e5c4541a104b5f12eb579c6870174fee1e5834968557c099e03d7ec0faca497c

Analysis

max time kernel
147s
max time network
150s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
24/12/2023, 23:27

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

197a0a5ade756754f80ca386de3cd53a.dll
Size

3.4MB
MD5

197a0a5ade756754f80ca386de3cd53a
SHA1

9535456872afa9ca8644bd94903bd24c2926b626
SHA256

e5c4541a104b5f12eb579c6870174fee1e5834968557c099e03d7ec0faca497c
SHA512

85d6b4b8ab21a56a9423c6ab2dc765de8c0e6fff0fc9bed910e0db04501143b5a70c6774affb17d9e6d37d79a688791dbf4a5375b77d138c13053cb83cb79b41
SSDEEP

98304:c0huh/KdOU6yDgoKQN87yTCiMhC0Bsz8Nxzd1UiFpaXoloS2kXMLWvEscW3usJF:c0Yh/KdOUBDgoKQN87yTCiMhC0Bsz8N9

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2800 wrote to memory of 2820	2800	rundll32.exe	84
PID 2800 wrote to memory of 2820	2800	rundll32.exe	84
PID 2800 wrote to memory of 2820	2800	rundll32.exe	84
PID 2820 wrote to memory of 468	2820	rundll32.exe	92
PID 2820 wrote to memory of 468	2820	rundll32.exe	92
PID 2820 wrote to memory of 468	2820	rundll32.exe	92
PID 468 wrote to memory of 4548	468	rundll32.exe	93
PID 468 wrote to memory of 4548	468	rundll32.exe	93
PID 468 wrote to memory of 4548	468	rundll32.exe	93
PID 4548 wrote to memory of 1632	4548	rundll32.exe	94
PID 4548 wrote to memory of 1632	4548	rundll32.exe	94
PID 4548 wrote to memory of 1632	4548	rundll32.exe	94
PID 1632 wrote to memory of 4512	1632	rundll32.exe	95
PID 1632 wrote to memory of 4512	1632	rundll32.exe	95
PID 1632 wrote to memory of 4512	1632	rundll32.exe	95
PID 4512 wrote to memory of 4272	4512	rundll32.exe	96
PID 4512 wrote to memory of 4272	4512	rundll32.exe	96
PID 4512 wrote to memory of 4272	4512	rundll32.exe	96
PID 4272 wrote to memory of 4940	4272	rundll32.exe	97
PID 4272 wrote to memory of 4940	4272	rundll32.exe	97
PID 4272 wrote to memory of 4940	4272	rundll32.exe	97
PID 4940 wrote to memory of 2580	4940	rundll32.exe	98
PID 4940 wrote to memory of 2580	4940	rundll32.exe	98
PID 4940 wrote to memory of 2580	4940	rundll32.exe	98
PID 2580 wrote to memory of 3340	2580	rundll32.exe	99
PID 2580 wrote to memory of 3340	2580	rundll32.exe	99
PID 2580 wrote to memory of 3340	2580	rundll32.exe	99
PID 3340 wrote to memory of 3604	3340	rundll32.exe	100
PID 3340 wrote to memory of 3604	3340	rundll32.exe	100
PID 3340 wrote to memory of 3604	3340	rundll32.exe	100
PID 3604 wrote to memory of 3792	3604	rundll32.exe	101
PID 3604 wrote to memory of 3792	3604	rundll32.exe	101
PID 3604 wrote to memory of 3792	3604	rundll32.exe	101
PID 3792 wrote to memory of 4092	3792	rundll32.exe	102
PID 3792 wrote to memory of 4092	3792	rundll32.exe	102
PID 3792 wrote to memory of 4092	3792	rundll32.exe	102
PID 4092 wrote to memory of 5104	4092	rundll32.exe	103
PID 4092 wrote to memory of 5104	4092	rundll32.exe	103
PID 4092 wrote to memory of 5104	4092	rundll32.exe	103
PID 5104 wrote to memory of 3752	5104	rundll32.exe	104
PID 5104 wrote to memory of 3752	5104	rundll32.exe	104
PID 5104 wrote to memory of 3752	5104	rundll32.exe	104
PID 3752 wrote to memory of 3532	3752	rundll32.exe	105
PID 3752 wrote to memory of 3532	3752	rundll32.exe	105
PID 3752 wrote to memory of 3532	3752	rundll32.exe	105
PID 3532 wrote to memory of 4060	3532	rundll32.exe	106
PID 3532 wrote to memory of 4060	3532	rundll32.exe	106
PID 3532 wrote to memory of 4060	3532	rundll32.exe	106
PID 4060 wrote to memory of 1744	4060	rundll32.exe	107
PID 4060 wrote to memory of 1744	4060	rundll32.exe	107
PID 4060 wrote to memory of 1744	4060	rundll32.exe	107
PID 1744 wrote to memory of 1680	1744	rundll32.exe	108
PID 1744 wrote to memory of 1680	1744	rundll32.exe	108
PID 1744 wrote to memory of 1680	1744	rundll32.exe	108
PID 1680 wrote to memory of 2496	1680	rundll32.exe	109
PID 1680 wrote to memory of 2496	1680	rundll32.exe	109
PID 1680 wrote to memory of 2496	1680	rundll32.exe	109
PID 2496 wrote to memory of 264	2496	rundll32.exe	110
PID 2496 wrote to memory of 264	2496	rundll32.exe	110
PID 2496 wrote to memory of 264	2496	rundll32.exe	110
PID 264 wrote to memory of 1108	264	rundll32.exe	111
PID 264 wrote to memory of 1108	264	rundll32.exe	111
PID 264 wrote to memory of 1108	264	rundll32.exe	111
PID 1108 wrote to memory of 2724	1108	rundll32.exe	112

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:2800
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2820
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:468
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:4548
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:1632
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:4512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:4272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:4940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:2580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:3340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:3604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:3792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:4092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:5104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:3752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:3532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:4060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:1744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:1680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:2496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:1108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        23⤵
        
        PID:2724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        24⤵
        
        PID:2920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        25⤵
        
        PID:3168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        26⤵
        
        PID:2324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        27⤵
        
        PID:2556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        28⤵
        
        PID:1112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        29⤵
        
        PID:4924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        30⤵
        
        PID:2796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        31⤵
        
        PID:4988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        32⤵
        
        PID:3756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        33⤵
        
        PID:4780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        34⤵
        
        PID:896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        35⤵
        
        PID:4708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        36⤵
        
        PID:3036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        37⤵
        
        PID:3228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        38⤵
        
        PID:4824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        39⤵
        
        PID:4784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        40⤵
        
        PID:2200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        41⤵
        
        PID:1888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        42⤵
        
        PID:1324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        43⤵
        
        PID:2272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        44⤵
        
        PID:4112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        45⤵
        
        PID:4524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        46⤵
        
        PID:4668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        47⤵
        
        PID:2652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        48⤵
        
        PID:4728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        49⤵
        
        PID:700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        50⤵
        
        PID:5056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        51⤵
        
        PID:3000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        52⤵
        
        PID:4744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        53⤵
        
        PID:3516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        54⤵
        
        PID:4840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        55⤵
        
        PID:3716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        56⤵
        
        PID:4124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        57⤵
        
        PID:3708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        58⤵
        
        PID:4256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        59⤵
        
        PID:2668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        60⤵
        
        PID:4852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        61⤵
        
        PID:1700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        62⤵
        
        PID:3292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        63⤵
        
        PID:4992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        64⤵
        
        PID:4004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        65⤵
        
        PID:4336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        66⤵
        
        PID:3352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        67⤵
        
        PID:3488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        68⤵
        
        PID:844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        69⤵
        
        PID:2560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        70⤵
        
        PID:3124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        71⤵
        
        PID:4736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        72⤵
        
        PID:4376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        73⤵
        
        PID:1900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        74⤵
        
        PID:5136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        75⤵
        
        PID:5152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        76⤵
        
        PID:5168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        77⤵
        
        PID:5192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        78⤵
        
        PID:5204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        79⤵
        
        PID:5220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        80⤵
        
        PID:5236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        81⤵
        
        PID:5248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        82⤵
        
        PID:5264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        83⤵
        
        PID:5280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        84⤵
        
        PID:5292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        85⤵
        
        PID:5308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        86⤵
        
        PID:5328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        87⤵
        
        PID:5344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        88⤵
        
        PID:5364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        89⤵
        
        PID:5380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        90⤵
        
        PID:5400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        91⤵
        
        PID:5416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        92⤵
        
        PID:5432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        93⤵
        
        PID:5448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        94⤵
        
        PID:5472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        95⤵
        
        PID:5484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        96⤵
        
        PID:5500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        97⤵
        
        PID:5516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        98⤵
        
        PID:5532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        99⤵
        
        PID:5548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        100⤵
        
        PID:5564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        101⤵
        
        PID:5580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        102⤵
        
        PID:5592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        103⤵
        
        PID:5608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        104⤵
        
        PID:5624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        105⤵
        
        PID:5640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        106⤵
        
        PID:5652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        107⤵
        
        PID:5668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        108⤵
        
        PID:5684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        109⤵
        
        PID:5696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        110⤵
        
        PID:5716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        111⤵
        
        PID:5732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        112⤵
        
        PID:5748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        113⤵
        
        PID:5764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        114⤵
        
        PID:5780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        115⤵
        
        PID:5792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        116⤵
        
        PID:5812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        117⤵
        
        PID:5844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        118⤵
        
        PID:5860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        119⤵
        
        PID:5876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        120⤵
        
        PID:5888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        121⤵
        
        PID:5904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        122⤵
        
        PID:5916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        123⤵
        
        PID:5932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        124⤵
        
        PID:5948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        125⤵
        
        PID:5964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        126⤵
        
        PID:5980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        127⤵
        
        PID:5996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        128⤵
        
        PID:6012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        129⤵
        
        PID:6028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        130⤵
        
        PID:6040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        131⤵
        
        PID:6056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        132⤵
        
        PID:6068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        133⤵
        
        PID:6084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        134⤵
        
        PID:6104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        135⤵
        
        PID:6120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        136⤵
        
        PID:6136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        137⤵
        
        PID:1648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        138⤵
        
        PID:6152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        139⤵
        
        PID:6168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        140⤵
        
        PID:6184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        141⤵
        
        PID:6196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        142⤵
        
        PID:6208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        143⤵
        
        PID:6232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        144⤵
        
        PID:6260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        145⤵
        
        PID:6276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        146⤵
        
        PID:6288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        147⤵
        
        PID:6304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        148⤵
        
        PID:6320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        149⤵
        
        PID:6336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        150⤵
        
        PID:6356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        151⤵
        
        PID:6368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        152⤵
        
        PID:6384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        153⤵
        
        PID:6396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        154⤵
        
        PID:6416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        155⤵
        
        PID:6432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        156⤵
        
        PID:6456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        157⤵
        
        PID:6472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        158⤵
        
        PID:6488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        159⤵
        
        PID:6504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        160⤵
        
        PID:6520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        161⤵
        
        PID:6536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        162⤵
        
        PID:6552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        163⤵
        
        PID:6568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        164⤵
        
        PID:6584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        165⤵
        
        PID:6596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        166⤵
        
        PID:6612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        167⤵
        
        PID:6628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        168⤵
        
        PID:6640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        169⤵
        
        PID:6656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        170⤵
        
        PID:6676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        171⤵
        
        PID:6692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        172⤵
        
        PID:6712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        173⤵
        
        PID:6728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        174⤵
        
        PID:6740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        175⤵
        
        PID:6760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        176⤵
        
        PID:6772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        177⤵
        
        PID:6788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        178⤵
        
        PID:6804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        179⤵
        
        PID:6820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        180⤵
        
        PID:6836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        181⤵
        
        PID:6852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        182⤵
        
        PID:6868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        183⤵
        
        PID:6880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        184⤵
        
        PID:6892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        185⤵
        
        PID:6908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        186⤵
        
        PID:6924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        187⤵
        
        PID:6936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        188⤵
        
        PID:6952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        189⤵
        
        PID:6968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        190⤵
        
        PID:6984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        191⤵
        
        PID:7004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        192⤵
        
        PID:7024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        193⤵
        
        PID:7048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        194⤵
        
        PID:7088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        195⤵
        
        PID:7100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        196⤵
        
        PID:7120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        197⤵
        
        PID:7136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        198⤵
        
        PID:7148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        199⤵
        
        PID:7176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        200⤵
        
        PID:7188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        201⤵
        
        PID:7220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        202⤵
        
        PID:7236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        203⤵
        
        PID:7248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        204⤵
        
        PID:7264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        205⤵
        
        PID:7276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        206⤵
        
        PID:7292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        207⤵
        
        PID:7304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        208⤵
        
        PID:7320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        209⤵
        
        PID:7332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        210⤵
        
        PID:7348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        211⤵
        
        PID:7360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        212⤵
        
        PID:7372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        213⤵
        
        PID:7388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        214⤵
        
        PID:7404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        215⤵
        
        PID:7420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        216⤵
        
        PID:7436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        217⤵
        
        PID:7452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        218⤵
        
        PID:7464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        219⤵
        
        PID:7480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        220⤵
        
        PID:7496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        221⤵
        
        PID:7512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        222⤵
        
        PID:7524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        223⤵
        
        PID:7536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        224⤵
        
        PID:7552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        225⤵
        
        PID:7572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        226⤵
        
        PID:7588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        227⤵
        
        PID:7600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        228⤵
        
        PID:7616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        229⤵
        
        PID:7628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        230⤵
        
        PID:7640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:7652
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:7664
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
    3⤵
    PID:7676
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
      4⤵
      PID:7692
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        5⤵
        
        PID:7708
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        6⤵
        
        PID:7720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        7⤵
        
        PID:7744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        8⤵
        
        PID:7768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        9⤵
        
        PID:7792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        10⤵
        
        PID:7812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        11⤵
        
        PID:7844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        12⤵
        
        PID:7880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        13⤵
        
        PID:7900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        14⤵
        
        PID:7936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        15⤵
        
        PID:7972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        16⤵
        
        PID:8016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        17⤵
        
        PID:8048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        18⤵
        
        PID:8060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        19⤵
        
        PID:8084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        20⤵
        
        PID:8096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        21⤵
        
        PID:8120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:8136
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:8168
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
    3⤵
    PID:8184
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
      4⤵
      PID:8204
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        5⤵
        
        PID:8220
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        6⤵
        
        PID:8236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        7⤵
        
        PID:8252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        8⤵
        
        PID:8272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        9⤵
        
        PID:8288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        10⤵
        
        PID:8300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        11⤵
        
        PID:8316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        12⤵
        
        PID:8332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        13⤵
        
        PID:8348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        14⤵
        
        PID:8364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        15⤵
        
        PID:8380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        16⤵
        
        PID:8396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        17⤵
        
        PID:8412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        18⤵
        
        PID:8428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        19⤵
        
        PID:8448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        20⤵
        
        PID:8464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        21⤵
        
        PID:8480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        22⤵
        
        PID:8496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        23⤵
        
        PID:8508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        24⤵
        
        PID:8520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        25⤵
        
        PID:8540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        26⤵
        
        PID:8556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        27⤵
        
        PID:8572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        28⤵
        
        PID:8588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        29⤵
        
        PID:8604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        30⤵
        
        PID:8620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        31⤵
        
        PID:8636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        32⤵
        
        PID:8652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        33⤵
        
        PID:8668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        34⤵
        
        PID:8684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        35⤵
        
        PID:8700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        36⤵
        
        PID:8712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        37⤵
        
        PID:8728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        38⤵
        
        PID:8740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        39⤵
        
        PID:8752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        40⤵
        
        PID:8768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        41⤵
        
        PID:8784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        42⤵
        
        PID:8800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        43⤵
        
        PID:8816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        44⤵
        
        PID:8832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        45⤵
        
        PID:8848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        46⤵
        
        PID:8864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        47⤵
        
        PID:8884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        48⤵
        
        PID:8904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        49⤵
        
        PID:8920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        50⤵
        
        PID:8936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        51⤵
        
        PID:8952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        52⤵
        
        PID:8968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        53⤵
        
        PID:8984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        54⤵
        
        PID:9000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        55⤵
        
        PID:9016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        56⤵
        
        PID:9028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        57⤵
        
        PID:9044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        58⤵
        
        PID:9056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        59⤵
        
        PID:9072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        60⤵
        
        PID:9088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        61⤵
        
        PID:9108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        62⤵
        
        PID:9124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        63⤵
        
        PID:9140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        64⤵
        
        PID:9156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        65⤵
        
        PID:9176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        66⤵
        
        PID:9188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        67⤵
        
        PID:9204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        68⤵
        
        PID:9148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        69⤵
        
        PID:9232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        70⤵
        
        PID:9252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        71⤵
        
        PID:9264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        72⤵
        
        PID:9280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        73⤵
        
        PID:9296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        74⤵
        
        PID:9308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        75⤵
        
        PID:9320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        76⤵
        
        PID:9336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        77⤵
        
        PID:9352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        78⤵
        
        PID:9368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        79⤵
        
        PID:9384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        80⤵
        
        PID:9400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        81⤵
        
        PID:9416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        82⤵
        
        PID:9432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        83⤵
        
        PID:9448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        84⤵
        
        PID:9464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        85⤵
        
        PID:9480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        86⤵
        
        PID:9496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        87⤵
        
        PID:9508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        88⤵
        
        PID:9520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        89⤵
        
        PID:9536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        90⤵
        
        PID:9552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        91⤵
        
        PID:9568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        92⤵
        
        PID:9588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        93⤵
        
        PID:9604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        94⤵
        
        PID:9616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        95⤵
        
        PID:9636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        96⤵
        
        PID:9652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        97⤵
        
        PID:9668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        98⤵
        
        PID:9684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        99⤵
        
        PID:9700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        100⤵
        
        PID:9716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        101⤵
        
        PID:9732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        102⤵
        
        PID:9744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        103⤵
        
        PID:9764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        104⤵
        
        PID:9784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        105⤵
        
        PID:9804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        106⤵
        
        PID:9828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        107⤵
        
        PID:9844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        108⤵
        
        PID:9860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        109⤵
        
        PID:9872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        110⤵
        
        PID:9884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        111⤵
        
        PID:9900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        112⤵
        
        PID:9916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        113⤵
        
        PID:9940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        114⤵
        
        PID:9960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        115⤵
        
        PID:9984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        116⤵
        
        PID:10016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        117⤵
        
        PID:10036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        118⤵
        
        PID:10060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        119⤵
        
        PID:10088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        120⤵
        
        PID:10108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        121⤵
        
        PID:10128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        122⤵
        
        PID:10144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        123⤵
        
        PID:10156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        124⤵
        
        PID:10172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        125⤵
        
        PID:10188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        126⤵
        
        PID:10200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        127⤵
        
        PID:10216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        128⤵
        
        PID:10232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        129⤵
        
        PID:10244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        130⤵
        
        PID:10256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        131⤵
        
        PID:10272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        132⤵
        
        PID:10288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        133⤵
        
        PID:10300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        134⤵
        
        PID:10316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        135⤵
        
        PID:10332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        136⤵
        
        PID:10348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        137⤵
        
        PID:10360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        138⤵
        
        PID:10380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        139⤵
        
        PID:10396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        140⤵
        
        PID:10412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        141⤵
        
        PID:10424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        142⤵
        
        PID:10436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        143⤵
        
        PID:10448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        144⤵
        
        PID:10464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        145⤵
        
        PID:10480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        146⤵
        
        PID:10496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        147⤵
        
        PID:10508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        148⤵
        
        PID:10524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        149⤵
        
        PID:10540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        150⤵
        
        PID:10556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        151⤵
        
        PID:10572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        152⤵
        
        PID:10584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        153⤵
        
        PID:10600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        154⤵
        
        PID:10616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        155⤵
        
        PID:10628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        156⤵
        
        PID:10648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        157⤵
        
        PID:10664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        158⤵
        
        PID:10680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        159⤵
        
        PID:10696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        160⤵
        
        PID:10708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        161⤵
        
        PID:10724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        162⤵
        
        PID:10740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        163⤵
        
        PID:10756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        164⤵
        
        PID:10768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        165⤵
        
        PID:10780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        166⤵
        
        PID:10796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        167⤵
        
        PID:10808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        168⤵
        
        PID:10820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        169⤵
        
        PID:10832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        170⤵
        
        PID:10848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        171⤵
        
        PID:10864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        172⤵
        
        PID:10876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        173⤵
        
        PID:10892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        174⤵
        
        PID:10904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        175⤵
        
        PID:10924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        176⤵
        
        PID:10940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        177⤵
        
        PID:10952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        178⤵
        
        PID:10968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        179⤵
        
        PID:10984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        180⤵
        
        PID:10996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        181⤵
        
        PID:11008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        182⤵
        
        PID:11028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        183⤵
        
        PID:11044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        184⤵
        
        PID:11056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        185⤵
        
        PID:11072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        186⤵
        
        PID:11088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        187⤵
        
        PID:11100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        188⤵
        
        PID:11116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        189⤵
        
        PID:11132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        190⤵
        
        PID:11148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        191⤵
        
        PID:11160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        192⤵
        
        PID:11176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        193⤵
        
        PID:11192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        194⤵
        
        PID:11208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        195⤵
        
        PID:11224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        196⤵
        
        PID:11236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        197⤵
        
        PID:11248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        198⤵
        
        PID:11260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        199⤵
        
        PID:7036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        200⤵
        
        PID:7032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        201⤵
        
        PID:11272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        202⤵
        
        PID:11288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        203⤵
        
        PID:11300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        204⤵
        
        PID:11316

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:11332
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:11348
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
    3⤵
    PID:11364
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
      4⤵
      PID:11380
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        5⤵
        
        PID:11396
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        6⤵
        
        PID:11412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        7⤵
        
        PID:11424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        8⤵
        
        PID:11440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        9⤵
        
        PID:11456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        10⤵
        
        PID:11472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        11⤵
        
        PID:11488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        12⤵
        
        PID:11504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        13⤵
        
        PID:11520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        14⤵
        
        PID:11536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        15⤵
        
        PID:11552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        16⤵
        
        PID:11564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        17⤵
        
        PID:11584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        18⤵
        
        PID:11600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        19⤵
        
        PID:11612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        20⤵
        
        PID:11628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        21⤵
        
        PID:11644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        22⤵
        
        PID:11660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        23⤵
        
        PID:11676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        24⤵
        
        PID:11692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        25⤵
        
        PID:11708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        26⤵
        
        PID:11724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        27⤵
        
        PID:11740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        28⤵
        
        PID:11756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        29⤵
        
        PID:11772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        30⤵
        
        PID:11788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        31⤵
        
        PID:11804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        32⤵
        
        PID:11820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        33⤵
        
        PID:11832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        34⤵
        
        PID:11852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        35⤵
        
        PID:11864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        36⤵
        
        PID:11884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        37⤵
        
        PID:11900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        38⤵
        
        PID:11916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        39⤵
        
        PID:11932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        40⤵
        
        PID:11948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        41⤵
        
        PID:11972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:12048
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:12060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:12088
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:12100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:12132
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:12144

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:12168
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:12184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:12212
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:12228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:12268
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:12280
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
    3⤵
    PID:11988
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
      4⤵
      PID:12304
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        5⤵
        
        PID:12320
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        6⤵
        
        PID:12336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        7⤵
        
        PID:12352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        8⤵
        
        PID:12364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        9⤵
        
        PID:12376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        10⤵
        
        PID:12388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        11⤵
        
        PID:12408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        12⤵
        
        PID:12424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        13⤵
        
        PID:12440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        14⤵
        
        PID:12452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        15⤵
        
        PID:12468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        16⤵
        
        PID:12484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        17⤵
        
        PID:12500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        18⤵
        
        PID:12516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        19⤵
        
        PID:12528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        20⤵
        
        PID:12544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        21⤵
        
        PID:12560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        22⤵
        
        PID:12572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        23⤵
        
        PID:12592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        24⤵
        
        PID:12608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        25⤵
        
        PID:12624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        26⤵
        
        PID:12640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        27⤵
        
        PID:12656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        28⤵
        
        PID:12672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        29⤵
        
        PID:12688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        30⤵
        
        PID:12704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        31⤵
        
        PID:12716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        32⤵
        
        PID:12732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        33⤵
        
        PID:12748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        34⤵
        
        PID:12764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        35⤵
        
        PID:12780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        36⤵
        
        PID:12796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        37⤵
        
        PID:12812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        38⤵
        
        PID:12832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        39⤵
        
        PID:12848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        40⤵
        
        PID:12864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        41⤵
        
        PID:12880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        42⤵
        
        PID:12896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        43⤵
        
        PID:12912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        44⤵
        
        PID:12928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        45⤵
        
        PID:12940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        46⤵
        
        PID:12956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        47⤵
        
        PID:12972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        48⤵
        
        PID:12988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        49⤵
        
        PID:13004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        50⤵
        
        PID:13020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        51⤵
        
        PID:13036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        52⤵
        
        PID:13052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        53⤵
        
        PID:13068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        54⤵
        
        PID:13084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        55⤵
        
        PID:13100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        56⤵
        
        PID:13116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        57⤵
        
        PID:13132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        58⤵
        
        PID:13148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        59⤵
        
        PID:13164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        60⤵
        
        PID:13176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        61⤵
        
        PID:13192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        62⤵
        
        PID:13208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        63⤵
        
        PID:13224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        64⤵
        
        PID:13236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        65⤵
        
        PID:13252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        66⤵
        
        PID:13268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        67⤵
        
        PID:13280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        68⤵
        
        PID:13296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        69⤵
        
        PID:12176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        70⤵
        
        PID:13328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        71⤵
        
        PID:13344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        72⤵
        
        PID:13356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        73⤵
        
        PID:13372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        74⤵
        
        PID:13384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        75⤵
        
        PID:13396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        76⤵
        
        PID:13412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        77⤵
        
        PID:13428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        78⤵
        
        PID:13444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        79⤵
        
        PID:13460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        80⤵
        
        PID:13472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        81⤵
        
        PID:13488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        82⤵
        
        PID:13500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        83⤵
        
        PID:13516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        84⤵
        
        PID:13532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        85⤵
        
        PID:13548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        86⤵
        
        PID:13564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        87⤵
        
        PID:13584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        88⤵
        
        PID:13600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        89⤵
        
        PID:13616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        90⤵
        
        PID:13632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        91⤵
        
        PID:13656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        92⤵
        
        PID:13672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        93⤵
        
        PID:13688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        94⤵
        
        PID:13704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        95⤵
        
        PID:13720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        96⤵
        
        PID:13736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        97⤵
        
        PID:13752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        98⤵
        
        PID:13764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        99⤵
        
        PID:13776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        100⤵
        
        PID:13792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        101⤵
        
        PID:13808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        102⤵
        
        PID:13824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        103⤵
        
        PID:13840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        104⤵
        
        PID:13852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        105⤵
        
        PID:13880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        106⤵
        
        PID:13912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        107⤵
        
        PID:13956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        108⤵
        
        PID:13972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        109⤵
        
        PID:13992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        110⤵
        
        PID:14008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        111⤵
        
        PID:14024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        112⤵
        
        PID:14040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        113⤵
        
        PID:14064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        114⤵
        
        PID:14084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        115⤵
        
        PID:14100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        116⤵
        
        PID:14116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        117⤵
        
        PID:14132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        118⤵
        
        PID:14148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        119⤵
        
        PID:14164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        120⤵
        
        PID:14180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        121⤵
        
        PID:14192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        122⤵
        
        PID:14208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        123⤵
        
        PID:14220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        124⤵
        
        PID:14236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        125⤵
        
        PID:14252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        126⤵
        
        PID:14268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        127⤵
        
        PID:14284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        128⤵
        
        PID:14300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        129⤵
        
        PID:14316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        130⤵
        
        PID:14332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        131⤵
        
        PID:2632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        132⤵
        
        PID:7784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        133⤵
        
        PID:4984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        134⤵
        
        PID:4160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        135⤵
        
        PID:14348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        136⤵
        
        PID:14368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        137⤵
        
        PID:14380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        138⤵
        
        PID:14400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        139⤵
        
        PID:14412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        140⤵
        
        PID:14432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        141⤵
        
        PID:14448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        142⤵
        
        PID:14464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        143⤵
        
        PID:14480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        144⤵
        
        PID:14496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        145⤵
        
        PID:14512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        146⤵
        
        PID:14528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        147⤵
        
        PID:14544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        148⤵
        
        PID:14560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        149⤵
        
        PID:14576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        150⤵
        
        PID:14592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        151⤵
        
        PID:14608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        152⤵
        
        PID:14624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        153⤵
        
        PID:14636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        154⤵
        
        PID:14656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        155⤵
        
        PID:14672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        156⤵
        
        PID:14688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        157⤵
        
        PID:14700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        158⤵
        
        PID:14716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        159⤵
        
        PID:14732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        160⤵
        
        PID:14744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        161⤵
        
        PID:14756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        162⤵
        
        PID:14768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        163⤵
        
        PID:14788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        164⤵
        
        PID:14800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        165⤵
        
        PID:14812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        166⤵
        
        PID:14832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        167⤵
        
        PID:14844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        168⤵
        
        PID:14860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        169⤵
        
        PID:14876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        170⤵
        
        PID:14892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        171⤵
        
        PID:14908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        172⤵
        
        PID:14924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        173⤵
        
        PID:14936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        174⤵
        
        PID:14952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        175⤵
        
        PID:14968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        176⤵
        
        PID:14984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        177⤵
        
        PID:15000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        178⤵
        
        PID:15016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        179⤵
        
        PID:15032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        180⤵
        
        PID:15048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        181⤵
        
        PID:15064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        182⤵
        
        PID:15080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        183⤵
        
        PID:15096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        184⤵
        
        PID:15108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        185⤵
        
        PID:15124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        186⤵
        
        PID:15140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        187⤵
        
        PID:15156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        188⤵
        
        PID:15176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        189⤵
        
        PID:15192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        190⤵
        
        PID:15204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        191⤵
        
        PID:15216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        192⤵
        
        PID:15232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        193⤵
        
        PID:15252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        194⤵
        
        PID:15268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        195⤵
        
        PID:15288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        196⤵
        
        PID:15300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        197⤵
        
        PID:15312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        198⤵
        
        PID:15328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        199⤵
        
        PID:15344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        200⤵
        
        PID:3212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        201⤵
        
        PID:3720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        202⤵
        
        PID:7740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        203⤵
        
        PID:7752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        204⤵
        
        PID:7156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        205⤵
        
        PID:7164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        206⤵
        
        PID:15072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        207⤵
        
        PID:15376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        208⤵
        
        PID:15392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        209⤵
        
        PID:15408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        210⤵
        
        PID:15424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        211⤵
        
        PID:15440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        212⤵
        
        PID:15456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        213⤵
        
        PID:15472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        214⤵
        
        PID:15488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        215⤵
        
        PID:15504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        216⤵
        
        PID:15520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        217⤵
        
        PID:15536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        218⤵
        
        PID:15552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        219⤵
        
        PID:15568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        220⤵
        
        PID:15584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        221⤵
        
        PID:15596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        222⤵
        
        PID:15616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        223⤵
        
        PID:15632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        224⤵
        
        PID:15644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        225⤵
        
        PID:15660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        226⤵
        
        PID:15680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        227⤵
        
        PID:15696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        228⤵
        
        PID:15712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        229⤵
        
        PID:15724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        230⤵
        
        PID:15740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        231⤵
        
        PID:15756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        232⤵
        
        PID:15772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        233⤵
        
        PID:15788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        234⤵
        
        PID:15800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        235⤵
        
        PID:15820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        236⤵
        
        PID:15836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        237⤵
        
        PID:15852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        238⤵
        
        PID:15864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        239⤵
        
        PID:15880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        240⤵
        
        PID:15892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        241⤵
        
        PID:15904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        242⤵
        
        PID:15924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        243⤵
        
        PID:15940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        244⤵
        
        PID:15956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        245⤵
        
        PID:15968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        246⤵
        
        PID:15988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        247⤵
        
        PID:16000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        248⤵
        
        PID:16024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        249⤵
        
        PID:16040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        250⤵
        
        PID:16052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        251⤵
        
        PID:16072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        252⤵
        
        PID:16088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        253⤵
        
        PID:16100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        254⤵
        
        PID:16120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        255⤵
        
        PID:16132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        256⤵
        
        PID:16148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        257⤵
        
        PID:16168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        258⤵
        
        PID:16188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        259⤵
        
        PID:16200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        260⤵
        
        PID:16224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        261⤵
        
        PID:16236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        262⤵
        
        PID:16252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        263⤵
        
        PID:16268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        264⤵
        
        PID:16284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        265⤵
        
        PID:16296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        266⤵
        
        PID:16312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        267⤵
        
        PID:16328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        268⤵
        
        PID:16344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        269⤵
        
        PID:16360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        270⤵
        
        PID:16376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        271⤵
        
        PID:3624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        272⤵
        
        PID:4740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        273⤵
        
        PID:4644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        274⤵
        
        PID:16212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        275⤵
        
        PID:2260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        276⤵
        
        PID:16400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        277⤵
        
        PID:16416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        278⤵
        
        PID:16428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        279⤵
        
        PID:16444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        280⤵
        
        PID:16464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        281⤵
        
        PID:16476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        282⤵
        
        PID:16488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        283⤵
        
        PID:16504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        284⤵
        
        PID:16516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        285⤵
        
        PID:16536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        286⤵
        
        PID:16548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        287⤵
        
        PID:16564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        288⤵
        
        PID:16580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        289⤵
        
        PID:16596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        290⤵
        
        PID:16612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        291⤵
        
        PID:16628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        292⤵
        
        PID:16648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        293⤵
        
        PID:16664

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:12252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:12240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:12196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:12156

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:12120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:12072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:12000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16676
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:16692

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16724
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:16740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16772
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:16784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16828
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:16844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16876
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:16892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16924
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:16940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16972
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:16984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17016
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:17028

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17060
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:17076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17104
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:17120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17148
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:17164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17176
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:17192
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
    3⤵
    PID:17208
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
      4⤵
      PID:17220
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        5⤵
        
        PID:17236
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        6⤵
        
        PID:17248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
        7⤵
        
        PID:17264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17044

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16860

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17292
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:17308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17336
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:17352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17380
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:17396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17424
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:17436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17452
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
  2⤵
  PID:17468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:16620

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17368

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\197a0a5ade756754f80ca386de3cd53a.dll,#1
1⤵
PID:17276

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads