e595f9ff038332868902bcce95aa44b134c07a3ab6cb500ff4dfac4f00d4abf8

Analysis

max time kernel
135s
max time network
144s
platform
windows10-2004_x64
resource
win10v2004-20230220-en
resource tags

arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system
submitted
07/06/2023, 13:53

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1336-61-0x0000000010000000-0x0000000010079000-memory.dll
Size

484KB
MD5

b6b738628fde4e48e3c0576342e79fd2
SHA1

f893b640c2e53741ead5a59681dc2cdf71f1be80
SHA256

e595f9ff038332868902bcce95aa44b134c07a3ab6cb500ff4dfac4f00d4abf8
SHA512

8a9a3cc9ee9e76778a51d5f10559ff97b63f9e9284c76ef3de367be819d2c6b55ade430ee0be8ede75cb1c88a390cd94aaaf83788c76d2e760707cbcd0b92448
SSDEEP

12288:tF284tTmhZaNcktl+YB/6Yas7ebgP26URczEp/:tF2DtTyZC+YB/PaBbg+6a

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3776 wrote to memory of 2820	3776	rundll32.exe	82
PID 3776 wrote to memory of 2820	3776	rundll32.exe	82
PID 3776 wrote to memory of 2820	3776	rundll32.exe	82
PID 2820 wrote to memory of 2672	2820	rundll32.exe	83
PID 2820 wrote to memory of 2672	2820	rundll32.exe	83
PID 2820 wrote to memory of 2672	2820	rundll32.exe	83
PID 2672 wrote to memory of 1920	2672	rundll32.exe	84
PID 2672 wrote to memory of 1920	2672	rundll32.exe	84
PID 2672 wrote to memory of 1920	2672	rundll32.exe	84
PID 1920 wrote to memory of 2376	1920	rundll32.exe	85
PID 1920 wrote to memory of 2376	1920	rundll32.exe	85
PID 1920 wrote to memory of 2376	1920	rundll32.exe	85
PID 2376 wrote to memory of 2044	2376	rundll32.exe	86
PID 2376 wrote to memory of 2044	2376	rundll32.exe	86
PID 2376 wrote to memory of 2044	2376	rundll32.exe	86
PID 2044 wrote to memory of 636	2044	rundll32.exe	87
PID 2044 wrote to memory of 636	2044	rundll32.exe	87
PID 2044 wrote to memory of 636	2044	rundll32.exe	87
PID 636 wrote to memory of 632	636	rundll32.exe	88
PID 636 wrote to memory of 632	636	rundll32.exe	88
PID 636 wrote to memory of 632	636	rundll32.exe	88
PID 632 wrote to memory of 2240	632	rundll32.exe	89
PID 632 wrote to memory of 2240	632	rundll32.exe	89
PID 632 wrote to memory of 2240	632	rundll32.exe	89
PID 2240 wrote to memory of 4608	2240	rundll32.exe	90
PID 2240 wrote to memory of 4608	2240	rundll32.exe	90
PID 2240 wrote to memory of 4608	2240	rundll32.exe	90
PID 4608 wrote to memory of 1532	4608	rundll32.exe	91
PID 4608 wrote to memory of 1532	4608	rundll32.exe	91
PID 4608 wrote to memory of 1532	4608	rundll32.exe	91
PID 1532 wrote to memory of 1520	1532	rundll32.exe	92
PID 1532 wrote to memory of 1520	1532	rundll32.exe	92
PID 1532 wrote to memory of 1520	1532	rundll32.exe	92
PID 1520 wrote to memory of 2392	1520	rundll32.exe	93
PID 1520 wrote to memory of 2392	1520	rundll32.exe	93
PID 1520 wrote to memory of 2392	1520	rundll32.exe	93
PID 2392 wrote to memory of 3400	2392	rundll32.exe	94
PID 2392 wrote to memory of 3400	2392	rundll32.exe	94
PID 2392 wrote to memory of 3400	2392	rundll32.exe	94
PID 3400 wrote to memory of 4264	3400	rundll32.exe	95
PID 3400 wrote to memory of 4264	3400	rundll32.exe	95
PID 3400 wrote to memory of 4264	3400	rundll32.exe	95
PID 4264 wrote to memory of 2836	4264	rundll32.exe	96
PID 4264 wrote to memory of 2836	4264	rundll32.exe	96
PID 4264 wrote to memory of 2836	4264	rundll32.exe	96
PID 2836 wrote to memory of 4856	2836	rundll32.exe	97
PID 2836 wrote to memory of 4856	2836	rundll32.exe	97
PID 2836 wrote to memory of 4856	2836	rundll32.exe	97
PID 4856 wrote to memory of 428	4856	rundll32.exe	98
PID 4856 wrote to memory of 428	4856	rundll32.exe	98
PID 4856 wrote to memory of 428	4856	rundll32.exe	98
PID 428 wrote to memory of 5056	428	rundll32.exe	99
PID 428 wrote to memory of 5056	428	rundll32.exe	99
PID 428 wrote to memory of 5056	428	rundll32.exe	99
PID 5056 wrote to memory of 848	5056	rundll32.exe	100
PID 5056 wrote to memory of 848	5056	rundll32.exe	100
PID 5056 wrote to memory of 848	5056	rundll32.exe	100
PID 848 wrote to memory of 2776	848	rundll32.exe	101
PID 848 wrote to memory of 2776	848	rundll32.exe	101
PID 848 wrote to memory of 2776	848	rundll32.exe	101
PID 2776 wrote to memory of 1744	2776	rundll32.exe	102
PID 2776 wrote to memory of 1744	2776	rundll32.exe	102
PID 2776 wrote to memory of 1744	2776	rundll32.exe	102
PID 1744 wrote to memory of 4116	1744	rundll32.exe	103

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:3776
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2820
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2672
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:1920
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:2376
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:2044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:2240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:4608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:1532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:1520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:2392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:3400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:4264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:2836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:4856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:5056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:2776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:1744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        23⤵
        
        PID:4116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        24⤵
        
        PID:180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        25⤵
        
        PID:2632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        26⤵
        
        PID:232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        27⤵
        
        PID:5064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        28⤵
        
        PID:2316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        29⤵
        
        PID:4028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        30⤵
        
        PID:2132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        31⤵
        
        PID:1796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        32⤵
        
        PID:4396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        33⤵
        
        PID:740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        34⤵
        
        PID:2080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        35⤵
        
        PID:3540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        36⤵
        
        PID:3744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        37⤵
        
        PID:2296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        38⤵
        
        PID:4612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        39⤵
        
        PID:4040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        40⤵
        
        PID:2452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        41⤵
        
        PID:4976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        42⤵
        
        PID:2668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        43⤵
        
        PID:2952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        44⤵
        
        PID:4200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        45⤵
        
        PID:4316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        46⤵
        
        PID:448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        47⤵
        
        PID:1916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        48⤵
        
        PID:3936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        49⤵
        
        PID:2260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        50⤵
        
        PID:1360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        51⤵
        
        PID:3060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        52⤵
        
        PID:3076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        53⤵
        
        PID:4624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        54⤵
        
        PID:4980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        55⤵
        
        PID:1860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        56⤵
        
        PID:4952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        57⤵
        
        PID:3108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        58⤵
        
        PID:3964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        59⤵
        
        PID:3684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        60⤵
        
        PID:1820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        61⤵
        
        PID:4124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        62⤵
        
        PID:1256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        63⤵
        
        PID:2748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        64⤵
        
        PID:4388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        65⤵
        
        PID:3844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        66⤵
        
        PID:3796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        67⤵
        
        PID:3888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        68⤵
        
        PID:4044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        69⤵
        
        PID:4380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        70⤵
        
        PID:1396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        71⤵
        
        PID:2592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        72⤵
        
        PID:4736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        73⤵
        
        PID:3720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        74⤵
        
        PID:456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        75⤵
        
        PID:1124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        76⤵
        
        PID:1996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        77⤵
        
        PID:4240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        78⤵
        
        PID:4600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        79⤵
        
        PID:4732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        80⤵
        
        PID:4136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        81⤵
        
        PID:3128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        82⤵
        
        PID:4960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        83⤵
        
        PID:4000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        84⤵
        
        PID:4728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        85⤵
        
        PID:3652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        86⤵
        
        PID:3924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        87⤵
        
        PID:4192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        88⤵
        
        PID:4516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        89⤵
        
        PID:3480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        90⤵
        
        PID:3760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        91⤵
        
        PID:4224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        92⤵
        
        PID:3340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        93⤵
        
        PID:776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        94⤵
        
        PID:4968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        95⤵
        
        PID:3732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        96⤵
        
        PID:4896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        97⤵
        
        PID:3680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        98⤵
        
        PID:3728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        99⤵
        
        PID:3608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        100⤵
        
        PID:3764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        101⤵
        
        PID:2864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        102⤵
        
        PID:4468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        103⤵
        
        PID:3792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        104⤵
        
        PID:4812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        105⤵
        
        PID:4220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        106⤵
        
        PID:4928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        107⤵
        
        PID:2096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        108⤵
        
        PID:3544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        109⤵
        
        PID:3984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        110⤵
        
        PID:372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        111⤵
        
        PID:1528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        112⤵
        
        PID:1888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        113⤵
        
        PID:5132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        114⤵
        
        PID:5148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        115⤵
        
        PID:5164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        116⤵
        
        PID:5176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        117⤵
        
        PID:5192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        118⤵
        
        PID:5204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        119⤵
        
        PID:5220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        120⤵
        
        PID:5232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        121⤵
        
        PID:5248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        122⤵
        
        PID:5260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        123⤵
        
        PID:5272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        124⤵
        
        PID:5288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        125⤵
        
        PID:5304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        126⤵
        
        PID:5320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        127⤵
        
        PID:5336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        128⤵
        
        PID:5348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        129⤵
        
        PID:5364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        130⤵
        
        PID:5388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        131⤵
        
        PID:5400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        132⤵
        
        PID:5416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        133⤵
        
        PID:5432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        134⤵
        
        PID:5444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        135⤵
        
        PID:5460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        136⤵
        
        PID:5472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        137⤵
        
        PID:5488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        138⤵
        
        PID:5500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        139⤵
        
        PID:5516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        140⤵
        
        PID:5528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        141⤵
        
        PID:5544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        142⤵
        
        PID:5560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        143⤵
        
        PID:5576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        144⤵
        
        PID:5592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        145⤵
        
        PID:5604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        146⤵
        
        PID:5620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        147⤵
        
        PID:5632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        148⤵
        
        PID:5644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        149⤵
        
        PID:5660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        150⤵
        
        PID:5676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        151⤵
        
        PID:5692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        152⤵
        
        PID:5708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        153⤵
        
        PID:5720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        154⤵
        
        PID:5736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        155⤵
        
        PID:5752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        156⤵
        
        PID:5764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        157⤵
        
        PID:5776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        158⤵
        
        PID:5796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        159⤵
        
        PID:5812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        160⤵
        
        PID:5828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        161⤵
        
        PID:5844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        162⤵
        
        PID:5856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        163⤵
        
        PID:5868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        164⤵
        
        PID:5888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        165⤵
        
        PID:5900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        166⤵
        
        PID:5920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        167⤵
        
        PID:5932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        168⤵
        
        PID:5948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        169⤵
        
        PID:5964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        170⤵
        
        PID:5976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        171⤵
        
        PID:5988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        172⤵
        
        PID:6000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        173⤵
        
        PID:6016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        174⤵
        
        PID:6028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        175⤵
        
        PID:6040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        176⤵
        
        PID:6056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        177⤵
        
        PID:6068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        178⤵
        
        PID:6080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        179⤵
        
        PID:6096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        180⤵
        
        PID:6116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        181⤵
        
        PID:6136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        182⤵
        
        PID:4052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        183⤵
        
        PID:3264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        184⤵
        
        PID:2312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        185⤵
        
        PID:2704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        186⤵
        
        PID:2164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        187⤵
        
        PID:4844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        188⤵
        
        PID:2008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        189⤵
        
        PID:4720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        190⤵
        
        PID:2984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        191⤵
        
        PID:5028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        192⤵
        
        PID:2932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        193⤵
        
        PID:1976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        194⤵
        
        PID:808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        195⤵
        
        PID:3668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        196⤵
        
        PID:1804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        197⤵
        
        PID:2904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        198⤵
        
        PID:1324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        199⤵
        
        PID:6160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        200⤵
        
        PID:6176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        201⤵
        
        PID:6188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        202⤵
        
        PID:6204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        203⤵
        
        PID:6216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        204⤵
        
        PID:6228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        205⤵
        
        PID:6240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        206⤵
        
        PID:6252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        207⤵
        
        PID:6268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        208⤵
        
        PID:6284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        209⤵
        
        PID:6296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        210⤵
        
        PID:6308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        211⤵
        
        PID:6324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        212⤵
        
        PID:6340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        213⤵
        
        PID:6356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        214⤵
        
        PID:6368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        215⤵
        
        PID:6380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        216⤵
        
        PID:6396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        217⤵
        
        PID:6408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        218⤵
        
        PID:6424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        219⤵
        
        PID:6440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        220⤵
        
        PID:6452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        221⤵
        
        PID:6464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        222⤵
        
        PID:6476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        223⤵
        
        PID:6488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        224⤵
        
        PID:6500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        225⤵
        
        PID:6516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        226⤵
        
        PID:6528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        227⤵
        
        PID:6540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        228⤵
        
        PID:6552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        229⤵
        
        PID:6568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        230⤵
        
        PID:6580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        231⤵
        
        PID:6592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        232⤵
        
        PID:6604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        233⤵
        
        PID:6620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        234⤵
        
        PID:6636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        235⤵
        
        PID:6648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        236⤵
        
        PID:6664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        237⤵
        
        PID:6680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        238⤵
        
        PID:6692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        239⤵
        
        PID:6708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        240⤵
        
        PID:6720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        241⤵
        
        PID:6736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        242⤵
        
        PID:6752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        243⤵
        
        PID:6764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        244⤵
        
        PID:6776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        245⤵
        
        PID:6788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        246⤵
        
        PID:6800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        247⤵
        
        PID:6820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        248⤵
        
        PID:6832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        249⤵
        
        PID:6852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        250⤵
        
        PID:6864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        251⤵
        
        PID:6876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        252⤵
        
        PID:6892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        253⤵
        
        PID:6908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        254⤵
        
        PID:6920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        255⤵
        
        PID:6936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        256⤵
        
        PID:6948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        257⤵
        
        PID:6968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        258⤵
        
        PID:6984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        259⤵
        
        PID:6996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        260⤵
        
        PID:7008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        261⤵
        
        PID:7024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        262⤵
        
        PID:7040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        263⤵
        
        PID:7056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        264⤵
        
        PID:7076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        265⤵
        
        PID:7092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        266⤵
        
        PID:7104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        267⤵
        
        PID:7120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        268⤵
        
        PID:7132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        269⤵
        
        PID:7144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        270⤵
        
        PID:7156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        271⤵
        
        PID:7172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        272⤵
        
        PID:7188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        273⤵
        
        PID:7204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        274⤵
        
        PID:7224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        275⤵
        
        PID:7240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        276⤵
        
        PID:7252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        277⤵
        
        PID:7268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        278⤵
        
        PID:7280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        279⤵
        
        PID:7292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        280⤵
        
        PID:7308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        281⤵
        
        PID:7324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        282⤵
        
        PID:7340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        283⤵
        
        PID:7352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        284⤵
        
        PID:7372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        285⤵
        
        PID:7388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        286⤵
        
        PID:7400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        287⤵
        
        PID:7412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        288⤵
        
        PID:7436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        289⤵
        
        PID:7452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        290⤵
        
        PID:7464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        291⤵
        
        PID:7476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        292⤵
        
        PID:7488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        293⤵
        
        PID:7504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        294⤵
        
        PID:7516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        295⤵
        
        PID:7532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        296⤵
        
        PID:7544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        297⤵
        
        PID:7556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        298⤵
        
        PID:7572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        299⤵
        
        PID:7588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        300⤵
        
        PID:7604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        301⤵
        
        PID:7616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        302⤵
        
        PID:7628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        303⤵
        
        PID:7640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        304⤵
        
        PID:7656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        305⤵
        
        PID:7668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        306⤵
        
        PID:7684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        307⤵
        
        PID:7700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        308⤵
        
        PID:7712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        309⤵
        
        PID:7728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        310⤵
        
        PID:7740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        311⤵
        
        PID:7756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        312⤵
        
        PID:7768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        313⤵
        
        PID:7780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        314⤵
        
        PID:7792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        315⤵
        
        PID:7804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        316⤵
        
        PID:7820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        317⤵
        
        PID:7836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        318⤵
        
        PID:7848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        319⤵
        
        PID:7864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        320⤵
        
        PID:7876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        321⤵
        
        PID:7896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        322⤵
        
        PID:7908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        323⤵
        
        PID:7924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        324⤵
        
        PID:7940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        325⤵
        
        PID:7952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        326⤵
        
        PID:7964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        327⤵
        
        PID:7976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        328⤵
        
        PID:7988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        329⤵
        
        PID:8004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        330⤵
        
        PID:8020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        331⤵
        
        PID:8032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        332⤵
        
        PID:8044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        333⤵
        
        PID:8064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        334⤵
        
        PID:8076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        335⤵
        
        PID:8096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        336⤵
        
        PID:8120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        337⤵
        
        PID:8132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        338⤵
        
        PID:8144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        339⤵
        
        PID:8160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        340⤵
        
        PID:8176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        341⤵
        
        PID:4536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        342⤵
        
        PID:4132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        343⤵
        
        PID:3704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        344⤵
        
        PID:4996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        345⤵
        
        PID:3096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        346⤵
        
        PID:1576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        347⤵
        
        PID:2192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        348⤵
        
        PID:8208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        349⤵
        
        PID:8220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        350⤵
        
        PID:8240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        351⤵
        
        PID:8256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        352⤵
        
        PID:8276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        353⤵
        
        PID:8288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        354⤵
        
        PID:8300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        355⤵
        
        PID:8316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        356⤵
        
        PID:8328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        357⤵
        
        PID:8340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        358⤵
        
        PID:8356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        359⤵
        
        PID:8368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        360⤵
        
        PID:8380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        361⤵
        
        PID:8392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        362⤵
        
        PID:8408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        363⤵
        
        PID:8424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        364⤵
        
        PID:8436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        365⤵
        
        PID:8448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        366⤵
        
        PID:8464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        367⤵
        
        PID:8480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        368⤵
        
        PID:8496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        369⤵
        
        PID:8512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        370⤵
        
        PID:8524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        371⤵
        
        PID:8540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        372⤵
        
        PID:8556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        373⤵
        
        PID:8572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        374⤵
        
        PID:8584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        375⤵
        
        PID:8596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        376⤵
        
        PID:8608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        377⤵
        
        PID:8624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        378⤵
        
        PID:8636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        379⤵
        
        PID:8656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        380⤵
        
        PID:8672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        381⤵
        
        PID:8684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        382⤵
        
        PID:8696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        383⤵
        
        PID:8712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        384⤵
        
        PID:8724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        385⤵
        
        PID:8740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        386⤵
        
        PID:8756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        387⤵
        
        PID:8772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        388⤵
        
        PID:8784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        389⤵
        
        PID:8800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        390⤵
        
        PID:8812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        391⤵
        
        PID:8828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        392⤵
        
        PID:8840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        393⤵
        
        PID:8856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        394⤵
        
        PID:8868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        395⤵
        
        PID:8884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        396⤵
        
        PID:8896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        397⤵
        
        PID:8908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        398⤵
        
        PID:8924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        399⤵
        
        PID:8936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        400⤵
        
        PID:8948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        401⤵
        
        PID:8964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        402⤵
        
        PID:8980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        403⤵
        
        PID:8996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        404⤵
        
        PID:9008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        405⤵
        
        PID:9020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        406⤵
        
        PID:9032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        407⤵
        
        PID:9044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        408⤵
        
        PID:9064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        409⤵
        
        PID:9076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        410⤵
        
        PID:9088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        411⤵
        
        PID:9104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        412⤵
        
        PID:9116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        413⤵
        
        PID:9128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        414⤵
        
        PID:9140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        415⤵
        
        PID:9156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        416⤵
        
        PID:9172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        417⤵
        
        PID:9188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        418⤵
        
        PID:9200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        419⤵
        
        PID:9212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        420⤵
        
        PID:9232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        421⤵
        
        PID:9244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        422⤵
        
        PID:9256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        423⤵
        
        PID:9268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        424⤵
        
        PID:9288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        425⤵
        
        PID:9304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        426⤵
        
        PID:9316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        427⤵
        
        PID:9328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        428⤵
        
        PID:9340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        429⤵
        
        PID:9356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        430⤵
        
        PID:9372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        431⤵
        
        PID:9384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        432⤵
        
        PID:9396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        433⤵
        
        PID:9408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        434⤵
        
        PID:9420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        435⤵
        
        PID:9432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        436⤵
        
        PID:9448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        437⤵
        
        PID:9464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        438⤵
        
        PID:9484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        439⤵
        
        PID:9496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        440⤵
        
        PID:9512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        441⤵
        
        PID:9528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        442⤵
        
        PID:9540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        443⤵
        
        PID:9552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        444⤵
        
        PID:9568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        445⤵
        
        PID:9584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        446⤵
        
        PID:9596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        447⤵
        
        PID:9608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        448⤵
        
        PID:9620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        449⤵
        
        PID:9636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        450⤵
        
        PID:9648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        451⤵
        
        PID:9664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        452⤵
        
        PID:9680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        453⤵
        
        PID:9700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        454⤵
        
        PID:9720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        455⤵
        
        PID:9736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        456⤵
        
        PID:9760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        457⤵
        
        PID:9776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        458⤵
        
        PID:9808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        459⤵
        
        PID:9848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        460⤵
        
        PID:9860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        461⤵
        
        PID:9916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        462⤵
        
        PID:9936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        463⤵
        
        PID:9960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        464⤵
        
        PID:9980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        465⤵
        
        PID:9996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        466⤵
        
        PID:10008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        467⤵
        
        PID:10024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        468⤵
        
        PID:10036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        469⤵
        
        PID:10052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        470⤵
        
        PID:10068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        471⤵
        
        PID:10084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        472⤵
        
        PID:10100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        473⤵
        
        PID:10112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        474⤵
        
        PID:10124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        475⤵
        
        PID:10140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        476⤵
        
        PID:10160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        477⤵
        
        PID:10176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        478⤵
        
        PID:10192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        479⤵
        
        PID:10204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        480⤵
        
        PID:10220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        481⤵
        
        PID:10232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        482⤵
        
        PID:2916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        483⤵
        
        PID:4820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        484⤵
        
        PID:4696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        485⤵
        
        PID:2968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        486⤵
        
        PID:2764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        487⤵
        
        PID:724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        488⤵
        
        PID:2964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        489⤵
        
        PID:368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        490⤵
        
        PID:1356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        491⤵
        
        PID:4392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        492⤵
        
        PID:4376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        493⤵
        
        PID:5032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        494⤵
        
        PID:4584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        495⤵
        
        PID:2016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        496⤵
        
        PID:4744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        497⤵
        
        PID:4832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        498⤵
        
        PID:2972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        499⤵
        
        PID:4504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        500⤵
        
        PID:4488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        501⤵
        
        PID:10244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        502⤵
        
        PID:10264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        503⤵
        
        PID:10276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        504⤵
        
        PID:10288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        505⤵
        
        PID:10304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        506⤵
        
        PID:10316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        507⤵
        
        PID:10332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        508⤵
        
        PID:10344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        509⤵
        
        PID:10356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        510⤵
        
        PID:10372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        511⤵
        
        PID:10388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        512⤵
        
        PID:10400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        513⤵
        
        PID:10416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        514⤵
        
        PID:10432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        515⤵
        
        PID:10448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        516⤵
        
        PID:10464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        517⤵
        
        PID:10480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        518⤵
        
        PID:10492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        519⤵
        
        PID:10504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        520⤵
        
        PID:10516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        521⤵
        
        PID:10532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        522⤵
        
        PID:10548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        523⤵
        
        PID:10564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        524⤵
        
        PID:10580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        525⤵
        
        PID:10592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        526⤵
        
        PID:10608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        527⤵
        
        PID:10624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        528⤵
        
        PID:10636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        529⤵
        
        PID:10652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        530⤵
        
        PID:10668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        531⤵
        
        PID:10680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        532⤵
        
        PID:10692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        533⤵
        
        PID:10708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        534⤵
        
        PID:10720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        535⤵
        
        PID:10736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        536⤵
        
        PID:10748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        537⤵
        
        PID:10760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        538⤵
        
        PID:10772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        539⤵
        
        PID:10784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        540⤵
        
        PID:10796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        541⤵
        
        PID:10808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        542⤵
        
        PID:10820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        543⤵
        
        PID:10836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        544⤵
        
        PID:10852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        545⤵
        
        PID:10868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        546⤵
        
        PID:10880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        547⤵
        
        PID:10892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        548⤵
        
        PID:10908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        549⤵
        
        PID:10924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        550⤵
        
        PID:10936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        551⤵
        
        PID:10948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        552⤵
        
        PID:10960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        553⤵
        
        PID:10972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        554⤵
        
        PID:10984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        555⤵
        
        PID:10996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        556⤵
        
        PID:11008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        557⤵
        
        PID:11024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        558⤵
        
        PID:11040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        559⤵
        
        PID:11056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        560⤵
        
        PID:11068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        561⤵
        
        PID:11080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        562⤵
        
        PID:11092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        563⤵
        
        PID:11104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        564⤵
        
        PID:11116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        565⤵
        
        PID:11128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        566⤵
        
        PID:11140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        567⤵
        
        PID:11156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        568⤵
        
        PID:11172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        569⤵
        
        PID:11188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        570⤵
        
        PID:11204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        571⤵
        
        PID:11220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        572⤵
        
        PID:11232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        573⤵
        
        PID:11248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        574⤵
        
        PID:4060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        575⤵
        
        PID:4560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        576⤵
        
        PID:4508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        577⤵
        
        PID:3628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        578⤵
        
        PID:4780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        579⤵
        
        PID:528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        580⤵
        
        PID:4208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        581⤵
        
        PID:4404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        582⤵
        
        PID:4524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        583⤵
        
        PID:1336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        584⤵
        
        PID:2872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        585⤵
        
        PID:316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        586⤵
        
        PID:4312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        587⤵
        
        PID:5068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        588⤵
        
        PID:968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        589⤵
        
        PID:2120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        590⤵
        
        PID:3352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        591⤵
        
        PID:2200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        592⤵
        
        PID:908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        593⤵
        
        PID:4248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        594⤵
        
        PID:4152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        595⤵
        
        PID:4724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        596⤵
        
        PID:2456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        597⤵
        
        PID:5012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        598⤵
        
        PID:3612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        599⤵
        
        PID:64
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        600⤵
        
        PID:3244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        601⤵
        
        PID:3780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        602⤵
        
        PID:3892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        603⤵
        
        PID:4680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        604⤵
        
        PID:2104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        605⤵
        
        PID:4924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        606⤵
        
        PID:392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        607⤵
        
        PID:4540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        608⤵
        
        PID:5128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        609⤵
        
        PID:5140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        610⤵
        
        PID:5188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        611⤵
        
        PID:5228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        612⤵
        
        PID:5256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        613⤵
        
        PID:5296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        614⤵
        
        PID:5344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        615⤵
        
        PID:5380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        616⤵
        
        PID:5408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        617⤵
        
        PID:5452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        618⤵
        
        PID:5496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        619⤵
        
        PID:5540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        620⤵
        
        PID:5552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        621⤵
        
        PID:5584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        622⤵
        
        PID:5628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        623⤵
        
        PID:5652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        624⤵
        
        PID:5704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        625⤵
        
        PID:5728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        626⤵
        
        PID:5772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        627⤵
        
        PID:5744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        628⤵
        
        PID:11280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        629⤵
        
        PID:11296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        630⤵
        
        PID:11308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        631⤵
        
        PID:11324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        632⤵
        
        PID:11340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        633⤵
        
        PID:11356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        634⤵
        
        PID:11368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        635⤵
        
        PID:11384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        636⤵
        
        PID:11396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        637⤵
        
        PID:11416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        638⤵
        
        PID:11428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        639⤵
        
        PID:11444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        640⤵
        
        PID:11460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        641⤵
        
        PID:11476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        642⤵
        
        PID:11504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        643⤵
        
        PID:11524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        644⤵
        
        PID:11548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        645⤵
        
        PID:11560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        646⤵
        
        PID:11576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        647⤵
        
        PID:11596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        648⤵
        
        PID:11612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        649⤵
        
        PID:11624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        650⤵
        
        PID:11640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        651⤵
        
        PID:11656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        652⤵
        
        PID:11668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        653⤵
        
        PID:11684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        654⤵
        
        PID:11696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        655⤵
        
        PID:11708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        656⤵
        
        PID:11720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        657⤵
        
        PID:11732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        658⤵
        
        PID:11744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        659⤵
        
        PID:11756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        660⤵
        
        PID:11772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        661⤵
        
        PID:11788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        662⤵
        
        PID:11800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        663⤵
        
        PID:11812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        664⤵
        
        PID:11828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        665⤵
        
        PID:11844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        666⤵
        
        PID:11856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        667⤵
        
        PID:11872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        668⤵
        
        PID:11888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        669⤵
        
        PID:11904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        670⤵
        
        PID:11920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        671⤵
        
        PID:11932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        672⤵
        
        PID:11948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        673⤵
        
        PID:11964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        674⤵
        
        PID:11976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        675⤵
        
        PID:11992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        676⤵
        
        PID:12008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        677⤵
        
        PID:12020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        678⤵
        
        PID:12032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        679⤵
        
        PID:12044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        680⤵
        
        PID:12060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        681⤵
        
        PID:12076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        682⤵
        
        PID:12092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        683⤵
        
        PID:12108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        684⤵
        
        PID:12120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        685⤵
        
        PID:12136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        686⤵
        
        PID:12148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        687⤵
        
        PID:12164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        688⤵
        
        PID:12176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        689⤵
        
        PID:12192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        690⤵
        
        PID:12204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        691⤵
        
        PID:12216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        692⤵
        
        PID:12232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        693⤵
        
        PID:12244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        694⤵
        
        PID:12256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        695⤵
        
        PID:12272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        696⤵
        
        PID:5808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        697⤵
        
        PID:5836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        698⤵
        
        PID:5864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        699⤵
        
        PID:5896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        700⤵
        
        PID:5940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        701⤵
        
        PID:5972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        702⤵
        
        PID:11488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        703⤵
        
        PID:5996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        704⤵
        
        PID:6024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        705⤵
        
        PID:6048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        706⤵
        
        PID:9904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        707⤵
        
        PID:6076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        708⤵
        
        PID:6092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        709⤵
        
        PID:6128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        710⤵
        
        PID:3880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        711⤵
        
        PID:1936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        712⤵
        
        PID:684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        713⤵
        
        PID:3272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        714⤵
        
        PID:2536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        715⤵
        
        PID:6156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        716⤵
        
        PID:6184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        717⤵
        
        PID:6212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        718⤵
        
        PID:6260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        719⤵
        
        PID:6292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        720⤵
        
        PID:6316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        721⤵
        
        PID:6352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        722⤵
        
        PID:6388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        723⤵
        
        PID:6416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        724⤵
        
        PID:6472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        725⤵
        
        PID:6512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        726⤵
        
        PID:6536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        727⤵
        
        PID:6576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        728⤵
        
        PID:6612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        729⤵
        
        PID:6644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        730⤵
        
        PID:6676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        731⤵
        
        PID:6704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        732⤵
        
        PID:6728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        733⤵
        
        PID:6760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        734⤵
        
        PID:6808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        735⤵
        
        PID:6840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        736⤵
        
        PID:6860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        737⤵
        
        PID:6884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        738⤵
        
        PID:6916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        739⤵
        
        PID:6964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        740⤵
        
        PID:6976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        741⤵
        
        PID:7016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        742⤵
        
        PID:7064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        743⤵
        
        PID:7088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        744⤵
        
        PID:7116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        745⤵
        
        PID:12296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        746⤵
        
        PID:12308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        747⤵
        
        PID:12324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        748⤵
        
        PID:12336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        749⤵
        
        PID:12348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        750⤵
        
        PID:12364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        751⤵
        
        PID:12376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        752⤵
        
        PID:12392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        753⤵
        
        PID:12408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        754⤵
        
        PID:12420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        755⤵
        
        PID:12432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        756⤵
        
        PID:12444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        757⤵
        
        PID:12456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        758⤵
        
        PID:12468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        759⤵
        
        PID:12480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        760⤵
        
        PID:12492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        761⤵
        
        PID:12508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        762⤵
        
        PID:12524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        763⤵
        
        PID:12540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        764⤵
        
        PID:12552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        765⤵
        
        PID:12568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        766⤵
        
        PID:12580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        767⤵
        
        PID:12596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        768⤵
        
        PID:12608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        769⤵
        
        PID:12624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        770⤵
        
        PID:12636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        771⤵
        
        PID:12652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        772⤵
        
        PID:12664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        773⤵
        
        PID:12676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        774⤵
        
        PID:12692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        775⤵
        
        PID:12704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        776⤵
        
        PID:12716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        777⤵
        
        PID:12728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        778⤵
        
        PID:12740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        779⤵
        
        PID:12752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        780⤵
        
        PID:12768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        781⤵
        
        PID:12780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        782⤵
        
        PID:12792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        783⤵
        
        PID:12804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        784⤵
        
        PID:12816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        785⤵
        
        PID:12832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        786⤵
        
        PID:12848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        787⤵
        
        PID:12860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        788⤵
        
        PID:12876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        789⤵
        
        PID:12892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        790⤵
        
        PID:12908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        791⤵
        
        PID:12920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        792⤵
        
        PID:12932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        793⤵
        
        PID:12948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        794⤵
        
        PID:12964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        795⤵
        
        PID:12980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        796⤵
        
        PID:12992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        797⤵
        
        PID:13004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        798⤵
        
        PID:13020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        799⤵
        
        PID:13036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        800⤵
        
        PID:13056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        801⤵
        
        PID:13072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        802⤵
        
        PID:13084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        803⤵
        
        PID:13096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        804⤵
        
        PID:13108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        805⤵
        
        PID:13124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        806⤵
        
        PID:13136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        807⤵
        
        PID:13152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        808⤵
        
        PID:13164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        809⤵
        
        PID:13176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        810⤵
        
        PID:13192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        811⤵
        
        PID:13208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        812⤵
        
        PID:13224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        813⤵
        
        PID:13244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        814⤵
        
        PID:13256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        815⤵
        
        PID:13268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        816⤵
        
        PID:13284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        817⤵
        
        PID:13304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        818⤵
        
        PID:7152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        819⤵
        
        PID:7184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        820⤵
        
        PID:7196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        821⤵
        
        PID:7236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        822⤵
        
        PID:7260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        823⤵
        
        PID:7304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        824⤵
        
        PID:7332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        825⤵
        
        PID:7364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        826⤵
        
        PID:7408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        827⤵
        
        PID:7444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        828⤵
        
        PID:7484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        829⤵
        
        PID:7524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        830⤵
        
        PID:7552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        831⤵
        
        PID:7580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        832⤵
        
        PID:7600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        833⤵
        
        PID:7636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        834⤵
        
        PID:7680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        835⤵
        
        PID:7692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        836⤵
        
        PID:7724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        837⤵
        
        PID:7752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        838⤵
        
        PID:7788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        839⤵
        
        PID:7816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        840⤵
        
        PID:7844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        841⤵
        
        PID:7872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        842⤵
        
        PID:7904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        843⤵
        
        PID:7936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        844⤵
        
        PID:7972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        845⤵
        
        PID:8016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        846⤵
        
        PID:8052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        847⤵
        
        PID:8084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        848⤵
        
        PID:8092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        849⤵
        
        PID:8128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        850⤵
        
        PID:8152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        851⤵
        
        PID:8188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        852⤵
        
        PID:2688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        853⤵
        
        PID:8204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        854⤵
        
        PID:8236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        855⤵
        
        PID:8272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        856⤵
        
        PID:8296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        857⤵
        
        PID:8324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        858⤵
        
        PID:8348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        859⤵
        
        PID:8404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        860⤵
        
        PID:8416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        861⤵
        
        PID:8456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        862⤵
        
        PID:8488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        863⤵
        
        PID:8520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        864⤵
        
        PID:8548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        865⤵
        
        PID:8580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        866⤵
        
        PID:8620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        867⤵
        
        PID:8632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        868⤵
        
        PID:8668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        869⤵
        
        PID:1320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        870⤵
        
        PID:8736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        871⤵
        
        PID:8748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        872⤵
        
        PID:8796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        873⤵
        
        PID:8820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        874⤵
        
        PID:13324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        875⤵
        
        PID:13340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        876⤵
        
        PID:13352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        877⤵
        
        PID:13368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        878⤵
        
        PID:13384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        879⤵
        
        PID:13400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        880⤵
        
        PID:13412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        881⤵
        
        PID:13424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        882⤵
        
        PID:13436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        883⤵
        
        PID:13452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        884⤵
        
        PID:13464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        885⤵
        
        PID:13480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        886⤵
        
        PID:13492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        887⤵
        
        PID:13504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        888⤵
        
        PID:13516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        889⤵
        
        PID:13528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        890⤵
        
        PID:13540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        891⤵
        
        PID:13552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        892⤵
        
        PID:13568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        893⤵
        
        PID:13580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        894⤵
        
        PID:13596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        895⤵
        
        PID:13608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        896⤵
        
        PID:13624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        897⤵
        
        PID:13636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        898⤵
        
        PID:13652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        899⤵
        
        PID:13664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        900⤵
        
        PID:13676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        901⤵
        
        PID:13692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        902⤵
        
        PID:13704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        903⤵
        
        PID:13720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        904⤵
        
        PID:13732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        905⤵
        
        PID:13744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        906⤵
        
        PID:13756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        907⤵
        
        PID:13768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        908⤵
        
        PID:13784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        909⤵
        
        PID:13796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        910⤵
        
        PID:13808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        911⤵
        
        PID:13820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        912⤵
        
        PID:13836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        913⤵
        
        PID:13848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        914⤵
        
        PID:13860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        915⤵
        
        PID:13872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        916⤵
        
        PID:13884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        917⤵
        
        PID:13896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        918⤵
        
        PID:13908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        919⤵
        
        PID:13920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        920⤵
        
        PID:13932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        921⤵
        
        PID:13944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        922⤵
        
        PID:13960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        923⤵
        
        PID:13972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        924⤵
        
        PID:13988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        925⤵
        
        PID:14000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        926⤵
        
        PID:14016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        927⤵
        
        PID:14028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        928⤵
        
        PID:14044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        929⤵
        
        PID:14060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        930⤵
        
        PID:14076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        931⤵
        
        PID:14088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        932⤵
        
        PID:14104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        933⤵
        
        PID:14116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1336-61-0x0000000010000000-0x0000000010079000-memory.dll,#1
        934⤵
        
        PID:14132

Windows 7 deprecation

Loading Replay Monitor...

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads