f3dbdad0db6428542540826b984dfe63da33c39f3d50d63a4ac9862a2787ee3c

Analysis

max time kernel
146s
max time network
123s
platform
windows7_x64
resource
win7-20231215-en
resource tags

arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system
submitted
05-01-2024 05:39

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-01_2e00692d3f2607ce8ddc3a8a9f385007_mafia.exe
Size

536KB
MD5

2e00692d3f2607ce8ddc3a8a9f385007
SHA1

619373b01537111d264f832026ae2cbeed1d4a26
SHA256

f3dbdad0db6428542540826b984dfe63da33c39f3d50d63a4ac9862a2787ee3c
SHA512

36d5a604cd75a4988803a147181a896ead966e0c18ff3df9c966cf629e5e992b995eb355050400a029e6862a595416663044aad23084640fa8414edb4f30d0cd
SSDEEP

12288:wU5rCOTeiURsbw3WHArBh3LqIklxvOa5bxpwgFJ6IZxVJ0ZT9:wUQOJURs1gvLq7xvmgP6IRJ0ZT9

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 1 IoCs

pid	Process
2432	4D84.tmp

Loads dropped DLL 1 IoCs

pid	Process
2240	2024-01-01_2e00692d3f2607ce8ddc3a8a9f385007_mafia.exe

Suspicious use of WriteProcessMemory 4 IoCs

description	pid	Process	procid_target
PID 2240 wrote to memory of 2432	2240	2024-01-01_2e00692d3f2607ce8ddc3a8a9f385007_mafia.exe	93
PID 2240 wrote to memory of 2432	2240	2024-01-01_2e00692d3f2607ce8ddc3a8a9f385007_mafia.exe	93
PID 2240 wrote to memory of 2432	2240	2024-01-01_2e00692d3f2607ce8ddc3a8a9f385007_mafia.exe	93
PID 2240 wrote to memory of 2432	2240	2024-01-01_2e00692d3f2607ce8ddc3a8a9f385007_mafia.exe	93

C:\Users\Admin\AppData\Local\Temp\4E8D.tmp
"C:\Users\Admin\AppData\Local\Temp\4E8D.tmp"
1⤵
PID:2732
- C:\Users\Admin\AppData\Local\Temp\4EEB.tmp
  "C:\Users\Admin\AppData\Local\Temp\4EEB.tmp"
  2⤵
  PID:2588
- C:\Users\Admin\AppData\Local\Temp\3C64.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C64.tmp"
  2⤵
  PID:2304
- - C:\Users\Admin\AppData\Local\Temp\3CD2.tmp
    "C:\Users\Admin\AppData\Local\Temp\3CD2.tmp"
    3⤵
    PID:2916
  - - C:\Users\Admin\AppData\Local\Temp\3D2F.tmp
      "C:\Users\Admin\AppData\Local\Temp\3D2F.tmp"
      4⤵
      PID:2832
    - - C:\Users\Admin\AppData\Local\Temp\3DAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3DAC.tmp"
        5⤵
        
        PID:3068
      - C:\Users\Admin\AppData\Local\Temp\3E0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E0A.tmp"
        6⤵
        
        PID:2588
        
        C:\Users\Admin\AppData\Local\Temp\3E77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E77.tmp"
        7⤵
        
        PID:2628

C:\Users\Admin\AppData\Local\Temp\50A0.tmp
"C:\Users\Admin\AppData\Local\Temp\50A0.tmp"
1⤵
PID:2112
- C:\Users\Admin\AppData\Local\Temp\513C.tmp
  "C:\Users\Admin\AppData\Local\Temp\513C.tmp"
  2⤵
  PID:1044

C:\Users\Admin\AppData\Local\Temp\5551.tmp
"C:\Users\Admin\AppData\Local\Temp\5551.tmp"
1⤵
PID:2040
- C:\Users\Admin\AppData\Local\Temp\55FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\55FC.tmp"
  2⤵
  PID:564

C:\Users\Admin\AppData\Local\Temp\5B2A.tmp
"C:\Users\Admin\AppData\Local\Temp\5B2A.tmp"
1⤵
PID:1868
- C:\Users\Admin\AppData\Local\Temp\5BA7.tmp
  "C:\Users\Admin\AppData\Local\Temp\5BA7.tmp"
  2⤵
  PID:2412
- - C:\Users\Admin\AppData\Local\Temp\5BF5.tmp
    "C:\Users\Admin\AppData\Local\Temp\5BF5.tmp"
    3⤵
    PID:2472
  - - C:\Users\Admin\AppData\Local\Temp\5C72.tmp
      "C:\Users\Admin\AppData\Local\Temp\5C72.tmp"
      4⤵
      PID:1684
    - - C:\Users\Admin\AppData\Local\Temp\5CDF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CDF.tmp"
        5⤵
        
        PID:956
      - C:\Users\Admin\AppData\Local\Temp\5D5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D5C.tmp"
        6⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\5DC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5DC9.tmp"
        7⤵
        
        PID:1964
        
        C:\Users\Admin\AppData\Local\Temp\5EC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5EC3.tmp"
        8⤵
        
        PID:556
        
        C:\Users\Admin\AppData\Local\Temp\5F8E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F8E.tmp"
        9⤵
        
        PID:1628
        
        C:\Users\Admin\AppData\Local\Temp\6039.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6039.tmp"
        10⤵
        
        PID:2484
        
        C:\Users\Admin\AppData\Local\Temp\60B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60B6.tmp"
        11⤵
        
        PID:1696
        
        C:\Users\Admin\AppData\Local\Temp\6114.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6114.tmp"
        12⤵
        
        PID:1228
  - - C:\Users\Admin\AppData\Local\Temp\AFCF.tmp
      "C:\Users\Admin\AppData\Local\Temp\AFCF.tmp"
      4⤵
      PID:240

C:\Users\Admin\AppData\Local\Temp\5A9E.tmp
"C:\Users\Admin\AppData\Local\Temp\5A9E.tmp"
1⤵
PID:1736
- C:\Users\Admin\AppData\Local\Temp\3A81.tmp
  "C:\Users\Admin\AppData\Local\Temp\3A81.tmp"
  2⤵
  PID:2488
- - C:\Users\Admin\AppData\Local\Temp\3AEE.tmp
    "C:\Users\Admin\AppData\Local\Temp\3AEE.tmp"
    3⤵
    PID:1696
  - - C:\Users\Admin\AppData\Local\Temp\3B5B.tmp
      "C:\Users\Admin\AppData\Local\Temp\3B5B.tmp"
      4⤵
      PID:2288

C:\Users\Admin\AppData\Local\Temp\5A31.tmp
"C:\Users\Admin\AppData\Local\Temp\5A31.tmp"
1⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\59D3.tmp
"C:\Users\Admin\AppData\Local\Temp\59D3.tmp"
1⤵
PID:2452

C:\Users\Admin\AppData\Local\Temp\6162.tmp
"C:\Users\Admin\AppData\Local\Temp\6162.tmp"
1⤵
PID:1756
- C:\Users\Admin\AppData\Local\Temp\61FE.tmp
  "C:\Users\Admin\AppData\Local\Temp\61FE.tmp"
  2⤵
  PID:1988
- - C:\Users\Admin\AppData\Local\Temp\625B.tmp
    "C:\Users\Admin\AppData\Local\Temp\625B.tmp"
    3⤵
    PID:2264
  - - C:\Users\Admin\AppData\Local\Temp\62F7.tmp
      "C:\Users\Admin\AppData\Local\Temp\62F7.tmp"
      4⤵
      PID:1596
    - - C:\Users\Admin\AppData\Local\Temp\6384.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6384.tmp"
        5⤵
        
        PID:2848
      - C:\Users\Admin\AppData\Local\Temp\6401.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6401.tmp"
        6⤵
        
        PID:2920
        
        C:\Users\Admin\AppData\Local\Temp\647D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\647D.tmp"
        7⤵
        
        PID:2588
        
        C:\Users\Admin\AppData\Local\Temp\650A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\650A.tmp"
        8⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Local\Temp\6587.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6587.tmp"
        9⤵
        
        PID:2612
        
        C:\Users\Admin\AppData\Local\Temp\96D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96D3.tmp"
        9⤵
        
        PID:2920
        
        C:\Users\Admin\AppData\Local\Temp\9750.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9750.tmp"
        10⤵
        
        PID:3008
        
        C:\Users\Admin\AppData\Local\Temp\97BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97BD.tmp"
        11⤵
        
        PID:2448
        
        C:\Users\Admin\AppData\Local\Temp\981B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\981B.tmp"
        12⤵
        
        PID:2872
        
        C:\Users\Admin\AppData\Local\Temp\9888.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9888.tmp"
        13⤵
        
        PID:1212
        
        C:\Users\Admin\AppData\Local\Temp\98E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\98E5.tmp"
        14⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\9962.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9962.tmp"
        15⤵
        
        PID:1088
        
        C:\Users\Admin\AppData\Local\Temp\99DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99DF.tmp"
        16⤵
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\9A3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A3D.tmp"
        17⤵
        
        PID:2204
        
        C:\Users\Admin\AppData\Local\Temp\9A9A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A9A.tmp"
        18⤵
        
        PID:652
        
        C:\Users\Admin\AppData\Local\Temp\9B17.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B17.tmp"
        19⤵
        
        PID:528
        
        C:\Users\Admin\AppData\Local\Temp\9B75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B75.tmp"
        20⤵
        
        PID:3000
        
        C:\Users\Admin\AppData\Local\Temp\9BE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BE2.tmp"
        21⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\9C4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C4F.tmp"
        22⤵
        
        PID:1980
        
        C:\Users\Admin\AppData\Local\Temp\9CBC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CBC.tmp"
        23⤵
        
        PID:2744
        
        C:\Users\Admin\AppData\Local\Temp\9D29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D29.tmp"
        24⤵
        
        PID:584
        
        C:\Users\Admin\AppData\Local\Temp\9D87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D87.tmp"
        25⤵
        
        PID:2444
        
        C:\Users\Admin\AppData\Local\Temp\9DD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DD5.tmp"
        26⤵
        
        PID:2404
        
        C:\Users\Admin\AppData\Local\Temp\9E33.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E33.tmp"
        27⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\9E90.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E90.tmp"
        28⤵
        
        PID:1156
        
        C:\Users\Admin\AppData\Local\Temp\9EFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EFD.tmp"
        29⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\9F4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F4B.tmp"
        30⤵
        
        PID:1324
        
        C:\Users\Admin\AppData\Local\Temp\9FA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9FA9.tmp"
        31⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\A007.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A007.tmp"
        32⤵
        
        PID:1536
        
        C:\Users\Admin\AppData\Local\Temp\A064.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A064.tmp"
        33⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\A0D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0D1.tmp"
        34⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\A12F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A12F.tmp"
        35⤵
        
        PID:1540
        
        C:\Users\Admin\AppData\Local\Temp\A17D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A17D.tmp"
        36⤵
        
        PID:1380
        
        C:\Users\Admin\AppData\Local\Temp\A1EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1EA.tmp"
        37⤵
        
        PID:708
        
        C:\Users\Admin\AppData\Local\Temp\E936.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E936.tmp"
        28⤵
        
        PID:2464
        
        C:\Users\Admin\AppData\Local\Temp\E9B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9B3.tmp"
        29⤵
        
        PID:2388
        
        C:\Users\Admin\AppData\Local\Temp\E6D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6D6.tmp"
        22⤵
        
        PID:2856
        
        C:\Users\Admin\AppData\Local\Temp\E773.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E773.tmp"
        23⤵
        
        PID:2200
        
        C:\Users\Admin\AppData\Local\Temp\CF51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF51.tmp"
        14⤵
        
        PID:2012
        
        C:\Users\Admin\AppData\Local\Temp\4F48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F48.tmp"
        8⤵
        
        PID:2964
- C:\Users\Admin\AppData\Local\Temp\9212.tmp
  "C:\Users\Admin\AppData\Local\Temp\9212.tmp"
  2⤵
  PID:3028
- - C:\Users\Admin\AppData\Local\Temp\9251.tmp
    "C:\Users\Admin\AppData\Local\Temp\9251.tmp"
    3⤵
    PID:1964
  - - C:\Users\Admin\AppData\Local\Temp\92BE.tmp
      "C:\Users\Admin\AppData\Local\Temp\92BE.tmp"
      4⤵
      PID:2008
    - - C:\Users\Admin\AppData\Local\Temp\931B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\931B.tmp"
        5⤵
        
        PID:1988
      - C:\Users\Admin\AppData\Local\Temp\9379.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9379.tmp"
        6⤵
        
        PID:1752
        
        C:\Users\Admin\AppData\Local\Temp\93D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93D7.tmp"
        7⤵
        
        PID:3056
        
        C:\Users\Admin\AppData\Local\Temp\9434.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9434.tmp"
        8⤵
        
        PID:2876
        
        C:\Users\Admin\AppData\Local\Temp\C957.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C957.tmp"
        7⤵
        
        PID:2408
        
        C:\Users\Admin\AppData\Local\Temp\C9F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C9F3.tmp"
        8⤵
        
        PID:2308
        
        C:\Users\Admin\AppData\Local\Temp\CA51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA51.tmp"
        9⤵
        
        PID:1584
  - - C:\Users\Admin\AppData\Local\Temp\1278.tmp
      "C:\Users\Admin\AppData\Local\Temp\1278.tmp"
      4⤵
      PID:916
    - - C:\Users\Admin\AppData\Local\Temp\12C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12C6.tmp"
        5⤵
        
        PID:1228
      - C:\Users\Admin\AppData\Local\Temp\1323.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1323.tmp"
        6⤵
        
        PID:2468
        
        C:\Users\Admin\AppData\Local\Temp\13A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13A0.tmp"
        7⤵
        
        PID:892
        
        C:\Users\Admin\AppData\Local\Temp\141D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\141D.tmp"
        8⤵
        
        PID:2560
        
        C:\Users\Admin\AppData\Local\Temp\148A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\148A.tmp"
        9⤵
        
        PID:2632
        
        C:\Users\Admin\AppData\Local\Temp\14D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14D8.tmp"
        10⤵
        
        PID:2908
        
        C:\Users\Admin\AppData\Local\Temp\1527.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1527.tmp"
        11⤵
        
        PID:932
        
        C:\Users\Admin\AppData\Local\Temp\1593.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1593.tmp"
        12⤵
        
        PID:1216
        
        C:\Users\Admin\AppData\Local\Temp\1610.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1610.tmp"
        13⤵
        
        PID:2232
        
        C:\Users\Admin\AppData\Local\Temp\167D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\167D.tmp"
        14⤵
        
        PID:596

C:\Users\Admin\AppData\Local\Temp\65E4.tmp
"C:\Users\Admin\AppData\Local\Temp\65E4.tmp"
1⤵
PID:2760
- C:\Users\Admin\AppData\Local\Temp\6642.tmp
  "C:\Users\Admin\AppData\Local\Temp\6642.tmp"
  2⤵
  PID:2924
- - C:\Users\Admin\AppData\Local\Temp\669F.tmp
    "C:\Users\Admin\AppData\Local\Temp\669F.tmp"
    3⤵
    PID:2032
  - - C:\Users\Admin\AppData\Local\Temp\66FD.tmp
      "C:\Users\Admin\AppData\Local\Temp\66FD.tmp"
      4⤵
      PID:812

C:\Users\Admin\AppData\Local\Temp\673B.tmp
"C:\Users\Admin\AppData\Local\Temp\673B.tmp"
1⤵
PID:1980
- C:\Users\Admin\AppData\Local\Temp\67A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\67A9.tmp"
  2⤵
  PID:1488
- - C:\Users\Admin\AppData\Local\Temp\6825.tmp
    "C:\Users\Admin\AppData\Local\Temp\6825.tmp"
    3⤵
    PID:2252
  - - C:\Users\Admin\AppData\Local\Temp\6883.tmp
      "C:\Users\Admin\AppData\Local\Temp\6883.tmp"
      4⤵
      PID:1320
    - - C:\Users\Admin\AppData\Local\Temp\6900.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6900.tmp"
        5⤵
        
        PID:2220
      - C:\Users\Admin\AppData\Local\Temp\696D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\696D.tmp"
        6⤵
        
        PID:1496
        
        C:\Users\Admin\AppData\Local\Temp\69BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\69BB.tmp"
        7⤵
        
        PID:1740
        
        C:\Users\Admin\AppData\Local\Temp\6A38.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A38.tmp"
        8⤵
        
        PID:3024
        
        C:\Users\Admin\AppData\Local\Temp\6A95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A95.tmp"
        9⤵
        
        PID:2548
        
        C:\Users\Admin\AppData\Local\Temp\6AF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6AF3.tmp"
        10⤵
        
        PID:1168
        
        C:\Users\Admin\AppData\Local\Temp\6B51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B51.tmp"
        11⤵
        
        PID:1544
        
        C:\Users\Admin\AppData\Local\Temp\6BBE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6BBE.tmp"
        12⤵
        
        PID:2552
        
        C:\Users\Admin\AppData\Local\Temp\6C1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C1B.tmp"
        13⤵
        
        PID:1016
        
        C:\Users\Admin\AppData\Local\Temp\6C79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C79.tmp"
        14⤵
        
        PID:1700
        
        C:\Users\Admin\AppData\Local\Temp\AED5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AED5.tmp"
        7⤵
        
        PID:2424
        
        C:\Users\Admin\AppData\Local\Temp\AF23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF23.tmp"
        8⤵
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\AF81.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF81.tmp"
        9⤵
        
        PID:2548
        
        C:\Users\Admin\AppData\Local\Temp\B0C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0C9.tmp"
        10⤵
        
        PID:1380
        
        C:\Users\Admin\AppData\Local\Temp\B136.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B136.tmp"
        11⤵
        
        PID:1984
        
        C:\Users\Admin\AppData\Local\Temp\B23F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B23F.tmp"
        12⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\B29D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B29D.tmp"
        13⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\B2FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2FA.tmp"
        14⤵
        
        PID:1724
        
        C:\Users\Admin\AppData\Local\Temp\B358.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B358.tmp"
        15⤵
        
        PID:2980
        
        C:\Users\Admin\AppData\Local\Temp\B3D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3D5.tmp"
        16⤵
        
        PID:1948
        
        C:\Users\Admin\AppData\Local\Temp\B432.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B432.tmp"
        17⤵
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\B55B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B55B.tmp"
        18⤵
        
        PID:2944
        
        C:\Users\Admin\AppData\Local\Temp\B5A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5A9.tmp"
        19⤵
        
        PID:2496
        
        C:\Users\Admin\AppData\Local\Temp\148.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\148.tmp"
        14⤵
        
        PID:1540
        
        C:\Users\Admin\AppData\Local\Temp\1B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B6.tmp"
        15⤵
        
        PID:1748
        
        C:\Users\Admin\AppData\Local\Temp\213.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\213.tmp"
        16⤵
        
        PID:556
        
        C:\Users\Admin\AppData\Local\Temp\2DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DE.tmp"
        17⤵
        
        PID:1824
        
        C:\Users\Admin\AppData\Local\Temp\37A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37A.tmp"
        18⤵
        
        PID:2516
        
        C:\Users\Admin\AppData\Local\Temp\3D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D8.tmp"
        19⤵
        
        PID:2076
        
        C:\Users\Admin\AppData\Local\Temp\426.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\426.tmp"
        20⤵
        
        PID:2300
        
        C:\Users\Admin\AppData\Local\Temp\493.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\493.tmp"
        21⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\4E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E1.tmp"
        22⤵
        
        PID:916
        
        C:\Users\Admin\AppData\Local\Temp\54E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54E.tmp"
        23⤵
        
        PID:1648
        
        C:\Users\Admin\AppData\Local\Temp\5BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BB.tmp"
        24⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\628.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\628.tmp"
        25⤵
        
        PID:2832
        
        C:\Users\Admin\AppData\Local\Temp\6A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A5.tmp"
        26⤵
        
        PID:2848
        
        C:\Users\Admin\AppData\Local\Temp\703.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\703.tmp"
        27⤵
        
        PID:2780
        
        C:\Users\Admin\AppData\Local\Temp\770.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\770.tmp"
        28⤵
        
        PID:2712
        
        C:\Users\Admin\AppData\Local\Temp\DE4E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE4E.tmp"
        28⤵
        
        PID:2588
        
        C:\Users\Admin\AppData\Local\Temp\5E17.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E17.tmp"
        22⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\5E85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E85.tmp"
        23⤵
        
        PID:2608
        
        C:\Users\Admin\AppData\Local\Temp\5EE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5EE2.tmp"
        24⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\5F40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F40.tmp"
        25⤵
        
        PID:2704
        
        C:\Users\Admin\AppData\Local\Temp\5FAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FAD.tmp"
        26⤵
        
        PID:3060
        
        C:\Users\Admin\AppData\Local\Temp\953D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\953D.tmp"
        26⤵
        
        PID:2636
        
        C:\Users\Admin\AppData\Local\Temp\958B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\958B.tmp"
        27⤵
        
        PID:2612
        
        C:\Users\Admin\AppData\Local\Temp\95F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95F9.tmp"
        28⤵
        
        PID:2628
        
        C:\Users\Admin\AppData\Local\Temp\9666.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9666.tmp"
        29⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Local\Temp\CD1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD1F.tmp"
        30⤵
        
        PID:2968
        
        C:\Users\Admin\AppData\Local\Temp\CD7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD7C.tmp"
        31⤵
        
        PID:2416
        
        C:\Users\Admin\AppData\Local\Temp\4CAA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4CAA.tmp"
        20⤵
        
        PID:2424
        
        C:\Users\Admin\AppData\Local\Temp\1584.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1584.tmp"
        18⤵
        
        PID:2328
        
        C:\Users\Admin\AppData\Local\Temp\15D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\15D2.tmp"
        19⤵
        
        PID:2980
        
        C:\Users\Admin\AppData\Local\Temp\165E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\165E.tmp"
        20⤵
        
        PID:2240
        
        C:\Users\Admin\AppData\Local\Temp\16DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\16DB.tmp"
        21⤵
        
        PID:1988
        
        C:\Users\Admin\AppData\Local\Temp\17B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17B5.tmp"
        22⤵
        
        PID:2724
        
        C:\Users\Admin\AppData\Local\Temp\1822.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1822.tmp"
        23⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\C89C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C89C.tmp"
        12⤵
        
        PID:2152
        
        C:\Users\Admin\AppData\Local\Temp\C8FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8FA.tmp"
        13⤵
        
        PID:1748
        
        C:\Users\Admin\AppData\Local\Temp\C967.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C967.tmp"
        14⤵
        
        PID:612
        
        C:\Users\Admin\AppData\Local\Temp\C9D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C9D4.tmp"
        15⤵
        
        PID:2980
        
        C:\Users\Admin\AppData\Local\Temp\CA41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA41.tmp"
        16⤵
        
        PID:2076
        
        C:\Users\Admin\AppData\Local\Temp\CA9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA9F.tmp"
        17⤵
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\CAFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAFD.tmp"
        18⤵
        
        PID:1812
        
        C:\Users\Admin\AppData\Local\Temp\CB79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB79.tmp"
        19⤵
        
        PID:1276
        
        C:\Users\Admin\AppData\Local\Temp\CC06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC06.tmp"
        20⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\CC63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC63.tmp"
        21⤵
        
        PID:1620
        
        C:\Users\Admin\AppData\Local\Temp\CCC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCC1.tmp"
        22⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\CD4D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD4D.tmp"
        23⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\CDBB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CDBB.tmp"
        24⤵
        
        PID:2208
        
        C:\Users\Admin\AppData\Local\Temp\CE09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE09.tmp"
        25⤵
        
        PID:2692
        
        C:\Users\Admin\AppData\Local\Temp\CE95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE95.tmp"
        26⤵
        
        PID:1080
        
        C:\Users\Admin\AppData\Local\Temp\CF02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF02.tmp"
        27⤵
        
        PID:2892
        
        C:\Users\Admin\AppData\Local\Temp\CF50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF50.tmp"
        28⤵
        
        PID:832
        
        C:\Users\Admin\AppData\Local\Temp\CFAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFAE.tmp"
        29⤵
        
        PID:3000
        
        C:\Users\Admin\AppData\Local\Temp\D02B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D02B.tmp"
        30⤵
        
        PID:2928
        
        C:\Users\Admin\AppData\Local\Temp\D098.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D098.tmp"
        31⤵
        
        PID:3008
        
        C:\Users\Admin\AppData\Local\Temp\D105.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D105.tmp"
        32⤵
        
        PID:2828
        
        C:\Users\Admin\AppData\Local\Temp\D172.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D172.tmp"
        33⤵
        
        PID:2696
        
        C:\Users\Admin\AppData\Local\Temp\D1EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1EF.tmp"
        34⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\D23D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D23D.tmp"
        35⤵
        
        PID:2148
        
        C:\Users\Admin\AppData\Local\Temp\D2F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2F8.tmp"
        36⤵
        
        PID:2708
        
        C:\Users\Admin\AppData\Local\Temp\D365.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D365.tmp"
        37⤵
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\D3D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3D3.tmp"
        38⤵
        
        PID:664
        
        C:\Users\Admin\AppData\Local\Temp\D440.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D440.tmp"
        39⤵
        
        PID:112
        
        C:\Users\Admin\AppData\Local\Temp\D4DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4DC.tmp"
        40⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\D539.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D539.tmp"
        41⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\D5A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5A7.tmp"
        42⤵
        
        PID:1920
        
        C:\Users\Admin\AppData\Local\Temp\D614.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D614.tmp"
        43⤵
        
        PID:2932
        
        C:\Users\Admin\AppData\Local\Temp\D6EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6EE.tmp"
        44⤵
        
        PID:1732
        
        C:\Users\Admin\AppData\Local\Temp\D76B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D76B.tmp"
        45⤵
        
        PID:1476
        
        C:\Users\Admin\AppData\Local\Temp\D96E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D96E.tmp"
        46⤵
        
        PID:2568
        
        C:\Users\Admin\AppData\Local\Temp\D9FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9FA.tmp"
        47⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\DA58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA58.tmp"
        48⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\DAD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAD5.tmp"
        49⤵
        
        PID:2756
        
        C:\Users\Admin\AppData\Local\Temp\DB42.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB42.tmp"
        50⤵
        
        PID:1784
        
        C:\Users\Admin\AppData\Local\Temp\6385.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6385.tmp"
        37⤵
        
        PID:760
        
        C:\Users\Admin\AppData\Local\Temp\603A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\603A.tmp"
        27⤵
        
        PID:2628
        
        C:\Users\Admin\AppData\Local\Temp\6087.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6087.tmp"
        28⤵
        
        PID:2084
        
        C:\Users\Admin\AppData\Local\Temp\60D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60D5.tmp"
        29⤵
        
        PID:1648
        
        C:\Users\Admin\AppData\Local\Temp\6133.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6133.tmp"
        30⤵
        
        PID:2648
        
        C:\Users\Admin\AppData\Local\Temp\6181.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6181.tmp"
        31⤵
        
        PID:2960
        
        C:\Users\Admin\AppData\Local\Temp\61FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61FF.tmp"
        32⤵
        
        PID:1144
        
        C:\Users\Admin\AppData\Local\Temp\626B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\626B.tmp"
        33⤵
        
        PID:676
        
        C:\Users\Admin\AppData\Local\Temp\62D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\62D8.tmp"
        34⤵
        
        PID:2360
        
        C:\Users\Admin\AppData\Local\Temp\6336.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6336.tmp"
        35⤵
        
        PID:2708
        
        C:\Users\Admin\AppData\Local\Temp\F4F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4F9.tmp"
        32⤵
        
        PID:2868
        
        C:\Users\Admin\AppData\Local\Temp\F557.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F557.tmp"
        33⤵
        
        PID:2708
        
        C:\Users\Admin\AppData\Local\Temp\F5B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5B4.tmp"
        34⤵
        
        PID:2696
        
        C:\Users\Admin\AppData\Local\Temp\F602.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F602.tmp"
        35⤵
        
        PID:268
        
        C:\Users\Admin\AppData\Local\Temp\F67F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F67F.tmp"
        36⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\F6DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6DD.tmp"
        37⤵
        
        PID:112
        
        C:\Users\Admin\AppData\Local\Temp\F73A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F73A.tmp"
        38⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\F789.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F789.tmp"
        39⤵
        
        PID:320
        
        C:\Users\Admin\AppData\Local\Temp\F7F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7F7.tmp"
        40⤵
        
        PID:3064
        
        C:\Users\Admin\AppData\Local\Temp\F853.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F853.tmp"
        41⤵
        
        PID:2740
        
        C:\Users\Admin\AppData\Local\Temp\F8A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8A1.tmp"
        42⤵
        
        PID:2760
        
        C:\Users\Admin\AppData\Local\Temp\F8FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8FF.tmp"
        43⤵
        
        PID:3020
        
        C:\Users\Admin\AppData\Local\Temp\F95C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F95C.tmp"
        44⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\F9BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9BA.tmp"
        45⤵
        
        PID:2744
        
        C:\Users\Admin\AppData\Local\Temp\FA27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA27.tmp"
        46⤵
        
        PID:1408
        
        C:\Users\Admin\AppData\Local\Temp\FA85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA85.tmp"
        47⤵
        
        PID:2136
        
        C:\Users\Admin\AppData\Local\Temp\FB40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB40.tmp"
        48⤵
        
        PID:2788
        
        C:\Users\Admin\AppData\Local\Temp\FBAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBAD.tmp"
        49⤵
        
        PID:2404
        
        C:\Users\Admin\AppData\Local\Temp\FC1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC1A.tmp"
        50⤵
        
        PID:240
        
        C:\Users\Admin\AppData\Local\Temp\FC98.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC98.tmp"
        51⤵
        
        PID:1416
        
        C:\Users\Admin\AppData\Local\Temp\FCF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCF5.tmp"
        52⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\FD62.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD62.tmp"
        53⤵
        
        PID:1016
        
        C:\Users\Admin\AppData\Local\Temp\FDD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDD0.tmp"
        54⤵
        
        PID:960
        
        C:\Users\Admin\AppData\Local\Temp\B18.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B18.tmp"
        43⤵
        
        PID:1364
        
        C:\Users\Admin\AppData\Local\Temp\B85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B85.tmp"
        44⤵
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\BE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE3.tmp"
        45⤵
        
        PID:868
        
        C:\Users\Admin\AppData\Local\Temp\C50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C50.tmp"
        46⤵
        
        PID:2996
        
        C:\Users\Admin\AppData\Local\Temp\C9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C9E.tmp"
        47⤵
        
        PID:2352
        
        C:\Users\Admin\AppData\Local\Temp\DF86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF86.tmp"
        30⤵
        
        PID:2264
        
        C:\Users\Admin\AppData\Local\Temp\DFE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFE4.tmp"
        31⤵
        
        PID:2612
        
        C:\Users\Admin\AppData\Local\Temp\E0A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0A0.tmp"
        32⤵
        
        PID:2688
        
        C:\Users\Admin\AppData\Local\Temp\E12B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E12B.tmp"
        33⤵
        
        PID:1144
        
        C:\Users\Admin\AppData\Local\Temp\E1B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1B8.tmp"
        34⤵
        
        PID:1704
        
        C:\Users\Admin\AppData\Local\Temp\6A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A6.tmp"
        33⤵
        
        PID:1144
        
        C:\Users\Admin\AppData\Local\Temp\704.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\704.tmp"
        34⤵
        
        PID:2584
        
        C:\Users\Admin\AppData\Local\Temp\751.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\751.tmp"
        35⤵
        
        PID:2360
        
        C:\Users\Admin\AppData\Local\Temp\79F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79F.tmp"
        36⤵
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\80C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\80C.tmp"
        37⤵
        
        PID:2044
        
        C:\Users\Admin\AppData\Local\Temp\879.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\879.tmp"
        38⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\8E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E6.tmp"
        39⤵
        
        PID:112
        
        C:\Users\Admin\AppData\Local\Temp\954.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\954.tmp"
        40⤵
        
        PID:2796
        
        C:\Users\Admin\AppData\Local\Temp\9B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B2.tmp"
        41⤵
        
        PID:2836
        
        C:\Users\Admin\AppData\Local\Temp\A1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1F.tmp"
        42⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\A6D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6D.tmp"
        43⤵
        
        PID:780
        
        C:\Users\Admin\AppData\Local\Temp\ACA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACA.tmp"
        44⤵
        
        PID:2760
        
        C:\Users\Admin\AppData\Local\Temp\DC7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC7A.tmp"
        8⤵
        
        PID:1324
        
        C:\Users\Admin\AppData\Local\Temp\DCD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCD7.tmp"
        9⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\DD93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD93.tmp"
        10⤵
        
        PID:1544
        
        C:\Users\Admin\AppData\Local\Temp\DE00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE00.tmp"
        11⤵
        
        PID:1104
  - - C:\Users\Admin\AppData\Local\Temp\5754.tmp
      "C:\Users\Admin\AppData\Local\Temp\5754.tmp"
      4⤵
      PID:1364

C:\Users\Admin\AppData\Local\Temp\6CC7.tmp
"C:\Users\Admin\AppData\Local\Temp\6CC7.tmp"
1⤵
PID:2312
- C:\Users\Admin\AppData\Local\Temp\6D15.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D15.tmp"
  2⤵
  PID:1964
- - C:\Users\Admin\AppData\Local\Temp\6D82.tmp
    "C:\Users\Admin\AppData\Local\Temp\6D82.tmp"
    3⤵
    PID:556
  - - C:\Users\Admin\AppData\Local\Temp\6DFF.tmp
      "C:\Users\Admin\AppData\Local\Temp\6DFF.tmp"
      4⤵
      PID:2944
    - - C:\Users\Admin\AppData\Local\Temp\6E6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E6C.tmp"
        5⤵
        
        PID:3028
      - C:\Users\Admin\AppData\Local\Temp\6ECA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6ECA.tmp"
        6⤵
        
        PID:1520
        
        C:\Users\Admin\AppData\Local\Temp\6F56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F56.tmp"
        7⤵
        
        PID:916

C:\Users\Admin\AppData\Local\Temp\6FC3.tmp
"C:\Users\Admin\AppData\Local\Temp\6FC3.tmp"
1⤵
PID:1944
- C:\Users\Admin\AppData\Local\Temp\7021.tmp
  "C:\Users\Admin\AppData\Local\Temp\7021.tmp"
  2⤵
  PID:1988
- - C:\Users\Admin\AppData\Local\Temp\708E.tmp
    "C:\Users\Admin\AppData\Local\Temp\708E.tmp"
    3⤵
    PID:2908
  - - C:\Users\Admin\AppData\Local\Temp\70EC.tmp
      "C:\Users\Admin\AppData\Local\Temp\70EC.tmp"
      4⤵
      PID:2832
    - - C:\Users\Admin\AppData\Local\Temp\7149.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7149.tmp"
        5⤵
        
        PID:2712
      - C:\Users\Admin\AppData\Local\Temp\7BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BE.tmp"
        6⤵
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\82B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82B.tmp"
        7⤵
        
        PID:2920
        
        C:\Users\Admin\AppData\Local\Temp\8A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A8.tmp"
        8⤵
        
        PID:2320
        
        C:\Users\Admin\AppData\Local\Temp\8F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F6.tmp"
        9⤵
        
        PID:1952
        
        C:\Users\Admin\AppData\Local\Temp\963.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\963.tmp"
        10⤵
        
        PID:2872

C:\Users\Admin\AppData\Local\Temp\7197.tmp
"C:\Users\Admin\AppData\Local\Temp\7197.tmp"
1⤵
PID:2308
- C:\Users\Admin\AppData\Local\Temp\71F5.tmp
  "C:\Users\Admin\AppData\Local\Temp\71F5.tmp"
  2⤵
  PID:1940
- - C:\Users\Admin\AppData\Local\Temp\7233.tmp
    "C:\Users\Admin\AppData\Local\Temp\7233.tmp"
    3⤵
    PID:3060
  - - C:\Users\Admin\AppData\Local\Temp\5FFB.tmp
      "C:\Users\Admin\AppData\Local\Temp\5FFB.tmp"
      4⤵
      PID:1080

C:\Users\Admin\AppData\Local\Temp\7291.tmp
"C:\Users\Admin\AppData\Local\Temp\7291.tmp"
1⤵
PID:2652
- C:\Users\Admin\AppData\Local\Temp\730E.tmp
  "C:\Users\Admin\AppData\Local\Temp\730E.tmp"
  2⤵
  PID:2668
- - C:\Users\Admin\AppData\Local\Temp\80F3.tmp
    "C:\Users\Admin\AppData\Local\Temp\80F3.tmp"
    3⤵
    PID:1804
  - - C:\Users\Admin\AppData\Local\Temp\8BEB.tmp
      "C:\Users\Admin\AppData\Local\Temp\8BEB.tmp"
      4⤵
      PID:1476
    - - C:\Users\Admin\AppData\Local\Temp\9405.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9405.tmp"
        5⤵
        
        PID:1860
      - C:\Users\Admin\AppData\Local\Temp\ACE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACE2.tmp"
        6⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\AD4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD4F.tmp"
        7⤵
        
        PID:1412
        
        C:\Users\Admin\AppData\Local\Temp\ADAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADAD.tmp"
        8⤵
        
        PID:2064
        
        C:\Users\Admin\AppData\Local\Temp\AE0B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE0B.tmp"
        9⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\AE78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE78.tmp"
        10⤵
        
        PID:1496

C:\Users\Admin\AppData\Local\Temp\5918.tmp
"C:\Users\Admin\AppData\Local\Temp\5918.tmp"
1⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\589B.tmp
"C:\Users\Admin\AppData\Local\Temp\589B.tmp"
1⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\57E0.tmp
"C:\Users\Admin\AppData\Local\Temp\57E0.tmp"
1⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\5679.tmp
"C:\Users\Admin\AppData\Local\Temp\5679.tmp"
1⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\5486.tmp
"C:\Users\Admin\AppData\Local\Temp\5486.tmp"
1⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\53EA.tmp
"C:\Users\Admin\AppData\Local\Temp\53EA.tmp"
1⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\534E.tmp
"C:\Users\Admin\AppData\Local\Temp\534E.tmp"
1⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\52E1.tmp
"C:\Users\Admin\AppData\Local\Temp\52E1.tmp"
1⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\5245.tmp
"C:\Users\Admin\AppData\Local\Temp\5245.tmp"
1⤵
PID:268

C:\Users\Admin\AppData\Local\Temp\5013.tmp
"C:\Users\Admin\AppData\Local\Temp\5013.tmp"
1⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\4FA6.tmp
"C:\Users\Admin\AppData\Local\Temp\4FA6.tmp"
1⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\4E20.tmp
"C:\Users\Admin\AppData\Local\Temp\4E20.tmp"
1⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\4D84.tmp
"C:\Users\Admin\AppData\Local\Temp\4D84.tmp"
1⤵
- Executes dropped EXE
PID:2432

C:\Users\Admin\AppData\Local\Temp\2024-01-01_2e00692d3f2607ce8ddc3a8a9f385007_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-01_2e00692d3f2607ce8ddc3a8a9f385007_mafia.exe"
1⤵
- Loads dropped DLL
- Suspicious use of WriteProcessMemory
PID:2240

C:\Users\Admin\AppData\Local\Temp\B5F7.tmp
"C:\Users\Admin\AppData\Local\Temp\B5F7.tmp"
1⤵
PID:1936
- C:\Users\Admin\AppData\Local\Temp\B645.tmp
  "C:\Users\Admin\AppData\Local\Temp\B645.tmp"
  2⤵
  PID:2468

C:\Users\Admin\AppData\Local\Temp\B6A2.tmp
"C:\Users\Admin\AppData\Local\Temp\B6A2.tmp"
1⤵
PID:2480
- C:\Users\Admin\AppData\Local\Temp\B6F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\B6F0.tmp"
  2⤵
  PID:1560
- - C:\Users\Admin\AppData\Local\Temp\B73E.tmp
    "C:\Users\Admin\AppData\Local\Temp\B73E.tmp"
    3⤵
    PID:2672
  - - C:\Users\Admin\AppData\Local\Temp\B78C.tmp
      "C:\Users\Admin\AppData\Local\Temp\B78C.tmp"
      4⤵
      PID:2736
    - - C:\Users\Admin\AppData\Local\Temp\A718.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A718.tmp"
        5⤵
        
        PID:2892
      - C:\Users\Admin\AppData\Local\Temp\A766.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A766.tmp"
        6⤵
        
        PID:2264
        
        C:\Users\Admin\AppData\Local\Temp\A7D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7D3.tmp"
        7⤵
        
        PID:1824
        
        C:\Users\Admin\AppData\Local\Temp\A86F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A86F.tmp"
        8⤵
        
        PID:2928
        
        C:\Users\Admin\AppData\Local\Temp\A8CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A8CD.tmp"
        9⤵
        
        PID:2580
        
        C:\Users\Admin\AppData\Local\Temp\A92B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A92B.tmp"
        10⤵
        
        PID:3044
        
        C:\Users\Admin\AppData\Local\Temp\A9C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9C7.tmp"
        11⤵
        
        PID:2828
        
        C:\Users\Admin\AppData\Local\Temp\AA34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA34.tmp"
        12⤵
        
        PID:2604

C:\Users\Admin\AppData\Local\Temp\B7DA.tmp
"C:\Users\Admin\AppData\Local\Temp\B7DA.tmp"
1⤵
PID:2964
- C:\Users\Admin\AppData\Local\Temp\B857.tmp
  "C:\Users\Admin\AppData\Local\Temp\B857.tmp"
  2⤵
  PID:2376
- - C:\Users\Admin\AppData\Local\Temp\B8D4.tmp
    "C:\Users\Admin\AppData\Local\Temp\B8D4.tmp"
    3⤵
    PID:2860
  - - C:\Users\Admin\AppData\Local\Temp\B960.tmp
      "C:\Users\Admin\AppData\Local\Temp\B960.tmp"
      4⤵
      PID:2912
    - - C:\Users\Admin\AppData\Local\Temp\B9AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9AE.tmp"
        5⤵
        
        PID:3008
      - C:\Users\Admin\AppData\Local\Temp\BA3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA3B.tmp"
        6⤵
        
        PID:2872
        
        C:\Users\Admin\AppData\Local\Temp\BAA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAA8.tmp"
        7⤵
        
        PID:676
        
        C:\Users\Admin\AppData\Local\Temp\BB25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB25.tmp"
        8⤵
        
        PID:756
        
        C:\Users\Admin\AppData\Local\Temp\BBA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBA1.tmp"
        9⤵
        
        PID:2760
        
        C:\Users\Admin\AppData\Local\Temp\BBFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBFF.tmp"
        10⤵
        
        PID:2644
        
        C:\Users\Admin\AppData\Local\Temp\BC8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC8B.tmp"
        11⤵
        
        PID:1088
        
        C:\Users\Admin\AppData\Local\Temp\BD27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD27.tmp"
        12⤵
        
        PID:2820
        
        C:\Users\Admin\AppData\Local\Temp\BDC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDC3.tmp"
        13⤵
        
        PID:2808
        
        C:\Users\Admin\AppData\Local\Temp\BE21.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE21.tmp"
        14⤵
        
        PID:2836
        
        C:\Users\Admin\AppData\Local\Temp\BE8E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE8E.tmp"
        15⤵
        
        PID:2764
        
        C:\Users\Admin\AppData\Local\Temp\BEEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEEC.tmp"
        16⤵
        
        PID:2380
        
        C:\Users\Admin\AppData\Local\Temp\BF88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF88.tmp"
        17⤵
        
        PID:868
        
        C:\Users\Admin\AppData\Local\Temp\BFD6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFD6.tmp"
        18⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\C053.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C053.tmp"
        19⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\C11D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C11D.tmp"
        20⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\C275.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C275.tmp"
        21⤵
        
        PID:1860
        
        C:\Users\Admin\AppData\Local\Temp\C36E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C36E.tmp"
        22⤵
        
        PID:2756
        
        C:\Users\Admin\AppData\Local\Temp\C449.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C449.tmp"
        23⤵
        
        PID:2680
        
        C:\Users\Admin\AppData\Local\Temp\C504.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C504.tmp"
        24⤵
        
        PID:2656
        
        C:\Users\Admin\AppData\Local\Temp\C561.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C561.tmp"
        25⤵
        
        PID:3016
        
        C:\Users\Admin\AppData\Local\Temp\C5CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5CF.tmp"
        26⤵
        
        PID:1528
        
        C:\Users\Admin\AppData\Local\Temp\C61D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C61D.tmp"
        27⤵
        
        PID:2476
        
        C:\Users\Admin\AppData\Local\Temp\C67A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C67A.tmp"
        28⤵
        
        PID:840
        
        C:\Users\Admin\AppData\Local\Temp\C6F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6F7.tmp"
        29⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\C774.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C774.tmp"
        30⤵
        
        PID:1684
        
        C:\Users\Admin\AppData\Local\Temp\C7E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7E1.tmp"
        31⤵
        
        PID:1380
        
        C:\Users\Admin\AppData\Local\Temp\C83F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C83F.tmp"
        32⤵
        
        PID:1984
        
        C:\Users\Admin\AppData\Local\Temp\230B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\230B.tmp"
        24⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\2359.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2359.tmp"
        25⤵
        
        PID:1864
        
        C:\Users\Admin\AppData\Local\Temp\23C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23C6.tmp"
        26⤵
        
        PID:2140
        
        C:\Users\Admin\AppData\Local\Temp\2443.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2443.tmp"
        27⤵
        
        PID:1872
        
        C:\Users\Admin\AppData\Local\Temp\24B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\24B0.tmp"
        28⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\253C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\253C.tmp"
        29⤵
        
        PID:2660
        
        C:\Users\Admin\AppData\Local\Temp\25B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\25B9.tmp"
        30⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\2626.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2626.tmp"
        31⤵
        
        PID:1508
        
        C:\Users\Admin\AppData\Local\Temp\2694.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2694.tmp"
        32⤵
        
        PID:2060
        
        C:\Users\Admin\AppData\Local\Temp\2701.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2701.tmp"
        33⤵
        
        PID:1948
        
        C:\Users\Admin\AppData\Local\Temp\276E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\276E.tmp"
        34⤵
        
        PID:1808
        
        C:\Users\Admin\AppData\Local\Temp\F8D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8D0.tmp"
        8⤵
        
        PID:2888
        
        C:\Users\Admin\AppData\Local\Temp\9B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B1.tmp"
        7⤵
        
        PID:2584
        
        C:\Users\Admin\AppData\Local\Temp\A1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1E.tmp"
        8⤵
        
        PID:2668
        
        C:\Users\Admin\AppData\Local\Temp\A6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6C.tmp"
        9⤵
        
        PID:2888
        
        C:\Users\Admin\AppData\Local\Temp\ADA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADA.tmp"
        10⤵
        
        PID:588
        
        C:\Users\Admin\AppData\Local\Temp\86CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86CC.tmp"
        9⤵
        
        PID:2116
        
        C:\Users\Admin\AppData\Local\Temp\8739.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8739.tmp"
        10⤵
        
        PID:2148
        
        C:\Users\Admin\AppData\Local\Temp\87A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87A7.tmp"
        11⤵
        
        PID:380
        
        C:\Users\Admin\AppData\Local\Temp\8814.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8814.tmp"
        12⤵
        
        PID:756
        
        C:\Users\Admin\AppData\Local\Temp\8862.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8862.tmp"
        13⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\88BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88BF.tmp"
        14⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\891D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\891D.tmp"
        15⤵
        
        PID:2772
        
        C:\Users\Admin\AppData\Local\Temp\898A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\898A.tmp"
        16⤵
        
        PID:2816
        
        C:\Users\Admin\AppData\Local\Temp\89E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89E8.tmp"
        17⤵
        
        PID:1364
        
        C:\Users\Admin\AppData\Local\Temp\8A45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A45.tmp"
        18⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\D0F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0F5.tmp"
        13⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\D1A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1A1.tmp"
        14⤵
        
        PID:2204
        
        C:\Users\Admin\AppData\Local\Temp\D1FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1FF.tmp"
        15⤵
        
        PID:1116
        
        C:\Users\Admin\AppData\Local\Temp\D25C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D25C.tmp"
        16⤵
        
        PID:1100
        
        C:\Users\Admin\AppData\Local\Temp\D2AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2AA.tmp"
        17⤵
        
        PID:2844
        
        C:\Users\Admin\AppData\Local\Temp\D327.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D327.tmp"
        18⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\D385.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D385.tmp"
        19⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\D3E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3E2.tmp"
        20⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\D45F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D45F.tmp"
        21⤵
        
        PID:2756
        
        C:\Users\Admin\AppData\Local\Temp\D4DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4DD.tmp"
        22⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\D559.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D559.tmp"
        23⤵
        
        PID:2472
        
        C:\Users\Admin\AppData\Local\Temp\D5B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5B6.tmp"
        24⤵
        
        PID:1060
        
        C:\Users\Admin\AppData\Local\Temp\D615.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D615.tmp"
        25⤵
        
        PID:1416
        
        C:\Users\Admin\AppData\Local\Temp\D681.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D681.tmp"
        26⤵
        
        PID:620
        
        C:\Users\Admin\AppData\Local\Temp\D6EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6EF.tmp"
        27⤵
        
        PID:1876
        
        C:\Users\Admin\AppData\Local\Temp\D76C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D76C.tmp"
        28⤵
        
        PID:2380
        
        C:\Users\Admin\AppData\Local\Temp\D7E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7E8.tmp"
        29⤵
        
        PID:1544
        
        C:\Users\Admin\AppData\Local\Temp\D855.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D855.tmp"
        30⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\D8A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8A3.tmp"
        31⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\D901.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D901.tmp"
        32⤵
        
        PID:2060
        
        C:\Users\Admin\AppData\Local\Temp\D95E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D95E.tmp"
        33⤵
        
        PID:2512
        
        C:\Users\Admin\AppData\Local\Temp\D9CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9CC.tmp"
        34⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\DA48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA48.tmp"
        35⤵
        
        PID:2384
        
        C:\Users\Admin\AppData\Local\Temp\DAB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAB6.tmp"
        36⤵
        
        PID:2176
        
        C:\Users\Admin\AppData\Local\Temp\DB32.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB32.tmp"
        37⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\DBA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBA0.tmp"
        38⤵
        
        PID:2496
        
        C:\Users\Admin\AppData\Local\Temp\DBEE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBEE.tmp"
        39⤵
        
        PID:1988
        
        C:\Users\Admin\AppData\Local\Temp\DC5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC5B.tmp"
        40⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\DCB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCB8.tmp"
        41⤵
        
        PID:2608
        
        C:\Users\Admin\AppData\Local\Temp\1FD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FD0.tmp"
        23⤵
        
        PID:936
        
        C:\Users\Admin\AppData\Local\Temp\201E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\201E.tmp"
        24⤵
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\207C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\207C.tmp"
        25⤵
        
        PID:1984
        
        C:\Users\Admin\AppData\Local\Temp\20E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20E9.tmp"
        26⤵
        
        PID:1556
        
        C:\Users\Admin\AppData\Local\Temp\2137.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2137.tmp"
        27⤵
        
        PID:1876
        
        C:\Users\Admin\AppData\Local\Temp\21A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21A4.tmp"
        28⤵
        
        PID:2784
        
        C:\Users\Admin\AppData\Local\Temp\21F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21F2.tmp"
        29⤵
        
        PID:3012
        
        C:\Users\Admin\AppData\Local\Temp\BA98.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA98.tmp"
        8⤵
        
        PID:2928
        
        C:\Users\Admin\AppData\Local\Temp\BAF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAF6.tmp"
        9⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\BB63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB63.tmp"
        10⤵
        
        PID:1804
        
        C:\Users\Admin\AppData\Local\Temp\BBD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBD0.tmp"
        11⤵
        
        PID:3060
        
        C:\Users\Admin\AppData\Local\Temp\BC1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC1E.tmp"
        12⤵
        
        PID:2604
        
        C:\Users\Admin\AppData\Local\Temp\BC9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC9B.tmp"
        13⤵
        
        PID:2808
        
        C:\Users\Admin\AppData\Local\Temp\BD08.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD08.tmp"
        14⤵
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\BD75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD75.tmp"
        15⤵
        
        PID:2796
        
        C:\Users\Admin\AppData\Local\Temp\BDD3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDD3.tmp"
        16⤵
        
        PID:1004
        
        C:\Users\Admin\AppData\Local\Temp\BE31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE31.tmp"
        17⤵
        
        PID:528
        
        C:\Users\Admin\AppData\Local\Temp\BE9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE9E.tmp"
        18⤵
        
        PID:2844
        
        C:\Users\Admin\AppData\Local\Temp\BEFB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEFB.tmp"
        19⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Local\Temp\BF59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF59.tmp"
        20⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\BFC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFC6.tmp"
        21⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\C024.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C024.tmp"
        22⤵
        
        PID:2904
        
        C:\Users\Admin\AppData\Local\Temp\C0A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0A1.tmp"
        23⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\C0EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0EF.tmp"
        24⤵
        
        PID:2352
        
        C:\Users\Admin\AppData\Local\Temp\C15C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C15C.tmp"
        25⤵
        
        PID:460
        
        C:\Users\Admin\AppData\Local\Temp\C1AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1AA.tmp"
        26⤵
        
        PID:2936
        
        C:\Users\Admin\AppData\Local\Temp\C217.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C217.tmp"
        27⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\C276.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C276.tmp"
        28⤵
        
        PID:1984
        
        C:\Users\Admin\AppData\Local\Temp\C2E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2E2.tmp"
        29⤵
        
        PID:2460
        
        C:\Users\Admin\AppData\Local\Temp\C33F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C33F.tmp"
        30⤵
        
        PID:960
        
        C:\Users\Admin\AppData\Local\Temp\C3AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3AD.tmp"
        31⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\C3FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3FB.tmp"
        32⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\C497.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C497.tmp"
        33⤵
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\C4F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4F4.tmp"
        34⤵
        
        PID:2152
        
        C:\Users\Admin\AppData\Local\Temp\C562.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C562.tmp"
        35⤵
        
        PID:2492
        
        C:\Users\Admin\AppData\Local\Temp\C5D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5D0.tmp"
        36⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\C62C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C62C.tmp"
        37⤵
        
        PID:1628
        
        C:\Users\Admin\AppData\Local\Temp\C699.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C699.tmp"
        38⤵
        
        PID:1228
        
        C:\Users\Admin\AppData\Local\Temp\C707.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C707.tmp"
        39⤵
        
        PID:2076
        
        C:\Users\Admin\AppData\Local\Temp\C7D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7D1.tmp"
        40⤵
        
        PID:3028
        
        C:\Users\Admin\AppData\Local\Temp\C82F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C82F.tmp"
        41⤵
        
        PID:2516
        
        C:\Users\Admin\AppData\Local\Temp\C8BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8BB.tmp"
        42⤵
        
        PID:1560
        
        C:\Users\Admin\AppData\Local\Temp\FE1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE1D.tmp"
        31⤵
        
        PID:1852
        
        C:\Users\Admin\AppData\Local\Temp\FE6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE6B.tmp"
        32⤵
        
        PID:2992
        
        C:\Users\Admin\AppData\Local\Temp\FED8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FED8.tmp"
        33⤵
        
        PID:1268
        
        C:\Users\Admin\AppData\Local\Temp\FF46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF46.tmp"
        34⤵
        
        PID:2568
        
        C:\Users\Admin\AppData\Local\Temp\FF94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF94.tmp"
        35⤵
        
        PID:612
        
        C:\Users\Admin\AppData\Local\Temp\ED7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED7A.tmp"
        34⤵
        
        PID:2664
        
        C:\Users\Admin\AppData\Local\Temp\EC04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC04.tmp"
        28⤵
        
        PID:848
        
        C:\Users\Admin\AppData\Local\Temp\EC52.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC52.tmp"
        29⤵
        
        PID:2380
        
        C:\Users\Admin\AppData\Local\Temp\ECFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECFF.tmp"
        30⤵
        
        PID:1268
        
        C:\Users\Admin\AppData\Local\Temp\CFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFC.tmp"
        25⤵
        
        PID:2272
        
        C:\Users\Admin\AppData\Local\Temp\D4A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4A.tmp"
        26⤵
        
        PID:2388
        
        C:\Users\Admin\AppData\Local\Temp\DF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF5.tmp"
        27⤵
        
        PID:1868
        
        C:\Users\Admin\AppData\Local\Temp\E43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E43.tmp"
        28⤵
        
        PID:1864
        
        C:\Users\Admin\AppData\Local\Temp\EB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB0.tmp"
        29⤵
        
        PID:1284
        
        C:\Users\Admin\AppData\Local\Temp\E466.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E466.tmp"
        14⤵
        
        PID:664

C:\Users\Admin\AppData\Local\Temp\DB9F.tmp
"C:\Users\Admin\AppData\Local\Temp\DB9F.tmp"
1⤵
PID:2812
- C:\Users\Admin\AppData\Local\Temp\DC1C.tmp
  "C:\Users\Admin\AppData\Local\Temp\DC1C.tmp"
  2⤵
  PID:2424

C:\Users\Admin\AppData\Local\Temp\DE5E.tmp
"C:\Users\Admin\AppData\Local\Temp\DE5E.tmp"
1⤵
PID:1508
- C:\Users\Admin\AppData\Local\Temp\DEAC.tmp
  "C:\Users\Admin\AppData\Local\Temp\DEAC.tmp"
  2⤵
  PID:1976
- - C:\Users\Admin\AppData\Local\Temp\DF19.tmp
    "C:\Users\Admin\AppData\Local\Temp\DF19.tmp"
    3⤵
    PID:2512

C:\Users\Admin\AppData\Local\Temp\DF76.tmp
"C:\Users\Admin\AppData\Local\Temp\DF76.tmp"
1⤵
PID:2104
- C:\Users\Admin\AppData\Local\Temp\DFC4.tmp
  "C:\Users\Admin\AppData\Local\Temp\DFC4.tmp"
  2⤵
  PID:2328
- - C:\Users\Admin\AppData\Local\Temp\E041.tmp
    "C:\Users\Admin\AppData\Local\Temp\E041.tmp"
    3⤵
    PID:2408
  - - C:\Users\Admin\AppData\Local\Temp\E09F.tmp
      "C:\Users\Admin\AppData\Local\Temp\E09F.tmp"
      4⤵
      PID:1304
    - - C:\Users\Admin\AppData\Local\Temp\E0ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0ED.tmp"
        5⤵
        
        PID:2216

C:\Users\Admin\AppData\Local\Temp\E13B.tmp
"C:\Users\Admin\AppData\Local\Temp\E13B.tmp"
1⤵
PID:2432
- C:\Users\Admin\AppData\Local\Temp\E189.tmp
  "C:\Users\Admin\AppData\Local\Temp\E189.tmp"
  2⤵
  PID:2704
- - C:\Users\Admin\AppData\Local\Temp\E1E6.tmp
    "C:\Users\Admin\AppData\Local\Temp\E1E6.tmp"
    3⤵
    PID:2780
  - - C:\Users\Admin\AppData\Local\Temp\E254.tmp
      "C:\Users\Admin\AppData\Local\Temp\E254.tmp"
      4⤵
      PID:2228
    - - C:\Users\Admin\AppData\Local\Temp\E2A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2A2.tmp"
        5⤵
        
        PID:2716
      - C:\Users\Admin\AppData\Local\Temp\E30F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E30F.tmp"
        6⤵
        
        PID:2628
        
        C:\Users\Admin\AppData\Local\Temp\E37C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E37C.tmp"
        7⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\E3CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3CA.tmp"
        8⤵
        
        PID:1952
        
        C:\Users\Admin\AppData\Local\Temp\E408.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E408.tmp"
        9⤵
        
        PID:2960
        
        C:\Users\Admin\AppData\Local\Temp\E476.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E476.tmp"
        10⤵
        
        PID:1800
        
        C:\Users\Admin\AppData\Local\Temp\E4E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4E3.tmp"
        11⤵
        
        PID:2648
        
        C:\Users\Admin\AppData\Local\Temp\E550.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E550.tmp"
        12⤵
        
        PID:2620
        
        C:\Users\Admin\AppData\Local\Temp\E5AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5AE.tmp"
        13⤵
        
        PID:3044
        
        C:\Users\Admin\AppData\Local\Temp\E61B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E61B.tmp"
        14⤵
        
        PID:268
        
        C:\Users\Admin\AppData\Local\Temp\E669.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E669.tmp"
        15⤵
        
        PID:2924
        
        C:\Users\Admin\AppData\Local\Temp\E6B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6B7.tmp"
        16⤵
        
        PID:2356
        
        C:\Users\Admin\AppData\Local\Temp\E724.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E724.tmp"
        17⤵
        
        PID:2740
        
        C:\Users\Admin\AppData\Local\Temp\E772.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E772.tmp"
        18⤵
        
        PID:760
        
        C:\Users\Admin\AppData\Local\Temp\63C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\63C2.tmp"
        19⤵
        
        PID:756
        
        C:\Users\Admin\AppData\Local\Temp\643F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\643F.tmp"
        20⤵
        
        PID:2476
        
        C:\Users\Admin\AppData\Local\Temp\649D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\649D.tmp"
        21⤵
        
        PID:2764
        
        C:\Users\Admin\AppData\Local\Temp\650B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\650B.tmp"
        22⤵
        
        PID:2880
        
        C:\Users\Admin\AppData\Local\Temp\6577.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6577.tmp"
        23⤵
        
        PID:2676
        
        C:\Users\Admin\AppData\Local\Temp\3EB5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3EB5.tmp"
        7⤵
        
        PID:2860
        
        C:\Users\Admin\AppData\Local\Temp\3F22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F22.tmp"
        8⤵
        
        PID:2920
        
        C:\Users\Admin\AppData\Local\Temp\3F70.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F70.tmp"
        9⤵
        
        PID:3000
        
        C:\Users\Admin\AppData\Local\Temp\3FDE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FDE.tmp"
        10⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\402C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\402C.tmp"
        11⤵
        
        PID:2580
        
        C:\Users\Admin\AppData\Local\Temp\40E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\40E7.tmp"
        12⤵
        
        PID:1212
        
        C:\Users\Admin\AppData\Local\Temp\4164.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4164.tmp"
        13⤵
        
        PID:1192
        
        C:\Users\Admin\AppData\Local\Temp\41B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\41B2.tmp"
        14⤵
        
        PID:992
        
        C:\Users\Admin\AppData\Local\Temp\420F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\420F.tmp"
        15⤵
        
        PID:1064
- C:\Users\Admin\AppData\Local\Temp\1870.tmp
  "C:\Users\Admin\AppData\Local\Temp\1870.tmp"
  2⤵
  PID:2596
- - C:\Users\Admin\AppData\Local\Temp\18DE.tmp
    "C:\Users\Admin\AppData\Local\Temp\18DE.tmp"
    3⤵
    PID:2636
  - - C:\Users\Admin\AppData\Local\Temp\195A.tmp
      "C:\Users\Admin\AppData\Local\Temp\195A.tmp"
      4⤵
      PID:2112
    - - C:\Users\Admin\AppData\Local\Temp\19C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\19C8.tmp"
        5⤵
        
        PID:2792
    - - C:\Users\Admin\AppData\Local\Temp\2D76.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D76.tmp"
        5⤵
        
        PID:2692
      - C:\Users\Admin\AppData\Local\Temp\2DB5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DB5.tmp"
        6⤵
        
        PID:832
        
        C:\Users\Admin\AppData\Local\Temp\2E22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E22.tmp"
        7⤵
        
        PID:2960
        
        C:\Users\Admin\AppData\Local\Temp\2E8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E8F.tmp"
        8⤵
        
        PID:1144
        
        C:\Users\Admin\AppData\Local\Temp\2EFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2EFC.tmp"
        9⤵
        
        PID:676
        
        C:\Users\Admin\AppData\Local\Temp\2F6A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F6A.tmp"
        10⤵
        
        PID:2012
        
        C:\Users\Admin\AppData\Local\Temp\2FF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2FF6.tmp"
        11⤵
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\3044.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3044.tmp"
        12⤵
        
        PID:1088
        
        C:\Users\Admin\AppData\Local\Temp\CFAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFAF.tmp"
        11⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\D03A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D03A.tmp"
        12⤵
        
        PID:664
        
        C:\Users\Admin\AppData\Local\Temp\D0A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0A7.tmp"
        13⤵
        
        PID:756
  - - C:\Users\Admin\AppData\Local\Temp\4F1A.tmp
      "C:\Users\Admin\AppData\Local\Temp\4F1A.tmp"
      4⤵
      PID:2264
    - - C:\Users\Admin\AppData\Local\Temp\4FB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4FB6.tmp"
        5⤵
        
        PID:2948
      - C:\Users\Admin\AppData\Local\Temp\5023.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5023.tmp"
        6⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\5080.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5080.tmp"
        7⤵
        
        PID:1640
        
        C:\Users\Admin\AppData\Local\Temp\50DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50DE.tmp"
        8⤵
        
        PID:2620
        
        C:\Users\Admin\AppData\Local\Temp\514B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\514B.tmp"
        9⤵
        
        PID:800
        
        C:\Users\Admin\AppData\Local\Temp\51A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\51A9.tmp"
        10⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\5206.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5206.tmp"
        11⤵
        
        PID:1212
        
        C:\Users\Admin\AppData\Local\Temp\5264.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5264.tmp"
        12⤵
        
        PID:2172
        
        C:\Users\Admin\AppData\Local\Temp\52C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52C2.tmp"
        13⤵
        
        PID:756
        
        C:\Users\Admin\AppData\Local\Temp\5310.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5310.tmp"
        14⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\537D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\537D.tmp"
        15⤵
        
        PID:2236
        
        C:\Users\Admin\AppData\Local\Temp\53DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\53DA.tmp"
        16⤵
        
        PID:1960
        
        C:\Users\Admin\AppData\Local\Temp\5448.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5448.tmp"
        17⤵
        
        PID:1116
        
        C:\Users\Admin\AppData\Local\Temp\54B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54B5.tmp"
        18⤵
        
        PID:700
        
        C:\Users\Admin\AppData\Local\Temp\5570.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5570.tmp"
        19⤵
        
        PID:2844
        
        C:\Users\Admin\AppData\Local\Temp\55BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55BE.tmp"
        20⤵
        
        PID:2856
        
        C:\Users\Admin\AppData\Local\Temp\563B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\563B.tmp"
        21⤵
        
        PID:292
        
        C:\Users\Admin\AppData\Local\Temp\567A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\567A.tmp"
        22⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\56D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56D7.tmp"
        23⤵
        
        PID:564
        
        C:\Users\Admin\AppData\Local\Temp\5725.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5725.tmp"
        24⤵
        
        PID:2788
        
        C:\Users\Admin\AppData\Local\Temp\5792.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5792.tmp"
        25⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\57FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57FF.tmp"
        26⤵
        
        PID:2460
        
        C:\Users\Admin\AppData\Local\Temp\586D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\586D.tmp"
        27⤵
        
        PID:2680
        
        C:\Users\Admin\AppData\Local\Temp\58BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58BB.tmp"
        28⤵
        
        PID:2428
        
        C:\Users\Admin\AppData\Local\Temp\EB1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB1A.tmp"
        19⤵
        
        PID:2812
      - C:\Users\Admin\AppData\Local\Temp\CCC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCC2.tmp"
        6⤵
        
        PID:2212

C:\Users\Admin\AppData\Local\Temp\E7B0.tmp
"C:\Users\Admin\AppData\Local\Temp\E7B0.tmp"
1⤵
PID:1768
- C:\Users\Admin\AppData\Local\Temp\E82D.tmp
  "C:\Users\Admin\AppData\Local\Temp\E82D.tmp"
  2⤵
  PID:1688
- - C:\Users\Admin\AppData\Local\Temp\E88B.tmp
    "C:\Users\Admin\AppData\Local\Temp\E88B.tmp"
    3⤵
    PID:572
  - - C:\Users\Admin\AppData\Local\Temp\E8E8.tmp
      "C:\Users\Admin\AppData\Local\Temp\E8E8.tmp"
      4⤵
      PID:652
    - - C:\Users\Admin\AppData\Local\Temp\E965.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E965.tmp"
        5⤵
        
        PID:1796
      - C:\Users\Admin\AppData\Local\Temp\E9D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9D2.tmp"
        6⤵
        
        PID:2380
        
        C:\Users\Admin\AppData\Local\Temp\EA30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA30.tmp"
        7⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\EA8E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA8E.tmp"
        8⤵
        
        PID:2200
        
        C:\Users\Admin\AppData\Local\Temp\EB0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB0A.tmp"
        9⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\EB68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB68.tmp"
        10⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\EBC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBC6.tmp"
        11⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\EC23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC23.tmp"
        12⤵
        
        PID:1412
        
        C:\Users\Admin\AppData\Local\Temp\EC90.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC90.tmp"
        13⤵
        
        PID:868
        
        C:\Users\Admin\AppData\Local\Temp\ECFE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECFE.tmp"
        14⤵
        
        PID:2592
        
        C:\Users\Admin\AppData\Local\Temp\ED6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED6B.tmp"
        15⤵
        
        PID:2428
        
        C:\Users\Admin\AppData\Local\Temp\EE84.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE84.tmp"
        16⤵
        
        PID:2140
        
        C:\Users\Admin\AppData\Local\Temp\5928.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5928.tmp"
        16⤵
        
        PID:1816
        
        C:\Users\Admin\AppData\Local\Temp\5966.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5966.tmp"
        17⤵
        
        PID:2992
        
        C:\Users\Admin\AppData\Local\Temp\59D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59D4.tmp"
        18⤵
        
        PID:1380
        
        C:\Users\Admin\AppData\Local\Temp\5A32.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A32.tmp"
        19⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\5AAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5AAE.tmp"
        20⤵
        
        PID:2664
        
        C:\Users\Admin\AppData\Local\Temp\5B2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B2B.tmp"
        21⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\5B88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B88.tmp"
        22⤵
        
        PID:1628
        
        C:\Users\Admin\AppData\Local\Temp\5BD6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BD6.tmp"
        23⤵
        
        PID:2176
        
        C:\Users\Admin\AppData\Local\Temp\5C53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C53.tmp"
        24⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\5CC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CC0.tmp"
        25⤵
        
        PID:2516
        
        C:\Users\Admin\AppData\Local\Temp\5D2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D2D.tmp"
        26⤵
        
        PID:3028
        
        C:\Users\Admin\AppData\Local\Temp\5D8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D8B.tmp"
        27⤵
        
        PID:2076
        
        C:\Users\Admin\AppData\Local\Temp\8D51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D51.tmp"
        15⤵
        
        PID:2616
        
        C:\Users\Admin\AppData\Local\Temp\8DCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DCE.tmp"
        16⤵
        
        PID:848
        
        C:\Users\Admin\AppData\Local\Temp\8E2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E2C.tmp"
        17⤵
        
        PID:1284
        
        C:\Users\Admin\AppData\Local\Temp\8E99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E99.tmp"
        18⤵
        
        PID:1540
        
        C:\Users\Admin\AppData\Local\Temp\8EF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EF7.tmp"
        19⤵
        
        PID:2220
        
        C:\Users\Admin\AppData\Local\Temp\8FA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8FA2.tmp"
        20⤵
        
        PID:2552
        
        C:\Users\Admin\AppData\Local\Temp\904E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\904E.tmp"
        21⤵
        
        PID:2600
        
        C:\Users\Admin\AppData\Local\Temp\909C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\909C.tmp"
        22⤵
        
        PID:2512
        
        C:\Users\Admin\AppData\Local\Temp\9109.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9109.tmp"
        23⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\9167.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9167.tmp"
        24⤵
        
        PID:2980
        
        C:\Users\Admin\AppData\Local\Temp\91C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91C4.tmp"
        25⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\EFE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFE.tmp"
        18⤵
        
        PID:1536
        
        C:\Users\Admin\AppData\Local\Temp\F6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6C.tmp"
        19⤵
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\FD9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD9.tmp"
        20⤵
        
        PID:2904
        
        C:\Users\Admin\AppData\Local\Temp\1028.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1028.tmp"
        21⤵
        
        PID:2600
        
        C:\Users\Admin\AppData\Local\Temp\10A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10A4.tmp"
        22⤵
        
        PID:952
        
        C:\Users\Admin\AppData\Local\Temp\20BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20BA.tmp"
        8⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\2108.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2108.tmp"
        9⤵
        
        PID:1792

C:\Users\Admin\AppData\Local\Temp\EF20.tmp
"C:\Users\Admin\AppData\Local\Temp\EF20.tmp"
1⤵
PID:1660
- C:\Users\Admin\AppData\Local\Temp\EF5E.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF5E.tmp"
  2⤵
  PID:1284
- - C:\Users\Admin\AppData\Local\Temp\EFCB.tmp
    "C:\Users\Admin\AppData\Local\Temp\EFCB.tmp"
    3⤵
    PID:1712
  - - C:\Users\Admin\AppData\Local\Temp\F038.tmp
      "C:\Users\Admin\AppData\Local\Temp\F038.tmp"
      4⤵
      PID:1852
    - - C:\Users\Admin\AppData\Local\Temp\F0A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0A6.tmp"
        5⤵
        
        PID:2152
      - C:\Users\Admin\AppData\Local\Temp\F0F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0F4.tmp"
        6⤵
        
        PID:2504

C:\Users\Admin\AppData\Local\Temp\F151.tmp
"C:\Users\Admin\AppData\Local\Temp\F151.tmp"
1⤵
PID:1976
- C:\Users\Admin\AppData\Local\Temp\F19F.tmp
  "C:\Users\Admin\AppData\Local\Temp\F19F.tmp"
  2⤵
  PID:2980
- - C:\Users\Admin\AppData\Local\Temp\F20C.tmp
    "C:\Users\Admin\AppData\Local\Temp\F20C.tmp"
    3⤵
    PID:2104
  - - C:\Users\Admin\AppData\Local\Temp\F25A.tmp
      "C:\Users\Admin\AppData\Local\Temp\F25A.tmp"
      4⤵
      PID:1664
    - - C:\Users\Admin\AppData\Local\Temp\F2C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2C8.tmp"
        5⤵
        
        PID:892
      - C:\Users\Admin\AppData\Local\Temp\F316.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F316.tmp"
        6⤵
        
        PID:1304
        
        C:\Users\Admin\AppData\Local\Temp\F383.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F383.tmp"
        7⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\F3F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3F0.tmp"
        8⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\F46D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F46D.tmp"
        9⤵
        
        PID:2848
        
        C:\Users\Admin\AppData\Local\Temp\F4CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4CA.tmp"
        10⤵
        
        PID:2840
        
        C:\Users\Admin\AppData\Local\Temp\F528.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F528.tmp"
        11⤵
        
        PID:2632
        
        C:\Users\Admin\AppData\Local\Temp\F576.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F576.tmp"
        12⤵
        
        PID:2692
        
        C:\Users\Admin\AppData\Local\Temp\F5E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5E3.tmp"
        13⤵
        
        PID:1972

C:\Users\Admin\AppData\Local\Temp\F641.tmp
"C:\Users\Admin\AppData\Local\Temp\F641.tmp"
1⤵
PID:2892
- C:\Users\Admin\AppData\Local\Temp\F6BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\F6BE.tmp"
  2⤵
  PID:2868
- - C:\Users\Admin\AppData\Local\Temp\F72B.tmp
    "C:\Users\Admin\AppData\Local\Temp\F72B.tmp"
    3⤵
    PID:2744
  - - C:\Users\Admin\AppData\Local\Temp\F788.tmp
      "C:\Users\Admin\AppData\Local\Temp\F788.tmp"
      4⤵
      PID:1800
    - - C:\Users\Admin\AppData\Local\Temp\F7F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7F6.tmp"
        5⤵
        
        PID:2372
- - C:\Users\Admin\AppData\Local\Temp\CE66.tmp
    "C:\Users\Admin\AppData\Local\Temp\CE66.tmp"
    3⤵
    PID:2800
  - - C:\Users\Admin\AppData\Local\Temp\CEA5.tmp
      "C:\Users\Admin\AppData\Local\Temp\CEA5.tmp"
      4⤵
      PID:2696
    - - C:\Users\Admin\AppData\Local\Temp\CF03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF03.tmp"
        5⤵
        
        PID:1212

C:\Users\Admin\AppData\Local\Temp\F92E.tmp
"C:\Users\Admin\AppData\Local\Temp\F92E.tmp"
1⤵
PID:588
- C:\Users\Admin\AppData\Local\Temp\F98B.tmp
  "C:\Users\Admin\AppData\Local\Temp\F98B.tmp"
  2⤵
  PID:632
- - C:\Users\Admin\AppData\Local\Temp\F9E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\F9E9.tmp"
    3⤵
    PID:1088
  - - C:\Users\Admin\AppData\Local\Temp\FA46.tmp
      "C:\Users\Admin\AppData\Local\Temp\FA46.tmp"
      4⤵
      PID:2116
  - - C:\Users\Admin\AppData\Local\Temp\3092.tmp
      "C:\Users\Admin\AppData\Local\Temp\3092.tmp"
      4⤵
      PID:2356
    - - C:\Users\Admin\AppData\Local\Temp\30E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30E0.tmp"
        5⤵
        
        PID:1768
      - C:\Users\Admin\AppData\Local\Temp\315D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\315D.tmp"
        6⤵
        
        PID:2740
        
        C:\Users\Admin\AppData\Local\Temp\31CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31CA.tmp"
        7⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\3247.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3247.tmp"
        8⤵
        
        PID:2864
        
        C:\Users\Admin\AppData\Local\Temp\32A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\32A4.tmp"
        9⤵
        
        PID:328
        
        C:\Users\Admin\AppData\Local\Temp\3331.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3331.tmp"
        10⤵
        
        PID:2836
        
        C:\Users\Admin\AppData\Local\Temp\33AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\33AE.tmp"
        11⤵
        
        PID:2200
        
        C:\Users\Admin\AppData\Local\Temp\340B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\340B.tmp"
        12⤵
        
        PID:2352
        
        C:\Users\Admin\AppData\Local\Temp\3469.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3469.tmp"
        13⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\34E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\34E6.tmp"
        14⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\3572.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3572.tmp"
        15⤵
        
        PID:1412
        
        C:\Users\Admin\AppData\Local\Temp\35D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35D0.tmp"
        16⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\365C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\365C.tmp"
        17⤵
        
        PID:2464
        
        C:\Users\Admin\AppData\Local\Temp\36C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36C9.tmp"
        18⤵
        
        PID:2812
        
        C:\Users\Admin\AppData\Local\Temp\3736.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3736.tmp"
        19⤵
        
        PID:1416
        
        C:\Users\Admin\AppData\Local\Temp\EB78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB78.tmp"
        19⤵
        
        PID:1760
- C:\Users\Admin\AppData\Local\Temp\B37.tmp
  "C:\Users\Admin\AppData\Local\Temp\B37.tmp"
  2⤵
  PID:2356
- - C:\Users\Admin\AppData\Local\Temp\B95.tmp
    "C:\Users\Admin\AppData\Local\Temp\B95.tmp"
    3⤵
    PID:1116
  - - C:\Users\Admin\AppData\Local\Temp\C02.tmp
      "C:\Users\Admin\AppData\Local\Temp\C02.tmp"
      4⤵
      PID:780
    - - C:\Users\Admin\AppData\Local\Temp\CBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBD.tmp"
        5⤵
        
        PID:2864
      - C:\Users\Admin\AppData\Local\Temp\D1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1B.tmp"
        6⤵
        
        PID:700
        
        C:\Users\Admin\AppData\Local\Temp\D88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D88.tmp"
        7⤵
        
        PID:2836

C:\Users\Admin\AppData\Local\Temp\FAD3.tmp
"C:\Users\Admin\AppData\Local\Temp\FAD3.tmp"
1⤵
PID:380
- C:\Users\Admin\AppData\Local\Temp\FB21.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB21.tmp"
  2⤵
  PID:2040
- - C:\Users\Admin\AppData\Local\Temp\FB6F.tmp
    "C:\Users\Admin\AppData\Local\Temp\FB6F.tmp"
    3⤵
    PID:2836
  - - C:\Users\Admin\AppData\Local\Temp\FBDC.tmp
      "C:\Users\Admin\AppData\Local\Temp\FBDC.tmp"
      4⤵
      PID:2984
    - - C:\Users\Admin\AppData\Local\Temp\FC2A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC2A.tmp"
        5⤵
        
        PID:1920
      - C:\Users\Admin\AppData\Local\Temp\FC97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC97.tmp"
        6⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\FD14.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD14.tmp"
        7⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\FD81.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD81.tmp"
        8⤵
        
        PID:1820
  - - C:\Users\Admin\AppData\Local\Temp\DD6.tmp
      "C:\Users\Admin\AppData\Local\Temp\DD6.tmp"
      4⤵
      PID:2984
    - - C:\Users\Admin\AppData\Local\Temp\E34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E34.tmp"
        5⤵
        
        PID:888
      - C:\Users\Admin\AppData\Local\Temp\E82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E82.tmp"
        6⤵
        
        PID:2988
        
        C:\Users\Admin\AppData\Local\Temp\EEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EEF.tmp"
        7⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\F5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5C.tmp"
        8⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\FC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC9.tmp"
        9⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\1027.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1027.tmp"
        10⤵
        
        PID:2464
        
        C:\Users\Admin\AppData\Local\Temp\1094.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1094.tmp"
        11⤵
        
        PID:2952
        
        C:\Users\Admin\AppData\Local\Temp\10E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10E2.tmp"
        12⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\114F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\114F.tmp"
        13⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\119D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\119D.tmp"
        14⤵
        
        PID:848
        
        C:\Users\Admin\AppData\Local\Temp\120A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\120A.tmp"
        15⤵
        
        PID:2412
        
        C:\Users\Admin\AppData\Local\Temp\1258.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1258.tmp"
        16⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\12D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12D5.tmp"
        17⤵
        
        PID:1544
        
        C:\Users\Admin\AppData\Local\Temp\1352.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1352.tmp"
        18⤵
        
        PID:2224
        
        C:\Users\Admin\AppData\Local\Temp\13FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13FE.tmp"
        19⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\145B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\145B.tmp"
        20⤵
        
        PID:1700
        
        C:\Users\Admin\AppData\Local\Temp\14B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14B9.tmp"
        21⤵
        
        PID:2488
        
        C:\Users\Admin\AppData\Local\Temp\1526.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1526.tmp"
        22⤵
        
        PID:1824
        
        C:\Users\Admin\AppData\Local\Temp\3A33.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A33.tmp"
        21⤵
        
        PID:1736
        
        C:\Users\Admin\AppData\Local\Temp\AF14.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF14.tmp"
        10⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\AF71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF71.tmp"
        11⤵
        
        PID:2472

C:\Users\Admin\AppData\Local\Temp\FA94.tmp
"C:\Users\Admin\AppData\Local\Temp\FA94.tmp"
1⤵
PID:2204

C:\Users\Admin\AppData\Local\Temp\FE0E.tmp
"C:\Users\Admin\AppData\Local\Temp\FE0E.tmp"
1⤵
PID:2464
- C:\Users\Admin\AppData\Local\Temp\FE5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\FE5C.tmp"
  2⤵
  PID:1604
- - C:\Users\Admin\AppData\Local\Temp\FEC9.tmp
    "C:\Users\Admin\AppData\Local\Temp\FEC9.tmp"
    3⤵
    PID:868
  - - C:\Users\Admin\AppData\Local\Temp\FF17.tmp
      "C:\Users\Admin\AppData\Local\Temp\FF17.tmp"
      4⤵
      PID:2388
    - - C:\Users\Admin\AppData\Local\Temp\FF84.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF84.tmp"
        5⤵
        
        PID:1680
    - - C:\Users\Admin\AppData\Local\Temp\EA4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA4F.tmp"
        5⤵
        
        PID:1324
      - C:\Users\Admin\AppData\Local\Temp\EABC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EABC.tmp"
        6⤵
        
        PID:700

C:\Users\Admin\AppData\Local\Temp\FFD2.tmp
"C:\Users\Admin\AppData\Local\Temp\FFD2.tmp"
1⤵
PID:1872
- C:\Users\Admin\AppData\Local\Temp\3F.tmp
  "C:\Users\Admin\AppData\Local\Temp\3F.tmp"
  2⤵
  PID:2424
- - C:\Users\Admin\AppData\Local\Temp\8D.tmp
    "C:\Users\Admin\AppData\Local\Temp\8D.tmp"
    3⤵
    PID:2664
  - - C:\Users\Admin\AppData\Local\Temp\FA.tmp
      "C:\Users\Admin\AppData\Local\Temp\FA.tmp"
      4⤵
      PID:2160
- - C:\Users\Admin\AppData\Local\Temp\4CE8.tmp
    "C:\Users\Admin\AppData\Local\Temp\4CE8.tmp"
    3⤵
    PID:1812
  - - C:\Users\Admin\AppData\Local\Temp\4D46.tmp
      "C:\Users\Admin\AppData\Local\Temp\4D46.tmp"
      4⤵
      PID:2884

C:\Users\Admin\AppData\Local\Temp\FDCF.tmp
"C:\Users\Admin\AppData\Local\Temp\FDCF.tmp"
1⤵
PID:2788

C:\Users\Admin\AppData\Local\Temp\1A16.tmp
"C:\Users\Admin\AppData\Local\Temp\1A16.tmp"
1⤵
PID:1288
- C:\Users\Admin\AppData\Local\Temp\1A83.tmp
  "C:\Users\Admin\AppData\Local\Temp\1A83.tmp"
  2⤵
  PID:2416
- - C:\Users\Admin\AppData\Local\Temp\1AF0.tmp
    "C:\Users\Admin\AppData\Local\Temp\1AF0.tmp"
    3⤵
    PID:1144
  - - C:\Users\Admin\AppData\Local\Temp\1B3E.tmp
      "C:\Users\Admin\AppData\Local\Temp\1B3E.tmp"
      4⤵
      PID:3008
    - - C:\Users\Admin\AppData\Local\Temp\1BAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BAB.tmp"
        5⤵
        
        PID:2372
      - C:\Users\Admin\AppData\Local\Temp\F892.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F892.tmp"
        6⤵
        
        PID:676
      - C:\Users\Admin\AppData\Local\Temp\1C18.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C18.tmp"
        6⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\1CA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1CA5.tmp"
        7⤵
        
        PID:2804
        
        C:\Users\Admin\AppData\Local\Temp\1D12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D12.tmp"
        8⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\1D70.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D70.tmp"
        9⤵
        
        PID:1556
        
        C:\Users\Admin\AppData\Local\Temp\1DCD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DCD.tmp"
        10⤵
        
        PID:320
        
        C:\Users\Admin\AppData\Local\Temp\1E4A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E4A.tmp"
        11⤵
        
        PID:2808
        
        C:\Users\Admin\AppData\Local\Temp\1EA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1EA8.tmp"
        12⤵
        
        PID:108
        
        C:\Users\Admin\AppData\Local\Temp\1F15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F15.tmp"
        13⤵
        
        PID:3020
        
        C:\Users\Admin\AppData\Local\Temp\1F92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F92.tmp"
        14⤵
        
        PID:2564
        
        C:\Users\Admin\AppData\Local\Temp\1FE0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FE0.tmp"
        15⤵
        
        PID:1100
        
        C:\Users\Admin\AppData\Local\Temp\205C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\205C.tmp"
        16⤵
        
        PID:1552

C:\Users\Admin\AppData\Local\Temp\EEE1.tmp
"C:\Users\Admin\AppData\Local\Temp\EEE1.tmp"
1⤵
PID:1416
- C:\Users\Admin\AppData\Local\Temp\3784.tmp
  "C:\Users\Admin\AppData\Local\Temp\3784.tmp"
  2⤵
  PID:2068
- - C:\Users\Admin\AppData\Local\Temp\37F2.tmp
    "C:\Users\Admin\AppData\Local\Temp\37F2.tmp"
    3⤵
    PID:1728
  - - C:\Users\Admin\AppData\Local\Temp\386E.tmp
      "C:\Users\Admin\AppData\Local\Temp\386E.tmp"
      4⤵
      PID:1660
    - - C:\Users\Admin\AppData\Local\Temp\38CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\38CC.tmp"
        5⤵
        
        PID:2664
      - C:\Users\Admin\AppData\Local\Temp\392A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\392A.tmp"
        6⤵
        
        PID:2052
        
        C:\Users\Admin\AppData\Local\Temp\3978.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3978.tmp"
        7⤵
        
        PID:2152
        
        C:\Users\Admin\AppData\Local\Temp\39E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\39E5.tmp"
        8⤵
        
        PID:1700

C:\Users\Admin\AppData\Local\Temp\2166.tmp
"C:\Users\Admin\AppData\Local\Temp\2166.tmp"
1⤵
PID:564
- C:\Users\Admin\AppData\Local\Temp\21D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\21D3.tmp"
  2⤵
  PID:2272
- - C:\Users\Admin\AppData\Local\Temp\2250.tmp
    "C:\Users\Admin\AppData\Local\Temp\2250.tmp"
    3⤵
    PID:1568
  - - C:\Users\Admin\AppData\Local\Temp\22AD.tmp
      "C:\Users\Admin\AppData\Local\Temp\22AD.tmp"
      4⤵
      PID:2680

C:\Users\Admin\AppData\Local\Temp\27BC.tmp
"C:\Users\Admin\AppData\Local\Temp\27BC.tmp"
1⤵
PID:2720
- C:\Users\Admin\AppData\Local\Temp\280A.tmp
  "C:\Users\Admin\AppData\Local\Temp\280A.tmp"
  2⤵
  PID:2500
- - C:\Users\Admin\AppData\Local\Temp\2887.tmp
    "C:\Users\Admin\AppData\Local\Temp\2887.tmp"
    3⤵
    PID:896
  - - C:\Users\Admin\AppData\Local\Temp\2904.tmp
      "C:\Users\Admin\AppData\Local\Temp\2904.tmp"
      4⤵
      PID:2408
    - - C:\Users\Admin\AppData\Local\Temp\2961.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2961.tmp"
        5⤵
        
        PID:2240
      - C:\Users\Admin\AppData\Local\Temp\29CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29CE.tmp"
        6⤵
        
        PID:2940
        
        C:\Users\Admin\AppData\Local\Temp\2A2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A2C.tmp"
        7⤵
        
        PID:2704
        
        C:\Users\Admin\AppData\Local\Temp\2A99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A99.tmp"
        8⤵
        
        PID:2308
        
        C:\Users\Admin\AppData\Local\Temp\2B06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B06.tmp"
        9⤵
        
        PID:1044
        
        C:\Users\Admin\AppData\Local\Temp\2CBB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CBB.tmp"
        10⤵
        
        PID:2840
        
        C:\Users\Admin\AppData\Local\Temp\2D28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D28.tmp"
        11⤵
        
        PID:2112
        
        C:\Users\Admin\AppData\Local\Temp\70ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70ED.tmp"
        9⤵
        
        PID:3068
        
        C:\Users\Admin\AppData\Local\Temp\7159.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7159.tmp"
        10⤵
        
        PID:2612
        
        C:\Users\Admin\AppData\Local\Temp\71C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\71C6.tmp"
        11⤵
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\7243.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7243.tmp"
        12⤵
        
        PID:2860
        
        C:\Users\Admin\AppData\Local\Temp\72A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72A1.tmp"
        13⤵
        
        PID:2920
        
        C:\Users\Admin\AppData\Local\Temp\730F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\730F.tmp"
        14⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\735C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\735C.tmp"
        15⤵
        
        PID:832
        
        C:\Users\Admin\AppData\Local\Temp\73C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73C9.tmp"
        16⤵
        
        PID:1800
        
        C:\Users\Admin\AppData\Local\Temp\7417.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7417.tmp"
        17⤵
        
        PID:268
        
        C:\Users\Admin\AppData\Local\Temp\7484.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7484.tmp"
        18⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\74D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\74D2.tmp"
        19⤵
        
        PID:2924
        
        C:\Users\Admin\AppData\Local\Temp\753F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\753F.tmp"
        20⤵
        
        PID:2044
        
        C:\Users\Admin\AppData\Local\Temp\758D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\758D.tmp"
        21⤵
        
        PID:2204
        
        C:\Users\Admin\AppData\Local\Temp\7629.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7629.tmp"
        22⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\7687.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7687.tmp"
        23⤵
        
        PID:2236
        
        C:\Users\Admin\AppData\Local\Temp\76E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76E5.tmp"
        24⤵
        
        PID:320
        
        C:\Users\Admin\AppData\Local\Temp\7752.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7752.tmp"
        25⤵
        
        PID:2816
        
        C:\Users\Admin\AppData\Local\Temp\77CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77CF.tmp"
        26⤵
        
        PID:780
        
        C:\Users\Admin\AppData\Local\Temp\782C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\782C.tmp"
        27⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\7899.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7899.tmp"
        28⤵
        
        PID:2856
        
        C:\Users\Admin\AppData\Local\Temp\78E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78E7.tmp"
        29⤵
        
        PID:2784
        
        C:\Users\Admin\AppData\Local\Temp\7945.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7945.tmp"
        30⤵
        
        PID:2988
        
        C:\Users\Admin\AppData\Local\Temp\79A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79A3.tmp"
        31⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\7A2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A2F.tmp"
        32⤵
        
        PID:240
        
        C:\Users\Admin\AppData\Local\Temp\7A9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A9C.tmp"
        33⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\7B09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B09.tmp"
        34⤵
        
        PID:2656
        
        C:\Users\Admin\AppData\Local\Temp\7B77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B77.tmp"
        35⤵
        
        PID:1076
        
        C:\Users\Admin\AppData\Local\Temp\7BE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BE4.tmp"
        36⤵
        
        PID:2460
        
        C:\Users\Admin\AppData\Local\Temp\B01D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B01D.tmp"
        33⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\B07B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B07B.tmp"
        34⤵
        
        PID:936
        
        C:\Users\Admin\AppData\Local\Temp\B0D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0D8.tmp"
        35⤵
        
        PID:2412
        
        C:\Users\Admin\AppData\Local\Temp\B193.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B193.tmp"
        36⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\B1E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1E1.tmp"
        37⤵
        
        PID:1544
        
        C:\Users\Admin\AppData\Local\Temp\B24F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B24F.tmp"
        38⤵
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\B29E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B29E.tmp"
        39⤵
        
        PID:2664
        
        C:\Users\Admin\AppData\Local\Temp\B30A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B30A.tmp"
        40⤵
        
        PID:2660
        
        C:\Users\Admin\AppData\Local\Temp\B367.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B367.tmp"
        41⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\B3D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3D6.tmp"
        42⤵
        
        PID:708
        
        C:\Users\Admin\AppData\Local\Temp\B423.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B423.tmp"
        43⤵
        
        PID:1276
        
        C:\Users\Admin\AppData\Local\Temp\B490.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B490.tmp"
        44⤵
        
        PID:2176
        
        C:\Users\Admin\AppData\Local\Temp\B4FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4FD.tmp"
        45⤵
        
        PID:2072
        
        C:\Users\Admin\AppData\Local\Temp\B56A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B56A.tmp"
        46⤵
        
        PID:2468
        
        C:\Users\Admin\AppData\Local\Temp\B5B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5B8.tmp"
        47⤵
        
        PID:1620
        
        C:\Users\Admin\AppData\Local\Temp\B635.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B635.tmp"
        48⤵
        
        PID:1588
        
        C:\Users\Admin\AppData\Local\Temp\B6E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6E1.tmp"
        49⤵
        
        PID:2608
        
        C:\Users\Admin\AppData\Local\Temp\B73F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B73F.tmp"
        50⤵
        
        PID:1112
        
        C:\Users\Admin\AppData\Local\Temp\B78D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B78D.tmp"
        51⤵
        
        PID:2728
        
        C:\Users\Admin\AppData\Local\Temp\B7F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7F9.tmp"
        52⤵
        
        PID:2716
        
        C:\Users\Admin\AppData\Local\Temp\B858.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B858.tmp"
        53⤵
        
        PID:2672
        
        C:\Users\Admin\AppData\Local\Temp\B8B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8B5.tmp"
        54⤵
        
        PID:2228
        
        C:\Users\Admin\AppData\Local\Temp\B922.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B922.tmp"
        55⤵
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\B99F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B99F.tmp"
        56⤵
        
        PID:2968
        
        C:\Users\Admin\AppData\Local\Temp\B9ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9ED.tmp"
        57⤵
        
        PID:2320
        
        C:\Users\Admin\AppData\Local\Temp\BA5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA5A.tmp"
        58⤵
        
        PID:2584
        
        C:\Users\Admin\AppData\Local\Temp\A6BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6BB.tmp"
        55⤵
        
        PID:2736
        
        C:\Users\Admin\AppData\Local\Temp\EDD8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDD8.tmp"
        40⤵
        
        PID:1316
        
        C:\Users\Admin\AppData\Local\Temp\EE64.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE64.tmp"
        41⤵
        
        PID:2220
        
        C:\Users\Admin\AppData\Local\Temp\EEC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EEC2.tmp"
        42⤵
        
        PID:904
        
        C:\Users\Admin\AppData\Local\Temp\8A93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A93.tmp"
        28⤵
        
        PID:2200
        
        C:\Users\Admin\AppData\Local\Temp\8B01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B01.tmp"
        29⤵
        
        PID:1792
        
        C:\Users\Admin\AppData\Local\Temp\8B5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B5E.tmp"
        30⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\8BCB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BCB.tmp"
        31⤵
        
        PID:1156
        
        C:\Users\Admin\AppData\Local\Temp\8C19.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C19.tmp"
        32⤵
        
        PID:996
        
        C:\Users\Admin\AppData\Local\Temp\8C87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C87.tmp"
        33⤵
        
        PID:1324
        
        C:\Users\Admin\AppData\Local\Temp\8CE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CE4.tmp"
        34⤵
        
        PID:2592

C:\Users\Admin\AppData\Local\Temp\3BA9.tmp
"C:\Users\Admin\AppData\Local\Temp\3BA9.tmp"
1⤵
PID:1132
- C:\Users\Admin\AppData\Local\Temp\3C16.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C16.tmp"
  2⤵
  PID:2732
- C:\Users\Admin\AppData\Local\Temp\A41C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A41C.tmp"
  2⤵
  PID:2516
- - C:\Users\Admin\AppData\Local\Temp\A46A.tmp
    "C:\Users\Admin\AppData\Local\Temp\A46A.tmp"
    3⤵
    PID:2328
  - - C:\Users\Admin\AppData\Local\Temp\A4C7.tmp
      "C:\Users\Admin\AppData\Local\Temp\A4C7.tmp"
      4⤵
      PID:2900
    - - C:\Users\Admin\AppData\Local\Temp\A535.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A535.tmp"
        5⤵
        
        PID:1708
      - C:\Users\Admin\AppData\Local\Temp\A5A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5A2.tmp"
        6⤵
        
        PID:1584
        
        C:\Users\Admin\AppData\Local\Temp\A5F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5F0.tmp"
        7⤵
        
        PID:2672
        
        C:\Users\Admin\AppData\Local\Temp\A65D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A65D.tmp"
        8⤵
        
        PID:2228
        
        C:\Users\Admin\AppData\Local\Temp\CAAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAAF.tmp"
        7⤵
        
        PID:1940
        
        C:\Users\Admin\AppData\Local\Temp\CB1C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB1C.tmp"
        8⤵
        
        PID:2840
        
        C:\Users\Admin\AppData\Local\Temp\CB7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB7A.tmp"
        9⤵
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\CBF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBF6.tmp"
        10⤵
        
        PID:2892

C:\Users\Admin\AppData\Local\Temp\425D.tmp
"C:\Users\Admin\AppData\Local\Temp\425D.tmp"
1⤵
PID:2684
- C:\Users\Admin\AppData\Local\Temp\42BB.tmp
  "C:\Users\Admin\AppData\Local\Temp\42BB.tmp"
  2⤵
  PID:320
- - C:\Users\Admin\AppData\Local\Temp\4318.tmp
    "C:\Users\Admin\AppData\Local\Temp\4318.tmp"
    3⤵
    PID:1768
  - - C:\Users\Admin\AppData\Local\Temp\4366.tmp
      "C:\Users\Admin\AppData\Local\Temp\4366.tmp"
      4⤵
      PID:2676
    - - C:\Users\Admin\AppData\Local\Temp\43D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\43D4.tmp"
        5⤵
        
        PID:780
      - C:\Users\Admin\AppData\Local\Temp\4450.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4450.tmp"
        6⤵
        
        PID:2864
        
        C:\Users\Admin\AppData\Local\Temp\44BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\44BE.tmp"
        7⤵
        
        PID:2760
        
        C:\Users\Admin\AppData\Local\Temp\452B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\452B.tmp"
        8⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\4598.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4598.tmp"
        9⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\45E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\45E6.tmp"
        10⤵
        
        PID:2444
        
        C:\Users\Admin\AppData\Local\Temp\4692.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4692.tmp"
        11⤵
        
        PID:1860
        
        C:\Users\Admin\AppData\Local\Temp\470E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\470E.tmp"
        12⤵
        
        PID:2136
        
        C:\Users\Admin\AppData\Local\Temp\477C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\477C.tmp"
        13⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\47E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\47E9.tmp"
        14⤵
        
        PID:1076
        
        C:\Users\Admin\AppData\Local\Temp\4837.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4837.tmp"
        15⤵
        
        PID:936
    - - C:\Users\Admin\AppData\Local\Temp\65C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65C5.tmp"
        5⤵
        
        PID:2016
      - C:\Users\Admin\AppData\Local\Temp\6613.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6613.tmp"
        6⤵
        
        PID:2056
        
        C:\Users\Admin\AppData\Local\Temp\6680.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6680.tmp"
        7⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\66CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\66CE.tmp"
        8⤵
        
        PID:2352
        
        C:\Users\Admin\AppData\Local\Temp\673C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\673C.tmp"
        9⤵
        
        PID:2904

C:\Users\Admin\AppData\Local\Temp\4894.tmp
"C:\Users\Admin\AppData\Local\Temp\4894.tmp"
1⤵
PID:1680
- C:\Users\Admin\AppData\Local\Temp\4911.tmp
  "C:\Users\Admin\AppData\Local\Temp\4911.tmp"
  2⤵
  PID:2412
- - C:\Users\Admin\AppData\Local\Temp\495F.tmp
    "C:\Users\Admin\AppData\Local\Temp\495F.tmp"
    3⤵
    PID:2392
  - - C:\Users\Admin\AppData\Local\Temp\49BD.tmp
      "C:\Users\Admin\AppData\Local\Temp\49BD.tmp"
      4⤵
      PID:1712
    - - C:\Users\Admin\AppData\Local\Temp\4A1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A1A.tmp"
        5⤵
        
        PID:1104
      - C:\Users\Admin\AppData\Local\Temp\4A78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A78.tmp"
        6⤵
        
        PID:2312
        
        C:\Users\Admin\AppData\Local\Temp\4AC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AC6.tmp"
        7⤵
        
        PID:1228
        
        C:\Users\Admin\AppData\Local\Temp\4B33.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B33.tmp"
        8⤵
        
        PID:1316
        
        C:\Users\Admin\AppData\Local\Temp\4B81.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B81.tmp"
        9⤵
        
        PID:1808
        
        C:\Users\Admin\AppData\Local\Temp\4BEE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BEE.tmp"
        10⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\4C5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C5C.tmp"
        11⤵
        
        PID:2076
        
        C:\Users\Admin\AppData\Local\Temp\5DD9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5DD9.tmp"
        12⤵
        
        PID:1664

C:\Users\Admin\AppData\Local\Temp\4DC2.tmp
"C:\Users\Admin\AppData\Local\Temp\4DC2.tmp"
1⤵
PID:956
- C:\Users\Admin\AppData\Local\Temp\4E10.tmp
  "C:\Users\Admin\AppData\Local\Temp\4E10.tmp"
  2⤵
  PID:2940
- - C:\Users\Admin\AppData\Local\Temp\4E7E.tmp
    "C:\Users\Admin\AppData\Local\Temp\4E7E.tmp"
    3⤵
    PID:2716
  - - C:\Users\Admin\AppData\Local\Temp\4EDB.tmp
      "C:\Users\Admin\AppData\Local\Temp\4EDB.tmp"
      4⤵
      PID:2636

C:\Users\Admin\AppData\Local\Temp\6789.tmp
"C:\Users\Admin\AppData\Local\Temp\6789.tmp"
1⤵
PID:2440
- C:\Users\Admin\AppData\Local\Temp\67E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\67E7.tmp"
  2⤵
  PID:1060
- - C:\Users\Admin\AppData\Local\Temp\6835.tmp
    "C:\Users\Admin\AppData\Local\Temp\6835.tmp"
    3⤵
    PID:2656
  - - C:\Users\Admin\AppData\Local\Temp\68A2.tmp
      "C:\Users\Admin\AppData\Local\Temp\68A2.tmp"
      4⤵
      PID:620
    - - C:\Users\Admin\AppData\Local\Temp\698C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\698C.tmp"
        5⤵
        
        PID:2460
      - C:\Users\Admin\AppData\Local\Temp\6A57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A57.tmp"
        6⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\6AC4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6AC4.tmp"
        7⤵
        
        PID:1536
        
        C:\Users\Admin\AppData\Local\Temp\6B31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B31.tmp"
        8⤵
        
        PID:1200
        
        C:\Users\Admin\AppData\Local\Temp\6B7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B7F.tmp"
        9⤵
        
        PID:1680
        
        C:\Users\Admin\AppData\Local\Temp\6BDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6BDD.tmp"
        10⤵
        
        PID:1380
        
        C:\Users\Admin\AppData\Local\Temp\6C4A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C4A.tmp"
        11⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\6CB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6CB7.tmp"
        12⤵
        
        PID:2052
        
        C:\Users\Admin\AppData\Local\Temp\6D25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D25.tmp"
        13⤵
        
        PID:1700
        
        C:\Users\Admin\AppData\Local\Temp\6D92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D92.tmp"
        14⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\6DEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DEF.tmp"
        15⤵
        
        PID:1808
        
        C:\Users\Admin\AppData\Local\Temp\6E5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E5D.tmp"
        16⤵
        
        PID:892
        
        C:\Users\Admin\AppData\Local\Temp\6EAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6EAB.tmp"
        17⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\6F18.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F18.tmp"
        18⤵
        
        PID:1988
        
        C:\Users\Admin\AppData\Local\Temp\6F75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F75.tmp"
        19⤵
        
        PID:1812
        
        C:\Users\Admin\AppData\Local\Temp\6FE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6FE3.tmp"
        20⤵
        
        PID:2724
        
        C:\Users\Admin\AppData\Local\Temp\7031.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7031.tmp"
        21⤵
        
        PID:2228
        
        C:\Users\Admin\AppData\Local\Temp\70AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70AD.tmp"
        22⤵
        
        PID:2308
      - C:\Users\Admin\AppData\Local\Temp\7C22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C22.tmp"
        6⤵
        
        PID:2428
        
        C:\Users\Admin\AppData\Local\Temp\7C8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C8F.tmp"
        7⤵
        
        PID:1872
        
        C:\Users\Admin\AppData\Local\Temp\7CDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CDD.tmp"
        8⤵
        
        PID:1200
        
        C:\Users\Admin\AppData\Local\Temp\7D4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D4B.tmp"
        9⤵
        
        PID:612
        
        C:\Users\Admin\AppData\Local\Temp\7DB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DB8.tmp"
        10⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\7E44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E44.tmp"
        11⤵
        
        PID:2512
        
        C:\Users\Admin\AppData\Local\Temp\7EB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EB1.tmp"
        12⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\7F2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F2E.tmp"
        13⤵
        
        PID:2064
        
        C:\Users\Admin\AppData\Local\Temp\7FAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FAB.tmp"
        14⤵
        
        PID:2944
        
        C:\Users\Admin\AppData\Local\Temp\8018.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8018.tmp"
        15⤵
        
        PID:2720
        
        C:\Users\Admin\AppData\Local\Temp\8085.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8085.tmp"
        16⤵
        
        PID:2008
        
        C:\Users\Admin\AppData\Local\Temp\FFD3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFD3.tmp"
        10⤵
        
        PID:400
        
        C:\Users\Admin\AppData\Local\Temp\20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20.tmp"
        11⤵
        
        PID:2288
        
        C:\Users\Admin\AppData\Local\Temp\8E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E.tmp"
        12⤵
        
        PID:2724
        
        C:\Users\Admin\AppData\Local\Temp\EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB.tmp"
        13⤵
        
        PID:1344
        
        C:\Users\Admin\AppData\Local\Temp\177.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\177.tmp"
        14⤵
        
        PID:1628
        
        C:\Users\Admin\AppData\Local\Temp\1E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E4.tmp"
        15⤵
        
        PID:2240
        
        C:\Users\Admin\AppData\Local\Temp\252.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\252.tmp"
        16⤵
        
        PID:2076
        
        C:\Users\Admin\AppData\Local\Temp\2A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A0.tmp"
        17⤵
        
        PID:2208
        
        C:\Users\Admin\AppData\Local\Temp\30D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30D.tmp"
        18⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\36A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36A.tmp"
        19⤵
        
        PID:2408
        
        C:\Users\Admin\AppData\Local\Temp\3C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C8.tmp"
        20⤵
        
        PID:2704
        
        C:\Users\Admin\AppData\Local\Temp\445.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\445.tmp"
        21⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\4C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C2.tmp"
        22⤵
        
        PID:928
        
        C:\Users\Admin\AppData\Local\Temp\51F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\51F.tmp"
        23⤵
        
        PID:2720
        
        C:\Users\Admin\AppData\Local\Temp\58C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58C.tmp"
        24⤵
        
        PID:2264
        
        C:\Users\Admin\AppData\Local\Temp\5EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5EA.tmp"
        25⤵
        
        PID:2416
        
        C:\Users\Admin\AppData\Local\Temp\667.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\667.tmp"
        26⤵
        
        PID:2688

C:\Users\Admin\AppData\Local\Temp\80D3.tmp
"C:\Users\Admin\AppData\Local\Temp\80D3.tmp"
1⤵
PID:916
- C:\Users\Admin\AppData\Local\Temp\8121.tmp
  "C:\Users\Admin\AppData\Local\Temp\8121.tmp"
  2⤵
  PID:1592
- - C:\Users\Admin\AppData\Local\Temp\818F.tmp
    "C:\Users\Admin\AppData\Local\Temp\818F.tmp"
    3⤵
    PID:2408
  - - C:\Users\Admin\AppData\Local\Temp\81FC.tmp
      "C:\Users\Admin\AppData\Local\Temp\81FC.tmp"
      4⤵
      PID:1724
    - - C:\Users\Admin\AppData\Local\Temp\8269.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8269.tmp"
        5⤵
        
        PID:2672
      - C:\Users\Admin\AppData\Local\Temp\82D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82D6.tmp"
        6⤵
        
        PID:2624
        
        C:\Users\Admin\AppData\Local\Temp\8343.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8343.tmp"
        7⤵
        
        PID:2588
        
        C:\Users\Admin\AppData\Local\Temp\83B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83B1.tmp"
        8⤵
        
        PID:2232

C:\Users\Admin\AppData\Local\Temp\83FF.tmp
"C:\Users\Admin\AppData\Local\Temp\83FF.tmp"
1⤵
PID:2692
- C:\Users\Admin\AppData\Local\Temp\845C.tmp
  "C:\Users\Admin\AppData\Local\Temp\845C.tmp"
  2⤵
  PID:1288
- - C:\Users\Admin\AppData\Local\Temp\84D9.tmp
    "C:\Users\Admin\AppData\Local\Temp\84D9.tmp"
    3⤵
    PID:2416
  - - C:\Users\Admin\AppData\Local\Temp\8556.tmp
      "C:\Users\Admin\AppData\Local\Temp\8556.tmp"
      4⤵
      PID:2300
    - - C:\Users\Admin\AppData\Local\Temp\85C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\85C3.tmp"
        5⤵
        
        PID:2696
      - C:\Users\Admin\AppData\Local\Temp\8611.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8611.tmp"
        6⤵
        
        PID:2828
        
        C:\Users\Admin\AppData\Local\Temp\867E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\867E.tmp"
        7⤵
        
        PID:2668
  - - C:\Users\Admin\AppData\Local\Temp\CDBC.tmp
      "C:\Users\Admin\AppData\Local\Temp\CDBC.tmp"
      4⤵
      PID:2644
    - - C:\Users\Admin\AppData\Local\Temp\CE18.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE18.tmp"
        5⤵
        
        PID:2868
    - - C:\Users\Admin\AppData\Local\Temp\2B07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B07.tmp"
        5⤵
        
        PID:2800
      - C:\Users\Admin\AppData\Local\Temp\2B64.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B64.tmp"
        6⤵
        
        PID:2764
        
        C:\Users\Admin\AppData\Local\Temp\2BB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2BB2.tmp"
        7⤵
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\2C10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C10.tmp"
        8⤵
        
        PID:1152

C:\Users\Admin\AppData\Local\Temp\94A1.tmp
"C:\Users\Admin\AppData\Local\Temp\94A1.tmp"
1⤵
PID:2228
- C:\Users\Admin\AppData\Local\Temp\94EF.tmp
  "C:\Users\Admin\AppData\Local\Temp\94EF.tmp"
  2⤵
  PID:2704

C:\Users\Admin\AppData\Local\Temp\A238.tmp
"C:\Users\Admin\AppData\Local\Temp\A238.tmp"
1⤵
PID:904
- C:\Users\Admin\AppData\Local\Temp\A2A5.tmp
  "C:\Users\Admin\AppData\Local\Temp\A2A5.tmp"
  2⤵
  PID:1520
- - C:\Users\Admin\AppData\Local\Temp\A322.tmp
    "C:\Users\Admin\AppData\Local\Temp\A322.tmp"
    3⤵
    PID:2064
  - - C:\Users\Admin\AppData\Local\Temp\A380.tmp
      "C:\Users\Admin\AppData\Local\Temp\A380.tmp"
      4⤵
      PID:2496
    - - C:\Users\Admin\AppData\Local\Temp\A3CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A3CE.tmp"
        5⤵
        
        PID:1132
- C:\Users\Admin\AppData\Local\Temp\EF21.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF21.tmp"
  2⤵
  PID:2944
- - C:\Users\Admin\AppData\Local\Temp\EFAC.tmp
    "C:\Users\Admin\AppData\Local\Temp\EFAC.tmp"
    3⤵
    PID:1628
  - - C:\Users\Admin\AppData\Local\Temp\F019.tmp
      "C:\Users\Admin\AppData\Local\Temp\F019.tmp"
      4⤵
      PID:2240
    - - C:\Users\Admin\AppData\Local\Temp\F096.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F096.tmp"
        5⤵
        
        PID:2076
      - C:\Users\Admin\AppData\Local\Temp\F0E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0E4.tmp"
        6⤵
        
        PID:2328
        
        C:\Users\Admin\AppData\Local\Temp\F152.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F152.tmp"
        7⤵
        
        PID:2908
        
        C:\Users\Admin\AppData\Local\Temp\F1BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1BE.tmp"
        8⤵
        
        PID:2480
        
        C:\Users\Admin\AppData\Local\Temp\F22C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F22C.tmp"
        9⤵
        
        PID:2940
        
        C:\Users\Admin\AppData\Local\Temp\F289.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F289.tmp"
        10⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\F2D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2D7.tmp"
        11⤵
        
        PID:928
        
        C:\Users\Admin\AppData\Local\Temp\F335.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F335.tmp"
        12⤵
        
        PID:596
        
        C:\Users\Admin\AppData\Local\Temp\F3A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3A2.tmp"
        13⤵
        
        PID:2948
        
        C:\Users\Admin\AppData\Local\Temp\F40F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F40F.tmp"
        14⤵
        
        PID:2648
        
        C:\Users\Admin\AppData\Local\Temp\F45D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F45D.tmp"
        15⤵
        
        PID:1092
        
        C:\Users\Admin\AppData\Local\Temp\16CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\16CB.tmp"
        13⤵
        
        PID:2320
        
        C:\Users\Admin\AppData\Local\Temp\1738.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1738.tmp"
        14⤵
        
        PID:3008
        
        C:\Users\Admin\AppData\Local\Temp\1796.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1796.tmp"
        15⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\1803.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1803.tmp"
        16⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\1871.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1871.tmp"
        17⤵
        
        PID:2868
        
        C:\Users\Admin\AppData\Local\Temp\18CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18CE.tmp"
        18⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\192C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\192C.tmp"
        19⤵
        
        PID:2360
        
        C:\Users\Admin\AppData\Local\Temp\1999.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1999.tmp"
        20⤵
        
        PID:2668
        
        C:\Users\Admin\AppData\Local\Temp\1A06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A06.tmp"
        21⤵
        
        PID:1152
        
        C:\Users\Admin\AppData\Local\Temp\1A73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A73.tmp"
        22⤵
        
        PID:2792
        
        C:\Users\Admin\AppData\Local\Temp\1AC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1AC1.tmp"
        23⤵
        
        PID:1004
        
        C:\Users\Admin\AppData\Local\Temp\1B3F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B3F.tmp"
        24⤵
        
        PID:2356
        
        C:\Users\Admin\AppData\Local\Temp\1BAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BAC.tmp"
        25⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\1C19.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C19.tmp"
        26⤵
        
        PID:3064
        
        C:\Users\Admin\AppData\Local\Temp\1C86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C86.tmp"
        27⤵
        
        PID:2016
        
        C:\Users\Admin\AppData\Local\Temp\1CF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1CF3.tmp"
        28⤵
        
        PID:1192
        
        C:\Users\Admin\AppData\Local\Temp\1D41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D41.tmp"
        29⤵
        
        PID:836
        
        C:\Users\Admin\AppData\Local\Temp\1DBE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DBE.tmp"
        30⤵
        
        PID:2856
        
        C:\Users\Admin\AppData\Local\Temp\1E69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E69.tmp"
        31⤵
        
        PID:1408
        
        C:\Users\Admin\AppData\Local\Temp\1ED6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1ED6.tmp"
        32⤵
        
        PID:2144
        
        C:\Users\Admin\AppData\Local\Temp\1F34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F34.tmp"
        33⤵
        
        PID:460
        
        C:\Users\Admin\AppData\Local\Temp\1F82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F82.tmp"
        34⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\2C5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C5E.tmp"
        22⤵
        
        PID:2792
        
        C:\Users\Admin\AppData\Local\Temp\2C9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C9C.tmp"
        23⤵
        
        PID:912
        
        C:\Users\Admin\AppData\Local\Temp\2CFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CFA.tmp"
        24⤵
        
        PID:2920
        
        C:\Users\Admin\AppData\Local\Temp\2D57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D57.tmp"
        25⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\2DC4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DC4.tmp"
        26⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\2E23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E23.tmp"
        27⤵
        
        PID:2760
        
        C:\Users\Admin\AppData\Local\Temp\2E90.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E90.tmp"
        28⤵
        
        PID:564
        
        C:\Users\Admin\AppData\Local\Temp\2EED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2EED.tmp"
        29⤵
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\2F5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F5A.tmp"
        30⤵
        
        PID:2856
        
        C:\Users\Admin\AppData\Local\Temp\2FD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2FD7.tmp"
        31⤵
        
        PID:2452
        
        C:\Users\Admin\AppData\Local\Temp\3045.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3045.tmp"
        32⤵
        
        PID:2472
        
        C:\Users\Admin\AppData\Local\Temp\30B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30B1.tmp"
        33⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\312E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\312E.tmp"
        34⤵
        
        PID:2616
        
        C:\Users\Admin\AppData\Local\Temp\319B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\319B.tmp"
        35⤵
        
        PID:2812
        
        C:\Users\Admin\AppData\Local\Temp\31E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31E9.tmp"
        36⤵
        
        PID:1720
        
        C:\Users\Admin\AppData\Local\Temp\3256.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3256.tmp"
        37⤵
        
        PID:1016
        
        C:\Users\Admin\AppData\Local\Temp\32C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\32C4.tmp"
        38⤵
        
        PID:1680
        
        C:\Users\Admin\AppData\Local\Temp\3321.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3321.tmp"
        39⤵
        
        PID:960
        
        C:\Users\Admin\AppData\Local\Temp\337F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\337F.tmp"
        40⤵
        
        PID:1268
        
        C:\Users\Admin\AppData\Local\Temp\33FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\33FC.tmp"
        41⤵
        
        PID:2168
        
        C:\Users\Admin\AppData\Local\Temp\346A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\346A.tmp"
        42⤵
        
        PID:952
        
        C:\Users\Admin\AppData\Local\Temp\34E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\34E7.tmp"
        43⤵
        
        PID:1512

C:\Users\Admin\AppData\Local\Temp\AA91.tmp
"C:\Users\Admin\AppData\Local\Temp\AA91.tmp"
1⤵
PID:2116
- C:\Users\Admin\AppData\Local\Temp\AAD0.tmp
  "C:\Users\Admin\AppData\Local\Temp\AAD0.tmp"
  2⤵
  PID:2044
- - C:\Users\Admin\AppData\Local\Temp\AB3D.tmp
    "C:\Users\Admin\AppData\Local\Temp\AB3D.tmp"
    3⤵
    PID:2556
  - - C:\Users\Admin\AppData\Local\Temp\AB8B.tmp
      "C:\Users\Admin\AppData\Local\Temp\AB8B.tmp"
      4⤵
      PID:2040
    - - C:\Users\Admin\AppData\Local\Temp\AC08.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC08.tmp"
        5⤵
        
        PID:2204
      - C:\Users\Admin\AppData\Local\Temp\AC56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC56.tmp"
        6⤵
        
        PID:1116
        
        C:\Users\Admin\AppData\Local\Temp\ACB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACB3.tmp"
        7⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Local\Temp\AD11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD11.tmp"
        8⤵
        
        PID:2932
        
        C:\Users\Admin\AppData\Local\Temp\AD7E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD7E.tmp"
        9⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\ADEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADEB.tmp"
        10⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\AE59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE59.tmp"
        11⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\AEB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEB6.tmp"
        12⤵
        
        PID:532
    - - C:\Users\Admin\AppData\Local\Temp\E5CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5CD.tmp"
        5⤵
        
        PID:2676
- C:\Users\Admin\AppData\Local\Temp\E38C.tmp
  "C:\Users\Admin\AppData\Local\Temp\E38C.tmp"
  2⤵
  PID:2012

C:\Users\Admin\AppData\Local\Temp\F4BB.tmp
"C:\Users\Admin\AppData\Local\Temp\F4BB.tmp"
1⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\10F2.tmp
"C:\Users\Admin\AppData\Local\Temp\10F2.tmp"
1⤵
PID:1976
- C:\Users\Admin\AppData\Local\Temp\1150.tmp
  "C:\Users\Admin\AppData\Local\Temp\1150.tmp"
  2⤵
  PID:1756
- - C:\Users\Admin\AppData\Local\Temp\11BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\11BC.tmp"
    3⤵
    PID:1568
  - - C:\Users\Admin\AppData\Local\Temp\122A.tmp
      "C:\Users\Admin\AppData\Local\Temp\122A.tmp"
      4⤵
      PID:1964

C:\Users\Admin\AppData\Local\Temp\2240.tmp
"C:\Users\Admin\AppData\Local\Temp\2240.tmp"
1⤵
PID:2552
- C:\Users\Admin\AppData\Local\Temp\228E.tmp
  "C:\Users\Admin\AppData\Local\Temp\228E.tmp"
  2⤵
  PID:2484
- - C:\Users\Admin\AppData\Local\Temp\22EC.tmp
    "C:\Users\Admin\AppData\Local\Temp\22EC.tmp"
    3⤵
    PID:2488
  - - C:\Users\Admin\AppData\Local\Temp\2349.tmp
      "C:\Users\Admin\AppData\Local\Temp\2349.tmp"
      4⤵
      PID:708
    - - C:\Users\Admin\AppData\Local\Temp\23A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23A7.tmp"
        5⤵
        
        PID:1520
      - C:\Users\Admin\AppData\Local\Temp\23F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23F5.tmp"
        6⤵
        
        PID:2384
        
        C:\Users\Admin\AppData\Local\Temp\2452.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2452.tmp"
        7⤵
        
        PID:2176
        
        C:\Users\Admin\AppData\Local\Temp\24B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\24B1.tmp"
        8⤵
        
        PID:2400

C:\Users\Admin\AppData\Local\Temp\251D.tmp
"C:\Users\Admin\AppData\Local\Temp\251D.tmp"
1⤵
PID:1628
- C:\Users\Admin\AppData\Local\Temp\257B.tmp
  "C:\Users\Admin\AppData\Local\Temp\257B.tmp"
  2⤵
  PID:2848
- - C:\Users\Admin\AppData\Local\Temp\25E8.tmp
    "C:\Users\Admin\AppData\Local\Temp\25E8.tmp"
    3⤵
    PID:2188
  - - C:\Users\Admin\AppData\Local\Temp\2636.tmp
      "C:\Users\Admin\AppData\Local\Temp\2636.tmp"
      4⤵
      PID:1708
    - - C:\Users\Admin\AppData\Local\Temp\26A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\26A3.tmp"
        5⤵
        
        PID:2304
      - C:\Users\Admin\AppData\Local\Temp\26F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\26F1.tmp"
        6⤵
        
        PID:2896
        
        C:\Users\Admin\AppData\Local\Temp\276F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\276F.tmp"
        7⤵
        
        PID:2420

C:\Users\Admin\AppData\Local\Temp\27BD.tmp
"C:\Users\Admin\AppData\Local\Temp\27BD.tmp"
1⤵
PID:1216
- C:\Users\Admin\AppData\Local\Temp\281A.tmp
  "C:\Users\Admin\AppData\Local\Temp\281A.tmp"
  2⤵
  PID:2544
- - C:\Users\Admin\AppData\Local\Temp\2868.tmp
    "C:\Users\Admin\AppData\Local\Temp\2868.tmp"
    3⤵
    PID:2720
  - - C:\Users\Admin\AppData\Local\Temp\28D5.tmp
      "C:\Users\Admin\AppData\Local\Temp\28D5.tmp"
      4⤵
      PID:2320
    - - C:\Users\Admin\AppData\Local\Temp\2952.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2952.tmp"
        5⤵
        
        PID:1092
      - C:\Users\Admin\AppData\Local\Temp\29CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29CF.tmp"
        6⤵
        
        PID:3044
        
        C:\Users\Admin\AppData\Local\Temp\2A4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A4B.tmp"
        7⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\2AB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AB8.tmp"
        8⤵
        
        PID:2644

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\4D84.tmp

Filesize
105KB

MD5
7a0f6b2e2059149f457ef79e46cdcb60

SHA1
6c41502cbd5c4c3abdd53cf8730c9264ff2da8e6

SHA256
c0e642d00707830ec43883307f7b5122ffff13196599c61e0dd06a3e7bc2abc4

SHA512
e922a6d33ef8368c97609c4b481409b8a8f2416aa94ecd014090ff9b6c2e2c2a511da3b9844db2e23f2e0c3c73b58523a1b5aecdd3f9034665536152be02594b

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D84.tmp

Filesize
1KB

MD5
04148ebbb0437cf5bbe8467d40737ba2

SHA1
4efc4c380d90df078cdd01fe68d97cc048a03d84

SHA256
2ad398f8247d572d7f46d15849df801ac7294490dab7d27909d3da770207ea33

SHA512
0fc7bb4cd0cd098a11b7e46c1dcfb103c5bdd688d9684d324b150628d464375d8b10ba6a74bdbe476bc2e5635811f4818124d9a6827647e32824e8c34b9dec89

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E20.tmp

Filesize
55KB

MD5
a78fbdccdd412abd1bba025b52b3cee4

SHA1
a4684028dccdec7d7b22ab81ab6a2c678baa307b

SHA256
eabc713ae0490ee4f0c0921db4e2b1921d5b4c2ca668727dd04dca2ef104c260

SHA512
c21120c7008b13d386de0eabf8cd15787f72edaaba1a20bbda8e77e0661e9e90ce8c40038fcf1933ff4da0ed6d280f1ad6648a4b5e4ae80d4d9d2847b7d9701f

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E20.tmp

Filesize
173KB

MD5
be1506670627c2504196bd98ebfcd98e

SHA1
a14ef0aa64b8996bb40efe2fc75e5228fdfec7e0

SHA256
fcc845c924b48602d4a606a769082504c1fff35526b47d1af0e3327d9a4abc00

SHA512
7ca624f051472a0ba97f028dab8297a9899568616499a982bf7200a713aa86e7b110c1e77b342797165ad2f2587ac94a61a47518678b9f6bef7ebe72542b6233

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E20.tmp

Filesize
102KB

MD5
54dd4eb9d71bf4caf9300f323d6026bb

SHA1
b523786eeadf37b5d32a7a0c4738eb2607030076

SHA256
6cb1d7e52b70e34357dc7bf30b6710569203ec312a228704b1b55f1a508af3a6

SHA512
0d24c3b5232fcceed4114af459527715cd85450ecb704c608f5f49a99177994111bfd3a8e1a6c473a69220059074625fb9f3697506f7056cad4d9ab2a7a83bef

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E8D.tmp

Filesize
64KB

MD5
5ff76f9ed357a538fef7b6c29d694982

SHA1
7fa0fc4108ad2c757ed25fac7e89ef762c6dfe8b

SHA256
758fdc10767dab26dcec9e2c2a792dcc54c9d155825ba1329ac25ebf28e4e360

SHA512
3bf6214e78bcd8d6f8be5e266c94d8b965f0bffd208d72c3767b1d991df0c708cb3b8fd5d220c28fe07c6bd57119c37ad6b61b86c42e3e33bdf66328d8f71cb9

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E8D.tmp

Filesize
85KB

MD5
a9c2cb0fd352dda89c9ef898be637c3c

SHA1
b92563aa974d0fcec1b864625b17b8ecb7a19082

SHA256
119741efebb3e119c49fdf2d73f272b7fa30b40e5d4719ea405def1c1fd47abd

SHA512
a9fefca3727f1ff22d62b029c7e1531e0097fbc8166f56c7d08a13e49bf0571d4cdeb02d3a8821922ad9d305a90df7d039e15e752142692180ccdc024700667a

Download Submit
C:\Users\Admin\AppData\Local\Temp\4EEB.tmp

Filesize
126KB

MD5
088b5f26c08cae3e5e1ee1a8785a5342

SHA1
df92102ec0ff7ff6a6d9d071c2c6ba4113d1a8f3

SHA256
434dff8d3982d9fc9458d8da7f490b7af30a8593a5eeae027f7f6ca679df330f

SHA512
cb2429ac4c8431fbf497360aa6239b9fcb676e038733a7f8122a0d1e1e814a58047e9de2603d11c6ca758a578f92b80873800b7a9b30a250a12547394d6acb79

Download Submit
C:\Users\Admin\AppData\Local\Temp\4EEB.tmp

Filesize
133KB

MD5
448946e037af3d35e7420d0d4ef7debb

SHA1
5dffcf84b566ff6199cb58fb743c8c4776d89b09

SHA256
9b630f1eeda01c3e1f1ab8822be7af71ef531754cc57cd617b486a1c7749a8eb

SHA512
8efbd276d34556d3b49e42ff800cacb204e4f46d3570b1bbda71a375f695086a83564936c63d15ce7b253fb62d97a913bf433c49bc42c94cb57578f3ad9ca65d

Download Submit
C:\Users\Admin\AppData\Local\Temp\4F48.tmp

Filesize
9KB

MD5
352c7f3fbca968375a5f874cc6acb4e6

SHA1
53a3407380959bcdd69733f6a4d3109b16edbab7

SHA256
f8e099afbda0f88c64ce6ce522d178708a117015687495208ae254f04d5f9a29

SHA512
b9040ee566d4d6797bff8ada763d312addd9584b52723a2fc2b24e10df28a8144c18bcf6fb6ae4b8c11ae350c0a4239026a06c73db2a0258d3bcd1816c60e199

Download Submit
C:\Users\Admin\AppData\Local\Temp\4F48.tmp

Filesize
128KB

MD5
9c61d3ad8a5e4d43ea5f252d825983fd

SHA1
65be72ee0fe4ffd1bfdfbafcee94751b6c97baf5

SHA256
f862675d940aca040a9dd0f05fe1dbf4b291cab22d79a55d69bb96c46ab58364

SHA512
d3a8f1ec4ceda1ded5586b38bc6d0eb9775190a0cde7c58a8b3454a0178c9b98d689961acf133c34984bbc3fc7c7cd1bbee78db53c0f5136759022a6f1093462

Download Submit
C:\Users\Admin\AppData\Local\Temp\4FA6.tmp

Filesize
95KB

MD5
09305bf7e905e4d458c280fe706eb24a

SHA1
bff2c9a0e8b0715f2fd6e20f8aa1304b880b719f

SHA256
d9c96442f2ea5b72bb091ede8a63444da9709fcff5cb5a6ff108be3d70792f45

SHA512
bbc753e3700e8aba431bf6e0ee490b3d8ac3e553ba16880446baf4789b4a56273eeb0c68aae536c6d6cf77947dedca241be5badc7034d989f25322d3dc7274e6

Download Submit
C:\Users\Admin\AppData\Local\Temp\4FA6.tmp

Filesize
60KB

MD5
b0cab755fac6ef221d799d49c6963b30

SHA1
87da66819acd5e680cc2f33aac6f4ad1ceed8e43

SHA256
9bffe09fe77e022e9691e89ee371391ee6aa9f182cb03e755bed02b1e76782ef

SHA512
9aee042c3e5b4bdca12a3d58691943263c93fdd82851b7ea71cfaa1add700af6324e6f8d18147c0f7e279cf331411d99375de556d210d6b87050ed8155db096b

Download Submit
C:\Users\Admin\AppData\Local\Temp\5013.tmp

Filesize
134KB

MD5
91e10433e804bc391c3c29ae968b44ae

SHA1
fa6b0ca96230d5e1a25a1b87be6c3eb76837e4b7

SHA256
85b949c2f7a278d638cfbe9a521d9ee331d5481ddf75165384c719fe1ed06392

SHA512
1de967acd11e420b44e04057e06a0825942cab99dc8ebf702825f72091058e13ee17d21020ee4ef0779fbf64f4ae70f13f280dea9cfd2434a397be5954190af8

Download Submit
C:\Users\Admin\AppData\Local\Temp\50A0.tmp

Filesize
5KB

MD5
d8a6e04c94f1c44a52bea7d0654955f1

SHA1
0a5f74c0a29d3bf1bced792d45988a2ef5467368

SHA256
2e663893a97d116f06c72aa74d2803411e4c77d290e033ad9eb50a58c7521aef

SHA512
2a3a297942db6e8806ffe7ef534bedc3a2cc08c11458befc51c5d5a7ad8bd1c99f4484e0f6e8b188753d03df94d473c1481728e73af176968eb5a57b04fbd642

Download Submit
C:\Users\Admin\AppData\Local\Temp\513C.tmp

Filesize
11KB

MD5
f0757bae7b3cc3d2e765838c11d75c5d

SHA1
6ab7ba5a84badc8314e27e63c2303fa97797ddcb

SHA256
3d8c55100f3f6352907ff85392af48d3e56d8de7ce038cdfbf80fe55414a70ab

SHA512
ffb70634f185b83766c4f86433cae07661abd6df50d99534dd811df330f0d9f1e27d566eaee74d806fca83d3f557b2eee8322f30ac986cddab3e6a65af0225e8

Download Submit
C:\Users\Admin\AppData\Local\Temp\5245.tmp

Filesize
70KB

MD5
d08bace64ed35e4a004338bab528b9aa

SHA1
b820035939c4332ce7b079a6fb89082f49bb7b3f

SHA256
878cec5b4789f319df8edd8961e2232ad603cb60da48c0b8a40f6d9296c8fab5

SHA512
cca879ec17c703be24f6f75dbe2ecc235c96b75f00a30f88912ef31cc699741fd1296dfb794e5b117d02db2f033f60ce9b586b0ec06f7d25044bd1a8c81af2c7

Download Submit
C:\Users\Admin\AppData\Local\Temp\5245.tmp

Filesize
147KB

MD5
abe16562da645166fb047f2725c45695

SHA1
d6ee74a42508304470542e55a45ddff11e46548d

SHA256
5c6431313593aa80b2a0d5a959b5479fbe8edbb6a4db892f757ac3e42e9031b1

SHA512
4e1b505608f17b340d6c7f332198110544b07f2850142f3cdd689ecd97bbdea9147e6969fdc0fb7c97d371e904848e13e3c3e8e538bca501a72f38e95b6d1969

Download Submit
C:\Users\Admin\AppData\Local\Temp\52E1.tmp

Filesize
90KB

MD5
d441812b92358590e742a01bc59c3662

SHA1
40941acc14d103ce7e65d9ce9e12c386a5a3fb08

SHA256
c84e2dbca222922ff90966a89315cbaa6e387a7562834c278219197b65fe47a8

SHA512
ea54bff20e82783c7c938c43d5e7583c3db530c6441b457ba0b981bbbfee7a5a4d4ad7335f56c56ba1697138e23aa1545f5cc2a37be8fdb3972b2c88acad70f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\534E.tmp

Filesize
65KB

MD5
c1e457b53d5a39ffd1b9bb63e990e686

SHA1
2a2610811ad00790df3496f500cb7b92ad097fb8

SHA256
0705e17589011c1e0c9a6dfe7784565111876fb413dc479a4123eaca8cce4529

SHA512
3c0361b0b4e55e150ad5df9e6e92864cc4abaa5584dfa4457318c5a432e8e75dd99630661448d117718f04584376d8174aae52ecd564acf9b2bf623bee09d708

Download Submit
C:\Users\Admin\AppData\Local\Temp\53EA.tmp

Filesize
126KB

MD5
6611dd54e0de4e43ac3a8349e7187ab7

SHA1
990e7c706fac5d12c5768a33370cbfdc2b2c1756

SHA256
cae7efa4fd8e41b8966ed67873da3ff329b2e3898bbff6e6b18db8ec38aac100

SHA512
0aa10b551dad1132159f3b81cafe8550cf318677e4200d78b72e4d62800628de65bb68f1c1a690163f50f196eb709b4710dc29afb546a16f3340e7f307cd48a1

Download Submit
C:\Users\Admin\AppData\Local\Temp\53EA.tmp

Filesize
10KB

MD5
fe95cfe34ff1bebbf01c81722195f5d3

SHA1
ea5bab053772ef58114dae4a96ca57501687a94e

SHA256
f3d03d7c2d37cef0e316fd69fc43318e135a646d866328a0f90b40bbb1c74d83

SHA512
14e3278f2865edd97ba2673f66793dd53a7ffcba64ab92c7ee9506ae965b0ddb699a8f18339f24e385e3dea45a06d3426f1f2d4fc979ab6264e9fefc5a7a1c74

Download Submit
C:\Users\Admin\AppData\Local\Temp\5486.tmp

Filesize
173KB

MD5
6cf7c9a99d6e3137e42ab9ee64ddf401

SHA1
f66a987de96e88185d0fd2103cdbb836799e0510

SHA256
5aaabd6adb784931cbd29311f61574dae21adfa2d3adc5567d124a8b1708ea90

SHA512
51683e6f5b7ae5296103c1e258c5e8e37abb4f9957eeb6a8df183e6454c2cbab922d2162e0da3a6d297caa74df2f15e7acc065b33fe6916c037992d1e9418836

Download Submit
C:\Users\Admin\AppData\Local\Temp\5486.tmp

Filesize
82KB

MD5
67f73ab272544d65f07bcf6bc4138619

SHA1
9426db641617df24479852a7634ab606f1c7247f

SHA256
986a8dfcfe4a4066aa85d5ca44d488c9c4b99bcf4ece7e9727528c272e861154

SHA512
e418ea77770cdc43afffe01b871e2a3d65cadfa016d6230f3daff3ba0537c289cfb0ecae62764c8dfcb1c9ae9a0246620d793dbddfca0d51191723f79363d27d

Download Submit
C:\Users\Admin\AppData\Local\Temp\5551.tmp

Filesize
79KB

MD5
77fc504e893d41e61584639f7dfe9773

SHA1
b056ee0dab09864aa83330d6f4b73035d4adfa4f

SHA256
18a7aec64537f7a4463973d188bafe4d73ea5a97973baa71fc7e03ef6a2b98f6

SHA512
653852b5c7d5cc07202506c030dea099089bcdcc445ec9bad3b3c25176500b50eb7480da575a11e117fdd32e7a7695e13bf29a224ec7e7e32d2f35f16a9fb205

Download Submit
C:\Users\Admin\AppData\Local\Temp\5551.tmp

Filesize
28KB

MD5
94cba81ab8c85b5dcba5b816d08e27c7

SHA1
6d6074396fa223faf450a74df443e6b8c6ebf6b6

SHA256
3402d6d688e2d071ae72ccb7df51d97787b4cd31c27f67a6d16d58ea8c889edd

SHA512
654ee679619bb3bfa7eb221a2423ff1648aa4132a81b2563900faa5c2a31ade3baea5778a393f88c0d2197c64900a7fa043b62dc3ab8a987aeaff770d2bebe24

Download Submit
C:\Users\Admin\AppData\Local\Temp\5679.tmp

Filesize
48KB

MD5
563201aa8e2fd91f169d5159afff5746

SHA1
d2743d92f568d3c5719f823bad3af3e0bad267b8

SHA256
1edef9d14f15b270c13fd995e2f2275ab8127bf054ca58c5c5d36572a2ca482d

SHA512
46748b1d015c309ed794ae1087321c4b7fa73cfc6c2906316a2fe2dfcab313eb94530ff1c07483e16fbeed6f194a7b1009ad18b2aadc673abc0c68b5d0606f89

Download Submit
C:\Users\Admin\AppData\Local\Temp\5679.tmp

Filesize
8KB

MD5
26981a3c7eb4e62dfa60c41815f4c45b

SHA1
e2a3572bbe36d85bb86a49684c4b8e51f0a4a7e4

SHA256
a6590c48d4ac1aab3a429e0bbae5dcb269daaa7262dea647cda4b96a88e5606d

SHA512
045e055b3eb6611a50937f794abc3a6cb1f9cf54090cc5648ba285db3da351be6d94913456b5e5bb9e39aaca4ba3e43bd0b1ab22823e344154abeb70d88393b5

Download Submit
C:\Users\Admin\AppData\Local\Temp\5754.tmp

Filesize
21KB

MD5
1b903071efb5a97a4ea940ca7694b496

SHA1
e0865a20dd70303729e6bb09853a961870920fae

SHA256
56d7d8e9559876b7f291e0389ef3eac6edc808ff18b4e3fbd36eec24c19cd1b1

SHA512
22fd54fbcd25658fbe858b77ec5206019e36282af08c100def93e807576be6535b7ff0a9852554ea58f033c3109ce255d36b7c4ebaaedf655d8fe5f7a2c2c696

Download Submit
C:\Users\Admin\AppData\Local\Temp\5754.tmp

Filesize
48KB

MD5
6fc8bdfb4dfc4b8b5f2d7926662290f5

SHA1
7823784fbb1bfd779fd98bcdb092305d1f124dbd

SHA256
062bcb0c69d418f4de9870107af7081a9379213e26137aee88f5cc72c5580935

SHA512
a5f627b475ecfbc647016abe4471ed0738a54c0cc3db625e784dab5808258efe449cfd512ae8e6ad5709c251bf303c4d24e88dee0a47c8a4284369d568be9a92

Download Submit
C:\Users\Admin\AppData\Local\Temp\57E0.tmp

Filesize
11KB

MD5
7fb0248009185b75255404627dd4f4af

SHA1
3dcdd0d77028c6cfaaed62daea8b4c7d883842a7

SHA256
473bc4df83aedc43da35c680d7faf2dde8845ab11b5e39183a1e04f8066c0e7e

SHA512
52456d752249fcfd55bac2198409e9caa87bd042f523c52821a682b49dd1f5489d0d0eb926e03c1e8088b4b65dfd5f839aa8287d02bd7c0c51b8980bfaaf0058

Download Submit
C:\Users\Admin\AppData\Local\Temp\57E0.tmp

Filesize
52KB

MD5
05e2409c29daa774bc4b325c429d5305

SHA1
d8ff41d023c1b91c7241e29e91fd1e42f708c088

SHA256
d3345347e5b59590afba36d750bce37d07f8f64724a6176a4b5e843b83df95fb

SHA512
e7b20063b519e1be17de9532af82acb021dff12d5ca53a4070e992aa52d5a8e50d9655f1cf98289e421dde0d9487366a772a684bcdf786b67bcdc2b10d503101

Download Submit
C:\Users\Admin\AppData\Local\Temp\589B.tmp

Filesize
56KB

MD5
63546182c2e64f54963287a2312ba69c

SHA1
7d2848ec48cb2959490e4980e14aadc27366ea96

SHA256
6892aabe46aa56cacc783954ed9d5a89b2479e5e70dedfe0889c4d4aadabdddb

SHA512
d363881d5718c26641f24a0e0cab81290b1637acdf7c61a2bc27cad59db3b924281755e709c6e6aafa3ec14b74abf28004bd7f062e7a1045b26da9afc9bed3da

Download Submit
C:\Users\Admin\AppData\Local\Temp\5918.tmp

Filesize
85KB

MD5
274b74c5b8aeab8af208a3eae420b43e

SHA1
ac48c1662c49dbf4d949e769e86009e07dc5a9dc

SHA256
fae1375ece99934bc7a0a57a616e0159b21113d2b2e35c9d23c7ab5d105bd6a6

SHA512
6a510217fe29d49370c2fdec241268077f318a9ff67ad389b0b9a3d6c6498f4e4c11027d2701893dffcf3654103160de4176bfa6b410784e7601ad85254cc902

Download Submit
C:\Users\Admin\AppData\Local\Temp\5918.tmp

Filesize
9KB

MD5
9fd05e1b9b36a9b9d3d876d198468da3

SHA1
08ebfe9ff8ac7978bea335e3fa60ac70ac41d3be

SHA256
558c9ccf005bcc1bfd36f17c7dc02f31f13822055bc576f06847843f5a9629fe

SHA512
8f67b04956f0fa27f865bbff535ca5a392b760eac16929b10b405a0cdf3e8b850784d19205b002ca08c6a2a2e50fb47823ef04861246f1276a203b5977d96dbd

Download Submit
\Users\Admin\AppData\Local\Temp\4D84.tmp

Filesize
122KB

MD5
152f22627fca3272e147417fb780eb1a

SHA1
245f20ef1f5ab835cdc33965bc3b583c4f15e581

SHA256
8d016b16a6fec0aa562ea7f01b126a4aec01efe4545663141850bfda0cc5def5

SHA512
9c437876d7dc5948fd1ccd38cd3530ab9f7b8c69dc46e080250115d795e7f169c4eadda6afcb0436ab289c9ae722c5d21d9af56ed4b184955b4695a44a4ef566

Download Submit
\Users\Admin\AppData\Local\Temp\4E20.tmp

Filesize
60KB

MD5
20fbf9c7d3ac95d32b4f449865975060

SHA1
9526eddc0513bbbb8366064ac6bbcd1d62f214f2

SHA256
e7aa43bb1fa45464f8b3471e87d55a6cf3ce0c08e7947a2c87144b03439d1294

SHA512
3db79221f3ddbbc70053ef280d7388a01fb1efdb55ebf71be899042978c01c3064642d8801a27d908ab00a0229cd8aee8b4c2ea1b4d52f11425263037e5f2e45

Download Submit
\Users\Admin\AppData\Local\Temp\4E8D.tmp

Filesize
121KB

MD5
86b068fd11e36e88a659266638b6babe

SHA1
80e66bea939e6da3118ecab8c14bd99457d61cee

SHA256
c26f7f6f53c9752295610cb9f06771c9a4aa27e82b110450f0572567c3bd68ff

SHA512
aa930ccb55b16baedd066929f5c5e83055a55f991e782769ee97b8016712851ae57e0d5ab9e8a4026e8c05e5a76aa87e5bf504566cb9a5506a13e6be9bda9627

Download Submit
\Users\Admin\AppData\Local\Temp\4EEB.tmp

Filesize
64KB

MD5
1c7d16240e3352451fc037575285439e

SHA1
8e2b1fa6a7f3b58fe10eea156c19d90ad56794bb

SHA256
33a6662ce7e65609a75c4e5fe31e21561ca55b61b836554db2c089b100239861

SHA512
af40fcb9ae9583194ed4ad0bdab94857982b2f6251d47274ae135f6f665f0899875a735db41398f51b9ea403e48da84705f6ee7886223586ae267e2ab42871f7

Download Submit
\Users\Admin\AppData\Local\Temp\4F48.tmp

Filesize
88KB

MD5
71a82dcd67389f0237e1a4ef7bbf3a8d

SHA1
3de6ee3f3a32b6a1b979c22179e7306b509784ed

SHA256
9e5524cdf2977ddd75f59a7592b2eff36d3e0644bd7615c54eab1eed6d69b445

SHA512
e39c7665606a220087b16825f0f604779116d73ade183a0807035098b63381094baf04e93e58c03457f9d6dc5d887efb7379c8ca6762bf2df84da65962e4fc69

Download Submit
\Users\Admin\AppData\Local\Temp\4FA6.tmp

Filesize
182KB

MD5
86082f2bbba8c76d49850083a9bdb7f3

SHA1
02179aeeb46c07a6ad1624f22ae707863eca6f7b

SHA256
fc306a97de46c075e6ab5710df25d4ccc69e7809f8b7b4e7d4b8f6ba4a47cc38

SHA512
0a0e24659159c566b7a1c031cd708e469a3d5d4bb7f450487d48b492c82e4633900557d978122469824d74c99194149ba5d3696d5743e7d9d5f02e96583f4138

Download Submit
\Users\Admin\AppData\Local\Temp\50A0.tmp

Filesize
120KB

MD5
90fd81cbcd26ac3bf957a8f9ef07b013

SHA1
ed554646a46886587cd417b1a9d9422a595b8e3f

SHA256
7b02bcbee1c3a12b7f949a2d4d2bb4351ee6274d1f14f4282b0d9d6c675db99e

SHA512
d4d9d97213ffbaf4d790618615522369036f92f4b7be8c046b39c93d4b04ea0f4b047d554e9cf4fa5147bd98bd2edecad217f32ea293446818cd95ffcf949f56

Download Submit
\Users\Admin\AppData\Local\Temp\513C.tmp

Filesize
52KB

MD5
e5deb123b6e5d9c6e2e90008c94577a1

SHA1
d02bcd89a6d502c268d5837491e42049ea18666d

SHA256
5422e1feeed685c5f3d3b8f4f3b9b1fde935fae8a081fa7d2f49f698e04f4363

SHA512
c51128f4970cabea1296858ec926c804682c81524244059bef97b27cc7274c09f6d8147ba1fbec3205d0d6faaf3da9f5c4b20bb52e5bf32a9e65f0e76f4e30bf

Download Submit
\Users\Admin\AppData\Local\Temp\5245.tmp

Filesize
41KB

MD5
0a218ee1e208ffb9157e7b3ce1edfe7c

SHA1
a5d206adccda6d0fdb43fddc00b6f1af0c6fdb6d

SHA256
1709eb7c319e1a2d2f38641f4b24446fef48432e88b83668573a7bbaf0cd5f63

SHA512
29a7ea21bef45baf67469b64e05e3868b054aa16fe7a865280efa1dc5b5f05f84fee4f900bd76105c598d2a7504ef2c9d4d6a9b95b3870fe467ad4f1c0012a64

Download Submit
\Users\Admin\AppData\Local\Temp\52E1.tmp

Filesize
65KB

MD5
8f26f8bb1184c9c0e74dbea245812c70

SHA1
9d8f3166c607669cbac899fc36027cfdbe4c6224

SHA256
67a60b58a10ffd3514af41847722a7d6966d710fae42cc7e69e921767dad1ceb

SHA512
eb2ad412804809bddc728939dd64cef60aee07c516e7aeef05a9023181c0cf48d4bc61a482660a06825d21e95f6f99f624082053b7fcad206e85cc8d8ca0ea20

Download Submit
\Users\Admin\AppData\Local\Temp\534E.tmp

Filesize
92KB

MD5
07c92774a0006188b5505c7dda939026

SHA1
1afac4bfa2a6a84922b23de50ad17637262bd497

SHA256
e9167cda2584b338f3a59a7c5b5e3590bb17baa1d904e447f29e2c89db5c407b

SHA512
c4507ce74c05a04e9b302fdd24ba4e22f3dbfaa801b36c54ba721ed5984e627396590b467e2112b0337373d804a8d02967391c9f409ea2e3859dd5d788b46c4a

Download Submit
\Users\Admin\AppData\Local\Temp\53EA.tmp

Filesize
106KB

MD5
20ec25a29bd5232436ed476b658c8574

SHA1
fd96b3c30f927d9a80914fc4fa9cd17f215e8d45

SHA256
3c72b31dd91b7197b56ffdc52767873e103b9e6c419fbfb2f293f0ad99e15bbf

SHA512
8ca10d38aa29bec0cd78189388df952c0ecc9406d64f8e903e11d42976ea48e74b8509e5aade90bc7bfce4df6209ed293795777be1e3dbeec537497bb78c5760

Download Submit
\Users\Admin\AppData\Local\Temp\5486.tmp

Filesize
25KB

MD5
cf8e676e44ee4222287f93b04d063ad9

SHA1
e4b92829bd6000a407a4481eed3ab74bfb640dbe

SHA256
a315b318e718ce060ad0ad877821d5b1977a9a46de3a4e63b3f3bbdd09bc85ab

SHA512
828791111248b6bf402f4120f0c351547a351ba39172a47f0f33a5bed3ad6d6e7ff61e37186834263f90aad3f6bc27566751df8872929714ff60719264bc5c01

Download Submit
\Users\Admin\AppData\Local\Temp\5551.tmp

Filesize
114KB

MD5
852e0d8b89e1569f60c0ea5a40dae2cd

SHA1
bbfc3d5fea352b2c8918ae50963e7fe5e181a6c6

SHA256
dd87f67fd144e460c9db5e0c41ba023e874f2f02b2dd43a458b41af50e475d72

SHA512
62b8295cd50d71887ea32203e7ebca7a586333855f68df45cd27c94084d636aadf28162ddacc2f83ac04353dca4679af1d51cdb743278680682f72e7bcdf1d33

Download Submit
\Users\Admin\AppData\Local\Temp\55FC.tmp

Filesize
23KB

MD5
5661bba6d8de7200efeb295a9fc414b9

SHA1
84cb467882a70cdb2e36abbc79178789a045a63c

SHA256
13e6da7aa5d5f87e76a5b77500a8044e89ae5a563de482dcf9d20cde843761c3

SHA512
a0077963a2bfa26dfb5186ec01538253c781cc8f2c5308acf243b7f0c44f20911181fc39232f83561659384a940357d33a699d687b0d3a09ac851daa64b1b4f4

Download Submit
\Users\Admin\AppData\Local\Temp\5754.tmp

Filesize
23KB

MD5
06c629ec88a9e7bc733496160b0a3ca4

SHA1
cf4c1e88c688e2d1343335cfdf3877fe00151e38

SHA256
b9fd180d5173258b079329d6c4e52fc2f9132b5c47ddd2d696320becd556ab97

SHA512
a48d66c0eee27e3ba2c061b2e6ed0639a315f25bd90d36e91a87914e544104399dd9c773edc941cc66dfebbb5f965c7f257dca1dc6da4fcabeb76c162212f76d

Download Submit
\Users\Admin\AppData\Local\Temp\589B.tmp

Filesize
21KB

MD5
1cb17b86cb25a4cd59851c4abccf20c1

SHA1
3f5bc21b02c1808af3f36b955ba04aab2bdb60aa

SHA256
92cf6971fced4bc5e36a149426969846c7465510afe4a9d4ff665ec682ce8767

SHA512
3003a8a96c9e83e25a11e205e1679f76172764e9534d607c9c15b2802b12b056f327b5f907acc829b4e47e2af500a02f2bfb0bb4d4fecde7ff377ceb8b386acf

Download Submit
\Users\Admin\AppData\Local\Temp\5918.tmp

Filesize
40KB

MD5
3d2ee79deb373e2cbfb9abca96a05b77

SHA1
ee3515d7b25a195b946596ee8c6a356be12f05f0

SHA256
a13c32f4406e6c0627252a765ce659ba8a03b8edd489a9933cc055fc6bc03d3a

SHA512
6d251c47689cbd479e82b2cf45128155bddbde24b4386f9cab0182c51bf02527ac41845ed888088532c475619568deed28382e57941b528e0036bd28548373da

Download Submit
\Users\Admin\AppData\Local\Temp\59D3.tmp

Filesize
28KB

MD5
38e746a31f4a751bbf77161e20da23ae

SHA1
ce0d34e6f63ffd9620bff459b541faf81926f2b4

SHA256
e7bc7e0346e19bef17ab5a2b65d9ffe91ff3d016933b8eb32fc0c93b1a6da5a5

SHA512
1baa1ff241029583fc495a77dc75e0a3c435d193cab19ee5e238e4c669450630b6a646f81fe52bdb87b19057944288789098e94f3acf504cffaea59527c2f7a8

Download Submit
memory/268-89-0x00000000004B0000-0x000000000053C000-memory.dmp

Filesize
560KB

Download
memory/268-83-0x0000000000A00000-0x0000000000A8C000-memory.dmp

Filesize
560KB

Download
memory/268-90-0x0000000000A00000-0x0000000000A8C000-memory.dmp

Filesize
560KB

Download
memory/564-144-0x00000000012E0000-0x000000000136C000-memory.dmp

Filesize
560KB

Download
memory/564-137-0x00000000012E0000-0x000000000136C000-memory.dmp

Filesize
560KB

Download
memory/564-142-0x0000000001150000-0x00000000011DC000-memory.dmp

Filesize
560KB

Download
memory/1044-74-0x0000000001340000-0x00000000013CC000-memory.dmp

Filesize
560KB

Download
memory/1044-80-0x00000000007F0000-0x000000000087C000-memory.dmp

Filesize
560KB

Download
memory/1044-81-0x0000000001340000-0x00000000013CC000-memory.dmp

Filesize
560KB

Download
memory/1364-155-0x00000000002C0000-0x000000000034C000-memory.dmp

Filesize
560KB

Download
memory/1364-162-0x00000000002C0000-0x000000000034C000-memory.dmp

Filesize
560KB

Download
memory/1364-161-0x0000000000490000-0x000000000051C000-memory.dmp

Filesize
560KB

Download
memory/1568-170-0x0000000000920000-0x00000000009AC000-memory.dmp

Filesize
560KB

Download
memory/1568-171-0x0000000000B50000-0x0000000000BDC000-memory.dmp

Filesize
560KB

Download
memory/1568-164-0x0000000000B50000-0x0000000000BDC000-memory.dmp

Filesize
560KB

Download
memory/1716-115-0x0000000001DF0000-0x0000000001E7C000-memory.dmp

Filesize
560KB

Download
memory/1716-110-0x00000000003C0000-0x000000000044C000-memory.dmp

Filesize
560KB

Download
memory/1716-117-0x00000000003C0000-0x000000000044C000-memory.dmp

Filesize
560KB

Download
memory/1980-125-0x0000000000570000-0x00000000005FC000-memory.dmp

Filesize
560KB

Download
memory/1980-126-0x00000000002B0000-0x000000000033C000-memory.dmp

Filesize
560KB

Download
memory/1980-119-0x00000000002B0000-0x000000000033C000-memory.dmp

Filesize
560KB

Download
memory/2040-133-0x00000000008D0000-0x000000000095C000-memory.dmp

Filesize
560KB

Download
memory/2040-136-0x0000000001360000-0x00000000013EC000-memory.dmp

Filesize
560KB

Download
memory/2040-128-0x0000000001360000-0x00000000013EC000-memory.dmp

Filesize
560KB

Download
memory/2068-173-0x0000000000940000-0x00000000009CC000-memory.dmp

Filesize
560KB

Download
memory/2068-180-0x0000000000940000-0x00000000009CC000-memory.dmp

Filesize
560KB

Download
memory/2112-72-0x00000000008D0000-0x000000000095C000-memory.dmp

Filesize
560KB

Download
memory/2112-70-0x00000000000F0000-0x000000000017C000-memory.dmp

Filesize
560KB

Download
memory/2112-65-0x00000000008D0000-0x000000000095C000-memory.dmp

Filesize
560KB

Download
memory/2240-0-0x0000000000A10000-0x0000000000A9C000-memory.dmp

Filesize
560KB

Download
memory/2240-6-0x0000000000A10000-0x0000000000A9C000-memory.dmp

Filesize
560KB

Download
memory/2240-5-0x0000000000380000-0x000000000040C000-memory.dmp

Filesize
560KB

Download
memory/2252-153-0x0000000001150000-0x00000000011DC000-memory.dmp

Filesize
560KB

Download
memory/2252-146-0x0000000001150000-0x00000000011DC000-memory.dmp

Filesize
560KB

Download
memory/2252-152-0x00000000000F0000-0x000000000017C000-memory.dmp

Filesize
560KB

Download
memory/2424-199-0x0000000000960000-0x00000000009EC000-memory.dmp

Filesize
560KB

Download
memory/2424-195-0x0000000000EF0000-0x0000000000F7C000-memory.dmp

Filesize
560KB

Download
memory/2432-8-0x0000000001220000-0x00000000012AC000-memory.dmp

Filesize
560KB

Download
memory/2432-16-0x0000000001220000-0x00000000012AC000-memory.dmp

Filesize
560KB

Download
memory/2432-15-0x0000000000A10000-0x0000000000A9C000-memory.dmp

Filesize
560KB

Download
memory/2436-101-0x0000000000EE0000-0x0000000000F6C000-memory.dmp

Filesize
560KB

Download
memory/2436-108-0x0000000000EE0000-0x0000000000F6C000-memory.dmp

Filesize
560KB

Download
memory/2436-109-0x0000000000940000-0x00000000009CC000-memory.dmp

Filesize
560KB

Download
memory/2452-194-0x0000000001370000-0x00000000013FC000-memory.dmp

Filesize
560KB

Download
memory/2452-189-0x0000000001370000-0x00000000013FC000-memory.dmp

Filesize
560KB

Download
memory/2452-192-0x0000000000EF0000-0x0000000000F7C000-memory.dmp

Filesize
560KB

Download
memory/2460-188-0x0000000000220000-0x00000000002AC000-memory.dmp

Filesize
560KB

Download
memory/2460-187-0x0000000000340000-0x00000000003CC000-memory.dmp

Filesize
560KB

Download
memory/2460-181-0x0000000000340000-0x00000000003CC000-memory.dmp

Filesize
560KB

Download
memory/2588-34-0x0000000000BD0000-0x0000000000C5C000-memory.dmp

Filesize
560KB

Download
memory/2588-41-0x0000000000BD0000-0x0000000000C5C000-memory.dmp

Filesize
560KB

Download
memory/2612-58-0x0000000000FD0000-0x000000000105C000-memory.dmp

Filesize
560KB

Download
memory/2692-56-0x0000000000010000-0x000000000009C000-memory.dmp

Filesize
560KB

Download
memory/2692-50-0x0000000000010000-0x000000000009C000-memory.dmp

Filesize
560KB

Download
memory/2728-24-0x0000000000A10000-0x0000000000A9C000-memory.dmp

Filesize
560KB

Download
memory/2728-17-0x0000000000A10000-0x0000000000A9C000-memory.dmp

Filesize
560KB

Download
memory/2732-33-0x0000000001170000-0x00000000011FC000-memory.dmp

Filesize
560KB

Download
memory/2732-25-0x0000000001170000-0x00000000011FC000-memory.dmp

Filesize
560KB

Download
memory/2732-32-0x0000000000BD0000-0x0000000000C5C000-memory.dmp

Filesize
560KB

Download
memory/2964-49-0x0000000000E60000-0x0000000000EEC000-memory.dmp

Filesize
560KB

Download
memory/2964-42-0x0000000000E60000-0x0000000000EEC000-memory.dmp

Filesize
560KB

Download
memory/3044-98-0x0000000001380000-0x000000000140C000-memory.dmp

Filesize
560KB

Download
memory/3044-99-0x0000000000470000-0x00000000004FC000-memory.dmp

Filesize
560KB

Download
memory/3044-92-0x0000000001380000-0x000000000140C000-memory.dmp

Filesize
560KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads