0a98d4f328713aa2bf5bcc24e1aa810e5d8930fb340514f50abc2d85201e1a73

Analysis

max time kernel
135s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20230220-en
resource tags

arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system
submitted
02/06/2023, 23:04

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
1564-130-0x0000000000180000-0x00000000001A4000-memory.dll
Size 144KB
Sample230602-22fd6afc4s
SHA256 0a98d4f328713aa2bf5bcc24e1aa810e5d8930fb340514f50abc2d85201e1a73
MD5 d3233dacd4117cfe1402a1fa8afe1b2e
SHA1 e8e9f1c38c738f8a6555127103a2e8b0d6efc359
SHA512 b62f89e2ed13eb28136a2de23d9150ceb28730f80e42cde1b82aa8a563b2ec57f1d737d4f0232ddf0ccf6bf79a996daefb1b4918c1ac466714ea0debbf6ae24c
SSDEEP 3072:G1N8zhSt7DIYJTE2Aa01AA4HrrJOd/7cTBfQesLGr:A13IYJyao1ArJw/7cTBoeU
MD5 SHA1 SHA512 SSDEEP

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4924 wrote to memory of 4268	4924	rundll32.exe	83
PID 4924 wrote to memory of 4268	4924	rundll32.exe	83
PID 4924 wrote to memory of 4268	4924	rundll32.exe	83
PID 4268 wrote to memory of 372	4268	rundll32.exe	85
PID 4268 wrote to memory of 372	4268	rundll32.exe	85
PID 4268 wrote to memory of 372	4268	rundll32.exe	85
PID 372 wrote to memory of 2144	372	rundll32.exe	86
PID 372 wrote to memory of 2144	372	rundll32.exe	86
PID 372 wrote to memory of 2144	372	rundll32.exe	86
PID 2144 wrote to memory of 1528	2144	rundll32.exe	87
PID 2144 wrote to memory of 1528	2144	rundll32.exe	87
PID 2144 wrote to memory of 1528	2144	rundll32.exe	87
PID 1528 wrote to memory of 548	1528	rundll32.exe	88
PID 1528 wrote to memory of 548	1528	rundll32.exe	88
PID 1528 wrote to memory of 548	1528	rundll32.exe	88
PID 548 wrote to memory of 796	548	rundll32.exe	89
PID 548 wrote to memory of 796	548	rundll32.exe	89
PID 548 wrote to memory of 796	548	rundll32.exe	89
PID 796 wrote to memory of 648	796	rundll32.exe	90
PID 796 wrote to memory of 648	796	rundll32.exe	90
PID 796 wrote to memory of 648	796	rundll32.exe	90
PID 648 wrote to memory of 3132	648	rundll32.exe	91
PID 648 wrote to memory of 3132	648	rundll32.exe	91
PID 648 wrote to memory of 3132	648	rundll32.exe	91
PID 3132 wrote to memory of 2228	3132	rundll32.exe	92
PID 3132 wrote to memory of 2228	3132	rundll32.exe	92
PID 3132 wrote to memory of 2228	3132	rundll32.exe	92
PID 2228 wrote to memory of 1412	2228	rundll32.exe	93
PID 2228 wrote to memory of 1412	2228	rundll32.exe	93
PID 2228 wrote to memory of 1412	2228	rundll32.exe	93
PID 1412 wrote to memory of 1444	1412	rundll32.exe	94
PID 1412 wrote to memory of 1444	1412	rundll32.exe	94
PID 1412 wrote to memory of 1444	1412	rundll32.exe	94
PID 1444 wrote to memory of 1744	1444	rundll32.exe	95
PID 1444 wrote to memory of 1744	1444	rundll32.exe	95
PID 1444 wrote to memory of 1744	1444	rundll32.exe	95
PID 1744 wrote to memory of 2976	1744	rundll32.exe	96
PID 1744 wrote to memory of 2976	1744	rundll32.exe	96
PID 1744 wrote to memory of 2976	1744	rundll32.exe	96
PID 2976 wrote to memory of 1876	2976	rundll32.exe	97
PID 2976 wrote to memory of 1876	2976	rundll32.exe	97
PID 2976 wrote to memory of 1876	2976	rundll32.exe	97
PID 1876 wrote to memory of 3216	1876	rundll32.exe	98
PID 1876 wrote to memory of 3216	1876	rundll32.exe	98
PID 1876 wrote to memory of 3216	1876	rundll32.exe	98
PID 3216 wrote to memory of 4556	3216	rundll32.exe	99
PID 3216 wrote to memory of 4556	3216	rundll32.exe	99
PID 3216 wrote to memory of 4556	3216	rundll32.exe	99
PID 4556 wrote to memory of 2716	4556	rundll32.exe	100
PID 4556 wrote to memory of 2716	4556	rundll32.exe	100
PID 4556 wrote to memory of 2716	4556	rundll32.exe	100
PID 2716 wrote to memory of 208	2716	rundll32.exe	101
PID 2716 wrote to memory of 208	2716	rundll32.exe	101
PID 2716 wrote to memory of 208	2716	rundll32.exe	101
PID 208 wrote to memory of 220	208	rundll32.exe	102
PID 208 wrote to memory of 220	208	rundll32.exe	102
PID 208 wrote to memory of 220	208	rundll32.exe	102
PID 220 wrote to memory of 3800	220	rundll32.exe	103
PID 220 wrote to memory of 3800	220	rundll32.exe	103
PID 220 wrote to memory of 3800	220	rundll32.exe	103
PID 3800 wrote to memory of 3572	3800	rundll32.exe	104
PID 3800 wrote to memory of 3572	3800	rundll32.exe	104
PID 3800 wrote to memory of 3572	3800	rundll32.exe	104
PID 3572 wrote to memory of 4672	3572	rundll32.exe	105

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4924
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4268
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:372
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:2144
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:1528
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:3132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:2228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:1412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:1444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:1744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:2976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:1876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:3216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:4556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:2716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:3800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:3572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        23⤵
        
        PID:4672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        24⤵
        
        PID:4748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        25⤵
        
        PID:3996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        26⤵
        
        PID:2532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        27⤵
        
        PID:4296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        28⤵
        
        PID:2080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        29⤵
        
        PID:4660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        30⤵
        
        PID:1724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        31⤵
        
        PID:3312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        32⤵
        
        PID:4736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        33⤵
        
        PID:1848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        34⤵
        
        PID:4732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        35⤵
        
        PID:1124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        36⤵
        
        PID:3180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        37⤵
        
        PID:1568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        38⤵
        
        PID:3308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        39⤵
        
        PID:4788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        40⤵
        
        PID:3820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        41⤵
        
        PID:4224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        42⤵
        
        PID:4600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        43⤵
        
        PID:4944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        44⤵
        
        PID:4272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        45⤵
        
        PID:3512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        46⤵
        
        PID:1600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        47⤵
        
        PID:3508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        48⤵
        
        PID:1120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        49⤵
        
        PID:4852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        50⤵
        
        PID:4572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        51⤵
        
        PID:3352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        52⤵
        
        PID:2176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        53⤵
        
        PID:3408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        54⤵
        
        PID:3384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        55⤵
        
        PID:4772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        56⤵
        
        PID:816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        57⤵
        
        PID:1312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        58⤵
        
        PID:2824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        59⤵
        
        PID:3976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        60⤵
        
        PID:1104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        61⤵
        
        PID:3584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        62⤵
        
        PID:2180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        63⤵
        
        PID:732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        64⤵
        
        PID:4688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        65⤵
        
        PID:2596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        66⤵
        
        PID:4900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        67⤵
        
        PID:1696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        68⤵
        
        PID:4316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        69⤵
        
        PID:4376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        70⤵
        
        PID:740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        71⤵
        
        PID:688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        72⤵
        
        PID:2164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        73⤵
        
        PID:1056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        74⤵
        
        PID:2604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        75⤵
        
        PID:1128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        76⤵
        
        PID:1804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        77⤵
        
        PID:1020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        78⤵
        
        PID:2928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        79⤵
        
        PID:5092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        80⤵
        
        PID:60
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        81⤵
        
        PID:3724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        82⤵
        
        PID:1268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        83⤵
        
        PID:1656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        84⤵
        
        PID:1704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        85⤵
        
        PID:724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        86⤵
        
        PID:1652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        87⤵
        
        PID:3868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        88⤵
        
        PID:1276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        89⤵
        
        PID:3328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        90⤵
        
        PID:3184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        91⤵
        
        PID:492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        92⤵
        
        PID:2912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        93⤵
        
        PID:4712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        94⤵
        
        PID:3532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        95⤵
        
        PID:1996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        96⤵
        
        PID:396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        97⤵
        
        PID:1408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        98⤵
        
        PID:3644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        99⤵
        
        PID:3188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        100⤵
        
        PID:3540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        101⤵
        
        PID:4060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        102⤵
        
        PID:2224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        103⤵
        
        PID:5072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        104⤵
        
        PID:5048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        105⤵
        
        PID:2044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        106⤵
        
        PID:4328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        107⤵
        
        PID:2640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        108⤵
        
        PID:5064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        109⤵
        
        PID:3228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        110⤵
        
        PID:3268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        111⤵
        
        PID:5100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        112⤵
        
        PID:3664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        113⤵
        
        PID:3492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        114⤵
        
        PID:3212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        115⤵
        
        PID:3008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        116⤵
        
        PID:4420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        117⤵
        
        PID:436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        118⤵
        
        PID:2168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        119⤵
        
        PID:444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        120⤵
        
        PID:3904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        121⤵
        
        PID:2152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        122⤵
        
        PID:1940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        123⤵
        
        PID:3444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        124⤵
        
        PID:5128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        125⤵
        
        PID:5140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        126⤵
        
        PID:5152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        127⤵
        
        PID:5164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        128⤵
        
        PID:5180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        129⤵
        
        PID:5192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        130⤵
        
        PID:5208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        131⤵
        
        PID:5224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        132⤵
        
        PID:5240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        133⤵
        
        PID:5256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        134⤵
        
        PID:5272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        135⤵
        
        PID:5292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        136⤵
        
        PID:5308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        137⤵
        
        PID:5324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        138⤵
        
        PID:5340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        139⤵
        
        PID:5352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        140⤵
        
        PID:5368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        141⤵
        
        PID:5384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        142⤵
        
        PID:5396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        143⤵
        
        PID:5412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        144⤵
        
        PID:5424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        145⤵
        
        PID:5440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        146⤵
        
        PID:5456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        147⤵
        
        PID:5472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        148⤵
        
        PID:5484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        149⤵
        
        PID:5500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        150⤵
        
        PID:5516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        151⤵
        
        PID:5532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        152⤵
        
        PID:5548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        153⤵
        
        PID:5568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        154⤵
        
        PID:5580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        155⤵
        
        PID:5596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        156⤵
        
        PID:5616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        157⤵
        
        PID:5628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        158⤵
        
        PID:5652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        159⤵
        
        PID:5664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        160⤵
        
        PID:5688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        161⤵
        
        PID:5732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        162⤵
        
        PID:5760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        163⤵
        
        PID:5772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        164⤵
        
        PID:5784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        165⤵
        
        PID:5796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        166⤵
        
        PID:5808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        167⤵
        
        PID:5820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        168⤵
        
        PID:5836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        169⤵
        
        PID:5848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        170⤵
        
        PID:5864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        171⤵
        
        PID:5880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        172⤵
        
        PID:5892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        173⤵
        
        PID:5908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        174⤵
        
        PID:5920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        175⤵
        
        PID:5932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        176⤵
        
        PID:5960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        177⤵
        
        PID:5976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        178⤵
        
        PID:5992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        179⤵
        
        PID:6024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        180⤵
        
        PID:6040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        181⤵
        
        PID:6064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        182⤵
        
        PID:6096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        183⤵
        
        PID:6132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        184⤵
        
        PID:5700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        185⤵
        
        PID:6176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        186⤵
        
        PID:6196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        187⤵
        
        PID:6220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        188⤵
        
        PID:6232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        189⤵
        
        PID:6252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        190⤵
        
        PID:6268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        191⤵
        
        PID:6300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        192⤵
        
        PID:6312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        193⤵
        
        PID:6328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        194⤵
        
        PID:6344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        195⤵
        
        PID:6360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        196⤵
        
        PID:6372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        197⤵
        
        PID:6384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        198⤵
        
        PID:6400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        199⤵
        
        PID:6416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        200⤵
        
        PID:6432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        201⤵
        
        PID:6448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        202⤵
        
        PID:6476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        203⤵
        
        PID:6488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        204⤵
        
        PID:6504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        205⤵
        
        PID:6520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        206⤵
        
        PID:6536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        207⤵
        
        PID:6552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        208⤵
        
        PID:6564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        209⤵
        
        PID:6584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        210⤵
        
        PID:6600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        211⤵
        
        PID:6620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        212⤵
        
        PID:6632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        213⤵
        
        PID:6644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        214⤵
        
        PID:6656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        215⤵
        
        PID:6668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        216⤵
        
        PID:6684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        217⤵
        
        PID:6700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        218⤵
        
        PID:6716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        219⤵
        
        PID:6728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        220⤵
        
        PID:6744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        221⤵
        
        PID:6760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        222⤵
        
        PID:6776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        223⤵
        
        PID:6788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        224⤵
        
        PID:6800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        225⤵
        
        PID:6816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        226⤵
        
        PID:6828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        227⤵
        
        PID:6844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        228⤵
        
        PID:6860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        229⤵
        
        PID:6896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        230⤵
        
        PID:6924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        231⤵
        
        PID:6936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        232⤵
        
        PID:6948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        233⤵
        
        PID:6960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        234⤵
        
        PID:6976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        235⤵
        
        PID:6992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        236⤵
        
        PID:7004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        237⤵
        
        PID:7016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        238⤵
        
        PID:7032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        239⤵
        
        PID:7048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        240⤵
        
        PID:7060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        241⤵
        
        PID:7076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        242⤵
        
        PID:7092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        243⤵
        
        PID:7108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        244⤵
        
        PID:7120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        245⤵
        
        PID:7136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        246⤵
        
        PID:7148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        247⤵
        
        PID:7164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        248⤵
        
        PID:7176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        249⤵
        
        PID:7188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        250⤵
        
        PID:7200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        251⤵
        
        PID:7212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        252⤵
        
        PID:7232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        253⤵
        
        PID:7244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        254⤵
        
        PID:7256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        255⤵
        
        PID:7268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        256⤵
        
        PID:7284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        257⤵
        
        PID:7300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        258⤵
        
        PID:7312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        259⤵
        
        PID:7328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        260⤵
        
        PID:7340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        261⤵
        
        PID:7352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        262⤵
        
        PID:7368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        263⤵
        
        PID:7380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        264⤵
        
        PID:7392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        265⤵
        
        PID:7404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        266⤵
        
        PID:7416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        267⤵
        
        PID:7428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        268⤵
        
        PID:7440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        269⤵
        
        PID:7452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        270⤵
        
        PID:7464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        271⤵
        
        PID:7484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        272⤵
        
        PID:7500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        273⤵
        
        PID:7512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        274⤵
        
        PID:7528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        275⤵
        
        PID:7544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        276⤵
        
        PID:7556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        277⤵
        
        PID:7580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        278⤵
        
        PID:7624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        279⤵
        
        PID:7664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        280⤵
        
        PID:7684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        281⤵
        
        PID:7728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        282⤵
        
        PID:7744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        283⤵
        
        PID:7772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        284⤵
        
        PID:7792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        285⤵
        
        PID:7808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        286⤵
        
        PID:7824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        287⤵
        
        PID:7840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        288⤵
        
        PID:7864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        289⤵
        
        PID:7884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        290⤵
        
        PID:7900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        291⤵
        
        PID:7916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        292⤵
        
        PID:7932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        293⤵
        
        PID:7948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        294⤵
        
        PID:7960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        295⤵
        
        PID:7972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        296⤵
        
        PID:7988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        297⤵
        
        PID:8004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        298⤵
        
        PID:8020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        299⤵
        
        PID:8032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        300⤵
        
        PID:8044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        301⤵
        
        PID:8060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        302⤵
        
        PID:8080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        303⤵
        
        PID:8096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        304⤵
        
        PID:8112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        305⤵
        
        PID:8128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        306⤵
        
        PID:8144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        307⤵
        
        PID:8156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        308⤵
        
        PID:8168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        309⤵
        
        PID:8184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        310⤵
        
        PID:2868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        311⤵
        
        PID:7596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        312⤵
        
        PID:8208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        313⤵
        
        PID:8220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        314⤵
        
        PID:8236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        315⤵
        
        PID:8252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        316⤵
        
        PID:8268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        317⤵
        
        PID:8284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        318⤵
        
        PID:8300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        319⤵
        
        PID:8316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        320⤵
        
        PID:8328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        321⤵
        
        PID:8348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        322⤵
        
        PID:8360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        323⤵
        
        PID:8376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        324⤵
        
        PID:8392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        325⤵
        
        PID:8408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        326⤵
        
        PID:8424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        327⤵
        
        PID:8440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        328⤵
        
        PID:8456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        329⤵
        
        PID:8468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        330⤵
        
        PID:8504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        331⤵
        
        PID:8524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        332⤵
        
        PID:8548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        333⤵
        
        PID:8564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        334⤵
        
        PID:8576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        335⤵
        
        PID:8592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        336⤵
        
        PID:8604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        337⤵
        
        PID:8616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        338⤵
        
        PID:8644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        339⤵
        
        PID:8664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        340⤵
        
        PID:8688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        341⤵
        
        PID:8700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        342⤵
        
        PID:8716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        343⤵
        
        PID:8728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        344⤵
        
        PID:8748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        345⤵
        
        PID:8764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        346⤵
        
        PID:8776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        347⤵
        
        PID:8792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        348⤵
        
        PID:8808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        349⤵
        
        PID:8824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        350⤵
        
        PID:8844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        351⤵
        
        PID:8856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        352⤵
        
        PID:8880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        353⤵
        
        PID:8904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        354⤵
        
        PID:8916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        355⤵
        
        PID:8928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        356⤵
        
        PID:8940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        357⤵
        
        PID:8952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        358⤵
        
        PID:8972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        359⤵
        
        PID:8988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        360⤵
        
        PID:9004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        361⤵
        
        PID:9016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        362⤵
        
        PID:9032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        363⤵
        
        PID:9048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        364⤵
        
        PID:9064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        365⤵
        
        PID:9080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        366⤵
        
        PID:9100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        367⤵
        
        PID:9120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        368⤵
        
        PID:9136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        369⤵
        
        PID:9152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        370⤵
        
        PID:9172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        371⤵
        
        PID:9192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        372⤵
        
        PID:9204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        373⤵
        
        PID:8492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        374⤵
        
        PID:5684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        375⤵
        
        PID:8484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        376⤵
        
        PID:5724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        377⤵
        
        PID:5716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        378⤵
        
        PID:4592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        379⤵
        
        PID:3340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        380⤵
        
        PID:8652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        381⤵
        
        PID:9160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        382⤵
        
        PID:9228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        383⤵
        
        PID:9240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        384⤵
        
        PID:9252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        385⤵
        
        PID:9264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        386⤵
        
        PID:9280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        387⤵
        
        PID:9292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        388⤵
        
        PID:9312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        389⤵
        
        PID:9324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        390⤵
        
        PID:9340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        391⤵
        
        PID:9352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        392⤵
        
        PID:9364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        393⤵
        
        PID:9380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        394⤵
        
        PID:9396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        395⤵
        
        PID:9412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        396⤵
        
        PID:9428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        397⤵
        
        PID:9444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        398⤵
        
        PID:9456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        399⤵
        
        PID:9468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        400⤵
        
        PID:9484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        401⤵
        
        PID:9500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        402⤵
        
        PID:9512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        403⤵
        
        PID:9524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        404⤵
        
        PID:9540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        405⤵
        
        PID:9552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        406⤵
        
        PID:9564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        407⤵
        
        PID:9576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        408⤵
        
        PID:9596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        409⤵
        
        PID:9608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        410⤵
        
        PID:9620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        411⤵
        
        PID:9632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        412⤵
        
        PID:9644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        413⤵
        
        PID:9656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        414⤵
        
        PID:9672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        415⤵
        
        PID:9684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        416⤵
        
        PID:9696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        417⤵
        
        PID:9712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        418⤵
        
        PID:9728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        419⤵
        
        PID:9740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        420⤵
        
        PID:9752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        421⤵
        
        PID:9776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        422⤵
        
        PID:9788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        423⤵
        
        PID:9800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        424⤵
        
        PID:9816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        425⤵
        
        PID:9828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        426⤵
        
        PID:9844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        427⤵
        
        PID:9860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        428⤵
        
        PID:9872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        429⤵
        
        PID:9888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        430⤵
        
        PID:9900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        431⤵
        
        PID:9916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        432⤵
        
        PID:9932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        433⤵
        
        PID:9948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        434⤵
        
        PID:9960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        435⤵
        
        PID:9972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        436⤵
        
        PID:9984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        437⤵
        
        PID:9996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        438⤵
        
        PID:10012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        439⤵
        
        PID:10028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        440⤵
        
        PID:10040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        441⤵
        
        PID:10056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        442⤵
        
        PID:10068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        443⤵
        
        PID:10080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        444⤵
        
        PID:10092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        445⤵
        
        PID:10104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        446⤵
        
        PID:10124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        447⤵
        
        PID:10136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        448⤵
        
        PID:10152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        449⤵
        
        PID:10164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        450⤵
        
        PID:10180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        451⤵
        
        PID:10192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        452⤵
        
        PID:10208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        453⤵
        
        PID:10224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        454⤵
        
        PID:6172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        455⤵
        
        PID:10244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        456⤵
        
        PID:10256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        457⤵
        
        PID:10272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        458⤵
        
        PID:10284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        459⤵
        
        PID:10300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        460⤵
        
        PID:10316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        461⤵
        
        PID:10328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        462⤵
        
        PID:10340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        463⤵
        
        PID:10356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        464⤵
        
        PID:10368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        465⤵
        
        PID:10380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        466⤵
        
        PID:10400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        467⤵
        
        PID:10412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        468⤵
        
        PID:10424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        469⤵
        
        PID:10436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        470⤵
        
        PID:10484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        471⤵
        
        PID:10500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        472⤵
        
        PID:10524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        473⤵
        
        PID:10552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        474⤵
        
        PID:10568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        475⤵
        
        PID:10584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        476⤵
        
        PID:10600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        477⤵
        
        PID:10616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        478⤵
        
        PID:10628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        479⤵
        
        PID:10640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        480⤵
        
        PID:10652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        481⤵
        
        PID:10668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        482⤵
        
        PID:10680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        483⤵
        
        PID:10692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        484⤵
        
        PID:10708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        485⤵
        
        PID:10724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        486⤵
        
        PID:10736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        487⤵
        
        PID:10748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        488⤵
        
        PID:10764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        489⤵
        
        PID:10776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        490⤵
        
        PID:10788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        491⤵
        
        PID:10804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        492⤵
        
        PID:10816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        493⤵
        
        PID:10828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        494⤵
        
        PID:10844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        495⤵
        
        PID:10860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        496⤵
        
        PID:10872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        497⤵
        
        PID:10892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        498⤵
        
        PID:10904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        499⤵
        
        PID:10924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        500⤵
        
        PID:10940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        501⤵
        
        PID:10952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        502⤵
        
        PID:10968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        503⤵
        
        PID:10980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        504⤵
        
        PID:11000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        505⤵
        
        PID:11016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        506⤵
        
        PID:11028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        507⤵
        
        PID:11040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        508⤵
        
        PID:11060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        509⤵
        
        PID:11072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        510⤵
        
        PID:11084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        511⤵
        
        PID:11096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        512⤵
        
        PID:11112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        513⤵
        
        PID:11124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        514⤵
        
        PID:11140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        515⤵
        
        PID:11160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        516⤵
        
        PID:11176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        517⤵
        
        PID:11188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        518⤵
        
        PID:11200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        519⤵
        
        PID:11216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        520⤵
        
        PID:11228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        521⤵
        
        PID:11244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        522⤵
        
        PID:11260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        523⤵
        
        PID:1680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        524⤵
        
        PID:5068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        525⤵
        
        PID:4596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        526⤵
        
        PID:1496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        527⤵
        
        PID:1204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        528⤵
        
        PID:4844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        529⤵
        
        PID:2432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        530⤵
        
        PID:2784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        531⤵
        
        PID:1448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        532⤵
        
        PID:1644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        533⤵
        
        PID:236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        534⤵
        
        PID:216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        535⤵
        
        PID:4760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        536⤵
        
        PID:1576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        537⤵
        
        PID:2000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        538⤵
        
        PID:1156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        539⤵
        
        PID:1944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        540⤵
        
        PID:4500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        541⤵
        
        PID:1740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        542⤵
        
        PID:4240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        543⤵
        
        PID:1516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        544⤵
        
        PID:1856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        545⤵
        
        PID:2948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        546⤵
        
        PID:3580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        547⤵
        
        PID:4048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        548⤵
        
        PID:4764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        549⤵
        
        PID:4840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        550⤵
        
        PID:4064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        551⤵
        
        PID:4892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        552⤵
        
        PID:4356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        553⤵
        
        PID:4936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        554⤵
        
        PID:11276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        555⤵
        
        PID:11288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        556⤵
        
        PID:11300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        557⤵
        
        PID:11316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        558⤵
        
        PID:11328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        559⤵
        
        PID:11344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        560⤵
        
        PID:11356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        561⤵
        
        PID:11372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        562⤵
        
        PID:11388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        563⤵
        
        PID:11404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        564⤵
        
        PID:11420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        565⤵
        
        PID:11432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        566⤵
        
        PID:11444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        567⤵
        
        PID:11456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        568⤵
        
        PID:11468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        569⤵
        
        PID:11480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        570⤵
        
        PID:11492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        571⤵
        
        PID:11508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        572⤵
        
        PID:11524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        573⤵
        
        PID:11540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        574⤵
        
        PID:11556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        575⤵
        
        PID:11568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        576⤵
        
        PID:11584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        577⤵
        
        PID:11596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        578⤵
        
        PID:11612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        579⤵
        
        PID:11628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        580⤵
        
        PID:11640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        581⤵
        
        PID:11656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        582⤵
        
        PID:11672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        583⤵
        
        PID:11684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        584⤵
        
        PID:11700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        585⤵
        
        PID:11716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        586⤵
        
        PID:11728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        587⤵
        
        PID:11744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        588⤵
        
        PID:11760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        589⤵
        
        PID:11776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        590⤵
        
        PID:11788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        591⤵
        
        PID:11804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        592⤵
        
        PID:11816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        593⤵
        
        PID:11832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        594⤵
        
        PID:11844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        595⤵
        
        PID:11856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        596⤵
        
        PID:11868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        597⤵
        
        PID:11884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        598⤵
        
        PID:11896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        599⤵
        
        PID:11912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        600⤵
        
        PID:11928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        601⤵
        
        PID:11940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        602⤵
        
        PID:11952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        603⤵
        
        PID:11964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        604⤵
        
        PID:11980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        605⤵
        
        PID:11992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        606⤵
        
        PID:12008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        607⤵
        
        PID:12020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        608⤵
        
        PID:12036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        609⤵
        
        PID:12052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        610⤵
        
        PID:12068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        611⤵
        
        PID:12080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        612⤵
        
        PID:12096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        613⤵
        
        PID:12112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        614⤵
        
        PID:12128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        615⤵
        
        PID:12144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        616⤵
        
        PID:12156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        617⤵
        
        PID:12172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        618⤵
        
        PID:12188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        619⤵
        
        PID:12200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        620⤵
        
        PID:12216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        621⤵
        
        PID:12232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        622⤵
        
        PID:12248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        623⤵
        
        PID:12260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        624⤵
        
        PID:12272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        625⤵
        
        PID:1648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        626⤵
        
        PID:2988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        627⤵
        
        PID:1340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        628⤵
        
        PID:5032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        629⤵
        
        PID:1132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        630⤵
        
        PID:2332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        631⤵
        
        PID:2476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        632⤵
        
        PID:2884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        633⤵
        
        PID:2452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        634⤵
        
        PID:4624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        635⤵
        
        PID:880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        636⤵
        
        PID:2396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        637⤵
        
        PID:4332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        638⤵
        
        PID:3372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        639⤵
        
        PID:4512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        640⤵
        
        PID:1244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        641⤵
        
        PID:2360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        642⤵
        
        PID:5024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        643⤵
        
        PID:5060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        644⤵
        
        PID:2512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        645⤵
        
        PID:4368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        646⤵
        
        PID:1572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        647⤵
        
        PID:4972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        648⤵
        
        PID:3612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        649⤵
        
        PID:3364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        650⤵
        
        PID:5148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        651⤵
        
        PID:5200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        652⤵
        
        PID:5232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        653⤵
        
        PID:5236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        654⤵
        
        PID:5280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        655⤵
        
        PID:5284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        656⤵
        
        PID:956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        657⤵
        
        PID:5348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        658⤵
        
        PID:5360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        659⤵
        
        PID:5404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        660⤵
        
        PID:5436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        661⤵
        
        PID:5464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        662⤵
        
        PID:5508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        663⤵
        
        PID:5528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        664⤵
        
        PID:5560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        665⤵
        
        PID:5604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        666⤵
        
        PID:5624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        667⤵
        
        PID:5660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        668⤵
        
        PID:5720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        669⤵
        
        PID:5768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        670⤵
        
        PID:5816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        671⤵
        
        PID:5844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        672⤵
        
        PID:5872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        673⤵
        
        PID:5904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        674⤵
        
        PID:5952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        675⤵
        
        PID:3628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        676⤵
        
        PID:6032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        677⤵
        
        PID:10536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        678⤵
        
        PID:6056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        679⤵
        
        PID:6128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        680⤵
        
        PID:6160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        681⤵
        
        PID:6204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        682⤵
        
        PID:6240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        683⤵
        
        PID:6276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        684⤵
        
        PID:6320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        685⤵
        
        PID:6352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        686⤵
        
        PID:6412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        687⤵
        
        PID:6440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        688⤵
        
        PID:6500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        689⤵
        
        PID:6516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        690⤵
        
        PID:6572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        691⤵
        
        PID:12292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        692⤵
        
        PID:12304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        693⤵
        
        PID:12320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        694⤵
        
        PID:12332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        695⤵
        
        PID:12344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        696⤵
        
        PID:12360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        697⤵
        
        PID:12376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        698⤵
        
        PID:12388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        699⤵
        
        PID:12404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        700⤵
        
        PID:12416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        701⤵
        
        PID:12428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        702⤵
        
        PID:12440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        703⤵
        
        PID:12452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        704⤵
        
        PID:12464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        705⤵
        
        PID:12476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        706⤵
        
        PID:12488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        707⤵
        
        PID:12504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        708⤵
        
        PID:12516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        709⤵
        
        PID:12528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        710⤵
        
        PID:12544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        711⤵
        
        PID:12560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        712⤵
        
        PID:12576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        713⤵
        
        PID:12592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        714⤵
        
        PID:12604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        715⤵
        
        PID:12616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        716⤵
        
        PID:12628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        717⤵
        
        PID:12644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        718⤵
        
        PID:12660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        719⤵
        
        PID:12676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        720⤵
        
        PID:12692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        721⤵
        
        PID:12704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        722⤵
        
        PID:12720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        723⤵
        
        PID:12736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        724⤵
        
        PID:12748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        725⤵
        
        PID:12764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        726⤵
        
        PID:12780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        727⤵
        
        PID:12792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        728⤵
        
        PID:12808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        729⤵
        
        PID:12824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        730⤵
        
        PID:12840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        731⤵
        
        PID:12856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        732⤵
        
        PID:12872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        733⤵
        
        PID:12884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        734⤵
        
        PID:12900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        735⤵
        
        PID:12916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        736⤵
        
        PID:12928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        737⤵
        
        PID:12940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        738⤵
        
        PID:12952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        739⤵
        
        PID:12968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        740⤵
        
        PID:12984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        741⤵
        
        PID:12996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        742⤵
        
        PID:13008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        743⤵
        
        PID:13024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        744⤵
        
        PID:13036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        745⤵
        
        PID:13048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        746⤵
        
        PID:13064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        747⤵
        
        PID:13076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        748⤵
        
        PID:13092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        749⤵
        
        PID:13108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        750⤵
        
        PID:13124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        751⤵
        
        PID:13140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        752⤵
        
        PID:13152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        753⤵
        
        PID:13164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        754⤵
        
        PID:13176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        755⤵
        
        PID:13212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        756⤵
        
        PID:13224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        757⤵
        
        PID:13240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        758⤵
        
        PID:13252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        759⤵
        
        PID:13272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        760⤵
        
        PID:13288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        761⤵
        
        PID:13300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        762⤵
        
        PID:6628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        763⤵
        
        PID:6664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        764⤵
        
        PID:6696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        765⤵
        
        PID:6736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        766⤵
        
        PID:6768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        767⤵
        
        PID:6808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        768⤵
        
        PID:6856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        769⤵
        
        PID:6888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        770⤵
        
        PID:6956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        771⤵
        
        PID:6988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        772⤵
        
        PID:7028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        773⤵
        
        PID:7068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        774⤵
        
        PID:7088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        775⤵
        
        PID:7116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        776⤵
        
        PID:7144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        777⤵
        
        PID:7184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        778⤵
        
        PID:7208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        779⤵
        
        PID:7240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        780⤵
        
        PID:7276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        781⤵
        
        PID:7308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        782⤵
        
        PID:7348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        783⤵
        
        PID:7388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        784⤵
        
        PID:7436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        785⤵
        
        PID:7472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        786⤵
        
        PID:7496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        787⤵
        
        PID:7520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        788⤵
        
        PID:13188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        789⤵
        
        PID:7592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        790⤵
        
        PID:7612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        791⤵
        
        PID:7736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        792⤵
        
        PID:7800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        793⤵
        
        PID:7820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        794⤵
        
        PID:7860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        795⤵
        
        PID:7912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        796⤵
        
        PID:7944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        797⤵
        
        PID:4216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        798⤵
        
        PID:7984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        799⤵
        
        PID:7996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        800⤵
        
        PID:8040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        801⤵
        
        PID:8056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        802⤵
        
        PID:8092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        803⤵
        
        PID:8104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        804⤵
        
        PID:8136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        805⤵
        
        PID:8164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        806⤵
        
        PID:3360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        807⤵
        
        PID:8232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        808⤵
        
        PID:8264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        809⤵
        
        PID:8276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        810⤵
        
        PID:8308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        811⤵
        
        PID:8344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        812⤵
        
        PID:8356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        813⤵
        
        PID:8400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        814⤵
        
        PID:8436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        815⤵
        
        PID:8476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        816⤵
        
        PID:8520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        817⤵
        
        PID:8560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        818⤵
        
        PID:8584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        819⤵
        
        PID:8636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        820⤵
        
        PID:8660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        821⤵
        
        PID:8708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        822⤵
        
        PID:8736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        823⤵
        
        PID:8740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        824⤵
        
        PID:8784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        825⤵
        
        PID:8788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        826⤵
        
        PID:8820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        827⤵
        
        PID:8872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        828⤵
        
        PID:8912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        829⤵
        
        PID:8960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        830⤵
        
        PID:8980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        831⤵
        
        PID:13324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        832⤵
        
        PID:13340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        833⤵
        
        PID:13352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        834⤵
        
        PID:13364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        835⤵
        
        PID:13384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        836⤵
        
        PID:13400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        837⤵
        
        PID:13416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        838⤵
        
        PID:13432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        839⤵
        
        PID:13448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        840⤵
        
        PID:13460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        841⤵
        
        PID:13476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        842⤵
        
        PID:13488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        843⤵
        
        PID:13504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        844⤵
        
        PID:13520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        845⤵
        
        PID:13536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        846⤵
        
        PID:13548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        847⤵
        
        PID:13560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        848⤵
        
        PID:13576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        849⤵
        
        PID:13592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        850⤵
        
        PID:13604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        851⤵
        
        PID:13616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        852⤵
        
        PID:13628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        853⤵
        
        PID:13640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        854⤵
        
        PID:13652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        855⤵
        
        PID:13668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        856⤵
        
        PID:13684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        857⤵
        
        PID:13696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        858⤵
        
        PID:13708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        859⤵
        
        PID:13720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        860⤵
        
        PID:13736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        861⤵
        
        PID:13752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        862⤵
        
        PID:13768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        863⤵
        
        PID:13784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        864⤵
        
        PID:13796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        865⤵
        
        PID:13812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        866⤵
        
        PID:13824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        867⤵
        
        PID:13840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        868⤵
        
        PID:13852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        869⤵
        
        PID:13864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        870⤵
        
        PID:13876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        871⤵
        
        PID:13892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        872⤵
        
        PID:13904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        873⤵
        
        PID:13920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        874⤵
        
        PID:13932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        875⤵
        
        PID:13944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        876⤵
        
        PID:13956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        877⤵
        
        PID:13968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        878⤵
        
        PID:13980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        879⤵
        
        PID:13996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        880⤵
        
        PID:14012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        881⤵
        
        PID:14028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        882⤵
        
        PID:14044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        883⤵
        
        PID:14060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        884⤵
        
        PID:14076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        885⤵
        
        PID:14088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        886⤵
        
        PID:14104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        887⤵
        
        PID:14116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        888⤵
        
        PID:14132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        889⤵
        
        PID:14144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        890⤵
        
        PID:14156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        891⤵
        
        PID:14168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        892⤵
        
        PID:14180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        893⤵
        
        PID:14196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        894⤵
        
        PID:14208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        895⤵
        
        PID:14224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        896⤵
        
        PID:14236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        897⤵
        
        PID:14248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        898⤵
        
        PID:14264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        899⤵
        
        PID:14276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        900⤵
        
        PID:14288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        901⤵
        
        PID:14304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        902⤵
        
        PID:14316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        903⤵
        
        PID:14328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        904⤵
        
        PID:9012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        905⤵
        
        PID:9044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        906⤵
        
        PID:9088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        907⤵
        
        PID:9116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        908⤵
        
        PID:9148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        909⤵
        
        PID:9188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        910⤵
        
        PID:9200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        911⤵
        
        PID:2624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        912⤵
        
        PID:5956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        913⤵
        
        PID:5696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        914⤵
        
        PID:8624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        915⤵
        
        PID:9236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        916⤵
        
        PID:9272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        917⤵
        
        PID:9304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        918⤵
        
        PID:9336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        919⤵
        
        PID:9372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        920⤵
        
        PID:9408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        921⤵
        
        PID:9440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        922⤵
        
        PID:9480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        923⤵
        
        PID:9508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1564-130-0x0000000000180000-0x00000000001A4000-memory.dll,#1
        924⤵
        
        PID:9532

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads