d130f3563c17
SHA1

8a11f7c7962bdad4650f4f213c8686468b2a7a5b
SHA256

74c8d1e6a13ce450a783ebfc0a5c326fd9c3dc38aa8c3c81ae8d5a0d30df3e2a
SHA512

81bfc1a489ca4e092d8a8ec93a0fee1c3b7fe3c514ed2d67783d6cfdcbf3b1d88054a1f7d2f233de1d3b10a330bb358ac6bbf29b181265fa51cc025c3fbb2875
SSDEEP

1536:iTsenhY8kwtuwL7hSm1RhoIOdnToIfAUfegGHE:SsEY8mwnhStVTBfAUfeHE

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4232 wrote to memory of 3396	4232	rundll32.exe	82
PID 4232 wrote to memory of 3396	4232	rundll32.exe	82
PID 4232 wrote to memory of 3396	4232	rundll32.exe	82
PID 3396 wrote to memory of 2404	3396	rundll32.exe	83
PID 3396 wrote to memory of 2404	3396	rundll32.exe	83
PID 3396 wrote to memory of 2404	3396	rundll32.exe	83
PID 2404 wrote to memory of 2152	2404	rundll32.exe	84
PID 2404 wrote to memory of 2152	2404	rundll32.exe	84
PID 2404 wrote to memory of 2152	2404	rundll32.exe	84
PID 2152 wrote to memory of 4116	2152	rundll32.exe	85
PID 2152 wrote to memory of 4116	2152	rundll32.exe	85
PID 2152 wrote to memory of 4116	2152	rundll32.exe	85
PID 4116 wrote to memory of 3484	4116	rundll32.exe	86
PID 4116 wrote to memory of 3484	4116	rundll32.exe	86
PID 4116 wrote to memory of 3484	4116	rundll32.exe	86
PID 3484 wrote to memory of 1632	3484	rundll32.exe	87
PID 3484 wrote to memory of 1632	3484	rundll32.exe	87
PID 3484 wrote to memory of 1632	3484	rundll32.exe	87
PID 1632 wrote to memory of 3968	1632	rundll32.exe	88
PID 1632 wrote to memory of 3968	1632	rundll32.exe	88
PID 1632 wrote to memory of 3968	1632	rundll32.exe	88
PID 3968 wrote to memory of 2596	3968	rundll32.exe	89
PID 3968 wrote to memory of 2596	3968	rundll32.exe	89
PID 3968 wrote to memory of 2596	3968	rundll32.exe	89
PID 2596 wrote to memory of 1260	2596	rundll32.exe	90
PID 2596 wrote to memory of 1260	2596	rundll32.exe	90
PID 2596 wrote to memory of 1260	2596	rundll32.exe	90
PID 1260 wrote to memory of 3944	1260	rundll32.exe	91
PID 1260 wrote to memory of 3944	1260	rundll32.exe	91
PID 1260 wrote to memory of 3944	1260	rundll32.exe	91
PID 3944 wrote to memory of 3352	3944	rundll32.exe	92
PID 3944 wrote to memory of 3352	3944	rundll32.exe	92
PID 3944 wrote to memory of 3352	3944	rundll32.exe	92
PID 3352 wrote to memory of 1992	3352	rundll32.exe	93
PID 3352 wrote to memory of 1992	3352	rundll32.exe	93
PID 3352 wrote to memory of 1992	3352	rundll32.exe	93
PID 1992 wrote to memory of 1940	1992	rundll32.exe	94
PID 1992 wrote to memory of 1940	1992	rundll32.exe	94
PID 1992 wrote to memory of 1940	1992	rundll32.exe	94
PID 1940 wrote to memory of 3844	1940	rundll32.exe	95
PID 1940 wrote to memory of 3844	1940	rundll32.exe	95
PID 1940 wrote to memory of 3844	1940	rundll32.exe	95
PID 3844 wrote to memory of 1452	3844	rundll32.exe	96
PID 3844 wrote to memory of 1452	3844	rundll32.exe	96
PID 3844 wrote to memory of 1452	3844	rundll32.exe	96
PID 1452 wrote to memory of 4388	1452	rundll32.exe	97
PID 1452 wrote to memory of 4388	1452	rundll32.exe	97
PID 1452 wrote to memory of 4388	1452	rundll32.exe	97
PID 4388 wrote to memory of 4036	4388	rundll32.exe	98
PID 4388 wrote to memory of 4036	4388	rundll32.exe	98
PID 4388 wrote to memory of 4036	4388	rundll32.exe	98
PID 4036 wrote to memory of 3748	4036	rundll32.exe	99
PID 4036 wrote to memory of 3748	4036	rundll32.exe	99
PID 4036 wrote to memory of 3748	4036	rundll32.exe	99
PID 3748 wrote to memory of 1620	3748	rundll32.exe	100
PID 3748 wrote to memory of 1620	3748	rundll32.exe	100
PID 3748 wrote to memory of 1620	3748	rundll32.exe	100
PID 1620 wrote to memory of 4896	1620	rundll32.exe	101
PID 1620 wrote to memory of 4896	1620	rundll32.exe	101
PID 1620 wrote to memory of 4896	1620	rundll32.exe	101
PID 4896 wrote to memory of 3356	4896	rundll32.exe	102
PID 4896 wrote to memory of 3356	4896	rundll32.exe	102
PID 4896 wrote to memory of 3356	4896	rundll32.exe	102
PID 3356 wrote to memory of 216	3356	rundll32.exe	103

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4232
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3396
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2404
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:2152
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:4116
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:3484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:1632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:3968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:2596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:1260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:3944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:3352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:1992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:1940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:3844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:1452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:4388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:4036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:3748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:1620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:4896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:3356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        23⤵
        
        PID:216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        24⤵
        
        PID:2184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        25⤵
        
        PID:4940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        26⤵
        
        PID:5024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        27⤵
        
        PID:3616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        28⤵
        
        PID:644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        29⤵
        
        PID:4648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        30⤵
        
        PID:1860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        31⤵
        
        PID:3756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        32⤵
        
        PID:2028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        33⤵
        
        PID:3064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        34⤵
        
        PID:2272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        35⤵
        
        PID:848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        36⤵
        
        PID:872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        37⤵
        
        PID:4204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        38⤵
        
        PID:3672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        39⤵
        
        PID:1264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        40⤵
        
        PID:3332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        41⤵
        
        PID:2872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        42⤵
        
        PID:2476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        43⤵
        
        PID:5104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        44⤵
        
        PID:1500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        45⤵
        
        PID:3604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        46⤵
        
        PID:3984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        47⤵
        
        PID:4512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        48⤵
        
        PID:2820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        49⤵
        
        PID:3348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        50⤵
        
        PID:1424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        51⤵
        
        PID:4392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        52⤵
        
        PID:4404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        53⤵
        
        PID:2524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        54⤵
        
        PID:1232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        55⤵
        
        PID:4008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        56⤵
        
        PID:2888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        57⤵
        
        PID:1888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        58⤵
        
        PID:2352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        59⤵
        
        PID:2876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        60⤵
        
        PID:2356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        61⤵
        
        PID:2156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        62⤵
        
        PID:2688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        63⤵
        
        PID:4656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        64⤵
        
        PID:1240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        65⤵
        
        PID:3936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        66⤵
        
        PID:3856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        67⤵
        
        PID:3080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        68⤵
        
        PID:2648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        69⤵
        
        PID:1440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        70⤵
        
        PID:1644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        71⤵
        
        PID:4268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        72⤵
        
        PID:4804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        73⤵
        
        PID:1788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        74⤵
        
        PID:3340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        75⤵
        
        PID:3304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        76⤵
        
        PID:4572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        77⤵
        
        PID:1072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        78⤵
        
        PID:1800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        79⤵
        
        PID:1988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        80⤵
        
        PID:3972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        81⤵
        
        PID:2560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        82⤵
        
        PID:2792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        83⤵
        
        PID:1468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        84⤵
        
        PID:3136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        85⤵
        
        PID:1716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        86⤵
        
        PID:408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        87⤵
        
        PID:2772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        88⤵
        
        PID:4640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        89⤵
        
        PID:1476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        90⤵
        
        PID:1532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        91⤵
        
        PID:412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        92⤵
        
        PID:4208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        93⤵
        
        PID:1804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        94⤵
        
        PID:432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        95⤵
        
        PID:4320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        96⤵
        
        PID:4828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        97⤵
        
        PID:2064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        98⤵
        
        PID:2932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        99⤵
        
        PID:2504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        100⤵
        
        PID:1680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        101⤵
        
        PID:1344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        102⤵
        
        PID:952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        103⤵
        
        PID:5124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        104⤵
        
        PID:5136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        105⤵
        
        PID:5148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        106⤵
        
        PID:5164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        107⤵
        
        PID:5176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        108⤵
        
        PID:5192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        109⤵
        
        PID:5208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        110⤵
        
        PID:5220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        111⤵
        
        PID:5232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        112⤵
        
        PID:5248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        113⤵
        
        PID:5260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        114⤵
        
        PID:5276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        115⤵
        
        PID:5292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        116⤵
        
        PID:5304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        117⤵
        
        PID:5340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        118⤵
        
        PID:5368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        119⤵
        
        PID:5384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        120⤵
        
        PID:5400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        121⤵
        
        PID:5416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        122⤵
        
        PID:5428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        123⤵
        
        PID:5444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        124⤵
        
        PID:5456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        125⤵
        
        PID:5468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        126⤵
        
        PID:5484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        127⤵
        
        PID:5500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        128⤵
        
        PID:5512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        129⤵
        
        PID:5524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        130⤵
        
        PID:5536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        131⤵
        
        PID:5552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        132⤵
        
        PID:5564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        133⤵
        
        PID:5580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        134⤵
        
        PID:5596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        135⤵
        
        PID:5612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        136⤵
        
        PID:5624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        137⤵
        
        PID:5640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        138⤵
        
        PID:5660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        139⤵
        
        PID:5676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        140⤵
        
        PID:5688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        141⤵
        
        PID:5704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        142⤵
        
        PID:5720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        143⤵
        
        PID:5732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        144⤵
        
        PID:5748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        145⤵
        
        PID:5764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        146⤵
        
        PID:5780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        147⤵
        
        PID:5792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        148⤵
        
        PID:5808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        149⤵
        
        PID:5820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        150⤵
        
        PID:5832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        151⤵
        
        PID:5848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        152⤵
        
        PID:5868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        153⤵
        
        PID:5884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        154⤵
        
        PID:5896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        155⤵
        
        PID:5912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        156⤵
        
        PID:5924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        157⤵
        
        PID:5936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        158⤵
        
        PID:5952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        159⤵
        
        PID:5964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        160⤵
        
        PID:5976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        161⤵
        
        PID:6008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        162⤵
        
        PID:6032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        163⤵
        
        PID:6072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        164⤵
        
        PID:6104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        165⤵
        
        PID:5360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        166⤵
        
        PID:6164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        167⤵
        
        PID:6188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        168⤵
        
        PID:6200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        169⤵
        
        PID:6216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        170⤵
        
        PID:6232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        171⤵
        
        PID:6248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        172⤵
        
        PID:6264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        173⤵
        
        PID:6296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        174⤵
        
        PID:6316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        175⤵
        
        PID:6328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        176⤵
        
        PID:6344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        177⤵
        
        PID:6356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        178⤵
        
        PID:6372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        179⤵
        
        PID:6392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        180⤵
        
        PID:6408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        181⤵
        
        PID:6424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        182⤵
        
        PID:6440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        183⤵
        
        PID:6456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        184⤵
        
        PID:6468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        185⤵
        
        PID:6480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        186⤵
        
        PID:6496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        187⤵
        
        PID:6512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        188⤵
        
        PID:6524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        189⤵
        
        PID:6540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        190⤵
        
        PID:6552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        191⤵
        
        PID:6564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        192⤵
        
        PID:6580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        193⤵
        
        PID:6600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        194⤵
        
        PID:6612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        195⤵
        
        PID:6628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        196⤵
        
        PID:6644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        197⤵
        
        PID:6660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        198⤵
        
        PID:6676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        199⤵
        
        PID:6692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        200⤵
        
        PID:6708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        201⤵
        
        PID:6720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        202⤵
        
        PID:6736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        203⤵
        
        PID:6756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        204⤵
        
        PID:6768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        205⤵
        
        PID:6788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        206⤵
        
        PID:6800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        207⤵
        
        PID:6820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        208⤵
        
        PID:6836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        209⤵
        
        PID:6868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        210⤵
        
        PID:6884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        211⤵
        
        PID:6900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        212⤵
        
        PID:6916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        213⤵
        
        PID:6928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        214⤵
        
        PID:6944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        215⤵
        
        PID:6960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        216⤵
        
        PID:6976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        217⤵
        
        PID:7000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        218⤵
        
        PID:7016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        219⤵
        
        PID:7032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        220⤵
        
        PID:7048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        221⤵
        
        PID:7064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        222⤵
        
        PID:7080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        223⤵
        
        PID:7096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        224⤵
        
        PID:7116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        225⤵
        
        PID:7132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        226⤵
        
        PID:7148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        227⤵
        
        PID:7160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        228⤵
        
        PID:1968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        229⤵
        
        PID:1792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        230⤵
        
        PID:3320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        231⤵
        
        PID:6988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        232⤵
        
        PID:1724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        233⤵
        
        PID:6996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        234⤵
        
        PID:1744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        235⤵
        
        PID:1956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        236⤵
        
        PID:4316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        237⤵
        
        PID:3784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        238⤵
        
        PID:7180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        239⤵
        
        PID:7196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        240⤵
        
        PID:7208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        241⤵
        
        PID:7220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        242⤵
        
        PID:7232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        243⤵
        
        PID:7248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        244⤵
        
        PID:7264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        245⤵
        
        PID:7280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        246⤵
        
        PID:7292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        247⤵
        
        PID:7304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        248⤵
        
        PID:7316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        249⤵
        
        PID:7332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        250⤵
        
        PID:7348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        251⤵
        
        PID:7360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        252⤵
        
        PID:7376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        253⤵
        
        PID:7388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        254⤵
        
        PID:7404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        255⤵
        
        PID:7416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        256⤵
        
        PID:7432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        257⤵
        
        PID:7444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        258⤵
        
        PID:7460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        259⤵
        
        PID:7472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        260⤵
        
        PID:7484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        261⤵
        
        PID:7500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        262⤵
        
        PID:7512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        263⤵
        
        PID:7528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        264⤵
        
        PID:7540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        265⤵
        
        PID:7552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        266⤵
        
        PID:7564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        267⤵
        
        PID:7576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        268⤵
        
        PID:7588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        269⤵
        
        PID:7600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        270⤵
        
        PID:7616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        271⤵
        
        PID:7628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        272⤵
        
        PID:7640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        273⤵
        
        PID:7652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        274⤵
        
        PID:7664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        275⤵
        
        PID:7676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        276⤵
        
        PID:7688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        277⤵
        
        PID:7700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        278⤵
        
        PID:7712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        279⤵
        
        PID:7724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        280⤵
        
        PID:7740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        281⤵
        
        PID:7752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        282⤵
        
        PID:7768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        283⤵
        
        PID:7784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        284⤵
        
        PID:7796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        285⤵
        
        PID:7812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        286⤵
        
        PID:7824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        287⤵
        
        PID:7840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        288⤵
        
        PID:7856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        289⤵
        
        PID:7868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        290⤵
        
        PID:7880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        291⤵
        
        PID:7896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        292⤵
        
        PID:7908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        293⤵
        
        PID:7924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        294⤵
        
        PID:7936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        295⤵
        
        PID:7948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        296⤵
        
        PID:7964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        297⤵
        
        PID:7980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        298⤵
        
        PID:7996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        299⤵
        
        PID:8008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        300⤵
        
        PID:8020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        301⤵
        
        PID:8040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        302⤵
        
        PID:8060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        303⤵
        
        PID:8088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        304⤵
        
        PID:8108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        305⤵
        
        PID:8120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        306⤵
        
        PID:8132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        307⤵
        
        PID:8148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        308⤵
        
        PID:8164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        309⤵
        
        PID:8180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        310⤵
        
        PID:4880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        311⤵
        
        PID:8100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        312⤵
        
        PID:8052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        313⤵
        
        PID:1844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        314⤵
        
        PID:8204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        315⤵
        
        PID:8220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        316⤵
        
        PID:8232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        317⤵
        
        PID:8248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        318⤵
        
        PID:8264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        319⤵
        
        PID:8276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        320⤵
        
        PID:8292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        321⤵
        
        PID:8304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        322⤵
        
        PID:8320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        323⤵
        
        PID:8336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        324⤵
        
        PID:8348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        325⤵
        
        PID:8360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        326⤵
        
        PID:8380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        327⤵
        
        PID:8396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        328⤵
        
        PID:8412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        329⤵
        
        PID:8424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        330⤵
        
        PID:8440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        331⤵
        
        PID:8452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        332⤵
        
        PID:8464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        333⤵
        
        PID:8480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        334⤵
        
        PID:8492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        335⤵
        
        PID:8508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        336⤵
        
        PID:8520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        337⤵
        
        PID:8532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        338⤵
        
        PID:8548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        339⤵
        
        PID:8564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        340⤵
        
        PID:8576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        341⤵
        
        PID:8592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        342⤵
        
        PID:8604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        343⤵
        
        PID:8616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        344⤵
        
        PID:8628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        345⤵
        
        PID:8640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        346⤵
        
        PID:8660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        347⤵
        
        PID:8672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        348⤵
        
        PID:8684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        349⤵
        
        PID:8700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        350⤵
        
        PID:8712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        351⤵
        
        PID:8724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        352⤵
        
        PID:8740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        353⤵
        
        PID:8752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        354⤵
        
        PID:8764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        355⤵
        
        PID:8780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        356⤵
        
        PID:8796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        357⤵
        
        PID:8808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        358⤵
        
        PID:8820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        359⤵
        
        PID:8844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        360⤵
        
        PID:8860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        361⤵
        
        PID:8876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        362⤵
        
        PID:8888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        363⤵
        
        PID:8900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        364⤵
        
        PID:8920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        365⤵
        
        PID:8932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        366⤵
        
        PID:8956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        367⤵
        
        PID:8972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        368⤵
        
        PID:8984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        369⤵
        
        PID:9000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        370⤵
        
        PID:9012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        371⤵
        
        PID:9028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        372⤵
        
        PID:9040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        373⤵
        
        PID:9056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        374⤵
        
        PID:9068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        375⤵
        
        PID:9084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        376⤵
        
        PID:9100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        377⤵
        
        PID:9112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        378⤵
        
        PID:9128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        379⤵
        
        PID:9140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        380⤵
        
        PID:9152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        381⤵
        
        PID:9164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        382⤵
        
        PID:9180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        383⤵
        
        PID:9192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        384⤵
        
        PID:9204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        385⤵
        
        PID:4760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        386⤵
        
        PID:9228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        387⤵
        
        PID:9240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        388⤵
        
        PID:9252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        389⤵
        
        PID:9264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        390⤵
        
        PID:9276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        391⤵
        
        PID:9288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        392⤵
        
        PID:9300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        393⤵
        
        PID:9312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        394⤵
        
        PID:9324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        395⤵
        
        PID:9340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        396⤵
        
        PID:9352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        397⤵
        
        PID:9368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        398⤵
        
        PID:9380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        399⤵
        
        PID:9396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        400⤵
        
        PID:9408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        401⤵
        
        PID:9420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        402⤵
        
        PID:9432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        403⤵
        
        PID:9444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        404⤵
        
        PID:9456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        405⤵
        
        PID:9472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        406⤵
        
        PID:9484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        407⤵
        
        PID:9496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        408⤵
        
        PID:9516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        409⤵
        
        PID:9532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        410⤵
        
        PID:9548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        411⤵
        
        PID:9564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        412⤵
        
        PID:9576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        413⤵
        
        PID:9588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        414⤵
        
        PID:9604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        415⤵
        
        PID:9616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        416⤵
        
        PID:9632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        417⤵
        
        PID:9644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        418⤵
        
        PID:9656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        419⤵
        
        PID:9668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        420⤵
        
        PID:9680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        421⤵
        
        PID:9692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        422⤵
        
        PID:9708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        423⤵
        
        PID:9724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        424⤵
        
        PID:9736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        425⤵
        
        PID:9748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        426⤵
        
        PID:9764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        427⤵
        
        PID:9776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        428⤵
        
        PID:9792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        429⤵
        
        PID:9808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        430⤵
        
        PID:9828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        431⤵
        
        PID:9856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        432⤵
        
        PID:9888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        433⤵
        
        PID:9912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        434⤵
        
        PID:9940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        435⤵
        
        PID:9968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        436⤵
        
        PID:9984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        437⤵
        
        PID:10004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        438⤵
        
        PID:10020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        439⤵
        
        PID:10032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        440⤵
        
        PID:10044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        441⤵
        
        PID:10060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        442⤵
        
        PID:10076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        443⤵
        
        PID:10096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        444⤵
        
        PID:10112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        445⤵
        
        PID:10128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        446⤵
        
        PID:10144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        447⤵
        
        PID:10164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        448⤵
        
        PID:10180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        449⤵
        
        PID:10200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        450⤵
        
        PID:10212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        451⤵
        
        PID:10228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        452⤵
        
        PID:4296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        453⤵
        
        PID:3640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        454⤵
        
        PID:3028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        455⤵
        
        PID:9864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        456⤵
        
        PID:9876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        457⤵
        
        PID:9848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        458⤵
        
        PID:2844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        459⤵
        
        PID:3180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        460⤵
        
        PID:1436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        461⤵
        
        PID:3956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        462⤵
        
        PID:4372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        463⤵
        
        PID:452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        464⤵
        
        PID:4000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        465⤵
        
        PID:4012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        466⤵
        
        PID:744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        467⤵
        
        PID:4020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        468⤵
        
        PID:4908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        469⤵
        
        PID:220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        470⤵
        
        PID:2740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        471⤵
        
        PID:2700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        472⤵
        
        PID:1808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        473⤵
        
        PID:3808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        474⤵
        
        PID:3912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        475⤵
        
        PID:10252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        476⤵
        
        PID:10268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        477⤵
        
        PID:10284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        478⤵
        
        PID:10300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        479⤵
        
        PID:10316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        480⤵
        
        PID:10332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        481⤵
        
        PID:10348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        482⤵
        
        PID:10364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        483⤵
        
        PID:10380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        484⤵
        
        PID:10396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        485⤵
        
        PID:10412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        486⤵
        
        PID:10424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        487⤵
        
        PID:10444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        488⤵
        
        PID:10456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        489⤵
        
        PID:10472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        490⤵
        
        PID:10484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        491⤵
        
        PID:10496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        492⤵
        
        PID:10508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        493⤵
        
        PID:10520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        494⤵
        
        PID:10532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        495⤵
        
        PID:10544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        496⤵
        
        PID:10564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        497⤵
        
        PID:10576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        498⤵
        
        PID:10588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        499⤵
        
        PID:10600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        500⤵
        
        PID:10612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        501⤵
        
        PID:10628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        502⤵
        
        PID:10640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        503⤵
        
        PID:10652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        504⤵
        
        PID:10668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        505⤵
        
        PID:10684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        506⤵
        
        PID:10696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        507⤵
        
        PID:10712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        508⤵
        
        PID:10728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        509⤵
        
        PID:10740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        510⤵
        
        PID:10756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        511⤵
        
        PID:10768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        512⤵
        
        PID:10788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        513⤵
        
        PID:10804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        514⤵
        
        PID:10820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        515⤵
        
        PID:10832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        516⤵
        
        PID:10844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        517⤵
        
        PID:10856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        518⤵
        
        PID:10868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        519⤵
        
        PID:10880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        520⤵
        
        PID:10892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        521⤵
        
        PID:10908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        522⤵
        
        PID:10920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        523⤵
        
        PID:10936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        524⤵
        
        PID:10956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        525⤵
        
        PID:10972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        526⤵
        
        PID:10984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        527⤵
        
        PID:11000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        528⤵
        
        PID:11016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        529⤵
        
        PID:11032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        530⤵
        
        PID:11048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        531⤵
        
        PID:11060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        532⤵
        
        PID:11072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        533⤵
        
        PID:11088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        534⤵
        
        PID:11100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        535⤵
        
        PID:11112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        536⤵
        
        PID:11128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        537⤵
        
        PID:11144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        538⤵
        
        PID:11156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        539⤵
        
        PID:11168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        540⤵
        
        PID:11180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        541⤵
        
        PID:11192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        542⤵
        
        PID:11208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        543⤵
        
        PID:11220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        544⤵
        
        PID:11236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        545⤵
        
        PID:11252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        546⤵
        
        PID:4360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        547⤵
        
        PID:3544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        548⤵
        
        PID:2176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        549⤵
        
        PID:1784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        550⤵
        
        PID:2464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        551⤵
        
        PID:4768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        552⤵
        
        PID:2828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        553⤵
        
        PID:3656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        554⤵
        
        PID:4376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        555⤵
        
        PID:4904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        556⤵
        
        PID:3408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        557⤵
        
        PID:2584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        558⤵
        
        PID:4800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        559⤵
        
        PID:1156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        560⤵
        
        PID:2172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        561⤵
        
        PID:2228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        562⤵
        
        PID:2664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        563⤵
        
        PID:4132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        564⤵
        
        PID:4740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        565⤵
        
        PID:760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        566⤵
        
        PID:3960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        567⤵
        
        PID:980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        568⤵
        
        PID:1600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        569⤵
        
        PID:972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        570⤵
        
        PID:2756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        571⤵
        
        PID:4704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        572⤵
        
        PID:2032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        573⤵
        
        PID:2452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        574⤵
        
        PID:4676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        575⤵
        
        PID:2396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        576⤵
        
        PID:4248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        577⤵
        
        PID:2992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        578⤵
        
        PID:3044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        579⤵
        
        PID:2024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        580⤵
        
        PID:1812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        581⤵
        
        PID:4876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        582⤵
        
        PID:5160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        583⤵
        
        PID:5184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        584⤵
        
        PID:5216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        585⤵
        
        PID:5256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        586⤵
        
        PID:5284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        587⤵
        
        PID:5332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        588⤵
        
        PID:5376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        589⤵
        
        PID:5408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        590⤵
        
        PID:11276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        591⤵
        
        PID:11288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        592⤵
        
        PID:11304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        593⤵
        
        PID:11320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        594⤵
        
        PID:11332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        595⤵
        
        PID:11344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        596⤵
        
        PID:11360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        597⤵
        
        PID:11372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        598⤵
        
        PID:11388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        599⤵
        
        PID:11404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        600⤵
        
        PID:11420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        601⤵
        
        PID:11432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        602⤵
        
        PID:11448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        603⤵
        
        PID:11464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        604⤵
        
        PID:11476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        605⤵
        
        PID:11488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        606⤵
        
        PID:11508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        607⤵
        
        PID:11520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        608⤵
        
        PID:11536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        609⤵
        
        PID:11548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        610⤵
        
        PID:11560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        611⤵
        
        PID:11576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        612⤵
        
        PID:11592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        613⤵
        
        PID:11604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        614⤵
        
        PID:11624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        615⤵
        
        PID:11636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        616⤵
        
        PID:11648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        617⤵
        
        PID:11664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        618⤵
        
        PID:11680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        619⤵
        
        PID:11696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        620⤵
        
        PID:11708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        621⤵
        
        PID:11720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        622⤵
        
        PID:11736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        623⤵
        
        PID:11756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        624⤵
        
        PID:11772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        625⤵
        
        PID:11788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        626⤵
        
        PID:11808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        627⤵
        
        PID:11824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        628⤵
        
        PID:11836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        629⤵
        
        PID:11852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        630⤵
        
        PID:11864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        631⤵
        
        PID:11880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        632⤵
        
        PID:11892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        633⤵
        
        PID:11904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        634⤵
        
        PID:11920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        635⤵
        
        PID:11932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        636⤵
        
        PID:11944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        637⤵
        
        PID:11960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        638⤵
        
        PID:11976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        639⤵
        
        PID:11988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        640⤵
        
        PID:12004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        641⤵
        
        PID:12016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        642⤵
        
        PID:12032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        643⤵
        
        PID:12044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        644⤵
        
        PID:12064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        645⤵
        
        PID:12076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        646⤵
        
        PID:12088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        647⤵
        
        PID:12104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        648⤵
        
        PID:12116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        649⤵
        
        PID:12128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        650⤵
        
        PID:12144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        651⤵
        
        PID:12156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        652⤵
        
        PID:12172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        653⤵
        
        PID:12184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        654⤵
        
        PID:12200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        655⤵
        
        PID:12212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        656⤵
        
        PID:12228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        657⤵
        
        PID:12240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        658⤵
        
        PID:12252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        659⤵
        
        PID:12264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        660⤵
        
        PID:12276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        661⤵
        
        PID:5424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        662⤵
        
        PID:5452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        663⤵
        
        PID:5480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        664⤵
        
        PID:5508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        665⤵
        
        PID:5548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        666⤵
        
        PID:5572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        667⤵
        
        PID:5608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        668⤵
        
        PID:5620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        669⤵
        
        PID:5656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        670⤵
        
        PID:5700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        671⤵
        
        PID:5712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        672⤵
        
        PID:5740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        673⤵
        
        PID:5772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        674⤵
        
        PID:5804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        675⤵
        
        PID:5840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        676⤵
        
        PID:5844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        677⤵
        
        PID:5880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        678⤵
        
        PID:5908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        679⤵
        
        PID:5932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        680⤵
        
        PID:5960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        681⤵
        
        PID:5984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        682⤵
        
        PID:6000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        683⤵
        
        PID:6140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        684⤵
        
        PID:6184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        685⤵
        
        PID:6196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        686⤵
        
        PID:6228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        687⤵
        
        PID:6260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        688⤵
        
        PID:6312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        689⤵
        
        PID:6324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        690⤵
        
        PID:6388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        691⤵
        
        PID:6432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        692⤵
        
        PID:6452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        693⤵
        
        PID:6476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        694⤵
        
        PID:6504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        695⤵
        
        PID:6536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        696⤵
        
        PID:6588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        697⤵
        
        PID:6624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        698⤵
        
        PID:6656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        699⤵
        
        PID:6688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        700⤵
        
        PID:6728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        701⤵
        
        PID:6732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        702⤵
        
        PID:6784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        703⤵
        
        PID:6816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        704⤵
        
        PID:6864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        705⤵
        
        PID:6896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        706⤵
        
        PID:6908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        707⤵
        
        PID:6936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        708⤵
        
        PID:6972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        709⤵
        
        PID:6848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        710⤵
        
        PID:7040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        711⤵
        
        PID:7060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        712⤵
        
        PID:7104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        713⤵
        
        PID:7128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        714⤵
        
        PID:5112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        715⤵
        
        PID:2180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        716⤵
        
        PID:4608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        717⤵
        
        PID:4272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        718⤵
        
        PID:7188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        719⤵
        
        PID:7228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        720⤵
        
        PID:7256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        721⤵
        
        PID:7300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        722⤵
        
        PID:7324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        723⤵
        
        PID:7368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        724⤵
        
        PID:7400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        725⤵
        
        PID:12292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        726⤵
        
        PID:12308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        727⤵
        
        PID:12320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        728⤵
        
        PID:12336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        729⤵
        
        PID:12352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        730⤵
        
        PID:12368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        731⤵
        
        PID:12384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        732⤵
        
        PID:12396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        733⤵
        
        PID:12408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        734⤵
        
        PID:12420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        735⤵
        
        PID:12432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        736⤵
        
        PID:12444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        737⤵
        
        PID:12460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        738⤵
        
        PID:12472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        739⤵
        
        PID:12484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        740⤵
        
        PID:12504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        741⤵
        
        PID:12516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        742⤵
        
        PID:12528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        743⤵
        
        PID:12540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        744⤵
        
        PID:12556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        745⤵
        
        PID:12572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        746⤵
        
        PID:12584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        747⤵
        
        PID:12608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        748⤵
        
        PID:12620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        749⤵
        
        PID:12636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        750⤵
        
        PID:12648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        751⤵
        
        PID:12664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        752⤵
        
        PID:12676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        753⤵
        
        PID:12692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        754⤵
        
        PID:12704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        755⤵
        
        PID:12716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        756⤵
        
        PID:12732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        757⤵
        
        PID:12744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        758⤵
        
        PID:12760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        759⤵
        
        PID:12772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        760⤵
        
        PID:12784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        761⤵
        
        PID:12796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        762⤵
        
        PID:12816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        763⤵
        
        PID:12832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        764⤵
        
        PID:12844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        765⤵
        
        PID:12860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        766⤵
        
        PID:12876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        767⤵
        
        PID:12892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        768⤵
        
        PID:12904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        769⤵
        
        PID:12920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        770⤵
        
        PID:12936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        771⤵
        
        PID:12952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        772⤵
        
        PID:12968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        773⤵
        
        PID:12980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        774⤵
        
        PID:12992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        775⤵
        
        PID:13004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        776⤵
        
        PID:13016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        777⤵
        
        PID:13032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        778⤵
        
        PID:13052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        779⤵
        
        PID:13068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        780⤵
        
        PID:13088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        781⤵
        
        PID:13100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        782⤵
        
        PID:13112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        783⤵
        
        PID:13128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        784⤵
        
        PID:13140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        785⤵
        
        PID:13156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        786⤵
        
        PID:13172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        787⤵
        
        PID:13184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        788⤵
        
        PID:13200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        789⤵
        
        PID:13212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        790⤵
        
        PID:13224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        791⤵
        
        PID:13240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        792⤵
        
        PID:13252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        793⤵
        
        PID:13268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        794⤵
        
        PID:13280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        795⤵
        
        PID:13296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        796⤵
        
        PID:7424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        797⤵
        
        PID:7456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        798⤵
        
        PID:7496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        799⤵
        
        PID:7584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        800⤵
        
        PID:7612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        801⤵
        
        PID:7660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        802⤵
        
        PID:3440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        803⤵
        
        PID:7684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        804⤵
        
        PID:7720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        805⤵
        
        PID:7764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        806⤵
        
        PID:4276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        807⤵
        
        PID:7820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        808⤵
        
        PID:1480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        809⤵
        
        PID:3132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        810⤵
        
        PID:2060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        811⤵
        
        PID:7892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        812⤵
        
        PID:7916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        813⤵
        
        PID:7920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        814⤵
        
        PID:7932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        815⤵
        
        PID:7960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        816⤵
        
        PID:7992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        817⤵
        
        PID:392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        818⤵
        
        PID:8048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        819⤵
        
        PID:8116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        820⤵
        
        PID:8156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        821⤵
        
        PID:8160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        822⤵
        
        PID:4744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        823⤵
        
        PID:3584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        824⤵
        
        PID:8080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        825⤵
        
        PID:8200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        826⤵
        
        PID:8228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        827⤵
        
        PID:8256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        828⤵
        
        PID:4428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        829⤵
        
        PID:8332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        830⤵
        
        PID:1836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        831⤵
        
        PID:8356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        832⤵
        
        PID:8392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        833⤵
        
        PID:8404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        834⤵
        
        PID:8420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        835⤵
        
        PID:8436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        836⤵
        
        PID:8472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        837⤵
        
        PID:8504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        838⤵
        
        PID:8528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        839⤵
        
        PID:8556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        840⤵
        
        PID:8584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        841⤵
        
        PID:8612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        842⤵
        
        PID:8636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        843⤵
        
        PID:8668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        844⤵
        
        PID:8708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        845⤵
        
        PID:8732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        846⤵
        
        PID:8772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        847⤵
        
        PID:8816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        848⤵
        
        PID:8856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        849⤵
        
        PID:8884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        850⤵
        
        PID:8912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        851⤵
        
        PID:8968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        852⤵
        
        PID:8996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        853⤵
        
        PID:9020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        854⤵
        
        PID:9048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        855⤵
        
        PID:9076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        856⤵
        
        PID:9120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        857⤵
        
        PID:9176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        858⤵
        
        PID:9200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        859⤵
        
        PID:9220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        860⤵
        
        PID:9260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        861⤵
        
        PID:13316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        862⤵
        
        PID:13332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        863⤵
        
        PID:13348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        864⤵
        
        PID:13360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        865⤵
        
        PID:13372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        866⤵
        
        PID:13384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        867⤵
        
        PID:13396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        868⤵
        
        PID:13408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        869⤵
        
        PID:13420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        870⤵
        
        PID:13436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        871⤵
        
        PID:13452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        872⤵
        
        PID:13464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        873⤵
        
        PID:13476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        874⤵
        
        PID:13488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        875⤵
        
        PID:13508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        876⤵
        
        PID:13520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        877⤵
        
        PID:13532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        878⤵
        
        PID:13544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        879⤵
        
        PID:13556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        880⤵
        
        PID:13568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        881⤵
        
        PID:13580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        882⤵
        
        PID:13592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        883⤵
        
        PID:13604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        884⤵
        
        PID:13616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        885⤵
        
        PID:13632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        886⤵
        
        PID:13648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        887⤵
        
        PID:13660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        888⤵
        
        PID:13676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        889⤵
        
        PID:13688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        890⤵
        
        PID:13700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        891⤵
        
        PID:13716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        892⤵
        
        PID:13732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        893⤵
        
        PID:13744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        894⤵
        
        PID:13764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        895⤵
        
        PID:13776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        896⤵
        
        PID:13788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        897⤵
        
        PID:13804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        898⤵
        
        PID:13816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        899⤵
        
        PID:13832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        900⤵
        
        PID:13844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        901⤵
        
        PID:13860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        902⤵
        
        PID:13872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        903⤵
        
        PID:13888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        904⤵
        
        PID:13900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        905⤵
        
        PID:13912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        906⤵
        
        PID:13928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        907⤵
        
        PID:13940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        908⤵
        
        PID:13952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        909⤵
        
        PID:13964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        910⤵
        
        PID:13976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        911⤵
        
        PID:13992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        912⤵
        
        PID:14004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        913⤵
        
        PID:14020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        914⤵
        
        PID:14032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        915⤵
        
        PID:14048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1376-54-0x0000000010000000-0x0000000010015000-memory.dll,#1
        916⤵
        
        PID:14064

Windows 7 deprecation

Loading Replay Monitor...

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads