58aad0e0ceb91fa3377862d5c82a870446573a2f8322f7f82a1092b528f179ec

Analysis

max time kernel
17s
max time network
161s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
22/12/2023, 16:05

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

e778622b04949119c62e12d3f287aba3.dll
Size

6.0MB
MD5

e778622b04949119c62e12d3f287aba3
SHA1

591b499bf1862e3920d2764bdca5b2dc0be8160c
SHA256

58aad0e0ceb91fa3377862d5c82a870446573a2f8322f7f82a1092b528f179ec
SHA512

6695ff702ed2d50b91c2bbb6e1f7694b8cbc59d296ddd1ae5f7903a17dab437fee07424c9ccaefa54d8ac09fa2b0509948c60892d6170a8bc2a2d6191451fca4
SSDEEP

49152:pnnvvFD2E0H6iMFyFUJNNDnVbk9zRUtA/NknZnnvvFD2E0H6iMFyFUJNNDnVbk9H:RFFhmgb+SgOFFhmgb+SgkFFhmgb+Sg

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4672 wrote to memory of 1780	4672	rundll32.exe	87
PID 4672 wrote to memory of 1780	4672	rundll32.exe	87
PID 4672 wrote to memory of 1780	4672	rundll32.exe	87
PID 1780 wrote to memory of 5072	1780	rundll32.exe	508
PID 1780 wrote to memory of 5072	1780	rundll32.exe	508
PID 1780 wrote to memory of 5072	1780	rundll32.exe	508
PID 5072 wrote to memory of 2512	5072	rundll32.exe	92
PID 5072 wrote to memory of 2512	5072	rundll32.exe	92
PID 5072 wrote to memory of 2512	5072	rundll32.exe	92
PID 2512 wrote to memory of 3740	2512	rundll32.exe	93
PID 2512 wrote to memory of 3740	2512	rundll32.exe	93
PID 2512 wrote to memory of 3740	2512	rundll32.exe	93
PID 3740 wrote to memory of 4428	3740	rundll32.exe	94
PID 3740 wrote to memory of 4428	3740	rundll32.exe	94
PID 3740 wrote to memory of 4428	3740	rundll32.exe	94
PID 4428 wrote to memory of 4620	4428	rundll32.exe	507
PID 4428 wrote to memory of 4620	4428	rundll32.exe	507
PID 4428 wrote to memory of 4620	4428	rundll32.exe	507
PID 4620 wrote to memory of 1196	4620	rundll32.exe	95
PID 4620 wrote to memory of 1196	4620	rundll32.exe	95
PID 4620 wrote to memory of 1196	4620	rundll32.exe	95
PID 1196 wrote to memory of 2872	1196	rundll32.exe	506
PID 1196 wrote to memory of 2872	1196	rundll32.exe	506
PID 1196 wrote to memory of 2872	1196	rundll32.exe	506
PID 2872 wrote to memory of 3052	2872	rundll32.exe	96
PID 2872 wrote to memory of 3052	2872	rundll32.exe	96
PID 2872 wrote to memory of 3052	2872	rundll32.exe	96
PID 3052 wrote to memory of 3276	3052	rundll32.exe	505
PID 3052 wrote to memory of 3276	3052	rundll32.exe	505
PID 3052 wrote to memory of 3276	3052	rundll32.exe	505
PID 3276 wrote to memory of 5048	3276	rundll32.exe	97
PID 3276 wrote to memory of 5048	3276	rundll32.exe	97
PID 3276 wrote to memory of 5048	3276	rundll32.exe	97
PID 5048 wrote to memory of 1240	5048	rundll32.exe	504
PID 5048 wrote to memory of 1240	5048	rundll32.exe	504
PID 5048 wrote to memory of 1240	5048	rundll32.exe	504
PID 1240 wrote to memory of 3492	1240	rundll32.exe	98
PID 1240 wrote to memory of 3492	1240	rundll32.exe	98
PID 1240 wrote to memory of 3492	1240	rundll32.exe	98
PID 3492 wrote to memory of 468	3492	rundll32.exe	100
PID 3492 wrote to memory of 468	3492	rundll32.exe	100
PID 3492 wrote to memory of 468	3492	rundll32.exe	100
PID 468 wrote to memory of 4224	468	rundll32.exe	99
PID 468 wrote to memory of 4224	468	rundll32.exe	99
PID 468 wrote to memory of 4224	468	rundll32.exe	99
PID 4224 wrote to memory of 2380	4224	rundll32.exe	101
PID 4224 wrote to memory of 2380	4224	rundll32.exe	101
PID 4224 wrote to memory of 2380	4224	rundll32.exe	101
PID 2380 wrote to memory of 1424	2380	rundll32.exe	503
PID 2380 wrote to memory of 1424	2380	rundll32.exe	503
PID 2380 wrote to memory of 1424	2380	rundll32.exe	503
PID 1424 wrote to memory of 4808	1424	rundll32.exe	102
PID 1424 wrote to memory of 4808	1424	rundll32.exe	102
PID 1424 wrote to memory of 4808	1424	rundll32.exe	102
PID 4808 wrote to memory of 5080	4808	rundll32.exe	110
PID 4808 wrote to memory of 5080	4808	rundll32.exe	110
PID 4808 wrote to memory of 5080	4808	rundll32.exe	110
PID 5080 wrote to memory of 5112	5080	rundll32.exe	103
PID 5080 wrote to memory of 5112	5080	rundll32.exe	103
PID 5080 wrote to memory of 5112	5080	rundll32.exe	103
PID 5112 wrote to memory of 808	5112	rundll32.exe	105
PID 5112 wrote to memory of 808	5112	rundll32.exe	105
PID 5112 wrote to memory of 808	5112	rundll32.exe	105
PID 808 wrote to memory of 3328	808	rundll32.exe	104

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4672
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:1780
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:5072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:2512
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3740
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:4428
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:4620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:1196
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:3052
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3276

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:5048
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:1240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:3492
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4224
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2380
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:1424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4808
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:5080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:5112
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:3328
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:2436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:4476
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:1952
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:3880
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:3832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:2212
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5060
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:336
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:2616

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:4664
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:1040
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:3564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:700
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:1960

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5116
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:3416
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:1552
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:5104
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:3932
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:4340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:1028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:5012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:212
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:3688

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:4064
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:3428
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:4604
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:2308
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:4136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:4356
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:2032
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:1336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:3604
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:3552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:4500
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:3720
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:4852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:2304
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:1288
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:4372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:3228
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:2960
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:4948
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:4436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:4740
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:2888
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:4424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:3300
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:3240
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:384
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:2524
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:1140
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:5096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:4104
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:4408
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:2348
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:4268
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:3888
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:1148
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:4520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:1564
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:1740
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:5140
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:5156
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:5172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5188
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5216
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5244
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5264
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:5280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5296
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5308
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:5324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5340
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5356
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:5372
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:5388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5404
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5416
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:5436
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:5448
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:5460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5472
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5488
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:5504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5520
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5536

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5552
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5588
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5616
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5632

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5644
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5660

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5672
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5688
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:5712

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5728
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5740
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:5768
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:5808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5832
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5860
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5896
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5928
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5944
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:5964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5976
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5992
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:6020

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6088
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:6100
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:6116
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:6132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:5364
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5252
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:1052
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:6156
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:6172
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:6188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6200
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:6212
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:6224
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:6240
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:6256

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6280
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:6296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6308
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:6324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6340
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:6360
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:6376
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:6392
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:6408
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:6420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:6444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:6460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6480
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:6496
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:6528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6544
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:6568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6592
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:6612
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:6660
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:6680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6696
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:6740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6820
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:6844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6864
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:6880

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6892
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:6920
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:6932

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:6944
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:6960
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:6984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7004
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7056
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7084
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7096
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:7112

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7140
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7156
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:5776

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7172
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7188
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:7208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:4256

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7220
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7256
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7288
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7320
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7340
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:7356
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:7372
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:7388
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:7404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7420
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7436
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:7452
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:7480
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:7496
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:7512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7528
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7560
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7572

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7592
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7608
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:7624
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:7640
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:7652
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:7668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7684
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7696
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:7712
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:7728
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:7748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7768
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7784
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:7796
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:7808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7824
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7856
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:7872
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:7888
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:7900
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:7916
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:7936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:7952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:7968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:7988
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8004
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:8016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8032
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8048
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:8064
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:8080
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:8096

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8108
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8124
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:8140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8156
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8172
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:8184
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:7552
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:8204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8220
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8272
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8288
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:8320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8348
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8364
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:8380
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:8400
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:8416
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:8432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:8448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8464
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8480
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:8496
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:8508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8528
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8544
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:8560
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:8576

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8592
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8608
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:8624
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:8640
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:8656
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:8672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8688
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8704
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:8716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8732
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8748
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:8760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8776
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8808
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8840
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8856

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8872
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8888
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:8904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8920
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:8932
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:8948
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:8964
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:8976

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8992
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9004
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9020
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:9036
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:9052
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:9068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:9084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:9100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9116
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9132
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9168
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9184
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9200
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:8336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9224
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9240
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9252
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:9268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9284
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9300
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9316
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:9332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9348
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9360
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9376
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:9392
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:9408
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:9424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9440
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9452
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9484
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9504

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9536
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9552
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9568
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:9584
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:9600

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9616
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9632
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9648

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9664
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9680
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9696

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9712
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9744
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9764
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9780
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:9796
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:9808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9832
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9848
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9876
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9892
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9924
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9952
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:9968
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:9984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10000
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10016
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:10032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10048
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10064
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:10080
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:10096
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:10112
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:10128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10144
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10160
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:10176
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:10192
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:10208
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:10224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:9140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10248
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10264
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:10280
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:10296
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:10312
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:10332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10348
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10376
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10408
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:10448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10472
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10512
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10528
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:10544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:9520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:8256

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:1128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10556
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10572

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10588
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10620
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10636
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:10652
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:10668
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:10684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10696
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10712
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:10728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10744
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10772
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10788
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:10804
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:10820
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:10836
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:10852

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10864
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10880
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:10896
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:10908
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:10924
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:10940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:10956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:10976
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10988
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:11000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:11016
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:11028
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:11044
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:11060
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:11076
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:11088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:11104
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:11116
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:11128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:11144
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:11160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:11188
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:11204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:11176

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:11220
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:11236
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:11252
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:10320
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:2680
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:3364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:1272
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:4632
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:1824
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:4824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:4288
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:10964
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:11284
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:11296
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:11312
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:11324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:11340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:11356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        9⤵
        
        PID:11372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        10⤵
        
        PID:11388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        11⤵
        
        PID:11404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        12⤵
        
        PID:11416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        13⤵
        
        PID:11432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        14⤵
        
        PID:11448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        15⤵
        
        PID:11464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        16⤵
        
        PID:11480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:11496
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:11512
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:11524
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:11540
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:11556
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:11572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:11588

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:11604
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:11620
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:11636
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:11652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:11668
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:11684
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:11700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:11712
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:11724
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:11740
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:11756
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:11772
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:11788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:11800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:11816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        9⤵
        
        PID:11832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        10⤵
        
        PID:11848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        11⤵
        
        PID:11864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        12⤵
        
        PID:11876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        13⤵
        
        PID:11892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:11912
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:11928
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:11944
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:11960
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:11976
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:11988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:12004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:12020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        9⤵
        
        PID:12036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        10⤵
        
        PID:12052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        11⤵
        
        PID:12068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        12⤵
        
        PID:12084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        13⤵
        
        PID:12096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        14⤵
        
        PID:12112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        15⤵
        
        PID:12128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        16⤵
        
        PID:12144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        17⤵
        
        PID:12160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:12176
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:12192
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:12204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:12220
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:12236
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:12252
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:12268
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:12284
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:12292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:12308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:12324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        9⤵
        
        PID:12340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        10⤵
        
        PID:12356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        11⤵
        
        PID:12372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        12⤵
        
        PID:12384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        13⤵
        
        PID:12396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        14⤵
        
        PID:12412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        15⤵
        
        PID:12432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:12448
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:12464
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:12476
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:12488
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:12504
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:12520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:12536
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:12552
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:12568
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:12580
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:12596
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:12612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:12628
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:12644
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:12656
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:12672
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:12688
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:12704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:12720
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:12732
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:12748
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:12764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:12776
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:12792
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:12804

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:12820
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:12836
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:12852
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:12868
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:12884
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:12900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:12920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:12936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:12952
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:12968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:12984
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13000
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:13020
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:13032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13048
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13064
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:13080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13096
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13112

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13128
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13144
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:13160
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:13176
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:13192
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:13204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:13220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:13236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        9⤵
        
        PID:13248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        10⤵
        
        PID:13264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        11⤵
        
        PID:13280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        12⤵
        
        PID:13296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:11900
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:12420
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:13328
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:13344
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:13360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13376
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13392
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:13408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13420
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13436
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:13452
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:13472
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:13496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13508
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13528
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:13540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13572
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13588

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13556

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13604
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13636
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13652
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:13668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13684
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13700
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:13716
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:13728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13740
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13776
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13788
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:13804
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:13820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13836
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13852
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:13868
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:13880
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:13896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13912
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:13928
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:13940
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:13964
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:13980
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:13996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:14012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14028
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14044
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:14060
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:14076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14092
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14104
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:14120
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:14136
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:14152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14164
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14184
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:14200
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:14216
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:14232
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:14248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14260
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14276
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:14292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14308
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:13516
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14352
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:14368
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:14380
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:14400
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:14416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:14432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:14448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14464
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14480
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:14496
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:14508
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:14524
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:14536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:14552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14564
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14580
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:14620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14636
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14652
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:14668
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:14688
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:14704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14720
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14736
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:14752
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:14768
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:14784
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:14800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14812
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14840
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14860

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14876
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14892
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:14908
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:14924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14940
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:14952
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:14968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14984
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:15000
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:15016
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:15032
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:15048
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:15060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:15076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:15092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        9⤵
        
        PID:15108

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:15124
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:15140
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:15156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:15172
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:15188
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:15204
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:15220
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:15236
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:15252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:15272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:15284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        9⤵
        
        PID:15300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        10⤵
        
        PID:15316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        11⤵
        
        PID:15332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        12⤵
        
        PID:15348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:14116
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:5380
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:15368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:15384
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:15404
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:15420
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:15436
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:15448
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:15464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:15476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:15492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        9⤵
        
        PID:15508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:15524
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:15540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:15552
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:15564
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:15576
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:15588
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:15604
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:15620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:15636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:15648
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:15664
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:15680
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:15696

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:15712
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:15728
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:15744
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:15760
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:15780
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:15796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:15812
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:15828
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:15844
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:15856
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:15872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:15888
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:15904
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:15920
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:15936
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:15952
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:15968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:15984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        8⤵
        
        PID:15996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        9⤵
        
        PID:16012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        10⤵
        
        PID:16024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        11⤵
        
        PID:16040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        12⤵
        
        PID:16056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        13⤵
        
        PID:16072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:16088
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:16104
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:16116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:16136
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:16152
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:16168
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:16184
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:16200
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:16216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:16232

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:16248
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:16264
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:16280
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:16300
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:16316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:16332
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:16348
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:16360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:16376
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:15260

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:4716
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:4796
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:16396
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:16412
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:16428
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:16444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:16460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:16476
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:16492
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:16508
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:16524
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:16536

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:16552
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:16568
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:16584
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:16596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:16612
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:16628
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:16644
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:16660

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:16676
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:16692
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:16708
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:16724
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:16736

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:16752
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:16768
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:16784
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:16800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:16816
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:16836
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:16852
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:16868
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:16884
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:16900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:16916

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:16928
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:16944
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:16960
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:16972
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:16984
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:17000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        7⤵
        
        PID:17016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:17032
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:17056
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:17072
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:17088
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        5⤵
        
        PID:17104
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
        6⤵
        
        PID:17120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:17136
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:17152
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:17172
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:17188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:17204
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:17220
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
    3⤵
    PID:17236
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
      4⤵
      PID:17252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:17268
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
  2⤵
  PID:17280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\e778622b04949119c62e12d3f287aba3.dll,#1
1⤵
PID:17304

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads