b64787b884905aaa67a85ef040f69a7576f38a860cb5c51c0414fdbd398410cd

Analysis

max time kernel
136s
max time network
145s
platform
windows10-2004_x64
resource
win10v2004-20230220-en
resource tags

arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system
submitted
02/06/2023, 23:08

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
1100-157-0x0000000000220000-0x0000000000244000-memory.dll
Size 144KB
Sample230602-24lnysfc41
SHA256 b64787b884905aaa67a85ef040f69a7576f38a860cb5c51c0414fdbd398410cd
MD5 12c9013c506da572a30d0c6e7934a05f
SHA1 0bb9caf1444ab24d2ac8249532869ad9d7c5bdc4
SHA512 c12d25a322c970c09c6b2c08918b0e36a7ad6b7154ec62ffcad058f4ccbdd749a8688902a54f46aeec20cca5774b3f780581050c239d2b981e6db9fff7e73d66
SSDEEP 3072:G1K9S39hBZGSagw/uAS3J83LPsTBfwgcLgr:0hBcgybS3JMLPsTBogk
MD5 SHA1 SHA512 SSDEEP

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4560 wrote to memory of 2152	4560	rundll32.exe	83
PID 4560 wrote to memory of 2152	4560	rundll32.exe	83
PID 4560 wrote to memory of 2152	4560	rundll32.exe	83
PID 2152 wrote to memory of 3048	2152	rundll32.exe	84
PID 2152 wrote to memory of 3048	2152	rundll32.exe	84
PID 2152 wrote to memory of 3048	2152	rundll32.exe	84
PID 3048 wrote to memory of 1364	3048	rundll32.exe	85
PID 3048 wrote to memory of 1364	3048	rundll32.exe	85
PID 3048 wrote to memory of 1364	3048	rundll32.exe	85
PID 1364 wrote to memory of 1104	1364	rundll32.exe	86
PID 1364 wrote to memory of 1104	1364	rundll32.exe	86
PID 1364 wrote to memory of 1104	1364	rundll32.exe	86
PID 1104 wrote to memory of 3644	1104	rundll32.exe	87
PID 1104 wrote to memory of 3644	1104	rundll32.exe	87
PID 1104 wrote to memory of 3644	1104	rundll32.exe	87
PID 3644 wrote to memory of 1572	3644	rundll32.exe	88
PID 3644 wrote to memory of 1572	3644	rundll32.exe	88
PID 3644 wrote to memory of 1572	3644	rundll32.exe	88
PID 1572 wrote to memory of 1556	1572	rundll32.exe	89
PID 1572 wrote to memory of 1556	1572	rundll32.exe	89
PID 1572 wrote to memory of 1556	1572	rundll32.exe	89
PID 1556 wrote to memory of 3228	1556	rundll32.exe	90
PID 1556 wrote to memory of 3228	1556	rundll32.exe	90
PID 1556 wrote to memory of 3228	1556	rundll32.exe	90
PID 3228 wrote to memory of 4184	3228	rundll32.exe	91
PID 3228 wrote to memory of 4184	3228	rundll32.exe	91
PID 3228 wrote to memory of 4184	3228	rundll32.exe	91
PID 4184 wrote to memory of 1628	4184	rundll32.exe	92
PID 4184 wrote to memory of 1628	4184	rundll32.exe	92
PID 4184 wrote to memory of 1628	4184	rundll32.exe	92
PID 1628 wrote to memory of 1400	1628	rundll32.exe	93
PID 1628 wrote to memory of 1400	1628	rundll32.exe	93
PID 1628 wrote to memory of 1400	1628	rundll32.exe	93
PID 1400 wrote to memory of 3208	1400	rundll32.exe	94
PID 1400 wrote to memory of 3208	1400	rundll32.exe	94
PID 1400 wrote to memory of 3208	1400	rundll32.exe	94
PID 3208 wrote to memory of 4008	3208	rundll32.exe	95
PID 3208 wrote to memory of 4008	3208	rundll32.exe	95
PID 3208 wrote to memory of 4008	3208	rundll32.exe	95
PID 4008 wrote to memory of 2532	4008	rundll32.exe	96
PID 4008 wrote to memory of 2532	4008	rundll32.exe	96
PID 4008 wrote to memory of 2532	4008	rundll32.exe	96
PID 2532 wrote to memory of 4392	2532	rundll32.exe	97
PID 2532 wrote to memory of 4392	2532	rundll32.exe	97
PID 2532 wrote to memory of 4392	2532	rundll32.exe	97
PID 4392 wrote to memory of 3904	4392	rundll32.exe	98
PID 4392 wrote to memory of 3904	4392	rundll32.exe	98
PID 4392 wrote to memory of 3904	4392	rundll32.exe	98
PID 3904 wrote to memory of 212	3904	rundll32.exe	99
PID 3904 wrote to memory of 212	3904	rundll32.exe	99
PID 3904 wrote to memory of 212	3904	rundll32.exe	99
PID 212 wrote to memory of 32	212	rundll32.exe	100
PID 212 wrote to memory of 32	212	rundll32.exe	100
PID 212 wrote to memory of 32	212	rundll32.exe	100
PID 32 wrote to memory of 4664	32	rundll32.exe	101
PID 32 wrote to memory of 4664	32	rundll32.exe	101
PID 32 wrote to memory of 4664	32	rundll32.exe	101
PID 4664 wrote to memory of 5032	4664	rundll32.exe	102
PID 4664 wrote to memory of 5032	4664	rundll32.exe	102
PID 4664 wrote to memory of 5032	4664	rundll32.exe	102
PID 5032 wrote to memory of 3512	5032	rundll32.exe	103
PID 5032 wrote to memory of 3512	5032	rundll32.exe	103
PID 5032 wrote to memory of 3512	5032	rundll32.exe	103
PID 3512 wrote to memory of 3128	3512	rundll32.exe	104

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4560
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2152
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:3048
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:1364
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:1104
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:3644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:1572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:1556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:3228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:4184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:1628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:1400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:3208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:4008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:2532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:4392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:3904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:32
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:4664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:5032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:3512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        23⤵
        
        PID:3128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        24⤵
        
        PID:3516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        25⤵
        
        PID:1332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        26⤵
        
        PID:1792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        27⤵
        
        PID:1532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        28⤵
        
        PID:2880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        29⤵
        
        PID:3460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        30⤵
        
        PID:3364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        31⤵
        
        PID:4652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        32⤵
        
        PID:3736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        33⤵
        
        PID:1336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        34⤵
        
        PID:4200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        35⤵
        
        PID:2456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        36⤵
        
        PID:368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        37⤵
        
        PID:380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        38⤵
        
        PID:464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        39⤵
        
        PID:4432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        40⤵
        
        PID:384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        41⤵
        
        PID:452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        42⤵
        
        PID:4620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        43⤵
        
        PID:3992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        44⤵
        
        PID:2380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        45⤵
        
        PID:3932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        46⤵
        
        PID:3452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        47⤵
        
        PID:1108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        48⤵
        
        PID:2280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        49⤵
        
        PID:3468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        50⤵
        
        PID:3768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        51⤵
        
        PID:2808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        52⤵
        
        PID:4988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        53⤵
        
        PID:2452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        54⤵
        
        PID:628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        55⤵
        
        PID:644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        56⤵
        
        PID:3800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        57⤵
        
        PID:3044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        58⤵
        
        PID:2748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        59⤵
        
        PID:4148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        60⤵
        
        PID:1380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        61⤵
        
        PID:444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        62⤵
        
        PID:5116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        63⤵
        
        PID:3168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        64⤵
        
        PID:4584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        65⤵
        
        PID:1180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        66⤵
        
        PID:3588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        67⤵
        
        PID:3700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        68⤵
        
        PID:2952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        69⤵
        
        PID:4508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        70⤵
        
        PID:1392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        71⤵
        
        PID:4272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        72⤵
        
        PID:3092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        73⤵
        
        PID:2384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        74⤵
        
        PID:2924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        75⤵
        
        PID:1660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        76⤵
        
        PID:2236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        77⤵
        
        PID:3116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        78⤵
        
        PID:2560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        79⤵
        
        PID:2224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        80⤵
        
        PID:1920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        81⤵
        
        PID:1008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        82⤵
        
        PID:4656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        83⤵
        
        PID:948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        84⤵
        
        PID:2676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        85⤵
        
        PID:3508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        86⤵
        
        PID:428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        87⤵
        
        PID:1832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        88⤵
        
        PID:2324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        89⤵
        
        PID:1244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        90⤵
        
        PID:1268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        91⤵
        
        PID:1780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        92⤵
        
        PID:5020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        93⤵
        
        PID:4132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        94⤵
        
        PID:1192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        95⤵
        
        PID:4724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        96⤵
        
        PID:2428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        97⤵
        
        PID:4304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        98⤵
        
        PID:540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        99⤵
        
        PID:764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        100⤵
        
        PID:1184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        101⤵
        
        PID:4624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        102⤵
        
        PID:5004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        103⤵
        
        PID:4992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        104⤵
        
        PID:3212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        105⤵
        
        PID:3292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        106⤵
        
        PID:1936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        107⤵
        
        PID:820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        108⤵
        
        PID:4924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        109⤵
        
        PID:2308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        110⤵
        
        PID:4920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        111⤵
        
        PID:4332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        112⤵
        
        PID:4384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        113⤵
        
        PID:1504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        114⤵
        
        PID:4712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        115⤵
        
        PID:1724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        116⤵
        
        PID:1896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        117⤵
        
        PID:2044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        118⤵
        
        PID:2724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        119⤵
        
        PID:5124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        120⤵
        
        PID:5136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        121⤵
        
        PID:5152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        122⤵
        
        PID:5168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        123⤵
        
        PID:5180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        124⤵
        
        PID:5196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        125⤵
        
        PID:5208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        126⤵
        
        PID:5220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        127⤵
        
        PID:5232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        128⤵
        
        PID:5248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        129⤵
        
        PID:5260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        130⤵
        
        PID:5272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        131⤵
        
        PID:5288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        132⤵
        
        PID:5300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        133⤵
        
        PID:5312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        134⤵
        
        PID:5324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        135⤵
        
        PID:5336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        136⤵
        
        PID:5348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        137⤵
        
        PID:5360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        138⤵
        
        PID:5372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        139⤵
        
        PID:5384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        140⤵
        
        PID:5400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        141⤵
        
        PID:5412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        142⤵
        
        PID:5424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        143⤵
        
        PID:5436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        144⤵
        
        PID:5448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        145⤵
        
        PID:5460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        146⤵
        
        PID:5472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        147⤵
        
        PID:5484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        148⤵
        
        PID:5496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        149⤵
        
        PID:5512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        150⤵
        
        PID:5524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        151⤵
        
        PID:5536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        152⤵
        
        PID:5548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        153⤵
        
        PID:5564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        154⤵
        
        PID:5576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        155⤵
        
        PID:5588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        156⤵
        
        PID:5600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        157⤵
        
        PID:5612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        158⤵
        
        PID:5632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        159⤵
        
        PID:5648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        160⤵
        
        PID:5660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        161⤵
        
        PID:5676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        162⤵
        
        PID:5688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        163⤵
        
        PID:5704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        164⤵
        
        PID:5720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        165⤵
        
        PID:5732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        166⤵
        
        PID:5744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        167⤵
        
        PID:5756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        168⤵
        
        PID:5768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        169⤵
        
        PID:5792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        170⤵
        
        PID:5816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        171⤵
        
        PID:5832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        172⤵
        
        PID:5848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        173⤵
        
        PID:5860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        174⤵
        
        PID:5872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        175⤵
        
        PID:5892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        176⤵
        
        PID:5908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        177⤵
        
        PID:5920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        178⤵
        
        PID:5932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        179⤵
        
        PID:5944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        180⤵
        
        PID:5956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        181⤵
        
        PID:5968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        182⤵
        
        PID:5980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        183⤵
        
        PID:5992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        184⤵
        
        PID:6008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        185⤵
        
        PID:6020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        186⤵
        
        PID:6032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        187⤵
        
        PID:6044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        188⤵
        
        PID:6056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        189⤵
        
        PID:6068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        190⤵
        
        PID:6084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        191⤵
        
        PID:6100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        192⤵
        
        PID:6112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        193⤵
        
        PID:6124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        194⤵
        
        PID:6140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        195⤵
        
        PID:5800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        196⤵
        
        PID:6160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        197⤵
        
        PID:6176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        198⤵
        
        PID:6188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        199⤵
        
        PID:6204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        200⤵
        
        PID:6216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        201⤵
        
        PID:6228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        202⤵
        
        PID:6240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        203⤵
        
        PID:6252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        204⤵
        
        PID:6264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        205⤵
        
        PID:6276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        206⤵
        
        PID:6292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        207⤵
        
        PID:6304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        208⤵
        
        PID:6316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        209⤵
        
        PID:6328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        210⤵
        
        PID:6340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        211⤵
        
        PID:6356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        212⤵
        
        PID:6372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        213⤵
        
        PID:6384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        214⤵
        
        PID:6396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        215⤵
        
        PID:6408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        216⤵
        
        PID:6424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        217⤵
        
        PID:6440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        218⤵
        
        PID:6452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        219⤵
        
        PID:6468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        220⤵
        
        PID:6480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        221⤵
        
        PID:6496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        222⤵
        
        PID:6512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        223⤵
        
        PID:6528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        224⤵
        
        PID:6552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        225⤵
        
        PID:6568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        226⤵
        
        PID:6580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        227⤵
        
        PID:6596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        228⤵
        
        PID:6628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        229⤵
        
        PID:6668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        230⤵
        
        PID:6680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        231⤵
        
        PID:6692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        232⤵
        
        PID:6708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        233⤵
        
        PID:6720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        234⤵
        
        PID:6732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        235⤵
        
        PID:6744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        236⤵
        
        PID:6756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        237⤵
        
        PID:6768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        238⤵
        
        PID:6788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        239⤵
        
        PID:6804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        240⤵
        
        PID:6816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        241⤵
        
        PID:6832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        242⤵
        
        PID:6848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        243⤵
        
        PID:6860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        244⤵
        
        PID:6872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        245⤵
        
        PID:6884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        246⤵
        
        PID:6896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        247⤵
        
        PID:6924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        248⤵
        
        PID:6940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        249⤵
        
        PID:6960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        250⤵
        
        PID:6988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        251⤵
        
        PID:7008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        252⤵
        
        PID:7028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        253⤵
        
        PID:7040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        254⤵
        
        PID:7064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        255⤵
        
        PID:7100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        256⤵
        
        PID:7132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        257⤵
        
        PID:7148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        258⤵
        
        PID:4740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        259⤵
        
        PID:7180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        260⤵
        
        PID:7196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        261⤵
        
        PID:7220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        262⤵
        
        PID:7232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        263⤵
        
        PID:7256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        264⤵
        
        PID:7272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        265⤵
        
        PID:7292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        266⤵
        
        PID:7308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        267⤵
        
        PID:7336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        268⤵
        
        PID:7356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        269⤵
        
        PID:7368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        270⤵
        
        PID:7380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        271⤵
        
        PID:7392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        272⤵
        
        PID:7404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        273⤵
        
        PID:7416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        274⤵
        
        PID:7432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        275⤵
        
        PID:7444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        276⤵
        
        PID:7456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        277⤵
        
        PID:7468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        278⤵
        
        PID:7484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        279⤵
        
        PID:7496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        280⤵
        
        PID:7508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        281⤵
        
        PID:7520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        282⤵
        
        PID:7532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        283⤵
        
        PID:7544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        284⤵
        
        PID:7556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        285⤵
        
        PID:7568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        286⤵
        
        PID:7584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        287⤵
        
        PID:7596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        288⤵
        
        PID:7616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        289⤵
        
        PID:7632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        290⤵
        
        PID:7644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        291⤵
        
        PID:7656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        292⤵
        
        PID:7668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        293⤵
        
        PID:7680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        294⤵
        
        PID:7692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        295⤵
        
        PID:7704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        296⤵
        
        PID:7716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        297⤵
        
        PID:7732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        298⤵
        
        PID:7748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        299⤵
        
        PID:7760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        300⤵
        
        PID:7772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        301⤵
        
        PID:7784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        302⤵
        
        PID:7800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        303⤵
        
        PID:7812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        304⤵
        
        PID:7824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        305⤵
        
        PID:7840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        306⤵
        
        PID:7852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        307⤵
        
        PID:7864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        308⤵
        
        PID:7900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        309⤵
        
        PID:7912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        310⤵
        
        PID:7924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        311⤵
        
        PID:7952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        312⤵
        
        PID:7964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        313⤵
        
        PID:7976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        314⤵
        
        PID:7988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        315⤵
        
        PID:8000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        316⤵
        
        PID:8012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        317⤵
        
        PID:8028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        318⤵
        
        PID:8040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        319⤵
        
        PID:8052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        320⤵
        
        PID:8072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        321⤵
        
        PID:8084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        322⤵
        
        PID:8096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        323⤵
        
        PID:8108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        324⤵
        
        PID:8120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        325⤵
        
        PID:8132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        326⤵
        
        PID:8148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        327⤵
        
        PID:8160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        328⤵
        
        PID:8172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        329⤵
        
        PID:8184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        330⤵
        
        PID:8196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        331⤵
        
        PID:8208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        332⤵
        
        PID:8224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        333⤵
        
        PID:8240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        334⤵
        
        PID:8252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        335⤵
        
        PID:8268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        336⤵
        
        PID:8280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        337⤵
        
        PID:8296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        338⤵
        
        PID:8308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        339⤵
        
        PID:8324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        340⤵
        
        PID:8336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        341⤵
        
        PID:8348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        342⤵
        
        PID:8364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        343⤵
        
        PID:8380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        344⤵
        
        PID:8392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        345⤵
        
        PID:8404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        346⤵
        
        PID:8416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        347⤵
        
        PID:8432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        348⤵
        
        PID:8444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        349⤵
        
        PID:8456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        350⤵
        
        PID:8468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        351⤵
        
        PID:8480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        352⤵
        
        PID:8500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        353⤵
        
        PID:8512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        354⤵
        
        PID:8524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        355⤵
        
        PID:8536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        356⤵
        
        PID:8556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        357⤵
        
        PID:8568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        358⤵
        
        PID:8580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        359⤵
        
        PID:8592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        360⤵
        
        PID:8608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        361⤵
        
        PID:8644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        362⤵
        
        PID:8664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        363⤵
        
        PID:8704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        364⤵
        
        PID:8724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        365⤵
        
        PID:8740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        366⤵
        
        PID:8768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        367⤵
        
        PID:8816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        368⤵
        
        PID:8840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        369⤵
        
        PID:8852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        370⤵
        
        PID:8868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        371⤵
        
        PID:8884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        372⤵
        
        PID:8900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        373⤵
        
        PID:8932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        374⤵
        
        PID:8944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        375⤵
        
        PID:8964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        376⤵
        
        PID:8976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        377⤵
        
        PID:8996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        378⤵
        
        PID:9008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        379⤵
        
        PID:9020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        380⤵
        
        PID:9032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        381⤵
        
        PID:9044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        382⤵
        
        PID:9056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        383⤵
        
        PID:9068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        384⤵
        
        PID:9080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        385⤵
        
        PID:9092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        386⤵
        
        PID:9104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        387⤵
        
        PID:9120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        388⤵
        
        PID:9132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        389⤵
        
        PID:9144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        390⤵
        
        PID:9156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        391⤵
        
        PID:9168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        392⤵
        
        PID:9180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        393⤵
        
        PID:9192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        394⤵
        
        PID:9204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        395⤵
        
        PID:8632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        396⤵
        
        PID:9228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        397⤵
        
        PID:9240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        398⤵
        
        PID:9256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        399⤵
        
        PID:9268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        400⤵
        
        PID:9280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        401⤵
        
        PID:9296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        402⤵
        
        PID:9312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        403⤵
        
        PID:9324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        404⤵
        
        PID:9336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        405⤵
        
        PID:9356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        406⤵
        
        PID:9372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        407⤵
        
        PID:9384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        408⤵
        
        PID:9404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        409⤵
        
        PID:9424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        410⤵
        
        PID:9440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        411⤵
        
        PID:9456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        412⤵
        
        PID:9480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        413⤵
        
        PID:9500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        414⤵
        
        PID:9528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        415⤵
        
        PID:9540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        416⤵
        
        PID:9556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        417⤵
        
        PID:9588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        418⤵
        
        PID:9608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        419⤵
        
        PID:9620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        420⤵
        
        PID:9644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        421⤵
        
        PID:9664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        422⤵
        
        PID:9692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        423⤵
        
        PID:9704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        424⤵
        
        PID:9716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        425⤵
        
        PID:9732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        426⤵
        
        PID:9748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        427⤵
        
        PID:9764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        428⤵
        
        PID:9780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        429⤵
        
        PID:9800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        430⤵
        
        PID:9820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        431⤵
        
        PID:9840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        432⤵
        
        PID:9856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        433⤵
        
        PID:9880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        434⤵
        
        PID:9896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        435⤵
        
        PID:9908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        436⤵
        
        PID:9920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        437⤵
        
        PID:9936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        438⤵
        
        PID:9952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        439⤵
        
        PID:9964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        440⤵
        
        PID:9976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        441⤵
        
        PID:9988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        442⤵
        
        PID:10008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        443⤵
        
        PID:10020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        444⤵
        
        PID:10032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        445⤵
        
        PID:10044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        446⤵
        
        PID:10056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        447⤵
        
        PID:10068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        448⤵
        
        PID:10080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        449⤵
        
        PID:10092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        450⤵
        
        PID:10104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        451⤵
        
        PID:10116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        452⤵
        
        PID:10128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        453⤵
        
        PID:10140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        454⤵
        
        PID:10152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        455⤵
        
        PID:10164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        456⤵
        
        PID:10176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        457⤵
        
        PID:10188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        458⤵
        
        PID:10200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        459⤵
        
        PID:10212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        460⤵
        
        PID:10232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        461⤵
        
        PID:4916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        462⤵
        
        PID:4908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        463⤵
        
        PID:5092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        464⤵
        
        PID:9632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        465⤵
        
        PID:6656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        466⤵
        
        PID:6912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        467⤵
        
        PID:6908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        468⤵
        
        PID:6644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        469⤵
        
        PID:6612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        470⤵
        
        PID:4948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        471⤵
        
        PID:10244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        472⤵
        
        PID:10256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        473⤵
        
        PID:10268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        474⤵
        
        PID:10280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        475⤵
        
        PID:10296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        476⤵
        
        PID:10308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        477⤵
        
        PID:10320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        478⤵
        
        PID:10340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        479⤵
        
        PID:10352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        480⤵
        
        PID:10364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        481⤵
        
        PID:10376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        482⤵
        
        PID:10392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        483⤵
        
        PID:10408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        484⤵
        
        PID:10424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        485⤵
        
        PID:10436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        486⤵
        
        PID:10448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        487⤵
        
        PID:10460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        488⤵
        
        PID:10472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        489⤵
        
        PID:10484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        490⤵
        
        PID:10496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        491⤵
        
        PID:10508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        492⤵
        
        PID:10520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        493⤵
        
        PID:10532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        494⤵
        
        PID:10544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        495⤵
        
        PID:10556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        496⤵
        
        PID:10568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        497⤵
        
        PID:10580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        498⤵
        
        PID:10592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        499⤵
        
        PID:10608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        500⤵
        
        PID:10620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        501⤵
        
        PID:10632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        502⤵
        
        PID:10644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        503⤵
        
        PID:10656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        504⤵
        
        PID:10668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        505⤵
        
        PID:10680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        506⤵
        
        PID:10692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        507⤵
        
        PID:10704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        508⤵
        
        PID:10716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        509⤵
        
        PID:10732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        510⤵
        
        PID:10748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        511⤵
        
        PID:10760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        512⤵
        
        PID:10780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        513⤵
        
        PID:10792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        514⤵
        
        PID:10808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        515⤵
        
        PID:10824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        516⤵
        
        PID:10836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        517⤵
        
        PID:10848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        518⤵
        
        PID:10864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        519⤵
        
        PID:10880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        520⤵
        
        PID:10896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        521⤵
        
        PID:10908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        522⤵
        
        PID:10920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        523⤵
        
        PID:10936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        524⤵
        
        PID:10952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        525⤵
        
        PID:10964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        526⤵
        
        PID:10976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        527⤵
        
        PID:10992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        528⤵
        
        PID:11012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        529⤵
        
        PID:11024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        530⤵
        
        PID:11040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        531⤵
        
        PID:11052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        532⤵
        
        PID:11064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        533⤵
        
        PID:11076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        534⤵
        
        PID:11092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        535⤵
        
        PID:11108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        536⤵
        
        PID:11124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        537⤵
        
        PID:11136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        538⤵
        
        PID:11148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        539⤵
        
        PID:11160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        540⤵
        
        PID:11172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        541⤵
        
        PID:11184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        542⤵
        
        PID:11196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        543⤵
        
        PID:11208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        544⤵
        
        PID:11220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        545⤵
        
        PID:11236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        546⤵
        
        PID:11252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        547⤵
        
        PID:2760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        548⤵
        
        PID:2300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        549⤵
        
        PID:2932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        550⤵
        
        PID:1608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        551⤵
        
        PID:5108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        552⤵
        
        PID:3988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        553⤵
        
        PID:1720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        554⤵
        
        PID:3900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        555⤵
        
        PID:3352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        556⤵
        
        PID:3132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        557⤵
        
        PID:3912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        558⤵
        
        PID:3724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        559⤵
        
        PID:3152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        560⤵
        
        PID:3340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        561⤵
        
        PID:1540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        562⤵
        
        PID:2440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        563⤵
        
        PID:1092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        564⤵
        
        PID:4100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        565⤵
        
        PID:4372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        566⤵
        
        PID:4764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        567⤵
        
        PID:2016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        568⤵
        
        PID:2252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        569⤵
        
        PID:1912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        570⤵
        
        PID:3776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        571⤵
        
        PID:4244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        572⤵
        
        PID:4084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        573⤵
        
        PID:60
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        574⤵
        
        PID:1196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        575⤵
        
        PID:888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        576⤵
        
        PID:2484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        577⤵
        
        PID:2032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        578⤵
        
        PID:3572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        579⤵
        
        PID:2340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        580⤵
        
        PID:2476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        581⤵
        
        PID:3640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        582⤵
        
        PID:11280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        583⤵
        
        PID:11292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        584⤵
        
        PID:11304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        585⤵
        
        PID:11316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        586⤵
        
        PID:11328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        587⤵
        
        PID:11344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        588⤵
        
        PID:11360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        589⤵
        
        PID:11376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        590⤵
        
        PID:11388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        591⤵
        
        PID:11404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        592⤵
        
        PID:11420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        593⤵
        
        PID:11432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        594⤵
        
        PID:11444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        595⤵
        
        PID:11456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        596⤵
        
        PID:11468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        597⤵
        
        PID:11480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        598⤵
        
        PID:11496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        599⤵
        
        PID:11508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        600⤵
        
        PID:11520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        601⤵
        
        PID:11532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        602⤵
        
        PID:11548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        603⤵
        
        PID:11560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        604⤵
        
        PID:11572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        605⤵
        
        PID:11584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        606⤵
        
        PID:11596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        607⤵
        
        PID:11608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        608⤵
        
        PID:11620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        609⤵
        
        PID:11636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        610⤵
        
        PID:11652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        611⤵
        
        PID:11664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        612⤵
        
        PID:11676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        613⤵
        
        PID:11688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        614⤵
        
        PID:11700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        615⤵
        
        PID:11712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        616⤵
        
        PID:11724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        617⤵
        
        PID:11740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        618⤵
        
        PID:11752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        619⤵
        
        PID:11764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        620⤵
        
        PID:11776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        621⤵
        
        PID:11788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        622⤵
        
        PID:11800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        623⤵
        
        PID:11812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        624⤵
        
        PID:11824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        625⤵
        
        PID:11836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        626⤵
        
        PID:11848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        627⤵
        
        PID:11860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        628⤵
        
        PID:11872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        629⤵
        
        PID:11888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        630⤵
        
        PID:11900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        631⤵
        
        PID:11912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        632⤵
        
        PID:11928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        633⤵
        
        PID:11940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        634⤵
        
        PID:11952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        635⤵
        
        PID:11964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        636⤵
        
        PID:11976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        637⤵
        
        PID:11988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        638⤵
        
        PID:12000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        639⤵
        
        PID:12012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        640⤵
        
        PID:12024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        641⤵
        
        PID:12036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        642⤵
        
        PID:12048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        643⤵
        
        PID:12060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        644⤵
        
        PID:12076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        645⤵
        
        PID:12088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        646⤵
        
        PID:12100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        647⤵
        
        PID:12112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        648⤵
        
        PID:12124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        649⤵
        
        PID:12136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        650⤵
        
        PID:12152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        651⤵
        
        PID:12164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        652⤵
        
        PID:12176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        653⤵
        
        PID:12188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        654⤵
        
        PID:12200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        655⤵
        
        PID:12212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        656⤵
        
        PID:12228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        657⤵
        
        PID:12240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        658⤵
        
        PID:12252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        659⤵
        
        PID:12268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        660⤵
        
        PID:12280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        661⤵
        
        PID:4236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        662⤵
        
        PID:4492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        663⤵
        
        PID:4112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        664⤵
        
        PID:2504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        665⤵
        
        PID:3196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        666⤵
        
        PID:3848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        667⤵
        
        PID:3028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        668⤵
        
        PID:1016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        669⤵
        
        PID:4468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        670⤵
        
        PID:4120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        671⤵
        
        PID:4904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        672⤵
        
        PID:1320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        673⤵
        
        PID:1500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        674⤵
        
        PID:5016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        675⤵
        
        PID:7164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        676⤵
        
        PID:3564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        677⤵
        
        PID:1420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        678⤵
        
        PID:4996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        679⤵
        
        PID:1892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        680⤵
        
        PID:4864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        681⤵
        
        PID:4016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        682⤵
        
        PID:3252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        683⤵
        
        PID:5148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        684⤵
        
        PID:5160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        685⤵
        
        PID:5192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        686⤵
        
        PID:5244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        687⤵
        
        PID:5268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        688⤵
        
        PID:5296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        689⤵
        
        PID:5332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        690⤵
        
        PID:5368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        691⤵
        
        PID:5392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        692⤵
        
        PID:5432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        693⤵
        
        PID:5468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        694⤵
        
        PID:5504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        695⤵
        
        PID:5544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        696⤵
        
        PID:5584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        697⤵
        
        PID:5608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        698⤵
        
        PID:5656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        699⤵
        
        PID:5684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        700⤵
        
        PID:5728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        701⤵
        
        PID:5788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        702⤵
        
        PID:5824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        703⤵
        
        PID:5840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        704⤵
        
        PID:5884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        705⤵
        
        PID:5900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        706⤵
        
        PID:5952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        707⤵
        
        PID:5988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        708⤵
        
        PID:6016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        709⤵
        
        PID:12292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        710⤵
        
        PID:12304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        711⤵
        
        PID:12316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        712⤵
        
        PID:12328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        713⤵
        
        PID:12344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        714⤵
        
        PID:12360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        715⤵
        
        PID:12372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        716⤵
        
        PID:12388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        717⤵
        
        PID:12404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        718⤵
        
        PID:12416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        719⤵
        
        PID:12428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        720⤵
        
        PID:12440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        721⤵
        
        PID:12456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        722⤵
        
        PID:12468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        723⤵
        
        PID:12484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        724⤵
        
        PID:12496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        725⤵
        
        PID:12508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        726⤵
        
        PID:12520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        727⤵
        
        PID:12532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        728⤵
        
        PID:12548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        729⤵
        
        PID:12560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        730⤵
        
        PID:12572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        731⤵
        
        PID:12592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        732⤵
        
        PID:12608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        733⤵
        
        PID:12620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        734⤵
        
        PID:12632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        735⤵
        
        PID:12648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        736⤵
        
        PID:12660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        737⤵
        
        PID:12672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        738⤵
        
        PID:12684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        739⤵
        
        PID:12696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        740⤵
        
        PID:12708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        741⤵
        
        PID:12720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        742⤵
        
        PID:12736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        743⤵
        
        PID:12748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        744⤵
        
        PID:12764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        745⤵
        
        PID:12776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        746⤵
        
        PID:12788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        747⤵
        
        PID:12800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        748⤵
        
        PID:12812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        749⤵
        
        PID:12824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        750⤵
        
        PID:12836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        751⤵
        
        PID:12852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        752⤵
        
        PID:12864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        753⤵
        
        PID:12876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        754⤵
        
        PID:12892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        755⤵
        
        PID:12904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        756⤵
        
        PID:12916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        757⤵
        
        PID:12928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        758⤵
        
        PID:12944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        759⤵
        
        PID:12956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        760⤵
        
        PID:12968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        761⤵
        
        PID:12980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        762⤵
        
        PID:12992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        763⤵
        
        PID:13004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        764⤵
        
        PID:13016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        765⤵
        
        PID:13028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        766⤵
        
        PID:13040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        767⤵
        
        PID:13056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        768⤵
        
        PID:13068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        769⤵
        
        PID:13080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        770⤵
        
        PID:13092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        771⤵
        
        PID:13108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        772⤵
        
        PID:13120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        773⤵
        
        PID:13132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        774⤵
        
        PID:13144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        775⤵
        
        PID:13156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        776⤵
        
        PID:13168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        777⤵
        
        PID:13180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        778⤵
        
        PID:13192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        779⤵
        
        PID:13208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        780⤵
        
        PID:13224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        781⤵
        
        PID:13236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        782⤵
        
        PID:13252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        783⤵
        
        PID:13264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        784⤵
        
        PID:13276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        785⤵
        
        PID:13288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        786⤵
        
        PID:13300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        787⤵
        
        PID:6064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        788⤵
        
        PID:6092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        789⤵
        
        PID:6120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        790⤵
        
        PID:6156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        791⤵
        
        PID:6168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        792⤵
        
        PID:6196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        793⤵
        
        PID:6248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        794⤵
        
        PID:6300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        795⤵
        
        PID:6348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        796⤵
        
        PID:2448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        797⤵
        
        PID:6404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        798⤵
        
        PID:6448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        799⤵
        
        PID:6488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        800⤵
        
        PID:6492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        801⤵
        
        PID:6536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        802⤵
        
        PID:6544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        803⤵
        
        PID:6592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        804⤵
        
        PID:6664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        805⤵
        
        PID:6704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        806⤵
        
        PID:6740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        807⤵
        
        PID:6764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        808⤵
        
        PID:6800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        809⤵
        
        PID:6828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        810⤵
        
        PID:6844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        811⤵
        
        PID:6868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        812⤵
        
        PID:6932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        813⤵
        
        PID:6936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        814⤵
        
        PID:6996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        815⤵
        
        PID:7024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        816⤵
        
        PID:7060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        817⤵
        
        PID:7140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        818⤵
        
        PID:3956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        819⤵
        
        PID:7208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        820⤵
        
        PID:7216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        821⤵
        
        PID:7252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        822⤵
        
        PID:7264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        823⤵
        
        PID:7316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        824⤵
        
        PID:7352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        825⤵
        
        PID:7376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        826⤵
        
        PID:7428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        827⤵
        
        PID:7452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        828⤵
        
        PID:7504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        829⤵
        
        PID:7552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        830⤵
        
        PID:7576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        831⤵
        
        PID:7612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        832⤵
        
        PID:7640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        833⤵
        
        PID:7688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        834⤵
        
        PID:7724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        835⤵
        
        PID:7740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        836⤵
        
        PID:7768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        837⤵
        
        PID:7808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        838⤵
        
        PID:7832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        839⤵
        
        PID:7896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        840⤵
        
        PID:7920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        841⤵
        
        PID:13324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        842⤵
        
        PID:13336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        843⤵
        
        PID:13348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        844⤵
        
        PID:13360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        845⤵
        
        PID:13372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        846⤵
        
        PID:13384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        847⤵
        
        PID:13400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        848⤵
        
        PID:13412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        849⤵
        
        PID:13424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        850⤵
        
        PID:13440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        851⤵
        
        PID:13452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        852⤵
        
        PID:13464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        853⤵
        
        PID:13476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        854⤵
        
        PID:13488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        855⤵
        
        PID:13500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        856⤵
        
        PID:13512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        857⤵
        
        PID:13524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        858⤵
        
        PID:13536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        859⤵
        
        PID:13548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        860⤵
        
        PID:13560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        861⤵
        
        PID:13576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        862⤵
        
        PID:13588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        863⤵
        
        PID:13604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        864⤵
        
        PID:13620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        865⤵
        
        PID:13632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        866⤵
        
        PID:13644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        867⤵
        
        PID:13656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        868⤵
        
        PID:13668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        869⤵
        
        PID:13680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        870⤵
        
        PID:13692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        871⤵
        
        PID:13704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        872⤵
        
        PID:13720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        873⤵
        
        PID:13732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        874⤵
        
        PID:13744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        875⤵
        
        PID:13756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        876⤵
        
        PID:13768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        877⤵
        
        PID:13780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        878⤵
        
        PID:13792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        879⤵
        
        PID:13808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        880⤵
        
        PID:13824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        881⤵
        
        PID:13840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        882⤵
        
        PID:13852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        883⤵
        
        PID:13868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        884⤵
        
        PID:13880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        885⤵
        
        PID:13892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        886⤵
        
        PID:13904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        887⤵
        
        PID:13916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        888⤵
        
        PID:13932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        889⤵
        
        PID:13944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        890⤵
        
        PID:13956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        891⤵
        
        PID:13968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        892⤵
        
        PID:13980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        893⤵
        
        PID:13992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        894⤵
        
        PID:14004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        895⤵
        
        PID:14016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        896⤵
        
        PID:14028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        897⤵
        
        PID:14040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        898⤵
        
        PID:14056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        899⤵
        
        PID:14072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        900⤵
        
        PID:14084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        901⤵
        
        PID:14096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        902⤵
        
        PID:14108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        903⤵
        
        PID:14120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        904⤵
        
        PID:14132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        905⤵
        
        PID:14144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        906⤵
        
        PID:14156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        907⤵
        
        PID:14168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        908⤵
        
        PID:14184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        909⤵
        
        PID:14196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        910⤵
        
        PID:14208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        911⤵
        
        PID:14224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        912⤵
        
        PID:14236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        913⤵
        
        PID:14248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        914⤵
        
        PID:14260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        915⤵
        
        PID:14272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        916⤵
        
        PID:14284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        917⤵
        
        PID:14296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        918⤵
        
        PID:14308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        919⤵
        
        PID:14320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        920⤵
        
        PID:14332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        921⤵
        
        PID:7972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        922⤵
        
        PID:7996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        923⤵
        
        PID:8020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        924⤵
        
        PID:8068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1100-157-0x0000000000220000-0x0000000000244000-memory.dll,#1
        925⤵
        
        PID:460

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads