e12c334d1b445d2b9a239275f1c6282caec8c2606ec3830967c58c9ddef0317b

Analysis

max time kernel
88s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20231222-en
resource tags

arch:x64arch:x86image:win10v2004-20231222-enlocale:en-usos:windows10-2004-x64system
submitted
24/12/2023, 20:14

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

102f82d1bc42331b6df4e1e2e480a32e.dll
Size

81KB
MD5

102f82d1bc42331b6df4e1e2e480a32e
SHA1

3d705ef19174d11b6fc39220a6b6e33a177a2529
SHA256

e12c334d1b445d2b9a239275f1c6282caec8c2606ec3830967c58c9ddef0317b
SHA512

512ffdf6d9616825a2d2951dd0690ce8ca2a819f730a5cbf2a329ae823db63a25d8b1dd15c8e3127f097f9caa9a122ee2fd67923a8f26620b340bcfcb3ad42cb
SSDEEP

1536:QE1sTv6wz0F8GQKhkWXdpIHHtUNTnttulK7KoEui00UyXPJLTWyUX:76r6wE8IhkWtEHCcKxiJUQLTWya

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 5012 wrote to memory of 4564	5012	rundll32.exe	41
PID 5012 wrote to memory of 4564	5012	rundll32.exe	41
PID 5012 wrote to memory of 4564	5012	rundll32.exe	41
PID 4564 wrote to memory of 2744	4564	rundll32.exe	92
PID 4564 wrote to memory of 2744	4564	rundll32.exe	92
PID 4564 wrote to memory of 2744	4564	rundll32.exe	92
PID 2744 wrote to memory of 4328	2744	rundll32.exe	93
PID 2744 wrote to memory of 4328	2744	rundll32.exe	93
PID 2744 wrote to memory of 4328	2744	rundll32.exe	93
PID 4328 wrote to memory of 3160	4328	rundll32.exe	94
PID 4328 wrote to memory of 3160	4328	rundll32.exe	94
PID 4328 wrote to memory of 3160	4328	rundll32.exe	94
PID 3160 wrote to memory of 4280	3160	rundll32.exe	95
PID 3160 wrote to memory of 4280	3160	rundll32.exe	95
PID 3160 wrote to memory of 4280	3160	rundll32.exe	95
PID 4280 wrote to memory of 3036	4280	rundll32.exe	96
PID 4280 wrote to memory of 3036	4280	rundll32.exe	96
PID 4280 wrote to memory of 3036	4280	rundll32.exe	96
PID 3036 wrote to memory of 5100	3036	rundll32.exe	97
PID 3036 wrote to memory of 5100	3036	rundll32.exe	97
PID 3036 wrote to memory of 5100	3036	rundll32.exe	97
PID 5100 wrote to memory of 4788	5100	rundll32.exe	98
PID 5100 wrote to memory of 4788	5100	rundll32.exe	98
PID 5100 wrote to memory of 4788	5100	rundll32.exe	98
PID 4788 wrote to memory of 3196	4788	rundll32.exe	99
PID 4788 wrote to memory of 3196	4788	rundll32.exe	99
PID 4788 wrote to memory of 3196	4788	rundll32.exe	99
PID 3196 wrote to memory of 1124	3196	rundll32.exe	100
PID 3196 wrote to memory of 1124	3196	rundll32.exe	100
PID 3196 wrote to memory of 1124	3196	rundll32.exe	100
PID 1124 wrote to memory of 4820	1124	rundll32.exe	101
PID 1124 wrote to memory of 4820	1124	rundll32.exe	101
PID 1124 wrote to memory of 4820	1124	rundll32.exe	101
PID 4820 wrote to memory of 5096	4820	rundll32.exe	102
PID 4820 wrote to memory of 5096	4820	rundll32.exe	102
PID 4820 wrote to memory of 5096	4820	rundll32.exe	102
PID 5096 wrote to memory of 3104	5096	rundll32.exe	103
PID 5096 wrote to memory of 3104	5096	rundll32.exe	103
PID 5096 wrote to memory of 3104	5096	rundll32.exe	103
PID 3104 wrote to memory of 4332	3104	rundll32.exe	104
PID 3104 wrote to memory of 4332	3104	rundll32.exe	104
PID 3104 wrote to memory of 4332	3104	rundll32.exe	104
PID 4332 wrote to memory of 2852	4332	rundll32.exe	105
PID 4332 wrote to memory of 2852	4332	rundll32.exe	105
PID 4332 wrote to memory of 2852	4332	rundll32.exe	105
PID 2852 wrote to memory of 2204	2852	rundll32.exe	106
PID 2852 wrote to memory of 2204	2852	rundll32.exe	106
PID 2852 wrote to memory of 2204	2852	rundll32.exe	106
PID 2204 wrote to memory of 3140	2204	rundll32.exe	107
PID 2204 wrote to memory of 3140	2204	rundll32.exe	107
PID 2204 wrote to memory of 3140	2204	rundll32.exe	107
PID 3140 wrote to memory of 2280	3140	rundll32.exe	109
PID 3140 wrote to memory of 2280	3140	rundll32.exe	109
PID 3140 wrote to memory of 2280	3140	rundll32.exe	109
PID 2280 wrote to memory of 4852	2280	rundll32.exe	110
PID 2280 wrote to memory of 4852	2280	rundll32.exe	110
PID 2280 wrote to memory of 4852	2280	rundll32.exe	110
PID 4852 wrote to memory of 1932	4852	rundll32.exe	111
PID 4852 wrote to memory of 1932	4852	rundll32.exe	111
PID 4852 wrote to memory of 1932	4852	rundll32.exe	111
PID 1932 wrote to memory of 4444	1932	rundll32.exe	112
PID 1932 wrote to memory of 4444	1932	rundll32.exe	112
PID 1932 wrote to memory of 4444	1932	rundll32.exe	112
PID 4444 wrote to memory of 1520	4444	rundll32.exe	113

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:5012
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4564
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2744
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:4328
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:3160
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:4280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:3036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:5100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:4788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:3196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:1124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:4820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:5096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:3104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:4332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:2852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:2204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:3140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:2280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:4852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:1932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:4444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        23⤵
        
        PID:1520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        24⤵
        
        PID:4996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        25⤵
        
        PID:1740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        26⤵
        
        PID:3384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        27⤵
        
        PID:4412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        28⤵
        
        PID:972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        29⤵
        
        PID:4240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        30⤵
        
        PID:3708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        31⤵
        
        PID:3800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        32⤵
        
        PID:740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        33⤵
        
        PID:4088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        34⤵
        
        PID:5020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        35⤵
        
        PID:2600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        36⤵
        
        PID:2776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        37⤵
        
        PID:4736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        38⤵
        
        PID:1900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        39⤵
        
        PID:3068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        40⤵
        
        PID:2792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        41⤵
        
        PID:2520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:2108
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:4184
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:220
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:1864
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:2780
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:3400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:5028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:2068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        
        PID:3948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        
        PID:4916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        
        PID:3876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        
        PID:3360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        
        PID:4912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        
        PID:1092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        
        PID:1756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        16⤵
        
        PID:4928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        17⤵
        
        PID:2220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        18⤵
        
        PID:4160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        19⤵
        
        PID:3696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        20⤵
        
        PID:2252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        21⤵
        
        PID:1912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        22⤵
        
        PID:1584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        23⤵
        
        PID:2384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        24⤵
        
        PID:3396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        25⤵
        
        PID:1376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        26⤵
        
        PID:1840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        27⤵
        
        PID:4040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        28⤵
        
        PID:1700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        29⤵
        
        PID:692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        30⤵
        
        PID:4340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        31⤵
        
        PID:5016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        32⤵
        
        PID:4008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        33⤵
        
        PID:852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        34⤵
        
        PID:856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        35⤵
        
        PID:3628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        36⤵
        
        PID:4012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        37⤵
        
        PID:5124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        38⤵
        
        PID:5144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        39⤵
        
        PID:5160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        40⤵
        
        PID:5180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        41⤵
        
        PID:5196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        42⤵
        
        PID:5212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        43⤵
        
        PID:5224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        44⤵
        
        PID:5244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        45⤵
        
        PID:5260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        46⤵
        
        PID:5284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        47⤵
        
        PID:5300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        48⤵
        
        PID:5316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        49⤵
        
        PID:5332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        50⤵
        
        PID:5344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        51⤵
        
        PID:5364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        52⤵
        
        PID:5380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        53⤵
        
        PID:5396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        54⤵
        
        PID:5412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        55⤵
        
        PID:5424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        56⤵
        
        PID:5444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        57⤵
        
        PID:5456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        58⤵
        
        PID:5472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        59⤵
        
        PID:5488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        60⤵
        
        PID:5500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        61⤵
        
        PID:5516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        62⤵
        
        PID:5532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        63⤵
        
        PID:5544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        64⤵
        
        PID:5556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        65⤵
        
        PID:5572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        66⤵
        
        PID:5600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        67⤵
        
        PID:5616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        68⤵
        
        PID:5632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        69⤵
        
        PID:5652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        70⤵
        
        PID:5668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        71⤵
        
        PID:5680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        72⤵
        
        PID:5696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        73⤵
        
        PID:5712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        74⤵
        
        PID:5728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        75⤵
        
        PID:5748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        76⤵
        
        PID:5764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        77⤵
        
        PID:5776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        78⤵
        
        PID:5792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        79⤵
        
        PID:5804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        80⤵
        
        PID:5828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        81⤵
        
        PID:5844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        82⤵
        
        PID:5860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        83⤵
        
        PID:5876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        84⤵
        
        PID:5892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        85⤵
        
        PID:5908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        86⤵
        
        PID:5924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        87⤵
        
        PID:5940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        88⤵
        
        PID:5956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        89⤵
        
        PID:5972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        90⤵
        
        PID:5988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        91⤵
        
        PID:6004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        92⤵
        
        PID:6016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        93⤵
        
        PID:6028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        94⤵
        
        PID:6044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        95⤵
        
        PID:6060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        96⤵
        
        PID:6072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        97⤵
        
        PID:6084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        98⤵
        
        PID:6100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        99⤵
        
        PID:6116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        100⤵
        
        PID:6128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        101⤵
        
        PID:4504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        102⤵
        
        PID:4440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        103⤵
        
        PID:6148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        104⤵
        
        PID:6164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        105⤵
        
        PID:6180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        106⤵
        
        PID:6192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        107⤵
        
        PID:6208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        108⤵
        
        PID:6224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        109⤵
        
        PID:6240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        110⤵
        
        PID:6256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        111⤵
        
        PID:6272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        112⤵
        
        PID:6288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        113⤵
        
        PID:6300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        114⤵
        
        PID:6316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        115⤵
        
        PID:6332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        116⤵
        
        PID:6344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        117⤵
        
        PID:6360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        118⤵
        
        PID:6376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:6388
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:6408
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:6420
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:6436
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:6452
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:6468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:6488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:6504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        
        PID:6520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        
        PID:6536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        
        PID:6548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        
        PID:6564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        
        PID:6580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        
        PID:6604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        
        PID:6620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        16⤵
        
        PID:6632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        17⤵
        
        PID:6664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        18⤵
        
        PID:6688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        19⤵
        
        PID:6704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        20⤵
        
        PID:6716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        21⤵
        
        PID:6732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        22⤵
        
        PID:6744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        23⤵
        
        PID:6760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        24⤵
        
        PID:6776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        25⤵
        
        PID:6792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        26⤵
        
        PID:6808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        27⤵
        
        PID:6820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        28⤵
        
        PID:6840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        29⤵
        
        PID:6856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        30⤵
        
        PID:6872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        31⤵
        
        PID:6888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        32⤵
        
        PID:6900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        33⤵
        
        PID:6916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        34⤵
        
        PID:6932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        35⤵
        
        PID:6948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        36⤵
        
        PID:6964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        37⤵
        
        PID:6980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        38⤵
        
        PID:6992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        39⤵
        
        PID:7008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        40⤵
        
        PID:7024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        41⤵
        
        PID:7040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        42⤵
        
        PID:7056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        43⤵
        
        PID:7072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        44⤵
        
        PID:7088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        45⤵
        
        PID:7104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        46⤵
        
        PID:7116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        47⤵
        
        PID:7128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        48⤵
        
        PID:7144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        49⤵
        
        PID:7160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        50⤵
        
        PID:756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        51⤵
        
        PID:1508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        52⤵
        
        PID:2816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        53⤵
        
        PID:4944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        54⤵
        
        PID:4092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        55⤵
        
        PID:5140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        56⤵
        
        PID:2344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:5272
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:7176
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:7192
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:7208
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:7224
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:7244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:7260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:7276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        
        PID:7292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        
        PID:7308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        
        PID:7320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        
        PID:7336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        
        PID:7352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        
        PID:7368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        
        PID:7384

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:7412
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:7432
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:7448
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:7464
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:7480
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:7496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:7512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:7528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        
        PID:7544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        
        PID:7560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        
        PID:7576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        
        PID:7592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        
        PID:7608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        
        PID:7624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        
        PID:7640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        16⤵
        
        PID:7652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        17⤵
        
        PID:7668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        18⤵
        
        PID:7684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        19⤵
        
        PID:7700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        20⤵
        
        PID:7716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        21⤵
        
        PID:7732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        22⤵
        
        PID:7744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        23⤵
        
        PID:7760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        24⤵
        
        PID:7776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        25⤵
        
        PID:7788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        26⤵
        
        PID:7808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        27⤵
        
        PID:7820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        28⤵
        
        PID:7836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        29⤵
        
        PID:7852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        30⤵
        
        PID:7864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        31⤵
        
        PID:7888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        32⤵
        
        PID:7900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        33⤵
        
        PID:7916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        34⤵
        
        PID:7932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        35⤵
        
        PID:7948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        36⤵
        
        PID:7964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        37⤵
        
        PID:7980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        38⤵
        
        PID:7996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        39⤵
        
        PID:8016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        40⤵
        
        PID:8032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        41⤵
        
        PID:8048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        42⤵
        
        PID:8060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        43⤵
        
        PID:8080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        44⤵
        
        PID:8096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        45⤵
        
        PID:8112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        46⤵
        
        PID:8124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        47⤵
        
        PID:8140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        48⤵
        
        PID:8156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        49⤵
        
        PID:8172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        50⤵
        
        PID:8188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        51⤵
        
        PID:8196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        52⤵
        
        PID:8212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        53⤵
        
        PID:8224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        54⤵
        
        PID:8240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        55⤵
        
        PID:8256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        56⤵
        
        PID:8272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        57⤵
        
        PID:8288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        58⤵
        
        PID:8300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        59⤵
        
        PID:8316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        60⤵
        
        PID:8332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        61⤵
        
        PID:8348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        62⤵
        
        PID:8364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        63⤵
        
        PID:8380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        64⤵
        
        PID:8408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        65⤵
        
        PID:8424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        66⤵
        
        PID:8444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        67⤵
        
        PID:8460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        68⤵
        
        PID:8476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        69⤵
        
        PID:8492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        70⤵
        
        PID:8504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        71⤵
        
        PID:8516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        72⤵
        
        PID:8536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        73⤵
        
        PID:8552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        74⤵
        
        PID:8568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        75⤵
        
        PID:8584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        76⤵
        
        PID:8600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        77⤵
        
        PID:8616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        78⤵
        
        PID:8632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        79⤵
        
        PID:8648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        80⤵
        
        PID:8664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        81⤵
        
        PID:8680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        82⤵
        
        PID:8696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        83⤵
        
        PID:8708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        84⤵
        
        PID:8724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        85⤵
        
        PID:8740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        86⤵
        
        PID:8756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        87⤵
        
        PID:8772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        88⤵
        
        PID:8788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        89⤵
        
        PID:8804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        90⤵
        
        PID:8820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        91⤵
        
        PID:8840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        92⤵
        
        PID:8856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        93⤵
        
        PID:8872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        94⤵
        
        PID:8884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        95⤵
        
        PID:8900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        96⤵
        
        PID:8916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        97⤵
        
        PID:8932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        98⤵
        
        PID:8956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        99⤵
        
        PID:8972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        100⤵
        
        PID:8988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        101⤵
        
        PID:9004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        102⤵
        
        PID:9020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        103⤵
        
        PID:9036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        104⤵
        
        PID:9052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        105⤵
        
        PID:9068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        106⤵
        
        PID:9084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        107⤵
        
        PID:9104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        108⤵
        
        PID:9120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        109⤵
        
        PID:9136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        110⤵
        
        PID:9152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        111⤵
        
        PID:9168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        112⤵
        
        PID:9184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        113⤵
        
        PID:9196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        114⤵
        
        PID:9212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        115⤵
        
        PID:9228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        116⤵
        
        PID:9244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        117⤵
        
        PID:9256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        118⤵
        
        PID:9268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        119⤵
        
        PID:9284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        120⤵
        
        PID:9304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        121⤵
        
        PID:9320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        122⤵
        
        PID:9336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        123⤵
        
        PID:9356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        124⤵
        
        PID:9372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        125⤵
        
        PID:9388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        126⤵
        
        PID:9404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        127⤵
        
        PID:9420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        128⤵
        
        PID:9436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        129⤵
        
        PID:9448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        130⤵
        
        PID:9460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        131⤵
        
        PID:9476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        132⤵
        
        PID:9496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        133⤵
        
        PID:9512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        134⤵
        
        PID:9528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        135⤵
        
        PID:9544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        136⤵
        
        PID:9560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        137⤵
        
        PID:9576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        138⤵
        
        PID:9592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        139⤵
        
        PID:9608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        140⤵
        
        PID:9628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        141⤵
        
        PID:9644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        142⤵
        
        PID:9660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        143⤵
        
        PID:9680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        144⤵
        
        PID:9696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        145⤵
        
        PID:9712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        146⤵
        
        PID:9724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        147⤵
        
        PID:9744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        148⤵
        
        PID:9760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        149⤵
        
        PID:9776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        150⤵
        
        PID:9788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        151⤵
        
        PID:9800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        152⤵
        
        PID:9820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        153⤵
        
        PID:9836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        154⤵
        
        PID:9848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        155⤵
        
        PID:9860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        156⤵
        
        PID:9876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        157⤵
        
        PID:9896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        158⤵
        
        PID:9912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        159⤵
        
        PID:9928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        160⤵
        
        PID:9944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        161⤵
        
        PID:9960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        162⤵
        
        PID:9972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        163⤵
        
        PID:9988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        164⤵
        
        PID:10008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        165⤵
        
        PID:10020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        166⤵
        
        PID:10036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        167⤵
        
        PID:10064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        168⤵
        
        PID:10104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        169⤵
        
        PID:10120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        170⤵
        
        PID:10140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        171⤵
        
        PID:10156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        172⤵
        
        PID:10172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        173⤵
        
        PID:10188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        174⤵
        
        PID:10200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        175⤵
        
        PID:10216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        176⤵
        
        PID:10232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        177⤵
        
        PID:9616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        178⤵
        
        PID:10256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        179⤵
        
        PID:10272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        180⤵
        
        PID:10288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        181⤵
        
        PID:10304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        182⤵
        
        PID:10320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        183⤵
        
        PID:10336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        184⤵
        
        PID:10352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        185⤵
        
        PID:10372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        186⤵
        
        PID:10384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        187⤵
        
        PID:10400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        188⤵
        
        PID:10416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        189⤵
        
        PID:10436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        190⤵
        
        PID:10452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        191⤵
        
        PID:10468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        192⤵
        
        PID:10484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        193⤵
        
        PID:10500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        194⤵
        
        PID:10512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        195⤵
        
        PID:10528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        196⤵
        
        PID:10544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        197⤵
        
        PID:10560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        198⤵
        
        PID:10576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        199⤵
        
        PID:10592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        200⤵
        
        PID:10608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        201⤵
        
        PID:10624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        202⤵
        
        PID:10636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        203⤵
        
        PID:10652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        204⤵
        
        PID:10672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        205⤵
        
        PID:10684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        206⤵
        
        PID:10704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        207⤵
        
        PID:10720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        208⤵
        
        PID:10736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        209⤵
        
        PID:10748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        210⤵
        
        PID:10764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        211⤵
        
        PID:10780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        212⤵
        
        PID:10796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        213⤵
        
        PID:10808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        214⤵
        
        PID:10824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        215⤵
        
        PID:10844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        216⤵
        
        PID:10856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        217⤵
        
        PID:10884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        218⤵
        
        PID:10920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        219⤵
        
        PID:10936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        220⤵
        
        PID:10952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        221⤵
        
        PID:10968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        222⤵
        
        PID:10988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        223⤵
        
        PID:11004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        224⤵
        
        PID:11020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        225⤵
        
        PID:11040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        226⤵
        
        PID:11056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:7400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:11072
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:11084
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:11104
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:11120
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:11136
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:11152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:11168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:11184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        
        PID:11200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        
        PID:11220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        
        PID:11236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        
        PID:11252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        
        PID:9092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        
        PID:10424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        
        PID:11280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        16⤵
        
        PID:11292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        17⤵
        
        PID:11312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        18⤵
        
        PID:11328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        19⤵
        
        PID:11344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        20⤵
        
        PID:11356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        21⤵
        
        PID:11368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        22⤵
        
        PID:11384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        23⤵
        
        PID:11400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        24⤵
        
        PID:11416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        25⤵
        
        PID:11428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        26⤵
        
        PID:11448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        27⤵
        
        PID:11464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        28⤵
        
        PID:11480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        29⤵
        
        PID:11496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        30⤵
        
        PID:11512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        31⤵
        
        PID:11528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        32⤵
        
        PID:11544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        33⤵
        
        PID:11556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        34⤵
        
        PID:11572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        35⤵
        
        PID:11588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        36⤵
        
        PID:11604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        37⤵
        
        PID:11620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        38⤵
        
        PID:11636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        39⤵
        
        PID:11652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        40⤵
        
        PID:11668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        41⤵
        
        PID:11684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        42⤵
        
        PID:11700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        43⤵
        
        PID:11716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        44⤵
        
        PID:11732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        45⤵
        
        PID:11748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        46⤵
        
        PID:11760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        47⤵
        
        PID:11776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        48⤵
        
        PID:11792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        49⤵
        
        PID:11808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        50⤵
        
        PID:11824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        51⤵
        
        PID:11840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        52⤵
        
        PID:11856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        53⤵
        
        PID:11872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        54⤵
        
        PID:11888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        55⤵
        
        PID:11904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        56⤵
        
        PID:11920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        57⤵
        
        PID:11932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        58⤵
        
        PID:11952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        59⤵
        
        PID:11964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        60⤵
        
        PID:11984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        61⤵
        
        PID:12000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        62⤵
        
        PID:12016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        63⤵
        
        PID:12032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        64⤵
        
        PID:12048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        65⤵
        
        PID:12064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        66⤵
        
        PID:12080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        67⤵
        
        PID:12096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        68⤵
        
        PID:12112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        69⤵
        
        PID:12128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        70⤵
        
        PID:12144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        71⤵
        
        PID:12160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        72⤵
        
        PID:12176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        73⤵
        
        PID:12188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        74⤵
        
        PID:12200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        75⤵
        
        PID:12220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        76⤵
        
        PID:12236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        77⤵
        
        PID:12248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        78⤵
        
        PID:12268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        79⤵
        
        PID:12280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        80⤵
        
        PID:12292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        81⤵
        
        PID:12312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        82⤵
        
        PID:12328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        83⤵
        
        PID:12344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        84⤵
        
        PID:12360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        85⤵
        
        PID:12376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        86⤵
        
        PID:12392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        87⤵
        
        PID:12404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        88⤵
        
        PID:12420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        89⤵
        
        PID:12436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        90⤵
        
        PID:12452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        91⤵
        
        PID:12468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        92⤵
        
        PID:12480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        93⤵
        
        PID:12496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        94⤵
        
        PID:12512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        95⤵
        
        PID:12528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        96⤵
        
        PID:12544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        97⤵
        
        PID:12560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        98⤵
        
        PID:12576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        99⤵
        
        PID:12592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        100⤵
        
        PID:12604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        101⤵
        
        PID:12616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        102⤵
        
        PID:12628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        103⤵
        
        PID:12652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        104⤵
        
        PID:12668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        105⤵
        
        PID:12680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        106⤵
        
        PID:12696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        107⤵
        
        PID:12712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        108⤵
        
        PID:12728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        109⤵
        
        PID:12744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        110⤵
        
        PID:12756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        111⤵
        
        PID:12772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        112⤵
        
        PID:12788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        113⤵
        
        PID:12804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        114⤵
        
        PID:12820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        115⤵
        
        PID:12836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        116⤵
        
        PID:12852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        117⤵
        
        PID:12864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        118⤵
        
        PID:12880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        119⤵
        
        PID:12896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        120⤵
        
        PID:12912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        121⤵
        
        PID:12924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        122⤵
        
        PID:12940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        123⤵
        
        PID:12956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        124⤵
        
        PID:12972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        125⤵
        
        PID:12988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        126⤵
        
        PID:13000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        127⤵
        
        PID:13016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:13040
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:13056
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:13072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:13028

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:13088
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:13104
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:13120
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:13136
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:13152
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:13168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:13180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:13196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        
        PID:13212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        
        PID:13228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        
        PID:13240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        
        PID:13256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        
        PID:13272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        
        PID:13288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        
        PID:13304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        16⤵
        
        PID:2956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:13316
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:13332
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:13348
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:13360
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:13376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:1684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:13392
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:13408
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:13420
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:13436
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:13452
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:13468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:13484

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:13500
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:13516
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:13528
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:13544
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:13560
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:13572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:13588

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:13604
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:13620
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:13636
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:13648
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:13664
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:13676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:13692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:13708

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:13724
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:13736
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:13752
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:13768
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:13784
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:13800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:13816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:13832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        
        PID:13848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        
        PID:13864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        
        PID:13884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        
        PID:13900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        
        PID:13912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        
        PID:13928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        
        PID:13944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        16⤵
        
        PID:13960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        17⤵
        
        PID:13972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        18⤵
        
        PID:13988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        19⤵
        
        PID:14004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        20⤵
        
        PID:14020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        21⤵
        
        PID:14036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        22⤵
        
        PID:14048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        23⤵
        
        PID:14060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        24⤵
        
        PID:14076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        25⤵
        
        PID:14088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        26⤵
        
        PID:14100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        27⤵
        
        PID:14112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        28⤵
        
        PID:14128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:14144
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:14160
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:14176
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:14188

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:14216
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:14232
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:14248
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:14264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:14204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:14296
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:14312
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:14332
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:10052
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:10092
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:1960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:4812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:14348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        
        PID:14360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        
        PID:14376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        
        PID:14388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        
        PID:14404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        
        PID:14416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        
        PID:14432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        
        PID:14448

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:14280

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:14464
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:14480
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:14496
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:14512
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:14524
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:14540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:14556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:14572

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:14588
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:14600
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:14612
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:14628
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:14640
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:14656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:14672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:14688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        
        PID:14704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        
        PID:14720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        
        PID:14736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        
        PID:14752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        
        PID:14768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        
        PID:14784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        
        PID:14796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        16⤵
        
        PID:14812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        17⤵
        
        PID:14828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        18⤵
        
        PID:14844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        19⤵
        
        PID:14860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        20⤵
        
        PID:14876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        21⤵
        
        PID:14892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:14908
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:14924
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:14936
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:14952
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:14964
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:14980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:14996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:15012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        
        PID:15024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        
        PID:15040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        
        PID:15056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        
        PID:15072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        
        PID:15088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        
        PID:15104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        
        PID:15120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        16⤵
        
        PID:15132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        17⤵
        
        PID:15148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        18⤵
        
        PID:15164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        19⤵
        
        PID:15180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        20⤵
        
        PID:15196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        21⤵
        
        PID:15212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        22⤵
        
        PID:15224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        23⤵
        
        PID:15240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        24⤵
        
        PID:15252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        25⤵
        
        PID:15268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        26⤵
        
        PID:15284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        27⤵
        
        PID:15300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        28⤵
        
        PID:15312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        29⤵
        
        PID:15328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        30⤵
        
        PID:15340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        31⤵
        
        PID:15356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        32⤵
        
        PID:4680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        33⤵
        
        PID:2196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        34⤵
        
        PID:13872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        35⤵
        
        PID:15376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        36⤵
        
        PID:15392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        37⤵
        
        PID:15408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        38⤵
        
        PID:15424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        39⤵
        
        PID:15440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:15456
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:15472
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:15484
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:15496
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:15508
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:15524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:15552
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:15564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:15540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:15580
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:15592
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:15608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:15620
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:15632
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:15644
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:15656
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:15668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:15692
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:15708
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:15720
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:15732
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:15744
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:15760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:15772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:15784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        
        PID:15800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        
        PID:15812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        
        PID:15824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        
        PID:15840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        
        PID:15852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        
        PID:15864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        
        PID:15880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        16⤵
        
        PID:15896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        17⤵
        
        PID:15912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        18⤵
        
        PID:15928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        19⤵
        
        PID:15940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        20⤵
        
        PID:15960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        21⤵
        
        PID:15976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        22⤵
        
        PID:15988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        23⤵
        
        PID:16008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        24⤵
        
        PID:16024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        25⤵
        
        PID:16040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        26⤵
        
        PID:16056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        27⤵
        
        PID:16072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        28⤵
        
        PID:16088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        29⤵
        
        PID:16104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        30⤵
        
        PID:16120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        31⤵
        
        PID:16136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        32⤵
        
        PID:16152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        33⤵
        
        PID:16168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        34⤵
        
        PID:16184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        35⤵
        
        PID:16200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        36⤵
        
        PID:16216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        37⤵
        
        PID:16228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        38⤵
        
        PID:16244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        39⤵
        
        PID:16260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        40⤵
        
        PID:16272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        41⤵
        
        PID:16288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        42⤵
        
        PID:16304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        43⤵
        
        PID:16320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        44⤵
        
        PID:16332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        45⤵
        
        PID:16344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        46⤵
        
        PID:16356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        47⤵
        
        PID:16372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        48⤵
        
        PID:4864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        49⤵
        
        PID:2172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        50⤵
        
        PID:320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        51⤵
        
        PID:4216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        52⤵
        
        PID:3548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        53⤵
        
        PID:16388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:15680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:16400
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:16416
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:16432
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:16448
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:16460
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:16476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:16488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:16500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        
        PID:16512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        
        PID:16528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        
        PID:16544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        
        PID:16556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        
        PID:16576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        
        PID:16588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        
        PID:16612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        16⤵
        
        PID:16624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        17⤵
        
        PID:16640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        18⤵
        
        PID:16656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        19⤵
        
        PID:16672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        20⤵
        
        PID:16688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        21⤵
        
        PID:16700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        22⤵
        
        PID:16712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        23⤵
        
        PID:16728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        24⤵
        
        PID:16744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        25⤵
        
        PID:16760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        26⤵
        
        PID:16776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        27⤵
        
        PID:16792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        28⤵
        
        PID:16804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        29⤵
        
        PID:16816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        30⤵
        
        PID:16832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        31⤵
        
        PID:16848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        32⤵
        
        PID:16864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        33⤵
        
        PID:16880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        34⤵
        
        PID:16892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        35⤵
        
        PID:16908

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
1⤵
PID:16924
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
  2⤵
  PID:16940
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
    3⤵
    PID:16956
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
      4⤵
      PID:16976
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        5⤵
        
        PID:16992
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        6⤵
        
        PID:17004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        7⤵
        
        PID:17020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        8⤵
        
        PID:17036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        9⤵
        
        PID:17052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        10⤵
        
        PID:17068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        11⤵
        
        PID:17084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        12⤵
        
        PID:17100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        13⤵
        
        PID:17116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        14⤵
        
        PID:17132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        15⤵
        
        PID:17148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        16⤵
        
        PID:17160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        17⤵
        
        PID:17176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        18⤵
        
        PID:17192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        19⤵
        
        PID:17208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        20⤵
        
        PID:17220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        21⤵
        
        PID:17236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\102f82d1bc42331b6df4e1e2e480a32e.dll,#1
        22⤵
        
        PID:17252

Windows 7 deprecation

Loading Replay Monitor...

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads