b0fbf3b51bd382b8b4a2fed930c28679a00919b50ee2289fe8162a2d405188fb

Analysis

max time kernel
148s
max time network
121s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
05/01/2024, 05:38

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2024-01-01_1f839f7360ebf0c0cbcbc905b4a82abd_mafia.exe
Size

765KB
MD5

1f839f7360ebf0c0cbcbc905b4a82abd
SHA1

97d5dd74419822eb32da7eca3c72964ec7d22976
SHA256

b0fbf3b51bd382b8b4a2fed930c28679a00919b50ee2289fe8162a2d405188fb
SHA512

37977a27684be33d639412ee3022ee9d0f9621c7efc8e41fa099758402a6891f6e5fd816db2a3e818f8627560aad583392212b2f319472eb63cbec43db52c5d1
SSDEEP

12288:ZU5rCOTeiDk2puFklke0WRRyzYyIsr9v3ZF5rn5rLOa54U5w5A:ZUQOJDkbOO7MoYyIsr9v3vh5Oa+UOS

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-01_1f839f7360ebf0c0cbcbc905b4a82abd_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-01_1f839f7360ebf0c0cbcbc905b4a82abd_mafia.exe"
1⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\D3A.tmp
"C:\Users\Admin\AppData\Local\Temp\D3A.tmp"
1⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\DF5.tmp
"C:\Users\Admin\AppData\Local\Temp\DF5.tmp"
1⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\EB0.tmp
"C:\Users\Admin\AppData\Local\Temp\EB0.tmp"
1⤵
PID:560

C:\Users\Admin\AppData\Local\Temp\F6C.tmp
"C:\Users\Admin\AppData\Local\Temp\F6C.tmp"
1⤵
PID:1448

C:\Users\Admin\AppData\Local\Temp\FE8.tmp
"C:\Users\Admin\AppData\Local\Temp\FE8.tmp"
1⤵
PID:452
- C:\Users\Admin\AppData\Local\Temp\4653.tmp
  "C:\Users\Admin\AppData\Local\Temp\4653.tmp"
  2⤵
  PID:1224
- C:\Users\Admin\AppData\Local\Temp\F077.tmp
  "C:\Users\Admin\AppData\Local\Temp\F077.tmp"
  2⤵
  PID:2288
- - C:\Users\Admin\AppData\Local\Temp\20.tmp
    "C:\Users\Admin\AppData\Local\Temp\20.tmp"
    3⤵
    PID:2008
  - - C:\Users\Admin\AppData\Local\Temp\2F98.tmp
      "C:\Users\Admin\AppData\Local\Temp\2F98.tmp"
      4⤵
      PID:2312
    - - C:\Users\Admin\AppData\Local\Temp\A093.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A093.tmp"
        5⤵
        
        PID:1216
- C:\Users\Admin\AppData\Local\Temp\5F30.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F30.tmp"
  2⤵
  PID:1788
- - C:\Users\Admin\AppData\Local\Temp\E0AE.tmp
    "C:\Users\Admin\AppData\Local\Temp\E0AE.tmp"
    3⤵
    PID:1732

C:\Users\Admin\AppData\Local\Temp\10A4.tmp
"C:\Users\Admin\AppData\Local\Temp\10A4.tmp"
1⤵
PID:2292
- C:\Users\Admin\AppData\Local\Temp\233A.tmp
  "C:\Users\Admin\AppData\Local\Temp\233A.tmp"
  2⤵
  PID:1952

C:\Users\Admin\AppData\Local\Temp\115F.tmp
"C:\Users\Admin\AppData\Local\Temp\115F.tmp"
1⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\11DC.tmp
"C:\Users\Admin\AppData\Local\Temp\11DC.tmp"
1⤵
PID:1228

C:\Users\Admin\AppData\Local\Temp\1297.tmp
"C:\Users\Admin\AppData\Local\Temp\1297.tmp"
1⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\1352.tmp
"C:\Users\Admin\AppData\Local\Temp\1352.tmp"
1⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\140D.tmp
"C:\Users\Admin\AppData\Local\Temp\140D.tmp"
1⤵
PID:1864
- C:\Users\Admin\AppData\Local\Temp\75FB.tmp
  "C:\Users\Admin\AppData\Local\Temp\75FB.tmp"
  2⤵
  PID:2368

C:\Users\Admin\AppData\Local\Temp\148A.tmp
"C:\Users\Admin\AppData\Local\Temp\148A.tmp"
1⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\1545.tmp
"C:\Users\Admin\AppData\Local\Temp\1545.tmp"
1⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\15D2.tmp
"C:\Users\Admin\AppData\Local\Temp\15D2.tmp"
1⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\16BC.tmp
"C:\Users\Admin\AppData\Local\Temp\16BC.tmp"
1⤵
PID:2636
- C:\Users\Admin\AppData\Local\Temp\2452.tmp
  "C:\Users\Admin\AppData\Local\Temp\2452.tmp"
  2⤵
  PID:788

C:\Users\Admin\AppData\Local\Temp\1738.tmp
"C:\Users\Admin\AppData\Local\Temp\1738.tmp"
1⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\1861.tmp
"C:\Users\Admin\AppData\Local\Temp\1861.tmp"
1⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\18DE.tmp
"C:\Users\Admin\AppData\Local\Temp\18DE.tmp"
1⤵
PID:2728
- C:\Users\Admin\AppData\Local\Temp\2665.tmp
  "C:\Users\Admin\AppData\Local\Temp\2665.tmp"
  2⤵
  PID:2720
- - C:\Users\Admin\AppData\Local\Temp\694E.tmp
    "C:\Users\Admin\AppData\Local\Temp\694E.tmp"
    3⤵
    PID:1436
  - - C:\Users\Admin\AppData\Local\Temp\698C.tmp
      "C:\Users\Admin\AppData\Local\Temp\698C.tmp"
      4⤵
      PID:2668
  - - C:\Users\Admin\AppData\Local\Temp\CA22.tmp
      "C:\Users\Admin\AppData\Local\Temp\CA22.tmp"
      4⤵
      PID:1360
  - - C:\Users\Admin\AppData\Local\Temp\DA96.tmp
      "C:\Users\Admin\AppData\Local\Temp\DA96.tmp"
      4⤵
      PID:1360
- - C:\Users\Admin\AppData\Local\Temp\EB2A.tmp
    "C:\Users\Admin\AppData\Local\Temp\EB2A.tmp"
    3⤵
    PID:2712
- C:\Users\Admin\AppData\Local\Temp\422E.tmp
  "C:\Users\Admin\AppData\Local\Temp\422E.tmp"
  2⤵
  PID:1360
- C:\Users\Admin\AppData\Local\Temp\6D82.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D82.tmp"
  2⤵
  PID:2040
- C:\Users\Admin\AppData\Local\Temp\9DF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DF4.tmp"
  2⤵
  PID:2804
- - C:\Users\Admin\AppData\Local\Temp\AE1A.tmp
    "C:\Users\Admin\AppData\Local\Temp\AE1A.tmp"
    3⤵
    PID:1900
  - - C:\Users\Admin\AppData\Local\Temp\1A73.tmp
      "C:\Users\Admin\AppData\Local\Temp\1A73.tmp"
      4⤵
      PID:2804

C:\Users\Admin\AppData\Local\Temp\1999.tmp
"C:\Users\Admin\AppData\Local\Temp\1999.tmp"
1⤵
PID:1440
- C:\Users\Admin\AppData\Local\Temp\2720.tmp
  "C:\Users\Admin\AppData\Local\Temp\2720.tmp"
  2⤵
  PID:1420
- - C:\Users\Admin\AppData\Local\Temp\50FD.tmp
    "C:\Users\Admin\AppData\Local\Temp\50FD.tmp"
    3⤵
    PID:2204

C:\Users\Admin\AppData\Local\Temp\1A25.tmp
"C:\Users\Admin\AppData\Local\Temp\1A25.tmp"
1⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\1B0F.tmp
"C:\Users\Admin\AppData\Local\Temp\1B0F.tmp"
1⤵
PID:1152
- C:\Users\Admin\AppData\Local\Temp\5235.tmp
  "C:\Users\Admin\AppData\Local\Temp\5235.tmp"
  2⤵
  PID:2116

C:\Users\Admin\AppData\Local\Temp\1BF9.tmp
"C:\Users\Admin\AppData\Local\Temp\1BF9.tmp"
1⤵
PID:808
- C:\Users\Admin\AppData\Local\Temp\1C38.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C38.tmp"
  2⤵
  PID:1052
- - C:\Users\Admin\AppData\Local\Temp\E051.tmp
    "C:\Users\Admin\AppData\Local\Temp\E051.tmp"
    3⤵
    PID:2060
  - - C:\Users\Admin\AppData\Local\Temp\3E67.tmp
      "C:\Users\Admin\AppData\Local\Temp\3E67.tmp"
      4⤵
      PID:1876
    - - C:\Users\Admin\AppData\Local\Temp\6EBB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6EBB.tmp"
        5⤵
        
        PID:596
      - C:\Users\Admin\AppData\Local\Temp\227E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\227E.tmp"
        6⤵
        
        PID:2676
    - - C:\Users\Admin\AppData\Local\Temp\35D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35D0.tmp"
        5⤵
        
        PID:2708
  - - C:\Users\Admin\AppData\Local\Temp\312E.tmp
      "C:\Users\Admin\AppData\Local\Temp\312E.tmp"
      4⤵
      PID:2108

C:\Users\Admin\AppData\Local\Temp\1CB4.tmp
"C:\Users\Admin\AppData\Local\Temp\1CB4.tmp"
1⤵
PID:1884
- C:\Users\Admin\AppData\Local\Temp\8150.tmp
  "C:\Users\Admin\AppData\Local\Temp\8150.tmp"
  2⤵
  PID:2440
- - C:\Users\Admin\AppData\Local\Temp\4116.tmp
    "C:\Users\Admin\AppData\Local\Temp\4116.tmp"
    3⤵
    PID:280
  - - C:\Users\Admin\AppData\Local\Temp\8160.tmp
      "C:\Users\Admin\AppData\Local\Temp\8160.tmp"
      4⤵
      PID:1480

C:\Users\Admin\AppData\Local\Temp\1D70.tmp
"C:\Users\Admin\AppData\Local\Temp\1D70.tmp"
1⤵
PID:1308
- C:\Users\Admin\AppData\Local\Temp\1E99.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E99.tmp"
  2⤵
  PID:2164

C:\Users\Admin\AppData\Local\Temp\1E2B.tmp
"C:\Users\Admin\AppData\Local\Temp\1E2B.tmp"
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\B2DB.tmp
  "C:\Users\Admin\AppData\Local\Temp\B2DB.tmp"
  2⤵
  PID:2832
- - C:\Users\Admin\AppData\Local\Temp\E282.tmp
    "C:\Users\Admin\AppData\Local\Temp\E282.tmp"
    3⤵
    PID:1564

C:\Users\Admin\AppData\Local\Temp\1F15.tmp
"C:\Users\Admin\AppData\Local\Temp\1F15.tmp"
1⤵
PID:1196
- C:\Users\Admin\AppData\Local\Temp\48E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\48E2.tmp"
  2⤵
  PID:1116
- - C:\Users\Admin\AppData\Local\Temp\80E3.tmp
    "C:\Users\Admin\AppData\Local\Temp\80E3.tmp"
    3⤵
    PID:1160
- C:\Users\Admin\AppData\Local\Temp\5773.tmp
  "C:\Users\Admin\AppData\Local\Temp\5773.tmp"
  2⤵
  PID:2224
- - C:\Users\Admin\AppData\Local\Temp\85F2.tmp
    "C:\Users\Admin\AppData\Local\Temp\85F2.tmp"
    3⤵
    PID:2172
  - - C:\Users\Admin\AppData\Local\Temp\A61F.tmp
      "C:\Users\Admin\AppData\Local\Temp\A61F.tmp"
      4⤵
      PID:2888
    - - C:\Users\Admin\AppData\Local\Temp\6624.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6624.tmp"
        5⤵
        
        PID:2740
- C:\Users\Admin\AppData\Local\Temp\B2AC.tmp
  "C:\Users\Admin\AppData\Local\Temp\B2AC.tmp"
  2⤵
  PID:3068

C:\Users\Admin\AppData\Local\Temp\1FD0.tmp
"C:\Users\Admin\AppData\Local\Temp\1FD0.tmp"
1⤵
PID:2284
- C:\Users\Admin\AppData\Local\Temp\B53B.tmp
  "C:\Users\Admin\AppData\Local\Temp\B53B.tmp"
  2⤵
  PID:2600
- - C:\Users\Admin\AppData\Local\Temp\41D1.tmp
    "C:\Users\Admin\AppData\Local\Temp\41D1.tmp"
    3⤵
    PID:2912
  - - C:\Users\Admin\AppData\Local\Temp\625B.tmp
      "C:\Users\Admin\AppData\Local\Temp\625B.tmp"
      4⤵
      PID:2172
    - - C:\Users\Admin\AppData\Local\Temp\E418.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E418.tmp"
        5⤵
        
        PID:2152
  - - C:\Users\Admin\AppData\Local\Temp\A341.tmp
      "C:\Users\Admin\AppData\Local\Temp\A341.tmp"
      4⤵
      PID:2948
    - - C:\Users\Admin\AppData\Local\Temp\B423.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B423.tmp"
        5⤵
        
        PID:3028
      - C:\Users\Admin\AppData\Local\Temp\26E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\26E3.tmp"
        6⤵
        
        PID:1572
    - - C:\Users\Admin\AppData\Local\Temp\D4BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4BE.tmp"
        5⤵
        
        PID:2340
    - - C:\Users\Admin\AppData\Local\Temp\2A0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A0D.tmp"
        5⤵
        
        PID:2480
- - C:\Users\Admin\AppData\Local\Temp\B329.tmp
    "C:\Users\Admin\AppData\Local\Temp\B329.tmp"
    3⤵
    PID:1772
  - - C:\Users\Admin\AppData\Local\Temp\C3DC.tmp
      "C:\Users\Admin\AppData\Local\Temp\C3DC.tmp"
      4⤵
      PID:1144
  - - C:\Users\Admin\AppData\Local\Temp\E495.tmp
      "C:\Users\Admin\AppData\Local\Temp\E495.tmp"
      4⤵
      PID:2388
- C:\Users\Admin\AppData\Local\Temp\E4A4.tmp
  "C:\Users\Admin\AppData\Local\Temp\E4A4.tmp"
  2⤵
  PID:2184

C:\Users\Admin\AppData\Local\Temp\20AA.tmp
"C:\Users\Admin\AppData\Local\Temp\20AA.tmp"
1⤵
PID:2644
- C:\Users\Admin\AppData\Local\Temp\4AA7.tmp
  "C:\Users\Admin\AppData\Local\Temp\4AA7.tmp"
  2⤵
  PID:2088
- - C:\Users\Admin\AppData\Local\Temp\77BF.tmp
    "C:\Users\Admin\AppData\Local\Temp\77BF.tmp"
    3⤵
    PID:3044
  - - C:\Users\Admin\AppData\Local\Temp\77FD.tmp
      "C:\Users\Admin\AppData\Local\Temp\77FD.tmp"
      4⤵
      PID:1716

C:\Users\Admin\AppData\Local\Temp\21A4.tmp
"C:\Users\Admin\AppData\Local\Temp\21A4.tmp"
1⤵
PID:1096
- C:\Users\Admin\AppData\Local\Temp\45F6.tmp
  "C:\Users\Admin\AppData\Local\Temp\45F6.tmp"
  2⤵
  PID:2592
- - C:\Users\Admin\AppData\Local\Temp\9695.tmp
    "C:\Users\Admin\AppData\Local\Temp\9695.tmp"
    3⤵
    PID:2284
  - - C:\Users\Admin\AppData\Local\Temp\F816.tmp
      "C:\Users\Admin\AppData\Local\Temp\F816.tmp"
      4⤵
      PID:3016
    - - C:\Users\Admin\AppData\Local\Temp\193C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\193C.tmp"
        5⤵
        
        PID:2764
- - C:\Users\Admin\AppData\Local\Temp\A728.tmp
    "C:\Users\Admin\AppData\Local\Temp\A728.tmp"
    3⤵
    PID:3016
- C:\Users\Admin\AppData\Local\Temp\18BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\18BE.tmp"
  2⤵
  PID:2828

C:\Users\Admin\AppData\Local\Temp\225F.tmp
"C:\Users\Admin\AppData\Local\Temp\225F.tmp"
1⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\231A.tmp
"C:\Users\Admin\AppData\Local\Temp\231A.tmp"
1⤵
PID:2004
- C:\Users\Admin\AppData\Local\Temp\9897.tmp
  "C:\Users\Admin\AppData\Local\Temp\9897.tmp"
  2⤵
  PID:908

C:\Users\Admin\AppData\Local\Temp\2397.tmp
"C:\Users\Admin\AppData\Local\Temp\2397.tmp"
1⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\24CF.tmp
"C:\Users\Admin\AppData\Local\Temp\24CF.tmp"
1⤵
PID:2516
- C:\Users\Admin\AppData\Local\Temp\5D1E.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D1E.tmp"
  2⤵
  PID:1336
- C:\Users\Admin\AppData\Local\Temp\6C4A.tmp
  "C:\Users\Admin\AppData\Local\Temp\6C4A.tmp"
  2⤵
  PID:1336

C:\Users\Admin\AppData\Local\Temp\254C.tmp
"C:\Users\Admin\AppData\Local\Temp\254C.tmp"
1⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\279D.tmp
"C:\Users\Admin\AppData\Local\Temp\279D.tmp"
1⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\2858.tmp
"C:\Users\Admin\AppData\Local\Temp\2858.tmp"
1⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\2913.tmp
"C:\Users\Admin\AppData\Local\Temp\2913.tmp"
1⤵
PID:592
- C:\Users\Admin\AppData\Local\Temp\2952.tmp
  "C:\Users\Admin\AppData\Local\Temp\2952.tmp"
  2⤵
  PID:488
- C:\Users\Admin\AppData\Local\Temp\B07B.tmp
  "C:\Users\Admin\AppData\Local\Temp\B07B.tmp"
  2⤵
  PID:1148
- C:\Users\Admin\AppData\Local\Temp\5CFF.tmp
  "C:\Users\Admin\AppData\Local\Temp\5CFF.tmp"
  2⤵
  PID:2560
- - C:\Users\Admin\AppData\Local\Temp\FEC9.tmp
    "C:\Users\Admin\AppData\Local\Temp\FEC9.tmp"
    3⤵
    PID:2208
  - - C:\Users\Admin\AppData\Local\Temp\1FE0.tmp
      "C:\Users\Admin\AppData\Local\Temp\1FE0.tmp"
      4⤵
      PID:2304

C:\Users\Admin\AppData\Local\Temp\2A6A.tmp
"C:\Users\Admin\AppData\Local\Temp\2A6A.tmp"
1⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\2B26.tmp
"C:\Users\Admin\AppData\Local\Temp\2B26.tmp"
1⤵
PID:1732
- C:\Users\Admin\AppData\Local\Temp\A257.tmp
  "C:\Users\Admin\AppData\Local\Temp\A257.tmp"
  2⤵
  PID:580
- - C:\Users\Admin\AppData\Local\Temp\E10C.tmp
    "C:\Users\Admin\AppData\Local\Temp\E10C.tmp"
    3⤵
    PID:1224
  - - C:\Users\Admin\AppData\Local\Temp\1B6.tmp
      "C:\Users\Admin\AppData\Local\Temp\1B6.tmp"
      4⤵
      PID:2064
    - - C:\Users\Admin\AppData\Local\Temp\1F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F4.tmp"
        5⤵
        
        PID:540

C:\Users\Admin\AppData\Local\Temp\2BA2.tmp
"C:\Users\Admin\AppData\Local\Temp\2BA2.tmp"
1⤵
PID:1808
- C:\Users\Admin\AppData\Local\Temp\33C.tmp
  "C:\Users\Admin\AppData\Local\Temp\33C.tmp"
  2⤵
  PID:2608
- - C:\Users\Admin\AppData\Local\Temp\1611.tmp
    "C:\Users\Admin\AppData\Local\Temp\1611.tmp"
    3⤵
    PID:1504

C:\Users\Admin\AppData\Local\Temp\2C5E.tmp
"C:\Users\Admin\AppData\Local\Temp\2C5E.tmp"
1⤵
PID:308

C:\Users\Admin\AppData\Local\Temp\2D19.tmp
"C:\Users\Admin\AppData\Local\Temp\2D19.tmp"
1⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\2DD4.tmp
"C:\Users\Admin\AppData\Local\Temp\2DD4.tmp"
1⤵
PID:1736
- C:\Users\Admin\AppData\Local\Temp\C5BF.tmp
  "C:\Users\Admin\AppData\Local\Temp\C5BF.tmp"
  2⤵
  PID:1864

C:\Users\Admin\AppData\Local\Temp\2E8F.tmp
"C:\Users\Admin\AppData\Local\Temp\2E8F.tmp"
1⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\2F4A.tmp
"C:\Users\Admin\AppData\Local\Temp\2F4A.tmp"
1⤵
PID:1604
- C:\Users\Admin\AppData\Local\Temp\5966.tmp
  "C:\Users\Admin\AppData\Local\Temp\5966.tmp"
  2⤵
  PID:2928
- C:\Users\Admin\AppData\Local\Temp\E984.tmp
  "C:\Users\Admin\AppData\Local\Temp\E984.tmp"
  2⤵
  PID:1532
- - C:\Users\Admin\AppData\Local\Temp\3766.tmp
    "C:\Users\Admin\AppData\Local\Temp\3766.tmp"
    3⤵
    PID:1956
  - - C:\Users\Admin\AppData\Local\Temp\77AF.tmp
      "C:\Users\Admin\AppData\Local\Temp\77AF.tmp"
      4⤵
      PID:1192
- C:\Users\Admin\AppData\Local\Temp\6799.tmp
  "C:\Users\Admin\AppData\Local\Temp\6799.tmp"
  2⤵
  PID:1532
- - C:\Users\Admin\AppData\Local\Temp\FA08.tmp
    "C:\Users\Admin\AppData\Local\Temp\FA08.tmp"
    3⤵
    PID:1668
  - - C:\Users\Admin\AppData\Local\Temp\1B2F.tmp
      "C:\Users\Admin\AppData\Local\Temp\1B2F.tmp"
      4⤵
      PID:2036

C:\Users\Admin\AppData\Local\Temp\3006.tmp
"C:\Users\Admin\AppData\Local\Temp\3006.tmp"
1⤵
PID:2932

C:\Users\Admin\AppData\Local\Temp\3082.tmp
"C:\Users\Admin\AppData\Local\Temp\3082.tmp"
1⤵
PID:2612
- C:\Users\Admin\AppData\Local\Temp\BE3.tmp
  "C:\Users\Admin\AppData\Local\Temp\BE3.tmp"
  2⤵
  PID:2720
- - C:\Users\Admin\AppData\Local\Temp\C21.tmp
    "C:\Users\Admin\AppData\Local\Temp\C21.tmp"
    3⤵
    PID:2976

C:\Users\Admin\AppData\Local\Temp\313E.tmp
"C:\Users\Admin\AppData\Local\Temp\313E.tmp"
1⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\31F9.tmp
"C:\Users\Admin\AppData\Local\Temp\31F9.tmp"
1⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\32B4.tmp
"C:\Users\Admin\AppData\Local\Temp\32B4.tmp"
1⤵
PID:2980

C:\Users\Admin\AppData\Local\Temp\3331.tmp
"C:\Users\Admin\AppData\Local\Temp\3331.tmp"
1⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\33AE.tmp
"C:\Users\Admin\AppData\Local\Temp\33AE.tmp"
1⤵
PID:1956
- C:\Users\Admin\AppData\Local\Temp\4FC5.tmp
  "C:\Users\Admin\AppData\Local\Temp\4FC5.tmp"
  2⤵
  PID:2652

C:\Users\Admin\AppData\Local\Temp\3459.tmp
"C:\Users\Admin\AppData\Local\Temp\3459.tmp"
1⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\34E6.tmp
"C:\Users\Admin\AppData\Local\Temp\34E6.tmp"
1⤵
PID:784

C:\Users\Admin\AppData\Local\Temp\3562.tmp
"C:\Users\Admin\AppData\Local\Temp\3562.tmp"
1⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\362D.tmp
"C:\Users\Admin\AppData\Local\Temp\362D.tmp"
1⤵
PID:1940
- C:\Users\Admin\AppData\Local\Temp\4460.tmp
  "C:\Users\Admin\AppData\Local\Temp\4460.tmp"
  2⤵
  PID:2092

C:\Users\Admin\AppData\Local\Temp\36E8.tmp
"C:\Users\Admin\AppData\Local\Temp\36E8.tmp"
1⤵
PID:1588
- C:\Users\Admin\AppData\Local\Temp\2C4E.tmp
  "C:\Users\Admin\AppData\Local\Temp\2C4E.tmp"
  2⤵
  PID:2372
- - C:\Users\Admin\AppData\Local\Temp\9D68.tmp
    "C:\Users\Admin\AppData\Local\Temp\9D68.tmp"
    3⤵
    PID:2116

C:\Users\Admin\AppData\Local\Temp\3765.tmp
"C:\Users\Admin\AppData\Local\Temp\3765.tmp"
1⤵
PID:2700
- C:\Users\Admin\AppData\Local\Temp\4598.tmp
  "C:\Users\Admin\AppData\Local\Temp\4598.tmp"
  2⤵
  PID:1448
- - C:\Users\Admin\AppData\Local\Temp\712A.tmp
    "C:\Users\Admin\AppData\Local\Temp\712A.tmp"
    3⤵
    PID:1704
- - C:\Users\Admin\AppData\Local\Temp\DFB5.tmp
    "C:\Users\Admin\AppData\Local\Temp\DFB5.tmp"
    3⤵
    PID:1756
  - - C:\Users\Admin\AppData\Local\Temp\DFF3.tmp
      "C:\Users\Admin\AppData\Local\Temp\DFF3.tmp"
      4⤵
      PID:2436

C:\Users\Admin\AppData\Local\Temp\385F.tmp
"C:\Users\Admin\AppData\Local\Temp\385F.tmp"
1⤵
PID:580

C:\Users\Admin\AppData\Local\Temp\391A.tmp
"C:\Users\Admin\AppData\Local\Temp\391A.tmp"
1⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\3997.tmp
"C:\Users\Admin\AppData\Local\Temp\3997.tmp"
1⤵
PID:1564
- C:\Users\Admin\AppData\Local\Temp\D308.tmp
  "C:\Users\Admin\AppData\Local\Temp\D308.tmp"
  2⤵
  PID:1132
- - C:\Users\Admin\AppData\Local\Temp\E2FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\E2FF.tmp"
    3⤵
    PID:1568
  - - C:\Users\Admin\AppData\Local\Temp\117E.tmp
      "C:\Users\Admin\AppData\Local\Temp\117E.tmp"
      4⤵
      PID:1480
  - - C:\Users\Admin\AppData\Local\Temp\318C.tmp
      "C:\Users\Admin\AppData\Local\Temp\318C.tmp"
      4⤵
      PID:1080
  - - C:\Users\Admin\AppData\Local\Temp\32C.tmp
      "C:\Users\Admin\AppData\Local\Temp\32C.tmp"
      4⤵
      PID:280

C:\Users\Admin\AppData\Local\Temp\3A52.tmp
"C:\Users\Admin\AppData\Local\Temp\3A52.tmp"
1⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\3B0D.tmp
"C:\Users\Admin\AppData\Local\Temp\3B0D.tmp"
1⤵
PID:1708

C:\Users\Admin\AppData\Local\Temp\3B8A.tmp
"C:\Users\Admin\AppData\Local\Temp\3B8A.tmp"
1⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\3C45.tmp
"C:\Users\Admin\AppData\Local\Temp\3C45.tmp"
1⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\3CF1.tmp
"C:\Users\Admin\AppData\Local\Temp\3CF1.tmp"
1⤵
PID:1580
- C:\Users\Admin\AppData\Local\Temp\8787.tmp
  "C:\Users\Admin\AppData\Local\Temp\8787.tmp"
  2⤵
  PID:2932
- - C:\Users\Admin\AppData\Local\Temp\53DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\53DA.tmp"
    3⤵
    PID:2412
  - - C:\Users\Admin\AppData\Local\Temp\7407.tmp
      "C:\Users\Admin\AppData\Local\Temp\7407.tmp"
      4⤵
      PID:2672
- - C:\Users\Admin\AppData\Local\Temp\609.tmp
    "C:\Users\Admin\AppData\Local\Temp\609.tmp"
    3⤵
    PID:2548
- C:\Users\Admin\AppData\Local\Temp\B79C.tmp
  "C:\Users\Admin\AppData\Local\Temp\B79C.tmp"
  2⤵
  PID:2144
- - C:\Users\Admin\AppData\Local\Temp\B7DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\B7DA.tmp"
    3⤵
    PID:2928

C:\Users\Admin\AppData\Local\Temp\3DEA.tmp
"C:\Users\Admin\AppData\Local\Temp\3DEA.tmp"
1⤵
PID:2020
- C:\Users\Admin\AppData\Local\Temp\4C1D.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C1D.tmp"
  2⤵
  PID:3000
- - C:\Users\Admin\AppData\Local\Temp\B9CD.tmp
    "C:\Users\Admin\AppData\Local\Temp\B9CD.tmp"
    3⤵
    PID:2892
  - - C:\Users\Admin\AppData\Local\Temp\1600.tmp
      "C:\Users\Admin\AppData\Local\Temp\1600.tmp"
      4⤵
      PID:2592
- - C:\Users\Admin\AppData\Local\Temp\F75B.tmp
    "C:\Users\Admin\AppData\Local\Temp\F75B.tmp"
    3⤵
    PID:2928

C:\Users\Admin\AppData\Local\Temp\3EF4.tmp
"C:\Users\Admin\AppData\Local\Temp\3EF4.tmp"
1⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\3FAF.tmp
"C:\Users\Admin\AppData\Local\Temp\3FAF.tmp"
1⤵
PID:2428
- C:\Users\Admin\AppData\Local\Temp\6B8F.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B8F.tmp"
  2⤵
  PID:2820
- C:\Users\Admin\AppData\Local\Temp\7BC5.tmp
  "C:\Users\Admin\AppData\Local\Temp\7BC5.tmp"
  2⤵
  PID:2820
- C:\Users\Admin\AppData\Local\Temp\8C0A.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C0A.tmp"
  2⤵
  PID:2532
- - C:\Users\Admin\AppData\Local\Temp\F9F8.tmp
    "C:\Users\Admin\AppData\Local\Temp\F9F8.tmp"
    3⤵
    PID:2640
  - - C:\Users\Admin\AppData\Local\Temp\28E4.tmp
      "C:\Users\Admin\AppData\Local\Temp\28E4.tmp"
      4⤵
      PID:2668
  - - C:\Users\Admin\AppData\Local\Temp\A9D6.tmp
      "C:\Users\Admin\AppData\Local\Temp\A9D6.tmp"
      4⤵
      PID:2516

C:\Users\Admin\AppData\Local\Temp\402C.tmp
"C:\Users\Admin\AppData\Local\Temp\402C.tmp"
1⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\40E7.tmp
"C:\Users\Admin\AppData\Local\Temp\40E7.tmp"
1⤵
PID:1948
- C:\Users\Admin\AppData\Local\Temp\2E52.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E52.tmp"
  2⤵
  PID:2780

C:\Users\Admin\AppData\Local\Temp\4173.tmp
"C:\Users\Admin\AppData\Local\Temp\4173.tmp"
1⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\42EA.tmp
"C:\Users\Admin\AppData\Local\Temp\42EA.tmp"
1⤵
PID:1860

C:\Users\Admin\AppData\Local\Temp\4366.tmp
"C:\Users\Admin\AppData\Local\Temp\4366.tmp"
1⤵
PID:2796
- C:\Users\Admin\AppData\Local\Temp\7F5D.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F5D.tmp"
  2⤵
  PID:2100

C:\Users\Admin\AppData\Local\Temp\451B.tmp
"C:\Users\Admin\AppData\Local\Temp\451B.tmp"
1⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\473D.tmp
"C:\Users\Admin\AppData\Local\Temp\473D.tmp"
1⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\4837.tmp
"C:\Users\Admin\AppData\Local\Temp\4837.tmp"
1⤵
PID:972
- C:\Users\Admin\AppData\Local\Temp\10C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\10C3.tmp"
  2⤵
  PID:2280
- - C:\Users\Admin\AppData\Local\Temp\23F5.tmp
    "C:\Users\Admin\AppData\Local\Temp\23F5.tmp"
    3⤵
    PID:1724
- C:\Users\Admin\AppData\Local\Temp\30D0.tmp
  "C:\Users\Admin\AppData\Local\Temp\30D0.tmp"
  2⤵
  PID:1160
- C:\Users\Admin\AppData\Local\Temp\C1AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\C1AA.tmp"
  2⤵
  PID:2776
- C:\Users\Admin\AppData\Local\Temp\D1D1.tmp
  "C:\Users\Admin\AppData\Local\Temp\D1D1.tmp"
  2⤵
  PID:1816

C:\Users\Admin\AppData\Local\Temp\499E.tmp
"C:\Users\Admin\AppData\Local\Temp\499E.tmp"
1⤵
PID:2888
- C:\Users\Admin\AppData\Local\Temp\866F.tmp
  "C:\Users\Admin\AppData\Local\Temp\866F.tmp"
  2⤵
  PID:2236

C:\Users\Admin\AppData\Local\Temp\4A2A.tmp
"C:\Users\Admin\AppData\Local\Temp\4A2A.tmp"
1⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\4B62.tmp
"C:\Users\Admin\AppData\Local\Temp\4B62.tmp"
1⤵
PID:2212
- C:\Users\Admin\AppData\Local\Temp\2453.tmp
  "C:\Users\Admin\AppData\Local\Temp\2453.tmp"
  2⤵
  PID:2144

C:\Users\Admin\AppData\Local\Temp\4BDF.tmp
"C:\Users\Admin\AppData\Local\Temp\4BDF.tmp"
1⤵
PID:2020

C:\Users\Admin\AppData\Local\Temp\4CD8.tmp
"C:\Users\Admin\AppData\Local\Temp\4CD8.tmp"
1⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\4D94.tmp
"C:\Users\Admin\AppData\Local\Temp\4D94.tmp"
1⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\4E4F.tmp
"C:\Users\Admin\AppData\Local\Temp\4E4F.tmp"
1⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\4F0A.tmp
"C:\Users\Admin\AppData\Local\Temp\4F0A.tmp"
1⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\5042.tmp
"C:\Users\Admin\AppData\Local\Temp\5042.tmp"
1⤵
PID:2804
- C:\Users\Admin\AppData\Local\Temp\7E25.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E25.tmp"
  2⤵
  PID:1900

C:\Users\Admin\AppData\Local\Temp\517A.tmp
"C:\Users\Admin\AppData\Local\Temp\517A.tmp"
1⤵
PID:2216
- C:\Users\Admin\AppData\Local\Temp\6B7F.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B7F.tmp"
  2⤵
  PID:1848
- C:\Users\Admin\AppData\Local\Temp\FDB1.tmp
  "C:\Users\Admin\AppData\Local\Temp\FDB1.tmp"
  2⤵
  PID:2992

C:\Users\Admin\AppData\Local\Temp\52F0.tmp
"C:\Users\Admin\AppData\Local\Temp\52F0.tmp"
1⤵
PID:808
- C:\Users\Admin\AppData\Local\Temp\6190.tmp
  "C:\Users\Admin\AppData\Local\Temp\6190.tmp"
  2⤵
  PID:1996
- - C:\Users\Admin\AppData\Local\Temp\3DAD.tmp
    "C:\Users\Admin\AppData\Local\Temp\3DAD.tmp"
    3⤵
    PID:808
- - C:\Users\Admin\AppData\Local\Temp\2108.tmp
    "C:\Users\Admin\AppData\Local\Temp\2108.tmp"
    3⤵
    PID:948
- C:\Users\Admin\AppData\Local\Temp\9167.tmp
  "C:\Users\Admin\AppData\Local\Temp\9167.tmp"
  2⤵
  PID:2432
- - C:\Users\Admin\AppData\Local\Temp\6DD0.tmp
    "C:\Users\Admin\AppData\Local\Temp\6DD0.tmp"
    3⤵
    PID:2308
  - - C:\Users\Admin\AppData\Local\Temp\EF10.tmp
      "C:\Users\Admin\AppData\Local\Temp\EF10.tmp"
      4⤵
      PID:2248
  - - C:\Users\Admin\AppData\Local\Temp\4089.tmp
      "C:\Users\Admin\AppData\Local\Temp\4089.tmp"
      4⤵
      PID:2304
- C:\Users\Admin\AppData\Local\Temp\B165.tmp
  "C:\Users\Admin\AppData\Local\Temp\B165.tmp"
  2⤵
  PID:1756

C:\Users\Admin\AppData\Local\Temp\53AC.tmp
"C:\Users\Admin\AppData\Local\Temp\53AC.tmp"
1⤵
PID:2356
- C:\Users\Admin\AppData\Local\Temp\624C.tmp
  "C:\Users\Admin\AppData\Local\Temp\624C.tmp"
  2⤵
  PID:1040
- - C:\Users\Admin\AppData\Local\Temp\7224.tmp
    "C:\Users\Admin\AppData\Local\Temp\7224.tmp"
    3⤵
    PID:380
- - C:\Users\Admin\AppData\Local\Temp\92DD.tmp
    "C:\Users\Admin\AppData\Local\Temp\92DD.tmp"
    3⤵
    PID:380

C:\Users\Admin\AppData\Local\Temp\5467.tmp
"C:\Users\Admin\AppData\Local\Temp\5467.tmp"
1⤵
PID:1244
- C:\Users\Admin\AppData\Local\Temp\54A5.tmp
  "C:\Users\Admin\AppData\Local\Temp\54A5.tmp"
  2⤵
  PID:2288
- C:\Users\Admin\AppData\Local\Temp\8F06.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F06.tmp"
  2⤵
  PID:1176

C:\Users\Admin\AppData\Local\Temp\5580.tmp
"C:\Users\Admin\AppData\Local\Temp\5580.tmp"
1⤵
PID:668

C:\Users\Admin\AppData\Local\Temp\563B.tmp
"C:\Users\Admin\AppData\Local\Temp\563B.tmp"
1⤵
PID:2352
- C:\Users\Admin\AppData\Local\Temp\7475.tmp
  "C:\Users\Admin\AppData\Local\Temp\7475.tmp"
  2⤵
  PID:1656
- C:\Users\Admin\AppData\Local\Temp\84F8.tmp
  "C:\Users\Admin\AppData\Local\Temp\84F8.tmp"
  2⤵
  PID:1444
- - C:\Users\Admin\AppData\Local\Temp\21A5.tmp
    "C:\Users\Admin\AppData\Local\Temp\21A5.tmp"
    3⤵
    PID:1820

C:\Users\Admin\AppData\Local\Temp\56F6.tmp
"C:\Users\Admin\AppData\Local\Temp\56F6.tmp"
1⤵
PID:1772
- C:\Users\Admin\AppData\Local\Temp\74F1.tmp
  "C:\Users\Admin\AppData\Local\Temp\74F1.tmp"
  2⤵
  PID:1760
- - C:\Users\Admin\AppData\Local\Temp\A5A2.tmp
    "C:\Users\Admin\AppData\Local\Temp\A5A2.tmp"
    3⤵
    PID:2224
- - C:\Users\Admin\AppData\Local\Temp\72CF.tmp
    "C:\Users\Admin\AppData\Local\Temp\72CF.tmp"
    3⤵
    PID:2104
- C:\Users\Admin\AppData\Local\Temp\821B.tmp
  "C:\Users\Admin\AppData\Local\Temp\821B.tmp"
  2⤵
  PID:1708
- - C:\Users\Admin\AppData\Local\Temp\8259.tmp
    "C:\Users\Admin\AppData\Local\Temp\8259.tmp"
    3⤵
    PID:720
  - - C:\Users\Admin\AppData\Local\Temp\2626.tmp
      "C:\Users\Admin\AppData\Local\Temp\2626.tmp"
      4⤵
      PID:1648
- - C:\Users\Admin\AppData\Local\Temp\92ED.tmp
    "C:\Users\Admin\AppData\Local\Temp\92ED.tmp"
    3⤵
    PID:2792
  - - C:\Users\Admin\AppData\Local\Temp\932B.tmp
      "C:\Users\Admin\AppData\Local\Temp\932B.tmp"
      4⤵
      PID:1808

C:\Users\Admin\AppData\Local\Temp\582E.tmp
"C:\Users\Admin\AppData\Local\Temp\582E.tmp"
1⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\58AB.tmp
"C:\Users\Admin\AppData\Local\Temp\58AB.tmp"
1⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\5A21.tmp
"C:\Users\Admin\AppData\Local\Temp\5A21.tmp"
1⤵
PID:1612
- C:\Users\Admin\AppData\Local\Temp\5A60.tmp
  "C:\Users\Admin\AppData\Local\Temp\5A60.tmp"
  2⤵
  PID:2020
- - C:\Users\Admin\AppData\Local\Temp\696D.tmp
    "C:\Users\Admin\AppData\Local\Temp\696D.tmp"
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\7983.tmp
    "C:\Users\Admin\AppData\Local\Temp\7983.tmp"
    3⤵
    PID:2592
  - - C:\Users\Admin\AppData\Local\Temp\9A0E.tmp
      "C:\Users\Admin\AppData\Local\Temp\9A0E.tmp"
      4⤵
      PID:824
    - - C:\Users\Admin\AppData\Local\Temp\8601.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8601.tmp"
        5⤵
        
        PID:1508
      - C:\Users\Admin\AppData\Local\Temp\2914.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2914.tmp"
        6⤵
        
        PID:3004
- - C:\Users\Admin\AppData\Local\Temp\B951.tmp
    "C:\Users\Admin\AppData\Local\Temp\B951.tmp"
    3⤵
    PID:2492
  - - C:\Users\Admin\AppData\Local\Temp\763A.tmp
      "C:\Users\Admin\AppData\Local\Temp\763A.tmp"
      4⤵
      PID:2784

C:\Users\Admin\AppData\Local\Temp\5BB7.tmp
"C:\Users\Admin\AppData\Local\Temp\5BB7.tmp"
1⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\5CA1.tmp
"C:\Users\Admin\AppData\Local\Temp\5CA1.tmp"
1⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\5DD9.tmp
"C:\Users\Admin\AppData\Local\Temp\5DD9.tmp"
1⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\5EC3.tmp
"C:\Users\Admin\AppData\Local\Temp\5EC3.tmp"
1⤵
PID:1452
- C:\Users\Admin\AppData\Local\Temp\193B.tmp
  "C:\Users\Admin\AppData\Local\Temp\193B.tmp"
  2⤵
  PID:2752

C:\Users\Admin\AppData\Local\Temp\5F40.tmp
"C:\Users\Admin\AppData\Local\Temp\5F40.tmp"
1⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\5FEB.tmp
"C:\Users\Admin\AppData\Local\Temp\5FEB.tmp"
1⤵
PID:324

C:\Users\Admin\AppData\Local\Temp\60A6.tmp
"C:\Users\Admin\AppData\Local\Temp\60A6.tmp"
1⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\62F7.tmp
"C:\Users\Admin\AppData\Local\Temp\62F7.tmp"
1⤵
PID:2704
- C:\Users\Admin\AppData\Local\Temp\72DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\72DF.tmp"
  2⤵
  PID:2760
- - C:\Users\Admin\AppData\Local\Temp\7021.tmp
    "C:\Users\Admin\AppData\Local\Temp\7021.tmp"
    3⤵
    PID:996

C:\Users\Admin\AppData\Local\Temp\63B3.tmp
"C:\Users\Admin\AppData\Local\Temp\63B3.tmp"
1⤵
PID:1500

C:\Users\Admin\AppData\Local\Temp\649D.tmp
"C:\Users\Admin\AppData\Local\Temp\649D.tmp"
1⤵
PID:1444
- C:\Users\Admin\AppData\Local\Temp\64DB.tmp
  "C:\Users\Admin\AppData\Local\Temp\64DB.tmp"
  2⤵
  PID:1228
- - C:\Users\Admin\AppData\Local\Temp\61A0.tmp
    "C:\Users\Admin\AppData\Local\Temp\61A0.tmp"
    3⤵
    PID:1444
  - - C:\Users\Admin\AppData\Local\Temp\A286.tmp
      "C:\Users\Admin\AppData\Local\Temp\A286.tmp"
      4⤵
      PID:1820

C:\Users\Admin\AppData\Local\Temp\65E4.tmp
"C:\Users\Admin\AppData\Local\Temp\65E4.tmp"
1⤵
PID:884
- C:\Users\Admin\AppData\Local\Temp\E64A.tmp
  "C:\Users\Admin\AppData\Local\Temp\E64A.tmp"
  2⤵
  PID:3036

C:\Users\Admin\AppData\Local\Temp\6661.tmp
"C:\Users\Admin\AppData\Local\Temp\6661.tmp"
1⤵
PID:964
- C:\Users\Admin\AppData\Local\Temp\A6DA.tmp
  "C:\Users\Admin\AppData\Local\Temp\A6DA.tmp"
  2⤵
  PID:2944
- C:\Users\Admin\AppData\Local\Temp\D671.tmp
  "C:\Users\Admin\AppData\Local\Temp\D671.tmp"
  2⤵
  PID:1544
- C:\Users\Admin\AppData\Local\Temp\E61B.tmp
  "C:\Users\Admin\AppData\Local\Temp\E61B.tmp"
  2⤵
  PID:1544
- C:\Users\Admin\AppData\Local\Temp\4402.tmp
  "C:\Users\Admin\AppData\Local\Temp\4402.tmp"
  2⤵
  PID:1544
- - C:\Users\Admin\AppData\Local\Temp\844D.tmp
    "C:\Users\Admin\AppData\Local\Temp\844D.tmp"
    3⤵
    PID:2088
- - C:\Users\Admin\AppData\Local\Temp\477D.tmp
    "C:\Users\Admin\AppData\Local\Temp\477D.tmp"
    3⤵
    PID:1572

C:\Users\Admin\AppData\Local\Temp\671C.tmp
"C:\Users\Admin\AppData\Local\Temp\671C.tmp"
1⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\67C8.tmp
"C:\Users\Admin\AppData\Local\Temp\67C8.tmp"
1⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\6883.tmp
"C:\Users\Admin\AppData\Local\Temp\6883.tmp"
1⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\6845.tmp
"C:\Users\Admin\AppData\Local\Temp\6845.tmp"
1⤵
PID:2648

C:\Users\Admin\AppData\Local\Temp\6A57.tmp
"C:\Users\Admin\AppData\Local\Temp\6A57.tmp"
1⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\6AD4.tmp
"C:\Users\Admin\AppData\Local\Temp\6AD4.tmp"
1⤵
PID:2496
- C:\Users\Admin\AppData\Local\Temp\7B48.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B48.tmp"
  2⤵
  PID:2508
- C:\Users\Admin\AppData\Local\Temp\BAE6.tmp
  "C:\Users\Admin\AppData\Local\Temp\BAE6.tmp"
  2⤵
  PID:2636
- - C:\Users\Admin\AppData\Local\Temp\BB25.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB25.tmp"
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\7DD.tmp
    "C:\Users\Admin\AppData\Local\Temp\7DD.tmp"
    3⤵
    PID:2644
  - - C:\Users\Admin\AppData\Local\Temp\8739.tmp
      "C:\Users\Admin\AppData\Local\Temp\8739.tmp"
      4⤵
      PID:1752
- - C:\Users\Admin\AppData\Local\Temp\980B.tmp
    "C:\Users\Admin\AppData\Local\Temp\980B.tmp"
    3⤵
    PID:2736
- C:\Users\Admin\AppData\Local\Temp\EA01.tmp
  "C:\Users\Admin\AppData\Local\Temp\EA01.tmp"
  2⤵
  PID:1664
- C:\Users\Admin\AppData\Local\Temp\4827.tmp
  "C:\Users\Admin\AppData\Local\Temp\4827.tmp"
  2⤵
  PID:1664
- - C:\Users\Admin\AppData\Local\Temp\6893.tmp
    "C:\Users\Admin\AppData\Local\Temp\6893.tmp"
    3⤵
    PID:2652
- C:\Users\Admin\AppData\Local\Temp\A91B.tmp
  "C:\Users\Admin\AppData\Local\Temp\A91B.tmp"
  2⤵
  PID:2020

C:\Users\Admin\AppData\Local\Temp\6D05.tmp
"C:\Users\Admin\AppData\Local\Temp\6D05.tmp"
1⤵
PID:1468
- C:\Users\Admin\AppData\Local\Temp\CC73.tmp
  "C:\Users\Admin\AppData\Local\Temp\CC73.tmp"
  2⤵
  PID:2272
- - C:\Users\Admin\AppData\Local\Temp\EC33.tmp
    "C:\Users\Admin\AppData\Local\Temp\EC33.tmp"
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\FB9E.tmp
    "C:\Users\Admin\AppData\Local\Temp\FB9E.tmp"
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\2A5B.tmp
    "C:\Users\Admin\AppData\Local\Temp\2A5B.tmp"
    3⤵
    PID:2256
- - C:\Users\Admin\AppData\Local\Temp\6AC4.tmp
    "C:\Users\Admin\AppData\Local\Temp\6AC4.tmp"
    3⤵
    PID:2728

C:\Users\Admin\AppData\Local\Temp\6E3D.tmp
"C:\Users\Admin\AppData\Local\Temp\6E3D.tmp"
1⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\6EF9.tmp
"C:\Users\Admin\AppData\Local\Temp\6EF9.tmp"
1⤵
PID:540
- C:\Users\Admin\AppData\Local\Temp\D24D.tmp
  "C:\Users\Admin\AppData\Local\Temp\D24D.tmp"
  2⤵
  PID:852
- - C:\Users\Admin\AppData\Local\Temp\8028.tmp
    "C:\Users\Admin\AppData\Local\Temp\8028.tmp"
    3⤵
    PID:956
- - C:\Users\Admin\AppData\Local\Temp\A479.tmp
    "C:\Users\Admin\AppData\Local\Temp\A479.tmp"
    3⤵
    PID:2548
- - C:\Users\Admin\AppData\Local\Temp\B51C.tmp
    "C:\Users\Admin\AppData\Local\Temp\B51C.tmp"
    3⤵
    PID:1744
  - - C:\Users\Admin\AppData\Local\Temp\C5CF.tmp
      "C:\Users\Admin\AppData\Local\Temp\C5CF.tmp"
      4⤵
      PID:1492

C:\Users\Admin\AppData\Local\Temp\6FB4.tmp
"C:\Users\Admin\AppData\Local\Temp\6FB4.tmp"
1⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\706F.tmp
"C:\Users\Admin\AppData\Local\Temp\706F.tmp"
1⤵
PID:560
- C:\Users\Admin\AppData\Local\Temp\1362.tmp
  "C:\Users\Admin\AppData\Local\Temp\1362.tmp"
  2⤵
  PID:2068
- - C:\Users\Admin\AppData\Local\Temp\345A.tmp
    "C:\Users\Admin\AppData\Local\Temp\345A.tmp"
    3⤵
    PID:2472

C:\Users\Admin\AppData\Local\Temp\71A7.tmp
"C:\Users\Admin\AppData\Local\Temp\71A7.tmp"
1⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\735C.tmp
"C:\Users\Admin\AppData\Local\Temp\735C.tmp"
1⤵
PID:668

C:\Users\Admin\AppData\Local\Temp\73D9.tmp
"C:\Users\Admin\AppData\Local\Temp\73D9.tmp"
1⤵
PID:308

C:\Users\Admin\AppData\Local\Temp\756E.tmp
"C:\Users\Admin\AppData\Local\Temp\756E.tmp"
1⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\76B6.tmp
"C:\Users\Admin\AppData\Local\Temp\76B6.tmp"
1⤵
PID:1684
- C:\Users\Admin\AppData\Local\Temp\B6E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\B6E1.tmp"
  2⤵
  PID:1616
- C:\Users\Admin\AppData\Local\Temp\F566.tmp
  "C:\Users\Admin\AppData\Local\Temp\F566.tmp"
  2⤵
  PID:1748
- - C:\Users\Admin\AppData\Local\Temp\52F.tmp
    "C:\Users\Admin\AppData\Local\Temp\52F.tmp"
    3⤵
    PID:2420
  - - C:\Users\Admin\AppData\Local\Temp\64EB.tmp
      "C:\Users\Admin\AppData\Local\Temp\64EB.tmp"
      4⤵
      PID:2020
  - - C:\Users\Admin\AppData\Local\Temp\703.tmp
      "C:\Users\Admin\AppData\Local\Temp\703.tmp"
      4⤵
      PID:2884
    - - C:\Users\Admin\AppData\Local\Temp\2859.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2859.tmp"
        5⤵
        
        PID:2604
- C:\Users\Admin\AppData\Local\Temp\6430.tmp
  "C:\Users\Admin\AppData\Local\Temp\6430.tmp"
  2⤵
  PID:2212

C:\Users\Admin\AppData\Local\Temp\7742.tmp
"C:\Users\Admin\AppData\Local\Temp\7742.tmp"
1⤵
PID:2044
- C:\Users\Admin\AppData\Local\Temp\C7B2.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7B2.tmp"
  2⤵
  PID:3004
- - C:\Users\Admin\AppData\Local\Temp\D7A9.tmp
    "C:\Users\Admin\AppData\Local\Temp\D7A9.tmp"
    3⤵
    PID:3052
- - C:\Users\Admin\AppData\Local\Temp\E753.tmp
    "C:\Users\Admin\AppData\Local\Temp\E753.tmp"
    3⤵
    PID:2928
- C:\Users\Admin\AppData\Local\Temp\D672.tmp
  "C:\Users\Admin\AppData\Local\Temp\D672.tmp"
  2⤵
  PID:2552
- C:\Users\Admin\AppData\Local\Temp\781.tmp
  "C:\Users\Admin\AppData\Local\Temp\781.tmp"
  2⤵
  PID:2468

C:\Users\Admin\AppData\Local\Temp\787A.tmp
"C:\Users\Admin\AppData\Local\Temp\787A.tmp"
1⤵
PID:2648
- C:\Users\Admin\AppData\Local\Temp\78B9.tmp
  "C:\Users\Admin\AppData\Local\Temp\78B9.tmp"
  2⤵
  PID:3064

C:\Users\Admin\AppData\Local\Temp\7907.tmp
"C:\Users\Admin\AppData\Local\Temp\7907.tmp"
1⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\7A00.tmp
"C:\Users\Admin\AppData\Local\Temp\7A00.tmp"
1⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\7A8D.tmp
"C:\Users\Admin\AppData\Local\Temp\7A8D.tmp"
1⤵
PID:2460
- C:\Users\Admin\AppData\Local\Temp\66DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\66DF.tmp"
  2⤵
  PID:1752
- C:\Users\Admin\AppData\Local\Temp\A7A5.tmp
  "C:\Users\Admin\AppData\Local\Temp\A7A5.tmp"
  2⤵
  PID:2684
- - C:\Users\Admin\AppData\Local\Temp\B896.tmp
    "C:\Users\Admin\AppData\Local\Temp\B896.tmp"
    3⤵
    PID:2780
- C:\Users\Admin\AppData\Local\Temp\F98C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F98C.tmp"
  2⤵
  PID:2180

C:\Users\Admin\AppData\Local\Temp\7C51.tmp
"C:\Users\Admin\AppData\Local\Temp\7C51.tmp"
1⤵
PID:1680
- C:\Users\Admin\AppData\Local\Temp\7C8F.tmp
  "C:\Users\Admin\AppData\Local\Temp\7C8F.tmp"
  2⤵
  PID:644
- C:\Users\Admin\AppData\Local\Temp\8CC5.tmp
  "C:\Users\Admin\AppData\Local\Temp\8CC5.tmp"
  2⤵
  PID:2168
- - C:\Users\Admin\AppData\Local\Temp\384F.tmp
    "C:\Users\Admin\AppData\Local\Temp\384F.tmp"
    3⤵
    PID:2584
- - C:\Users\Admin\AppData\Local\Temp\786B.tmp
    "C:\Users\Admin\AppData\Local\Temp\786B.tmp"
    3⤵
    PID:1360
- - C:\Users\Admin\AppData\Local\Temp\1BEB.tmp
    "C:\Users\Admin\AppData\Local\Temp\1BEB.tmp"
    3⤵
    PID:1468
  - - C:\Users\Admin\AppData\Local\Temp\3CA3.tmp
      "C:\Users\Admin\AppData\Local\Temp\3CA3.tmp"
      4⤵
      PID:1452

C:\Users\Admin\AppData\Local\Temp\7D6A.tmp
"C:\Users\Admin\AppData\Local\Temp\7D6A.tmp"
1⤵
PID:1440
- C:\Users\Admin\AppData\Local\Temp\AD9D.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD9D.tmp"
  2⤵
  PID:2728

C:\Users\Admin\AppData\Local\Temp\7EE0.tmp
"C:\Users\Admin\AppData\Local\Temp\7EE0.tmp"
1⤵
PID:2204
- C:\Users\Admin\AppData\Local\Temp\BF49.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF49.tmp"
  2⤵
  PID:708
- - C:\Users\Admin\AppData\Local\Temp\C80.tmp
    "C:\Users\Admin\AppData\Local\Temp\C80.tmp"
    3⤵
    PID:2092
- - C:\Users\Admin\AppData\Local\Temp\6C3B.tmp
    "C:\Users\Admin\AppData\Local\Temp\6C3B.tmp"
    3⤵
    PID:2208

C:\Users\Admin\AppData\Local\Temp\8018.tmp
"C:\Users\Admin\AppData\Local\Temp\8018.tmp"
1⤵
PID:1632
- C:\Users\Admin\AppData\Local\Temp\1CA5.tmp
  "C:\Users\Admin\AppData\Local\Temp\1CA5.tmp"
  2⤵
  PID:2404
- - C:\Users\Admin\AppData\Local\Temp\3CF2.tmp
    "C:\Users\Admin\AppData\Local\Temp\3CF2.tmp"
    3⤵
    PID:2812
  - - C:\Users\Admin\AppData\Local\Temp\9E23.tmp
      "C:\Users\Admin\AppData\Local\Temp\9E23.tmp"
      4⤵
      PID:1052
- C:\Users\Admin\AppData\Local\Temp\4D07.tmp
  "C:\Users\Admin\AppData\Local\Temp\4D07.tmp"
  2⤵
  PID:2424
- C:\Users\Admin\AppData\Local\Temp\7D4B.tmp
  "C:\Users\Admin\AppData\Local\Temp\7D4B.tmp"
  2⤵
  PID:2032
- - C:\Users\Admin\AppData\Local\Temp\FF84.tmp
    "C:\Users\Admin\AppData\Local\Temp\FF84.tmp"
    3⤵
    PID:652

C:\Users\Admin\AppData\Local\Temp\8095.tmp
"C:\Users\Admin\AppData\Local\Temp\8095.tmp"
1⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\823A.tmp
"C:\Users\Admin\AppData\Local\Temp\823A.tmp"
1⤵
PID:2356
- C:\Users\Admin\AppData\Local\Temp\8279.tmp
  "C:\Users\Admin\AppData\Local\Temp\8279.tmp"
  2⤵
  PID:1548
- - C:\Users\Admin\AppData\Local\Temp\C2B3.tmp
    "C:\Users\Admin\AppData\Local\Temp\C2B3.tmp"
    3⤵
    PID:1216
  - - C:\Users\Admin\AppData\Local\Temp\F4C.tmp
      "C:\Users\Admin\AppData\Local\Temp\F4C.tmp"
      4⤵
      PID:1788
  - - C:\Users\Admin\AppData\Local\Temp\903E.tmp
      "C:\Users\Admin\AppData\Local\Temp\903E.tmp"
      4⤵
      PID:2356
    - - C:\Users\Admin\AppData\Local\Temp\4412.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4412.tmp"
        5⤵
        
        PID:668
- - C:\Users\Admin\AppData\Local\Temp\3015.tmp
    "C:\Users\Admin\AppData\Local\Temp\3015.tmp"
    3⤵
    PID:956
  - - C:\Users\Admin\AppData\Local\Temp\3054.tmp
      "C:\Users\Admin\AppData\Local\Temp\3054.tmp"
      4⤵
      PID:668
    - - C:\Users\Admin\AppData\Local\Temp\F2B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2B8.tmp"
        5⤵
        
        PID:2848
- C:\Users\Admin\AppData\Local\Temp\C236.tmp
  "C:\Users\Admin\AppData\Local\Temp\C236.tmp"
  2⤵
  PID:1968
- - C:\Users\Admin\AppData\Local\Temp\62D8.tmp
    "C:\Users\Admin\AppData\Local\Temp\62D8.tmp"
    3⤵
    PID:1808

C:\Users\Admin\AppData\Local\Temp\8334.tmp
"C:\Users\Admin\AppData\Local\Temp\8334.tmp"
1⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\83EF.tmp
"C:\Users\Admin\AppData\Local\Temp\83EF.tmp"
1⤵
PID:1500
- C:\Users\Admin\AppData\Local\Temp\E35D.tmp
  "C:\Users\Admin\AppData\Local\Temp\E35D.tmp"
  2⤵
  PID:1120
- - C:\Users\Admin\AppData\Local\Temp\E39B.tmp
    "C:\Users\Admin\AppData\Local\Temp\E39B.tmp"
    3⤵
    PID:2916
- - C:\Users\Admin\AppData\Local\Temp\4588.tmp
    "C:\Users\Admin\AppData\Local\Temp\4588.tmp"
    3⤵
    PID:1148

C:\Users\Admin\AppData\Local\Temp\847B.tmp
"C:\Users\Admin\AppData\Local\Temp\847B.tmp"
1⤵
PID:308
- C:\Users\Admin\AppData\Local\Temp\44CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\44CD.tmp"
  2⤵
  PID:1132

C:\Users\Admin\AppData\Local\Temp\8862.tmp
"C:\Users\Admin\AppData\Local\Temp\8862.tmp"
1⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\891D.tmp
"C:\Users\Admin\AppData\Local\Temp\891D.tmp"
1⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\89D8.tmp
"C:\Users\Admin\AppData\Local\Temp\89D8.tmp"
1⤵
PID:2788

C:\Users\Admin\AppData\Local\Temp\8A93.tmp
"C:\Users\Admin\AppData\Local\Temp\8A93.tmp"
1⤵
PID:2576
- C:\Users\Admin\AppData\Local\Temp\46B1.tmp
  "C:\Users\Admin\AppData\Local\Temp\46B1.tmp"
  2⤵
  PID:2716
- - C:\Users\Admin\AppData\Local\Temp\76F4.tmp
    "C:\Users\Admin\AppData\Local\Temp\76F4.tmp"
    3⤵
    PID:1660
  - - C:\Users\Admin\AppData\Local\Temp\C8BB.tmp
      "C:\Users\Admin\AppData\Local\Temp\C8BB.tmp"
      4⤵
      PID:2684
    - - C:\Users\Admin\AppData\Local\Temp\D920.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D920.tmp"
        5⤵
        
        PID:2780
  - - C:\Users\Admin\AppData\Local\Temp\3AB0.tmp
      "C:\Users\Admin\AppData\Local\Temp\3AB0.tmp"
      4⤵
      PID:2684
- - C:\Users\Admin\AppData\Local\Temp\39F4.tmp
    "C:\Users\Admin\AppData\Local\Temp\39F4.tmp"
    3⤵
    PID:2888

C:\Users\Admin\AppData\Local\Temp\8B4F.tmp
"C:\Users\Admin\AppData\Local\Temp\8B4F.tmp"
1⤵
PID:272

C:\Users\Admin\AppData\Local\Temp\8D42.tmp
"C:\Users\Admin\AppData\Local\Temp\8D42.tmp"
1⤵
PID:2472

C:\Users\Admin\AppData\Local\Temp\8DFD.tmp
"C:\Users\Admin\AppData\Local\Temp\8DFD.tmp"
1⤵
PID:1860
- C:\Users\Admin\AppData\Local\Temp\8E3B.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E3B.tmp"
  2⤵
  PID:1372
- - C:\Users\Admin\AppData\Local\Temp\8E7A.tmp
    "C:\Users\Admin\AppData\Local\Temp\8E7A.tmp"
    3⤵
    PID:1848
  - - C:\Users\Admin\AppData\Local\Temp\CDE9.tmp
      "C:\Users\Admin\AppData\Local\Temp\CDE9.tmp"
      4⤵
      PID:1764
  - - C:\Users\Admin\AppData\Local\Temp\DDC2.tmp
      "C:\Users\Admin\AppData\Local\Temp\DDC2.tmp"
      4⤵
      PID:1764

C:\Users\Admin\AppData\Local\Temp\8EF7.tmp
"C:\Users\Admin\AppData\Local\Temp\8EF7.tmp"
1⤵
PID:2032
- C:\Users\Admin\AppData\Local\Temp\8F35.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F35.tmp"
  2⤵
  PID:2796
- - C:\Users\Admin\AppData\Local\Temp\BC5.tmp
    "C:\Users\Admin\AppData\Local\Temp\BC5.tmp"
    3⤵
    PID:240
- C:\Users\Admin\AppData\Local\Temp\AF43.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF43.tmp"
  2⤵
  PID:2816
- - C:\Users\Admin\AppData\Local\Temp\CF60.tmp
    "C:\Users\Admin\AppData\Local\Temp\CF60.tmp"
    3⤵
    PID:1476
- C:\Users\Admin\AppData\Local\Temp\FDEE.tmp
  "C:\Users\Admin\AppData\Local\Temp\FDEE.tmp"
  2⤵
  PID:2160

C:\Users\Admin\AppData\Local\Temp\901F.tmp
"C:\Users\Admin\AppData\Local\Temp\901F.tmp"
1⤵
PID:576
- C:\Users\Admin\AppData\Local\Temp\196.tmp
  "C:\Users\Admin\AppData\Local\Temp\196.tmp"
  2⤵
  PID:780

C:\Users\Admin\AppData\Local\Temp\90AB.tmp
"C:\Users\Admin\AppData\Local\Temp\90AB.tmp"
1⤵
PID:2308
- C:\Users\Admin\AppData\Local\Temp\C0C0.tmp
  "C:\Users\Admin\AppData\Local\Temp\C0C0.tmp"
  2⤵
  PID:2436
- C:\Users\Admin\AppData\Local\Temp\EF00.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF00.tmp"
  2⤵
  PID:2476
- - C:\Users\Admin\AppData\Local\Temp\FEAA.tmp
    "C:\Users\Admin\AppData\Local\Temp\FEAA.tmp"
    3⤵
    PID:2436
  - - C:\Users\Admin\AppData\Local\Temp\9F5B.tmp
      "C:\Users\Admin\AppData\Local\Temp\9F5B.tmp"
      4⤵
      PID:1152
- - C:\Users\Admin\AppData\Local\Temp\2E03.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E03.tmp"
    3⤵
    PID:584
  - - C:\Users\Admin\AppData\Local\Temp\FA.tmp
      "C:\Users\Admin\AppData\Local\Temp\FA.tmp"
      4⤵
      PID:2908
- - C:\Users\Admin\AppData\Local\Temp\4E3F.tmp
    "C:\Users\Admin\AppData\Local\Temp\4E3F.tmp"
    3⤵
    PID:1372
- - C:\Users\Admin\AppData\Local\Temp\CFAE.tmp
    "C:\Users\Admin\AppData\Local\Temp\CFAE.tmp"
    3⤵
    PID:1148

C:\Users\Admin\AppData\Local\Temp\91E3.tmp
"C:\Users\Admin\AppData\Local\Temp\91E3.tmp"
1⤵
PID:580
- C:\Users\Admin\AppData\Local\Temp\9222.tmp
  "C:\Users\Admin\AppData\Local\Temp\9222.tmp"
  2⤵
  PID:2908

C:\Users\Admin\AppData\Local\Temp\9389.tmp
"C:\Users\Admin\AppData\Local\Temp\9389.tmp"
1⤵
PID:992
- C:\Users\Admin\AppData\Local\Temp\4FB6.tmp
  "C:\Users\Admin\AppData\Local\Temp\4FB6.tmp"
  2⤵
  PID:2676
- C:\Users\Admin\AppData\Local\Temp\6FA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\6FA4.tmp"
  2⤵
  PID:2676
- C:\Users\Admin\AppData\Local\Temp\4357.tmp
  "C:\Users\Admin\AppData\Local\Temp\4357.tmp"
  2⤵
  PID:1896

C:\Users\Admin\AppData\Local\Temp\9444.tmp
"C:\Users\Admin\AppData\Local\Temp\9444.tmp"
1⤵
PID:1084
- C:\Users\Admin\AppData\Local\Temp\F344.tmp
  "C:\Users\Admin\AppData\Local\Temp\F344.tmp"
  2⤵
  PID:2096
- - C:\Users\Admin\AppData\Local\Temp\149A.tmp
    "C:\Users\Admin\AppData\Local\Temp\149A.tmp"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\3514.tmp
    "C:\Users\Admin\AppData\Local\Temp\3514.tmp"
    3⤵
    PID:968

C:\Users\Admin\AppData\Local\Temp\94FF.tmp
"C:\Users\Admin\AppData\Local\Temp\94FF.tmp"
1⤵
PID:2096
- C:\Users\Admin\AppData\Local\Temp\C542.tmp
  "C:\Users\Admin\AppData\Local\Temp\C542.tmp"
  2⤵
  PID:1708

C:\Users\Admin\AppData\Local\Temp\95E9.tmp
"C:\Users\Admin\AppData\Local\Temp\95E9.tmp"
1⤵
PID:2328
- C:\Users\Admin\AppData\Local\Temp\5706.tmp
  "C:\Users\Admin\AppData\Local\Temp\5706.tmp"
  2⤵
  PID:2684
- C:\Users\Admin\AppData\Local\Temp\E8F8.tmp
  "C:\Users\Admin\AppData\Local\Temp\E8F8.tmp"
  2⤵
  PID:628
- C:\Users\Admin\AppData\Local\Temp\9B2.tmp
  "C:\Users\Admin\AppData\Local\Temp\9B2.tmp"
  2⤵
  PID:2936

C:\Users\Admin\AppData\Local\Temp\96A4.tmp
"C:\Users\Admin\AppData\Local\Temp\96A4.tmp"
1⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\975F.tmp
"C:\Users\Admin\AppData\Local\Temp\975F.tmp"
1⤵
PID:1092

C:\Users\Admin\AppData\Local\Temp\981B.tmp
"C:\Users\Admin\AppData\Local\Temp\981B.tmp"
1⤵
PID:2680
- C:\Users\Admin\AppData\Local\Temp\C86D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C86D.tmp"
  2⤵
  PID:2664
- C:\Users\Admin\AppData\Local\Temp\F75A.tmp
  "C:\Users\Admin\AppData\Local\Temp\F75A.tmp"
  2⤵
  PID:2504
- - C:\Users\Admin\AppData\Local\Temp\B7DB.tmp
    "C:\Users\Admin\AppData\Local\Temp\B7DB.tmp"
    3⤵
    PID:2576
- C:\Users\Admin\AppData\Local\Temp\2646.tmp
  "C:\Users\Admin\AppData\Local\Temp\2646.tmp"
  2⤵
  PID:2748
- - C:\Users\Admin\AppData\Local\Temp\3978.tmp
    "C:\Users\Admin\AppData\Local\Temp\3978.tmp"
    3⤵
    PID:2500

C:\Users\Admin\AppData\Local\Temp\9953.tmp
"C:\Users\Admin\AppData\Local\Temp\9953.tmp"
1⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\9AC9.tmp
"C:\Users\Admin\AppData\Local\Temp\9AC9.tmp"
1⤵
PID:1660
- C:\Users\Admin\AppData\Local\Temp\AAFF.tmp
  "C:\Users\Admin\AppData\Local\Temp\AAFF.tmp"
  2⤵
  PID:2844
- - C:\Users\Admin\AppData\Local\Temp\DA87.tmp
    "C:\Users\Admin\AppData\Local\Temp\DA87.tmp"
    3⤵
    PID:1668
- - C:\Users\Admin\AppData\Local\Temp\587C.tmp
    "C:\Users\Admin\AppData\Local\Temp\587C.tmp"
    3⤵
    PID:2012
  - - C:\Users\Admin\AppData\Local\Temp\BA3B.tmp
      "C:\Users\Admin\AppData\Local\Temp\BA3B.tmp"
      4⤵
      PID:2640
  - - C:\Users\Admin\AppData\Local\Temp\FB7E.tmp
      "C:\Users\Admin\AppData\Local\Temp\FB7E.tmp"
      4⤵
      PID:3056
- - C:\Users\Admin\AppData\Local\Temp\88B0.tmp
    "C:\Users\Admin\AppData\Local\Temp\88B0.tmp"
    3⤵
    PID:644
  - - C:\Users\Admin\AppData\Local\Temp\9981.tmp
      "C:\Users\Admin\AppData\Local\Temp\9981.tmp"
      4⤵
      PID:1452

C:\Users\Admin\AppData\Local\Temp\9B84.tmp
"C:\Users\Admin\AppData\Local\Temp\9B84.tmp"
1⤵
PID:2220
- C:\Users\Admin\AppData\Local\Temp\9BC3.tmp
  "C:\Users\Admin\AppData\Local\Temp\9BC3.tmp"
  2⤵
  PID:1536
- - C:\Users\Admin\AppData\Local\Temp\CBB8.tmp
    "C:\Users\Admin\AppData\Local\Temp\CBB8.tmp"
    3⤵
    PID:2820
  - - C:\Users\Admin\AppData\Local\Temp\EB78.tmp
      "C:\Users\Admin\AppData\Local\Temp\EB78.tmp"
      4⤵
      PID:2040
    - - C:\Users\Admin\AppData\Local\Temp\DC0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC0D.tmp"
        5⤵
        
        PID:336
    - - C:\Users\Admin\AppData\Local\Temp\D88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D88.tmp"
        5⤵
        
        PID:1620
  - - C:\Users\Admin\AppData\Local\Temp\FAE2.tmp
      "C:\Users\Admin\AppData\Local\Temp\FAE2.tmp"
      4⤵
      PID:2392

C:\Users\Admin\AppData\Local\Temp\9C7E.tmp
"C:\Users\Admin\AppData\Local\Temp\9C7E.tmp"
1⤵
PID:2516
- C:\Users\Admin\AppData\Local\Temp\ACA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACA4.tmp"
  2⤵
  PID:1636

C:\Users\Admin\AppData\Local\Temp\9D39.tmp
"C:\Users\Admin\AppData\Local\Temp\9D39.tmp"
1⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\9EAF.tmp
"C:\Users\Admin\AppData\Local\Temp\9EAF.tmp"
1⤵
PID:2952
- C:\Users\Admin\AppData\Local\Temp\CEA5.tmp
  "C:\Users\Admin\AppData\Local\Temp\CEA5.tmp"
  2⤵
  PID:2112

C:\Users\Admin\AppData\Local\Temp\9F6B.tmp
"C:\Users\Admin\AppData\Local\Temp\9F6B.tmp"
1⤵
PID:2304
- C:\Users\Admin\AppData\Local\Temp\5C43.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C43.tmp"
  2⤵
  PID:1036
- C:\Users\Admin\AppData\Local\Temp\7C90.tmp
  "C:\Users\Admin\AppData\Local\Temp\7C90.tmp"
  2⤵
  PID:2052
- C:\Users\Admin\AppData\Local\Temp\AD6F.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD6F.tmp"
  2⤵
  PID:2112
- C:\Users\Admin\AppData\Local\Temp\BE12.tmp
  "C:\Users\Admin\AppData\Local\Temp\BE12.tmp"
  2⤵
  PID:2112

C:\Users\Admin\AppData\Local\Temp\A026.tmp
"C:\Users\Admin\AppData\Local\Temp\A026.tmp"
1⤵
PID:2812
- C:\Users\Admin\AppData\Local\Temp\EE84.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE84.tmp"
  2⤵
  PID:2816
- - C:\Users\Admin\AppData\Local\Temp\1D60.tmp
    "C:\Users\Admin\AppData\Local\Temp\1D60.tmp"
    3⤵
    PID:1476
- - C:\Users\Admin\AppData\Local\Temp\4174.tmp
    "C:\Users\Admin\AppData\Local\Temp\4174.tmp"
    3⤵
    PID:1840

C:\Users\Admin\AppData\Local\Temp\A0E1.tmp
"C:\Users\Admin\AppData\Local\Temp\A0E1.tmp"
1⤵
PID:2060
- C:\Users\Admin\AppData\Local\Temp\D0D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\D0D6.tmp"
  2⤵
  PID:300

C:\Users\Admin\AppData\Local\Temp\A19C.tmp
"C:\Users\Admin\AppData\Local\Temp\A19C.tmp"
1⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\A313.tmp
"C:\Users\Admin\AppData\Local\Temp\A313.tmp"
1⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\A3ED.tmp
"C:\Users\Admin\AppData\Local\Temp\A3ED.tmp"
1⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\A795.tmp
"C:\Users\Admin\AppData\Local\Temp\A795.tmp"
1⤵
PID:1092
- C:\Users\Admin\AppData\Local\Temp\6816.tmp
  "C:\Users\Admin\AppData\Local\Temp\6816.tmp"
  2⤵
  PID:2428

C:\Users\Admin\AppData\Local\Temp\A87F.tmp
"C:\Users\Admin\AppData\Local\Temp\A87F.tmp"
1⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\A92B.tmp
"C:\Users\Admin\AppData\Local\Temp\A92B.tmp"
1⤵
PID:2504
- C:\Users\Admin\AppData\Local\Temp\D865.tmp
  "C:\Users\Admin\AppData\Local\Temp\D865.tmp"
  2⤵
  PID:2768
- C:\Users\Admin\AppData\Local\Temp\E80E.tmp
  "C:\Users\Admin\AppData\Local\Temp\E80E.tmp"
  2⤵
  PID:2768
- - C:\Users\Admin\AppData\Local\Temp\E84C.tmp
    "C:\Users\Admin\AppData\Local\Temp\E84C.tmp"
    3⤵
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\F7D6.tmp
    "C:\Users\Admin\AppData\Local\Temp\F7D6.tmp"
    3⤵
    PID:2716
  - - C:\Users\Admin\AppData\Local\Temp\26C2.tmp
      "C:\Users\Admin\AppData\Local\Temp\26C2.tmp"
      4⤵
      PID:1752
- - C:\Users\Admin\AppData\Local\Temp\5689.tmp
    "C:\Users\Admin\AppData\Local\Temp\5689.tmp"
    3⤵
    PID:900
  - - C:\Users\Admin\AppData\Local\Temp\9750.tmp
      "C:\Users\Admin\AppData\Local\Temp\9750.tmp"
      4⤵
      PID:2780
  - - C:\Users\Admin\AppData\Local\Temp\E83D.tmp
      "C:\Users\Admin\AppData\Local\Temp\E83D.tmp"
      4⤵
      PID:2480
  - - C:\Users\Admin\AppData\Local\Temp\8F6.tmp
      "C:\Users\Admin\AppData\Local\Temp\8F6.tmp"
      4⤵
      PID:2480
- - C:\Users\Admin\AppData\Local\Temp\86BD.tmp
    "C:\Users\Admin\AppData\Local\Temp\86BD.tmp"
    3⤵
    PID:2780

C:\Users\Admin\AppData\Local\Temp\AA15.tmp
"C:\Users\Admin\AppData\Local\Temp\AA15.tmp"
1⤵
PID:2788

C:\Users\Admin\AppData\Local\Temp\ABE9.tmp
"C:\Users\Admin\AppData\Local\Temp\ABE9.tmp"
1⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\AD21.tmp
"C:\Users\Admin\AppData\Local\Temp\AD21.tmp"
1⤵
PID:2464
- C:\Users\Admin\AppData\Local\Temp\A2E.tmp
  "C:\Users\Admin\AppData\Local\Temp\A2E.tmp"
  2⤵
  PID:1440
- - C:\Users\Admin\AppData\Local\Temp\9A3D.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A3D.tmp"
    3⤵
    PID:2656
  - - C:\Users\Admin\AppData\Local\Temp\CBC7.tmp
      "C:\Users\Admin\AppData\Local\Temp\CBC7.tmp"
      4⤵
      PID:2804
- C:\Users\Admin\AppData\Local\Temp\29A0.tmp
  "C:\Users\Admin\AppData\Local\Temp\29A0.tmp"
  2⤵
  PID:2392
- - C:\Users\Admin\AppData\Local\Temp\1D12.tmp
    "C:\Users\Admin\AppData\Local\Temp\1D12.tmp"
    3⤵
    PID:2492
- C:\Users\Admin\AppData\Local\Temp\4A1A.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A1A.tmp"
  2⤵
  PID:1592

C:\Users\Admin\AppData\Local\Temp\AFBF.tmp
"C:\Users\Admin\AppData\Local\Temp\AFBF.tmp"
1⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\B25E.tmp
"C:\Users\Admin\AppData\Local\Temp\B25E.tmp"
1⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\B396.tmp
"C:\Users\Admin\AppData\Local\Temp\B396.tmp"
1⤵
PID:780
- C:\Users\Admin\AppData\Local\Temp\F26A.tmp
  "C:\Users\Admin\AppData\Local\Temp\F26A.tmp"
  2⤵
  PID:1120

C:\Users\Admin\AppData\Local\Temp\B451.tmp
"C:\Users\Admin\AppData\Local\Temp\B451.tmp"
1⤵
PID:2700
- C:\Users\Admin\AppData\Local\Temp\512C.tmp
  "C:\Users\Admin\AppData\Local\Temp\512C.tmp"
  2⤵
  PID:576
- - C:\Users\Admin\AppData\Local\Temp\F335.tmp
    "C:\Users\Admin\AppData\Local\Temp\F335.tmp"
    3⤵
    PID:1444
- - C:\Users\Admin\AppData\Local\Temp\141D.tmp
    "C:\Users\Admin\AppData\Local\Temp\141D.tmp"
    3⤵
    PID:2332

C:\Users\Admin\AppData\Local\Temp\B5F7.tmp
"C:\Users\Admin\AppData\Local\Temp\B5F7.tmp"
1⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\B895.tmp
"C:\Users\Admin\AppData\Local\Temp\B895.tmp"
1⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\BBE0.tmp
"C:\Users\Admin\AppData\Local\Temp\BBE0.tmp"
1⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\BC9B.tmp
"C:\Users\Admin\AppData\Local\Temp\BC9B.tmp"
1⤵
PID:1360

C:\Users\Admin\AppData\Local\Temp\BD56.tmp
"C:\Users\Admin\AppData\Local\Temp\BD56.tmp"
1⤵
PID:2472
- C:\Users\Admin\AppData\Local\Temp\DD06.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD06.tmp"
  2⤵
  PID:2988
- C:\Users\Admin\AppData\Local\Temp\E2E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\E2E0.tmp"
  2⤵
  PID:1228

C:\Users\Admin\AppData\Local\Temp\BDD3.tmp
"C:\Users\Admin\AppData\Local\Temp\BDD3.tmp"
1⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\BE8E.tmp
"C:\Users\Admin\AppData\Local\Temp\BE8E.tmp"
1⤵
PID:1872
- C:\Users\Admin\AppData\Local\Temp\FD43.tmp
  "C:\Users\Admin\AppData\Local\Temp\FD43.tmp"
  2⤵
  PID:1232
- - C:\Users\Admin\AppData\Local\Temp\405A.tmp
    "C:\Users\Admin\AppData\Local\Temp\405A.tmp"
    3⤵
    PID:548
- C:\Users\Admin\AppData\Local\Temp\F8D1.tmp
  "C:\Users\Admin\AppData\Local\Temp\F8D1.tmp"
  2⤵
  PID:1336

C:\Users\Admin\AppData\Local\Temp\C005.tmp
"C:\Users\Admin\AppData\Local\Temp\C005.tmp"
1⤵
PID:2424
- C:\Users\Admin\AppData\Local\Temp\D2A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D2A.tmp"
  2⤵
  PID:488

C:\Users\Admin\AppData\Local\Temp\C17B.tmp
"C:\Users\Admin\AppData\Local\Temp\C17B.tmp"
1⤵
PID:1704
- C:\Users\Admin\AppData\Local\Temp\7F3E.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F3E.tmp"
  2⤵
  PID:2080
- C:\Users\Admin\AppData\Local\Temp\B01D.tmp
  "C:\Users\Admin\AppData\Local\Temp\B01D.tmp"
  2⤵
  PID:2288
- - C:\Users\Admin\AppData\Local\Temp\F1BE.tmp
    "C:\Users\Admin\AppData\Local\Temp\F1BE.tmp"
    3⤵
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\12A6.tmp
    "C:\Users\Admin\AppData\Local\Temp\12A6.tmp"
    3⤵
    PID:1232
- - C:\Users\Admin\AppData\Local\Temp\3321.tmp
    "C:\Users\Admin\AppData\Local\Temp\3321.tmp"
    3⤵
    PID:1232
- C:\Users\Admin\AppData\Local\Temp\C0C1.tmp
  "C:\Users\Admin\AppData\Local\Temp\C0C1.tmp"
  2⤵
  PID:1672
- - C:\Users\Admin\AppData\Local\Temp\D116.tmp
    "C:\Users\Admin\AppData\Local\Temp\D116.tmp"
    3⤵
    PID:2124
  - - C:\Users\Admin\AppData\Local\Temp\271.tmp
      "C:\Users\Admin\AppData\Local\Temp\271.tmp"
      4⤵
      PID:2432

C:\Users\Admin\AppData\Local\Temp\C39D.tmp
"C:\Users\Admin\AppData\Local\Temp\C39D.tmp"
1⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\C458.tmp
"C:\Users\Admin\AppData\Local\Temp\C458.tmp"
1⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\C67A.tmp
"C:\Users\Admin\AppData\Local\Temp\C67A.tmp"
1⤵
PID:1960
- C:\Users\Admin\AppData\Local\Temp\1371.tmp
  "C:\Users\Admin\AppData\Local\Temp\1371.tmp"
  2⤵
  PID:2548
- C:\Users\Admin\AppData\Local\Temp\D402.tmp
  "C:\Users\Admin\AppData\Local\Temp\D402.tmp"
  2⤵
  PID:1144

C:\Users\Admin\AppData\Local\Temp\C6F7.tmp
"C:\Users\Admin\AppData\Local\Temp\C6F7.tmp"
1⤵
PID:1828
- C:\Users\Admin\AppData\Local\Temp\E698.tmp
  "C:\Users\Admin\AppData\Local\Temp\E698.tmp"
  2⤵
  PID:2416
- - C:\Users\Admin\AppData\Local\Temp\44BE.tmp
    "C:\Users\Admin\AppData\Local\Temp\44BE.tmp"
    3⤵
    PID:2572
  - - C:\Users\Admin\AppData\Local\Temp\F69F.tmp
      "C:\Users\Admin\AppData\Local\Temp\F69F.tmp"
      4⤵
      PID:1828
  - - C:\Users\Admin\AppData\Local\Temp\1786.tmp
      "C:\Users\Admin\AppData\Local\Temp\1786.tmp"
      4⤵
      PID:1828
  - - C:\Users\Admin\AppData\Local\Temp\3801.tmp
      "C:\Users\Admin\AppData\Local\Temp\3801.tmp"
      4⤵
      PID:280

C:\Users\Admin\AppData\Local\Temp\C929.tmp
"C:\Users\Admin\AppData\Local\Temp\C929.tmp"
1⤵
PID:1752
- C:\Users\Admin\AppData\Local\Temp\D910.tmp
  "C:\Users\Admin\AppData\Local\Temp\D910.tmp"
  2⤵
  PID:628
- C:\Users\Admin\AppData\Local\Temp\E8C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\E8C9.tmp"
  2⤵
  PID:628
- - C:\Users\Admin\AppData\Local\Temp\F892.tmp
    "C:\Users\Admin\AppData\Local\Temp\F892.tmp"
    3⤵
    PID:2524

C:\Users\Admin\AppData\Local\Temp\CA13.tmp
"C:\Users\Admin\AppData\Local\Temp\CA13.tmp"
1⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\CB0C.tmp
"C:\Users\Admin\AppData\Local\Temp\CB0C.tmp"
1⤵
PID:2508
- C:\Users\Admin\AppData\Local\Temp\CB3B.tmp
  "C:\Users\Admin\AppData\Local\Temp\CB3B.tmp"
  2⤵
  PID:1320
- - C:\Users\Admin\AppData\Local\Temp\DB42.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB42.tmp"
    3⤵
    PID:2984
  - - C:\Users\Admin\AppData\Local\Temp\6A09.tmp
      "C:\Users\Admin\AppData\Local\Temp\6A09.tmp"
      4⤵
      PID:2464
    - - C:\Users\Admin\AppData\Local\Temp\1DBE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DBE.tmp"
        5⤵
        
        PID:2632
  - - C:\Users\Admin\AppData\Local\Temp\EBA6.tmp
      "C:\Users\Admin\AppData\Local\Temp\EBA6.tmp"
      4⤵
      PID:2784
  - - C:\Users\Admin\AppData\Local\Temp\C9E.tmp
      "C:\Users\Admin\AppData\Local\Temp\C9E.tmp"
      4⤵
      PID:2784
- - C:\Users\Admin\AppData\Local\Temp\5937.tmp
    "C:\Users\Admin\AppData\Local\Temp\5937.tmp"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\896B.tmp
    "C:\Users\Admin\AppData\Local\Temp\896B.tmp"
    3⤵
    PID:2820
- - C:\Users\Admin\AppData\Local\Temp\2CEA.tmp
    "C:\Users\Admin\AppData\Local\Temp\2CEA.tmp"
    3⤵
    PID:2976
- C:\Users\Admin\AppData\Local\Temp\2829.tmp
  "C:\Users\Admin\AppData\Local\Temp\2829.tmp"
  2⤵
  PID:3008
- C:\Users\Admin\AppData\Local\Temp\98C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\98C6.tmp"
  2⤵
  PID:780
- C:\Users\Admin\AppData\Local\Temp\E9B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\E9B3.tmp"
  2⤵
  PID:860
- C:\Users\Admin\AppData\Local\Temp\A6D.tmp
  "C:\Users\Admin\AppData\Local\Temp\A6D.tmp"
  2⤵
  PID:980

C:\Users\Admin\AppData\Local\Temp\CCF0.tmp
"C:\Users\Admin\AppData\Local\Temp\CCF0.tmp"
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\CD2E.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD2E.tmp"
  2⤵
  PID:2276
- C:\Users\Admin\AppData\Local\Temp\ECB0.tmp
  "C:\Users\Admin\AppData\Local\Temp\ECB0.tmp"
  2⤵
  PID:2276
- - C:\Users\Admin\AppData\Local\Temp\2B16.tmp
    "C:\Users\Admin\AppData\Local\Temp\2B16.tmp"
    3⤵
    PID:2796
- - C:\Users\Admin\AppData\Local\Temp\4B91.tmp
    "C:\Users\Admin\AppData\Local\Temp\4B91.tmp"
    3⤵
    PID:1484
  - - C:\Users\Admin\AppData\Local\Temp\CD3E.tmp
      "C:\Users\Admin\AppData\Local\Temp\CD3E.tmp"
      4⤵
      PID:708
- C:\Users\Admin\AppData\Local\Temp\F048.tmp
  "C:\Users\Admin\AppData\Local\Temp\F048.tmp"
  2⤵
  PID:1240
- - C:\Users\Admin\AppData\Local\Temp\21C3.tmp
    "C:\Users\Admin\AppData\Local\Temp\21C3.tmp"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\425D.tmp
    "C:\Users\Admin\AppData\Local\Temp\425D.tmp"
    3⤵
    PID:1040
  - - C:\Users\Admin\AppData\Local\Temp\429C.tmp
      "C:\Users\Admin\AppData\Local\Temp\429C.tmp"
      4⤵
      PID:2164
- C:\Users\Admin\AppData\Local\Temp\1130.tmp
  "C:\Users\Admin\AppData\Local\Temp\1130.tmp"
  2⤵
  PID:2556
- - C:\Users\Admin\AppData\Local\Temp\116E.tmp
    "C:\Users\Admin\AppData\Local\Temp\116E.tmp"
    3⤵
    PID:580
- C:\Users\Admin\AppData\Local\Temp\31E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\31E9.tmp"
  2⤵
  PID:584

C:\Users\Admin\AppData\Local\Temp\D01B.tmp
"C:\Users\Admin\AppData\Local\Temp\D01B.tmp"
1⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\D153.tmp
"C:\Users\Admin\AppData\Local\Temp\D153.tmp"
1⤵
PID:2008
- C:\Users\Admin\AppData\Local\Temp\F0F4.tmp
  "C:\Users\Admin\AppData\Local\Temp\F0F4.tmp"
  2⤵
  PID:2312

C:\Users\Admin\AppData\Local\Temp\D3C3.tmp
"C:\Users\Admin\AppData\Local\Temp\D3C3.tmp"
1⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\D47E.tmp
"C:\Users\Admin\AppData\Local\Temp\D47E.tmp"
1⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\D539.tmp
"C:\Users\Admin\AppData\Local\Temp\D539.tmp"
1⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\D5B6.tmp
"C:\Users\Admin\AppData\Local\Temp\D5B6.tmp"
1⤵
PID:2732

C:\Users\Admin\AppData\Local\Temp\D6EE.tmp
"C:\Users\Admin\AppData\Local\Temp\D6EE.tmp"
1⤵
PID:2416
- C:\Users\Admin\AppData\Local\Temp\D72D.tmp
  "C:\Users\Admin\AppData\Local\Temp\D72D.tmp"
  2⤵
  PID:3056

C:\Users\Admin\AppData\Local\Temp\D9CB.tmp
"C:\Users\Admin\AppData\Local\Temp\D9CB.tmp"
1⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\DBBF.tmp
"C:\Users\Admin\AppData\Local\Temp\DBBF.tmp"
1⤵
PID:1768
- C:\Users\Admin\AppData\Local\Temp\CE76.tmp
  "C:\Users\Admin\AppData\Local\Temp\CE76.tmp"
  2⤵
  PID:2424
- - C:\Users\Admin\AppData\Local\Temp\204E.tmp
    "C:\Users\Admin\AppData\Local\Temp\204E.tmp"
    3⤵
    PID:1552
- C:\Users\Admin\AppData\Local\Temp\EF8D.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF8D.tmp"
  2⤵
  PID:2108
- C:\Users\Admin\AppData\Local\Temp\1075.tmp
  "C:\Users\Admin\AppData\Local\Temp\1075.tmp"
  2⤵
  PID:2108

C:\Users\Admin\AppData\Local\Temp\DC3B.tmp
"C:\Users\Admin\AppData\Local\Temp\DC3B.tmp"
1⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\DE7D.tmp
"C:\Users\Admin\AppData\Local\Temp\DE7D.tmp"
1⤵
PID:2112
- C:\Users\Admin\AppData\Local\Temp\ADAD.tmp
  "C:\Users\Admin\AppData\Local\Temp\ADAD.tmp"
  2⤵
  PID:1680

C:\Users\Admin\AppData\Local\Temp\DF96.tmp
"C:\Users\Admin\AppData\Local\Temp\DF96.tmp"
1⤵
PID:600

C:\Users\Admin\AppData\Local\Temp\E1C7.tmp
"C:\Users\Admin\AppData\Local\Temp\E1C7.tmp"
1⤵
PID:540

C:\Users\Admin\AppData\Local\Temp\E3BA.tmp
"C:\Users\Admin\AppData\Local\Temp\E3BA.tmp"
1⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\E560.tmp
"C:\Users\Admin\AppData\Local\Temp\E560.tmp"
1⤵
PID:2732

C:\Users\Admin\AppData\Local\Temp\EABC.tmp
"C:\Users\Admin\AppData\Local\Temp\EABC.tmp"
1⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\ED6B.tmp
"C:\Users\Admin\AppData\Local\Temp\ED6B.tmp"
1⤵
PID:324
- C:\Users\Admin\AppData\Local\Temp\3C74.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C74.tmp"
  2⤵
  PID:688
- - C:\Users\Admin\AppData\Local\Temp\6CF6.tmp
    "C:\Users\Admin\AppData\Local\Temp\6CF6.tmp"
    3⤵
    PID:2404

C:\Users\Admin\AppData\Local\Temp\EFBC.tmp
"C:\Users\Admin\AppData\Local\Temp\EFBC.tmp"
1⤵
PID:1540
- C:\Users\Admin\AppData\Local\Temp\FF65.tmp
  "C:\Users\Admin\AppData\Local\Temp\FF65.tmp"
  2⤵
  PID:2068
- - C:\Users\Admin\AppData\Local\Temp\3F22.tmp
    "C:\Users\Admin\AppData\Local\Temp\3F22.tmp"
    3⤵
    PID:2080
- - C:\Users\Admin\AppData\Local\Temp\6F38.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F38.tmp"
    3⤵
    PID:2072
- - C:\Users\Admin\AppData\Local\Temp\8FC1.tmp
    "C:\Users\Admin\AppData\Local\Temp\8FC1.tmp"
    3⤵
    PID:2072

C:\Users\Admin\AppData\Local\Temp\F1AF.tmp
"C:\Users\Admin\AppData\Local\Temp\F1AF.tmp"
1⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\F400.tmp
"C:\Users\Admin\AppData\Local\Temp\F400.tmp"
1⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\F4EA.tmp
"C:\Users\Admin\AppData\Local\Temp\F4EA.tmp"
1⤵
PID:2944
- C:\Users\Admin\AppData\Local\Temp\4B2.tmp
  "C:\Users\Admin\AppData\Local\Temp\4B2.tmp"
  2⤵
  PID:1616
- - C:\Users\Admin\AppData\Local\Temp\343A.tmp
    "C:\Users\Admin\AppData\Local\Temp\343A.tmp"
    3⤵
    PID:1748
  - - C:\Users\Admin\AppData\Local\Temp\951E.tmp
      "C:\Users\Admin\AppData\Local\Temp\951E.tmp"
      4⤵
      PID:1524
- - C:\Users\Admin\AppData\Local\Temp\94E0.tmp
    "C:\Users\Admin\AppData\Local\Temp\94E0.tmp"
    3⤵
    PID:1748
  - - C:\Users\Admin\AppData\Local\Temp\A5B1.tmp
      "C:\Users\Admin\AppData\Local\Temp\A5B1.tmp"
      4⤵
      PID:2488
  - - C:\Users\Admin\AppData\Local\Temp\B664.tmp
      "C:\Users\Admin\AppData\Local\Temp\B664.tmp"
      4⤵
      PID:2488
    - - C:\Users\Admin\AppData\Local\Temp\B6A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6A2.tmp"
        5⤵
        
        PID:2500
      - C:\Users\Admin\AppData\Local\Temp\C745.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C745.tmp"
        6⤵
        
        PID:3004
        
        C:\Users\Admin\AppData\Local\Temp\D7AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7AA.tmp"
        7⤵
        
        PID:824

C:\Users\Admin\AppData\Local\Temp\F622.tmp
"C:\Users\Admin\AppData\Local\Temp\F622.tmp"
1⤵
PID:2996
- C:\Users\Admin\AppData\Local\Temp\F660.tmp
  "C:\Users\Admin\AppData\Local\Temp\F660.tmp"
  2⤵
  PID:3056
- - C:\Users\Admin\AppData\Local\Temp\F69E.tmp
    "C:\Users\Admin\AppData\Local\Temp\F69E.tmp"
    3⤵
    PID:3004
  - - C:\Users\Admin\AppData\Local\Temp\667.tmp
      "C:\Users\Admin\AppData\Local\Temp\667.tmp"
      4⤵
      PID:2468
    - - C:\Users\Admin\AppData\Local\Temp\E705.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E705.tmp"
        5⤵
        
        PID:2624
- C:\Users\Admin\AppData\Local\Temp\5EA.tmp
  "C:\Users\Admin\AppData\Local\Temp\5EA.tmp"
  2⤵
  PID:1852
- - C:\Users\Admin\AppData\Local\Temp\258B.tmp
    "C:\Users\Admin\AppData\Local\Temp\258B.tmp"
    3⤵
    PID:2828
- - C:\Users\Admin\AppData\Local\Temp\65A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\65A7.tmp"
    3⤵
    PID:2928

C:\Users\Admin\AppData\Local\Temp\F94D.tmp
"C:\Users\Admin\AppData\Local\Temp\F94D.tmp"
1⤵
PID:272

C:\Users\Admin\AppData\Local\Temp\FC88.tmp
"C:\Users\Admin\AppData\Local\Temp\FC88.tmp"
1⤵
PID:2204

C:\Users\Admin\AppData\Local\Temp\DB.tmp
"C:\Users\Admin\AppData\Local\Temp\DB.tmp"
1⤵
PID:996
- C:\Users\Admin\AppData\Local\Temp\5071.tmp
  "C:\Users\Admin\AppData\Local\Temp\5071.tmp"
  2⤵
  PID:768

C:\Users\Admin\AppData\Local\Temp\280.tmp
"C:\Users\Admin\AppData\Local\Temp\280.tmp"
1⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\3F7.tmp
"C:\Users\Admin\AppData\Local\Temp\3F7.tmp"
1⤵
PID:2368
- C:\Users\Admin\AppData\Local\Temp\337F.tmp
  "C:\Users\Admin\AppData\Local\Temp\337F.tmp"
  2⤵
  PID:1504
- C:\Users\Admin\AppData\Local\Temp\F529.tmp
  "C:\Users\Admin\AppData\Local\Temp\F529.tmp"
  2⤵
  PID:1504
- C:\Users\Admin\AppData\Local\Temp\46C0.tmp
  "C:\Users\Admin\AppData\Local\Temp\46C0.tmp"
  2⤵
  PID:1648

C:\Users\Admin\AppData\Local\Temp\722.tmp
"C:\Users\Admin\AppData\Local\Temp\722.tmp"
1⤵
PID:2788
- C:\Users\Admin\AppData\Local\Temp\FCF5.tmp
  "C:\Users\Admin\AppData\Local\Temp\FCF5.tmp"
  2⤵
  PID:2796

C:\Users\Admin\AppData\Local\Temp\85A.tmp
"C:\Users\Admin\AppData\Local\Temp\85A.tmp"
1⤵
PID:2980

C:\Users\Admin\AppData\Local\Temp\973.tmp
"C:\Users\Admin\AppData\Local\Temp\973.tmp"
1⤵
PID:1636
- C:\Users\Admin\AppData\Local\Temp\48E3.tmp
  "C:\Users\Admin\AppData\Local\Temp\48E3.tmp"
  2⤵
  PID:3056
- C:\Users\Admin\AppData\Local\Temp\FB02.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB02.tmp"
  2⤵
  PID:1452

C:\Users\Admin\AppData\Local\Temp\B48.tmp
"C:\Users\Admin\AppData\Local\Temp\B48.tmp"
1⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\E14.tmp
"C:\Users\Admin\AppData\Local\Temp\E14.tmp"
1⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\E91.tmp
"C:\Users\Admin\AppData\Local\Temp\E91.tmp"
1⤵
PID:1732
- C:\Users\Admin\AppData\Local\Temp\2EDD.tmp
  "C:\Users\Admin\AppData\Local\Temp\2EDD.tmp"
  2⤵
  PID:952
- C:\Users\Admin\AppData\Local\Temp\4F39.tmp
  "C:\Users\Admin\AppData\Local\Temp\4F39.tmp"
  2⤵
  PID:2072

C:\Users\Admin\AppData\Local\Temp\1008.tmp
"C:\Users\Admin\AppData\Local\Temp\1008.tmp"
1⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\1239.tmp
"C:\Users\Admin\AppData\Local\Temp\1239.tmp"
1⤵
PID:2152
- C:\Users\Admin\AppData\Local\Temp\5264.tmp
  "C:\Users\Admin\AppData\Local\Temp\5264.tmp"
  2⤵
  PID:2792

C:\Users\Admin\AppData\Local\Temp\12B6.tmp
"C:\Users\Admin\AppData\Local\Temp\12B6.tmp"
1⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\142C.tmp
"C:\Users\Admin\AppData\Local\Temp\142C.tmp"
1⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\14E8.tmp
"C:\Users\Admin\AppData\Local\Temp\14E8.tmp"
1⤵
PID:2884
- C:\Users\Admin\AppData\Local\Temp\34F5.tmp
  "C:\Users\Admin\AppData\Local\Temp\34F5.tmp"
  2⤵
  PID:2352
- - C:\Users\Admin\AppData\Local\Temp\757E.tmp
    "C:\Users\Admin\AppData\Local\Temp\757E.tmp"
    3⤵
    PID:2624
- - C:\Users\Admin\AppData\Local\Temp\A66D.tmp
    "C:\Users\Admin\AppData\Local\Temp\A66D.tmp"
    3⤵
    PID:3052
  - - C:\Users\Admin\AppData\Local\Temp\19F7.tmp
      "C:\Users\Admin\AppData\Local\Temp\19F7.tmp"
      4⤵
      PID:2968

C:\Users\Admin\AppData\Local\Temp\167D.tmp
"C:\Users\Admin\AppData\Local\Temp\167D.tmp"
1⤵
PID:900

C:\Users\Admin\AppData\Local\Temp\1739.tmp
"C:\Users\Admin\AppData\Local\Temp\1739.tmp"
1⤵
PID:2524
- C:\Users\Admin\AppData\Local\Temp\A860.tmp
  "C:\Users\Admin\AppData\Local\Temp\A860.tmp"
  2⤵
  PID:2636
- - C:\Users\Admin\AppData\Local\Temp\B952.tmp
    "C:\Users\Admin\AppData\Local\Temp\B952.tmp"
    3⤵
    PID:2736
- C:\Users\Admin\AppData\Local\Temp\C968.tmp
  "C:\Users\Admin\AppData\Local\Temp\C968.tmp"
  2⤵
  PID:2652

C:\Users\Admin\AppData\Local\Temp\17F5.tmp
"C:\Users\Admin\AppData\Local\Temp\17F5.tmp"
1⤵
PID:272

C:\Users\Admin\AppData\Local\Temp\19F6.tmp
"C:\Users\Admin\AppData\Local\Temp\19F6.tmp"
1⤵
PID:1860

C:\Users\Admin\AppData\Local\Temp\1B2E.tmp
"C:\Users\Admin\AppData\Local\Temp\1B2E.tmp"
1⤵
PID:1764
- C:\Users\Admin\AppData\Local\Temp\ACB3.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACB3.tmp"
  2⤵
  PID:2276
- - C:\Users\Admin\AppData\Local\Temp\ACF2.tmp
    "C:\Users\Admin\AppData\Local\Temp\ACF2.tmp"
    3⤵
    PID:1856
  - - C:\Users\Admin\AppData\Local\Temp\CDF9.tmp
      "C:\Users\Admin\AppData\Local\Temp\CDF9.tmp"
      4⤵
      PID:2092
- C:\Users\Admin\AppData\Local\Temp\BD57.tmp
  "C:\Users\Admin\AppData\Local\Temp\BD57.tmp"
  2⤵
  PID:1700
- C:\Users\Admin\AppData\Local\Temp\EE55.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE55.tmp"
  2⤵
  PID:2276
- C:\Users\Admin\AppData\Local\Temp\F3D.tmp
  "C:\Users\Admin\AppData\Local\Temp\F3D.tmp"
  2⤵
  PID:1576
- C:\Users\Admin\AppData\Local\Temp\2FF6.tmp
  "C:\Users\Admin\AppData\Local\Temp\2FF6.tmp"
  2⤵
  PID:1856

C:\Users\Admin\AppData\Local\Temp\1BEA.tmp
"C:\Users\Admin\AppData\Local\Temp\1BEA.tmp"
1⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\1E1B.tmp
"C:\Users\Admin\AppData\Local\Temp\1E1B.tmp"
1⤵
PID:300
- C:\Users\Admin\AppData\Local\Temp\5E75.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E75.tmp"
  2⤵
  PID:1308
- - C:\Users\Admin\AppData\Local\Temp\AFA0.tmp
    "C:\Users\Admin\AppData\Local\Temp\AFA0.tmp"
    3⤵
    PID:952
- - C:\Users\Admin\AppData\Local\Temp\C044.tmp
    "C:\Users\Admin\AppData\Local\Temp\C044.tmp"
    3⤵
    PID:2164
  - - C:\Users\Admin\AppData\Local\Temp\D099.tmp
      "C:\Users\Admin\AppData\Local\Temp\D099.tmp"
      4⤵
      PID:1704
- - C:\Users\Admin\AppData\Local\Temp\11EB.tmp
    "C:\Users\Admin\AppData\Local\Temp\11EB.tmp"
    3⤵
    PID:952

C:\Users\Admin\AppData\Local\Temp\1F54.tmp
"C:\Users\Admin\AppData\Local\Temp\1F54.tmp"
1⤵
PID:380
- C:\Users\Admin\AppData\Local\Temp\5FAE.tmp
  "C:\Users\Admin\AppData\Local\Temp\5FAE.tmp"
  2⤵
  PID:2296

C:\Users\Admin\AppData\Local\Temp\1FFF.tmp
"C:\Users\Admin\AppData\Local\Temp\1FFF.tmp"
1⤵
PID:1724
- C:\Users\Admin\AppData\Local\Temp\6069.tmp
  "C:\Users\Admin\AppData\Local\Temp\6069.tmp"
  2⤵
  PID:564
- C:\Users\Admin\AppData\Local\Temp\90BB.tmp
  "C:\Users\Admin\AppData\Local\Temp\90BB.tmp"
  2⤵
  PID:996
- - C:\Users\Admin\AppData\Local\Temp\E1E6.tmp
    "C:\Users\Admin\AppData\Local\Temp\E1E6.tmp"
    3⤵
    PID:564
- C:\Users\Admin\AppData\Local\Temp\A14E.tmp
  "C:\Users\Admin\AppData\Local\Temp\A14E.tmp"
  2⤵
  PID:768
- - C:\Users\Admin\AppData\Local\Temp\B221.tmp
    "C:\Users\Admin\AppData\Local\Temp\B221.tmp"
    3⤵
    PID:1120
- C:\Users\Admin\AppData\Local\Temp\C265.tmp
  "C:\Users\Admin\AppData\Local\Temp\C265.tmp"
  2⤵
  PID:768
- C:\Users\Admin\AppData\Local\Temp\D28C.tmp
  "C:\Users\Admin\AppData\Local\Temp\D28C.tmp"
  2⤵
  PID:768
- - C:\Users\Admin\AppData\Local\Temp\3D8.tmp
    "C:\Users\Admin\AppData\Local\Temp\3D8.tmp"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\24B0.tmp
    "C:\Users\Admin\AppData\Local\Temp\24B0.tmp"
    3⤵
    PID:1656

C:\Users\Admin\AppData\Local\Temp\20EA.tmp
"C:\Users\Admin\AppData\Local\Temp\20EA.tmp"
1⤵
PID:280

C:\Users\Admin\AppData\Local\Temp\2260.tmp
"C:\Users\Admin\AppData\Local\Temp\2260.tmp"
1⤵
PID:2184
- C:\Users\Admin\AppData\Local\Temp\F46E.tmp
  "C:\Users\Admin\AppData\Local\Temp\F46E.tmp"
  2⤵
  PID:1808
- C:\Users\Admin\AppData\Local\Temp\256B.tmp
  "C:\Users\Admin\AppData\Local\Temp\256B.tmp"
  2⤵
  PID:2912
- C:\Users\Admin\AppData\Local\Temp\4605.tmp
  "C:\Users\Admin\AppData\Local\Temp\4605.tmp"
  2⤵
  PID:2912

C:\Users\Admin\AppData\Local\Temp\22DD.tmp
"C:\Users\Admin\AppData\Local\Temp\22DD.tmp"
1⤵
PID:2972
- C:\Users\Admin\AppData\Local\Temp\6355.tmp
  "C:\Users\Admin\AppData\Local\Temp\6355.tmp"
  2⤵
  PID:2872
- - C:\Users\Admin\AppData\Local\Temp\58C.tmp
    "C:\Users\Admin\AppData\Local\Temp\58C.tmp"
    3⤵
    PID:2944

C:\Users\Admin\AppData\Local\Temp\2398.tmp
"C:\Users\Admin\AppData\Local\Temp\2398.tmp"
1⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\24D0.tmp
"C:\Users\Admin\AppData\Local\Temp\24D0.tmp"
1⤵
PID:2020

C:\Users\Admin\AppData\Local\Temp\277E.tmp
"C:\Users\Admin\AppData\Local\Temp\277E.tmp"
1⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\2BD1.tmp
"C:\Users\Admin\AppData\Local\Temp\2BD1.tmp"
1⤵
PID:1940

C:\Users\Admin\AppData\Local\Temp\2D09.tmp
"C:\Users\Admin\AppData\Local\Temp\2D09.tmp"
1⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\3247.tmp
"C:\Users\Admin\AppData\Local\Temp\3247.tmp"
1⤵
PID:916
- C:\Users\Admin\AppData\Local\Temp\82D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\82D6.tmp"
  2⤵
  PID:2708
- - C:\Users\Admin\AppData\Local\Temp\4D1.tmp
    "C:\Users\Admin\AppData\Local\Temp\4D1.tmp"
    3⤵
    PID:1760

C:\Users\Admin\AppData\Local\Temp\32C4.tmp
"C:\Users\Admin\AppData\Local\Temp\32C4.tmp"
1⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\3572.tmp
"C:\Users\Admin\AppData\Local\Temp\3572.tmp"
1⤵
PID:2840
- C:\Users\Admin\AppData\Local\Temp\35B1.tmp
  "C:\Users\Admin\AppData\Local\Temp\35B1.tmp"
  2⤵
  PID:2284
- - C:\Users\Admin\AppData\Local\Temp\35F0.tmp
    "C:\Users\Admin\AppData\Local\Temp\35F0.tmp"
    3⤵
    PID:2588
- C:\Users\Admin\AppData\Local\Temp\C800.tmp
  "C:\Users\Admin\AppData\Local\Temp\C800.tmp"
  2⤵
  PID:2888
- - C:\Users\Admin\AppData\Local\Temp\D866.tmp
    "C:\Users\Admin\AppData\Local\Temp\D866.tmp"
    3⤵
    PID:2576

C:\Users\Admin\AppData\Local\Temp\36AB.tmp
"C:\Users\Admin\AppData\Local\Temp\36AB.tmp"
1⤵
PID:2780

C:\Users\Admin\AppData\Local\Temp\38CC.tmp
"C:\Users\Admin\AppData\Local\Temp\38CC.tmp"
1⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\3987.tmp
"C:\Users\Admin\AppData\Local\Temp\3987.tmp"
1⤵
PID:784

C:\Users\Admin\AppData\Local\Temp\3A42.tmp
"C:\Users\Admin\AppData\Local\Temp\3A42.tmp"
1⤵
PID:1900
- C:\Users\Admin\AppData\Local\Temp\5ADD.tmp
  "C:\Users\Admin\AppData\Local\Temp\5ADD.tmp"
  2⤵
  PID:1456

C:\Users\Admin\AppData\Local\Temp\3AFE.tmp
"C:\Users\Admin\AppData\Local\Temp\3AFE.tmp"
1⤵
PID:2512
- C:\Users\Admin\AppData\Local\Temp\7B57.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B57.tmp"
  2⤵
  PID:2100
- - C:\Users\Admin\AppData\Local\Temp\9C30.tmp
    "C:\Users\Admin\AppData\Local\Temp\9C30.tmp"
    3⤵
    PID:2276

C:\Users\Admin\AppData\Local\Temp\3BB9.tmp
"C:\Users\Admin\AppData\Local\Temp\3BB9.tmp"
1⤵
PID:2992
- C:\Users\Admin\AppData\Local\Temp\7C13.tmp
  "C:\Users\Admin\AppData\Local\Temp\7C13.tmp"
  2⤵
  PID:1964

C:\Users\Admin\AppData\Local\Temp\3F9F.tmp
"C:\Users\Admin\AppData\Local\Temp\3F9F.tmp"
1⤵
PID:540

C:\Users\Admin\AppData\Local\Temp\428C.tmp
"C:\Users\Admin\AppData\Local\Temp\428C.tmp"
1⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\4309.tmp
"C:\Users\Admin\AppData\Local\Temp\4309.tmp"
1⤵
PID:2236

C:\Users\Admin\AppData\Local\Temp\453A.tmp
"C:\Users\Admin\AppData\Local\Temp\453A.tmp"
1⤵
PID:2500
- C:\Users\Admin\AppData\Local\Temp\8585.tmp
  "C:\Users\Admin\AppData\Local\Temp\8585.tmp"
  2⤵
  PID:3004
- - C:\Users\Admin\AppData\Local\Temp\B720.tmp
    "C:\Users\Admin\AppData\Local\Temp\B720.tmp"
    3⤵
    PID:824

C:\Users\Admin\AppData\Local\Temp\476C.tmp
"C:\Users\Admin\AppData\Local\Temp\476C.tmp"
1⤵
PID:2968

C:\Users\Admin\AppData\Local\Temp\4960.tmp
"C:\Users\Admin\AppData\Local\Temp\4960.tmp"
1⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\4AD6.tmp
"C:\Users\Admin\AppData\Local\Temp\4AD6.tmp"
1⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\4C4C.tmp
"C:\Users\Admin\AppData\Local\Temp\4C4C.tmp"
1⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\4DC2.tmp
"C:\Users\Admin\AppData\Local\Temp\4DC2.tmp"
1⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\51A9.tmp
"C:\Users\Admin\AppData\Local\Temp\51A9.tmp"
1⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\531F.tmp
"C:\Users\Admin\AppData\Local\Temp\531F.tmp"
1⤵
PID:2528
- C:\Users\Admin\AppData\Local\Temp\734C.tmp
  "C:\Users\Admin\AppData\Local\Temp\734C.tmp"
  2⤵
  PID:1608
- C:\Users\Admin\AppData\Local\Temp\2A8A.tmp
  "C:\Users\Admin\AppData\Local\Temp\2A8A.tmp"
  2⤵
  PID:2460

C:\Users\Admin\AppData\Local\Temp\5496.tmp
"C:\Users\Admin\AppData\Local\Temp\5496.tmp"
1⤵
PID:2540
- C:\Users\Admin\AppData\Local\Temp\74C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\74C3.tmp"
  2⤵
  PID:2856
- - C:\Users\Admin\AppData\Local\Temp\1842.tmp
    "C:\Users\Admin\AppData\Local\Temp\1842.tmp"
    3⤵
    PID:2536

C:\Users\Admin\AppData\Local\Temp\5512.tmp
"C:\Users\Admin\AppData\Local\Temp\5512.tmp"
1⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\55CE.tmp
"C:\Users\Admin\AppData\Local\Temp\55CE.tmp"
1⤵
PID:820
- C:\Users\Admin\AppData\Local\Temp\83C.tmp
  "C:\Users\Admin\AppData\Local\Temp\83C.tmp"
  2⤵
  PID:2592

C:\Users\Admin\AppData\Local\Temp\57C1.tmp
"C:\Users\Admin\AppData\Local\Temp\57C1.tmp"
1⤵
PID:2692
- C:\Users\Admin\AppData\Local\Temp\1AB3.tmp
  "C:\Users\Admin\AppData\Local\Temp\1AB3.tmp"
  2⤵
  PID:2220

C:\Users\Admin\AppData\Local\Temp\59F3.tmp
"C:\Users\Admin\AppData\Local\Temp\59F3.tmp"
1⤵
PID:1420
- C:\Users\Admin\AppData\Local\Temp\9AF8.tmp
  "C:\Users\Admin\AppData\Local\Temp\9AF8.tmp"
  2⤵
  PID:1640

C:\Users\Admin\AppData\Local\Temp\5B98.tmp
"C:\Users\Admin\AppData\Local\Temp\5B98.tmp"
1⤵
PID:2204
- C:\Users\Admin\AppData\Local\Temp\8C19.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C19.tmp"
  2⤵
  PID:1888
- - C:\Users\Admin\AppData\Local\Temp\9CEB.tmp
    "C:\Users\Admin\AppData\Local\Temp\9CEB.tmp"
    3⤵
    PID:2252

C:\Users\Admin\AppData\Local\Temp\5DBA.tmp
"C:\Users\Admin\AppData\Local\Temp\5DBA.tmp"
1⤵
PID:600

C:\Users\Admin\AppData\Local\Temp\60E6.tmp
"C:\Users\Admin\AppData\Local\Temp\60E6.tmp"
1⤵
PID:1892
- C:\Users\Admin\AppData\Local\Temp\9176.tmp
  "C:\Users\Admin\AppData\Local\Temp\9176.tmp"
  2⤵
  PID:3068

C:\Users\Admin\AppData\Local\Temp\70DC.tmp
"C:\Users\Admin\AppData\Local\Temp\70DC.tmp"
1⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\7197.tmp
"C:\Users\Admin\AppData\Local\Temp\7197.tmp"
1⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\7214.tmp
"C:\Users\Admin\AppData\Local\Temp\7214.tmp"
1⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\78E7.tmp
"C:\Users\Admin\AppData\Local\Temp\78E7.tmp"
1⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\79A3.tmp
"C:\Users\Admin\AppData\Local\Temp\79A3.tmp"
1⤵
PID:784

C:\Users\Admin\AppData\Local\Temp\7A5E.tmp
"C:\Users\Admin\AppData\Local\Temp\7A5E.tmp"
1⤵
PID:2988
- C:\Users\Admin\AppData\Local\Temp\7A9C.tmp
  "C:\Users\Admin\AppData\Local\Temp\7A9C.tmp"
  2⤵
  PID:336
- C:\Users\Admin\AppData\Local\Temp\EC23.tmp
  "C:\Users\Admin\AppData\Local\Temp\EC23.tmp"
  2⤵
  PID:1640

C:\Users\Admin\AppData\Local\Temp\7E06.tmp
"C:\Users\Admin\AppData\Local\Temp\7E06.tmp"
1⤵
PID:1148
- C:\Users\Admin\AppData\Local\Temp\AF23.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF23.tmp"
  2⤵
  PID:948

C:\Users\Admin\AppData\Local\Temp\7EC1.tmp
"C:\Users\Admin\AppData\Local\Temp\7EC1.tmp"
1⤵
PID:2360
- C:\Users\Admin\AppData\Local\Temp\3266.tmp
  "C:\Users\Admin\AppData\Local\Temp\3266.tmp"
  2⤵
  PID:1308

C:\Users\Admin\AppData\Local\Temp\8391.tmp
"C:\Users\Admin\AppData\Local\Temp\8391.tmp"
1⤵
PID:1492
- C:\Users\Admin\AppData\Local\Temp\9463.tmp
  "C:\Users\Admin\AppData\Local\Temp\9463.tmp"
  2⤵
  PID:964
- - C:\Users\Admin\AppData\Local\Temp\A536.tmp
    "C:\Users\Admin\AppData\Local\Temp\A536.tmp"
    3⤵
    PID:2552
  - - C:\Users\Admin\AppData\Local\Temp\C68A.tmp
      "C:\Users\Admin\AppData\Local\Temp\C68A.tmp"
      4⤵
      PID:1748
    - - C:\Users\Admin\AppData\Local\Temp\D6EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6EF.tmp"
        5⤵
        
        PID:2488
    - - C:\Users\Admin\AppData\Local\Temp\38BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\38BC.tmp"
        5⤵
        
        PID:2892
- C:\Users\Admin\AppData\Local\Temp\B599.tmp
  "C:\Users\Admin\AppData\Local\Temp\B599.tmp"
  2⤵
  PID:964

C:\Users\Admin\AppData\Local\Temp\8508.tmp
"C:\Users\Admin\AppData\Local\Temp\8508.tmp"
1⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\87F5.tmp
"C:\Users\Admin\AppData\Local\Temp\87F5.tmp"
1⤵
PID:860

C:\Users\Admin\AppData\Local\Temp\89E8.tmp
"C:\Users\Admin\AppData\Local\Temp\89E8.tmp"
1⤵
PID:1236
- C:\Users\Admin\AppData\Local\Temp\CB4B.tmp
  "C:\Users\Admin\AppData\Local\Temp\CB4B.tmp"
  2⤵
  PID:2728

C:\Users\Admin\AppData\Local\Temp\8AE1.tmp
"C:\Users\Admin\AppData\Local\Temp\8AE1.tmp"
1⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\8B9D.tmp
"C:\Users\Admin\AppData\Local\Temp\8B9D.tmp"
1⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\8CD5.tmp
"C:\Users\Admin\AppData\Local\Temp\8CD5.tmp"
1⤵
PID:2952
- C:\Users\Admin\AppData\Local\Temp\DE3F.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE3F.tmp"
  2⤵
  PID:1856

C:\Users\Admin\AppData\Local\Temp\8D90.tmp
"C:\Users\Admin\AppData\Local\Temp\8D90.tmp"
1⤵
PID:488

C:\Users\Admin\AppData\Local\Temp\8E4B.tmp
"C:\Users\Admin\AppData\Local\Temp\8E4B.tmp"
1⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\9231.tmp
"C:\Users\Admin\AppData\Local\Temp\9231.tmp"
1⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\93E6.tmp
"C:\Users\Admin\AppData\Local\Temp\93E6.tmp"
1⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\95D9.tmp
"C:\Users\Admin\AppData\Local\Temp\95D9.tmp"
1⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\9B75.tmp
"C:\Users\Admin\AppData\Local\Temp\9B75.tmp"
1⤵
PID:320

C:\Users\Admin\AppData\Local\Temp\9EDE.tmp
"C:\Users\Admin\AppData\Local\Temp\9EDE.tmp"
1⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\A016.tmp
"C:\Users\Admin\AppData\Local\Temp\A016.tmp"
1⤵
PID:2068
- C:\Users\Admin\AppData\Local\Temp\B0E8.tmp
  "C:\Users\Admin\AppData\Local\Temp\B0E8.tmp"
  2⤵
  PID:540

C:\Users\Admin\AppData\Local\Temp\A209.tmp
"C:\Users\Admin\AppData\Local\Temp\A209.tmp"
1⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\A3BF.tmp
"C:\Users\Admin\AppData\Local\Temp\A3BF.tmp"
1⤵
PID:2104
- C:\Users\Admin\AppData\Local\Temp\B49F.tmp
  "C:\Users\Admin\AppData\Local\Temp\B49F.tmp"
  2⤵
  PID:2192
- C:\Users\Admin\AppData\Local\Temp\C514.tmp
  "C:\Users\Admin\AppData\Local\Temp\C514.tmp"
  2⤵
  PID:1204
- - C:\Users\Admin\AppData\Local\Temp\D579.tmp
    "C:\Users\Admin\AppData\Local\Temp\D579.tmp"
    3⤵
    PID:852
  - - C:\Users\Admin\AppData\Local\Temp\D5B7.tmp
      "C:\Users\Admin\AppData\Local\Temp\D5B7.tmp"
      4⤵
      PID:1744
    - - C:\Users\Admin\AppData\Local\Temp\279E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\279E.tmp"
        5⤵
        
        PID:2380
- C:\Users\Admin\AppData\Local\Temp\D53A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D53A.tmp"
  2⤵
  PID:1204

C:\Users\Admin\AppData\Local\Temp\AA92.tmp
"C:\Users\Admin\AppData\Local\Temp\AA92.tmp"
1⤵
PID:1440
- C:\Users\Admin\AppData\Local\Temp\FC3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\FC3A.tmp"
  2⤵
  PID:1776
- - C:\Users\Admin\AppData\Local\Temp\2D97.tmp
    "C:\Users\Admin\AppData\Local\Temp\2D97.tmp"
    3⤵
    PID:1420

C:\Users\Admin\AppData\Local\Temp\AB4D.tmp
"C:\Users\Admin\AppData\Local\Temp\AB4D.tmp"
1⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\AC08.tmp
"C:\Users\Admin\AppData\Local\Temp\AC08.tmp"
1⤵
PID:320
- C:\Users\Admin\AppData\Local\Temp\2F0D.tmp
  "C:\Users\Admin\AppData\Local\Temp\2F0D.tmp"
  2⤵
  PID:1456

C:\Users\Admin\AppData\Local\Temp\AE2A.tmp
"C:\Users\Admin\AppData\Local\Temp\AE2A.tmp"
1⤵
PID:2484
- C:\Users\Admin\AppData\Local\Temp\AE68.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE68.tmp"
  2⤵
  PID:2812
- - C:\Users\Admin\AppData\Local\Temp\3F.tmp
    "C:\Users\Admin\AppData\Local\Temp\3F.tmp"
    3⤵
    PID:1372

C:\Users\Admin\AppData\Local\Temp\B166.tmp
"C:\Users\Admin\AppData\Local\Temp\B166.tmp"
1⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\BAF6.tmp
"C:\Users\Admin\AppData\Local\Temp\BAF6.tmp"
1⤵
PID:1776

C:\Users\Admin\AppData\Local\Temp\BBE1.tmp
"C:\Users\Admin\AppData\Local\Temp\BBE1.tmp"
1⤵
PID:1860

C:\Users\Admin\AppData\Local\Temp\BC9C.tmp
"C:\Users\Admin\AppData\Local\Temp\BC9C.tmp"
1⤵
PID:240

C:\Users\Admin\AppData\Local\Temp\BECE.tmp
"C:\Users\Admin\AppData\Local\Temp\BECE.tmp"
1⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\BF89.tmp
"C:\Users\Admin\AppData\Local\Temp\BF89.tmp"
1⤵
PID:1488
- C:\Users\Admin\AppData\Local\Temp\F103.tmp
  "C:\Users\Admin\AppData\Local\Temp\F103.tmp"
  2⤵
  PID:952

C:\Users\Admin\AppData\Local\Temp\C320.tmp
"C:\Users\Admin\AppData\Local\Temp\C320.tmp"
1⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\C498.tmp
"C:\Users\Admin\AppData\Local\Temp\C498.tmp"
1⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\CCC1.tmp
"C:\Users\Admin\AppData\Local\Temp\CCC1.tmp"
1⤵
PID:2100
- C:\Users\Admin\AppData\Local\Temp\DD84.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD84.tmp"
  2⤵
  PID:1964

C:\Users\Admin\AppData\Local\Temp\CF31.tmp
"C:\Users\Admin\AppData\Local\Temp\CF31.tmp"
1⤵
PID:600

C:\Users\Admin\AppData\Local\Temp\D347.tmp
"C:\Users\Admin\AppData\Local\Temp\D347.tmp"
1⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\D9DB.tmp
"C:\Users\Admin\AppData\Local\Temp\D9DB.tmp"
1⤵
PID:2752

C:\Users\Admin\AppData\Local\Temp\DB52.tmp
"C:\Users\Admin\AppData\Local\Temp\DB52.tmp"
1⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\DCC9.tmp
"C:\Users\Admin\AppData\Local\Temp\DCC9.tmp"
1⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\DEFB.tmp
"C:\Users\Admin\AppData\Local\Temp\DEFB.tmp"
1⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\E16A.tmp
"C:\Users\Admin\AppData\Local\Temp\E16A.tmp"
1⤵
PID:2832
- C:\Users\Admin\AppData\Local\Temp\33DC.tmp
  "C:\Users\Admin\AppData\Local\Temp\33DC.tmp"
  2⤵
  PID:1160

C:\Users\Admin\AppData\Local\Temp\E58E.tmp
"C:\Users\Admin\AppData\Local\Temp\E58E.tmp"
1⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\E7C0.tmp
"C:\Users\Admin\AppData\Local\Temp\E7C0.tmp"
1⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\EA6E.tmp
"C:\Users\Admin\AppData\Local\Temp\EA6E.tmp"
1⤵
PID:644

C:\Users\Admin\AppData\Local\Temp\ECDE.tmp
"C:\Users\Admin\AppData\Local\Temp\ECDE.tmp"
1⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\ED9A.tmp
"C:\Users\Admin\AppData\Local\Temp\ED9A.tmp"
1⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\F3F0.tmp
"C:\Users\Admin\AppData\Local\Temp\F3F0.tmp"
1⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\F5E4.tmp
"C:\Users\Admin\AppData\Local\Temp\F5E4.tmp"
1⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\A2F.tmp
"C:\Users\Admin\AppData\Local\Temp\A2F.tmp"
1⤵
PID:2508
- C:\Users\Admin\AppData\Local\Temp\2B45.tmp
  "C:\Users\Admin\AppData\Local\Temp\2B45.tmp"
  2⤵
  PID:860

C:\Users\Admin\AppData\Local\Temp\B66.tmp
"C:\Users\Admin\AppData\Local\Temp\B66.tmp"
1⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\E82.tmp
"C:\Users\Admin\AppData\Local\Temp\E82.tmp"
1⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\FBA.tmp
"C:\Users\Admin\AppData\Local\Temp\FBA.tmp"
1⤵
PID:488

C:\Users\Admin\AppData\Local\Temp\1555.tmp
"C:\Users\Admin\AppData\Local\Temp\1555.tmp"
1⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\16CB.tmp
"C:\Users\Admin\AppData\Local\Temp\16CB.tmp"
1⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\1CA6.tmp
"C:\Users\Admin\AppData\Local\Temp\1CA6.tmp"
1⤵
PID:2712
- C:\Users\Admin\AppData\Local\Temp\3D5E.tmp
  "C:\Users\Admin\AppData\Local\Temp\3D5E.tmp"
  2⤵
  PID:2392

C:\Users\Admin\AppData\Local\Temp\1EA8.tmp
"C:\Users\Admin\AppData\Local\Temp\1EA8.tmp"
1⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\1F24.tmp
"C:\Users\Admin\AppData\Local\Temp\1F24.tmp"
1⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\2BF0.tmp
"C:\Users\Admin\AppData\Local\Temp\2BF0.tmp"
1⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\3073.tmp
"C:\Users\Admin\AppData\Local\Temp\3073.tmp"
1⤵
PID:592

C:\Users\Admin\AppData\Local\Temp\368B.tmp
"C:\Users\Admin\AppData\Local\Temp\368B.tmp"
1⤵
PID:2608
- C:\Users\Admin\AppData\Local\Temp\36C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\36C9.tmp"
  2⤵
  PID:2944

C:\Users\Admin\AppData\Local\Temp\3784.tmp
"C:\Users\Admin\AppData\Local\Temp\3784.tmp"
1⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\3B6B.tmp
"C:\Users\Admin\AppData\Local\Temp\3B6B.tmp"
1⤵
PID:1376

C:\Users\Admin\AppData\Local\Temp\3BE8.tmp
"C:\Users\Admin\AppData\Local\Temp\3BE8.tmp"
1⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\3E19.tmp
"C:\Users\Admin\AppData\Local\Temp\3E19.tmp"
1⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\3F13.tmp
"C:\Users\Admin\AppData\Local\Temp\3F13.tmp"
1⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\3FCE.tmp
"C:\Users\Admin\AppData\Local\Temp\3FCE.tmp"
1⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\4838.tmp
"C:\Users\Admin\AppData\Local\Temp\4838.tmp"
1⤵
PID:2664

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\741.tmp

Filesize
9KB

MD5
be18be443df8942dd1d7e943a72e7ebb

SHA1
9480b5c99fdd66126a901a76cbbffcf943d526fb

SHA256
b4c67624b9c758ed54692b7e20667375bc8078f29a0e03c78cb7c5d8c697fbb9

SHA512
bc2aa731d5196c3dcffc81fe0928aaf7a6f00f178fe1384ce1989f2e7478c85d36fdb2a4f205f80487ad06c8b6d0f56285d5bf380d3fcc8a29101bae62bb1548

Download Submit
C:\Users\Admin\AppData\Local\Temp\780.tmp

Filesize
1KB

MD5
8ca41ed12ca386dde859e662a199f412

SHA1
566128ecaa8ce91b505e34f17b8691952e9cad17

SHA256
10eecb82d9eda36b19e4354dfedf786a07293938bd1d8bc23fecb46f70f4fbfe

SHA512
6467006f3e6ff6af780451250b9c6848b195dcedd5f1c01de46fa733b6d881c25c54adb5e161ea29bec88fd7f1b88d3a11d5ffb70f1c43e4cc2694b8f8d45124

Download Submit
C:\Users\Admin\AppData\Local\Temp\7BE.tmp

Filesize
17KB

MD5
441e4082b79f77141a9102311940f7a0

SHA1
4678835f96af0d3ed8f78b2dbf4feebb2a713299

SHA256
d64127ef6a72f12badbb3d33132fe7f123b08ce581453ecb02044772f4dee71c

SHA512
c45c873840dd6c27a7fdc20933c0ca18c92dae7ecf8ce7db8ea9b0282a1b3e381c3d58f182716cb498ae5ddc6a4c3836ad7604b2a10b29c55a2bb4808bb4c23b

Download Submit
C:\Users\Admin\AppData\Local\Temp\7FC.tmp

Filesize
17KB

MD5
5fee75979fec951ed871347385a52aed

SHA1
aec7bb326f019016a5f78fbdfdb17d9588d10d1a

SHA256
4f5ffbaa9ed9c6a6a14d60035db370d44026111dc79076b40c5eea50a77ee074

SHA512
ead8924c3fb52287a2b2d30cc838384568c6dba200c39695930de7e42baff98e28eac37e726b0edf0b9c06c7ebbf7502792bcdf882b088eae67b266ee0933bdd

Download Submit
C:\Users\Admin\AppData\Local\Temp\83B.tmp

Filesize
38KB

MD5
20cf672c5afe4b99a659cd49db91cf12

SHA1
847d736819cf6239c0d6d44391df60982babd9ed

SHA256
ef5f266d7ae1e1b44223455210668a43fd73fcea5a4a076137b57087f5fee04d

SHA512
7a99b4e48ba9373cf4d5162ca8dcc24449ee58643fd75c69aa74f86793c792ab8d0df5b479f93f0ddc521a02cad82ce61dfa38523ab78d456be04443757b357b

Download Submit
C:\Users\Admin\AppData\Local\Temp\83B.tmp

Filesize
2KB

MD5
8010c2f55643cb4f67c318263a33004f

SHA1
eca2c221734b9bd9a2794976b8ddcf08ec8cff88

SHA256
9a25cdd009e80378fb3e7f24e17d39fa8e66a5b72fa5edf06b76b98814ac666c

SHA512
93e4c4009758e0c4aa198fad04fbccbc1e4da7ea4697be09a105d0b896275c27080c62cb1cd30b8ab9af380919bafda0b458827c4f8fdd47fdb6658d0ad9b7b8

Download Submit
C:\Users\Admin\AppData\Local\Temp\889.tmp

Filesize
10KB

MD5
14c0b9f1f86c30f1b952574a02b762e0

SHA1
58368700044d09ddbbe7b1ad63dd2ff0cc9b6b32

SHA256
488e09e7ce68a2c932c72cb61831e47226fcf9f41855bac72db5a205fdb2e3de

SHA512
d3eb9bde9f91ecb9704945936837b86de1868a0f09073a4000f20976ecf956443a14df51842e53953c1c4b0ac1405927dc7f68b14be0e6010aefe91cb311d5fb

Download Submit
C:\Users\Admin\AppData\Local\Temp\906.tmp

Filesize
8KB

MD5
069e3b8ada01588a12e25c15f924dd30

SHA1
7f1caac3535c8e76bae9a7225f904ca651e68de7

SHA256
2b3e06531d3a6bc2ddbf0fb250e0f2907ae0dd89a16de27e6a6a7841553e6f3a

SHA512
ecb19cd967f5efb49972139266db2e6f9d8ccc015db855a9b684b5dea28d9d6d234e5ead4e9353daae5be93df1cfc71cebe37f2483dd8309be07b1a6b18fb5ac

Download Submit
C:\Users\Admin\AppData\Local\Temp\906.tmp

Filesize
17KB

MD5
b7fc5f11e74f90632b7321cb84a833e7

SHA1
13bc9a34f09a2404a91e53bee2ceaf0002eebc0d

SHA256
b0ba37d6cc73b8ff8aa350934a21a65c2916c76e29781c997936b7ac8bacda03

SHA512
ca5f4d8fd78842098ccbcdf0d01824aa4f5c040f1ad8addf9ebb923d7a2da6616f5b5371e48b5cab62b2d5fbe560a74b30dab72da6b9a28da1810a3c85063f9a

Download Submit
C:\Users\Admin\AppData\Local\Temp\992.tmp

Filesize
10KB

MD5
81e6635c036bf1f60f80689a4cb82b25

SHA1
5729e8bbf9b038745a9b3ae8243a4ecde783e4af

SHA256
24324bc9ee3609df031142f4f44adebbec0009edaa824c5109a91c7a6f12b0e1

SHA512
9788ee670c4a28a3f22465494b407fb1bdb84e85847e68c433e8fb18069166e486a1ca388729a903571e74ce02f59640ba88139ff319a6dc1d60fd8b07e1e80f

Download Submit
C:\Users\Admin\AppData\Local\Temp\992.tmp

Filesize
8KB

MD5
333ee1d02d0f06e18fad0815a74ee0f6

SHA1
172fc7fdf48c6de28a280a8ab40cd04fa14da36d

SHA256
f0c701b9d884bf82228615d9be27eb204c8b2c50ea926b64a8aabe82a60957ff

SHA512
1167b310210f31fd0ceadff072505fe59d770a700563a911914462410bbc02e6da4a68354dbde890437c1c84881d629fc5dd3f84bc683c8008f124b561865278

Download Submit
C:\Users\Admin\AppData\Local\Temp\9D0.tmp

Filesize
14KB

MD5
327603d3e83a7e7da90c639d748fb64b

SHA1
fd22ec603d9822d06ed37ea7f27516ec6fb0e8f6

SHA256
2e85fe89d38509f7794f2bebb2dca76f62931ba57af0cfe2cc0940fc66740f62

SHA512
7d25299293daa38a995786f6912e81eed171e4e22f4a1a25276c24c081b05d1c99ec9b1ae5d1eeb2a22f1f8d737fc5c6da644a34faba47c839d32788cae0cf95

Download Submit
C:\Users\Admin\AppData\Local\Temp\ACA.tmp

Filesize
5KB

MD5
ca8de3c3d8adc693b1744332947e9430

SHA1
da80a3af256bb160f5eb66d6a61f6f14c04106ba

SHA256
4cdad38f144198401cfbe9ce84fa522996ca583e0e7a2941fecccf7b584bf4f0

SHA512
57fce55cd16eb79382ad78d93435e602f57f33f4104e5e51a06e781c6551c1b22410877486aaebb74fa10370bd863cb47e5944dfe188cdd141049fa7d56eb9db

Download Submit
C:\Users\Admin\AppData\Local\Temp\B08.tmp

Filesize
14KB

MD5
1393c9914b1542914efcccb790b4d27b

SHA1
d37aeafd9109ff4ab22c697725418c845d3c97b7

SHA256
039856ac712156a59c4a0848e20d10cbcdcc67ab2f7ffb7e9644738da91db752

SHA512
049661f710fa4b5c3c761c9921a91a43e2ccd88fcf8f82f1c75f6972e988036b062fae3191138bb2823360a43520154a3b6e5f2ee711debbd54e7c3c25fb0c64

Download Submit
C:\Users\Admin\AppData\Local\Temp\B47.tmp

Filesize
23KB

MD5
b3e5be731a370c9d06d4359b9abbba63

SHA1
fd0606bc062ede7aea91552f6d8d6e3dbf6c3567

SHA256
2f24b67fe56826fc085a8bb79aa47cdeb627ac424a0ff8cc1cef2b0db08d2221

SHA512
a5b99ca951496967071ca82dcdbe2a1db02863196c98c44ddf2bfeebcbe5e52b62dd983525d8afd417c3d0cc7d39c5a3c4f316b000b8fe86fa7331e3680f57f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\B85.tmp

Filesize
11KB

MD5
5869f1adbe110318dea63613404caa68

SHA1
2a3f209f8e910031cf3586c4a5d4dd21468ebdbc

SHA256
d2dca67c3776c94c63741a8e8968fc777351ff701d2d0dc62f50a03af58bd338

SHA512
dbfe1c318e9bbaaa5e3e8ee5fde53427c63b8ae4a7f498fcc304785703889065c76d21fb1f69282a9139a5d36859be1536edc6af2547888014a1e6ed443e9c59

Download Submit
C:\Users\Admin\AppData\Local\Temp\BC4.tmp

Filesize
10KB

MD5
bf9e5e6002d19448e88f6070bd01bb78

SHA1
59ea12f246f4af8c8192e6147a8bf4a6b955bf3e

SHA256
9ddf7e37691a892759becc5b39b5f9af3d5bc5df54b89b2987b02a3e87c4ff96

SHA512
345e612bd3db3000446c5b7915fe5db35c883911e6d927ac77ee2e68b7d7b092291baef80ae7f19d989d39e0b7b58ceb116e717e78b4a99070c106fdf1026edf

Download Submit
C:\Users\Admin\AppData\Local\Temp\C02.tmp

Filesize
15KB

MD5
267023c128144433f2f6f90f6af9a97e

SHA1
ed757ffe94951c2f1d2c655e119051f24a45c531

SHA256
1e80892b140a9833cc79486561a8bc9ddf87781ed9350dfef68f1ba6288ee6ca

SHA512
998265dfb75d8fabee090c0442f1cadce7d4f3e78a8b523b7c1e396596ffb0e275d1fa8ab52c81a2d8625fd42e532b83d085453a51dcda97680ab5eb774eecf9

Download Submit
C:\Users\Admin\AppData\Local\Temp\C40.tmp

Filesize
11KB

MD5
96cac9d57449bcb7df43e445dd60e738

SHA1
9564a80dc741267889dbd866306b1033ff07252c

SHA256
5b086617c59220311e97802b3ca23d0fe89e8516e5da53c772df58aafa04283b

SHA512
0475bbfba1ffad78b4658d1c3cd0b91eb6132ac8d12d3938bf592b10151837cf8ceb3c6dc7ff3ad04153f1132db77cff766c0be48a7bb8f483a5bea3ca39bb6d

Download Submit
\Users\Admin\AppData\Local\Temp\7FC.tmp

Filesize
11KB

MD5
65c341d1f9813b6caba0e86d4b089178

SHA1
dbd58f351f3cf3f35a3f19d49dc56867aefbb183

SHA256
35652e2e4a013d8493b4d6f8f68c5d1cb4bb34425968585c4b4b7ee6efb3d4f7

SHA512
e1a12821aae1b9b2f4741c9049f4fbac42f35dfb12578db7495189eadec17ba3094731ead2734b0d8e724a56eb4502c1e8aef5b0c06e5cffd2ce23ba0a26819c

Download Submit
\Users\Admin\AppData\Local\Temp\BC4.tmp

Filesize
26KB

MD5
b4ba380352eb8738d83c3c32c151896e

SHA1
48033866a9bea36d9ecf3d7bf3a12c50b9a36e25

SHA256
a8330272f650c728f47cb5baa9aa9eb32f5de69b54eae9f275a593b751d70092

SHA512
2cd1d83a45fbc38560680d1d4a338977fc8188a5e628b258f88f3b186ef8f3970fec139d556a468dc05efda550982359bd55a5fb64b7a76be931503d60ae2c3b

Download Submit
\Users\Admin\AppData\Local\Temp\C7F.tmp

Filesize
37KB

MD5
12de184f05b9636184b37e56644963f7

SHA1
037b8b2406e02bd6eb54c435bdf03a769a66ae48

SHA256
62a698aabf297655b294c45c642d6c4588fff9fe161eea307abc70b7f93453a9

SHA512
f349a12081048638933d279230544b3326e728f5051201a247e8fd25d4def582db97d4f372512306b9f29397cc7916683db5c174b88b51c8bf6ec1c7ca644c99

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads