66bb67e9088ab9ef6f9406935d069c24bb211f57bd605784cf93b7e1e6b893b4

Analysis

max time kernel
147s
max time network
120s
platform
windows7_x64
resource
win7-20231215-en
resource tags

arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system
submitted
05/01/2024, 05:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-01_3bac51c6344de58b64937a9b6787cdf2_mafia.exe
Size

486KB
MD5

3bac51c6344de58b64937a9b6787cdf2
SHA1

d4b51ce1be37f24b8ca624e495a9538bba51de7d
SHA256

66bb67e9088ab9ef6f9406935d069c24bb211f57bd605784cf93b7e1e6b893b4
SHA512

f27e47c3237e32cc98f990e034bd6258e0d4bd72e39c74237d7e36756ab4fe0ba6bcf1410b66cf7113c6afcc7a3bde3971e08c17cc20c80da2ea8e51d8a864fd
SSDEEP

12288:oU5rCOTeiDn1xIqQbhQ804U8CJMozmSi3U3NZ:oUQOJDYqMhQ8l6J29WN

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-01_3bac51c6344de58b64937a9b6787cdf2_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-01_3bac51c6344de58b64937a9b6787cdf2_mafia.exe"
1⤵
PID:2964
- C:\Users\Admin\AppData\Local\Temp\EBC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBC6.tmp"
  2⤵
  PID:2980
- - C:\Users\Admin\AppData\Local\Temp\A0F.tmp
    "C:\Users\Admin\AppData\Local\Temp\A0F.tmp"
    3⤵
    PID:1720
  - - C:\Users\Admin\AppData\Local\Temp\E1D7.tmp
      "C:\Users\Admin\AppData\Local\Temp\E1D7.tmp"
      4⤵
      PID:3012
    - - C:\Users\Admin\AppData\Local\Temp\E215.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E215.tmp"
        5⤵
        
        PID:2920
      - C:\Users\Admin\AppData\Local\Temp\122A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\122A.tmp"
        6⤵
        
        PID:1248
        
        C:\Users\Admin\AppData\Local\Temp\5255.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5255.tmp"
        7⤵
        
        PID:2844
      - C:\Users\Admin\AppData\Local\Temp\52D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52D1.tmp"
        6⤵
        
        PID:2080
- C:\Users\Admin\AppData\Local\Temp\756F.tmp
  "C:\Users\Admin\AppData\Local\Temp\756F.tmp"
  2⤵
  PID:3012

C:\Users\Admin\AppData\Local\Temp\2397.tmp
"C:\Users\Admin\AppData\Local\Temp\2397.tmp"
1⤵
PID:1256

C:\Users\Admin\AppData\Local\Temp\2452.tmp
"C:\Users\Admin\AppData\Local\Temp\2452.tmp"
1⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\24CF.tmp
"C:\Users\Admin\AppData\Local\Temp\24CF.tmp"
1⤵
PID:1288
- C:\Users\Admin\AppData\Local\Temp\8862.tmp
  "C:\Users\Admin\AppData\Local\Temp\8862.tmp"
  2⤵
  PID:1976
- - C:\Users\Admin\AppData\Local\Temp\8E3B.tmp
    "C:\Users\Admin\AppData\Local\Temp\8E3B.tmp"
    3⤵
    PID:2296
- - C:\Users\Admin\AppData\Local\Temp\9E42.tmp
    "C:\Users\Admin\AppData\Local\Temp\9E42.tmp"
    3⤵
    PID:2296
  - - C:\Users\Admin\AppData\Local\Temp\EC34.tmp
      "C:\Users\Admin\AppData\Local\Temp\EC34.tmp"
      4⤵
      PID:2016
    - - C:\Users\Admin\AppData\Local\Temp\C7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7F.tmp"
        5⤵
        
        PID:2712

C:\Users\Admin\AppData\Local\Temp\255C.tmp
"C:\Users\Admin\AppData\Local\Temp\255C.tmp"
1⤵
PID:684
- C:\Users\Admin\AppData\Local\Temp\6A86.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A86.tmp"
  2⤵
  PID:1052
- - C:\Users\Admin\AppData\Local\Temp\A841.tmp
    "C:\Users\Admin\AppData\Local\Temp\A841.tmp"
    3⤵
    PID:2072

C:\Users\Admin\AppData\Local\Temp\2617.tmp
"C:\Users\Admin\AppData\Local\Temp\2617.tmp"
1⤵
PID:560

C:\Users\Admin\AppData\Local\Temp\26D2.tmp
"C:\Users\Admin\AppData\Local\Temp\26D2.tmp"
1⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\278D.tmp
"C:\Users\Admin\AppData\Local\Temp\278D.tmp"
1⤵
PID:1008
- C:\Users\Admin\AppData\Local\Temp\27CC.tmp
  "C:\Users\Admin\AppData\Local\Temp\27CC.tmp"
  2⤵
  PID:1284
- C:\Users\Admin\AppData\Local\Temp\5DBA.tmp
  "C:\Users\Admin\AppData\Local\Temp\5DBA.tmp"
  2⤵
  PID:1284
- - C:\Users\Admin\AppData\Local\Temp\D69.tmp
    "C:\Users\Admin\AppData\Local\Temp\D69.tmp"
    3⤵
    PID:1940
  - - C:\Users\Admin\AppData\Local\Temp\2DD4.tmp
      "C:\Users\Admin\AppData\Local\Temp\2DD4.tmp"
      4⤵
      PID:1980
    - - C:\Users\Admin\AppData\Local\Temp\2E12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E12.tmp"
        5⤵
        
        PID:1788
  - - C:\Users\Admin\AppData\Local\Temp\3DFC.tmp
      "C:\Users\Admin\AppData\Local\Temp\3DFC.tmp"
      4⤵
      PID:1980
  - - C:\Users\Admin\AppData\Local\Temp\4E40.tmp
      "C:\Users\Admin\AppData\Local\Temp\4E40.tmp"
      4⤵
      PID:1980
    - - C:\Users\Admin\AppData\Local\Temp\4E7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E7F.tmp"
        5⤵
        
        PID:1420
- C:\Users\Admin\AppData\Local\Temp\7C03.tmp
  "C:\Users\Admin\AppData\Local\Temp\7C03.tmp"
  2⤵
  PID:2276
- - C:\Users\Admin\AppData\Local\Temp\9AC9.tmp
    "C:\Users\Admin\AppData\Local\Temp\9AC9.tmp"
    3⤵
    PID:356
  - - C:\Users\Admin\AppData\Local\Temp\F7B7.tmp
      "C:\Users\Admin\AppData\Local\Temp\F7B7.tmp"
      4⤵
      PID:1972
  - - C:\Users\Admin\AppData\Local\Temp\1593.tmp
      "C:\Users\Admin\AppData\Local\Temp\1593.tmp"
      4⤵
      PID:1972
    - - C:\Users\Admin\AppData\Local\Temp\535E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\535E.tmp"
        5⤵
        
        PID:2812
      - C:\Users\Admin\AppData\Local\Temp\538D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\538D.tmp"
        6⤵
        
        PID:2052
      - C:\Users\Admin\AppData\Local\Temp\B136.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B136.tmp"
        6⤵
        
        PID:356
    - - C:\Users\Admin\AppData\Local\Temp\62E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\62E8.tmp"
        5⤵
        
        PID:2996
    - - C:\Users\Admin\AppData\Local\Temp\C081.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C081.tmp"
        5⤵
        
        PID:1548

C:\Users\Admin\AppData\Local\Temp\28E4.tmp
"C:\Users\Admin\AppData\Local\Temp\28E4.tmp"
1⤵
PID:1628
- C:\Users\Admin\AppData\Local\Temp\7DC7.tmp
  "C:\Users\Admin\AppData\Local\Temp\7DC7.tmp"
  2⤵
  PID:572
- - C:\Users\Admin\AppData\Local\Temp\255D.tmp
    "C:\Users\Admin\AppData\Local\Temp\255D.tmp"
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\C1E8.tmp
    "C:\Users\Admin\AppData\Local\Temp\C1E8.tmp"
    3⤵
    PID:1688
- C:\Users\Admin\AppData\Local\Temp\3459.tmp
  "C:\Users\Admin\AppData\Local\Temp\3459.tmp"
  2⤵
  PID:488
- C:\Users\Admin\AppData\Local\Temp\91C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\91C4.tmp"
  2⤵
  PID:488

C:\Users\Admin\AppData\Local\Temp\2961.tmp
"C:\Users\Admin\AppData\Local\Temp\2961.tmp"
1⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\2A5B.tmp
"C:\Users\Admin\AppData\Local\Temp\2A5B.tmp"
1⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\2B45.tmp
"C:\Users\Admin\AppData\Local\Temp\2B45.tmp"
1⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\2C1F.tmp
"C:\Users\Admin\AppData\Local\Temp\2C1F.tmp"
1⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\2D09.tmp
"C:\Users\Admin\AppData\Local\Temp\2D09.tmp"
1⤵
PID:2836
- C:\Users\Admin\AppData\Local\Temp\3AA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\3AA0.tmp"
  2⤵
  PID:2728
- - C:\Users\Admin\AppData\Local\Temp\FD24.tmp
    "C:\Users\Admin\AppData\Local\Temp\FD24.tmp"
    3⤵
    PID:2820
  - - C:\Users\Admin\AppData\Local\Temp\785B.tmp
      "C:\Users\Admin\AppData\Local\Temp\785B.tmp"
      4⤵
      PID:3036
  - - C:\Users\Admin\AppData\Local\Temp\E428.tmp
      "C:\Users\Admin\AppData\Local\Temp\E428.tmp"
      4⤵
      PID:2860

C:\Users\Admin\AppData\Local\Temp\2DF3.tmp
"C:\Users\Admin\AppData\Local\Temp\2DF3.tmp"
1⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\2EDD.tmp
"C:\Users\Admin\AppData\Local\Temp\2EDD.tmp"
1⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\2F98.tmp
"C:\Users\Admin\AppData\Local\Temp\2F98.tmp"
1⤵
PID:892
- C:\Users\Admin\AppData\Local\Temp\3D3F.tmp
  "C:\Users\Admin\AppData\Local\Temp\3D3F.tmp"
  2⤵
  PID:2220

C:\Users\Admin\AppData\Local\Temp\3015.tmp
"C:\Users\Admin\AppData\Local\Temp\3015.tmp"
1⤵
PID:2208
- C:\Users\Admin\AppData\Local\Temp\8A65.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A65.tmp"
  2⤵
  PID:2780
- C:\Users\Admin\AppData\Local\Temp\9A4D.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A4D.tmp"
  2⤵
  PID:2700
- - C:\Users\Admin\AppData\Local\Temp\9A8C.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A8C.tmp"
    3⤵
    PID:1908
  - - C:\Users\Admin\AppData\Local\Temp\AA91.tmp
      "C:\Users\Admin\AppData\Local\Temp\AA91.tmp"
      4⤵
      PID:2908
    - - C:\Users\Admin\AppData\Local\Temp\AAC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAC0.tmp"
        5⤵
        
        PID:2400
      - C:\Users\Admin\AppData\Local\Temp\AAFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAFF.tmp"
        6⤵
        
        PID:2616
    - - C:\Users\Admin\AppData\Local\Temp\BA4A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA4A.tmp"
        5⤵
        
        PID:2400
      - C:\Users\Admin\AppData\Local\Temp\D930.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D930.tmp"
        6⤵
        
        PID:1612
    - - C:\Users\Admin\AppData\Local\Temp\17F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17F5.tmp"
        5⤵
        
        PID:980
    - - C:\Users\Admin\AppData\Local\Temp\2877.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2877.tmp"
        5⤵
        
        PID:2616
      - C:\Users\Admin\AppData\Local\Temp\58CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58CC.tmp"
        6⤵
        
        PID:2496
  - - C:\Users\Admin\AppData\Local\Temp\E8AA.tmp
      "C:\Users\Admin\AppData\Local\Temp\E8AA.tmp"
      4⤵
      PID:2264
- C:\Users\Admin\AppData\Local\Temp\AA15.tmp
  "C:\Users\Admin\AppData\Local\Temp\AA15.tmp"
  2⤵
  PID:1528
- C:\Users\Admin\AppData\Local\Temp\B99F.tmp
  "C:\Users\Admin\AppData\Local\Temp\B99F.tmp"
  2⤵
  PID:1528

C:\Users\Admin\AppData\Local\Temp\30FF.tmp
"C:\Users\Admin\AppData\Local\Temp\30FF.tmp"
1⤵
PID:1256

C:\Users\Admin\AppData\Local\Temp\31BA.tmp
"C:\Users\Admin\AppData\Local\Temp\31BA.tmp"
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\204.tmp
  "C:\Users\Admin\AppData\Local\Temp\204.tmp"
  2⤵
  PID:1432
- C:\Users\Admin\AppData\Local\Temp\189F.tmp
  "C:\Users\Admin\AppData\Local\Temp\189F.tmp"
  2⤵
  PID:1612

C:\Users\Admin\AppData\Local\Temp\3237.tmp
"C:\Users\Admin\AppData\Local\Temp\3237.tmp"
1⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\32F2.tmp
"C:\Users\Admin\AppData\Local\Temp\32F2.tmp"
1⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\336F.tmp
"C:\Users\Admin\AppData\Local\Temp\336F.tmp"
1⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\33EC.tmp
"C:\Users\Admin\AppData\Local\Temp\33EC.tmp"
1⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\34A7.tmp
"C:\Users\Admin\AppData\Local\Temp\34A7.tmp"
1⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\3562.tmp
"C:\Users\Admin\AppData\Local\Temp\3562.tmp"
1⤵
PID:616

C:\Users\Admin\AppData\Local\Temp\360E.tmp
"C:\Users\Admin\AppData\Local\Temp\360E.tmp"
1⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\36C9.tmp
"C:\Users\Admin\AppData\Local\Temp\36C9.tmp"
1⤵
PID:384
- C:\Users\Admin\AppData\Local\Temp\E9E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\E9E2.tmp"
  2⤵
  PID:452
- - C:\Users\Admin\AppData\Local\Temp\92FD.tmp
    "C:\Users\Admin\AppData\Local\Temp\92FD.tmp"
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\A2E4.tmp
    "C:\Users\Admin\AppData\Local\Temp\A2E4.tmp"
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\B23F.tmp
    "C:\Users\Admin\AppData\Local\Temp\B23F.tmp"
    3⤵
    PID:2384
  - - C:\Users\Admin\AppData\Local\Temp\C265.tmp
      "C:\Users\Admin\AppData\Local\Temp\C265.tmp"
      4⤵
      PID:304

C:\Users\Admin\AppData\Local\Temp\3784.tmp
"C:\Users\Admin\AppData\Local\Temp\3784.tmp"
1⤵
PID:896
- C:\Users\Admin\AppData\Local\Temp\8E7A.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E7A.tmp"
  2⤵
  PID:1984
- - C:\Users\Admin\AppData\Local\Temp\40CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\40CA.tmp"
    3⤵
    PID:2008
- - C:\Users\Admin\AppData\Local\Temp\511D.tmp
    "C:\Users\Admin\AppData\Local\Temp\511D.tmp"
    3⤵
    PID:304
- C:\Users\Admin\AppData\Local\Temp\2711.tmp
  "C:\Users\Admin\AppData\Local\Temp\2711.tmp"
  2⤵
  PID:300

C:\Users\Admin\AppData\Local\Temp\3840.tmp
"C:\Users\Admin\AppData\Local\Temp\3840.tmp"
1⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\3958.tmp
"C:\Users\Admin\AppData\Local\Temp\3958.tmp"
1⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\3B4C.tmp
"C:\Users\Admin\AppData\Local\Temp\3B4C.tmp"
1⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\3C07.tmp
"C:\Users\Admin\AppData\Local\Temp\3C07.tmp"
1⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\3CC2.tmp
"C:\Users\Admin\AppData\Local\Temp\3CC2.tmp"
1⤵
PID:2252
- C:\Users\Admin\AppData\Local\Temp\584D.tmp
  "C:\Users\Admin\AppData\Local\Temp\584D.tmp"
  2⤵
  PID:892
- - C:\Users\Admin\AppData\Local\Temp\7723.tmp
    "C:\Users\Admin\AppData\Local\Temp\7723.tmp"
    3⤵
    PID:3020

C:\Users\Admin\AppData\Local\Temp\3E29.tmp
"C:\Users\Admin\AppData\Local\Temp\3E29.tmp"
1⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\3F13.tmp
"C:\Users\Admin\AppData\Local\Temp\3F13.tmp"
1⤵
PID:2428
- C:\Users\Admin\AppData\Local\Temp\A785.tmp
  "C:\Users\Admin\AppData\Local\Temp\A785.tmp"
  2⤵
  PID:2076
- C:\Users\Admin\AppData\Local\Temp\C6A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\C6A9.tmp"
  2⤵
  PID:2076
- C:\Users\Admin\AppData\Local\Temp\6E7C.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E7C.tmp"
  2⤵
  PID:2992
- C:\Users\Admin\AppData\Local\Temp\CBA8.tmp
  "C:\Users\Admin\AppData\Local\Temp\CBA8.tmp"
  2⤵
  PID:2688
- - C:\Users\Admin\AppData\Local\Temp\DB24.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB24.tmp"
    3⤵
    PID:1472
- - C:\Users\Admin\AppData\Local\Temp\FB21.tmp
    "C:\Users\Admin\AppData\Local\Temp\FB21.tmp"
    3⤵
    PID:1472

C:\Users\Admin\AppData\Local\Temp\3FED.tmp
"C:\Users\Admin\AppData\Local\Temp\3FED.tmp"
1⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\4106.tmp
"C:\Users\Admin\AppData\Local\Temp\4106.tmp"
1⤵
PID:988
- C:\Users\Admin\AppData\Local\Temp\70EC.tmp
  "C:\Users\Admin\AppData\Local\Temp\70EC.tmp"
  2⤵
  PID:2568
- - C:\Users\Admin\AppData\Local\Temp\1CC4.tmp
    "C:\Users\Admin\AppData\Local\Temp\1CC4.tmp"
    3⤵
    PID:2776
- C:\Users\Admin\AppData\Local\Temp\5CA1.tmp
  "C:\Users\Admin\AppData\Local\Temp\5CA1.tmp"
  2⤵
  PID:2768

C:\Users\Admin\AppData\Local\Temp\4183.tmp
"C:\Users\Admin\AppData\Local\Temp\4183.tmp"
1⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\429C.tmp
"C:\Users\Admin\AppData\Local\Temp\429C.tmp"
1⤵
PID:356

C:\Users\Admin\AppData\Local\Temp\43E3.tmp
"C:\Users\Admin\AppData\Local\Temp\43E3.tmp"
1⤵
PID:2676
- C:\Users\Admin\AppData\Local\Temp\4422.tmp
  "C:\Users\Admin\AppData\Local\Temp\4422.tmp"
  2⤵
  PID:2064
- - C:\Users\Admin\AppData\Local\Temp\8D90.tmp
    "C:\Users\Admin\AppData\Local\Temp\8D90.tmp"
    3⤵
    PID:2676
  - - C:\Users\Admin\AppData\Local\Temp\1FB3.tmp
      "C:\Users\Admin\AppData\Local\Temp\1FB3.tmp"
      4⤵
      PID:3016
- - C:\Users\Admin\AppData\Local\Temp\EEF1.tmp
    "C:\Users\Admin\AppData\Local\Temp\EEF1.tmp"
    3⤵
    PID:2052

C:\Users\Admin\AppData\Local\Temp\451B.tmp
"C:\Users\Admin\AppData\Local\Temp\451B.tmp"
1⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\4634.tmp
"C:\Users\Admin\AppData\Local\Temp\4634.tmp"
1⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\470E.tmp
"C:\Users\Admin\AppData\Local\Temp\470E.tmp"
1⤵
PID:2788
- C:\Users\Admin\AppData\Local\Temp\FC3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\FC3A.tmp"
  2⤵
  PID:2768
- - C:\Users\Admin\AppData\Local\Temp\1E79.tmp
    "C:\Users\Admin\AppData\Local\Temp\1E79.tmp"
    3⤵
    PID:2220
- - C:\Users\Admin\AppData\Local\Temp\4107.tmp
    "C:\Users\Admin\AppData\Local\Temp\4107.tmp"
    3⤵
    PID:2544
  - - C:\Users\Admin\AppData\Local\Temp\F4C.tmp
      "C:\Users\Admin\AppData\Local\Temp\F4C.tmp"
      4⤵
      PID:2152
- C:\Users\Admin\AppData\Local\Temp\F325.tmp
  "C:\Users\Admin\AppData\Local\Temp\F325.tmp"
  2⤵
  PID:2392
- - C:\Users\Admin\AppData\Local\Temp\235A.tmp
    "C:\Users\Admin\AppData\Local\Temp\235A.tmp"
    3⤵
    PID:2748

C:\Users\Admin\AppData\Local\Temp\47F8.tmp
"C:\Users\Admin\AppData\Local\Temp\47F8.tmp"
1⤵
PID:2632

C:\Users\Admin\AppData\Local\Temp\48E2.tmp
"C:\Users\Admin\AppData\Local\Temp\48E2.tmp"
1⤵
PID:2648

C:\Users\Admin\AppData\Local\Temp\495F.tmp
"C:\Users\Admin\AppData\Local\Temp\495F.tmp"
1⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\4A1A.tmp
"C:\Users\Admin\AppData\Local\Temp\4A1A.tmp"
1⤵
PID:1020
- C:\Users\Admin\AppData\Local\Temp\93F6.tmp
  "C:\Users\Admin\AppData\Local\Temp\93F6.tmp"
  2⤵
  PID:2780
- - C:\Users\Admin\AppData\Local\Temp\1DBE.tmp
    "C:\Users\Admin\AppData\Local\Temp\1DBE.tmp"
    3⤵
    PID:1572
  - - C:\Users\Admin\AppData\Local\Temp\7ADB.tmp
      "C:\Users\Admin\AppData\Local\Temp\7ADB.tmp"
      4⤵
      PID:1524

C:\Users\Admin\AppData\Local\Temp\4AD6.tmp
"C:\Users\Admin\AppData\Local\Temp\4AD6.tmp"
1⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\4BDF.tmp
"C:\Users\Admin\AppData\Local\Temp\4BDF.tmp"
1⤵
PID:2248
- C:\Users\Admin\AppData\Local\Temp\7169.tmp
  "C:\Users\Admin\AppData\Local\Temp\7169.tmp"
  2⤵
  PID:2532
- - C:\Users\Admin\AppData\Local\Temp\F132.tmp
    "C:\Users\Admin\AppData\Local\Temp\F132.tmp"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\311E.tmp
    "C:\Users\Admin\AppData\Local\Temp\311E.tmp"
    3⤵
    PID:2564

C:\Users\Admin\AppData\Local\Temp\4CC9.tmp
"C:\Users\Admin\AppData\Local\Temp\4CC9.tmp"
1⤵
PID:1932
- C:\Users\Admin\AppData\Local\Temp\CED3.tmp
  "C:\Users\Admin\AppData\Local\Temp\CED3.tmp"
  2⤵
  PID:2288

C:\Users\Admin\AppData\Local\Temp\4D84.tmp
"C:\Users\Admin\AppData\Local\Temp\4D84.tmp"
1⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\4E01.tmp
"C:\Users\Admin\AppData\Local\Temp\4E01.tmp"
1⤵
PID:2880
- C:\Users\Admin\AppData\Local\Temp\2B85.tmp
  "C:\Users\Admin\AppData\Local\Temp\2B85.tmp"
  2⤵
  PID:2680
- C:\Users\Admin\AppData\Local\Temp\3BA9.tmp
  "C:\Users\Admin\AppData\Local\Temp\3BA9.tmp"
  2⤵
  PID:1872
- - C:\Users\Admin\AppData\Local\Temp\3BE8.tmp
    "C:\Users\Admin\AppData\Local\Temp\3BE8.tmp"
    3⤵
    PID:2292
  - - C:\Users\Admin\AppData\Local\Temp\4C4C.tmp
      "C:\Users\Admin\AppData\Local\Temp\4C4C.tmp"
      4⤵
      PID:1144

C:\Users\Admin\AppData\Local\Temp\4F1A.tmp
"C:\Users\Admin\AppData\Local\Temp\4F1A.tmp"
1⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\4EEB.tmp
"C:\Users\Admin\AppData\Local\Temp\4EEB.tmp"
1⤵
PID:708

C:\Users\Admin\AppData\Local\Temp\5004.tmp
"C:\Users\Admin\AppData\Local\Temp\5004.tmp"
1⤵
PID:984

C:\Users\Admin\AppData\Local\Temp\514B.tmp
"C:\Users\Admin\AppData\Local\Temp\514B.tmp"
1⤵
PID:2272
- C:\Users\Admin\AppData\Local\Temp\518A.tmp
  "C:\Users\Admin\AppData\Local\Temp\518A.tmp"
  2⤵
  PID:2672
- C:\Users\Admin\AppData\Local\Temp\6FC3.tmp
  "C:\Users\Admin\AppData\Local\Temp\6FC3.tmp"
  2⤵
  PID:3040
- - C:\Users\Admin\AppData\Local\Temp\CC06.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC06.tmp"
    3⤵
    PID:2504
- - C:\Users\Admin\AppData\Local\Temp\6799.tmp
    "C:\Users\Admin\AppData\Local\Temp\6799.tmp"
    3⤵
    PID:856

C:\Users\Admin\AppData\Local\Temp\52A2.tmp
"C:\Users\Admin\AppData\Local\Temp\52A2.tmp"
1⤵
PID:1064
- C:\Users\Admin\AppData\Local\Temp\AE97.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE97.tmp"
  2⤵
  PID:2564
- C:\Users\Admin\AppData\Local\Temp\18AF.tmp
  "C:\Users\Admin\AppData\Local\Temp\18AF.tmp"
  2⤵
  PID:2108

C:\Users\Admin\AppData\Local\Temp\538C.tmp
"C:\Users\Admin\AppData\Local\Temp\538C.tmp"
1⤵
PID:1592
- C:\Users\Admin\AppData\Local\Temp\9000.tmp
  "C:\Users\Admin\AppData\Local\Temp\9000.tmp"
  2⤵
  PID:2852
- - C:\Users\Admin\AppData\Local\Temp\E678.tmp
    "C:\Users\Admin\AppData\Local\Temp\E678.tmp"
    3⤵
    PID:384
  - - C:\Users\Admin\AppData\Local\Temp\E6B7.tmp
      "C:\Users\Admin\AppData\Local\Temp\E6B7.tmp"
      4⤵
      PID:2832

C:\Users\Admin\AppData\Local\Temp\5409.tmp
"C:\Users\Admin\AppData\Local\Temp\5409.tmp"
1⤵
PID:1952
- C:\Users\Admin\AppData\Local\Temp\AFA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\AFA0.tmp"
  2⤵
  PID:2844

C:\Users\Admin\AppData\Local\Temp\54E4.tmp
"C:\Users\Admin\AppData\Local\Temp\54E4.tmp"
1⤵
PID:2392
- C:\Users\Admin\AppData\Local\Temp\8259.tmp
  "C:\Users\Admin\AppData\Local\Temp\8259.tmp"
  2⤵
  PID:2132

C:\Users\Admin\AppData\Local\Temp\559F.tmp
"C:\Users\Admin\AppData\Local\Temp\559F.tmp"
1⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\5689.tmp
"C:\Users\Admin\AppData\Local\Temp\5689.tmp"
1⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\5763.tmp
"C:\Users\Admin\AppData\Local\Temp\5763.tmp"
1⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\5908.tmp
"C:\Users\Admin\AppData\Local\Temp\5908.tmp"
1⤵
PID:852
- C:\Users\Admin\AppData\Local\Temp\A5A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\A5A2.tmp"
  2⤵
  PID:1056
- - C:\Users\Admin\AppData\Local\Temp\C504.tmp
    "C:\Users\Admin\AppData\Local\Temp\C504.tmp"
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\F299.tmp
    "C:\Users\Admin\AppData\Local\Temp\F299.tmp"
    3⤵
    PID:1332
  - - C:\Users\Admin\AppData\Local\Temp\ABAA.tmp
      "C:\Users\Admin\AppData\Local\Temp\ABAA.tmp"
      4⤵
      PID:1660
    - - C:\Users\Admin\AppData\Local\Temp\BB64.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB64.tmp"
        5⤵
        
        PID:1556
- - C:\Users\Admin\AppData\Local\Temp\5C34.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C34.tmp"
    3⤵
    PID:1484
- C:\Users\Admin\AppData\Local\Temp\F1DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\F1DE.tmp"
  2⤵
  PID:2264
- - C:\Users\Admin\AppData\Local\Temp\1F34.tmp
    "C:\Users\Admin\AppData\Local\Temp\1F34.tmp"
    3⤵
    PID:2028
  - - C:\Users\Admin\AppData\Local\Temp\3E2A.tmp
      "C:\Users\Admin\AppData\Local\Temp\3E2A.tmp"
      4⤵
      PID:1308

C:\Users\Admin\AppData\Local\Temp\5985.tmp
"C:\Users\Admin\AppData\Local\Temp\5985.tmp"
1⤵
PID:2496
- C:\Users\Admin\AppData\Local\Temp\59C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\59C4.tmp"
  2⤵
  PID:2532

C:\Users\Admin\AppData\Local\Temp\5AAE.tmp
"C:\Users\Admin\AppData\Local\Temp\5AAE.tmp"
1⤵
PID:2316
- C:\Users\Admin\AppData\Local\Temp\D5D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\D5D5.tmp"
  2⤵
  PID:596
- - C:\Users\Admin\AppData\Local\Temp\4F77.tmp
    "C:\Users\Admin\AppData\Local\Temp\4F77.tmp"
    3⤵
    PID:2744
  - - C:\Users\Admin\AppData\Local\Temp\4AD7.tmp
      "C:\Users\Admin\AppData\Local\Temp\4AD7.tmp"
      4⤵
      PID:2888

C:\Users\Admin\AppData\Local\Temp\5B2A.tmp
"C:\Users\Admin\AppData\Local\Temp\5B2A.tmp"
1⤵
PID:596

C:\Users\Admin\AppData\Local\Temp\5C14.tmp
"C:\Users\Admin\AppData\Local\Temp\5C14.tmp"
1⤵
PID:1476
- C:\Users\Admin\AppData\Local\Temp\A8EC.tmp
  "C:\Users\Admin\AppData\Local\Temp\A8EC.tmp"
  2⤵
  PID:1872
- C:\Users\Admin\AppData\Local\Temp\C810.tmp
  "C:\Users\Admin\AppData\Local\Temp\C810.tmp"
  2⤵
  PID:1872
- C:\Users\Admin\AppData\Local\Temp\426.tmp
  "C:\Users\Admin\AppData\Local\Temp\426.tmp"
  2⤵
  PID:1872
- - C:\Users\Admin\AppData\Local\Temp\317D.tmp
    "C:\Users\Admin\AppData\Local\Temp\317D.tmp"
    3⤵
    PID:1108
  - - C:\Users\Admin\AppData\Local\Temp\50EE.tmp
      "C:\Users\Admin\AppData\Local\Temp\50EE.tmp"
      4⤵
      PID:1776

C:\Users\Admin\AppData\Local\Temp\5CFE.tmp
"C:\Users\Admin\AppData\Local\Temp\5CFE.tmp"
1⤵
PID:1736
- C:\Users\Admin\AppData\Local\Temp\E7A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\E7A1.tmp"
  2⤵
  PID:2548
- - C:\Users\Admin\AppData\Local\Temp\E7DF.tmp
    "C:\Users\Admin\AppData\Local\Temp\E7DF.tmp"
    3⤵
    PID:2436
  - - C:\Users\Admin\AppData\Local\Temp\E81E.tmp
      "C:\Users\Admin\AppData\Local\Temp\E81E.tmp"
      4⤵
      PID:1008
- - C:\Users\Admin\AppData\Local\Temp\B451.tmp
    "C:\Users\Admin\AppData\Local\Temp\B451.tmp"
    3⤵
    PID:2368
  - - C:\Users\Admin\AppData\Local\Temp\B490.tmp
      "C:\Users\Admin\AppData\Local\Temp\B490.tmp"
      4⤵
      PID:2740

C:\Users\Admin\AppData\Local\Temp\5ED2.tmp
"C:\Users\Admin\AppData\Local\Temp\5ED2.tmp"
1⤵
PID:764

C:\Users\Admin\AppData\Local\Temp\5FBC.tmp
"C:\Users\Admin\AppData\Local\Temp\5FBC.tmp"
1⤵
PID:1768
- C:\Users\Admin\AppData\Local\Temp\7EA2.tmp
  "C:\Users\Admin\AppData\Local\Temp\7EA2.tmp"
  2⤵
  PID:2272

C:\Users\Admin\AppData\Local\Temp\6068.tmp
"C:\Users\Admin\AppData\Local\Temp\6068.tmp"
1⤵
PID:2268
- C:\Users\Admin\AppData\Local\Temp\7F4D.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F4D.tmp"
  2⤵
  PID:300
- - C:\Users\Admin\AppData\Local\Temp\2750.tmp
    "C:\Users\Admin\AppData\Local\Temp\2750.tmp"
    3⤵
    PID:1568
  - - C:\Users\Admin\AppData\Local\Temp\6577.tmp
      "C:\Users\Admin\AppData\Local\Temp\6577.tmp"
      4⤵
      PID:2488
    - - C:\Users\Admin\AppData\Local\Temp\D26C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D26C.tmp"
        5⤵
        
        PID:2504

C:\Users\Admin\AppData\Local\Temp\6123.tmp
"C:\Users\Admin\AppData\Local\Temp\6123.tmp"
1⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\61A0.tmp
"C:\Users\Admin\AppData\Local\Temp\61A0.tmp"
1⤵
PID:2108
- C:\Users\Admin\AppData\Local\Temp\9F5B.tmp
  "C:\Users\Admin\AppData\Local\Temp\9F5B.tmp"
  2⤵
  PID:2980
- - C:\Users\Admin\AppData\Local\Temp\9F99.tmp
    "C:\Users\Admin\AppData\Local\Temp\9F99.tmp"
    3⤵
    PID:1720
  - - C:\Users\Admin\AppData\Local\Temp\EC33.tmp
      "C:\Users\Admin\AppData\Local\Temp\EC33.tmp"
      4⤵
      PID:2224

C:\Users\Admin\AppData\Local\Temp\625B.tmp
"C:\Users\Admin\AppData\Local\Temp\625B.tmp"
1⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\62D8.tmp
"C:\Users\Admin\AppData\Local\Temp\62D8.tmp"
1⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\6393.tmp
"C:\Users\Admin\AppData\Local\Temp\6393.tmp"
1⤵
PID:1200
- C:\Users\Admin\AppData\Local\Temp\CF31.tmp
  "C:\Users\Admin\AppData\Local\Temp\CF31.tmp"
  2⤵
  PID:2228
- - C:\Users\Admin\AppData\Local\Temp\EDE8.tmp
    "C:\Users\Admin\AppData\Local\Temp\EDE8.tmp"
    3⤵
    PID:2132
- - C:\Users\Admin\AppData\Local\Temp\5C15.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C15.tmp"
    3⤵
    PID:2220
- C:\Users\Admin\AppData\Local\Temp\1AE0.tmp
  "C:\Users\Admin\AppData\Local\Temp\1AE0.tmp"
  2⤵
  PID:2860
- - C:\Users\Admin\AppData\Local\Temp\9731.tmp
    "C:\Users\Admin\AppData\Local\Temp\9731.tmp"
    3⤵
    PID:3008
- - C:\Users\Admin\AppData\Local\Temp\A70A.tmp
    "C:\Users\Admin\AppData\Local\Temp\A70A.tmp"
    3⤵
    PID:3008
  - - C:\Users\Admin\AppData\Local\Temp\C68A.tmp
      "C:\Users\Admin\AppData\Local\Temp\C68A.tmp"
      4⤵
      PID:3036
    - - C:\Users\Admin\AppData\Local\Temp\C6C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6C8.tmp"
        5⤵
        
        PID:3000
- C:\Users\Admin\AppData\Local\Temp\3997.tmp
  "C:\Users\Admin\AppData\Local\Temp\3997.tmp"
  2⤵
  PID:2872

C:\Users\Admin\AppData\Local\Temp\644F.tmp
"C:\Users\Admin\AppData\Local\Temp\644F.tmp"
1⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\6567.tmp
"C:\Users\Admin\AppData\Local\Temp\6567.tmp"
1⤵
PID:2576
- C:\Users\Admin\AppData\Local\Temp\1CB4.tmp
  "C:\Users\Admin\AppData\Local\Temp\1CB4.tmp"
  2⤵
  PID:1700
- C:\Users\Admin\AppData\Local\Temp\7945.tmp
  "C:\Users\Admin\AppData\Local\Temp\7945.tmp"
  2⤵
  PID:1588

C:\Users\Admin\AppData\Local\Temp\6623.tmp
"C:\Users\Admin\AppData\Local\Temp\6623.tmp"
1⤵
PID:2196
- C:\Users\Admin\AppData\Local\Temp\C726.tmp
  "C:\Users\Admin\AppData\Local\Temp\C726.tmp"
  2⤵
  PID:1052
- - C:\Users\Admin\AppData\Local\Temp\DAA7.tmp
    "C:\Users\Admin\AppData\Local\Temp\DAA7.tmp"
    3⤵
    PID:2428

C:\Users\Admin\AppData\Local\Temp\673B.tmp
"C:\Users\Admin\AppData\Local\Temp\673B.tmp"
1⤵
PID:2252
- C:\Users\Admin\AppData\Local\Temp\A4E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\A4E7.tmp"
  2⤵
  PID:2220
- C:\Users\Admin\AppData\Local\Temp\F122.tmp
  "C:\Users\Admin\AppData\Local\Temp\F122.tmp"
  2⤵
  PID:2220
- - C:\Users\Admin\AppData\Local\Temp\F1E.tmp
    "C:\Users\Admin\AppData\Local\Temp\F1E.tmp"
    3⤵
    PID:1524

C:\Users\Admin\AppData\Local\Temp\67F7.tmp
"C:\Users\Admin\AppData\Local\Temp\67F7.tmp"
1⤵
PID:2476
- C:\Users\Admin\AppData\Local\Temp\2DF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\2DF4.tmp"
  2⤵
  PID:3020

C:\Users\Admin\AppData\Local\Temp\6873.tmp
"C:\Users\Admin\AppData\Local\Temp\6873.tmp"
1⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\692F.tmp
"C:\Users\Admin\AppData\Local\Temp\692F.tmp"
1⤵
PID:1968
- C:\Users\Admin\AppData\Local\Temp\A6DA.tmp
  "C:\Users\Admin\AppData\Local\Temp\A6DA.tmp"
  2⤵
  PID:2004
- C:\Users\Admin\AppData\Local\Temp\6D15.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D15.tmp"
  2⤵
  PID:2608
- - C:\Users\Admin\AppData\Local\Temp\982.tmp
    "C:\Users\Admin\AppData\Local\Temp\982.tmp"
    3⤵
    PID:1300
  - - C:\Users\Admin\AppData\Local\Temp\5A04.tmp
      "C:\Users\Admin\AppData\Local\Temp\5A04.tmp"
      4⤵
      PID:1660
- C:\Users\Admin\AppData\Local\Temp\1871.tmp
  "C:\Users\Admin\AppData\Local\Temp\1871.tmp"
  2⤵
  PID:2056

C:\Users\Admin\AppData\Local\Temp\6A09.tmp
"C:\Users\Admin\AppData\Local\Temp\6A09.tmp"
1⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\6B41.tmp
"C:\Users\Admin\AppData\Local\Temp\6B41.tmp"
1⤵
PID:1816

C:\Users\Admin\AppData\Local\Temp\6BBE.tmp
"C:\Users\Admin\AppData\Local\Temp\6BBE.tmp"
1⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\6CA8.tmp
"C:\Users\Admin\AppData\Local\Temp\6CA8.tmp"
1⤵
PID:548
- C:\Users\Admin\AppData\Local\Temp\D8C2.tmp
  "C:\Users\Admin\AppData\Local\Temp\D8C2.tmp"
  2⤵
  PID:2416
- - C:\Users\Admin\AppData\Local\Temp\F73A.tmp
    "C:\Users\Admin\AppData\Local\Temp\F73A.tmp"
    3⤵
    PID:2276
  - - C:\Users\Admin\AppData\Local\Temp\8142.tmp
      "C:\Users\Admin\AppData\Local\Temp\8142.tmp"
      4⤵
      PID:2304

C:\Users\Admin\AppData\Local\Temp\6D25.tmp
"C:\Users\Admin\AppData\Local\Temp\6D25.tmp"
1⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\6DE0.tmp
"C:\Users\Admin\AppData\Local\Temp\6DE0.tmp"
1⤵
PID:1668
- C:\Users\Admin\AppData\Local\Temp\6E1E.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E1E.tmp"
  2⤵
  PID:1624
- - C:\Users\Admin\AppData\Local\Temp\6E5D.tmp
    "C:\Users\Admin\AppData\Local\Temp\6E5D.tmp"
    3⤵
    PID:924
  - - C:\Users\Admin\AppData\Local\Temp\5DBB.tmp
      "C:\Users\Admin\AppData\Local\Temp\5DBB.tmp"
      4⤵
      PID:2928
- C:\Users\Admin\AppData\Local\Temp\ABC9.tmp
  "C:\Users\Admin\AppData\Local\Temp\ABC9.tmp"
  2⤵
  PID:1624

C:\Users\Admin\AppData\Local\Temp\6DA1.tmp
"C:\Users\Admin\AppData\Local\Temp\6DA1.tmp"
1⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\6ED9.tmp
"C:\Users\Admin\AppData\Local\Temp\6ED9.tmp"
1⤵
PID:2752
- C:\Users\Admin\AppData\Local\Temp\44CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\44CD.tmp"
  2⤵
  PID:1688

C:\Users\Admin\AppData\Local\Temp\709E.tmp
"C:\Users\Admin\AppData\Local\Temp\709E.tmp"
1⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\711B.tmp
"C:\Users\Admin\AppData\Local\Temp\711B.tmp"
1⤵
PID:1708
- C:\Users\Admin\AppData\Local\Temp\BE31.tmp
  "C:\Users\Admin\AppData\Local\Temp\BE31.tmp"
  2⤵
  PID:2944

C:\Users\Admin\AppData\Local\Temp\7214.tmp
"C:\Users\Admin\AppData\Local\Temp\7214.tmp"
1⤵
PID:1724
- C:\Users\Admin\AppData\Local\Temp\7733.tmp
  "C:\Users\Admin\AppData\Local\Temp\7733.tmp"
  2⤵
  PID:1644
- - C:\Users\Admin\AppData\Local\Temp\E34E.tmp
    "C:\Users\Admin\AppData\Local\Temp\E34E.tmp"
    3⤵
    PID:2728
- - C:\Users\Admin\AppData\Local\Temp\1305.tmp
    "C:\Users\Admin\AppData\Local\Temp\1305.tmp"
    3⤵
    PID:1196

C:\Users\Admin\AppData\Local\Temp\734C.tmp
"C:\Users\Admin\AppData\Local\Temp\734C.tmp"
1⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\73C9.tmp
"C:\Users\Admin\AppData\Local\Temp\73C9.tmp"
1⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\7484.tmp
"C:\Users\Admin\AppData\Local\Temp\7484.tmp"
1⤵
PID:1840
- C:\Users\Admin\AppData\Local\Temp\92BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\92BE.tmp"
  2⤵
  PID:3000
- - C:\Users\Admin\AppData\Local\Temp\B75D.tmp
    "C:\Users\Admin\AppData\Local\Temp\B75D.tmp"
    3⤵
    PID:1064
  - - C:\Users\Admin\AppData\Local\Temp\D643.tmp
      "C:\Users\Admin\AppData\Local\Temp\D643.tmp"
      4⤵
      PID:1684

C:\Users\Admin\AppData\Local\Temp\756E.tmp
"C:\Users\Admin\AppData\Local\Temp\756E.tmp"
1⤵
PID:1824
- C:\Users\Admin\AppData\Local\Temp\561D.tmp
  "C:\Users\Admin\AppData\Local\Temp\561D.tmp"
  2⤵
  PID:2136

C:\Users\Admin\AppData\Local\Temp\7649.tmp
"C:\Users\Admin\AppData\Local\Temp\7649.tmp"
1⤵
PID:1028
- C:\Users\Admin\AppData\Local\Temp\94B1.tmp
  "C:\Users\Admin\AppData\Local\Temp\94B1.tmp"
  2⤵
  PID:1352

C:\Users\Admin\AppData\Local\Temp\78C8.tmp
"C:\Users\Admin\AppData\Local\Temp\78C8.tmp"
1⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\79B2.tmp
"C:\Users\Admin\AppData\Local\Temp\79B2.tmp"
1⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\7ACB.tmp
"C:\Users\Admin\AppData\Local\Temp\7ACB.tmp"
1⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\7B86.tmp
"C:\Users\Admin\AppData\Local\Temp\7B86.tmp"
1⤵
PID:2548
- C:\Users\Admin\AppData\Local\Temp\9A4C.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A4C.tmp"
  2⤵
  PID:1008

C:\Users\Admin\AppData\Local\Temp\7D4B.tmp
"C:\Users\Admin\AppData\Local\Temp\7D4B.tmp"
1⤵
PID:2060
- C:\Users\Admin\AppData\Local\Temp\CADD.tmp
  "C:\Users\Admin\AppData\Local\Temp\CADD.tmp"
  2⤵
  PID:1680

C:\Users\Admin\AppData\Local\Temp\8095.tmp
"C:\Users\Admin\AppData\Local\Temp\8095.tmp"
1⤵
PID:2924
- C:\Users\Admin\AppData\Local\Temp\196A.tmp
  "C:\Users\Admin\AppData\Local\Temp\196A.tmp"
  2⤵
  PID:2920

C:\Users\Admin\AppData\Local\Temp\819E.tmp
"C:\Users\Admin\AppData\Local\Temp\819E.tmp"
1⤵
PID:2808

C:\Users\Admin\AppData\Local\Temp\82D6.tmp
"C:\Users\Admin\AppData\Local\Temp\82D6.tmp"
1⤵
PID:2600
- C:\Users\Admin\AppData\Local\Temp\D0A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\D0A7.tmp"
  2⤵
  PID:1948
- - C:\Users\Admin\AppData\Local\Temp\2B16.tmp
    "C:\Users\Admin\AppData\Local\Temp\2B16.tmp"
    3⤵
    PID:2652
- C:\Users\Admin\AppData\Local\Temp\49FB.tmp
  "C:\Users\Admin\AppData\Local\Temp\49FB.tmp"
  2⤵
  PID:1064
- - C:\Users\Admin\AppData\Local\Temp\4A3A.tmp
    "C:\Users\Admin\AppData\Local\Temp\4A3A.tmp"
    3⤵
    PID:1840
- C:\Users\Admin\AppData\Local\Temp\E541.tmp
  "C:\Users\Admin\AppData\Local\Temp\E541.tmp"
  2⤵
  PID:2040

C:\Users\Admin\AppData\Local\Temp\83C0.tmp
"C:\Users\Admin\AppData\Local\Temp\83C0.tmp"
1⤵
PID:1780
- C:\Users\Admin\AppData\Local\Temp\B2EB.tmp
  "C:\Users\Admin\AppData\Local\Temp\B2EB.tmp"
  2⤵
  PID:1700

C:\Users\Admin\AppData\Local\Temp\84AA.tmp
"C:\Users\Admin\AppData\Local\Temp\84AA.tmp"
1⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\8565.tmp
"C:\Users\Admin\AppData\Local\Temp\8565.tmp"
1⤵
PID:636
- C:\Users\Admin\AppData\Local\Temp\46D0.tmp
  "C:\Users\Admin\AppData\Local\Temp\46D0.tmp"
  2⤵
  PID:2832
- C:\Users\Admin\AppData\Local\Temp\5755.tmp
  "C:\Users\Admin\AppData\Local\Temp\5755.tmp"
  2⤵
  PID:2252

C:\Users\Admin\AppData\Local\Temp\866F.tmp
"C:\Users\Admin\AppData\Local\Temp\866F.tmp"
1⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\8778.tmp
"C:\Users\Admin\AppData\Local\Temp\8778.tmp"
1⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\894C.tmp
"C:\Users\Admin\AppData\Local\Temp\894C.tmp"
1⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\8A07.tmp
"C:\Users\Admin\AppData\Local\Temp\8A07.tmp"
1⤵
PID:1748
- C:\Users\Admin\AppData\Local\Temp\4E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\4E1.tmp"
  2⤵
  PID:2948
- C:\Users\Admin\AppData\Local\Temp\7F8D.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F8D.tmp"
  2⤵
  PID:2016

C:\Users\Admin\AppData\Local\Temp\8AC2.tmp
"C:\Users\Admin\AppData\Local\Temp\8AC2.tmp"
1⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\8BCB.tmp
"C:\Users\Admin\AppData\Local\Temp\8BCB.tmp"
1⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\8CD5.tmp
"C:\Users\Admin\AppData\Local\Temp\8CD5.tmp"
1⤵
PID:2672
- C:\Users\Admin\AppData\Local\Temp\C16B.tmp
  "C:\Users\Admin\AppData\Local\Temp\C16B.tmp"
  2⤵
  PID:2020

C:\Users\Admin\AppData\Local\Temp\8EF7.tmp
"C:\Users\Admin\AppData\Local\Temp\8EF7.tmp"
1⤵
PID:3016
- C:\Users\Admin\AppData\Local\Temp\EB49.tmp
  "C:\Users\Admin\AppData\Local\Temp\EB49.tmp"
  2⤵
  PID:2976

C:\Users\Admin\AppData\Local\Temp\9119.tmp
"C:\Users\Admin\AppData\Local\Temp\9119.tmp"
1⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\91D4.tmp
"C:\Users\Admin\AppData\Local\Temp\91D4.tmp"
1⤵
PID:2836
- C:\Users\Admin\AppData\Local\Temp\87C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\87C6.tmp"
  2⤵
  PID:2664

C:\Users\Admin\AppData\Local\Temp\9379.tmp
"C:\Users\Admin\AppData\Local\Temp\9379.tmp"
1⤵
PID:2640
- C:\Users\Admin\AppData\Local\Temp\D23D.tmp
  "C:\Users\Admin\AppData\Local\Temp\D23D.tmp"
  2⤵
  PID:1604

C:\Users\Admin\AppData\Local\Temp\956C.tmp
"C:\Users\Admin\AppData\Local\Temp\956C.tmp"
1⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\9656.tmp
"C:\Users\Admin\AppData\Local\Temp\9656.tmp"
1⤵
PID:2464
- C:\Users\Admin\AppData\Local\Temp\D9EC.tmp
  "C:\Users\Admin\AppData\Local\Temp\D9EC.tmp"
  2⤵
  PID:1616
- - C:\Users\Admin\AppData\Local\Temp\3A04.tmp
    "C:\Users\Admin\AppData\Local\Temp\3A04.tmp"
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\5ABD.tmp
    "C:\Users\Admin\AppData\Local\Temp\5ABD.tmp"
    3⤵
    PID:684

C:\Users\Admin\AppData\Local\Temp\9740.tmp
"C:\Users\Admin\AppData\Local\Temp\9740.tmp"
1⤵
PID:1800
- C:\Users\Admin\AppData\Local\Temp\B73E.tmp
  "C:\Users\Admin\AppData\Local\Temp\B73E.tmp"
  2⤵
  PID:588
- C:\Users\Admin\AppData\Local\Temp\E540.tmp
  "C:\Users\Admin\AppData\Local\Temp\E540.tmp"
  2⤵
  PID:1080
- - C:\Users\Admin\AppData\Local\Temp\29DF.tmp
    "C:\Users\Admin\AppData\Local\Temp\29DF.tmp"
    3⤵
    PID:684
- - C:\Users\Admin\AppData\Local\Temp\4A1B.tmp
    "C:\Users\Admin\AppData\Local\Temp\4A1B.tmp"
    3⤵
    PID:596

C:\Users\Admin\AppData\Local\Temp\97FB.tmp
"C:\Users\Admin\AppData\Local\Temp\97FB.tmp"
1⤵
PID:780
- C:\Users\Admin\AppData\Local\Temp\D6CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\D6CF.tmp"
  2⤵
  PID:2200

C:\Users\Admin\AppData\Local\Temp\98A7.tmp
"C:\Users\Admin\AppData\Local\Temp\98A7.tmp"
1⤵
PID:788

C:\Users\Admin\AppData\Local\Temp\9953.tmp
"C:\Users\Admin\AppData\Local\Temp\9953.tmp"
1⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\99CF.tmp
"C:\Users\Admin\AppData\Local\Temp\99CF.tmp"
1⤵
PID:2620
- C:\Users\Admin\AppData\Local\Temp\51E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\51E7.tmp"
  2⤵
  PID:2928
- - C:\Users\Admin\AppData\Local\Temp\DDF1.tmp
    "C:\Users\Admin\AppData\Local\Temp\DDF1.tmp"
    3⤵
    PID:1932

C:\Users\Admin\AppData\Local\Temp\9B84.tmp
"C:\Users\Admin\AppData\Local\Temp\9B84.tmp"
1⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\9C6E.tmp
"C:\Users\Admin\AppData\Local\Temp\9C6E.tmp"
1⤵
PID:2052
- C:\Users\Admin\AppData\Local\Temp\BC5D.tmp
  "C:\Users\Admin\AppData\Local\Temp\BC5D.tmp"
  2⤵
  PID:1248

C:\Users\Admin\AppData\Local\Temp\9D29.tmp
"C:\Users\Admin\AppData\Local\Temp\9D29.tmp"
1⤵
PID:2864
- C:\Users\Admin\AppData\Local\Temp\16FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\16FA.tmp"
  2⤵
  PID:836

C:\Users\Admin\AppData\Local\Temp\9DE5.tmp
"C:\Users\Admin\AppData\Local\Temp\9DE5.tmp"
1⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\9E61.tmp
"C:\Users\Admin\AppData\Local\Temp\9E61.tmp"
1⤵
PID:1500
- C:\Users\Admin\AppData\Local\Temp\C1F8.tmp
  "C:\Users\Admin\AppData\Local\Temp\C1F8.tmp"
  2⤵
  PID:1840

C:\Users\Admin\AppData\Local\Temp\A016.tmp
"C:\Users\Admin\AppData\Local\Temp\A016.tmp"
1⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\A0D1.tmp
"C:\Users\Admin\AppData\Local\Temp\A0D1.tmp"
1⤵
PID:2824
- C:\Users\Admin\AppData\Local\Temp\B47.tmp
  "C:\Users\Admin\AppData\Local\Temp\B47.tmp"
  2⤵
  PID:2716

C:\Users\Admin\AppData\Local\Temp\A18D.tmp
"C:\Users\Admin\AppData\Local\Temp\A18D.tmp"
1⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\A238.tmp
"C:\Users\Admin\AppData\Local\Temp\A238.tmp"
1⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\A2F3.tmp
"C:\Users\Admin\AppData\Local\Temp\A2F3.tmp"
1⤵
PID:2256

C:\Users\Admin\AppData\Local\Temp\A3AF.tmp
"C:\Users\Admin\AppData\Local\Temp\A3AF.tmp"
1⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\A42B.tmp
"C:\Users\Admin\AppData\Local\Temp\A42B.tmp"
1⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\A61F.tmp
"C:\Users\Admin\AppData\Local\Temp\A61F.tmp"
1⤵
PID:2456
- C:\Users\Admin\AppData\Local\Temp\1056.tmp
  "C:\Users\Admin\AppData\Local\Temp\1056.tmp"
  2⤵
  PID:2236
- - C:\Users\Admin\AppData\Local\Temp\1094.tmp
    "C:\Users\Admin\AppData\Local\Temp\1094.tmp"
    3⤵
    PID:1660

C:\Users\Admin\AppData\Local\Temp\A9A7.tmp
"C:\Users\Admin\AppData\Local\Temp\A9A7.tmp"
1⤵
PID:708

C:\Users\Admin\AppData\Local\Temp\AA24.tmp
"C:\Users\Admin\AppData\Local\Temp\AA24.tmp"
1⤵
PID:1764
- C:\Users\Admin\AppData\Local\Temp\ED7A.tmp
  "C:\Users\Admin\AppData\Local\Temp\ED7A.tmp"
  2⤵
  PID:2276
- C:\Users\Admin\AppData\Local\Temp\1D41.tmp
  "C:\Users\Admin\AppData\Local\Temp\1D41.tmp"
  2⤵
  PID:1916

C:\Users\Admin\AppData\Local\Temp\AB0E.tmp
"C:\Users\Admin\AppData\Local\Temp\AB0E.tmp"
1⤵
PID:984

C:\Users\Admin\AppData\Local\Temp\AC75.tmp
"C:\Users\Admin\AppData\Local\Temp\AC75.tmp"
1⤵
PID:1680

C:\Users\Admin\AppData\Local\Temp\ACF2.tmp
"C:\Users\Admin\AppData\Local\Temp\ACF2.tmp"
1⤵
PID:2536
- C:\Users\Admin\AppData\Local\Temp\AD30.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD30.tmp"
  2⤵
  PID:2068
- C:\Users\Admin\AppData\Local\Temp\3572.tmp
  "C:\Users\Admin\AppData\Local\Temp\3572.tmp"
  2⤵
  PID:3004
- - C:\Users\Admin\AppData\Local\Temp\EFCC.tmp
    "C:\Users\Admin\AppData\Local\Temp\EFCC.tmp"
    3⤵
    PID:2856
  - - C:\Users\Admin\AppData\Local\Temp\401C.tmp
      "C:\Users\Admin\AppData\Local\Temp\401C.tmp"
      4⤵
      PID:2516
  - - C:\Users\Admin\AppData\Local\Temp\5061.tmp
      "C:\Users\Admin\AppData\Local\Temp\5061.tmp"
      4⤵
      PID:2516

C:\Users\Admin\AppData\Local\Temp\AE1A.tmp
"C:\Users\Admin\AppData\Local\Temp\AE1A.tmp"
1⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\AF62.tmp
"C:\Users\Admin\AppData\Local\Temp\AF62.tmp"
1⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\B0E8.tmp
"C:\Users\Admin\AppData\Local\Temp\B0E8.tmp"
1⤵
PID:2988
- C:\Users\Admin\AppData\Local\Temp\C31.tmp
  "C:\Users\Admin\AppData\Local\Temp\C31.tmp"
  2⤵
  PID:2764

C:\Users\Admin\AppData\Local\Temp\B201.tmp
"C:\Users\Admin\AppData\Local\Temp\B201.tmp"
1⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\B396.tmp
"C:\Users\Admin\AppData\Local\Temp\B396.tmp"
1⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\B442.tmp
"C:\Users\Admin\AppData\Local\Temp\B442.tmp"
1⤵
PID:1028

C:\Users\Admin\AppData\Local\Temp\B4FD.tmp
"C:\Users\Admin\AppData\Local\Temp\B4FD.tmp"
1⤵
PID:892

C:\Users\Admin\AppData\Local\Temp\B57A.tmp
"C:\Users\Admin\AppData\Local\Temp\B57A.tmp"
1⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\B683.tmp
"C:\Users\Admin\AppData\Local\Temp\B683.tmp"
1⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\B828.tmp
"C:\Users\Admin\AppData\Local\Temp\B828.tmp"
1⤵
PID:956
- C:\Users\Admin\AppData\Local\Temp\D74C.tmp
  "C:\Users\Admin\AppData\Local\Temp\D74C.tmp"
  2⤵
  PID:560

C:\Users\Admin\AppData\Local\Temp\B903.tmp
"C:\Users\Admin\AppData\Local\Temp\B903.tmp"
1⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\B9BE.tmp
"C:\Users\Admin\AppData\Local\Temp\B9BE.tmp"
1⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\BAA8.tmp
"C:\Users\Admin\AppData\Local\Temp\BAA8.tmp"
1⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\BB25.tmp
"C:\Users\Admin\AppData\Local\Temp\BB25.tmp"
1⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\BBE0.tmp
"C:\Users\Admin\AppData\Local\Temp\BBE0.tmp"
1⤵
PID:700
- C:\Users\Admin\AppData\Local\Temp\DA29.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA29.tmp"
  2⤵
  PID:1636

C:\Users\Admin\AppData\Local\Temp\BD56.tmp
"C:\Users\Admin\AppData\Local\Temp\BD56.tmp"
1⤵
PID:1504
- C:\Users\Admin\AppData\Local\Temp\1777.tmp
  "C:\Users\Admin\AppData\Local\Temp\1777.tmp"
  2⤵
  PID:2760
- C:\Users\Admin\AppData\Local\Temp\362D.tmp
  "C:\Users\Admin\AppData\Local\Temp\362D.tmp"
  2⤵
  PID:2760
- - C:\Users\Admin\AppData\Local\Temp\55AE.tmp
    "C:\Users\Admin\AppData\Local\Temp\55AE.tmp"
    3⤵
    PID:888

C:\Users\Admin\AppData\Local\Temp\BF1B.tmp
"C:\Users\Admin\AppData\Local\Temp\BF1B.tmp"
1⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\C005.tmp
"C:\Users\Admin\AppData\Local\Temp\C005.tmp"
1⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\C0EF.tmp
"C:\Users\Admin\AppData\Local\Temp\C0EF.tmp"
1⤵
PID:2736
- C:\Users\Admin\AppData\Local\Temp\1BBB.tmp
  "C:\Users\Admin\AppData\Local\Temp\1BBB.tmp"
  2⤵
  PID:556

C:\Users\Admin\AppData\Local\Temp\C2F1.tmp
"C:\Users\Admin\AppData\Local\Temp\C2F1.tmp"
1⤵
PID:844
- C:\Users\Admin\AppData\Local\Temp\F077.tmp
  "C:\Users\Admin\AppData\Local\Temp\F077.tmp"
  2⤵
  PID:1540
- C:\Users\Admin\AppData\Local\Temp\2C7D.tmp
  "C:\Users\Admin\AppData\Local\Temp\2C7D.tmp"
  2⤵
  PID:1672
- - C:\Users\Admin\AppData\Local\Temp\4BA0.tmp
    "C:\Users\Admin\AppData\Local\Temp\4BA0.tmp"
    3⤵
    PID:1900
  - - C:\Users\Admin\AppData\Local\Temp\35F0.tmp
      "C:\Users\Admin\AppData\Local\Temp\35F0.tmp"
      4⤵
      PID:2556
    - - C:\Users\Admin\AppData\Local\Temp\56D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56D7.tmp"
        5⤵
        
        PID:1340
- - C:\Users\Admin\AppData\Local\Temp\F6CE.tmp
    "C:\Users\Admin\AppData\Local\Temp\F6CE.tmp"
    3⤵
    PID:1028

C:\Users\Admin\AppData\Local\Temp\C39D.tmp
"C:\Users\Admin\AppData\Local\Temp\C39D.tmp"
1⤵
PID:2160

C:\Users\Admin\AppData\Local\Temp\C449.tmp
"C:\Users\Admin\AppData\Local\Temp\C449.tmp"
1⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\C5BF.tmp
"C:\Users\Admin\AppData\Local\Temp\C5BF.tmp"
1⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\C88D.tmp
"C:\Users\Admin\AppData\Local\Temp\C88D.tmp"
1⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\C948.tmp
"C:\Users\Admin\AppData\Local\Temp\C948.tmp"
1⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\C9F3.tmp
"C:\Users\Admin\AppData\Local\Temp\C9F3.tmp"
1⤵
PID:1728

C:\Users\Admin\AppData\Local\Temp\CB5A.tmp
"C:\Users\Admin\AppData\Local\Temp\CB5A.tmp"
1⤵
PID:1576

C:\Users\Admin\AppData\Local\Temp\CCF0.tmp
"C:\Users\Admin\AppData\Local\Temp\CCF0.tmp"
1⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\CDCA.tmp
"C:\Users\Admin\AppData\Local\Temp\CDCA.tmp"
1⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\CE85.tmp
"C:\Users\Admin\AppData\Local\Temp\CE85.tmp"
1⤵
PID:2696
- C:\Users\Admin\AppData\Local\Temp\AE9.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE9.tmp"
  2⤵
  PID:660

C:\Users\Admin\AppData\Local\Temp\D02B.tmp
"C:\Users\Admin\AppData\Local\Temp\D02B.tmp"
1⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\D163.tmp
"C:\Users\Admin\AppData\Local\Temp\D163.tmp"
1⤵
PID:1780
- C:\Users\Admin\AppData\Local\Temp\4450.tmp
  "C:\Users\Admin\AppData\Local\Temp\4450.tmp"
  2⤵
  PID:2628

C:\Users\Admin\AppData\Local\Temp\D2F8.tmp
"C:\Users\Admin\AppData\Local\Temp\D2F8.tmp"
1⤵
PID:1028

C:\Users\Admin\AppData\Local\Temp\D3B3.tmp
"C:\Users\Admin\AppData\Local\Temp\D3B3.tmp"
1⤵
PID:2140
- C:\Users\Admin\AppData\Local\Temp\5CD0.tmp
  "C:\Users\Admin\AppData\Local\Temp\5CD0.tmp"
  2⤵
  PID:2840

C:\Users\Admin\AppData\Local\Temp\D46F.tmp
"C:\Users\Admin\AppData\Local\Temp\D46F.tmp"
1⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\D559.tmp
"C:\Users\Admin\AppData\Local\Temp\D559.tmp"
1⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\D807.tmp
"C:\Users\Admin\AppData\Local\Temp\D807.tmp"
1⤵
PID:2480
- C:\Users\Admin\AppData\Local\Temp\A094.tmp
  "C:\Users\Admin\AppData\Local\Temp\A094.tmp"
  2⤵
  PID:2560

C:\Users\Admin\AppData\Local\Temp\D97D.tmp
"C:\Users\Admin\AppData\Local\Temp\D97D.tmp"
1⤵
PID:912

C:\Users\Admin\AppData\Local\Temp\DAA6.tmp
"C:\Users\Admin\AppData\Local\Temp\DAA6.tmp"
1⤵
PID:1812
- C:\Users\Admin\AppData\Local\Temp\82B.tmp
  "C:\Users\Admin\AppData\Local\Temp\82B.tmp"
  2⤵
  PID:2504

C:\Users\Admin\AppData\Local\Temp\DB9F.tmp
"C:\Users\Admin\AppData\Local\Temp\DB9F.tmp"
1⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\DC5B.tmp
"C:\Users\Admin\AppData\Local\Temp\DC5B.tmp"
1⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\DD16.tmp
"C:\Users\Admin\AppData\Local\Temp\DD16.tmp"
1⤵
PID:3024
- C:\Users\Admin\AppData\Local\Temp\46EF.tmp
  "C:\Users\Admin\AppData\Local\Temp\46EF.tmp"
  2⤵
  PID:1856
- C:\Users\Admin\AppData\Local\Temp\75FB.tmp
  "C:\Users\Admin\AppData\Local\Temp\75FB.tmp"
  2⤵
  PID:1592
- - C:\Users\Admin\AppData\Local\Temp\F1ED.tmp
    "C:\Users\Admin\AppData\Local\Temp\F1ED.tmp"
    3⤵
    PID:2964

C:\Users\Admin\AppData\Local\Temp\DDF0.tmp
"C:\Users\Admin\AppData\Local\Temp\DDF0.tmp"
1⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\DEAC.tmp
"C:\Users\Admin\AppData\Local\Temp\DEAC.tmp"
1⤵
PID:2892
- C:\Users\Admin\AppData\Local\Temp\4C9A.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C9A.tmp"
  2⤵
  PID:2476
- - C:\Users\Admin\AppData\Local\Temp\E7EF.tmp
    "C:\Users\Admin\AppData\Local\Temp\E7EF.tmp"
    3⤵
    PID:3020
- C:\Users\Admin\AppData\Local\Temp\D7CA.tmp
  "C:\Users\Admin\AppData\Local\Temp\D7CA.tmp"
  2⤵
  PID:2220

C:\Users\Admin\AppData\Local\Temp\DF67.tmp
"C:\Users\Admin\AppData\Local\Temp\DF67.tmp"
1⤵
PID:2644

C:\Users\Admin\AppData\Local\Temp\DFE4.tmp
"C:\Users\Admin\AppData\Local\Temp\DFE4.tmp"
1⤵
PID:2484
- C:\Users\Admin\AppData\Local\Temp\E022.tmp
  "C:\Users\Admin\AppData\Local\Temp\E022.tmp"
  2⤵
  PID:1000
- - C:\Users\Admin\AppData\Local\Temp\E060.tmp
    "C:\Users\Admin\AppData\Local\Temp\E060.tmp"
    3⤵
    PID:2876
  - - C:\Users\Admin\AppData\Local\Temp\3B7A.tmp
      "C:\Users\Admin\AppData\Local\Temp\3B7A.tmp"
      4⤵
      PID:2692
    - - C:\Users\Admin\AppData\Local\Temp\89A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89A9.tmp"
        5⤵
        
        PID:1020
      - C:\Users\Admin\AppData\Local\Temp\99D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99D0.tmp"
        6⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\F74A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F74A.tmp"
        7⤵
        
        PID:1440
- - C:\Users\Admin\AppData\Local\Temp\D55A.tmp
    "C:\Users\Admin\AppData\Local\Temp\D55A.tmp"
    3⤵
    PID:3008
  - - C:\Users\Admin\AppData\Local\Temp\D598.tmp
      "C:\Users\Admin\AppData\Local\Temp\D598.tmp"
      4⤵
      PID:3036

C:\Users\Admin\AppData\Local\Temp\E14A.tmp
"C:\Users\Admin\AppData\Local\Temp\E14A.tmp"
1⤵
PID:2136
- C:\Users\Admin\AppData\Local\Temp\7A1F.tmp
  "C:\Users\Admin\AppData\Local\Temp\7A1F.tmp"
  2⤵
  PID:2468

C:\Users\Admin\AppData\Local\Temp\E254.tmp
"C:\Users\Admin\AppData\Local\Temp\E254.tmp"
1⤵
PID:2616
- C:\Users\Admin\AppData\Local\Temp\E292.tmp
  "C:\Users\Admin\AppData\Local\Temp\E292.tmp"
  2⤵
  PID:1440

C:\Users\Admin\AppData\Local\Temp\E34D.tmp
"C:\Users\Admin\AppData\Local\Temp\E34D.tmp"
1⤵
PID:2320
- C:\Users\Admin\AppData\Local\Temp\F805.tmp
  "C:\Users\Admin\AppData\Local\Temp\F805.tmp"
  2⤵
  PID:1256

C:\Users\Admin\AppData\Local\Temp\E408.tmp
"C:\Users\Admin\AppData\Local\Temp\E408.tmp"
1⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\E4C4.tmp
"C:\Users\Admin\AppData\Local\Temp\E4C4.tmp"
1⤵
PID:2792
- C:\Users\Admin\AppData\Local\Temp\20D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\20D9.tmp"
  2⤵
  PID:1800
- C:\Users\Admin\AppData\Local\Temp\3F90.tmp
  "C:\Users\Admin\AppData\Local\Temp\3F90.tmp"
  2⤵
  PID:2184
- - C:\Users\Admin\AppData\Local\Temp\5F01.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F01.tmp"
    3⤵
    PID:820
- - C:\Users\Admin\AppData\Local\Temp\9FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\9FF.tmp"
    3⤵
    PID:2992

C:\Users\Admin\AppData\Local\Temp\E62A.tmp
"C:\Users\Admin\AppData\Local\Temp\E62A.tmp"
1⤵
PID:1816
- C:\Users\Admin\AppData\Local\Temp\7EA3.tmp
  "C:\Users\Admin\AppData\Local\Temp\7EA3.tmp"
  2⤵
  PID:788
- - C:\Users\Admin\AppData\Local\Temp\8EB9.tmp
    "C:\Users\Admin\AppData\Local\Temp\8EB9.tmp"
    3⤵
    PID:2768
  - - C:\Users\Admin\AppData\Local\Temp\8EE7.tmp
      "C:\Users\Admin\AppData\Local\Temp\8EE7.tmp"
      4⤵
      PID:560
  - - C:\Users\Admin\AppData\Local\Temp\9EEE.tmp
      "C:\Users\Admin\AppData\Local\Temp\9EEE.tmp"
      4⤵
      PID:560
  - - C:\Users\Admin\AppData\Local\Temp\AE87.tmp
      "C:\Users\Admin\AppData\Local\Temp\AE87.tmp"
      4⤵
      PID:560
- - C:\Users\Admin\AppData\Local\Temp\4B91.tmp
    "C:\Users\Admin\AppData\Local\Temp\4B91.tmp"
    3⤵
    PID:1484

C:\Users\Admin\AppData\Local\Temp\E6E6.tmp
"C:\Users\Admin\AppData\Local\Temp\E6E6.tmp"
1⤵
PID:1144
- C:\Users\Admin\AppData\Local\Temp\230B.tmp
  "C:\Users\Admin\AppData\Local\Temp\230B.tmp"
  2⤵
  PID:1140
- - C:\Users\Admin\AppData\Local\Temp\423E.tmp
    "C:\Users\Admin\AppData\Local\Temp\423E.tmp"
    3⤵
    PID:2244
- C:\Users\Admin\AppData\Local\Temp\7070.tmp
  "C:\Users\Admin\AppData\Local\Temp\7070.tmp"
  2⤵
  PID:2364
- C:\Users\Admin\AppData\Local\Temp\FC59.tmp
  "C:\Users\Admin\AppData\Local\Temp\FC59.tmp"
  2⤵
  PID:412
- C:\Users\Admin\AppData\Local\Temp\2C3F.tmp
  "C:\Users\Admin\AppData\Local\Temp\2C3F.tmp"
  2⤵
  PID:2648
- C:\Users\Admin\AppData\Local\Temp\3C65.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C65.tmp"
  2⤵
  PID:2648
- - C:\Users\Admin\AppData\Local\Temp\3CA4.tmp
    "C:\Users\Admin\AppData\Local\Temp\3CA4.tmp"
    3⤵
    PID:2072
- - C:\Users\Admin\AppData\Local\Temp\4CCA.tmp
    "C:\Users\Admin\AppData\Local\Temp\4CCA.tmp"
    3⤵
    PID:840

C:\Users\Admin\AppData\Local\Temp\E89A.tmp
"C:\Users\Admin\AppData\Local\Temp\E89A.tmp"
1⤵
PID:2920

C:\Users\Admin\AppData\Local\Temp\EA5F.tmp
"C:\Users\Admin\AppData\Local\Temp\EA5F.tmp"
1⤵
PID:2268
- C:\Users\Admin\AppData\Local\Temp\6401.tmp
  "C:\Users\Admin\AppData\Local\Temp\6401.tmp"
  2⤵
  PID:2516
- C:\Users\Admin\AppData\Local\Temp\93B8.tmp
  "C:\Users\Admin\AppData\Local\Temp\93B8.tmp"
  2⤵
  PID:812
- C:\Users\Admin\AppData\Local\Temp\A39F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A39F.tmp"
  2⤵
  PID:2508
- - C:\Users\Admin\AppData\Local\Temp\B32A.tmp
    "C:\Users\Admin\AppData\Local\Temp\B32A.tmp"
    3⤵
    PID:2504
- C:\Users\Admin\AppData\Local\Temp\2415.tmp
  "C:\Users\Admin\AppData\Local\Temp\2415.tmp"
  2⤵
  PID:2104

C:\Users\Admin\AppData\Local\Temp\ECB0.tmp
"C:\Users\Admin\AppData\Local\Temp\ECB0.tmp"
1⤵
PID:2684
- C:\Users\Admin\AppData\Local\Temp\1A25.tmp
  "C:\Users\Admin\AppData\Local\Temp\1A25.tmp"
  2⤵
  PID:2708

C:\Users\Admin\AppData\Local\Temp\ED2C.tmp
"C:\Users\Admin\AppData\Local\Temp\ED2C.tmp"
1⤵
PID:2808
- C:\Users\Admin\AppData\Local\Temp\4856.tmp
  "C:\Users\Admin\AppData\Local\Temp\4856.tmp"
  2⤵
  PID:3064
- - C:\Users\Admin\AppData\Local\Temp\13B0.tmp
    "C:\Users\Admin\AppData\Local\Temp\13B0.tmp"
    3⤵
    PID:2132
  - - C:\Users\Admin\AppData\Local\Temp\13EE.tmp
      "C:\Users\Admin\AppData\Local\Temp\13EE.tmp"
      4⤵
      PID:2860

C:\Users\Admin\AppData\Local\Temp\EED2.tmp
"C:\Users\Admin\AppData\Local\Temp\EED2.tmp"
1⤵
PID:556

C:\Users\Admin\AppData\Local\Temp\EE93.tmp
"C:\Users\Admin\AppData\Local\Temp\EE93.tmp"
1⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\EF8D.tmp
"C:\Users\Admin\AppData\Local\Temp\EF8D.tmp"
1⤵
PID:2604
- C:\Users\Admin\AppData\Local\Temp\F595.tmp
  "C:\Users\Admin\AppData\Local\Temp\F595.tmp"
  2⤵
  PID:3000

C:\Users\Admin\AppData\Local\Temp\F354.tmp
"C:\Users\Admin\AppData\Local\Temp\F354.tmp"
1⤵
PID:2004
- C:\Users\Admin\AppData\Local\Temp\114F.tmp
  "C:\Users\Admin\AppData\Local\Temp\114F.tmp"
  2⤵
  PID:2308
- - C:\Users\Admin\AppData\Local\Temp\8DCF.tmp
    "C:\Users\Admin\AppData\Local\Temp\8DCF.tmp"
    3⤵
    PID:2292
- - C:\Users\Admin\AppData\Local\Temp\9DD5.tmp
    "C:\Users\Admin\AppData\Local\Temp\9DD5.tmp"
    3⤵
    PID:2292

C:\Users\Admin\AppData\Local\Temp\F40F.tmp
"C:\Users\Admin\AppData\Local\Temp\F40F.tmp"
1⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\F48C.tmp
"C:\Users\Admin\AppData\Local\Temp\F48C.tmp"
1⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\F566.tmp
"C:\Users\Admin\AppData\Local\Temp\F566.tmp"
1⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\F5F3.tmp
"C:\Users\Admin\AppData\Local\Temp\F5F3.tmp"
1⤵
PID:708

C:\Users\Admin\AppData\Local\Temp\F8A1.tmp
"C:\Users\Admin\AppData\Local\Temp\F8A1.tmp"
1⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\F9E9.tmp
"C:\Users\Admin\AppData\Local\Temp\F9E9.tmp"
1⤵
PID:1708
- C:\Users\Admin\AppData\Local\Temp\14A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\14A9.tmp"
  2⤵
  PID:1904
- - C:\Users\Admin\AppData\Local\Temp\254C.tmp
    "C:\Users\Admin\AppData\Local\Temp\254C.tmp"
    3⤵
    PID:2256
- C:\Users\Admin\AppData\Local\Temp\34D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\34D6.tmp"
  2⤵
  PID:1856
- - C:\Users\Admin\AppData\Local\Temp\3514.tmp
    "C:\Users\Admin\AppData\Local\Temp\3514.tmp"
    3⤵
    PID:2576
- C:\Users\Admin\AppData\Local\Temp\5561.tmp
  "C:\Users\Admin\AppData\Local\Temp\5561.tmp"
  2⤵
  PID:1856

C:\Users\Admin\AppData\Local\Temp\FB11.tmp
"C:\Users\Admin\AppData\Local\Temp\FB11.tmp"
1⤵
PID:1592
- C:\Users\Admin\AppData\Local\Temp\FB50.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB50.tmp"
  2⤵
  PID:2368
- - C:\Users\Admin\AppData\Local\Temp\5754.tmp
    "C:\Users\Admin\AppData\Local\Temp\5754.tmp"
    3⤵
    PID:2684
  - - C:\Users\Admin\AppData\Local\Temp\864F.tmp
      "C:\Users\Admin\AppData\Local\Temp\864F.tmp"
      4⤵
      PID:1248

C:\Users\Admin\AppData\Local\Temp\FE0E.tmp
"C:\Users\Admin\AppData\Local\Temp\FE0E.tmp"
1⤵
PID:1840

C:\Users\Admin\AppData\Local\Temp\FEF8.tmp
"C:\Users\Admin\AppData\Local\Temp\FEF8.tmp"
1⤵
PID:2216
- C:\Users\Admin\AppData\Local\Temp\6A48.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A48.tmp"
  2⤵
  PID:2924
- C:\Users\Admin\AppData\Local\Temp\667.tmp
  "C:\Users\Admin\AppData\Local\Temp\667.tmp"
  2⤵
  PID:2652
- - C:\Users\Admin\AppData\Local\Temp\6A5.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A5.tmp"
    3⤵
    PID:2852

C:\Users\Admin\AppData\Local\Temp\FF94.tmp
"C:\Users\Admin\AppData\Local\Temp\FF94.tmp"
1⤵
PID:2160

C:\Users\Admin\AppData\Local\Temp\4F.tmp
"C:\Users\Admin\AppData\Local\Temp\4F.tmp"
1⤵
PID:2400
- C:\Users\Admin\AppData\Local\Temp\8B4F.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B4F.tmp"
  2⤵
  PID:2616
- C:\Users\Admin\AppData\Local\Temp\9B47.tmp
  "C:\Users\Admin\AppData\Local\Temp\9B47.tmp"
  2⤵
  PID:1612

C:\Users\Admin\AppData\Local\Temp\10A.tmp
"C:\Users\Admin\AppData\Local\Temp\10A.tmp"
1⤵
PID:1256

C:\Users\Admin\AppData\Local\Temp\187.tmp
"C:\Users\Admin\AppData\Local\Temp\187.tmp"
1⤵
PID:2972
- C:\Users\Admin\AppData\Local\Temp\2ECE.tmp
  "C:\Users\Admin\AppData\Local\Temp\2ECE.tmp"
  2⤵
  PID:2172
- C:\Users\Admin\AppData\Local\Temp\4DD2.tmp
  "C:\Users\Admin\AppData\Local\Temp\4DD2.tmp"
  2⤵
  PID:2172
- - C:\Users\Admin\AppData\Local\Temp\8D7.tmp
    "C:\Users\Admin\AppData\Local\Temp\8D7.tmp"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\38CC.tmp
    "C:\Users\Admin\AppData\Local\Temp\38CC.tmp"
    3⤵
    PID:1432
- - C:\Users\Admin\AppData\Local\Temp\48E3.tmp
    "C:\Users\Admin\AppData\Local\Temp\48E3.tmp"
    3⤵
    PID:892

C:\Users\Admin\AppData\Local\Temp\2AF.tmp
"C:\Users\Admin\AppData\Local\Temp\2AF.tmp"
1⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\32C.tmp
"C:\Users\Admin\AppData\Local\Temp\32C.tmp"
1⤵
PID:820

C:\Users\Admin\AppData\Local\Temp\55E.tmp
"C:\Users\Admin\AppData\Local\Temp\55E.tmp"
1⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\619.tmp
"C:\Users\Admin\AppData\Local\Temp\619.tmp"
1⤵
PID:1656
- C:\Users\Admin\AppData\Local\Temp\33DC.tmp
  "C:\Users\Admin\AppData\Local\Temp\33DC.tmp"
  2⤵
  PID:1008
- C:\Users\Admin\AppData\Local\Temp\FDCF.tmp
  "C:\Users\Admin\AppData\Local\Temp\FDCF.tmp"
  2⤵
  PID:2304

C:\Users\Admin\AppData\Local\Temp\703.tmp
"C:\Users\Admin\AppData\Local\Temp\703.tmp"
1⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\780.tmp
"C:\Users\Admin\AppData\Local\Temp\780.tmp"
1⤵
PID:1576
- C:\Users\Admin\AppData\Local\Temp\5449.tmp
  "C:\Users\Admin\AppData\Local\Temp\5449.tmp"
  2⤵
  PID:1768
- - C:\Users\Admin\AppData\Local\Temp\DFC4.tmp
    "C:\Users\Admin\AppData\Local\Temp\DFC4.tmp"
    3⤵
    PID:1504

C:\Users\Admin\AppData\Local\Temp\925.tmp
"C:\Users\Admin\AppData\Local\Temp\925.tmp"
1⤵
PID:992
- C:\Users\Admin\AppData\Local\Temp\3727.tmp
  "C:\Users\Admin\AppData\Local\Temp\3727.tmp"
  2⤵
  PID:2432

C:\Users\Admin\AppData\Local\Temp\D3A.tmp
"C:\Users\Admin\AppData\Local\Temp\D3A.tmp"
1⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\DF5.tmp
"C:\Users\Admin\AppData\Local\Temp\DF5.tmp"
1⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\EA1.tmp
"C:\Users\Admin\AppData\Local\Temp\EA1.tmp"
1⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\F9A.tmp
"C:\Users\Admin\AppData\Local\Temp\F9A.tmp"
1⤵
PID:892

C:\Users\Admin\AppData\Local\Temp\11CC.tmp
"C:\Users\Admin\AppData\Local\Temp\11CC.tmp"
1⤵
PID:2184

C:\Users\Admin\AppData\Local\Temp\1249.tmp
"C:\Users\Admin\AppData\Local\Temp\1249.tmp"
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\404B.tmp
  "C:\Users\Admin\AppData\Local\Temp\404B.tmp"
  2⤵
  PID:1792
- C:\Users\Admin\AppData\Local\Temp\6F37.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F37.tmp"
  2⤵
  PID:2884
- - C:\Users\Admin\AppData\Local\Temp\1AA3.tmp
    "C:\Users\Admin\AppData\Local\Temp\1AA3.tmp"
    3⤵
    PID:268
  - - C:\Users\Admin\AppData\Local\Temp\1AD1.tmp
      "C:\Users\Admin\AppData\Local\Temp\1AD1.tmp"
      4⤵
      PID:1536
- C:\Users\Admin\AppData\Local\Temp\BDF2.tmp
  "C:\Users\Admin\AppData\Local\Temp\BDF2.tmp"
  2⤵
  PID:956
- - C:\Users\Admin\AppData\Local\Temp\BE32.tmp
    "C:\Users\Admin\AppData\Local\Temp\BE32.tmp"
    3⤵
    PID:560
- C:\Users\Admin\AppData\Local\Temp\DCB8.tmp
  "C:\Users\Admin\AppData\Local\Temp\DCB8.tmp"
  2⤵
  PID:956
- - C:\Users\Admin\AppData\Local\Temp\FD14.tmp
    "C:\Users\Admin\AppData\Local\Temp\FD14.tmp"
    3⤵
    PID:2180
  - - C:\Users\Admin\AppData\Local\Temp\4D85.tmp
      "C:\Users\Admin\AppData\Local\Temp\4D85.tmp"
      4⤵
      PID:644
- C:\Users\Admin\AppData\Local\Temp\3CD2.tmp
  "C:\Users\Admin\AppData\Local\Temp\3CD2.tmp"
  2⤵
  PID:1168

C:\Users\Admin\AppData\Local\Temp\12C6.tmp
"C:\Users\Admin\AppData\Local\Temp\12C6.tmp"
1⤵
PID:2856
- C:\Users\Admin\AppData\Local\Temp\73F8.tmp
  "C:\Users\Admin\AppData\Local\Temp\73F8.tmp"
  2⤵
  PID:1688

C:\Users\Admin\AppData\Local\Temp\1362.tmp
"C:\Users\Admin\AppData\Local\Temp\1362.tmp"
1⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\141D.tmp
"C:\Users\Admin\AppData\Local\Temp\141D.tmp"
1⤵
PID:1736
- C:\Users\Admin\AppData\Local\Temp\CE18.tmp
  "C:\Users\Admin\AppData\Local\Temp\CE18.tmp"
  2⤵
  PID:816
- - C:\Users\Admin\AppData\Local\Temp\2D28.tmp
    "C:\Users\Admin\AppData\Local\Temp\2D28.tmp"
    3⤵
    PID:644
- C:\Users\Admin\AppData\Local\Temp\DD74.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD74.tmp"
  2⤵
  PID:2784
- - C:\Users\Admin\AppData\Local\Temp\3D7E.tmp
    "C:\Users\Admin\AppData\Local\Temp\3D7E.tmp"
    3⤵
    PID:2288
- - C:\Users\Admin\AppData\Local\Temp\5E27.tmp
    "C:\Users\Admin\AppData\Local\Temp\5E27.tmp"
    3⤵
    PID:700

C:\Users\Admin\AppData\Local\Temp\14D8.tmp
"C:\Users\Admin\AppData\Local\Temp\14D8.tmp"
1⤵
PID:1728
- C:\Users\Admin\AppData\Local\Temp\7224.tmp
  "C:\Users\Admin\AppData\Local\Temp\7224.tmp"
  2⤵
  PID:1964
- - C:\Users\Admin\AppData\Local\Temp\CFAF.tmp
    "C:\Users\Admin\AppData\Local\Temp\CFAF.tmp"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\DF09.tmp
    "C:\Users\Admin\AppData\Local\Temp\DF09.tmp"
    3⤵
    PID:1972
  - - C:\Users\Admin\AppData\Local\Temp\2F4B.tmp
      "C:\Users\Admin\AppData\Local\Temp\2F4B.tmp"
      4⤵
      PID:2812
  - - C:\Users\Admin\AppData\Local\Temp\3F62.tmp
      "C:\Users\Admin\AppData\Local\Temp\3F62.tmp"
      4⤵
      PID:2952
  - - C:\Users\Admin\AppData\Local\Temp\4FA6.tmp
      "C:\Users\Admin\AppData\Local\Temp\4FA6.tmp"
      4⤵
      PID:2952
- C:\Users\Admin\AppData\Local\Temp\2157.tmp
  "C:\Users\Admin\AppData\Local\Temp\2157.tmp"
  2⤵
  PID:2504

C:\Users\Admin\AppData\Local\Temp\1610.tmp
"C:\Users\Admin\AppData\Local\Temp\1610.tmp"
1⤵
PID:1912
- C:\Users\Admin\AppData\Local\Temp\1EB8.tmp
  "C:\Users\Admin\AppData\Local\Temp\1EB8.tmp"
  2⤵
  PID:884

C:\Users\Admin\AppData\Local\Temp\1832.tmp
"C:\Users\Admin\AppData\Local\Temp\1832.tmp"
1⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\205C.tmp
"C:\Users\Admin\AppData\Local\Temp\205C.tmp"
1⤵
PID:2448
- C:\Users\Admin\AppData\Local\Temp\5987.tmp
  "C:\Users\Admin\AppData\Local\Temp\5987.tmp"
  2⤵
  PID:1096

C:\Users\Admin\AppData\Local\Temp\2194.tmp
"C:\Users\Admin\AppData\Local\Temp\2194.tmp"
1⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\2250.tmp
"C:\Users\Admin\AppData\Local\Temp\2250.tmp"
1⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\23F5.tmp
"C:\Users\Admin\AppData\Local\Temp\23F5.tmp"
1⤵
PID:2436
- C:\Users\Admin\AppData\Local\Temp\430A.tmp
  "C:\Users\Admin\AppData\Local\Temp\430A.tmp"
  2⤵
  PID:880
- - C:\Users\Admin\AppData\Local\Temp\626B.tmp
    "C:\Users\Admin\AppData\Local\Temp\626B.tmp"
    3⤵
    PID:1788
  - - C:\Users\Admin\AppData\Local\Temp\E24.tmp
      "C:\Users\Admin\AppData\Local\Temp\E24.tmp"
      4⤵
      PID:2436
    - - C:\Users\Admin\AppData\Local\Temp\2E90.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E90.tmp"
        5⤵
        
        PID:2352
      - C:\Users\Admin\AppData\Local\Temp\3EE5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3EE5.tmp"
        6⤵
        
        PID:2156

C:\Users\Admin\AppData\Local\Temp\24DF.tmp
"C:\Users\Admin\AppData\Local\Temp\24DF.tmp"
1⤵
PID:912
- C:\Users\Admin\AppData\Local\Temp\8288.tmp
  "C:\Users\Admin\AppData\Local\Temp\8288.tmp"
  2⤵
  PID:2996

C:\Users\Admin\AppData\Local\Temp\2618.tmp
"C:\Users\Admin\AppData\Local\Temp\2618.tmp"
1⤵
PID:1688

C:\Users\Admin\AppData\Local\Temp\2695.tmp
"C:\Users\Admin\AppData\Local\Temp\2695.tmp"
1⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\2868.tmp
"C:\Users\Admin\AppData\Local\Temp\2868.tmp"
1⤵
PID:2000
- C:\Users\Admin\AppData\Local\Temp\476C.tmp
  "C:\Users\Admin\AppData\Local\Temp\476C.tmp"
  2⤵
  PID:3032
- - C:\Users\Admin\AppData\Local\Temp\E2D1.tmp
    "C:\Users\Admin\AppData\Local\Temp\E2D1.tmp"
    3⤵
    PID:2808

C:\Users\Admin\AppData\Local\Temp\2971.tmp
"C:\Users\Admin\AppData\Local\Temp\2971.tmp"
1⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\2A5C.tmp
"C:\Users\Admin\AppData\Local\Temp\2A5C.tmp"
1⤵
PID:2644
- C:\Users\Admin\AppData\Local\Temp\B6A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\B6A2.tmp"
  2⤵
  PID:2736
- - C:\Users\Admin\AppData\Local\Temp\F4DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\F4DA.tmp"
    3⤵
    PID:992

C:\Users\Admin\AppData\Local\Temp\2C00.tmp
"C:\Users\Admin\AppData\Local\Temp\2C00.tmp"
1⤵
PID:2984
- C:\Users\Admin\AppData\Local\Temp\4B24.tmp
  "C:\Users\Admin\AppData\Local\Temp\4B24.tmp"
  2⤵
  PID:844

C:\Users\Admin\AppData\Local\Temp\2D38.tmp
"C:\Users\Admin\AppData\Local\Temp\2D38.tmp"
1⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\2F89.tmp
"C:\Users\Admin\AppData\Local\Temp\2F89.tmp"
1⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\3093.tmp
"C:\Users\Admin\AppData\Local\Temp\3093.tmp"
1⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\3266.tmp
"C:\Users\Admin\AppData\Local\Temp\3266.tmp"
1⤵
PID:2240
- C:\Users\Admin\AppData\Local\Temp\1C09.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C09.tmp"
  2⤵
  PID:1036

C:\Users\Admin\AppData\Local\Temp\32E3.tmp
"C:\Users\Admin\AppData\Local\Temp\32E3.tmp"
1⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\3534.tmp
"C:\Users\Admin\AppData\Local\Temp\3534.tmp"
1⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\36AA.tmp
"C:\Users\Admin\AppData\Local\Temp\36AA.tmp"
1⤵
PID:2520
- C:\Users\Admin\AppData\Local\Temp\E080.tmp
  "C:\Users\Admin\AppData\Local\Temp\E080.tmp"
  2⤵
  PID:1688

C:\Users\Admin\AppData\Local\Temp\37E2.tmp
"C:\Users\Admin\AppData\Local\Temp\37E2.tmp"
1⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\389D.tmp
"C:\Users\Admin\AppData\Local\Temp\389D.tmp"
1⤵
PID:2080
- C:\Users\Admin\AppData\Local\Temp\38DC.tmp
  "C:\Users\Admin\AppData\Local\Temp\38DC.tmp"
  2⤵
  PID:2708
- - C:\Users\Admin\AppData\Local\Temp\870B.tmp
    "C:\Users\Admin\AppData\Local\Temp\870B.tmp"
    3⤵
    PID:2716
  - - C:\Users\Admin\AppData\Local\Temp\F3E0.tmp
      "C:\Users\Admin\AppData\Local\Temp\F3E0.tmp"
      4⤵
      PID:2760

C:\Users\Admin\AppData\Local\Temp\3A14.tmp
"C:\Users\Admin\AppData\Local\Temp\3A14.tmp"
1⤵
PID:2492
- C:\Users\Admin\AppData\Local\Temp\97EC.tmp
  "C:\Users\Admin\AppData\Local\Temp\97EC.tmp"
  2⤵
  PID:2976
- - C:\Users\Admin\AppData\Local\Temp\982A.tmp
    "C:\Users\Admin\AppData\Local\Temp\982A.tmp"
    3⤵
    PID:1684
  - - C:\Users\Admin\AppData\Local\Temp\A842.tmp
      "C:\Users\Admin\AppData\Local\Temp\A842.tmp"
      4⤵
      PID:2652
  - - C:\Users\Admin\AppData\Local\Temp\B7DA.tmp
      "C:\Users\Admin\AppData\Local\Temp\B7DA.tmp"
      4⤵
      PID:2652
  - - C:\Users\Admin\AppData\Local\Temp\C774.tmp
      "C:\Users\Admin\AppData\Local\Temp\C774.tmp"
      4⤵
      PID:2652
- C:\Users\Admin\AppData\Local\Temp\A7C5.tmp
  "C:\Users\Admin\AppData\Local\Temp\A7C5.tmp"
  2⤵
  PID:2976
- - C:\Users\Admin\AppData\Local\Temp\1564.tmp
    "C:\Users\Admin\AppData\Local\Temp\1564.tmp"
    3⤵
    PID:2192
- - C:\Users\Admin\AppData\Local\Temp\25C9.tmp
    "C:\Users\Admin\AppData\Local\Temp\25C9.tmp"
    3⤵
    PID:2556
- C:\Users\Admin\AppData\Local\Temp\453A.tmp
  "C:\Users\Admin\AppData\Local\Temp\453A.tmp"
  2⤵
  PID:2576

C:\Users\Admin\AppData\Local\Temp\3ACF.tmp
"C:\Users\Admin\AppData\Local\Temp\3ACF.tmp"
1⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\3C64.tmp
"C:\Users\Admin\AppData\Local\Temp\3C64.tmp"
1⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\3D20.tmp
"C:\Users\Admin\AppData\Local\Temp\3D20.tmp"
1⤵
PID:2616
- C:\Users\Admin\AppData\Local\Temp\6BFD.tmp
  "C:\Users\Admin\AppData\Local\Temp\6BFD.tmp"
  2⤵
  PID:2588

C:\Users\Admin\AppData\Local\Temp\3D8D.tmp
"C:\Users\Admin\AppData\Local\Temp\3D8D.tmp"
1⤵
PID:852
- C:\Users\Admin\AppData\Local\Temp\7BD4.tmp
  "C:\Users\Admin\AppData\Local\Temp\7BD4.tmp"
  2⤵
  PID:2264
- - C:\Users\Admin\AppData\Local\Temp\7C13.tmp
    "C:\Users\Admin\AppData\Local\Temp\7C13.tmp"
    3⤵
    PID:1256
- - C:\Users\Admin\AppData\Local\Temp\8C0B.tmp
    "C:\Users\Admin\AppData\Local\Temp\8C0B.tmp"
    3⤵
    PID:2212
- C:\Users\Admin\AppData\Local\Temp\C9A5.tmp
  "C:\Users\Admin\AppData\Local\Temp\C9A5.tmp"
  2⤵
  PID:1244

C:\Users\Admin\AppData\Local\Temp\3EE4.tmp
"C:\Users\Admin\AppData\Local\Temp\3EE4.tmp"
1⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\4423.tmp
"C:\Users\Admin\AppData\Local\Temp\4423.tmp"
1⤵
PID:2384
- C:\Users\Admin\AppData\Local\Temp\8344.tmp
  "C:\Users\Admin\AppData\Local\Temp\8344.tmp"
  2⤵
  PID:2536
- - C:\Users\Admin\AppData\Local\Temp\FA.tmp
    "C:\Users\Admin\AppData\Local\Temp\FA.tmp"
    3⤵
    PID:3044

C:\Users\Admin\AppData\Local\Temp\454A.tmp
"C:\Users\Admin\AppData\Local\Temp\454A.tmp"
1⤵
PID:1712
- C:\Users\Admin\AppData\Local\Temp\64BC.tmp
  "C:\Users\Admin\AppData\Local\Temp\64BC.tmp"
  2⤵
  PID:1696

C:\Users\Admin\AppData\Local\Temp\4605.tmp
"C:\Users\Admin\AppData\Local\Temp\4605.tmp"
1⤵
PID:2564
- C:\Users\Admin\AppData\Local\Temp\1130.tmp
  "C:\Users\Admin\AppData\Local\Temp\1130.tmp"
  2⤵
  PID:1272
- - C:\Users\Admin\AppData\Local\Temp\51D8.tmp
    "C:\Users\Admin\AppData\Local\Temp\51D8.tmp"
    3⤵
    PID:3028

C:\Users\Admin\AppData\Local\Temp\4940.tmp
"C:\Users\Admin\AppData\Local\Temp\4940.tmp"
1⤵
PID:2764
- C:\Users\Admin\AppData\Local\Temp\27FB.tmp
  "C:\Users\Admin\AppData\Local\Temp\27FB.tmp"
  2⤵
  PID:2208

C:\Users\Admin\AppData\Local\Temp\4D55.tmp
"C:\Users\Admin\AppData\Local\Temp\4D55.tmp"
1⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\4E8D.tmp
"C:\Users\Admin\AppData\Local\Temp\4E8D.tmp"
1⤵
PID:1164
- C:\Users\Admin\AppData\Local\Temp\AC85.tmp
  "C:\Users\Admin\AppData\Local\Temp\AC85.tmp"
  2⤵
  PID:2688
- C:\Users\Admin\AppData\Local\Temp\ABB.tmp
  "C:\Users\Admin\AppData\Local\Temp\ABB.tmp"
  2⤵
  PID:2004

C:\Users\Admin\AppData\Local\Temp\5032.tmp
"C:\Users\Admin\AppData\Local\Temp\5032.tmp"
1⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\516A.tmp
"C:\Users\Admin\AppData\Local\Temp\516A.tmp"
1⤵
PID:412

C:\Users\Admin\AppData\Local\Temp\52A3.tmp
"C:\Users\Admin\AppData\Local\Temp\52A3.tmp"
1⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\54C4.tmp
"C:\Users\Admin\AppData\Local\Temp\54C4.tmp"
1⤵
PID:836
- C:\Users\Admin\AppData\Local\Temp\FC9.tmp
  "C:\Users\Admin\AppData\Local\Temp\FC9.tmp"
  2⤵
  PID:3004
- C:\Users\Admin\AppData\Local\Temp\3007.tmp
  "C:\Users\Admin\AppData\Local\Temp\3007.tmp"
  2⤵
  PID:300

C:\Users\Admin\AppData\Local\Temp\566A.tmp
"C:\Users\Admin\AppData\Local\Temp\566A.tmp"
1⤵
PID:2108
- C:\Users\Admin\AppData\Local\Temp\21E3.tmp
  "C:\Users\Admin\AppData\Local\Temp\21E3.tmp"
  2⤵
  PID:3056

C:\Users\Admin\AppData\Local\Temp\585D.tmp
"C:\Users\Admin\AppData\Local\Temp\585D.tmp"
1⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\5909.tmp
"C:\Users\Admin\AppData\Local\Temp\5909.tmp"
1⤵
PID:556
- C:\Users\Admin\AppData\Local\Temp\8843.tmp
  "C:\Users\Admin\AppData\Local\Temp\8843.tmp"
  2⤵
  PID:1684

C:\Users\Admin\AppData\Local\Temp\59C5.tmp
"C:\Users\Admin\AppData\Local\Temp\59C5.tmp"
1⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\5AAF.tmp
"C:\Users\Admin\AppData\Local\Temp\5AAF.tmp"
1⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\5B98.tmp
"C:\Users\Admin\AppData\Local\Temp\5B98.tmp"
1⤵
PID:2596
- C:\Users\Admin\AppData\Local\Temp\7B57.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B57.tmp"
  2⤵
  PID:1440

C:\Users\Admin\AppData\Local\Temp\5C92.tmp
"C:\Users\Admin\AppData\Local\Temp\5C92.tmp"
1⤵
PID:2140
- C:\Users\Admin\AppData\Local\Temp\9BC4.tmp
  "C:\Users\Admin\AppData\Local\Temp\9BC4.tmp"
  2⤵
  PID:2264
- C:\Users\Admin\AppData\Local\Temp\3988.tmp
  "C:\Users\Admin\AppData\Local\Temp\3988.tmp"
  2⤵
  PID:2924
- C:\Users\Admin\AppData\Local\Temp\499F.tmp
  "C:\Users\Admin\AppData\Local\Temp\499F.tmp"
  2⤵
  PID:2184

C:\Users\Admin\AppData\Local\Temp\5D8B.tmp
"C:\Users\Admin\AppData\Local\Temp\5D8B.tmp"
1⤵
PID:2496
- C:\Users\Admin\AppData\Local\Temp\F882.tmp
  "C:\Users\Admin\AppData\Local\Temp\F882.tmp"
  2⤵
  PID:936

C:\Users\Admin\AppData\Local\Temp\5E08.tmp
"C:\Users\Admin\AppData\Local\Temp\5E08.tmp"
1⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\5E85.tmp
"C:\Users\Admin\AppData\Local\Temp\5E85.tmp"
1⤵
PID:684
- C:\Users\Admin\AppData\Local\Temp\BC1F.tmp
  "C:\Users\Admin\AppData\Local\Temp\BC1F.tmp"
  2⤵
  PID:2004
- - C:\Users\Admin\AppData\Local\Temp\EACC.tmp
    "C:\Users\Admin\AppData\Local\Temp\EACC.tmp"
    3⤵
    PID:1928
- C:\Users\Admin\AppData\Local\Temp\FA37.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA37.tmp"
  2⤵
  PID:1556

C:\Users\Admin\AppData\Local\Temp\5FDC.tmp
"C:\Users\Admin\AppData\Local\Temp\5FDC.tmp"
1⤵
PID:956
- C:\Users\Admin\AppData\Local\Temp\6FF3.tmp
  "C:\Users\Admin\AppData\Local\Temp\6FF3.tmp"
  2⤵
  PID:2784
- - C:\Users\Admin\AppData\Local\Temp\9FA9.tmp
    "C:\Users\Admin\AppData\Local\Temp\9FA9.tmp"
    3⤵
    PID:2180

C:\Users\Admin\AppData\Local\Temp\6124.tmp
"C:\Users\Admin\AppData\Local\Temp\6124.tmp"
1⤵
PID:1140
- C:\Users\Admin\AppData\Local\Temp\BEED.tmp
  "C:\Users\Admin\AppData\Local\Temp\BEED.tmp"
  2⤵
  PID:2180
- C:\Users\Admin\AppData\Local\Temp\F078.tmp
  "C:\Users\Admin\AppData\Local\Temp\F078.tmp"
  2⤵
  PID:1688

C:\Users\Admin\AppData\Local\Temp\61FE.tmp
"C:\Users\Admin\AppData\Local\Temp\61FE.tmp"
1⤵
PID:312
- C:\Users\Admin\AppData\Local\Temp\EE36.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE36.tmp"
  2⤵
  PID:2560

C:\Users\Admin\AppData\Local\Temp\6632.tmp
"C:\Users\Admin\AppData\Local\Temp\6632.tmp"
1⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\66DE.tmp
"C:\Users\Admin\AppData\Local\Temp\66DE.tmp"
1⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\6854.tmp
"C:\Users\Admin\AppData\Local\Temp\6854.tmp"
1⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\68D1.tmp
"C:\Users\Admin\AppData\Local\Temp\68D1.tmp"
1⤵
PID:2104
- C:\Users\Admin\AppData\Local\Temp\F45D.tmp
  "C:\Users\Admin\AppData\Local\Temp\F45D.tmp"
  2⤵
  PID:2324

C:\Users\Admin\AppData\Local\Temp\698C.tmp
"C:\Users\Admin\AppData\Local\Temp\698C.tmp"
1⤵
PID:2556
- C:\Users\Admin\AppData\Local\Temp\69CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\69CB.tmp"
  2⤵
  PID:2256

C:\Users\Admin\AppData\Local\Temp\6B04.tmp
"C:\Users\Admin\AppData\Local\Temp\6B04.tmp"
1⤵
PID:2160
- C:\Users\Admin\AppData\Local\Temp\E734.tmp
  "C:\Users\Admin\AppData\Local\Temp\E734.tmp"
  2⤵
  PID:1756

C:\Users\Admin\AppData\Local\Temp\6B80.tmp
"C:\Users\Admin\AppData\Local\Temp\6B80.tmp"
1⤵
PID:2900
- C:\Users\Admin\AppData\Local\Temp\5B79.tmp
  "C:\Users\Admin\AppData\Local\Temp\5B79.tmp"
  2⤵
  PID:584

C:\Users\Admin\AppData\Local\Temp\6DD0.tmp
"C:\Users\Admin\AppData\Local\Temp\6DD0.tmp"
1⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\730E.tmp
"C:\Users\Admin\AppData\Local\Temp\730E.tmp"
1⤵
PID:2060

C:\Users\Admin\AppData\Local\Temp\74B3.tmp
"C:\Users\Admin\AppData\Local\Temp\74B3.tmp"
1⤵
PID:1712

C:\Users\Admin\AppData\Local\Temp\76B6.tmp
"C:\Users\Admin\AppData\Local\Temp\76B6.tmp"
1⤵
PID:2444

C:\Users\Admin\AppData\Local\Temp\77A0.tmp
"C:\Users\Admin\AppData\Local\Temp\77A0.tmp"
1⤵
PID:2872
- C:\Users\Admin\AppData\Local\Temp\D4CC.tmp
  "C:\Users\Admin\AppData\Local\Temp\D4CC.tmp"
  2⤵
  PID:2628

C:\Users\Admin\AppData\Local\Temp\7CCE.tmp
"C:\Users\Admin\AppData\Local\Temp\7CCE.tmp"
1⤵
PID:2460
- C:\Users\Admin\AppData\Local\Temp\190C.tmp
  "C:\Users\Admin\AppData\Local\Temp\190C.tmp"
  2⤵
  PID:900
- - C:\Users\Admin\AppData\Local\Temp\193B.tmp
    "C:\Users\Admin\AppData\Local\Temp\193B.tmp"
    3⤵
    PID:1660

C:\Users\Admin\AppData\Local\Temp\7DB8.tmp
"C:\Users\Admin\AppData\Local\Temp\7DB8.tmp"
1⤵
PID:588

C:\Users\Admin\AppData\Local\Temp\8009.tmp
"C:\Users\Admin\AppData\Local\Temp\8009.tmp"
1⤵
PID:708

C:\Users\Admin\AppData\Local\Temp\8085.tmp
"C:\Users\Admin\AppData\Local\Temp\8085.tmp"
1⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\8400.tmp
"C:\Users\Admin\AppData\Local\Temp\8400.tmp"
1⤵
PID:2504
- C:\Users\Admin\AppData\Local\Temp\9435.tmp
  "C:\Users\Admin\AppData\Local\Temp\9435.tmp"
  2⤵
  PID:548
- C:\Users\Admin\AppData\Local\Temp\A41C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A41C.tmp"
  2⤵
  PID:1696
- - C:\Users\Admin\AppData\Local\Temp\4201.tmp
    "C:\Users\Admin\AppData\Local\Temp\4201.tmp"
    3⤵
    PID:2000

C:\Users\Admin\AppData\Local\Temp\84BA.tmp
"C:\Users\Admin\AppData\Local\Temp\84BA.tmp"
1⤵
PID:288

C:\Users\Admin\AppData\Local\Temp\85D4.tmp
"C:\Users\Admin\AppData\Local\Temp\85D4.tmp"
1⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\892D.tmp
"C:\Users\Admin\AppData\Local\Temp\892D.tmp"
1⤵
PID:1588
- C:\Users\Admin\AppData\Local\Temp\9954.tmp
  "C:\Users\Admin\AppData\Local\Temp\9954.tmp"
  2⤵
  PID:2692
- C:\Users\Admin\AppData\Local\Temp\A92C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A92C.tmp"
  2⤵
  PID:2692
- - C:\Users\Admin\AppData\Local\Temp\A96A.tmp
    "C:\Users\Admin\AppData\Local\Temp\A96A.tmp"
    3⤵
    PID:1020

C:\Users\Admin\AppData\Local\Temp\8CE4.tmp
"C:\Users\Admin\AppData\Local\Temp\8CE4.tmp"
1⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\8F65.tmp
"C:\Users\Admin\AppData\Local\Temp\8F65.tmp"
1⤵
PID:2016
- C:\Users\Admin\AppData\Local\Temp\EC62.tmp
  "C:\Users\Admin\AppData\Local\Temp\EC62.tmp"
  2⤵
  PID:1036
- - C:\Users\Admin\AppData\Local\Temp\ECA0.tmp
    "C:\Users\Admin\AppData\Local\Temp\ECA0.tmp"
    3⤵
    PID:1552

C:\Users\Admin\AppData\Local\Temp\901F.tmp
"C:\Users\Admin\AppData\Local\Temp\901F.tmp"
1⤵
PID:2288
- C:\Users\Admin\AppData\Local\Temp\AFEE.tmp
  "C:\Users\Admin\AppData\Local\Temp\AFEE.tmp"
  2⤵
  PID:2480

C:\Users\Admin\AppData\Local\Temp\90DB.tmp
"C:\Users\Admin\AppData\Local\Temp\90DB.tmp"
1⤵
PID:2156
- C:\Users\Admin\AppData\Local\Temp\A111.tmp
  "C:\Users\Admin\AppData\Local\Temp\A111.tmp"
  2⤵
  PID:2304

C:\Users\Admin\AppData\Local\Temp\9241.tmp
"C:\Users\Admin\AppData\Local\Temp\9241.tmp"
1⤵
PID:912

C:\Users\Admin\AppData\Local\Temp\94B2.tmp
"C:\Users\Admin\AppData\Local\Temp\94B2.tmp"
1⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\95CA.tmp
"C:\Users\Admin\AppData\Local\Temp\95CA.tmp"
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\A5F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\A5F0.tmp"
  2⤵
  PID:2848
- - C:\Users\Admin\AppData\Local\Temp\A620.tmp
    "C:\Users\Admin\AppData\Local\Temp\A620.tmp"
    3⤵
    PID:2796
  - - C:\Users\Admin\AppData\Local\Temp\4395.tmp
      "C:\Users\Admin\AppData\Local\Temp\4395.tmp"
      4⤵
      PID:2632
- C:\Users\Admin\AppData\Local\Temp\B56A.tmp
  "C:\Users\Admin\AppData\Local\Temp\B56A.tmp"
  2⤵
  PID:2684

C:\Users\Admin\AppData\Local\Temp\9685.tmp
"C:\Users\Admin\AppData\Local\Temp\9685.tmp"
1⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\9897.tmp
"C:\Users\Admin\AppData\Local\Temp\9897.tmp"
1⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\9C7E.tmp
"C:\Users\Admin\AppData\Local\Temp\9C7E.tmp"
1⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\9CFB.tmp
"C:\Users\Admin\AppData\Local\Temp\9CFB.tmp"
1⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\9DA7.tmp
"C:\Users\Admin\AppData\Local\Temp\9DA7.tmp"
1⤵
PID:2308
- C:\Users\Admin\AppData\Local\Temp\AD5F.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD5F.tmp"
  2⤵
  PID:2292
- - C:\Users\Admin\AppData\Local\Temp\AD9E.tmp
    "C:\Users\Admin\AppData\Local\Temp\AD9E.tmp"
    3⤵
    PID:1976

C:\Users\Admin\AppData\Local\Temp\A18E.tmp
"C:\Users\Admin\AppData\Local\Temp\A18E.tmp"
1⤵
PID:1628
- C:\Users\Admin\AppData\Local\Temp\C0F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\C0F0.tmp"
  2⤵
  PID:356
- C:\Users\Admin\AppData\Local\Temp\FFC2.tmp
  "C:\Users\Admin\AppData\Local\Temp\FFC2.tmp"
  2⤵
  PID:1768

C:\Users\Admin\AppData\Local\Temp\A239.tmp
"C:\Users\Admin\AppData\Local\Temp\A239.tmp"
1⤵
PID:912

C:\Users\Admin\AppData\Local\Temp\A499.tmp
"C:\Users\Admin\AppData\Local\Temp\A499.tmp"
1⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\A573.tmp
"C:\Users\Admin\AppData\Local\Temp\A573.tmp"
1⤵
PID:2356
- C:\Users\Admin\AppData\Local\Temp\C4F4.tmp
  "C:\Users\Admin\AppData\Local\Temp\C4F4.tmp"
  2⤵
  PID:2800

C:\Users\Admin\AppData\Local\Temp\AF05.tmp
"C:\Users\Admin\AppData\Local\Temp\AF05.tmp"
1⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\B3E4.tmp
"C:\Users\Admin\AppData\Local\Temp\B3E4.tmp"
1⤵
PID:3056
- C:\Users\Admin\AppData\Local\Temp\D346.tmp
  "C:\Users\Admin\AppData\Local\Temp\D346.tmp"
  2⤵
  PID:2548
- - C:\Users\Admin\AppData\Local\Temp\32C4.tmp
    "C:\Users\Admin\AppData\Local\Temp\32C4.tmp"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\42EA.tmp
    "C:\Users\Admin\AppData\Local\Temp\42EA.tmp"
    3⤵
    PID:2724
- - C:\Users\Admin\AppData\Local\Temp\534F.tmp
    "C:\Users\Admin\AppData\Local\Temp\534F.tmp"
    3⤵
    PID:2724

C:\Users\Admin\AppData\Local\Temp\B625.tmp
"C:\Users\Admin\AppData\Local\Temp\B625.tmp"
1⤵
PID:2708
- C:\Users\Admin\AppData\Local\Temp\C60D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C60D.tmp"
  2⤵
  PID:2644
- C:\Users\Admin\AppData\Local\Temp\500.tmp
  "C:\Users\Admin\AppData\Local\Temp\500.tmp"
  2⤵
  PID:1500

C:\Users\Admin\AppData\Local\Temp\B896.tmp
"C:\Users\Admin\AppData\Local\Temp\B896.tmp"
1⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\BCDA.tmp
"C:\Users\Admin\AppData\Local\Temp\BCDA.tmp"
1⤵
PID:2308
- C:\Users\Admin\AppData\Local\Temp\2A8A.tmp
  "C:\Users\Admin\AppData\Local\Temp\2A8A.tmp"
  2⤵
  PID:1352
- - C:\Users\Admin\AppData\Local\Temp\2AC8.tmp
    "C:\Users\Admin\AppData\Local\Temp\2AC8.tmp"
    3⤵
    PID:2688
- - C:\Users\Admin\AppData\Local\Temp\3AEE.tmp
    "C:\Users\Admin\AppData\Local\Temp\3AEE.tmp"
    3⤵
    PID:2688

C:\Users\Admin\AppData\Local\Temp\BF69.tmp
"C:\Users\Admin\AppData\Local\Temp\BF69.tmp"
1⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\C301.tmp
"C:\Users\Admin\AppData\Local\Temp\C301.tmp"
1⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\C3BC.tmp
"C:\Users\Admin\AppData\Local\Temp\C3BC.tmp"
1⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\C477.tmp
"C:\Users\Admin\AppData\Local\Temp\C477.tmp"
1⤵
PID:2444
- C:\Users\Admin\AppData\Local\Temp\38A.tmp
  "C:\Users\Admin\AppData\Local\Temp\38A.tmp"
  2⤵
  PID:2668
- - C:\Users\Admin\AppData\Local\Temp\3370.tmp
    "C:\Users\Admin\AppData\Local\Temp\3370.tmp"
    3⤵
    PID:2636

C:\Users\Admin\AppData\Local\Temp\C82F.tmp
"C:\Users\Admin\AppData\Local\Temp\C82F.tmp"
1⤵
PID:1588
- C:\Users\Admin\AppData\Local\Temp\C86D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C86D.tmp"
  2⤵
  PID:2468
- - C:\Users\Admin\AppData\Local\Temp\16CB.tmp
    "C:\Users\Admin\AppData\Local\Temp\16CB.tmp"
    3⤵
    PID:2160
  - - C:\Users\Admin\AppData\Local\Temp\170A.tmp
      "C:\Users\Admin\AppData\Local\Temp\170A.tmp"
      4⤵
      PID:2892
    - - C:\Users\Admin\AppData\Local\Temp\1739.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1739.tmp"
        5⤵
        
        PID:1440
    - - C:\Users\Admin\AppData\Local\Temp\477C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\477C.tmp"
        5⤵
        
        PID:2272
- - C:\Users\Admin\AppData\Local\Temp\273F.tmp
    "C:\Users\Admin\AppData\Local\Temp\273F.tmp"
    3⤵
    PID:2272

C:\Users\Admin\AppData\Local\Temp\C7F1.tmp
"C:\Users\Admin\AppData\Local\Temp\C7F1.tmp"
1⤵
PID:2348
- C:\Users\Admin\AppData\Local\Temp\D71D.tmp
  "C:\Users\Admin\AppData\Local\Temp\D71D.tmp"
  2⤵
  PID:2780

C:\Users\Admin\AppData\Local\Temp\C929.tmp
"C:\Users\Admin\AppData\Local\Temp\C929.tmp"
1⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\CAED.tmp
"C:\Users\Admin\AppData\Local\Temp\CAED.tmp"
1⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\CC84.tmp
"C:\Users\Admin\AppData\Local\Temp\CC84.tmp"
1⤵
PID:2292
- C:\Users\Admin\AppData\Local\Temp\CCC1.tmp
  "C:\Users\Admin\AppData\Local\Temp\CCC1.tmp"
  2⤵
  PID:1872
- C:\Users\Admin\AppData\Local\Temp\DBFD.tmp
  "C:\Users\Admin\AppData\Local\Temp\DBFD.tmp"
  2⤵
  PID:1976

C:\Users\Admin\AppData\Local\Temp\CD7C.tmp
"C:\Users\Admin\AppData\Local\Temp\CD7C.tmp"
1⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\D0C7.tmp
"C:\Users\Admin\AppData\Local\Temp\D0C7.tmp"
1⤵
PID:3016
- C:\Users\Admin\AppData\Local\Temp\1FF1.tmp
  "C:\Users\Admin\AppData\Local\Temp\1FF1.tmp"
  2⤵
  PID:2364

C:\Users\Admin\AppData\Local\Temp\D182.tmp
"C:\Users\Admin\AppData\Local\Temp\D182.tmp"
1⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\D3B4.tmp
"C:\Users\Admin\AppData\Local\Temp\D3B4.tmp"
1⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\D8B3.tmp
"C:\Users\Admin\AppData\Local\Temp\D8B3.tmp"
1⤵
PID:1244

C:\Users\Admin\AppData\Local\Temp\E12B.tmp
"C:\Users\Admin\AppData\Local\Temp\E12B.tmp"
1⤵
PID:2944
- C:\Users\Admin\AppData\Local\Temp\1B6.tmp
  "C:\Users\Admin\AppData\Local\Temp\1B6.tmp"
  2⤵
  PID:3028
- - C:\Users\Admin\AppData\Local\Temp\319B.tmp
    "C:\Users\Admin\AppData\Local\Temp\319B.tmp"
    3⤵
    PID:2224
  - - C:\Users\Admin\AppData\Local\Temp\31DA.tmp
      "C:\Users\Admin\AppData\Local\Temp\31DA.tmp"
      4⤵
      PID:2000
- - C:\Users\Admin\AppData\Local\Temp\41C2.tmp
    "C:\Users\Admin\AppData\Local\Temp\41C2.tmp"
    3⤵
    PID:1696

C:\Users\Admin\AppData\Local\Temp\E1A8.tmp
"C:\Users\Admin\AppData\Local\Temp\E1A8.tmp"
1⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\E5FC.tmp
"C:\Users\Admin\AppData\Local\Temp\E5FC.tmp"
1⤵
PID:2696
- C:\Users\Admin\AppData\Local\Temp\1611.tmp
  "C:\Users\Admin\AppData\Local\Temp\1611.tmp"
  2⤵
  PID:1540

C:\Users\Admin\AppData\Local\Temp\E86C.tmp
"C:\Users\Admin\AppData\Local\Temp\E86C.tmp"
1⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\E994.tmp
"C:\Users\Admin\AppData\Local\Temp\E994.tmp"
1⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\EA11.tmp
"C:\Users\Admin\AppData\Local\Temp\EA11.tmp"
1⤵
PID:820
- C:\Users\Admin\AppData\Local\Temp\1DFD.tmp
  "C:\Users\Admin\AppData\Local\Temp\1DFD.tmp"
  2⤵
  PID:312

C:\Users\Admin\AppData\Local\Temp\EBB6.tmp
"C:\Users\Admin\AppData\Local\Temp\EBB6.tmp"
1⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\F26A.tmp
"C:\Users\Admin\AppData\Local\Temp\F26A.tmp"
1⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\F612.tmp
"C:\Users\Admin\AppData\Local\Temp\F612.tmp"
1⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\F8FF.tmp
"C:\Users\Admin\AppData\Local\Temp\F8FF.tmp"
1⤵
PID:2400
- C:\Users\Admin\AppData\Local\Temp\2924.tmp
  "C:\Users\Admin\AppData\Local\Temp\2924.tmp"
  2⤵
  PID:588
- - C:\Users\Admin\AppData\Local\Temp\2962.tmp
    "C:\Users\Admin\AppData\Local\Temp\2962.tmp"
    3⤵
    PID:2924

C:\Users\Admin\AppData\Local\Temp\F97D.tmp
"C:\Users\Admin\AppData\Local\Temp\F97D.tmp"
1⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\FBDC.tmp
"C:\Users\Admin\AppData\Local\Temp\FBDC.tmp"
1⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\FE8B.tmp
"C:\Users\Admin\AppData\Local\Temp\FE8B.tmp"
1⤵
PID:1420
- C:\Users\Admin\AppData\Local\Temp\4EBD.tmp
  "C:\Users\Admin\AppData\Local\Temp\4EBD.tmp"
  2⤵
  PID:1636
- - C:\Users\Admin\AppData\Local\Temp\4EFB.tmp
    "C:\Users\Admin\AppData\Local\Temp\4EFB.tmp"
    3⤵
    PID:2912

C:\Users\Admin\AppData\Local\Temp\FE4D.tmp
"C:\Users\Admin\AppData\Local\Temp\FE4D.tmp"
1⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\FF46.tmp
"C:\Users\Admin\AppData\Local\Temp\FF46.tmp"
1⤵
PID:2752

C:\Users\Admin\AppData\Local\Temp\3F.tmp
"C:\Users\Admin\AppData\Local\Temp\3F.tmp"
1⤵
PID:2020
- C:\Users\Admin\AppData\Local\Temp\7E.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E.tmp"
  2⤵
  PID:572

C:\Users\Admin\AppData\Local\Temp\232.tmp
"C:\Users\Admin\AppData\Local\Temp\232.tmp"
1⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\2EF.tmp
"C:\Users\Admin\AppData\Local\Temp\2EF.tmp"
1⤵
PID:1520
- C:\Users\Admin\AppData\Local\Temp\2684.tmp
  "C:\Users\Admin\AppData\Local\Temp\2684.tmp"
  2⤵
  PID:1540
- C:\Users\Admin\AppData\Local\Temp\36AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\36AB.tmp"
  2⤵
  PID:2832

C:\Users\Admin\AppData\Local\Temp\35B.tmp
"C:\Users\Admin\AppData\Local\Temp\35B.tmp"
1⤵
PID:2444
- C:\Users\Admin\AppData\Local\Temp\53CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\53CD.tmp"
  2⤵
  PID:2796

C:\Users\Admin\AppData\Local\Temp\445.tmp
"C:\Users\Admin\AppData\Local\Temp\445.tmp"
1⤵
PID:2872
- C:\Users\Admin\AppData\Local\Temp\342B.tmp
  "C:\Users\Admin\AppData\Local\Temp\342B.tmp"
  2⤵
  PID:2628

C:\Users\Admin\AppData\Local\Temp\57D.tmp
"C:\Users\Admin\AppData\Local\Temp\57D.tmp"
1⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\82C.tmp
"C:\Users\Admin\AppData\Local\Temp\82C.tmp"
1⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\7EE.tmp
"C:\Users\Admin\AppData\Local\Temp\7EE.tmp"
1⤵
PID:2452
- C:\Users\Admin\AppData\Local\Temp\37E3.tmp
  "C:\Users\Admin\AppData\Local\Temp\37E3.tmp"
  2⤵
  PID:2764
- - C:\Users\Admin\AppData\Local\Temp\4827.tmp
    "C:\Users\Admin\AppData\Local\Temp\4827.tmp"
    3⤵
    PID:3020

C:\Users\Admin\AppData\Local\Temp\BC5.tmp
"C:\Users\Admin\AppData\Local\Temp\BC5.tmp"
1⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\EA2.tmp
"C:\Users\Admin\AppData\Local\Temp\EA2.tmp"
1⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\10B3.tmp
"C:\Users\Admin\AppData\Local\Temp\10B3.tmp"
1⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\116E.tmp
"C:\Users\Admin\AppData\Local\Temp\116E.tmp"
1⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\19B8.tmp
"C:\Users\Admin\AppData\Local\Temp\19B8.tmp"
1⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\1B4E.tmp
"C:\Users\Admin\AppData\Local\Temp\1B4E.tmp"
1⤵
PID:1108

C:\Users\Admin\AppData\Local\Temp\1F35.tmp
"C:\Users\Admin\AppData\Local\Temp\1F35.tmp"
1⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\20DA.tmp
"C:\Users\Admin\AppData\Local\Temp\20DA.tmp"
1⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\229F.tmp
"C:\Users\Admin\AppData\Local\Temp\229F.tmp"
1⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\24D0.tmp
"C:\Users\Admin\AppData\Local\Temp\24D0.tmp"
1⤵
PID:2576
- C:\Users\Admin\AppData\Local\Temp\3543.tmp
  "C:\Users\Admin\AppData\Local\Temp\3543.tmp"
  2⤵
  PID:3024
- - C:\Users\Admin\AppData\Local\Temp\45B7.tmp
    "C:\Users\Admin\AppData\Local\Temp\45B7.tmp"
    3⤵
    PID:1948

C:\Users\Admin\AppData\Local\Temp\2A5D.tmp
"C:\Users\Admin\AppData\Local\Temp\2A5D.tmp"
1⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\33ED.tmp
"C:\Users\Admin\AppData\Local\Temp\33ED.tmp"
1⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\3766.tmp
"C:\Users\Admin\AppData\Local\Temp\3766.tmp"
1⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\4108.tmp
"C:\Users\Admin\AppData\Local\Temp\4108.tmp"
1⤵
PID:2532
- C:\Users\Admin\AppData\Local\Temp\4145.tmp
  "C:\Users\Admin\AppData\Local\Temp\4145.tmp"
  2⤵
  PID:2564

C:\Users\Admin\AppData\Local\Temp\5488.tmp
"C:\Users\Admin\AppData\Local\Temp\5488.tmp"
1⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\580F.tmp
"C:\Users\Admin\AppData\Local\Temp\580F.tmp"
1⤵
PID:1528

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\1DEC.tmp

Filesize
1KB

MD5
3f5583d9e8f010f5ba52cc9eff8d3594

SHA1
fb21046a3942f7111e50f6582a4b0b3d101a96fe

SHA256
3812ef74f913067d9d917632a8c6f5d99e673d4d414274d729c89b0723b5e42b

SHA512
33f9b930cc7c07a5904967b950383e954c35d78cbe3f7dbea7aa2b4c51456e6bc0a144a5737f507a46c3411dd101448c1e8882cc8ccaec41109c25c3604552be

Download Submit
C:\Users\Admin\AppData\Local\Temp\1E2B.tmp

Filesize
11KB

MD5
1a7d074a2e9a7c3a9198f53e13872278

SHA1
bdfe9d20fdf8a13898a1954b6755f735262039c0

SHA256
509b38017627547038c67bcbb0eb62b3b1a28879d88a8a66a3d2884c74f67ad4

SHA512
9c892005a9715bddd4c1f878d4f2715bcbc44648f6df732236c397ec43a1d5ca0258362ef31fd3694b95ac5c64aa3df27b37ef9a19f68fe0a6d4d405c632de0c

Download Submit
C:\Users\Admin\AppData\Local\Temp\1E2B.tmp

Filesize
57KB

MD5
873b7d2dfb1ac61a1d03c96a04da1eaf

SHA1
2e27595f6b96b6e0867d8915546f513264f05e7b

SHA256
692d8ed6fcee3c79008608a49b26b2ce1165eda4081a1520f02dbcdc7d82853a

SHA512
5448aad78751de651a4328479036bccbf21cd4f9a3f69668a768ff499d958cf1d9d81a8c66d235f9f6585673615ed934447f1f1cbd2531581ce04301f0e7bef3

Download Submit
C:\Users\Admin\AppData\Local\Temp\1E69.tmp

Filesize
11KB

MD5
0abf1749a7f86ca71ad8fa59a905133d

SHA1
080c93d1fbb588e2ac209f061bd53787f3c10e51

SHA256
969c3e4374212dd3d115ac2abc1b2c846a4ae140540e7f6071acf873df2e4610

SHA512
2e96fe09635ff698cf6948ba28caa88788f2895406fce928481082ace531efee993cd67f7b41ce170ef5d1fdd81a0f2a7f07987b4e8bfc67729f89f621e16d87

Download Submit
C:\Users\Admin\AppData\Local\Temp\1EA8.tmp

Filesize
16KB

MD5
e1f460b6c016a97df4ceaed9a6bb87c5

SHA1
582488e9d9950b079fc118624eddeb4ca3c7c38e

SHA256
1b57e5e7d6bbebaf84faba2301c17115f5998d9d1f9139b71a58b0983b7a679c

SHA512
a83a6203b3ab95a950ffe24cb3deea3139a4c2609c96489cdda70ece6a853f3d12cb283f60627af55bc0b5012a598f3f3d551754fe9ae3ecc24126f95a336ccd

Download Submit
C:\Users\Admin\AppData\Local\Temp\1EE6.tmp

Filesize
17KB

MD5
8d26023cba1e5f9427f200d1d28ed289

SHA1
f98d1201c93629a9fa201f1eb9209f853698d56d

SHA256
909a5a98883506ba2ae4821d2f67949162886a152f05ce756c68b518708ff514

SHA512
71cdb64de41bb496c3c737a35069a8e15800539d59bf10f804f7dc2cdcbe54efae5f9d3a2a9e36aeca8eca5aebb5fd5d99f15508c9447d5df13ddf0f800e6b92

Download Submit
C:\Users\Admin\AppData\Local\Temp\1F24.tmp

Filesize
7KB

MD5
d2f7260002f81e88ffe1a16188f6de4a

SHA1
dd4d9d9d267934ed978f437da01ac2204044ede1

SHA256
88c114a0b812f1a487480934a1d5ad9731536dce2c62f391553a55fea1dc6cef

SHA512
bc10d767b8f720ebcc44fb2b2b3287a26c66cbc48560b788bd2add13feb8568f98924fa4fd1067f3031fa1dc0746173335a8de5b678f83afcd0f1e4fcf200ec8

Download Submit
C:\Users\Admin\AppData\Local\Temp\1F63.tmp

Filesize
21KB

MD5
a4dbc772d6a516dfc8102209864f94a7

SHA1
833d769b0d9e9e99a4f9c114643cf8cd617a76e1

SHA256
cab9e3f79112eaefdc8e07459c8a46adc84b30421facb3b91c13ec12aae4e8a1

SHA512
66f3aa29093df321ad198f9e05f6bbcf1992584d454daae42eeca9856366af8bfd495a75b33e8b56b7ec3e512804ac2be54aab316966b437ababad17df4f8e08

Download Submit
C:\Users\Admin\AppData\Local\Temp\1F63.tmp

Filesize
40KB

MD5
5dc359b4857c79fd40a3670f230d82e2

SHA1
8a982111639c5d5c689396075d2fea2f3882b6b4

SHA256
a93aac0723091eda27194efd6b1bffb1908c7f07347784034b304878548b24fd

SHA512
128d0d418a4170c1e9e5fcfd6132912879ed1c32a0c80d330e7316c7708d8189e47d212d9a5519a0a84f6acc9813df5727f89507a201d47f03fa7480a2c095dc

Download Submit
C:\Users\Admin\AppData\Local\Temp\1FB1.tmp

Filesize
41KB

MD5
0758ba66eb64618c15a10e378cc6d79a

SHA1
5f7c58ce23e65ab0fc7292104b228a7c1639a1d4

SHA256
dbecdaf8c914e60f6fe66c838a847829cb3ad709ab256bef195280ee2dc93651

SHA512
eac43ef8d3df2cb8ded2022e4e5c4b358c0c44dddcfd05d5c68a994f5571425664aa5ecc9c5c2b5725dcfa0ee09bacc36d57abebcb0e4259ba63bdc4724174d1

Download Submit
C:\Users\Admin\AppData\Local\Temp\1FEF.tmp

Filesize
51KB

MD5
a0bca4d2a0e5a670b7ee2c7d712a7782

SHA1
d87d354f073fab699206e27c3eb94d0b418131b4

SHA256
73e9e05bdf1e6e20c588c2c5e9033f5726d0b7e34ca9a5b22c1676348e7f9685

SHA512
759d2cbe69507d405428c3ffb79f470765262227b29c2c485c7eaa1e0127e5b43ec13a2425c2fedaf3fb2d3ad5f14491a6f3f15f394d3283a5de5b6b315ad060

Download Submit
C:\Users\Admin\AppData\Local\Temp\202E.tmp

Filesize
10KB

MD5
6dbb735811787210b66c22cdea4eddc5

SHA1
e317c51d2433e3b706fa96a98b85dab5b1e50193

SHA256
352b1117ac92c5816d6354afe0e9914ae3d7ea2b5ff429ae3da035ddeffced17

SHA512
f84a745a5357d78467834af5bc88839cdaa1c3286830457495f858f92e96600469f1f7b85e63680408a1989c93df68aa4705d08d08a5efc3b2c25085a1756700

Download Submit
C:\Users\Admin\AppData\Local\Temp\20AA.tmp

Filesize
7KB

MD5
8d0e123f37b16ffa393eed83766f057a

SHA1
beecb17e6ac46d61792bb46ff438ff49ecc81883

SHA256
d8832c964cb590b3a22d9de3031dd5751ae88377edeeded6db3cea3109109d18

SHA512
956b9835f7418e37079da136cc94eb748d282204e61ad5f1ee1a63d6b823b29727ffcc8b76a6ef50674d6fd53df7f277f20b44c8981f81afea746f142ed7c8fe

Download Submit
C:\Users\Admin\AppData\Local\Temp\20E9.tmp

Filesize
30KB

MD5
83e07f2d1971ed2571c519bcbd51076b

SHA1
d12a2cbbc147dc37f3ced4032dc9130ac4e4680c

SHA256
6edcefc662e0e6f331c889c8439a77733cb7eb4ee62dcdbe98902d3b39ee3f50

SHA512
8fbacda5b010ef0726c222756243d701a77fbef6c42afff6ec7ea45dbdf847ee410788ab19da4cf55ae2138602fcf5b81aabfada953bd2850cb7f8fe45496389

Download Submit
C:\Users\Admin\AppData\Local\Temp\2127.tmp

Filesize
19KB

MD5
e1097ded0a7b67d0faf7bae833077b65

SHA1
5fdf1eeb5d36184119f0aac66d6eff8b3f69e4fa

SHA256
b61be21cea31cf7a78ef5d90591d3462509c78ae767502839d464dc1348cb016

SHA512
1f0b512573ad0eee61ace9d84e438c12168c9a7b4bb655d83aa526a47fba675a270dfaa40f219ed4ff87496db7f76b7a4dbf62285e5c96944390eaa94f54229c

Download Submit
C:\Users\Admin\AppData\Local\Temp\2166.tmp

Filesize
5KB

MD5
65cd5cbba10f4fc71ed69261dffe060a

SHA1
4ee427f758bb467e5eb34ff7d54ed9c358eda23f

SHA256
9fe38daa667a996d1b732d1200b5209e64aa00a857d2c9b8c5b85468bf2f4ce1

SHA512
071d4f46af8f3db5f66583f4b65ee87f086cec7e71e8de3f76c89853d1962140c09367d101ab2ba2422a4d08be6976924f01680ddebcecd11c3be41d2ce65dd7

Download Submit
C:\Users\Admin\AppData\Local\Temp\21E2.tmp

Filesize
13KB

MD5
688237b3cb2b1c2499226d41c04d5be8

SHA1
6b3ccaffb66f8e248e672e492d7551303ee0ab50

SHA256
2a35c022ed0230455cb1823d177f65153bbc811dc434d3efb90cf34dc7b3fc71

SHA512
0e6df4e4e42bfccf934f59ff6b3f8c902514659f3eb9c5620c0db4b9d988d224dae8a10538a081012618babb4ca2ecf2b3266cabb298ae3b73bcd1f0aa883c0f

Download Submit
C:\Users\Admin\AppData\Local\Temp\2221.tmp

Filesize
19KB

MD5
c7900fc123c3772cacd9bd3eba935b74

SHA1
05a766d22af219593eed4bf6500fa6520f7044a4

SHA256
b6f6cf6a2255c5fef00e624bc26e2216a33c032d0cd081e087edfb34bd175163

SHA512
11955f0df600507c5bb216c354e292d7e8d95505cf82f667b32c8deb742e0ed2f6159fdbfc956acb5407de57bac666ad0b466c9272538d4cf1475ce87bfaf223

Download Submit
C:\Users\Admin\AppData\Local\Temp\2221.tmp

Filesize
37KB

MD5
f517ca0097c49143d5de7dbec5ca6e39

SHA1
32e1d1343d3d0156b3a956b89f8acf3409f3cdad

SHA256
3b7145bcbc066aa6f67bdba30ea8dfaadff063a4ead89a1b83103151ec10cbc6

SHA512
9f90250651bae12e04c261b91992cdf2d89a0e52a47b907c9ff36e724ee7bd24155ef2884e8b186bb4ac5781190139eac926b431bd4a1f5eb936e402849e9903

Download Submit
C:\Users\Admin\AppData\Local\Temp\225F.tmp

Filesize
36KB

MD5
b287c05afea075b5b4a496a5a61d5703

SHA1
03203f7ab5779dba44d79b41a3ab21eddc6d03a9

SHA256
25474e053c117bf954568691d84193306823e02a4e46b78c6254d706d17d8520

SHA512
3c89eeb3223863ae5eedddd8ad18c41fcb3ef714accfc2bf1203b99d1aca58e785ba8793af8b7ec04346066a8bd22b20489abdadd4a323b84b3f0ef9d6fc8323

Download Submit
C:\Users\Admin\AppData\Local\Temp\22DC.tmp

Filesize
21KB

MD5
8c9015e54b25b51e4f87407dbf53c52b

SHA1
f8837b73510595c0a5e45e74f5b94b046150b2f0

SHA256
112eec1b10f639ff9be8ae2a173c306dd81725d404ae71d7a54d69a95844b7bf

SHA512
d5cea551fd844c59bdf5770822760035610b1c90e5d5c1ef99f15e78703aba2921cdab4b296681925337df93d4a59eb0efd9f032e3e1845a59a8f35db9dd998d

Download Submit
\Users\Admin\AppData\Local\Temp\206C.tmp

Filesize
23KB

MD5
3313e72ee08920f6adae062a94d6bc59

SHA1
0914c8d6cab90bb7b818662e4291ce688e33ac60

SHA256
174107dbe4eddeb5082973764f7dac116fa098c1ffab6a339723a1d35a910dea

SHA512
36bba7e96cd641b7d69bb3afbceab4738f8890094d5ac5c87434b5c87b0c8f75d64560605a2a2ba7a2c4e06a172007d84f65b72c3b57f9fddec034d2f691372c

Download Submit
\Users\Admin\AppData\Local\Temp\22DC.tmp

Filesize
43KB

MD5
c4bf79d7a716efecc270db6292392f3b

SHA1
4c53138ffd1057b8954a8b6e48aade386f85263d

SHA256
d1084acc25f6eb61d6901f501a145a772495e9de3f0b3d92316db179f12b6751

SHA512
a8ea786ab70bfe6e47c2180454a22ab7178a1181faeb894d37bb9f723f06648cdeea3fdc89bc07ba7a126503b5f3f538ba77106ce64def0c4c9b63a121288079

Download Submit
\Users\Admin\AppData\Local\Temp\231A.tmp

Filesize
55KB

MD5
5abeb39fa79d03103431fdab7ed0e55b

SHA1
8ea7e78fa756ea87c34afe79b267ad991b4a255d

SHA256
2745964337b7e1f3b2c35f98087801871eee98fa0e15fa7379b947580082dfa8

SHA512
023bba97c9287862942a1730f6b2ff123f982ebca749aab9927675bdafeac58c8c8d1594cd6de5606268aaccb9fa9ced20d646cad37bcfbce17627a550c90c35

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads