a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc

Analysis

max time kernel
117s
max time network
125s
platform
windows10-2004_x64
resource
win10v2004-20230621-en
resource tags

arch:x64arch:x86image:win10v2004-20230621-enlocale:en-usos:windows10-2004-x64system
submitted
01-07-2023 22:10

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll
Size

4.2MB
MD5

0bd08b7d42b28ee8d344f58804a0791e
SHA1

25c439c72e9f3bf0ce9f25b5a44c32290d227a57
SHA256

a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc
SHA512

4dbcfdb9fd6e90b0f16c8909f3933f7a74e2a11bbd05028c8fcc50241b5f6f2d90998ca99d32f9448c8d558aa587ea1b63e31babe108693b3499c303c46f9fd1
SSDEEP

98304:iyJ0I2cT+80Taw88LL4MW8JiQgbkXaAILoGBKf:iE0w8JinkdILoGBe

Score

5^/10

Malware Config

Signatures

Drops file in System32 directory 8 IoCs

description	ioc	Process
File created	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\InstallService\{38909269-8C16-449E-AABC-D2625BD3F102}.catalogItem	svchost.exe
File created	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\InstallService\{C8BFC727-548B-4313-8E52-6B15F238200C}.catalogItem	svchost.exe
File created	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\InstallService\{38B0F65C-884B-4F33-ABB0-D52111E5B43B}.catalogItem	svchost.exe
File created	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\InstallService\{559A379D-ED88-40BE-BF09-9789A16EB33D}.catalogItem	svchost.exe
File created	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\InstallService\{B9311884-3A07-4D91-B038-A6D120A83D15}.catalogItem	svchost.exe
File created	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\InstallService\{BBA3B758-2EDA-4DCE-A60D-4DE916DC7FD6}.catalogItem	svchost.exe
File created	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\InstallService\{59E56326-B774-4D78-AF80-DFFE894853FA}.catalogItem	svchost.exe
File created	C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\InstallService\{927BFAC3-A775-4244-AB7B-B3394C83BE34}.catalogItem	svchost.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1104 wrote to memory of 1960	1104	rundll32.exe	81
PID 1104 wrote to memory of 1960	1104	rundll32.exe	81
PID 1104 wrote to memory of 1960	1104	rundll32.exe	81
PID 1960 wrote to memory of 1660	1960	rundll32.exe	83
PID 1960 wrote to memory of 1660	1960	rundll32.exe	83
PID 1960 wrote to memory of 1660	1960	rundll32.exe	83
PID 1660 wrote to memory of 1164	1660	rundll32.exe	84
PID 1660 wrote to memory of 1164	1660	rundll32.exe	84
PID 1660 wrote to memory of 1164	1660	rundll32.exe	84
PID 1164 wrote to memory of 1060	1164	rundll32.exe	85
PID 1164 wrote to memory of 1060	1164	rundll32.exe	85
PID 1164 wrote to memory of 1060	1164	rundll32.exe	85
PID 1060 wrote to memory of 4528	1060	rundll32.exe	86
PID 1060 wrote to memory of 4528	1060	rundll32.exe	86
PID 1060 wrote to memory of 4528	1060	rundll32.exe	86
PID 4528 wrote to memory of 2500	4528	rundll32.exe	87
PID 4528 wrote to memory of 2500	4528	rundll32.exe	87
PID 4528 wrote to memory of 2500	4528	rundll32.exe	87
PID 2500 wrote to memory of 4284	2500	rundll32.exe	88
PID 2500 wrote to memory of 4284	2500	rundll32.exe	88
PID 2500 wrote to memory of 4284	2500	rundll32.exe	88
PID 4284 wrote to memory of 3928	4284	rundll32.exe	89
PID 4284 wrote to memory of 3928	4284	rundll32.exe	89
PID 4284 wrote to memory of 3928	4284	rundll32.exe	89
PID 3928 wrote to memory of 5000	3928	rundll32.exe	90
PID 3928 wrote to memory of 5000	3928	rundll32.exe	90
PID 3928 wrote to memory of 5000	3928	rundll32.exe	90
PID 5000 wrote to memory of 1168	5000	rundll32.exe	91
PID 5000 wrote to memory of 1168	5000	rundll32.exe	91
PID 5000 wrote to memory of 1168	5000	rundll32.exe	91
PID 1168 wrote to memory of 3860	1168	rundll32.exe	92
PID 1168 wrote to memory of 3860	1168	rundll32.exe	92
PID 1168 wrote to memory of 3860	1168	rundll32.exe	92
PID 3860 wrote to memory of 4516	3860	rundll32.exe	93
PID 3860 wrote to memory of 4516	3860	rundll32.exe	93
PID 3860 wrote to memory of 4516	3860	rundll32.exe	93
PID 4516 wrote to memory of 2676	4516	rundll32.exe	94
PID 4516 wrote to memory of 2676	4516	rundll32.exe	94
PID 4516 wrote to memory of 2676	4516	rundll32.exe	94
PID 2676 wrote to memory of 628	2676	rundll32.exe	95
PID 2676 wrote to memory of 628	2676	rundll32.exe	95
PID 2676 wrote to memory of 628	2676	rundll32.exe	95
PID 628 wrote to memory of 2128	628	rundll32.exe	96
PID 628 wrote to memory of 2128	628	rundll32.exe	96
PID 628 wrote to memory of 2128	628	rundll32.exe	96
PID 2128 wrote to memory of 924	2128	rundll32.exe	97
PID 2128 wrote to memory of 924	2128	rundll32.exe	97
PID 2128 wrote to memory of 924	2128	rundll32.exe	97
PID 924 wrote to memory of 1632	924	rundll32.exe	98
PID 924 wrote to memory of 1632	924	rundll32.exe	98
PID 924 wrote to memory of 1632	924	rundll32.exe	98
PID 1632 wrote to memory of 896	1632	rundll32.exe	99
PID 1632 wrote to memory of 896	1632	rundll32.exe	99
PID 1632 wrote to memory of 896	1632	rundll32.exe	99
PID 896 wrote to memory of 2504	896	rundll32.exe	100
PID 896 wrote to memory of 2504	896	rundll32.exe	100
PID 896 wrote to memory of 2504	896	rundll32.exe	100
PID 2504 wrote to memory of 1908	2504	rundll32.exe	101
PID 2504 wrote to memory of 1908	2504	rundll32.exe	101
PID 2504 wrote to memory of 1908	2504	rundll32.exe	101
PID 1908 wrote to memory of 4972	1908	rundll32.exe	102
PID 1908 wrote to memory of 4972	1908	rundll32.exe	102
PID 1908 wrote to memory of 4972	1908	rundll32.exe	102
PID 4972 wrote to memory of 2132	4972	rundll32.exe	103

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:1104
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:1960
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1660
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:1164
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:1060
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:4528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:2500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:4284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:3928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:5000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:1168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:3860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:4516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:2676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:2128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:1632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:2504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:1908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:4972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        23⤵
        
        PID:2132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        24⤵
        
        PID:1128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        25⤵
        
        PID:1088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        26⤵
        
        PID:1092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        27⤵
        
        PID:4952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        28⤵
        
        PID:4008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        29⤵
        
        PID:4424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        30⤵
        
        PID:3572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        31⤵
        
        PID:1452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        32⤵
        
        PID:220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        33⤵
        
        PID:180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        34⤵
        
        PID:1656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        35⤵
        
        PID:3332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        36⤵
        
        PID:2236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        37⤵
        
        PID:4608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        38⤵
        
        PID:4580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        39⤵
        
        PID:3520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        40⤵
        
        PID:4232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        41⤵
        
        PID:4628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        42⤵
        
        PID:4360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        43⤵
        
        PID:4380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        44⤵
        
        PID:4100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        45⤵
        
        PID:4872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        46⤵
        
        PID:5016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        47⤵
        
        PID:4756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        48⤵
        
        PID:5024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        49⤵
        
        PID:4324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        50⤵
        
        PID:736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        51⤵
        
        PID:4184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        52⤵
        
        PID:1676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        53⤵
        
        PID:1976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        54⤵
        
        PID:4004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        55⤵
        
        PID:2488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        56⤵
        
        PID:5056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        57⤵
        
        PID:4072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        58⤵
        
        PID:3900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        59⤵
        
        PID:1512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        60⤵
        
        PID:4892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        61⤵
        
        PID:1320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        62⤵
        
        PID:3616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        63⤵
        
        PID:2732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        64⤵
        
        PID:2900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        65⤵
        
        PID:2760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        66⤵
        
        PID:3128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        67⤵
        
        PID:3364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        68⤵
        
        PID:3172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        69⤵
        
        PID:1604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        70⤵
        
        PID:4764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        71⤵
        
        PID:3980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        72⤵
        
        PID:1940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        73⤵
        
        PID:3532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        74⤵
        
        PID:3540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        75⤵
        
        PID:2956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        76⤵
        
        PID:2744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        77⤵
        
        PID:4376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        78⤵
        
        PID:3956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        79⤵
        
        PID:3984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        80⤵
        
        PID:452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        81⤵
        
        PID:3976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        82⤵
        
        PID:3840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        83⤵
        
        PID:2444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        84⤵
        
        PID:2576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        85⤵
        
        PID:3992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        86⤵
        
        PID:2768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        87⤵
        
        PID:4432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        88⤵
        
        PID:4548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        89⤵
        
        PID:2408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        90⤵
        
        PID:4940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        91⤵
        
        PID:3892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        92⤵
        
        PID:3760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        93⤵
        
        PID:4192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        94⤵
        
        PID:4220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        95⤵
        
        PID:2088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        96⤵
        
        PID:1956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        97⤵
        
        PID:2176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        98⤵
        
        PID:4152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        99⤵
        
        PID:2792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        100⤵
        
        PID:1888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        101⤵
        
        PID:3416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        102⤵
        
        PID:2000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        103⤵
        
        PID:3048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        104⤵
        
        PID:2200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        105⤵
        
        PID:2936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        106⤵
        
        PID:1796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        107⤵
        
        PID:4028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        108⤵
        
        PID:1620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        109⤵
        
        PID:5128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        110⤵
        
        PID:5156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        111⤵
        
        PID:5172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        112⤵
        
        PID:5200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        113⤵
        
        PID:5220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        114⤵
        
        PID:5260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        115⤵
        
        PID:5276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        116⤵
        
        PID:5312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        117⤵
        
        PID:5336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        118⤵
        
        PID:5364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        119⤵
        
        PID:5384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        120⤵
        
        PID:5412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        121⤵
        
        PID:5432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        122⤵
        
        PID:5448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        123⤵
        
        PID:5472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        124⤵
        
        PID:5500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        125⤵
        
        PID:5524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        126⤵
        
        PID:5540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        127⤵
        
        PID:5552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        128⤵
        
        PID:5572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        129⤵
        
        PID:5588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        130⤵
        
        PID:5608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        131⤵
        
        PID:5636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        132⤵
        
        PID:5648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        133⤵
        
        PID:5660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        134⤵
        
        PID:5676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        135⤵
        
        PID:5692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        136⤵
        
        PID:5708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        137⤵
        
        PID:5720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        138⤵
        
        PID:5736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        139⤵
        
        PID:5768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        140⤵
        
        PID:5820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        141⤵
        
        PID:5844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        142⤵
        
        PID:5864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        143⤵
        
        PID:5880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        144⤵
        
        PID:5900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        145⤵
        
        PID:5924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        146⤵
        
        PID:5944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        147⤵
        
        PID:5960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        148⤵
        
        PID:5976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        149⤵
        
        PID:5988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        150⤵
        
        PID:6016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        151⤵
        
        PID:6032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        152⤵
        
        PID:6052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        153⤵
        
        PID:6076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        154⤵
        
        PID:6088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        155⤵
        
        PID:6104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        156⤵
        
        PID:6120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        157⤵
        
        PID:6136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        158⤵
        
        PID:5268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        159⤵
        
        PID:5400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        160⤵
        
        PID:5496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        161⤵
        
        PID:1020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        162⤵
        
        PID:3016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        163⤵
        
        PID:6152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        164⤵
        
        PID:6164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        165⤵
        
        PID:6180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        166⤵
        
        PID:6192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        167⤵
        
        PID:6208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        168⤵
        
        PID:6224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        169⤵
        
        PID:6240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        170⤵
        
        PID:6256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        171⤵
        
        PID:6272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        172⤵
        
        PID:6288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        173⤵
        
        PID:6300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        174⤵
        
        PID:6324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        175⤵
        
        PID:6348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        176⤵
        
        PID:6384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        177⤵
        
        PID:6400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        178⤵
        
        PID:6412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        179⤵
        
        PID:6428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        180⤵
        
        PID:6444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        181⤵
        
        PID:6456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        182⤵
        
        PID:6468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        183⤵
        
        PID:6484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        184⤵
        
        PID:6500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        185⤵
        
        PID:6516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        186⤵
        
        PID:6528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        187⤵
        
        PID:6544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        188⤵
        
        PID:6560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        189⤵
        
        PID:6572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        190⤵
        
        PID:6588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        191⤵
        
        PID:6604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        192⤵
        
        PID:6624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        193⤵
        
        PID:6640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        194⤵
        
        PID:6656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        195⤵
        
        PID:6672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        196⤵
        
        PID:6688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        197⤵
        
        PID:6704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        198⤵
        
        PID:6720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        199⤵
        
        PID:6744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        200⤵
        
        PID:6792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        201⤵
        
        PID:6820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        202⤵
        
        PID:6836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        203⤵
        
        PID:6856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        204⤵
        
        PID:6868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        205⤵
        
        PID:6884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        206⤵
        
        PID:6900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        207⤵
        
        PID:6912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        208⤵
        
        PID:6928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        209⤵
        
        PID:6940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        210⤵
        
        PID:6952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        211⤵
        
        PID:6968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        212⤵
        
        PID:6980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        213⤵
        
        PID:6992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        214⤵
        
        PID:7004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        215⤵
        
        PID:7020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        216⤵
        
        PID:7036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        217⤵
        
        PID:7052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        218⤵
        
        PID:7064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        219⤵
        
        PID:7076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        220⤵
        
        PID:7092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        221⤵
        
        PID:7108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        222⤵
        
        PID:7124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        223⤵
        
        PID:7136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        224⤵
        
        PID:7152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        225⤵
        
        PID:212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        226⤵
        
        PID:4040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        227⤵
        
        PID:3168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        228⤵
        
        PID:404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        229⤵
        
        PID:3316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        230⤵
        
        PID:2144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        231⤵
        
        PID:2056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        232⤵
        
        PID:1096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        233⤵
        
        PID:4732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        234⤵
        
        PID:2284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        235⤵
        
        PID:5012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        236⤵
        
        PID:7184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        237⤵
        
        PID:7196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        238⤵
        
        PID:7208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        239⤵
        
        PID:7224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        240⤵
        
        PID:7240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        241⤵
        
        PID:7256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        242⤵
        
        PID:7272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        243⤵
        
        PID:7288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        244⤵
        
        PID:7304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        245⤵
        
        PID:7316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        246⤵
        
        PID:7332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        247⤵
        
        PID:7348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        248⤵
        
        PID:7364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        249⤵
        
        PID:7376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        250⤵
        
        PID:7416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        251⤵
        
        PID:7448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        252⤵
        
        PID:7488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        253⤵
        
        PID:7512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        254⤵
        
        PID:7528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        255⤵
        
        PID:7544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        256⤵
        
        PID:7560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        257⤵
        
        PID:7576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        258⤵
        
        PID:7592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        259⤵
        
        PID:7612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        260⤵
        
        PID:7632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        261⤵
        
        PID:7644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        262⤵
        
        PID:7664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        263⤵
        
        PID:7688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        264⤵
        
        PID:7708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        265⤵
        
        PID:7724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        266⤵
        
        PID:7744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        267⤵
        
        PID:7760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        268⤵
        
        PID:7772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        269⤵
        
        PID:7784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        270⤵
        
        PID:7796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        271⤵
        
        PID:7812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        272⤵
        
        PID:7828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        273⤵
        
        PID:7840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        274⤵
        
        PID:7852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        275⤵
        
        PID:7864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        276⤵
        
        PID:7880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        277⤵
        
        PID:7892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        278⤵
        
        PID:7908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        279⤵
        
        PID:7924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        280⤵
        
        PID:7940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        281⤵
        
        PID:7952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        282⤵
        
        PID:7968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        283⤵
        
        PID:7980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        284⤵
        
        PID:7992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        285⤵
        
        PID:8008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        286⤵
        
        PID:8020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        287⤵
        
        PID:8032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        288⤵
        
        PID:8044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        289⤵
        
        PID:8056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        290⤵
        
        PID:8072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        291⤵
        
        PID:8084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        292⤵
        
        PID:8096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        293⤵
        
        PID:8108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        294⤵
        
        PID:8120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        295⤵
        
        PID:8136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        296⤵
        
        PID:8152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        297⤵
        
        PID:8164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        298⤵
        
        PID:8176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        299⤵
        
        PID:2472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        300⤵
        
        PID:7388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        301⤵
        
        PID:2836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        302⤵
        
        PID:3720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        303⤵
        
        PID:2860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        304⤵
        
        PID:1256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        305⤵
        
        PID:7732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        306⤵
        
        PID:5232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        307⤵
        
        PID:8204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        308⤵
        
        PID:8220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        309⤵
        
        PID:8236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        310⤵
        
        PID:8252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        311⤵
        
        PID:8264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        312⤵
        
        PID:8280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        313⤵
        
        PID:8296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        314⤵
        
        PID:8308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        315⤵
        
        PID:8324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        316⤵
        
        PID:8340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        317⤵
        
        PID:8352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        318⤵
        
        PID:8368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        319⤵
        
        PID:8384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        320⤵
        
        PID:8396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        321⤵
        
        PID:8408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        322⤵
        
        PID:8424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        323⤵
        
        PID:8440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        324⤵
        
        PID:8456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        325⤵
        
        PID:8472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        326⤵
        
        PID:8484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        327⤵
        
        PID:8496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        328⤵
        
        PID:8508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        329⤵
        
        PID:8524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        330⤵
        
        PID:8536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        331⤵
        
        PID:8552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        332⤵
        
        PID:8564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        333⤵
        
        PID:8584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        334⤵
        
        PID:8600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        335⤵
        
        PID:8612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        336⤵
        
        PID:8624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        337⤵
        
        PID:8640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        338⤵
        
        PID:8652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        339⤵
        
        PID:8672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        340⤵
        
        PID:8684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        341⤵
        
        PID:8700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        342⤵
        
        PID:8716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        343⤵
        
        PID:8728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        344⤵
        
        PID:8756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        345⤵
        
        PID:8768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        346⤵
        
        PID:8780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        347⤵
        
        PID:8792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        348⤵
        
        PID:8808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        349⤵
        
        PID:8820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        350⤵
        
        PID:8832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        351⤵
        
        PID:8848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        352⤵
        
        PID:8864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        353⤵
        
        PID:8876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        354⤵
        
        PID:8892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        355⤵
        
        PID:8904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        356⤵
        
        PID:8920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        357⤵
        
        PID:8936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        358⤵
        
        PID:8952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        359⤵
        
        PID:8964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        360⤵
        
        PID:8976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        361⤵
        
        PID:8996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        362⤵
        
        PID:9012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        363⤵
        
        PID:9024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        364⤵
        
        PID:9036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        365⤵
        
        PID:9048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        366⤵
        
        PID:9060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        367⤵
        
        PID:9076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        368⤵
        
        PID:9088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        369⤵
        
        PID:9104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        370⤵
        
        PID:9116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        371⤵
        
        PID:9136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        372⤵
        
        PID:9152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        373⤵
        
        PID:9168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        374⤵
        
        PID:9180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        375⤵
        
        PID:9196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        376⤵
        
        PID:9212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        377⤵
        
        PID:4504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        378⤵
        
        PID:9232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        379⤵
        
        PID:9248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        380⤵
        
        PID:9268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        381⤵
        
        PID:9284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        382⤵
        
        PID:9296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        383⤵
        
        PID:9308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        384⤵
        
        PID:9336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        385⤵
        
        PID:9376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        386⤵
        
        PID:9396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        387⤵
        
        PID:9408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        388⤵
        
        PID:9444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        389⤵
        
        PID:9476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        390⤵
        
        PID:9496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        391⤵
        
        PID:9512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        392⤵
        
        PID:9536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        393⤵
        
        PID:9560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        394⤵
        
        PID:9572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        395⤵
        
        PID:9596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        396⤵
        
        PID:9620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        397⤵
        
        PID:9636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        398⤵
        
        PID:9652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        399⤵
        
        PID:9672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        400⤵
        
        PID:9692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        401⤵
        
        PID:9716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        402⤵
        
        PID:9736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        403⤵
        
        PID:9756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        404⤵
        
        PID:9780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        405⤵
        
        PID:9796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        406⤵
        
        PID:9812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        407⤵
        
        PID:9832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        408⤵
        
        PID:9844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        409⤵
        
        PID:9860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        410⤵
        
        PID:9888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        411⤵
        
        PID:9904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        412⤵
        
        PID:9940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        413⤵
        
        PID:9972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        414⤵
        
        PID:9996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        415⤵
        
        PID:10012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        416⤵
        
        PID:10032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        417⤵
        
        PID:10056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        418⤵
        
        PID:10076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        419⤵
        
        PID:10100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        420⤵
        
        PID:10124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        421⤵
        
        PID:10144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        422⤵
        
        PID:10160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        423⤵
        
        PID:10180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        424⤵
        
        PID:10196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        425⤵
        
        PID:10216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        426⤵
        
        PID:10228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        427⤵
        
        PID:5788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        428⤵
        
        PID:5792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        429⤵
        
        PID:5896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        430⤵
        
        PID:6012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        431⤵
        
        PID:9188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        432⤵
        
        PID:6064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        433⤵
        
        PID:9488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        434⤵
        
        PID:9584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        435⤵
        
        PID:9700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        436⤵
        
        PID:9764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        437⤵
        
        PID:9484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        438⤵
        
        PID:10024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        439⤵
        
        PID:10088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        440⤵
        
        PID:1440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        441⤵
        
        PID:10236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        442⤵
        
        PID:9956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        443⤵
        
        PID:4644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        444⤵
        
        PID:9924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        445⤵
        
        PID:10244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        446⤵
        
        PID:10264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        447⤵
        
        PID:10284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        448⤵
        
        PID:10308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        449⤵
        
        PID:10320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        450⤵
        
        PID:10344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        451⤵
        
        PID:10360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        452⤵
        
        PID:10376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        453⤵
        
        PID:10392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        454⤵
        
        PID:10408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        455⤵
        
        PID:10420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        456⤵
        
        PID:10436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        457⤵
        
        PID:10448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        458⤵
        
        PID:10468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        459⤵
        
        PID:10480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        460⤵
        
        PID:10496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        461⤵
        
        PID:10508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        462⤵
        
        PID:10528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        463⤵
        
        PID:10540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        464⤵
        
        PID:10556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        465⤵
        
        PID:10568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        466⤵
        
        PID:10580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        467⤵
        
        PID:10600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        468⤵
        
        PID:10620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        469⤵
        
        PID:10652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        470⤵
        
        PID:10668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        471⤵
        
        PID:10684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        472⤵
        
        PID:10696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        473⤵
        
        PID:10712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        474⤵
        
        PID:10728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        475⤵
        
        PID:10744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        476⤵
        
        PID:10760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        477⤵
        
        PID:10776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        478⤵
        
        PID:10788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        479⤵
        
        PID:10808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        480⤵
        
        PID:10820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        481⤵
        
        PID:10836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        482⤵
        
        PID:10848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        483⤵
        
        PID:10860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        484⤵
        
        PID:10872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        485⤵
        
        PID:10888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        486⤵
        
        PID:10900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        487⤵
        
        PID:10916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        488⤵
        
        PID:10928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        489⤵
        
        PID:10940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        490⤵
        
        PID:10952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        491⤵
        
        PID:10968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        492⤵
        
        PID:10984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        493⤵
        
        PID:11000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        494⤵
        
        PID:11016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        495⤵
        
        PID:11028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        496⤵
        
        PID:11044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        497⤵
        
        PID:11056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        498⤵
        
        PID:11068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        499⤵
        
        PID:11084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        500⤵
        
        PID:11100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        501⤵
        
        PID:11116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        502⤵
        
        PID:11128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        503⤵
        
        PID:11140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        504⤵
        
        PID:11156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        505⤵
        
        PID:11168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        506⤵
        
        PID:11184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        507⤵
        
        PID:11204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        508⤵
        
        PID:11240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        509⤵
        
        PID:11256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        510⤵
        
        PID:9524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        511⤵
        
        PID:9464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        512⤵
        
        PID:9352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        513⤵
        
        PID:9348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        514⤵
        
        PID:9384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        515⤵
        
        PID:10332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        516⤵
        
        PID:9320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        517⤵
        
        PID:5108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        518⤵
        
        PID:4500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        519⤵
        
        PID:11284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        520⤵
        
        PID:11296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        521⤵
        
        PID:11308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        522⤵
        
        PID:11320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        523⤵
        
        PID:11332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        524⤵
        
        PID:11352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        525⤵
        
        PID:11372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        526⤵
        
        PID:11388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        527⤵
        
        PID:11408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        528⤵
        
        PID:11420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        529⤵
        
        PID:11440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        530⤵
        
        PID:11456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        531⤵
        
        PID:11468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        532⤵
        
        PID:11484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        533⤵
        
        PID:11496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        534⤵
        
        PID:11508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        535⤵
        
        PID:11528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        536⤵
        
        PID:11544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        537⤵
        
        PID:11560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        538⤵
        
        PID:11572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        539⤵
        
        PID:11588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        540⤵
        
        PID:11600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        541⤵
        
        PID:11612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        542⤵
        
        PID:11632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        543⤵
        
        PID:11648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        544⤵
        
        PID:11660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        545⤵
        
        PID:11672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        546⤵
        
        PID:11684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        547⤵
        
        PID:11696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        548⤵
        
        PID:11712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        549⤵
        
        PID:11728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        550⤵
        
        PID:11748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        551⤵
        
        PID:11764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        552⤵
        
        PID:11780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        553⤵
        
        PID:11792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        554⤵
        
        PID:11808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        555⤵
        
        PID:11824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        556⤵
        
        PID:11836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        557⤵
        
        PID:11852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        558⤵
        
        PID:11868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        559⤵
        
        PID:11884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        560⤵
        
        PID:11896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        561⤵
        
        PID:11912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        562⤵
        
        PID:11924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        563⤵
        
        PID:11936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        564⤵
        
        PID:11948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        565⤵
        
        PID:11960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        566⤵
        
        PID:11976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        567⤵
        
        PID:11992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        568⤵
        
        PID:12004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        569⤵
        
        PID:12016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        570⤵
        
        PID:12028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        571⤵
        
        PID:12040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        572⤵
        
        PID:12052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        573⤵
        
        PID:12068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        574⤵
        
        PID:12080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        575⤵
        
        PID:12096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        576⤵
        
        PID:12108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        577⤵
        
        PID:12120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        578⤵
        
        PID:12136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        579⤵
        
        PID:12148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        580⤵
        
        PID:12164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        581⤵
        
        PID:12180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        582⤵
        
        PID:12196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        583⤵
        
        PID:12212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        584⤵
        
        PID:12224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        585⤵
        
        PID:12244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        586⤵
        
        PID:12268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        587⤵
        
        PID:4384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        588⤵
        
        PID:4680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        589⤵
        
        PID:4332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        590⤵
        
        PID:1876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        591⤵
        
        PID:4560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        592⤵
        
        PID:1968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        593⤵
        
        PID:3464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        594⤵
        
        PID:1280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        595⤵
        
        PID:3768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        596⤵
        
        PID:3488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        597⤵
        
        PID:10252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        598⤵
        
        PID:10272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        599⤵
        
        PID:11276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        600⤵
        
        PID:348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        601⤵
        
        PID:1284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        602⤵
        
        PID:4884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        603⤵
        
        PID:4328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        604⤵
        
        PID:744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        605⤵
        
        PID:4348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        606⤵
        
        PID:5088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        607⤵
        
        PID:4236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        608⤵
        
        PID:2096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        609⤵
        
        PID:2272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        610⤵
        
        PID:3568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        611⤵
        
        PID:2648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        612⤵
        
        PID:2004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        613⤵
        
        PID:1308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        614⤵
        
        PID:1508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        615⤵
        
        PID:2756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        616⤵
        
        PID:3664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        617⤵
        
        PID:4012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        618⤵
        
        PID:1488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        619⤵
        
        PID:2040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        620⤵
        
        PID:3912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        621⤵
        
        PID:2008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        622⤵
        
        PID:3884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        623⤵
        
        PID:1808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        624⤵
        
        PID:2704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        625⤵
        
        PID:3012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        626⤵
        
        PID:1712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        627⤵
        
        PID:4208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        628⤵
        
        PID:4200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        629⤵
        
        PID:60
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        630⤵
        
        PID:752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        631⤵
        
        PID:3456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        632⤵
        
        PID:2620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        633⤵
        
        PID:3880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        634⤵
        
        PID:4064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        635⤵
        
        PID:5084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        636⤵
        
        PID:5136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        637⤵
        
        PID:5168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        638⤵
        
        PID:5216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        639⤵
        
        PID:5272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        640⤵
        
        PID:5344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        641⤵
        
        PID:5376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        642⤵
        
        PID:5488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        643⤵
        
        PID:5536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        644⤵
        
        PID:5564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        645⤵
        
        PID:5616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        646⤵
        
        PID:5644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        647⤵
        
        PID:5684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        648⤵
        
        PID:5688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        649⤵
        
        PID:5728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        650⤵
        
        PID:5816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        651⤵
        
        PID:5860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        652⤵
        
        PID:5888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        653⤵
        
        PID:5936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        654⤵
        
        PID:5972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        655⤵
        
        PID:6008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        656⤵
        
        PID:6048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        657⤵
        
        PID:6100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        658⤵
        
        PID:6132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        659⤵
        
        PID:5328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        660⤵
        
        PID:5440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        661⤵
        
        PID:6148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        662⤵
        
        PID:6188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        663⤵
        
        PID:5560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        664⤵
        
        PID:6248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        665⤵
        
        PID:6264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        666⤵
        
        PID:6296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        667⤵
        
        PID:6356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        668⤵
        
        PID:6392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        669⤵
        
        PID:6216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        670⤵
        
        PID:6420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        671⤵
        
        PID:12300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        672⤵
        
        PID:12316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        673⤵
        
        PID:12328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        674⤵
        
        PID:12340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        675⤵
        
        PID:12356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        676⤵
        
        PID:12368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        677⤵
        
        PID:12384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        678⤵
        
        PID:12400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        679⤵
        
        PID:12416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        680⤵
        
        PID:12428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        681⤵
        
        PID:12444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        682⤵
        
        PID:12472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        683⤵
        
        PID:12488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        684⤵
        
        PID:12504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        685⤵
        
        PID:12524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        686⤵
        
        PID:12548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        687⤵
        
        PID:12564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        688⤵
        
        PID:12588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        689⤵
        
        PID:12604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        690⤵
        
        PID:12616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        691⤵
        
        PID:12632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        692⤵
        
        PID:12648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        693⤵
        
        PID:12668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        694⤵
        
        PID:12684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        695⤵
        
        PID:12696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        696⤵
        
        PID:12712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        697⤵
        
        PID:12728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        698⤵
        
        PID:12748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        699⤵
        
        PID:12776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        700⤵
        
        PID:12800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        701⤵
        
        PID:12828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        702⤵
        
        PID:12844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        703⤵
        
        PID:12868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        704⤵
        
        PID:12884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        705⤵
        
        PID:12904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        706⤵
        
        PID:12916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        707⤵
        
        PID:12936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        708⤵
        
        PID:12948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        709⤵
        
        PID:12964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        710⤵
        
        PID:12980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        711⤵
        
        PID:12996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        712⤵
        
        PID:13012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        713⤵
        
        PID:13028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        714⤵
        
        PID:13040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        715⤵
        
        PID:13056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        716⤵
        
        PID:13072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        717⤵
        
        PID:13088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        718⤵
        
        PID:13108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        719⤵
        
        PID:13124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        720⤵
        
        PID:13140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        721⤵
        
        PID:13156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        722⤵
        
        PID:13172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        723⤵
        
        PID:13184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        724⤵
        
        PID:13204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        725⤵
        
        PID:13216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        726⤵
        
        PID:13240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        727⤵
        
        PID:13256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        728⤵
        
        PID:13280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        729⤵
        
        PID:13308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        730⤵
        
        PID:6512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        731⤵
        
        PID:12736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        732⤵
        
        PID:12280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        733⤵
        
        PID:844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        734⤵
        
        PID:1336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        735⤵
        
        PID:6536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        736⤵
        
        PID:6620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        737⤵
        
        PID:6668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        738⤵
        
        PID:6712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        739⤵
        
        PID:6788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        740⤵
        
        PID:6844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        741⤵
        
        PID:13328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        742⤵
        
        PID:13340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        743⤵
        
        PID:13360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        744⤵
        
        PID:13372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        745⤵
        
        PID:13388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        746⤵
        
        PID:13408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        747⤵
        
        PID:13420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        748⤵
        
        PID:13444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        749⤵
        
        PID:13464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        750⤵
        
        PID:13480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        751⤵
        
        PID:13496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        752⤵
        
        PID:13512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        753⤵
        
        PID:13528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        754⤵
        
        PID:13540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        755⤵
        
        PID:13556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        756⤵
        
        PID:13576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        757⤵
        
        PID:13596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        758⤵
        
        PID:13608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        759⤵
        
        PID:13628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        760⤵
        
        PID:13644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        761⤵
        
        PID:13656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        762⤵
        
        PID:13672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        763⤵
        
        PID:13688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        764⤵
        
        PID:13708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        765⤵
        
        PID:13728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        766⤵
        
        PID:13744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        767⤵
        
        PID:13756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        768⤵
        
        PID:13776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        769⤵
        
        PID:13796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        770⤵
        
        PID:13812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        771⤵
        
        PID:13828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        772⤵
        
        PID:13840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        773⤵
        
        PID:13860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        774⤵
        
        PID:13876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        775⤵
        
        PID:13892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        776⤵
        
        PID:13908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        777⤵
        
        PID:13924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        778⤵
        
        PID:13944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        779⤵
        
        PID:13960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        780⤵
        
        PID:13984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        781⤵
        
        PID:14032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        782⤵
        
        PID:14084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        783⤵
        
        PID:14128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        784⤵
        
        PID:14188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        785⤵
        
        PID:14240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        786⤵
        
        PID:14280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        787⤵
        
        PID:14312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        788⤵
        
        PID:6880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        789⤵
        
        PID:6948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        790⤵
        
        PID:7032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        791⤵
        
        PID:13884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        792⤵
        
        PID:7120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        793⤵
        
        PID:4800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        794⤵
        
        PID:3564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        795⤵
        
        PID:4428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        796⤵
        
        PID:14344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        797⤵
        
        PID:14368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        798⤵
        
        PID:14384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        799⤵
        
        PID:14404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        800⤵
        
        PID:14420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        801⤵
        
        PID:14432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        802⤵
        
        PID:14460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        803⤵
        
        PID:14476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        804⤵
        
        PID:14492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        805⤵
        
        PID:14508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        806⤵
        
        PID:14532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        807⤵
        
        PID:14548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        808⤵
        
        PID:14564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        809⤵
        
        PID:14584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        810⤵
        
        PID:14600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        811⤵
        
        PID:14616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        812⤵
        
        PID:14632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        813⤵
        
        PID:14648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        814⤵
        
        PID:14660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        815⤵
        
        PID:14672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        816⤵
        
        PID:14696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        817⤵
        
        PID:14712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        818⤵
        
        PID:14728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        819⤵
        
        PID:14744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        820⤵
        
        PID:14760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        821⤵
        
        PID:14780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        822⤵
        
        PID:14796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        823⤵
        
        PID:14812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        824⤵
        
        PID:14824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        825⤵
        
        PID:14836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        826⤵
        
        PID:14852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        827⤵
        
        PID:14868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        828⤵
        
        PID:14884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        829⤵
        
        PID:14900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        830⤵
        
        PID:14916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        831⤵
        
        PID:14932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        832⤵
        
        PID:14948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        833⤵
        
        PID:14960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        834⤵
        
        PID:14976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        835⤵
        
        PID:15000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        836⤵
        
        PID:15012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        837⤵
        
        PID:15028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        838⤵
        
        PID:15040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        839⤵
        
        PID:15056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        840⤵
        
        PID:15072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        841⤵
        
        PID:15084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        842⤵
        
        PID:15104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        843⤵
        
        PID:15120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        844⤵
        
        PID:15136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        845⤵
        
        PID:15148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        846⤵
        
        PID:15164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        847⤵
        
        PID:15180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        848⤵
        
        PID:15196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        849⤵
        
        PID:15224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        850⤵
        
        PID:15236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        851⤵
        
        PID:15248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        852⤵
        
        PID:15268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        853⤵
        
        PID:15284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        854⤵
        
        PID:15300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        855⤵
        
        PID:15312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        856⤵
        
        PID:15328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        857⤵
        
        PID:15344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        858⤵
        
        PID:13456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        859⤵
        
        PID:12536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        860⤵
        
        PID:7176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        861⤵
        
        PID:7232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        862⤵
        
        PID:7264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        863⤵
        
        PID:7296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        864⤵
        
        PID:7328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        865⤵
        
        PID:7356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        866⤵
        
        PID:7372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        867⤵
        
        PID:7432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        868⤵
        
        PID:7484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        869⤵
        
        PID:7536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        870⤵
        
        PID:7556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        871⤵
        
        PID:7600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        872⤵
        
        PID:7656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        873⤵
        
        PID:7684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        874⤵
        
        PID:7700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        875⤵
        
        PID:7736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        876⤵
        
        PID:7752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        877⤵
        
        PID:7804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        878⤵
        
        PID:7820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        879⤵
        
        PID:7876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        880⤵
        
        PID:11396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        881⤵
        
        PID:13304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        882⤵
        
        PID:14988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        883⤵
        
        PID:7904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        884⤵
        
        PID:7916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        885⤵
        
        PID:7960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        886⤵
        
        PID:8000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        887⤵
        
        PID:8068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        888⤵
        
        PID:8128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        889⤵
        
        PID:8148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        890⤵
        
        PID:8188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        891⤵
        
        PID:2280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        892⤵
        
        PID:3348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        893⤵
        
        PID:5236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        894⤵
        
        PID:8212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        895⤵
        
        PID:8248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        896⤵
        
        PID:892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        897⤵
        
        PID:8292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        898⤵
        
        PID:12812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        899⤵
        
        PID:13568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        900⤵
        
        PID:14768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        901⤵
        
        PID:8320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        902⤵
        
        PID:15220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        903⤵
        
        PID:8332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        904⤵
        
        PID:8360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        905⤵
        
        PID:7180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        906⤵
        
        PID:7220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\a67e404289d775de449dd057862f8506e91a79520eed7ece7ecd16b162b954cc.dll,#1
        907⤵
        
        PID:8380

C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe -k netsvcs -p
1⤵
- Drops file in System32 directory
PID:1428

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads