921d022f41c5d1e98ab24c901ed51ca409400834b5d678fb08561687b5be2e0a

Analysis

max time kernel
87s
max time network
89s
platform
windows10-2004_x64
resource
win10v2004-20230220-en
resource tags

arch:x64arch:x86image:win10v2004-20230220-enlocale:en-usos:windows10-2004-x64system
submitted
16-06-2023 12:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2040-55-0x0000000000200000-0x0000000000224000-memory.dll
Size

144KB
MD5

1f83c09617d03f53ce67f92e5dd561d6
SHA1

7f67fac9e4b3e95fbeb9b2a7f7da838bf14acb6a
SHA256

921d022f41c5d1e98ab24c901ed51ca409400834b5d678fb08561687b5be2e0a
SHA512

05bc90fd770b4a7fb7c4c8e0b0cf6e7c6ef60325d5719f3eb166fdb7795f9d0d3d101ad410cd7df727535e0dc2fe830505a025fa545cc874856ccb39e6ebec96
SSDEEP

3072:1hwW5VE0wkrovXSWNyhwAsohKJJG/F8TBfwsGEdpn:NwkKSW4hFPhKJA/F8TBIsFdpn

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2340 wrote to memory of 3520	2340	rundll32.exe	80
PID 2340 wrote to memory of 3520	2340	rundll32.exe	80
PID 2340 wrote to memory of 3520	2340	rundll32.exe	80
PID 3520 wrote to memory of 396	3520	rundll32.exe	81
PID 3520 wrote to memory of 396	3520	rundll32.exe	81
PID 3520 wrote to memory of 396	3520	rundll32.exe	81
PID 396 wrote to memory of 1112	396	rundll32.exe	82
PID 396 wrote to memory of 1112	396	rundll32.exe	82
PID 396 wrote to memory of 1112	396	rundll32.exe	82
PID 1112 wrote to memory of 1344	1112	rundll32.exe	83
PID 1112 wrote to memory of 1344	1112	rundll32.exe	83
PID 1112 wrote to memory of 1344	1112	rundll32.exe	83
PID 1344 wrote to memory of 5044	1344	rundll32.exe	84
PID 1344 wrote to memory of 5044	1344	rundll32.exe	84
PID 1344 wrote to memory of 5044	1344	rundll32.exe	84
PID 5044 wrote to memory of 1564	5044	rundll32.exe	85
PID 5044 wrote to memory of 1564	5044	rundll32.exe	85
PID 5044 wrote to memory of 1564	5044	rundll32.exe	85
PID 1564 wrote to memory of 4372	1564	rundll32.exe	86
PID 1564 wrote to memory of 4372	1564	rundll32.exe	86
PID 1564 wrote to memory of 4372	1564	rundll32.exe	86
PID 4372 wrote to memory of 1884	4372	rundll32.exe	87
PID 4372 wrote to memory of 1884	4372	rundll32.exe	87
PID 4372 wrote to memory of 1884	4372	rundll32.exe	87
PID 1884 wrote to memory of 3804	1884	rundll32.exe	88
PID 1884 wrote to memory of 3804	1884	rundll32.exe	88
PID 1884 wrote to memory of 3804	1884	rundll32.exe	88
PID 3804 wrote to memory of 4308	3804	rundll32.exe	89
PID 3804 wrote to memory of 4308	3804	rundll32.exe	89
PID 3804 wrote to memory of 4308	3804	rundll32.exe	89
PID 4308 wrote to memory of 4332	4308	rundll32.exe	90
PID 4308 wrote to memory of 4332	4308	rundll32.exe	90
PID 4308 wrote to memory of 4332	4308	rundll32.exe	90
PID 4332 wrote to memory of 4344	4332	rundll32.exe	91
PID 4332 wrote to memory of 4344	4332	rundll32.exe	91
PID 4332 wrote to memory of 4344	4332	rundll32.exe	91
PID 4344 wrote to memory of 4596	4344	rundll32.exe	92
PID 4344 wrote to memory of 4596	4344	rundll32.exe	92
PID 4344 wrote to memory of 4596	4344	rundll32.exe	92
PID 4596 wrote to memory of 1888	4596	rundll32.exe	93
PID 4596 wrote to memory of 1888	4596	rundll32.exe	93
PID 4596 wrote to memory of 1888	4596	rundll32.exe	93
PID 1888 wrote to memory of 1500	1888	rundll32.exe	94
PID 1888 wrote to memory of 1500	1888	rundll32.exe	94
PID 1888 wrote to memory of 1500	1888	rundll32.exe	94
PID 1500 wrote to memory of 4188	1500	rundll32.exe	95
PID 1500 wrote to memory of 4188	1500	rundll32.exe	95
PID 1500 wrote to memory of 4188	1500	rundll32.exe	95
PID 4188 wrote to memory of 2184	4188	rundll32.exe	96
PID 4188 wrote to memory of 2184	4188	rundll32.exe	96
PID 4188 wrote to memory of 2184	4188	rundll32.exe	96
PID 2184 wrote to memory of 4092	2184	rundll32.exe	97
PID 2184 wrote to memory of 4092	2184	rundll32.exe	97
PID 2184 wrote to memory of 4092	2184	rundll32.exe	97
PID 4092 wrote to memory of 4984	4092	rundll32.exe	98
PID 4092 wrote to memory of 4984	4092	rundll32.exe	98
PID 4092 wrote to memory of 4984	4092	rundll32.exe	98
PID 4984 wrote to memory of 4176	4984	rundll32.exe	99
PID 4984 wrote to memory of 4176	4984	rundll32.exe	99
PID 4984 wrote to memory of 4176	4984	rundll32.exe	99
PID 4176 wrote to memory of 772	4176	rundll32.exe	100
PID 4176 wrote to memory of 772	4176	rundll32.exe	100
PID 4176 wrote to memory of 772	4176	rundll32.exe	100
PID 772 wrote to memory of 1992	772	rundll32.exe	101

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:2340
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3520
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:396
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:1112
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:1344
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:5044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:1564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:4372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:1884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:3804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:4308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:4332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:4344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:4596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:1888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:1500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:4188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:2184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:4092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:4984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:4176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        23⤵
        
        PID:1992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        24⤵
        
        PID:4396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        25⤵
        
        PID:4072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        26⤵
        
        PID:1692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        27⤵
        
        PID:1284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        28⤵
        
        PID:4784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        29⤵
        
        PID:1076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        30⤵
        
        PID:1820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        31⤵
        
        PID:4104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        32⤵
        
        PID:3512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        33⤵
        
        PID:2096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        34⤵
        
        PID:1668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        35⤵
        
        PID:4168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        36⤵
        
        PID:2008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        37⤵
        
        PID:2804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        38⤵
        
        PID:2496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        39⤵
        
        PID:2492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        40⤵
        
        PID:4540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        41⤵
        
        PID:4212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        42⤵
        
        PID:2140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        43⤵
        
        PID:4684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        44⤵
        
        PID:2300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        45⤵
        
        PID:4724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        46⤵
        
        PID:2612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        47⤵
        
        PID:4944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        48⤵
        
        PID:4560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        49⤵
        
        PID:236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        50⤵
        
        PID:216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        51⤵
        
        PID:4688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        52⤵
        
        PID:1468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        53⤵
        
        PID:3064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        54⤵
        
        PID:2816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        55⤵
        
        PID:4364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        56⤵
        
        PID:856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        57⤵
        
        PID:828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        58⤵
        
        PID:4200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        59⤵
        
        PID:4956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        60⤵
        
        PID:4452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        61⤵
        
        PID:3904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        62⤵
        
        PID:1632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        63⤵
        
        PID:2876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        64⤵
        
        PID:3764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        65⤵
        
        PID:3328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        66⤵
        
        PID:2732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        67⤵
        
        PID:2656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        68⤵
        
        PID:3312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        69⤵
        
        PID:1384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        70⤵
        
        PID:4340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        71⤵
        
        PID:2696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        72⤵
        
        PID:2680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        73⤵
        
        PID:3688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        74⤵
        
        PID:2476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        75⤵
        
        PID:2796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        76⤵
        
        PID:5004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        77⤵
        
        PID:3868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        78⤵
        
        PID:3612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        79⤵
        
        PID:3096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        80⤵
        
        PID:3488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        81⤵
        
        PID:4444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        82⤵
        
        PID:2720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        83⤵
        
        PID:1252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        84⤵
        
        PID:3428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        85⤵
        
        PID:1788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        86⤵
        
        PID:3692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        87⤵
        
        PID:2252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        88⤵
        
        PID:4720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        89⤵
        
        PID:1568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        90⤵
        
        PID:1716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        91⤵
        
        PID:3980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        92⤵
        
        PID:4456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        93⤵
        
        PID:4836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        94⤵
        
        PID:2228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        95⤵
        
        PID:1780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        96⤵
        
        PID:3576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        97⤵
        
        PID:2640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        98⤵
        
        PID:4940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        99⤵
        
        PID:3564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        100⤵
        
        PID:1924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        101⤵
        
        PID:1212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        102⤵
        
        PID:3840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        103⤵
        
        PID:4884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        104⤵
        
        PID:2168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        105⤵
        
        PID:4556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        106⤵
        
        PID:3404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        107⤵
        
        PID:4380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        108⤵
        
        PID:3380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        109⤵
        
        PID:1192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        110⤵
        
        PID:696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        111⤵
        
        PID:1008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        112⤵
        
        PID:4952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        113⤵
        
        PID:3180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        114⤵
        
        PID:4864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        115⤵
        
        PID:2660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        116⤵
        
        PID:4448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        117⤵
        
        PID:3504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        118⤵
        
        PID:1804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        119⤵
        
        PID:3932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        120⤵
        
        PID:5132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        121⤵
        
        PID:5148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        122⤵
        
        PID:5160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        123⤵
        
        PID:5176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        124⤵
        
        PID:5192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        125⤵
        
        PID:5208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        126⤵
        
        PID:5224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        127⤵
        
        PID:5236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        128⤵
        
        PID:5248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        129⤵
        
        PID:5260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        130⤵
        
        PID:5272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        131⤵
        
        PID:5284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        132⤵
        
        PID:5296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        133⤵
        
        PID:5316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        134⤵
        
        PID:5332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        135⤵
        
        PID:5348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        136⤵
        
        PID:5364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        137⤵
        
        PID:5380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        138⤵
        
        PID:5396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        139⤵
        
        PID:5408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        140⤵
        
        PID:5420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        141⤵
        
        PID:5432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        142⤵
        
        PID:5448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        143⤵
        
        PID:5460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        144⤵
        
        PID:5472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        145⤵
        
        PID:5484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        146⤵
        
        PID:5500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        147⤵
        
        PID:5512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        148⤵
        
        PID:5528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        149⤵
        
        PID:5540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        150⤵
        
        PID:5556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        151⤵
        
        PID:5568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        152⤵
        
        PID:5580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        153⤵
        
        PID:5592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        154⤵
        
        PID:5604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        155⤵
        
        PID:5616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        156⤵
        
        PID:5632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        157⤵
        
        PID:5648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        158⤵
        
        PID:5660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        159⤵
        
        PID:5672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        160⤵
        
        PID:5684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        161⤵
        
        PID:5700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        162⤵
        
        PID:5716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        163⤵
        
        PID:5728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        164⤵
        
        PID:5744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        165⤵
        
        PID:5760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        166⤵
        
        PID:5772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        167⤵
        
        PID:5788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        168⤵
        
        PID:5800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        169⤵
        
        PID:5816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        170⤵
        
        PID:5828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        171⤵
        
        PID:5844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        172⤵
        
        PID:5856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        173⤵
        
        PID:5872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        174⤵
        
        PID:5884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        175⤵
        
        PID:5896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        176⤵
        
        PID:5912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        177⤵
        
        PID:5924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        178⤵
        
        PID:5940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        179⤵
        
        PID:5956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        180⤵
        
        PID:5972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        181⤵
        
        PID:5984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        182⤵
        
        PID:6000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        183⤵
        
        PID:6016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        184⤵
        
        PID:6028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        185⤵
        
        PID:6044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        186⤵
        
        PID:6060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        187⤵
        
        PID:6072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        188⤵
        
        PID:6084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        189⤵
        
        PID:6096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        190⤵
        
        PID:6108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        191⤵
        
        PID:6120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        192⤵
        
        PID:6140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        193⤵
        
        PID:3796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        194⤵
        
        PID:4772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        195⤵
        
        PID:1824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        196⤵
        
        PID:4552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        197⤵
        
        PID:6148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        198⤵
        
        PID:6160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        199⤵
        
        PID:6172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        200⤵
        
        PID:6184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        201⤵
        
        PID:6200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        202⤵
        
        PID:6212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        203⤵
        
        PID:6228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        204⤵
        
        PID:6248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        205⤵
        
        PID:6264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        206⤵
        
        PID:6280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        207⤵
        
        PID:6292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        208⤵
        
        PID:6308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        209⤵
        
        PID:6324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        210⤵
        
        PID:6336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        211⤵
        
        PID:6352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        212⤵
        
        PID:6364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        213⤵
        
        PID:6376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        214⤵
        
        PID:6392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        215⤵
        
        PID:6404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        216⤵
        
        PID:6416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        217⤵
        
        PID:6428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        218⤵
        
        PID:6444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        219⤵
        
        PID:6460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        220⤵
        
        PID:6476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        221⤵
        
        PID:6488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        222⤵
        
        PID:6500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        223⤵
        
        PID:6516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        224⤵
        
        PID:6528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        225⤵
        
        PID:6540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        226⤵
        
        PID:6552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        227⤵
        
        PID:6564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        228⤵
        
        PID:6580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        229⤵
        
        PID:6596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        230⤵
        
        PID:6608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        231⤵
        
        PID:6624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        232⤵
        
        PID:6636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        233⤵
        
        PID:6652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        234⤵
        
        PID:6664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        235⤵
        
        PID:6676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        236⤵
        
        PID:6688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        237⤵
        
        PID:6704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        238⤵
        
        PID:6716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        239⤵
        
        PID:6728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        240⤵
        
        PID:6740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        241⤵
        
        PID:6756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        242⤵
        
        PID:6768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        243⤵
        
        PID:6784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        244⤵
        
        PID:6800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        245⤵
        
        PID:6812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        246⤵
        
        PID:6824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        247⤵
        
        PID:6840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        248⤵
        
        PID:6856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        249⤵
        
        PID:6868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        250⤵
        
        PID:6884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        251⤵
        
        PID:6896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        252⤵
        
        PID:6908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        253⤵
        
        PID:6924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        254⤵
        
        PID:6940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        255⤵
        
        PID:6952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        256⤵
        
        PID:6964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        257⤵
        
        PID:6980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        258⤵
        
        PID:6996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        259⤵
        
        PID:7008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        260⤵
        
        PID:7020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        261⤵
        
        PID:7036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        262⤵
        
        PID:7052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        263⤵
        
        PID:7068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        264⤵
        
        PID:7080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        265⤵
        
        PID:7096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        266⤵
        
        PID:7108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        267⤵
        
        PID:7120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        268⤵
        
        PID:7132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        269⤵
        
        PID:7148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        270⤵
        
        PID:7160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        271⤵
        
        PID:3776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        272⤵
        
        PID:1160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        273⤵
        
        PID:4368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        274⤵
        
        PID:408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        275⤵
        
        PID:1576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        276⤵
        
        PID:7172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        277⤵
        
        PID:7188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        278⤵
        
        PID:7204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        279⤵
        
        PID:7216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        280⤵
        
        PID:7232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        281⤵
        
        PID:7244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        282⤵
        
        PID:7260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        283⤵
        
        PID:7272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        284⤵
        
        PID:7284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        285⤵
        
        PID:7300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        286⤵
        
        PID:7316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        287⤵
        
        PID:7332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        288⤵
        
        PID:7348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        289⤵
        
        PID:7360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        290⤵
        
        PID:7376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        291⤵
        
        PID:7392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        292⤵
        
        PID:7408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        293⤵
        
        PID:7420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        294⤵
        
        PID:7432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        295⤵
        
        PID:7448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        296⤵
        
        PID:7464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        297⤵
        
        PID:7476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        298⤵
        
        PID:7488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        299⤵
        
        PID:7504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        300⤵
        
        PID:7516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        301⤵
        
        PID:7528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        302⤵
        
        PID:7540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        303⤵
        
        PID:7556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        304⤵
        
        PID:7572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        305⤵
        
        PID:7588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        306⤵
        
        PID:7600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        307⤵
        
        PID:7612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        308⤵
        
        PID:7624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        309⤵
        
        PID:7636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        310⤵
        
        PID:7648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        311⤵
        
        PID:7664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        312⤵
        
        PID:7676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        313⤵
        
        PID:7688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        314⤵
        
        PID:7700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        315⤵
        
        PID:7712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        316⤵
        
        PID:7728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        317⤵
        
        PID:7744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        318⤵
        
        PID:7756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        319⤵
        
        PID:7768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        320⤵
        
        PID:7784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        321⤵
        
        PID:7804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        322⤵
        
        PID:7816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        323⤵
        
        PID:7828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        324⤵
        
        PID:7844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        325⤵
        
        PID:7860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        326⤵
        
        PID:7872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        327⤵
        
        PID:7884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        328⤵
        
        PID:7896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        329⤵
        
        PID:7908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        330⤵
        
        PID:7924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        331⤵
        
        PID:7940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        332⤵
        
        PID:7956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        333⤵
        
        PID:7968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        334⤵
        
        PID:7980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        335⤵
        
        PID:7992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        336⤵
        
        PID:8004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        337⤵
        
        PID:8016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        338⤵
        
        PID:8032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        339⤵
        
        PID:8048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        340⤵
        
        PID:8060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        341⤵
        
        PID:8072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        342⤵
        
        PID:8088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        343⤵
        
        PID:8100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        344⤵
        
        PID:8116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        345⤵
        
        PID:8128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        346⤵
        
        PID:8140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        347⤵
        
        PID:8156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        348⤵
        
        PID:8168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        349⤵
        
        PID:8180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        350⤵
        
        PID:1420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        351⤵
        
        PID:4064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        352⤵
        
        PID:8204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        353⤵
        
        PID:8224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        354⤵
        
        PID:8236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        355⤵
        
        PID:8252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        356⤵
        
        PID:8264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        357⤵
        
        PID:8276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        358⤵
        
        PID:8292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        359⤵
        
        PID:8308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        360⤵
        
        PID:8320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        361⤵
        
        PID:8340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        362⤵
        
        PID:8356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        363⤵
        
        PID:8372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        364⤵
        
        PID:8388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        365⤵
        
        PID:8404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        366⤵
        
        PID:8420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        367⤵
        
        PID:8432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        368⤵
        
        PID:8444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        369⤵
        
        PID:8456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        370⤵
        
        PID:8472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        371⤵
        
        PID:8488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        372⤵
        
        PID:8508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        373⤵
        
        PID:8520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        374⤵
        
        PID:8532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        375⤵
        
        PID:8548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        376⤵
        
        PID:8564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        377⤵
        
        PID:8580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        378⤵
        
        PID:8592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        379⤵
        
        PID:8604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        380⤵
        
        PID:8616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        381⤵
        
        PID:8632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        382⤵
        
        PID:8644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        383⤵
        
        PID:8656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        384⤵
        
        PID:8672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        385⤵
        
        PID:8688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        386⤵
        
        PID:8700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        387⤵
        
        PID:8712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        388⤵
        
        PID:8728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        389⤵
        
        PID:8744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        390⤵
        
        PID:8760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        391⤵
        
        PID:8776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        392⤵
        
        PID:8788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        393⤵
        
        PID:8800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        394⤵
        
        PID:8816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        395⤵
        
        PID:8828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        396⤵
        
        PID:8844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        397⤵
        
        PID:8860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        398⤵
        
        PID:8872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        399⤵
        
        PID:8888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        400⤵
        
        PID:8904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        401⤵
        
        PID:8920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        402⤵
        
        PID:8932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        403⤵
        
        PID:8944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        404⤵
        
        PID:8956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        405⤵
        
        PID:8968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        406⤵
        
        PID:8980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        407⤵
        
        PID:8992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        408⤵
        
        PID:9004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        409⤵
        
        PID:9016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        410⤵
        
        PID:9028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        411⤵
        
        PID:9040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        412⤵
        
        PID:9056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        413⤵
        
        PID:9072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        414⤵
        
        PID:9084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        415⤵
        
        PID:9096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        416⤵
        
        PID:9108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        417⤵
        
        PID:9124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        418⤵
        
        PID:9140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        419⤵
        
        PID:9156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        420⤵
        
        PID:9172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        421⤵
        
        PID:9184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        422⤵
        
        PID:9200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        423⤵
        
        PID:9212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        424⤵
        
        PID:2884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        425⤵
        
        PID:9228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        426⤵
        
        PID:9248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        427⤵
        
        PID:9260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        428⤵
        
        PID:9276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        429⤵
        
        PID:9292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        430⤵
        
        PID:9304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        431⤵
        
        PID:9320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        432⤵
        
        PID:9336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        433⤵
        
        PID:9348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        434⤵
        
        PID:9360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        435⤵
        
        PID:9372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        436⤵
        
        PID:9384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        437⤵
        
        PID:9396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        438⤵
        
        PID:9408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        439⤵
        
        PID:9420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        440⤵
        
        PID:9436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        441⤵
        
        PID:9452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        442⤵
        
        PID:9468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        443⤵
        
        PID:9480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        444⤵
        
        PID:9492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        445⤵
        
        PID:9508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        446⤵
        
        PID:9524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        447⤵
        
        PID:9540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        448⤵
        
        PID:9556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        449⤵
        
        PID:9568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        450⤵
        
        PID:9588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        451⤵
        
        PID:9600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        452⤵
        
        PID:9616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        453⤵
        
        PID:9628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        454⤵
        
        PID:9640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        455⤵
        
        PID:9660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        456⤵
        
        PID:9672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        457⤵
        
        PID:9688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        458⤵
        
        PID:9704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        459⤵
        
        PID:9720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        460⤵
        
        PID:9736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        461⤵
        
        PID:9748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        462⤵
        
        PID:9768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        463⤵
        
        PID:9784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        464⤵
        
        PID:9796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        465⤵
        
        PID:9812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        466⤵
        
        PID:9824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        467⤵
        
        PID:9840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        468⤵
        
        PID:9856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        469⤵
        
        PID:9868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        470⤵
        
        PID:9880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        471⤵
        
        PID:9892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        472⤵
        
        PID:9904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        473⤵
        
        PID:9928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        474⤵
        
        PID:9940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        475⤵
        
        PID:9956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        476⤵
        
        PID:9972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        477⤵
        
        PID:9992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        478⤵
        
        PID:10012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        479⤵
        
        PID:10024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        480⤵
        
        PID:10036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        481⤵
        
        PID:10052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        482⤵
        
        PID:10064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        483⤵
        
        PID:10076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        484⤵
        
        PID:10092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        485⤵
        
        PID:10104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        486⤵
        
        PID:10116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        487⤵
        
        PID:10128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        488⤵
        
        PID:10144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        489⤵
        
        PID:10160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        490⤵
        
        PID:10172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        491⤵
        
        PID:10188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        492⤵
        
        PID:10204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        493⤵
        
        PID:10220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        494⤵
        
        PID:10236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        495⤵
        
        PID:3708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        496⤵
        
        PID:1928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        497⤵
        
        PID:10252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        498⤵
        
        PID:10272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        499⤵
        
        PID:10284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        500⤵
        
        PID:10300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        501⤵
        
        PID:10320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        502⤵
        
        PID:10332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        503⤵
        
        PID:10348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        504⤵
        
        PID:10364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        505⤵
        
        PID:10388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        506⤵
        
        PID:10424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        507⤵
        
        PID:10440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        508⤵
        
        PID:10460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        509⤵
        
        PID:10472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        510⤵
        
        PID:10488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        511⤵
        
        PID:10508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        512⤵
        
        PID:10520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        513⤵
        
        PID:10536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        514⤵
        
        PID:10548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        515⤵
        
        PID:10564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        516⤵
        
        PID:10576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        517⤵
        
        PID:10588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        518⤵
        
        PID:10600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        519⤵
        
        PID:10620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        520⤵
        
        PID:10632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        521⤵
        
        PID:10644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        522⤵
        
        PID:10656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        523⤵
        
        PID:10668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        524⤵
        
        PID:10680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        525⤵
        
        PID:10692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        526⤵
        
        PID:10704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        527⤵
        
        PID:10716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        528⤵
        
        PID:10732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        529⤵
        
        PID:10744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        530⤵
        
        PID:10756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        531⤵
        
        PID:10768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        532⤵
        
        PID:10780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        533⤵
        
        PID:10792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        534⤵
        
        PID:10804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        535⤵
        
        PID:10820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        536⤵
        
        PID:10836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        537⤵
        
        PID:10852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        538⤵
        
        PID:10868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        539⤵
        
        PID:10880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        540⤵
        
        PID:10900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        541⤵
        
        PID:10916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        542⤵
        
        PID:10932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        543⤵
        
        PID:10944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        544⤵
        
        PID:10956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        545⤵
        
        PID:10972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        546⤵
        
        PID:10988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        547⤵
        
        PID:11004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        548⤵
        
        PID:11016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        549⤵
        
        PID:11032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        550⤵
        
        PID:11048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        551⤵
        
        PID:11060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        552⤵
        
        PID:11076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        553⤵
        
        PID:11088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        554⤵
        
        PID:11108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        555⤵
        
        PID:11120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        556⤵
        
        PID:11140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        557⤵
        
        PID:11152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        558⤵
        
        PID:11168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        559⤵
        
        PID:11180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        560⤵
        
        PID:11196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        561⤵
        
        PID:11208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        562⤵
        
        PID:11224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        563⤵
        
        PID:11240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        564⤵
        
        PID:11252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        565⤵
        
        PID:3012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        566⤵
        
        PID:3172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        567⤵
        
        PID:1876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        568⤵
        
        PID:3100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        569⤵
        
        PID:1200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        570⤵
        
        PID:2036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        571⤵
        
        PID:1356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        572⤵
        
        PID:412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        573⤵
        
        PID:4084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        574⤵
        
        PID:2164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        575⤵
        
        PID:4324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        576⤵
        
        PID:3968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        577⤵
        
        PID:3560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        578⤵
        
        PID:4980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        579⤵
        
        PID:4292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        580⤵
        
        PID:4592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        581⤵
        
        PID:4228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        582⤵
        
        PID:2280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        583⤵
        
        PID:4100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        584⤵
        
        PID:3780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        585⤵
        
        PID:4232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        586⤵
        
        PID:4524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        587⤵
        
        PID:2088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        588⤵
        
        PID:560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        589⤵
        
        PID:2924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        590⤵
        
        PID:3084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        591⤵
        
        PID:952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        592⤵
        
        PID:4196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        593⤵
        
        PID:4468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        594⤵
        
        PID:2740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        595⤵
        
        PID:4672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        596⤵
        
        PID:1188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        597⤵
        
        PID:1424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        598⤵
        
        PID:4996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        599⤵
        
        PID:1580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        600⤵
        
        PID:1604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        601⤵
        
        PID:11280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        602⤵
        
        PID:11292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        603⤵
        
        PID:11308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        604⤵
        
        PID:11320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        605⤵
        
        PID:11332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        606⤵
        
        PID:11348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        607⤵
        
        PID:11364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        608⤵
        
        PID:11376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        609⤵
        
        PID:11392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        610⤵
        
        PID:11408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        611⤵
        
        PID:11424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        612⤵
        
        PID:11436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        613⤵
        
        PID:11448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        614⤵
        
        PID:11460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        615⤵
        
        PID:11472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        616⤵
        
        PID:11488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        617⤵
        
        PID:11504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        618⤵
        
        PID:11520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        619⤵
        
        PID:11536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        620⤵
        
        PID:11552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        621⤵
        
        PID:11564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        622⤵
        
        PID:11576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        623⤵
        
        PID:11588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        624⤵
        
        PID:11600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        625⤵
        
        PID:11616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        626⤵
        
        PID:11628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        627⤵
        
        PID:11644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        628⤵
        
        PID:11660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        629⤵
        
        PID:11676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        630⤵
        
        PID:11692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        631⤵
        
        PID:11704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        632⤵
        
        PID:11716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        633⤵
        
        PID:11728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        634⤵
        
        PID:11744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        635⤵
        
        PID:11756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        636⤵
        
        PID:11772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        637⤵
        
        PID:11784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        638⤵
        
        PID:11796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        639⤵
        
        PID:11808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        640⤵
        
        PID:11824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        641⤵
        
        PID:11836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        642⤵
        
        PID:11848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        643⤵
        
        PID:11864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        644⤵
        
        PID:11876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        645⤵
        
        PID:11888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        646⤵
        
        PID:11904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        647⤵
        
        PID:11920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        648⤵
        
        PID:11932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        649⤵
        
        PID:11944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        650⤵
        
        PID:11960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        651⤵
        
        PID:11972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        652⤵
        
        PID:11988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        653⤵
        
        PID:12000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        654⤵
        
        PID:12012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        655⤵
        
        PID:12024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        656⤵
        
        PID:12036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        657⤵
        
        PID:12048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        658⤵
        
        PID:12064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        659⤵
        
        PID:12076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        660⤵
        
        PID:12088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        661⤵
        
        PID:12100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        662⤵
        
        PID:12112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        663⤵
        
        PID:12124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        664⤵
        
        PID:12140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        665⤵
        
        PID:12152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        666⤵
        
        PID:12164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        667⤵
        
        PID:12180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        668⤵
        
        PID:12196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        669⤵
        
        PID:12212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        670⤵
        
        PID:12224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        671⤵
        
        PID:12236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        672⤵
        
        PID:12248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        673⤵
        
        PID:12264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        674⤵
        
        PID:12280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        675⤵
        
        PID:2600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        676⤵
        
        PID:4716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        677⤵
        
        PID:3396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        678⤵
        
        PID:2864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        679⤵
        
        PID:3236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        680⤵
        
        PID:5024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        681⤵
        
        PID:1740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        682⤵
        
        PID:2540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        683⤵
        
        PID:1932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        684⤵
        
        PID:2332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        685⤵
        
        PID:4988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        686⤵
        
        PID:3536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        687⤵
        
        PID:3212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        688⤵
        
        PID:4816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        689⤵
        
        PID:4680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        690⤵
        
        PID:4420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        691⤵
        
        PID:3176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        692⤵
        
        PID:3588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        693⤵
        
        PID:2216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        694⤵
        
        PID:4288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        695⤵
        
        PID:4616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        696⤵
        
        PID:3944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        697⤵
        
        PID:4144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        698⤵
        
        PID:1704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        699⤵
        
        PID:4236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        700⤵
        
        PID:3244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        701⤵
        
        PID:5144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        702⤵
        
        PID:5168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        703⤵
        
        PID:5200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        704⤵
        
        PID:5232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        705⤵
        
        PID:5268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        706⤵
        
        PID:5308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        707⤵
        
        PID:5324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        708⤵
        
        PID:5356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        709⤵
        
        PID:5392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        710⤵
        
        PID:5440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        711⤵
        
        PID:5480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        712⤵
        
        PID:5508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        713⤵
        
        PID:5552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        714⤵
        
        PID:5576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        715⤵
        
        PID:5624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        716⤵
        
        PID:5668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        717⤵
        
        PID:5692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        718⤵
        
        PID:5736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        719⤵
        
        PID:5768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        720⤵
        
        PID:5812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        721⤵
        
        PID:5840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        722⤵
        
        PID:5864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        723⤵
        
        PID:10432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        724⤵
        
        PID:5904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        725⤵
        
        PID:5932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        726⤵
        
        PID:5964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        727⤵
        
        PID:5996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        728⤵
        
        PID:6012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        729⤵
        
        PID:6040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        730⤵
        
        PID:6068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        731⤵
        
        PID:6104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        732⤵
        
        PID:6132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        733⤵
        
        PID:4300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        734⤵
        
        PID:3956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        735⤵
        
        PID:3852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        736⤵
        
        PID:6192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        737⤵
        
        PID:6224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        738⤵
        
        PID:12296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        739⤵
        
        PID:12312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        740⤵
        
        PID:12324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        741⤵
        
        PID:12336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        742⤵
        
        PID:12352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        743⤵
        
        PID:12364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        744⤵
        
        PID:12380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        745⤵
        
        PID:12396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        746⤵
        
        PID:12408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        747⤵
        
        PID:12424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        748⤵
        
        PID:12436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        749⤵
        
        PID:12452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        750⤵
        
        PID:12468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        751⤵
        
        PID:12484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        752⤵
        
        PID:12500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        753⤵
        
        PID:12516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        754⤵
        
        PID:12528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        755⤵
        
        PID:12540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        756⤵
        
        PID:12556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        757⤵
        
        PID:12568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        758⤵
        
        PID:12584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        759⤵
        
        PID:12596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        760⤵
        
        PID:12608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        761⤵
        
        PID:12620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        762⤵
        
        PID:12632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        763⤵
        
        PID:12644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        764⤵
        
        PID:12656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        765⤵
        
        PID:12672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        766⤵
        
        PID:12684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        767⤵
        
        PID:12696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        768⤵
        
        PID:12708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        769⤵
        
        PID:12720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        770⤵
        
        PID:12736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        771⤵
        
        PID:12748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        772⤵
        
        PID:12760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        773⤵
        
        PID:12772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        774⤵
        
        PID:12788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        775⤵
        
        PID:12804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        776⤵
        
        PID:12816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        777⤵
        
        PID:12832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        778⤵
        
        PID:12844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        779⤵
        
        PID:12860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        780⤵
        
        PID:12872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        781⤵
        
        PID:12884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        782⤵
        
        PID:12896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        783⤵
        
        PID:12908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        784⤵
        
        PID:12920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        785⤵
        
        PID:12932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        786⤵
        
        PID:12944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        787⤵
        
        PID:12960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        788⤵
        
        PID:12972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        789⤵
        
        PID:12988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        790⤵
        
        PID:13000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        791⤵
        
        PID:13012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        792⤵
        
        PID:13028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        793⤵
        
        PID:13044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        794⤵
        
        PID:13056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        795⤵
        
        PID:13072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        796⤵
        
        PID:13088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        797⤵
        
        PID:13104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        798⤵
        
        PID:13116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        799⤵
        
        PID:13132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        800⤵
        
        PID:13144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        801⤵
        
        PID:13156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        802⤵
        
        PID:13172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        803⤵
        
        PID:13184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        804⤵
        
        PID:13196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        805⤵
        
        PID:13208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        806⤵
        
        PID:13220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        807⤵
        
        PID:13236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        808⤵
        
        PID:13248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        809⤵
        
        PID:13260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        810⤵
        
        PID:13272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        811⤵
        
        PID:13292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        812⤵
        
        PID:13304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        813⤵
        
        PID:6256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        814⤵
        
        PID:6304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        815⤵
        
        PID:6320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        816⤵
        
        PID:6348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        817⤵
        
        PID:6388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        818⤵
        
        PID:6424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        819⤵
        
        PID:6452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        820⤵
        
        PID:6484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        821⤵
        
        PID:6524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        822⤵
        
        PID:6576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        823⤵
        
        PID:6588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        824⤵
        
        PID:6632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        825⤵
        
        PID:6660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        826⤵
        
        PID:6696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        827⤵
        
        PID:6752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        828⤵
        
        PID:6780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        829⤵
        
        PID:6792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        830⤵
        
        PID:6832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        831⤵
        
        PID:6848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        832⤵
        
        PID:6876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        833⤵
        
        PID:6936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        834⤵
        
        PID:6960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        835⤵
        
        PID:6988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        836⤵
        
        PID:7028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        837⤵
        
        PID:7064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        838⤵
        
        PID:7092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        839⤵
        
        PID:7128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        840⤵
        
        PID:1320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        841⤵
        
        PID:2236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        842⤵
        
        PID:4708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        843⤵
        
        PID:7200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        844⤵
        
        PID:7228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        845⤵
        
        PID:7268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        846⤵
        
        PID:7312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        847⤵
        
        PID:7356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        848⤵
        
        PID:7388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        849⤵
        
        PID:7404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        850⤵
        
        PID:7440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        851⤵
        
        PID:7496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        852⤵
        
        PID:7524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        853⤵
        
        PID:7568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        854⤵
        
        PID:7584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        855⤵
        
        PID:7620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        856⤵
        
        PID:7660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        857⤵
        
        PID:7684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        858⤵
        
        PID:7724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        859⤵
        
        PID:7736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        860⤵
        
        PID:7780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        861⤵
        
        PID:7824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        862⤵
        
        PID:7868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        863⤵
        
        PID:7920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        864⤵
        
        PID:7952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        865⤵
        
        PID:7988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        866⤵
        
        PID:13324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        867⤵
        
        PID:13336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        868⤵
        
        PID:13348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        869⤵
        
        PID:13360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        870⤵
        
        PID:13372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        871⤵
        
        PID:13388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        872⤵
        
        PID:13404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        873⤵
        
        PID:13416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        874⤵
        
        PID:13428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        875⤵
        
        PID:13444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        876⤵
        
        PID:13460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        877⤵
        
        PID:13472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        878⤵
        
        PID:13488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        879⤵
        
        PID:13504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        880⤵
        
        PID:13520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        881⤵
        
        PID:13532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        882⤵
        
        PID:13544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        883⤵
        
        PID:13556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        884⤵
        
        PID:13568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        885⤵
        
        PID:13580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        886⤵
        
        PID:13592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        887⤵
        
        PID:13604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        888⤵
        
        PID:13620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        889⤵
        
        PID:13632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        890⤵
        
        PID:13652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        891⤵
        
        PID:13668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        892⤵
        
        PID:13680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        893⤵
        
        PID:13696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        894⤵
        
        PID:13712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        895⤵
        
        PID:13724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        896⤵
        
        PID:13740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        897⤵
        
        PID:13752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        898⤵
        
        PID:13764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        899⤵
        
        PID:13780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        900⤵
        
        PID:13796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        901⤵
        
        PID:13808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        902⤵
        
        PID:13824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        903⤵
        
        PID:13836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        904⤵
        
        PID:13848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        905⤵
        
        PID:13860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        906⤵
        
        PID:13876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        907⤵
        
        PID:13892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        908⤵
        
        PID:13908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        909⤵
        
        PID:13924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        910⤵
        
        PID:13936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        911⤵
        
        PID:13948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        912⤵
        
        PID:13960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        913⤵
        
        PID:13976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        914⤵
        
        PID:13988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        915⤵
        
        PID:14004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        916⤵
        
        PID:14020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        917⤵
        
        PID:14032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        918⤵
        
        PID:14044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        919⤵
        
        PID:14060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        920⤵
        
        PID:14076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        921⤵
        
        PID:14092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        922⤵
        
        PID:14104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        923⤵
        
        PID:14116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        924⤵
        
        PID:14136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        925⤵
        
        PID:14148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        926⤵
        
        PID:14160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        927⤵
        
        PID:14176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        928⤵
        
        PID:14188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        929⤵
        
        PID:14200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        930⤵
        
        PID:14212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        931⤵
        
        PID:14228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        932⤵
        
        PID:14244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        933⤵
        
        PID:14260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\2040-55-0x0000000000200000-0x0000000000224000-memory.dll,#1
        934⤵
        
        PID:14276

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads