fa0ace34094dc01a32f7c31b70d66ef7ae482b06e7232f8f12100c9a03877a2c

Analysis

max time kernel
149s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20230703-en
resource tags

arch:x64arch:x86image:win10v2004-20230703-enlocale:en-usos:windows10-2004-x64system
submitted
16/08/2023, 03:41

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
1196-55-0x0000000010000000-0x0000000010015000-memory.dll
Size 84KB
Sample230816-d81fxagh5y
SHA256 fa0ace34094dc01a32f7c31b70d66ef7ae482b06e7232f8f12100c9a03877a2c
MD5 d18cc2c43e8d5507bf66585033152135
SHA1 7f758b0e77e59d35d27e0eb2f96dce1d9844813e
SHA512 344c62c69f7e6dcd64ac5a246e62f3b0659f4e8a3ced6ca504d118c56de8f68791ca651d628d7d7b3e3ad05a415ba66a645508ad3d76a178103ae635c4a5e124
SSDEEP 1536:iTsenhY8kwtuwL7hSm1RheIOdnToIfAUfeeGHE:SsEY8mwnhSHVTBfAUfgHE
MD5 SHA1 SHA512 SSDEEP

Score

1^/10

Malware Config

Signatures

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\1e\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeCreateGlobalPrivilege	14244	dwm.exe
Token: SeChangeNotifyPrivilege	14244	dwm.exe
Token: 33	14244	dwm.exe
Token: SeIncBasePriorityPrivilege	14244	dwm.exe
Token: SeShutdownPrivilege	14244	dwm.exe
Token: SeCreatePagefilePrivilege	14244	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2996 wrote to memory of 4484	2996	rundll32.exe	82
PID 2996 wrote to memory of 4484	2996	rundll32.exe	82
PID 2996 wrote to memory of 4484	2996	rundll32.exe	82
PID 4484 wrote to memory of 4972	4484	rundll32.exe	83
PID 4484 wrote to memory of 4972	4484	rundll32.exe	83
PID 4484 wrote to memory of 4972	4484	rundll32.exe	83
PID 4972 wrote to memory of 3664	4972	rundll32.exe	84
PID 4972 wrote to memory of 3664	4972	rundll32.exe	84
PID 4972 wrote to memory of 3664	4972	rundll32.exe	84
PID 3664 wrote to memory of 2796	3664	rundll32.exe	85
PID 3664 wrote to memory of 2796	3664	rundll32.exe	85
PID 3664 wrote to memory of 2796	3664	rundll32.exe	85
PID 2796 wrote to memory of 4564	2796	rundll32.exe	86
PID 2796 wrote to memory of 4564	2796	rundll32.exe	86
PID 2796 wrote to memory of 4564	2796	rundll32.exe	86
PID 4564 wrote to memory of 4600	4564	rundll32.exe	87
PID 4564 wrote to memory of 4600	4564	rundll32.exe	87
PID 4564 wrote to memory of 4600	4564	rundll32.exe	87
PID 4600 wrote to memory of 396	4600	rundll32.exe	88
PID 4600 wrote to memory of 396	4600	rundll32.exe	88
PID 4600 wrote to memory of 396	4600	rundll32.exe	88
PID 396 wrote to memory of 4156	396	rundll32.exe	89
PID 396 wrote to memory of 4156	396	rundll32.exe	89
PID 396 wrote to memory of 4156	396	rundll32.exe	89
PID 4156 wrote to memory of 1364	4156	rundll32.exe	90
PID 4156 wrote to memory of 1364	4156	rundll32.exe	90
PID 4156 wrote to memory of 1364	4156	rundll32.exe	90
PID 1364 wrote to memory of 4024	1364	rundll32.exe	91
PID 1364 wrote to memory of 4024	1364	rundll32.exe	91
PID 1364 wrote to memory of 4024	1364	rundll32.exe	91
PID 4024 wrote to memory of 4508	4024	rundll32.exe	92
PID 4024 wrote to memory of 4508	4024	rundll32.exe	92
PID 4024 wrote to memory of 4508	4024	rundll32.exe	92
PID 4508 wrote to memory of 2144	4508	rundll32.exe	93
PID 4508 wrote to memory of 2144	4508	rundll32.exe	93
PID 4508 wrote to memory of 2144	4508	rundll32.exe	93
PID 2144 wrote to memory of 3404	2144	rundll32.exe	94
PID 2144 wrote to memory of 3404	2144	rundll32.exe	94
PID 2144 wrote to memory of 3404	2144	rundll32.exe	94
PID 3404 wrote to memory of 4908	3404	rundll32.exe	95
PID 3404 wrote to memory of 4908	3404	rundll32.exe	95
PID 3404 wrote to memory of 4908	3404	rundll32.exe	95
PID 4908 wrote to memory of 600	4908	rundll32.exe	96
PID 4908 wrote to memory of 600	4908	rundll32.exe	96
PID 4908 wrote to memory of 600	4908	rundll32.exe	96
PID 600 wrote to memory of 1724	600	rundll32.exe	97
PID 600 wrote to memory of 1724	600	rundll32.exe	97
PID 600 wrote to memory of 1724	600	rundll32.exe	97
PID 1724 wrote to memory of 3096	1724	rundll32.exe	98
PID 1724 wrote to memory of 3096	1724	rundll32.exe	98
PID 1724 wrote to memory of 3096	1724	rundll32.exe	98
PID 3096 wrote to memory of 3160	3096	rundll32.exe	99
PID 3096 wrote to memory of 3160	3096	rundll32.exe	99
PID 3096 wrote to memory of 3160	3096	rundll32.exe	99
PID 3160 wrote to memory of 4128	3160	rundll32.exe	100
PID 3160 wrote to memory of 4128	3160	rundll32.exe	100
PID 3160 wrote to memory of 4128	3160	rundll32.exe	100
PID 4128 wrote to memory of 2704	4128	rundll32.exe	101
PID 4128 wrote to memory of 2704	4128	rundll32.exe	101
PID 4128 wrote to memory of 2704	4128	rundll32.exe	101
PID 2704 wrote to memory of 4160	2704	rundll32.exe	102
PID 2704 wrote to memory of 4160	2704	rundll32.exe	102
PID 2704 wrote to memory of 4160	2704	rundll32.exe	102
PID 4160 wrote to memory of 1276	4160	rundll32.exe	103

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:2996
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4484
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:4972
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:3664
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:2796
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:4564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:4600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:4156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:1364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:4024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:4508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:2144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:3404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:4908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:1724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:3096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:3160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:4128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:2704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:4160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        23⤵
        
        PID:1276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        24⤵
        
        PID:880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        25⤵
        
        PID:632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        26⤵
        
        PID:816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        27⤵
        
        PID:4896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        28⤵
        
        PID:4432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        29⤵
        
        PID:1680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        30⤵
        
        PID:1056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        31⤵
        
        PID:3200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        32⤵
        
        PID:116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        33⤵
        
        PID:4124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        34⤵
        
        PID:4264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        35⤵
        
        PID:3852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        36⤵
        
        PID:1060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        37⤵
        
        PID:3196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        38⤵
        
        PID:4184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        39⤵
        
        PID:3928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        40⤵
        
        PID:4976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        41⤵
        
        PID:3968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        42⤵
        
        PID:924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        43⤵
        
        PID:1140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        44⤵
        
        PID:3752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        45⤵
        
        PID:3108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        46⤵
        
        PID:4584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        47⤵
        
        PID:776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        48⤵
        
        PID:1484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        49⤵
        
        PID:676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        50⤵
        
        PID:4536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        51⤵
        
        PID:2916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        52⤵
        
        PID:5092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        53⤵
        
        PID:312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        54⤵
        
        PID:3800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        55⤵
        
        PID:3120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        56⤵
        
        PID:1756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        57⤵
        
        PID:1396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        58⤵
        
        PID:4952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        59⤵
        
        PID:3892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        60⤵
        
        PID:2520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        61⤵
        
        PID:2528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        62⤵
        
        PID:4512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        63⤵
        
        PID:440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        64⤵
        
        PID:1956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        65⤵
        
        PID:5024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        66⤵
        
        PID:1536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        67⤵
        
        PID:2516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        68⤵
        
        PID:864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        69⤵
        
        PID:724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        70⤵
        
        PID:4336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        71⤵
        
        PID:1376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        72⤵
        
        PID:4220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        73⤵
        
        PID:4940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        74⤵
        
        PID:1784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        75⤵
        
        PID:5008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        76⤵
        
        PID:4404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        77⤵
        
        PID:2944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        78⤵
        
        PID:4716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        79⤵
        
        PID:2388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        80⤵
        
        PID:2660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        81⤵
        
        PID:228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        82⤵
        
        PID:2768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        83⤵
        
        PID:2024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        84⤵
        
        PID:1788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        85⤵
        
        PID:3868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        86⤵
        
        PID:2432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        87⤵
        
        PID:2220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        88⤵
        
        PID:2560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        89⤵
        
        PID:4620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        90⤵
        
        PID:3044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        91⤵
        
        PID:4904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        92⤵
        
        PID:2876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        93⤵
        
        PID:3208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        94⤵
        
        PID:452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        95⤵
        
        PID:4728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        96⤵
        
        PID:408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        97⤵
        
        PID:4380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        98⤵
        
        PID:3832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        99⤵
        
        PID:3416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        100⤵
        
        PID:4232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        101⤵
        
        PID:3484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        102⤵
        
        PID:3080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        103⤵
        
        PID:3140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        104⤵
        
        PID:3636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        105⤵
        
        PID:4472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        106⤵
        
        PID:2436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        107⤵
        
        PID:3944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        108⤵
        
        PID:3204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        109⤵
        
        PID:3844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        110⤵
        
        PID:4556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        111⤵
        
        PID:4272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        112⤵
        
        PID:4376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        113⤵
        
        PID:32
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        114⤵
        
        PID:4872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        115⤵
        
        PID:232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        116⤵
        
        PID:3824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        117⤵
        
        PID:3336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        118⤵
        
        PID:5136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        119⤵
        
        PID:5168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        120⤵
        
        PID:5188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        121⤵
        
        PID:5204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        122⤵
        
        PID:5220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        123⤵
        
        PID:5236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        124⤵
        
        PID:5252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        125⤵
        
        PID:5268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        126⤵
        
        PID:5284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        127⤵
        
        PID:5300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        128⤵
        
        PID:5316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        129⤵
        
        PID:5332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        130⤵
        
        PID:5344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        131⤵
        
        PID:5360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        132⤵
        
        PID:5376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        133⤵
        
        PID:5388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        134⤵
        
        PID:5400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        135⤵
        
        PID:5412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        136⤵
        
        PID:5428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        137⤵
        
        PID:5440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        138⤵
        
        PID:5456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        139⤵
        
        PID:5472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        140⤵
        
        PID:5488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        141⤵
        
        PID:5500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        142⤵
        
        PID:5516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        143⤵
        
        PID:5532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        144⤵
        
        PID:5548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        145⤵
        
        PID:5560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        146⤵
        
        PID:5576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        147⤵
        
        PID:5588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        148⤵
        
        PID:5604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        149⤵
        
        PID:5616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        150⤵
        
        PID:5636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        151⤵
        
        PID:5652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        152⤵
        
        PID:5668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        153⤵
        
        PID:5684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        154⤵
        
        PID:5696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        155⤵
        
        PID:5716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        156⤵
        
        PID:5732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        157⤵
        
        PID:5744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        158⤵
        
        PID:5764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        159⤵
        
        PID:5776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        160⤵
        
        PID:5792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        161⤵
        
        PID:5804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        162⤵
        
        PID:5820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        163⤵
        
        PID:5836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        164⤵
        
        PID:5852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        165⤵
        
        PID:5864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        166⤵
        
        PID:5880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        167⤵
        
        PID:5904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        168⤵
        
        PID:5936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        169⤵
        
        PID:5968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        170⤵
        
        PID:6000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        171⤵
        
        PID:6048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        172⤵
        
        PID:6072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        173⤵
        
        PID:6096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        174⤵
        
        PID:6108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        175⤵
        
        PID:6124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        176⤵
        
        PID:6140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        177⤵
        
        PID:872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        178⤵
        
        PID:6160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        179⤵
        
        PID:6184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        180⤵
        
        PID:6200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        181⤵
        
        PID:6212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        182⤵
        
        PID:6228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        183⤵
        
        PID:6240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        184⤵
        
        PID:6256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        185⤵
        
        PID:6276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        186⤵
        
        PID:6292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        187⤵
        
        PID:6308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        188⤵
        
        PID:6320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        189⤵
        
        PID:6340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        190⤵
        
        PID:6356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        191⤵
        
        PID:6368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        192⤵
        
        PID:6384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        193⤵
        
        PID:6396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        194⤵
        
        PID:6412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        195⤵
        
        PID:6424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        196⤵
        
        PID:6444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        197⤵
        
        PID:6460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        198⤵
        
        PID:6472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        199⤵
        
        PID:6488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        200⤵
        
        PID:6504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        201⤵
        
        PID:6520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        202⤵
        
        PID:6536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        203⤵
        
        PID:6556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        204⤵
        
        PID:6572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        205⤵
        
        PID:6584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        206⤵
        
        PID:6596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        207⤵
        
        PID:6612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        208⤵
        
        PID:6632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        209⤵
        
        PID:6652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        210⤵
        
        PID:6664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        211⤵
        
        PID:6680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        212⤵
        
        PID:6704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        213⤵
        
        PID:6732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        214⤵
        
        PID:6744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        215⤵
        
        PID:6760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        216⤵
        
        PID:6776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        217⤵
        
        PID:6792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        218⤵
        
        PID:6808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        219⤵
        
        PID:6828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        220⤵
        
        PID:6840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        221⤵
        
        PID:6860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        222⤵
        
        PID:6884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        223⤵
        
        PID:6900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        224⤵
        
        PID:6916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        225⤵
        
        PID:6932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        226⤵
        
        PID:6948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        227⤵
        
        PID:6960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        228⤵
        
        PID:6976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        229⤵
        
        PID:6988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        230⤵
        
        PID:7016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        231⤵
        
        PID:7044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        232⤵
        
        PID:7056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        233⤵
        
        PID:7072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        234⤵
        
        PID:7088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        235⤵
        
        PID:7104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        236⤵
        
        PID:7120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        237⤵
        
        PID:7136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        238⤵
        
        PID:7156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        239⤵
        
        PID:6880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        240⤵
        
        PID:1944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        241⤵
        
        PID:1812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        242⤵
        
        PID:4236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        243⤵
        
        PID:2040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        244⤵
        
        PID:7028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        245⤵
        
        PID:7172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        246⤵
        
        PID:7188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        247⤵
        
        PID:7200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        248⤵
        
        PID:7212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        249⤵
        
        PID:7228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        250⤵
        
        PID:7240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        251⤵
        
        PID:7252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        252⤵
        
        PID:7268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        253⤵
        
        PID:7280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        254⤵
        
        PID:7296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        255⤵
        
        PID:7312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        256⤵
        
        PID:7328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        257⤵
        
        PID:7340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        258⤵
        
        PID:7352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        259⤵
        
        PID:7368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        260⤵
        
        PID:7380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        261⤵
        
        PID:7396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        262⤵
        
        PID:7408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        263⤵
        
        PID:7420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        264⤵
        
        PID:7432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        265⤵
        
        PID:7444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        266⤵
        
        PID:7460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        267⤵
        
        PID:7476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        268⤵
        
        PID:7492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        269⤵
        
        PID:7508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        270⤵
        
        PID:7520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        271⤵
        
        PID:7536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        272⤵
        
        PID:7552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        273⤵
        
        PID:7564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        274⤵
        
        PID:7584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        275⤵
        
        PID:7604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        276⤵
        
        PID:7616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        277⤵
        
        PID:7628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        278⤵
        
        PID:7644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        279⤵
        
        PID:7660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        280⤵
        
        PID:7672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        281⤵
        
        PID:7684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        282⤵
        
        PID:7696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        283⤵
        
        PID:7708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        284⤵
        
        PID:7724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        285⤵
        
        PID:7740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        286⤵
        
        PID:7752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        287⤵
        
        PID:7764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        288⤵
        
        PID:7780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        289⤵
        
        PID:7796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        290⤵
        
        PID:7808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        291⤵
        
        PID:7824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        292⤵
        
        PID:7836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        293⤵
        
        PID:7848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        294⤵
        
        PID:7860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        295⤵
        
        PID:7872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        296⤵
        
        PID:7888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        297⤵
        
        PID:7904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        298⤵
        
        PID:7920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        299⤵
        
        PID:7936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        300⤵
        
        PID:7952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        301⤵
        
        PID:7968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        302⤵
        
        PID:7984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        303⤵
        
        PID:8000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        304⤵
        
        PID:8016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        305⤵
        
        PID:8032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        306⤵
        
        PID:8044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        307⤵
        
        PID:8060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        308⤵
        
        PID:8076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        309⤵
        
        PID:8088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        310⤵
        
        PID:8100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        311⤵
        
        PID:8116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        312⤵
        
        PID:8128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        313⤵
        
        PID:8140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        314⤵
        
        PID:8156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        315⤵
        
        PID:8172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        316⤵
        
        PID:8184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        317⤵
        
        PID:3936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        318⤵
        
        PID:4980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        319⤵
        
        PID:8200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        320⤵
        
        PID:8212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        321⤵
        
        PID:8232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        322⤵
        
        PID:8248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        323⤵
        
        PID:8264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        324⤵
        
        PID:8276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        325⤵
        
        PID:8288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        326⤵
        
        PID:8304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        327⤵
        
        PID:8316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        328⤵
        
        PID:8332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        329⤵
        
        PID:8348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        330⤵
        
        PID:8360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        331⤵
        
        PID:8376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        332⤵
        
        PID:8388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        333⤵
        
        PID:8404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        334⤵
        
        PID:8420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        335⤵
        
        PID:8432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        336⤵
        
        PID:8448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        337⤵
        
        PID:8460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        338⤵
        
        PID:8472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        339⤵
        
        PID:8488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        340⤵
        
        PID:8504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        341⤵
        
        PID:8516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        342⤵
        
        PID:8536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        343⤵
        
        PID:8548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        344⤵
        
        PID:8560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        345⤵
        
        PID:8580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        346⤵
        
        PID:8592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        347⤵
        
        PID:8608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        348⤵
        
        PID:8620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        349⤵
        
        PID:8632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        350⤵
        
        PID:8644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        351⤵
        
        PID:8656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        352⤵
        
        PID:8668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        353⤵
        
        PID:8680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        354⤵
        
        PID:8696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        355⤵
        
        PID:8708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        356⤵
        
        PID:8720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        357⤵
        
        PID:8732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        358⤵
        
        PID:8744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        359⤵
        
        PID:8760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        360⤵
        
        PID:8772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        361⤵
        
        PID:8784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        362⤵
        
        PID:8800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        363⤵
        
        PID:8812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        364⤵
        
        PID:8832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        365⤵
        
        PID:8848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        366⤵
        
        PID:8864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        367⤵
        
        PID:8880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        368⤵
        
        PID:8892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        369⤵
        
        PID:8904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        370⤵
        
        PID:8916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        371⤵
        
        PID:8928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        372⤵
        
        PID:8940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        373⤵
        
        PID:8956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        374⤵
        
        PID:8972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        375⤵
        
        PID:8988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        376⤵
        
        PID:9004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        377⤵
        
        PID:9016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        378⤵
        
        PID:9032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        379⤵
        
        PID:9048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        380⤵
        
        PID:9060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        381⤵
        
        PID:9072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        382⤵
        
        PID:9088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        383⤵
        
        PID:9104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        384⤵
        
        PID:9120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        385⤵
        
        PID:9132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        386⤵
        
        PID:9148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        387⤵
        
        PID:9160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        388⤵
        
        PID:9172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        389⤵
        
        PID:9184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        390⤵
        
        PID:9200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        391⤵
        
        PID:9212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        392⤵
        
        PID:9232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        393⤵
        
        PID:9244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        394⤵
        
        PID:9260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        395⤵
        
        PID:9272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        396⤵
        
        PID:9288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        397⤵
        
        PID:9304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        398⤵
        
        PID:9316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        399⤵
        
        PID:9332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        400⤵
        
        PID:9344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        401⤵
        
        PID:9360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        402⤵
        
        PID:9376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        403⤵
        
        PID:9392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        404⤵
        
        PID:9408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        405⤵
        
        PID:9420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        406⤵
        
        PID:9436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        407⤵
        
        PID:9448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        408⤵
        
        PID:9464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        409⤵
        
        PID:9476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        410⤵
        
        PID:9488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        411⤵
        
        PID:9504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        412⤵
        
        PID:9520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        413⤵
        
        PID:9536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        414⤵
        
        PID:9552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        415⤵
        
        PID:9564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        416⤵
        
        PID:9576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        417⤵
        
        PID:9588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        418⤵
        
        PID:9608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        419⤵
        
        PID:9620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        420⤵
        
        PID:9632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        421⤵
        
        PID:9644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        422⤵
        
        PID:9656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        423⤵
        
        PID:9668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        424⤵
        
        PID:9684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        425⤵
        
        PID:9696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        426⤵
        
        PID:9712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        427⤵
        
        PID:9728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        428⤵
        
        PID:9744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        429⤵
        
        PID:9760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        430⤵
        
        PID:9772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        431⤵
        
        PID:9788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        432⤵
        
        PID:9800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        433⤵
        
        PID:9812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        434⤵
        
        PID:9824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        435⤵
        
        PID:9840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        436⤵
        
        PID:9856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        437⤵
        
        PID:9872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        438⤵
        
        PID:9884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        439⤵
        
        PID:9896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        440⤵
        
        PID:9912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        441⤵
        
        PID:9924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        442⤵
        
        PID:9936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        443⤵
        
        PID:9952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        444⤵
        
        PID:9968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        445⤵
        
        PID:9984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        446⤵
        
        PID:10000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        447⤵
        
        PID:10016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        448⤵
        
        PID:10032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        449⤵
        
        PID:10048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        450⤵
        
        PID:10064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        451⤵
        
        PID:10080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        452⤵
        
        PID:10092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        453⤵
        
        PID:10108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        454⤵
        
        PID:10124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        455⤵
        
        PID:10140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        456⤵
        
        PID:10156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        457⤵
        
        PID:10172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        458⤵
        
        PID:10188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        459⤵
        
        PID:10200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        460⤵
        
        PID:10216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        461⤵
        
        PID:10228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        462⤵
        
        PID:10248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        463⤵
        
        PID:10264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        464⤵
        
        PID:10276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        465⤵
        
        PID:10288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        466⤵
        
        PID:10304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        467⤵
        
        PID:10316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        468⤵
        
        PID:10332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        469⤵
        
        PID:10348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        470⤵
        
        PID:10364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        471⤵
        
        PID:10376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        472⤵
        
        PID:10392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        473⤵
        
        PID:10436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        474⤵
        
        PID:10456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        475⤵
        
        PID:10492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        476⤵
        
        PID:10512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        477⤵
        
        PID:10524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        478⤵
        
        PID:10536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        479⤵
        
        PID:10556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        480⤵
        
        PID:10568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        481⤵
        
        PID:10584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        482⤵
        
        PID:10600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        483⤵
        
        PID:10620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        484⤵
        
        PID:10636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        485⤵
        
        PID:10648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        486⤵
        
        PID:10664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        487⤵
        
        PID:10680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        488⤵
        
        PID:10696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        489⤵
        
        PID:10720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        490⤵
        
        PID:10736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        491⤵
        
        PID:10752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        492⤵
        
        PID:10764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        493⤵
        
        PID:10780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        494⤵
        
        PID:10792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        495⤵
        
        PID:10804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        496⤵
        
        PID:10820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        497⤵
        
        PID:10840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        498⤵
        
        PID:10856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        499⤵
        
        PID:10872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        500⤵
        
        PID:10884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        501⤵
        
        PID:10900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        502⤵
        
        PID:10916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        503⤵
        
        PID:10932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        504⤵
        
        PID:10948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        505⤵
        
        PID:10960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        506⤵
        
        PID:10976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        507⤵
        
        PID:10988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        508⤵
        
        PID:11000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        509⤵
        
        PID:11016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        510⤵
        
        PID:11032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        511⤵
        
        PID:11048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        512⤵
        
        PID:11060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        513⤵
        
        PID:11076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        514⤵
        
        PID:11092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        515⤵
        
        PID:11108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        516⤵
        
        PID:11124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        517⤵
        
        PID:11136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        518⤵
        
        PID:11152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        519⤵
        
        PID:11172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        520⤵
        
        PID:11184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        521⤵
        
        PID:11196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        522⤵
        
        PID:11212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        523⤵
        
        PID:11228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        524⤵
        
        PID:11244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        525⤵
        
        PID:11260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        526⤵
        
        PID:5076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        527⤵
        
        PID:3040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        528⤵
        
        PID:4416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        529⤵
        
        PID:564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        530⤵
        
        PID:2308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        531⤵
        
        PID:1776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        532⤵
        
        PID:4676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        533⤵
        
        PID:3004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        534⤵
        
        PID:1804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        535⤵
        
        PID:372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        536⤵
        
        PID:5016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        537⤵
        
        PID:972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        538⤵
        
        PID:3880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        539⤵
        
        PID:4764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        540⤵
        
        PID:224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        541⤵
        
        PID:2680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        542⤵
        
        PID:10416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        543⤵
        
        PID:10712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        544⤵
        
        PID:10412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        545⤵
        
        PID:2348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        546⤵
        
        PID:4208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        547⤵
        
        PID:4200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        548⤵
        
        PID:5012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        549⤵
        
        PID:2108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        550⤵
        
        PID:5108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        551⤵
        
        PID:3584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        552⤵
        
        PID:3580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        553⤵
        
        PID:3092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        554⤵
        
        PID:4548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        555⤵
        
        PID:760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        556⤵
        
        PID:3028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        557⤵
        
        PID:4800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        558⤵
        
        PID:11268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        559⤵
        
        PID:11284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        560⤵
        
        PID:11300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        561⤵
        
        PID:11312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        562⤵
        
        PID:11324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        563⤵
        
        PID:11336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        564⤵
        
        PID:11348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        565⤵
        
        PID:11360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        566⤵
        
        PID:11376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        567⤵
        
        PID:11392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        568⤵
        
        PID:11404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        569⤵
        
        PID:11416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        570⤵
        
        PID:11432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        571⤵
        
        PID:11444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        572⤵
        
        PID:11456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        573⤵
        
        PID:11468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        574⤵
        
        PID:11480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        575⤵
        
        PID:11492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        576⤵
        
        PID:11504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        577⤵
        
        PID:11516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        578⤵
        
        PID:11532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        579⤵
        
        PID:11544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        580⤵
        
        PID:11556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        581⤵
        
        PID:11568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        582⤵
        
        PID:11580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        583⤵
        
        PID:11596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        584⤵
        
        PID:11608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        585⤵
        
        PID:11624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        586⤵
        
        PID:11636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        587⤵
        
        PID:11648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        588⤵
        
        PID:11664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        589⤵
        
        PID:11680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        590⤵
        
        PID:11692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        591⤵
        
        PID:11708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        592⤵
        
        PID:11724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        593⤵
        
        PID:11736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        594⤵
        
        PID:11748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        595⤵
        
        PID:11760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        596⤵
        
        PID:11772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        597⤵
        
        PID:11784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        598⤵
        
        PID:11800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        599⤵
        
        PID:11816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        600⤵
        
        PID:11832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        601⤵
        
        PID:11848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        602⤵
        
        PID:11860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        603⤵
        
        PID:11872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        604⤵
        
        PID:11884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        605⤵
        
        PID:11896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        606⤵
        
        PID:11908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        607⤵
        
        PID:11920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        608⤵
        
        PID:11936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        609⤵
        
        PID:11952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        610⤵
        
        PID:11968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        611⤵
        
        PID:11984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        612⤵
        
        PID:12000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        613⤵
        
        PID:12016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        614⤵
        
        PID:12032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        615⤵
        
        PID:12044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        616⤵
        
        PID:12060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        617⤵
        
        PID:12076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        618⤵
        
        PID:12092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        619⤵
        
        PID:12104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        620⤵
        
        PID:12120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        621⤵
        
        PID:12132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        622⤵
        
        PID:12144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        623⤵
        
        PID:12160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        624⤵
        
        PID:12172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        625⤵
        
        PID:12184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        626⤵
        
        PID:12200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        627⤵
        
        PID:12216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        628⤵
        
        PID:12228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        629⤵
        
        PID:12240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        630⤵
        
        PID:12256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        631⤵
        
        PID:12268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        632⤵
        
        PID:12284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        633⤵
        
        PID:3656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        634⤵
        
        PID:1320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        635⤵
        
        PID:560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        636⤵
        
        PID:4768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        637⤵
        
        PID:4440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        638⤵
        
        PID:1340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        639⤵
        
        PID:2448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        640⤵
        
        PID:3572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        641⤵
        
        PID:3932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        642⤵
        
        PID:5104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        643⤵
        
        PID:4216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        644⤵
        
        PID:768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        645⤵
        
        PID:2580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        646⤵
        
        PID:1308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        647⤵
        
        PID:1876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        648⤵
        
        PID:1192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        649⤵
        
        PID:2232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        650⤵
        
        PID:2164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        651⤵
        
        PID:1512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        652⤵
        
        PID:2888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        653⤵
        
        PID:3220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        654⤵
        
        PID:1924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        655⤵
        
        PID:3460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        656⤵
        
        PID:4960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        657⤵
        
        PID:4072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        658⤵
        
        PID:212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        659⤵
        
        PID:5132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        660⤵
        
        PID:5200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        661⤵
        
        PID:5216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        662⤵
        
        PID:5248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        663⤵
        
        PID:5280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        664⤵
        
        PID:5312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        665⤵
        
        PID:5324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        666⤵
        
        PID:5368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        667⤵
        
        PID:5408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        668⤵
        
        PID:5436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        669⤵
        
        PID:5468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        670⤵
        
        PID:5480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        671⤵
        
        PID:5508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        672⤵
        
        PID:5544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        673⤵
        
        PID:5600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        674⤵
        
        PID:5632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        675⤵
        
        PID:5644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        676⤵
        
        PID:5680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        677⤵
        
        PID:5692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        678⤵
        
        PID:5724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        679⤵
        
        PID:5772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        680⤵
        
        PID:5816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        681⤵
        
        PID:5828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        682⤵
        
        PID:5876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        683⤵
        
        PID:5896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        684⤵
        
        PID:5964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        685⤵
        
        PID:6044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        686⤵
        
        PID:6116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        687⤵
        
        PID:1048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        688⤵
        
        PID:6168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        689⤵
        
        PID:6196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        690⤵
        
        PID:6224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        691⤵
        
        PID:6264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        692⤵
        
        PID:6288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        693⤵
        
        PID:6328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        694⤵
        
        PID:6332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        695⤵
        
        PID:6364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        696⤵
        
        PID:6432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        697⤵
        
        PID:6436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        698⤵
        
        PID:6496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        699⤵
        
        PID:6500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        700⤵
        
        PID:6544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        701⤵
        
        PID:6580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        702⤵
        
        PID:6608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        703⤵
        
        PID:6660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        704⤵
        
        PID:6692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        705⤵
        
        PID:12300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        706⤵
        
        PID:12316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        707⤵
        
        PID:12332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        708⤵
        
        PID:12344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        709⤵
        
        PID:12356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        710⤵
        
        PID:12372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        711⤵
        
        PID:12388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        712⤵
        
        PID:12404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        713⤵
        
        PID:12420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        714⤵
        
        PID:12436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        715⤵
        
        PID:12448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        716⤵
        
        PID:12464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        717⤵
        
        PID:12480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        718⤵
        
        PID:12492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        719⤵
        
        PID:12504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        720⤵
        
        PID:12516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        721⤵
        
        PID:12528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        722⤵
        
        PID:12544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        723⤵
        
        PID:12556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        724⤵
        
        PID:12568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        725⤵
        
        PID:12588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        726⤵
        
        PID:12604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        727⤵
        
        PID:12616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        728⤵
        
        PID:12628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        729⤵
        
        PID:12644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        730⤵
        
        PID:12660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        731⤵
        
        PID:12672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        732⤵
        
        PID:12684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        733⤵
        
        PID:12696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        734⤵
        
        PID:12712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        735⤵
        
        PID:12724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        736⤵
        
        PID:12740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        737⤵
        
        PID:12756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        738⤵
        
        PID:12768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        739⤵
        
        PID:12784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        740⤵
        
        PID:12796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        741⤵
        
        PID:12808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        742⤵
        
        PID:12824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        743⤵
        
        PID:12836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        744⤵
        
        PID:12852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        745⤵
        
        PID:12864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        746⤵
        
        PID:12876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        747⤵
        
        PID:12888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        748⤵
        
        PID:12904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        749⤵
        
        PID:12920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        750⤵
        
        PID:12932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        751⤵
        
        PID:12948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        752⤵
        
        PID:12964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        753⤵
        
        PID:12976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        754⤵
        
        PID:12988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        755⤵
        
        PID:13000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        756⤵
        
        PID:13016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        757⤵
        
        PID:13028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        758⤵
        
        PID:13044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        759⤵
        
        PID:13060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        760⤵
        
        PID:13072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        761⤵
        
        PID:13084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        762⤵
        
        PID:13096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        763⤵
        
        PID:13112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        764⤵
        
        PID:13128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        765⤵
        
        PID:13140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        766⤵
        
        PID:13152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        767⤵
        
        PID:13164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        768⤵
        
        PID:13180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        769⤵
        
        PID:13192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        770⤵
        
        PID:13204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        771⤵
        
        PID:13216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        772⤵
        
        PID:13232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        773⤵
        
        PID:13248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        774⤵
        
        PID:13260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        775⤵
        
        PID:13276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        776⤵
        
        PID:13288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        777⤵
        
        PID:13300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        778⤵
        
        PID:6752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        779⤵
        
        PID:6784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        780⤵
        
        PID:6804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        781⤵
        
        PID:6836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        782⤵
        
        PID:6868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        783⤵
        
        PID:10488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        784⤵
        
        PID:6924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        785⤵
        
        PID:6940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        786⤵
        
        PID:6972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        787⤵
        
        PID:6984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        788⤵
        
        PID:7036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        789⤵
        
        PID:7080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        790⤵
        
        PID:7084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        791⤵
        
        PID:7116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        792⤵
        
        PID:7152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        793⤵
        
        PID:10480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        794⤵
        
        PID:7000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        795⤵
        
        PID:4612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        796⤵
        
        PID:4256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        797⤵
        
        PID:4948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        798⤵
        
        PID:7196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        799⤵
        
        PID:7224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        800⤵
        
        PID:7248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        801⤵
        
        PID:7276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        802⤵
        
        PID:7308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        803⤵
        
        PID:7320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        804⤵
        
        PID:7348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        805⤵
        
        PID:7392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        806⤵
        
        PID:7416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        807⤵
        
        PID:7456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        808⤵
        
        PID:7488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        809⤵
        
        PID:7516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        810⤵
        
        PID:7548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        811⤵
        
        PID:7580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        812⤵
        
        PID:7624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        813⤵
        
        PID:7652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        814⤵
        
        PID:7692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        815⤵
        
        PID:7716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        816⤵
        
        PID:7760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        817⤵
        
        PID:7792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        818⤵
        
        PID:7816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        819⤵
        
        PID:648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        820⤵
        
        PID:7880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        821⤵
        
        PID:7912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        822⤵
        
        PID:7944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        823⤵
        
        PID:7980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        824⤵
        
        PID:7992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        825⤵
        
        PID:8040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        826⤵
        
        PID:8068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        827⤵
        
        PID:8096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        828⤵
        
        PID:8152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        829⤵
        
        PID:8164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        830⤵
        
        PID:4144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        831⤵
        
        PID:8208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        832⤵
        
        PID:8240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        833⤵
        
        PID:8284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        834⤵
        
        PID:8324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        835⤵
        
        PID:8368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        836⤵
        
        PID:8384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        837⤵
        
        PID:8416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        838⤵
        
        PID:8456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        839⤵
        
        PID:13324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        840⤵
        
        PID:13336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        841⤵
        
        PID:13348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        842⤵
        
        PID:13360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        843⤵
        
        PID:13372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        844⤵
        
        PID:13388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        845⤵
        
        PID:13404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        846⤵
        
        PID:13420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        847⤵
        
        PID:13432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        848⤵
        
        PID:13444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        849⤵
        
        PID:13460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        850⤵
        
        PID:13476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        851⤵
        
        PID:13488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        852⤵
        
        PID:13500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        853⤵
        
        PID:13516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        854⤵
        
        PID:13528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        855⤵
        
        PID:13548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        856⤵
        
        PID:13560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        857⤵
        
        PID:13576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        858⤵
        
        PID:13588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        859⤵
        
        PID:13600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        860⤵
        
        PID:13616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        861⤵
        
        PID:13628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        862⤵
        
        PID:13640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        863⤵
        
        PID:13652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        864⤵
        
        PID:13668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        865⤵
        
        PID:13680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        866⤵
        
        PID:13692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        867⤵
        
        PID:13708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        868⤵
        
        PID:13720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        869⤵
        
        PID:13732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        870⤵
        
        PID:13744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        871⤵
        
        PID:13756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        872⤵
        
        PID:13768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        873⤵
        
        PID:13780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        874⤵
        
        PID:13796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        875⤵
        
        PID:13808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        876⤵
        
        PID:13820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        877⤵
        
        PID:13832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        878⤵
        
        PID:13844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        879⤵
        
        PID:13856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        880⤵
        
        PID:13868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        881⤵
        
        PID:13884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        882⤵
        
        PID:13900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        883⤵
        
        PID:13912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        884⤵
        
        PID:13928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        885⤵
        
        PID:13940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        886⤵
        
        PID:13956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        887⤵
        
        PID:13968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        888⤵
        
        PID:13984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        889⤵
        
        PID:14000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        890⤵
        
        PID:14016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        891⤵
        
        PID:14028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        892⤵
        
        PID:14040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        893⤵
        
        PID:14056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1196-55-0x0000000010000000-0x0000000010015000-memory.dll,#1
        894⤵
        
        PID:14072

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:14244

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads