f18b2b1f28b106fb72266e507e8d2b6fe171b561371d6bbbcaa851176cec119a

General

Target

067fcbebda1018536507ec6e36f3dd1e.dll
Size

148KB
MD5

067fcbebda1018536507ec6e36f3dd1e
SHA1

8a20fbcf36b69f146b3977a1af6a654c38af4184
SHA256

f18b2b1f28b106fb72266e507e8d2b6fe171b561371d6bbbcaa851176cec119a
SHA512

3a8b91ec5fb7f522475ed689138c41acce391847d3781b1be5634b9a89eee1f5f52710872e75716947184711b27026859793b7ca303fc0c63fd4684bf2b83753
SSDEEP

3072:2WgFtgeD5R7XfUerb4YjZvLRu+owEm8MCPKuRdkOloFY3:2WgFVrhZvLxvePKNOlo+

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 27 IoCs

description	pid	Process	procid_target
PID 528 wrote to memory of 4668	528	rundll32.exe	21
PID 528 wrote to memory of 4668	528	rundll32.exe	21
PID 528 wrote to memory of 4668	528	rundll32.exe	21
PID 4668 wrote to memory of 4648	4668	rundll32.exe	24
PID 4668 wrote to memory of 4648	4668	rundll32.exe	24
PID 4668 wrote to memory of 4648	4668	rundll32.exe	24
PID 4648 wrote to memory of 1980	4648	rundll32.exe	693
PID 4648 wrote to memory of 1980	4648	rundll32.exe	693
PID 4648 wrote to memory of 1980	4648	rundll32.exe	693
PID 1980 wrote to memory of 4756	1980	rundll32.exe	25
PID 1980 wrote to memory of 4756	1980	rundll32.exe	25
PID 1980 wrote to memory of 4756	1980	rundll32.exe	25
PID 4756 wrote to memory of 4788	4756	rundll32.exe	692
PID 4756 wrote to memory of 4788	4756	rundll32.exe	692
PID 4756 wrote to memory of 4788	4756	rundll32.exe	692
PID 4788 wrote to memory of 4500	4788	rundll32.exe	691
PID 4788 wrote to memory of 4500	4788	rundll32.exe	691
PID 4788 wrote to memory of 4500	4788	rundll32.exe	691
PID 4500 wrote to memory of 964	4500	rundll32.exe	26
PID 4500 wrote to memory of 964	4500	rundll32.exe	26
PID 4500 wrote to memory of 964	4500	rundll32.exe	26
PID 964 wrote to memory of 1332	964	rundll32.exe	690
PID 964 wrote to memory of 1332	964	rundll32.exe	690
PID 964 wrote to memory of 1332	964	rundll32.exe	690
PID 1332 wrote to memory of 3724	1332	rundll32.exe	27
PID 1332 wrote to memory of 3724	1332	rundll32.exe	27
PID 1332 wrote to memory of 3724	1332	rundll32.exe	27

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:528
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4668
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:4648
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:1980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4756
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4788

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:964
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:1332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:3724
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:3296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:2396
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:3348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:636
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:3180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:4944
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:3236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:1416
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:3264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:4632
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:3436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:1688
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:1480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:1252
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:4972
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:3512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:3960
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:2308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:1116
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:2904
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:936
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:1936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:4824
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:2736
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:2424
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:2160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:4580
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:1820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:1228
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:1380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:3220
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:3432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:3560
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:1604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:3940
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:3388

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:1932
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:980

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:2296
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:4628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:4664
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:4768

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:1220
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:2304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:1728
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:4336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:4412

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:1356
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:4516
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:1284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5020
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:1568
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:676
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:2024

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:2928
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:4480
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:3800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:2200
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:1748

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:4452
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:1012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:4488
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:3232

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:3048
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:3688
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:4216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:4604
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5128
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5144

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5160
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5184
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5220
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5268
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5284

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5312
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5336
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:5356
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:5376

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5388
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5428
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5452

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5468
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5496
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5524
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5548
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:5564

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5580
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5592

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5624
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5660
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5696
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5712

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5728
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5744
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:5760
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:5776
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:5792
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:5808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:5824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5840
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5856
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:5868
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:5884
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:5900
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:5916

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5940
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5972
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:5988
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:6004

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6024
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6040
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:6056

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6072
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6088
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:6104
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:6120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6136
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6164
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6180
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:6196
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:6208
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:6224

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6240
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6256
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:6272
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:6288
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:6312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6328
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6344
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:6360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6376
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6408
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6424
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:6440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6456
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6472
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:6488
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:6504
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:6520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6536
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6556
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:6568
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:6584
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:6600

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6616
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6628
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:6640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6652
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6684
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6712
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6748
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6780
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6804
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6836
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6848

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6860
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6908
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6944

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:6972
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6988
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:7004

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7020
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7036
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:7052
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:7068
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:7088
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:7104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:7120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        8⤵
        
        PID:7132

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7152
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7176
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7192
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:7208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7224
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7256
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7276
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:7292
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:7308
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:7320
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:7332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:7348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7364
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7408
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7460
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7472
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:7496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7540
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7584
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7604

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7700
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7716

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7736
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7768
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7788
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:7808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7832
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7856
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:7876
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:7892

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7908
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7920

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7936
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7980
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7992
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:8012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8024
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8048
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8060

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8076
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8104
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8132
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8172
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:2076
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:7864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8196
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8224
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8240

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8252
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8284
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8308
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8324

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8336
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8380
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8400
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:8432

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8448
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8464
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:8480
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:8496
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:8512

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8528
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8544
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:8560

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8572
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8592
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:8604
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:8620
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:8636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8648
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8668
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:8680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8692
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8708
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:8720

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8736
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8752
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:8768
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:8788
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:8804

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8820
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8836
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:8856
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:8872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8884
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8900
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:8924

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8940
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8956
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:8972

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8988
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9000
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:9016

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9032
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9048
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:9064
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:9080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9096
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9112
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:9128
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:9144
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:9160
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:9172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:9188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        8⤵
        
        PID:9204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        9⤵
        
        PID:4180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:2476
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9224
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:9236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9300
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9320
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:9336
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:9352
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:9364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9384
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9396

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9412
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9424
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:9444
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:9456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9468
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9484
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:9500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9516
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9528
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:9540

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9552
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9584
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9600
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:9616
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:9628
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:9640
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:9656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:9672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9688
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9700
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:9716
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:9732
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:9748
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:9764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:9780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        8⤵
        
        PID:9792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9820
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9836

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9852
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9880
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9892
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:9904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9920
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9948
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9968

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9980
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:9992
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:10008

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10024
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10040
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:10056
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:10068
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:10084

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10100
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10116
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:10132
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:10144

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10160
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10172

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10188
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10200
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:10220

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10236
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:3716
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:3268

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:1536
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10244
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:10260
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:10276
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:10296
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:10312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10328
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10376
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10400
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:10412
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:10428

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10444
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10460
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:10476
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:10488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10500
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10520
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:10536
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:10548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10560
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10580

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10596
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10608
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:10624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10640
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10656
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:10672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10684
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10708
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:10740
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:10792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10804
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10860

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10880
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10916
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10936

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10952
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:10964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:10992
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11012

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11028
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11044
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:11060
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:11076

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11092
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11120
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11136

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11152
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11184
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11196

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11216
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11232
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:11244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11260
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:8488
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:5688
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:4352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:2060
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:1824
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:5036
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:5416
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:5924
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:2344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:11276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        8⤵
        
        PID:11288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        9⤵
        
        PID:11304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11320
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11336
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:11352
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:11368
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:11384
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:11400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:11412

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11424
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11456
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11472

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11488
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11504
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:11520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11536
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11552
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:11568
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:11584
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:11600

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11616
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11632
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:11648
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:11660

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11676
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11692
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:11708
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:11728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11744
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11760
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:11776
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:11792

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11808
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11824
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:11836
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:11852
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:11868

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11884
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11896
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:11916

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11932
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11948
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:11964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:11984
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:11996
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:12012
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:12024
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:12036
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:12052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:12064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        8⤵
        
        PID:12080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        9⤵
        
        PID:12096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        10⤵
        
        PID:12112

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12124
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12144
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:12160
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:12176
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:12192
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:12204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12220
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12236
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:12248
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:12260
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:12276
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:1460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:11716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        8⤵
        
        PID:12304

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12320
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12336
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:12352

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12368
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12380

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12396
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12412
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:12428
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:12444
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:12460
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:12476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:12492

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12508
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12528
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:12548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12564
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12580
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:12596

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12612
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12628

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12644
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12660
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:12676
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:12692

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12708
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12724
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:12740
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:12752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12768
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12784
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:12796

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12808
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12824
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:12840
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:12860
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:12876
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:12888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:12904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12920
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12936
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:12948

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:12964
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:12980
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:12996

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:13012
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:13028

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:13040
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:13056
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:13072
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:13084
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:13100
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:13116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:13132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        8⤵
        
        PID:13144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        9⤵
        
        PID:13160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        10⤵
        
        PID:13176

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:13192
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:13208
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:13220
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:13232
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:13248
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:13264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:13280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        8⤵
        
        PID:13296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        9⤵
        
        PID:12268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        10⤵
        
        PID:13320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:13336
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:13352
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:13368
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:13384
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:13404
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:13420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:13436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:13448
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:13464
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:13476
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:13492
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:13508

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:13524
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:13536
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:13548

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:13564
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:13580
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:13592
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:13616
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:13632

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:13648
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:13660
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:13676
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:13688
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:13704

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:13720
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:13740
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:13756
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:13772
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:13784

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:13800
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:13820
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:13832

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:13848
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:13868
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:13884

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:13900
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:13912
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:13928
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:13948
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:13960
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:13976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:13992

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14008
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14024
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:14040

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14052
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14064
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:14080
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:14096
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:14120

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14136
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14152

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:9272

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8364

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:8160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7964

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:7644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14168
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14180
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:14200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14216
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14232
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:14244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5612

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:5252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:3904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14260
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14276
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:14288
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:14300

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:3528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4500

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14316
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14332
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:13812
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:14340

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14356
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14372
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:14388
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:14404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14420
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14452
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14464
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:14480

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14500
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14516
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:14532
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:14548
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:14564
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:14576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:14592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        8⤵
        
        PID:14608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        9⤵
        
        PID:14624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        10⤵
        
        PID:14640

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14652
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14668
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:14684
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:14700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14716
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14732
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:14748
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:14764

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14780
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14796
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:14812
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:14828
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:14844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14856
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14884
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:14900

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14916
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14928
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:14940
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:14956

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:14972
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:14988

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15004
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:15016
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:15032
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:15052
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:15068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15084
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:15100
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:15112
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:15128

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15148
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:15168

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15184
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:15196
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:15212
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:15228
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:15244
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:15260

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15276
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:15292
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:15308
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:15320
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:15332

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15352
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:6960
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:7396
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:6940
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:6916
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:2016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:15364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        8⤵
        
        PID:15380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        9⤵
        
        PID:15392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        10⤵
        
        PID:15404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        11⤵
        
        PID:15420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15432
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:15452
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:15468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15484
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:15496
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:15512
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:15528
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:15544

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15564
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:15580
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:15592
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:15616
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:15628
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:15644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:15660

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15676
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:15692
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:15708
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:15724
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:15740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15756
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:15772

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15788
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:15804
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:15820
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:15836
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:15856
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:15872

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15888
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:15904
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:15916
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:15932

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:15944
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:15960
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:15976
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:15988

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16004
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16020
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:16036

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16048
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16064

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16100
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16116

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16080

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16128
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16148

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16164
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16180
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:16196
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:16208

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16224
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16240
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:16256
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:16272

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16284
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16304
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:16320

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16336
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16348
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:16364
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:16380
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:4036
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:3620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:3092

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16392
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16408
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:16424

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16440
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16456

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16472
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16488

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16504
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16516
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:16532
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:16548
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:16564
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:16580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:16592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        8⤵
        
        PID:16608

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16624
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16640
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:16660
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:16680

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16696
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16712
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:16728
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:16740
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:16756
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:16768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:16780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        8⤵
        
        PID:16800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        9⤵
        
        PID:16816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        10⤵
        
        PID:16832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        11⤵
        
        PID:16844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        12⤵
        
        PID:16860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        13⤵
        
        PID:16872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        14⤵
        
        PID:16888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        15⤵
        
        PID:16904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16920
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16936
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:16952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:16968
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:16980
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:16996
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:17012
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:17024
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:17040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        7⤵
        
        PID:17052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        8⤵
        
        PID:17068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        9⤵
        
        PID:17084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        10⤵
        
        PID:17100

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
1⤵
PID:17116
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
  2⤵
  PID:17132
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
    3⤵
    PID:17144
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
      4⤵
      PID:17160
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        5⤵
        
        PID:17176
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\067fcbebda1018536507ec6e36f3dd1e.dll,#1
        6⤵
        
        PID:17196

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads