490eb4f9a743ebf303c9b46c0bd505522840d1630d49f3df3d981cda8e763f32

Analysis

max time kernel
149s
max time network
140s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
05/01/2024, 05:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-01_3ed13658fef66fff3a228088022443d6_mafia.exe
Size

486KB
MD5

3ed13658fef66fff3a228088022443d6
SHA1

83071e896f6d01026f683f3288828969bff14b2f
SHA256

490eb4f9a743ebf303c9b46c0bd505522840d1630d49f3df3d981cda8e763f32
SHA512

8c6dd13daa674c3d59c41cce95edec7c54983ee8526b0b5438dd643e94d351880456d8b8890bc5fc2918e86f8a2bb4cbcca2646ab4e16204b175c6d910a6752e
SSDEEP

12288:oU5rCOTeiDSAw3kdaBcFoQhqToDtIqpFV6NZ:oUQOJDkhcF56ItVbV6N

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-01_3ed13658fef66fff3a228088022443d6_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-01_3ed13658fef66fff3a228088022443d6_mafia.exe"
1⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\447B.tmp
"C:\Users\Admin\AppData\Local\Temp\447B.tmp"
1⤵
PID:3940

C:\Users\Admin\AppData\Local\Temp\46AE.tmp
"C:\Users\Admin\AppData\Local\Temp\46AE.tmp"
1⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\4DD2.tmp
"C:\Users\Admin\AppData\Local\Temp\4DD2.tmp"
1⤵
PID:3860
- C:\Users\Admin\AppData\Local\Temp\4E2F.tmp
  "C:\Users\Admin\AppData\Local\Temp\4E2F.tmp"
  2⤵
  PID:1336

C:\Users\Admin\AppData\Local\Temp\4EDB.tmp
"C:\Users\Admin\AppData\Local\Temp\4EDB.tmp"
1⤵
PID:3468
- C:\Users\Admin\AppData\Local\Temp\4F29.tmp
  "C:\Users\Admin\AppData\Local\Temp\4F29.tmp"
  2⤵
  PID:5112
- - C:\Users\Admin\AppData\Local\Temp\4F78.tmp
    "C:\Users\Admin\AppData\Local\Temp\4F78.tmp"
    3⤵
    PID:684
  - - C:\Users\Admin\AppData\Local\Temp\4FC6.tmp
      "C:\Users\Admin\AppData\Local\Temp\4FC6.tmp"
      4⤵
      PID:1588
- C:\Users\Admin\AppData\Local\Temp\8B0A.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B0A.tmp"
  2⤵
  PID:4484
- - C:\Users\Admin\AppData\Local\Temp\8B58.tmp
    "C:\Users\Admin\AppData\Local\Temp\8B58.tmp"
    3⤵
    PID:1404
  - - C:\Users\Admin\AppData\Local\Temp\947F.tmp
      "C:\Users\Admin\AppData\Local\Temp\947F.tmp"
      4⤵
      PID:3024
    - - C:\Users\Admin\AppData\Local\Temp\94CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94CE.tmp"
        5⤵
        
        PID:4896
      - C:\Users\Admin\AppData\Local\Temp\951C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\951C.tmp"
        6⤵
        
        PID:4236
  - - C:\Users\Admin\AppData\Local\Temp\A7F8.tmp
      "C:\Users\Admin\AppData\Local\Temp\A7F8.tmp"
      4⤵
      PID:1060
    - - C:\Users\Admin\AppData\Local\Temp\A846.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A846.tmp"
        5⤵
        
        PID:3024
  - - C:\Users\Admin\AppData\Local\Temp\105.tmp
      "C:\Users\Admin\AppData\Local\Temp\105.tmp"
      4⤵
      PID:2976
    - - C:\Users\Admin\AppData\Local\Temp\153.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\153.tmp"
        5⤵
        
        PID:4840
    - - C:\Users\Admin\AppData\Local\Temp\5C63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C63.tmp"
        5⤵
        
        PID:1376
      - C:\Users\Admin\AppData\Local\Temp\5CB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CB1.tmp"
        6⤵
        
        PID:1404
        
        C:\Users\Admin\AppData\Local\Temp\5D00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D00.tmp"
        7⤵
        
        PID:3444
        
        C:\Users\Admin\AppData\Local\Temp\6898.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6898.tmp"
        8⤵
        
        PID:2528
        
        C:\Users\Admin\AppData\Local\Temp\C57E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C57E.tmp"
        8⤵
        
        PID:5088
        
        C:\Users\Admin\AppData\Local\Temp\C5CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5CC.tmp"
        9⤵
        
        PID:4420
        
        C:\Users\Admin\AppData\Local\Temp\C61A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C61A.tmp"
        10⤵
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\C668.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C668.tmp"
        11⤵
        
        PID:1988
        
        C:\Users\Admin\AppData\Local\Temp\F6FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6FD.tmp"
        9⤵
        
        PID:3832
        
        C:\Users\Admin\AppData\Local\Temp\F74C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F74C.tmp"
        10⤵
        
        PID:1440
        
        C:\Users\Admin\AppData\Local\Temp\F79A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F79A.tmp"
        11⤵
        
        PID:1744
    - - C:\Users\Admin\AppData\Local\Temp\729B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\729B.tmp"
        5⤵
        
        PID:4348
    - - C:\Users\Admin\AppData\Local\Temp\7DA7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DA7.tmp"
        5⤵
        
        PID:2028

C:\Users\Admin\AppData\Local\Temp\5062.tmp
"C:\Users\Admin\AppData\Local\Temp\5062.tmp"
1⤵
PID:4940
- C:\Users\Admin\AppData\Local\Temp\50B0.tmp
  "C:\Users\Admin\AppData\Local\Temp\50B0.tmp"
  2⤵
  PID:1852
- - C:\Users\Admin\AppData\Local\Temp\50FE.tmp
    "C:\Users\Admin\AppData\Local\Temp\50FE.tmp"
    3⤵
    PID:4948
  - - C:\Users\Admin\AppData\Local\Temp\7DFA.tmp
      "C:\Users\Admin\AppData\Local\Temp\7DFA.tmp"
      4⤵
      PID:1612
    - - C:\Users\Admin\AppData\Local\Temp\7E48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E48.tmp"
        5⤵
        
        PID:880
      - C:\Users\Admin\AppData\Local\Temp\7E96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E96.tmp"
        6⤵
        
        PID:5004
    - - C:\Users\Admin\AppData\Local\Temp\B2E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2E5.tmp"
        5⤵
        
        PID:4920
      - C:\Users\Admin\AppData\Local\Temp\B333.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B333.tmp"
        6⤵
        
        PID:4392
      - C:\Users\Admin\AppData\Local\Temp\BC1C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC1C.tmp"
        6⤵
        
        PID:4392
        
        C:\Users\Admin\AppData\Local\Temp\BC6A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC6A.tmp"
        7⤵
        
        PID:4188
      - C:\Users\Admin\AppData\Local\Temp\E01F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E01F.tmp"
        6⤵
        
        PID:1924
- C:\Users\Admin\AppData\Local\Temp\6997.tmp
  "C:\Users\Admin\AppData\Local\Temp\6997.tmp"
  2⤵
  PID:1592
- C:\Users\Admin\AppData\Local\Temp\DD6F.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD6F.tmp"
  2⤵
  PID:1852

C:\Users\Admin\AppData\Local\Temp\514C.tmp
"C:\Users\Admin\AppData\Local\Temp\514C.tmp"
1⤵
PID:3408
- C:\Users\Admin\AppData\Local\Temp\51C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\51C9.tmp"
  2⤵
  PID:4280
- - C:\Users\Admin\AppData\Local\Temp\5227.tmp
    "C:\Users\Admin\AppData\Local\Temp\5227.tmp"
    3⤵
    PID:848
  - - C:\Users\Admin\AppData\Local\Temp\5275.tmp
      "C:\Users\Admin\AppData\Local\Temp\5275.tmp"
      4⤵
      PID:4492
    - - C:\Users\Admin\AppData\Local\Temp\52D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52D3.tmp"
        5⤵
        
        PID:4616
- C:\Users\Admin\AppData\Local\Temp\95B8.tmp
  "C:\Users\Admin\AppData\Local\Temp\95B8.tmp"
  2⤵
  PID:4280
- - C:\Users\Admin\AppData\Local\Temp\9606.tmp
    "C:\Users\Admin\AppData\Local\Temp\9606.tmp"
    3⤵
    PID:1832
  - - C:\Users\Admin\AppData\Local\Temp\9654.tmp
      "C:\Users\Admin\AppData\Local\Temp\9654.tmp"
      4⤵
      PID:2632
    - - C:\Users\Admin\AppData\Local\Temp\D78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D78.tmp"
        5⤵
        
        PID:1160
      - C:\Users\Admin\AppData\Local\Temp\DC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC6.tmp"
        6⤵
        
        PID:3816
        
        C:\Users\Admin\AppData\Local\Temp\E14.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E14.tmp"
        7⤵
        
        PID:4392
      - C:\Users\Admin\AppData\Local\Temp\173C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\173C.tmp"
        6⤵
        
        PID:3816
        
        C:\Users\Admin\AppData\Local\Temp\177B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\177B.tmp"
        7⤵
        
        PID:4392
        
        C:\Users\Admin\AppData\Local\Temp\20D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20D1.tmp"
        7⤵
        
        PID:4392
      - C:\Users\Admin\AppData\Local\Temp\2A38.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A38.tmp"
        6⤵
        
        PID:3816
        
        C:\Users\Admin\AppData\Local\Temp\2A95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A95.tmp"
        7⤵
        
        PID:3880
        
        C:\Users\Admin\AppData\Local\Temp\2AE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AE3.tmp"
        8⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\6136.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6136.tmp"
        8⤵
        
        PID:5004
        
        C:\Users\Admin\AppData\Local\Temp\6184.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6184.tmp"
        9⤵
        
        PID:3908
        
        C:\Users\Admin\AppData\Local\Temp\61D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61D2.tmp"
        10⤵
        
        PID:4392
        
        C:\Users\Admin\AppData\Local\Temp\6D1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D1D.tmp"
        11⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\6D6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D6B.tmp"
        12⤵
        
        PID:4756
        
        C:\Users\Admin\AppData\Local\Temp\7886.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7886.tmp"
        13⤵
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\78D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78D5.tmp"
        14⤵
        
        PID:3940
- - C:\Users\Admin\AppData\Local\Temp\D580.tmp
    "C:\Users\Admin\AppData\Local\Temp\D580.tmp"
    3⤵
    PID:2696
  - - C:\Users\Admin\AppData\Local\Temp\D5CE.tmp
      "C:\Users\Admin\AppData\Local\Temp\D5CE.tmp"
      4⤵
      PID:4800
  - - C:\Users\Admin\AppData\Local\Temp\E7A1.tmp
      "C:\Users\Admin\AppData\Local\Temp\E7A1.tmp"
      4⤵
      PID:1832
    - - C:\Users\Admin\AppData\Local\Temp\E7EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7EF.tmp"
        5⤵
        
        PID:4080
      - C:\Users\Admin\AppData\Local\Temp\E83D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E83D.tmp"
        6⤵
        
        PID:3816
- C:\Users\Admin\AppData\Local\Temp\48CC.tmp
  "C:\Users\Admin\AppData\Local\Temp\48CC.tmp"
  2⤵
  PID:848
- - C:\Users\Admin\AppData\Local\Temp\491A.tmp
    "C:\Users\Admin\AppData\Local\Temp\491A.tmp"
    3⤵
    PID:880

C:\Users\Admin\AppData\Local\Temp\536F.tmp
"C:\Users\Admin\AppData\Local\Temp\536F.tmp"
1⤵
PID:4800
- C:\Users\Admin\AppData\Local\Temp\53BD.tmp
  "C:\Users\Admin\AppData\Local\Temp\53BD.tmp"
  2⤵
  PID:4916
- - C:\Users\Admin\AppData\Local\Temp\540B.tmp
    "C:\Users\Admin\AppData\Local\Temp\540B.tmp"
    3⤵
    PID:5044
  - - C:\Users\Admin\AppData\Local\Temp\5469.tmp
      "C:\Users\Admin\AppData\Local\Temp\5469.tmp"
      4⤵
      PID:4440

C:\Users\Admin\AppData\Local\Temp\5505.tmp
"C:\Users\Admin\AppData\Local\Temp\5505.tmp"
1⤵
PID:3436
- C:\Users\Admin\AppData\Local\Temp\5563.tmp
  "C:\Users\Admin\AppData\Local\Temp\5563.tmp"
  2⤵
  PID:2056
- - C:\Users\Admin\AppData\Local\Temp\55B1.tmp
    "C:\Users\Admin\AppData\Local\Temp\55B1.tmp"
    3⤵
    PID:4460
  - - C:\Users\Admin\AppData\Local\Temp\55FF.tmp
      "C:\Users\Admin\AppData\Local\Temp\55FF.tmp"
      4⤵
      PID:2136
    - - C:\Users\Admin\AppData\Local\Temp\565D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\565D.tmp"
        5⤵
        
        PID:2728
      - C:\Users\Admin\AppData\Local\Temp\56CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56CB.tmp"
        6⤵
        
        PID:4560
        
        C:\Users\Admin\AppData\Local\Temp\5719.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5719.tmp"
        7⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\5776.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5776.tmp"
        8⤵
        
        PID:4924
        
        C:\Users\Admin\AppData\Local\Temp\57C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57C5.tmp"
        9⤵
        
        PID:1216
        
        C:\Users\Admin\AppData\Local\Temp\6419.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6419.tmp"
        10⤵
        
        PID:4336
        
        C:\Users\Admin\AppData\Local\Temp\6467.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6467.tmp"
        11⤵
        
        PID:4988
        
        C:\Users\Admin\AppData\Local\Temp\64B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64B5.tmp"
        12⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\11CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11CE.tmp"
        13⤵
        
        PID:4272
        
        C:\Users\Admin\AppData\Local\Temp\1B92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B92.tmp"
        14⤵
        
        PID:3636
        
        C:\Users\Admin\AppData\Local\Temp\1BE0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BE0.tmp"
        15⤵
        
        PID:1440
        
        C:\Users\Admin\AppData\Local\Temp\870D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\870D.tmp"
        14⤵
        
        PID:1440
        
        C:\Users\Admin\AppData\Local\Temp\9172.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9172.tmp"
        12⤵
        
        PID:2736
        
        C:\Users\Admin\AppData\Local\Temp\91C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91C0.tmp"
        13⤵
        
        PID:3244
        
        C:\Users\Admin\AppData\Local\Temp\FF30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF30.tmp"
        9⤵
        
        PID:1920
        
        C:\Users\Admin\AppData\Local\Temp\FF7E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF7E.tmp"
        10⤵
        
        PID:2540
        
        C:\Users\Admin\AppData\Local\Temp\12F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12F6.tmp"
        11⤵
        
        PID:412
        
        C:\Users\Admin\AppData\Local\Temp\1345.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1345.tmp"
        12⤵
        
        PID:2908
        
        C:\Users\Admin\AppData\Local\Temp\1D09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D09.tmp"
        13⤵
        
        PID:60
        
        C:\Users\Admin\AppData\Local\Temp\1D57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D57.tmp"
        14⤵
        
        PID:1404
        
        C:\Users\Admin\AppData\Local\Temp\1C6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C6C.tmp"
        11⤵
        
        PID:3608
        
        C:\Users\Admin\AppData\Local\Temp\A316.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A316.tmp"
        7⤵
        
        PID:3404
        
        C:\Users\Admin\AppData\Local\Temp\A364.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A364.tmp"
        8⤵
        
        PID:2728
    - - C:\Users\Admin\AppData\Local\Temp\87AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87AE.tmp"
        5⤵
        
        PID:2704
      - C:\Users\Admin\AppData\Local\Temp\87FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87FC.tmp"
        6⤵
        
        PID:4628
        
        C:\Users\Admin\AppData\Local\Temp\884A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\884A.tmp"
        7⤵
        
        PID:2732
    - - C:\Users\Admin\AppData\Local\Temp\903A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\903A.tmp"
        5⤵
        
        PID:2704
      - C:\Users\Admin\AppData\Local\Temp\9088.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9088.tmp"
        6⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\90D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90D6.tmp"
        7⤵
        
        PID:4028
      - C:\Users\Admin\AppData\Local\Temp\A400.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A400.tmp"
        6⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\A44E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A44E.tmp"
        7⤵
        
        PID:4028
        
        C:\Users\Admin\AppData\Local\Temp\A49C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A49C.tmp"
        8⤵
        
        PID:1380
        
        C:\Users\Admin\AppData\Local\Temp\D273.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D273.tmp"
        9⤵
        
        PID:3608
        
        C:\Users\Admin\AppData\Local\Temp\D2C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2C1.tmp"
        10⤵
        
        PID:3388
        
        C:\Users\Admin\AppData\Local\Temp\D31F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D31F.tmp"
        11⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\EE48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE48.tmp"
        12⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\EE96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE96.tmp"
        13⤵
        
        PID:3500
        
        C:\Users\Admin\AppData\Local\Temp\3CF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3CF4.tmp"
        14⤵
        
        PID:4840
        
        C:\Users\Admin\AppData\Local\Temp\3D43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D43.tmp"
        15⤵
        
        PID:4940
        
        C:\Users\Admin\AppData\Local\Temp\F7CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7CD.tmp"
        12⤵
        
        PID:3528
      - C:\Users\Admin\AppData\Local\Temp\AE03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE03.tmp"
        6⤵
        
        PID:3628
        
        C:\Users\Admin\AppData\Local\Temp\AE51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE51.tmp"
        7⤵
        
        PID:4028
    - - C:\Users\Admin\AppData\Local\Temp\635.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\635.tmp"
        5⤵
        
        PID:3316
      - C:\Users\Admin\AppData\Local\Temp\683.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\683.tmp"
        6⤵
        
        PID:3212
        
        C:\Users\Admin\AppData\Local\Temp\6D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D1.tmp"
        7⤵
        
        PID:1212
      - C:\Users\Admin\AppData\Local\Temp\1057.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1057.tmp"
        6⤵
        
        PID:5088
        
        C:\Users\Admin\AppData\Local\Temp\10A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10A5.tmp"
        7⤵
        
        PID:2144
      - C:\Users\Admin\AppData\Local\Temp\3747.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3747.tmp"
        6⤵
        
        PID:3712
        
        C:\Users\Admin\AppData\Local\Temp\3795.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3795.tmp"
        7⤵
        
        PID:1624
      - C:\Users\Admin\AppData\Local\Temp\588B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\588B.tmp"
        6⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\58D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58D9.tmp"
        7⤵
        
        PID:1624
      - C:\Users\Admin\AppData\Local\Temp\B570.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B570.tmp"
        6⤵
        
        PID:3388
        
        C:\Users\Admin\AppData\Local\Temp\B5BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5BE.tmp"
        7⤵
        
        PID:4044
    - - C:\Users\Admin\AppData\Local\Temp\626E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\626E.tmp"
        5⤵
        
        PID:3900

C:\Users\Admin\AppData\Local\Temp\5870.tmp
"C:\Users\Admin\AppData\Local\Temp\5870.tmp"
1⤵
PID:4656
- C:\Users\Admin\AppData\Local\Temp\58BF.tmp
  "C:\Users\Admin\AppData\Local\Temp\58BF.tmp"
  2⤵
  PID:1768
- - C:\Users\Admin\AppData\Local\Temp\590D.tmp
    "C:\Users\Admin\AppData\Local\Temp\590D.tmp"
    3⤵
    PID:2016
- C:\Users\Admin\AppData\Local\Temp\6F06.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F06.tmp"
  2⤵
  PID:1768
- - C:\Users\Admin\AppData\Local\Temp\6F54.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F54.tmp"
    3⤵
    PID:2016
- - C:\Users\Admin\AppData\Local\Temp\AEED.tmp
    "C:\Users\Admin\AppData\Local\Temp\AEED.tmp"
    3⤵
    PID:4508
  - - C:\Users\Admin\AppData\Local\Temp\AF3B.tmp
      "C:\Users\Admin\AppData\Local\Temp\AF3B.tmp"
      4⤵
      PID:2016
    - - C:\Users\Admin\AppData\Local\Temp\536A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\536A.tmp"
        5⤵
        
        PID:4320
      - C:\Users\Admin\AppData\Local\Temp\53B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\53B9.tmp"
        6⤵
        
        PID:3024
      - C:\Users\Admin\AppData\Local\Temp\7EC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EC0.tmp"
        6⤵
        
        PID:920
- - C:\Users\Admin\AppData\Local\Temp\81BE.tmp
    "C:\Users\Admin\AppData\Local\Temp\81BE.tmp"
    3⤵
    PID:4324
  - - C:\Users\Admin\AppData\Local\Temp\820C.tmp
      "C:\Users\Admin\AppData\Local\Temp\820C.tmp"
      4⤵
      PID:2136
- C:\Users\Admin\AppData\Local\Temp\4E3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\4E3A.tmp"
  2⤵
  PID:1828
- - C:\Users\Admin\AppData\Local\Temp\4E88.tmp
    "C:\Users\Admin\AppData\Local\Temp\4E88.tmp"
    3⤵
    PID:4492
  - - C:\Users\Admin\AppData\Local\Temp\4ED7.tmp
      "C:\Users\Admin\AppData\Local\Temp\4ED7.tmp"
      4⤵
      PID:872
    - - C:\Users\Admin\AppData\Local\Temp\5A60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A60.tmp"
        5⤵
        
        PID:1000
    - - C:\Users\Admin\AppData\Local\Temp\658B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\658B.tmp"
        5⤵
        
        PID:1000
      - C:\Users\Admin\AppData\Local\Temp\65D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65D9.tmp"
        6⤵
        
        PID:3828
        
        C:\Users\Admin\AppData\Local\Temp\6627.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6627.tmp"
        7⤵
        
        PID:2092

C:\Users\Admin\AppData\Local\Temp\59A9.tmp
"C:\Users\Admin\AppData\Local\Temp\59A9.tmp"
1⤵
PID:2888
- C:\Users\Admin\AppData\Local\Temp\59F7.tmp
  "C:\Users\Admin\AppData\Local\Temp\59F7.tmp"
  2⤵
  PID:3476
- - C:\Users\Admin\AppData\Local\Temp\5A45.tmp
    "C:\Users\Admin\AppData\Local\Temp\5A45.tmp"
    3⤵
    PID:1404
  - - C:\Users\Admin\AppData\Local\Temp\7A50.tmp
      "C:\Users\Admin\AppData\Local\Temp\7A50.tmp"
      4⤵
      PID:1336
    - - C:\Users\Admin\AppData\Local\Temp\7A9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A9E.tmp"
        5⤵
        
        PID:2880
  - - C:\Users\Admin\AppData\Local\Temp\83B7.tmp
      "C:\Users\Admin\AppData\Local\Temp\83B7.tmp"
      4⤵
      PID:2596
    - - C:\Users\Admin\AppData\Local\Temp\8405.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8405.tmp"
        5⤵
        
        PID:3136
    - - C:\Users\Admin\AppData\Local\Temp\8BF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BF4.tmp"
        5⤵
        
        PID:3908
      - C:\Users\Admin\AppData\Local\Temp\8C42.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C42.tmp"
        6⤵
        
        PID:3924
        
        C:\Users\Admin\AppData\Local\Temp\9F3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F3D.tmp"
        7⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\E6B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6B6.tmp"
        8⤵
        
        PID:5012
        
        C:\Users\Admin\AppData\Local\Temp\E704.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E704.tmp"
        9⤵
        
        PID:848
        
        C:\Users\Admin\AppData\Local\Temp\1F3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F3B.tmp"
        10⤵
        
        PID:3924
        
        C:\Users\Admin\AppData\Local\Temp\96DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96DC.tmp"
        9⤵
        
        PID:848
        
        C:\Users\Admin\AppData\Local\Temp\972A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\972A.tmp"
        10⤵
        
        PID:2612
        
        C:\Users\Admin\AppData\Local\Temp\CD6D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD6D.tmp"
        10⤵
        
        PID:3620
        
        C:\Users\Admin\AppData\Local\Temp\C4A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4A8.tmp"
        7⤵
        
        PID:848
        
        C:\Users\Admin\AppData\Local\Temp\C4F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4F6.tmp"
        8⤵
        
        PID:4168
        
        C:\Users\Admin\AppData\Local\Temp\C544.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C544.tmp"
        9⤵
        
        PID:1832
        
        C:\Users\Admin\AppData\Local\Temp\DF44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF44.tmp"
        9⤵
        
        PID:4340
        
        C:\Users\Admin\AppData\Local\Temp\DF92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF92.tmp"
        10⤵
        
        PID:1752
        
        C:\Users\Admin\AppData\Local\Temp\F201.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F201.tmp"
        11⤵
        
        PID:4584
        
        C:\Users\Admin\AppData\Local\Temp\F24F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F24F.tmp"
        12⤵
        
        PID:1924
        
        C:\Users\Admin\AppData\Local\Temp\34F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\34F6.tmp"
        13⤵
        
        PID:4392
        
        C:\Users\Admin\AppData\Local\Temp\4B2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B2D.tmp"
        13⤵
        
        PID:1160
        
        C:\Users\Admin\AppData\Local\Temp\4B7B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B7B.tmp"
        14⤵
        
        PID:4240
        
        C:\Users\Admin\AppData\Local\Temp\9083.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9083.tmp"
        15⤵
        
        PID:1316
        
        C:\Users\Admin\AppData\Local\Temp\90D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90D1.tmp"
        16⤵
        
        PID:3520
        
        C:\Users\Admin\AppData\Local\Temp\9D93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D93.tmp"
        17⤵
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\9DE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DE1.tmp"
        18⤵
        
        PID:1124
        
        C:\Users\Admin\AppData\Local\Temp\B486.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B486.tmp"
        18⤵
        
        PID:3828
        
        C:\Users\Admin\AppData\Local\Temp\B4D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4D4.tmp"
        19⤵
        
        PID:1440
        
        C:\Users\Admin\AppData\Local\Temp\E20E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E20E.tmp"
        19⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\7683.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7683.tmp"
        13⤵
        
        PID:4584
        
        C:\Users\Admin\AppData\Local\Temp\412.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\412.tmp"
        10⤵
        
        PID:4920
        
        C:\Users\Admin\AppData\Local\Temp\460.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\460.tmp"
        11⤵
        
        PID:2056
        
        C:\Users\Admin\AppData\Local\Temp\4AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AE.tmp"
        12⤵
        
        PID:3468

C:\Users\Admin\AppData\Local\Temp\5AE1.tmp
"C:\Users\Admin\AppData\Local\Temp\5AE1.tmp"
1⤵
PID:3932
- C:\Users\Admin\AppData\Local\Temp\5B30.tmp
  "C:\Users\Admin\AppData\Local\Temp\5B30.tmp"
  2⤵
  PID:2268
- - C:\Users\Admin\AppData\Local\Temp\5B8D.tmp
    "C:\Users\Admin\AppData\Local\Temp\5B8D.tmp"
    3⤵
    PID:3984
  - - C:\Users\Admin\AppData\Local\Temp\5BDB.tmp
      "C:\Users\Admin\AppData\Local\Temp\5BDB.tmp"
      4⤵
      PID:1408
    - - C:\Users\Admin\AppData\Local\Temp\5C39.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C39.tmp"
        5⤵
        
        PID:2024
      - C:\Users\Admin\AppData\Local\Temp\5C87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C87.tmp"
        6⤵
        
        PID:1448
        
        C:\Users\Admin\AppData\Local\Temp\5CE5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CE5.tmp"
        7⤵
        
        PID:2708
        
        C:\Users\Admin\AppData\Local\Temp\5D33.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D33.tmp"
        8⤵
        
        PID:1884
        
        C:\Users\Admin\AppData\Local\Temp\5D91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D91.tmp"
        9⤵
        
        PID:4908
        
        C:\Users\Admin\AppData\Local\Temp\5DEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5DEF.tmp"
        10⤵
        
        PID:2632

C:\Users\Admin\AppData\Local\Temp\5E9B.tmp
"C:\Users\Admin\AppData\Local\Temp\5E9B.tmp"
1⤵
PID:5080
- C:\Users\Admin\AppData\Local\Temp\5EE9.tmp
  "C:\Users\Admin\AppData\Local\Temp\5EE9.tmp"
  2⤵
  PID:4812
- - C:\Users\Admin\AppData\Local\Temp\5F37.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F37.tmp"
    3⤵
    PID:3344
  - - C:\Users\Admin\AppData\Local\Temp\5F95.tmp
      "C:\Users\Admin\AppData\Local\Temp\5F95.tmp"
      4⤵
      PID:1924
    - - C:\Users\Admin\AppData\Local\Temp\5FE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FE3.tmp"
        5⤵
        
        PID:4728

C:\Users\Admin\AppData\Local\Temp\607F.tmp
"C:\Users\Admin\AppData\Local\Temp\607F.tmp"
1⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\611B.tmp
"C:\Users\Admin\AppData\Local\Temp\611B.tmp"
1⤵
PID:4872
- C:\Users\Admin\AppData\Local\Temp\6169.tmp
  "C:\Users\Admin\AppData\Local\Temp\6169.tmp"
  2⤵
  PID:4072
- - C:\Users\Admin\AppData\Local\Temp\61B7.tmp
    "C:\Users\Admin\AppData\Local\Temp\61B7.tmp"
    3⤵
    PID:2384
  - - C:\Users\Admin\AppData\Local\Temp\76A7.tmp
      "C:\Users\Admin\AppData\Local\Temp\76A7.tmp"
      4⤵
      PID:3068
    - - C:\Users\Admin\AppData\Local\Temp\76F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76F5.tmp"
        5⤵
        
        PID:4512
      - C:\Users\Admin\AppData\Local\Temp\9952.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9952.tmp"
        6⤵
        
        PID:640
        
        C:\Users\Admin\AppData\Local\Temp\99A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99A0.tmp"
        7⤵
        
        PID:5036
        
        C:\Users\Admin\AppData\Local\Temp\EBA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBA3.tmp"
        8⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\EBF1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBF1.tmp"
        9⤵
        
        PID:452
        
        C:\Users\Admin\AppData\Local\Temp\EC3F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC3F.tmp"
        10⤵
        
        PID:1380
      - C:\Users\Admin\AppData\Local\Temp\BE8D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE8D.tmp"
        6⤵
        
        PID:640
        
        C:\Users\Admin\AppData\Local\Temp\BEDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEDB.tmp"
        7⤵
        
        PID:1920
        
        C:\Users\Admin\AppData\Local\Temp\BF29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF29.tmp"
        8⤵
        
        PID:3864
  - - C:\Users\Admin\AppData\Local\Temp\8F4F.tmp
      "C:\Users\Admin\AppData\Local\Temp\8F4F.tmp"
      4⤵
      PID:5088
    - - C:\Users\Admin\AppData\Local\Temp\8F9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F9D.tmp"
        5⤵
        
        PID:2508
  - - C:\Users\Admin\AppData\Local\Temp\9867.tmp
      "C:\Users\Admin\AppData\Local\Temp\9867.tmp"
      4⤵
      PID:3108
    - - C:\Users\Admin\AppData\Local\Temp\98B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\98B6.tmp"
        5⤵
        
        PID:4716
      - C:\Users\Admin\AppData\Local\Temp\EA50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA50.tmp"
        6⤵
        
        PID:1212
        
        C:\Users\Admin\AppData\Local\Temp\EA9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA9E.tmp"
        7⤵
        
        PID:2144
        
        C:\Users\Admin\AppData\Local\Temp\FD0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD0D.tmp"
        7⤵
        
        PID:4492
        
        C:\Users\Admin\AppData\Local\Temp\FD5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD5B.tmp"
        8⤵
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\FDA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDA9.tmp"
        9⤵
        
        PID:1000
        
        C:\Users\Admin\AppData\Local\Temp\76D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76D.tmp"
        8⤵
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\7BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BB.tmp"
        9⤵
        
        PID:1000
        
        C:\Users\Admin\AppData\Local\Temp\80A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\80A.tmp"
        10⤵
        
        PID:4272

C:\Users\Admin\AppData\Local\Temp\6254.tmp
"C:\Users\Admin\AppData\Local\Temp\6254.tmp"
1⤵
PID:4784
- C:\Users\Admin\AppData\Local\Temp\62A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\62A2.tmp"
  2⤵
  PID:4388
- - C:\Users\Admin\AppData\Local\Temp\7791.tmp
    "C:\Users\Admin\AppData\Local\Temp\7791.tmp"
    3⤵
    PID:4464
  - - C:\Users\Admin\AppData\Local\Temp\77DF.tmp
      "C:\Users\Admin\AppData\Local\Temp\77DF.tmp"
      4⤵
      PID:4336
    - - C:\Users\Admin\AppData\Local\Temp\782D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\782D.tmp"
        5⤵
        
        PID:1620
      - C:\Users\Admin\AppData\Local\Temp\787C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\787C.tmp"
        6⤵
        
        PID:3776
    - - C:\Users\Admin\AppData\Local\Temp\9B27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B27.tmp"
        5⤵
        
        PID:3608

C:\Users\Admin\AppData\Local\Temp\632E.tmp
"C:\Users\Admin\AppData\Local\Temp\632E.tmp"
1⤵
PID:4328
- C:\Users\Admin\AppData\Local\Temp\637D.tmp
  "C:\Users\Admin\AppData\Local\Temp\637D.tmp"
  2⤵
  PID:4332
- - C:\Users\Admin\AppData\Local\Temp\8107.tmp
    "C:\Users\Admin\AppData\Local\Temp\8107.tmp"
    3⤵
    PID:2908
  - - C:\Users\Admin\AppData\Local\Temp\8155.tmp
      "C:\Users\Admin\AppData\Local\Temp\8155.tmp"
      4⤵
      PID:4348
- C:\Users\Admin\AppData\Local\Temp\8FE7.tmp
  "C:\Users\Admin\AppData\Local\Temp\8FE7.tmp"
  2⤵
  PID:4220

C:\Users\Admin\AppData\Local\Temp\6551.tmp
"C:\Users\Admin\AppData\Local\Temp\6551.tmp"
1⤵
PID:3828
- C:\Users\Admin\AppData\Local\Temp\659F.tmp
  "C:\Users\Admin\AppData\Local\Temp\659F.tmp"
  2⤵
  PID:224
- C:\Users\Admin\AppData\Local\Temp\ED5D.tmp
  "C:\Users\Admin\AppData\Local\Temp\ED5D.tmp"
  2⤵
  PID:3636
- - C:\Users\Admin\AppData\Local\Temp\EDAC.tmp
    "C:\Users\Admin\AppData\Local\Temp\EDAC.tmp"
    3⤵
    PID:3224

C:\Users\Admin\AppData\Local\Temp\662C.tmp
"C:\Users\Admin\AppData\Local\Temp\662C.tmp"
1⤵
PID:2968
- C:\Users\Admin\AppData\Local\Temp\667A.tmp
  "C:\Users\Admin\AppData\Local\Temp\667A.tmp"
  2⤵
  PID:2160
- - C:\Users\Admin\AppData\Local\Temp\1596.tmp
    "C:\Users\Admin\AppData\Local\Temp\1596.tmp"
    3⤵
    PID:3620
  - - C:\Users\Admin\AppData\Local\Temp\15E4.tmp
      "C:\Users\Admin\AppData\Local\Temp\15E4.tmp"
      4⤵
      PID:3656
  - - C:\Users\Admin\AppData\Local\Temp\5DDA.tmp
      "C:\Users\Admin\AppData\Local\Temp\5DDA.tmp"
      4⤵
      PID:1228
    - - C:\Users\Admin\AppData\Local\Temp\5E28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E28.tmp"
        5⤵
        
        PID:3980
    - - C:\Users\Admin\AppData\Local\Temp\A350.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A350.tmp"
        5⤵
        
        PID:1340
  - - C:\Users\Admin\AppData\Local\Temp\6925.tmp
      "C:\Users\Admin\AppData\Local\Temp\6925.tmp"
      4⤵
      PID:2436
    - - C:\Users\Admin\AppData\Local\Temp\6973.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6973.tmp"
        5⤵
        
        PID:3980
      - C:\Users\Admin\AppData\Local\Temp\C2AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2AF.tmp"
        6⤵
        
        PID:224
        
        C:\Users\Admin\AppData\Local\Temp\C2FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2FD.tmp"
        7⤵
        
        PID:4300
        
        C:\Users\Admin\AppData\Local\Temp\C34B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C34B.tmp"
        8⤵
        
        PID:1116
        
        C:\Users\Admin\AppData\Local\Temp\C399.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C399.tmp"
        9⤵
        
        PID:3224
        
        C:\Users\Admin\AppData\Local\Temp\C3F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3F7.tmp"
        10⤵
        
        PID:4340
        
        C:\Users\Admin\AppData\Local\Temp\CED4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CED4.tmp"
        8⤵
        
        PID:1116

C:\Users\Admin\AppData\Local\Temp\6716.tmp
"C:\Users\Admin\AppData\Local\Temp\6716.tmp"
1⤵
PID:1904
- C:\Users\Admin\AppData\Local\Temp\6765.tmp
  "C:\Users\Admin\AppData\Local\Temp\6765.tmp"
  2⤵
  PID:4528
- - C:\Users\Admin\AppData\Local\Temp\7213.tmp
    "C:\Users\Admin\AppData\Local\Temp\7213.tmp"
    3⤵
    PID:2596
- - C:\Users\Admin\AppData\Local\Temp\CF37.tmp
    "C:\Users\Admin\AppData\Local\Temp\CF37.tmp"
    3⤵
    PID:3480
  - - C:\Users\Admin\AppData\Local\Temp\CF85.tmp
      "C:\Users\Admin\AppData\Local\Temp\CF85.tmp"
      4⤵
      PID:1644
    - - C:\Users\Admin\AppData\Local\Temp\EE0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE0.tmp"
        5⤵
        
        PID:4748
      - C:\Users\Admin\AppData\Local\Temp\F2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2E.tmp"
        6⤵
        
        PID:4612
  - - C:\Users\Admin\AppData\Local\Temp\E966.tmp
      "C:\Users\Admin\AppData\Local\Temp\E966.tmp"
      4⤵
      PID:5044
    - - C:\Users\Admin\AppData\Local\Temp\E9B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9B4.tmp"
        5⤵
        
        PID:3068

C:\Users\Admin\AppData\Local\Temp\6801.tmp
"C:\Users\Admin\AppData\Local\Temp\6801.tmp"
1⤵
PID:3136
- C:\Users\Admin\AppData\Local\Temp\684F.tmp
  "C:\Users\Admin\AppData\Local\Temp\684F.tmp"
  2⤵
  PID:3024
- - C:\Users\Admin\AppData\Local\Temp\689D.tmp
    "C:\Users\Admin\AppData\Local\Temp\689D.tmp"
    3⤵
    PID:3908
  - - C:\Users\Admin\AppData\Local\Temp\68FB.tmp
      "C:\Users\Admin\AppData\Local\Temp\68FB.tmp"
      4⤵
      PID:4896

C:\Users\Admin\AppData\Local\Temp\6A33.tmp
"C:\Users\Admin\AppData\Local\Temp\6A33.tmp"
1⤵
PID:4188
- C:\Users\Admin\AppData\Local\Temp\6A81.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A81.tmp"
  2⤵
  PID:1752
- - C:\Users\Admin\AppData\Local\Temp\6AD0.tmp
    "C:\Users\Admin\AppData\Local\Temp\6AD0.tmp"
    3⤵
    PID:4920
- - C:\Users\Admin\AppData\Local\Temp\8E17.tmp
    "C:\Users\Admin\AppData\Local\Temp\8E17.tmp"
    3⤵
    PID:4248
  - - C:\Users\Admin\AppData\Local\Temp\8E65.tmp
      "C:\Users\Admin\AppData\Local\Temp\8E65.tmp"
      4⤵
      PID:1280
    - - C:\Users\Admin\AppData\Local\Temp\8EB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EB3.tmp"
        5⤵
        
        PID:712
    - - C:\Users\Admin\AppData\Local\Temp\97DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97DB.tmp"
        5⤵
        
        PID:712
      - C:\Users\Admin\AppData\Local\Temp\E0AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0AB.tmp"
        6⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\E0FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0FA.tmp"
        7⤵
        
        PID:2668
        
        C:\Users\Admin\AppData\Local\Temp\98B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\98B1.tmp"
        7⤵
        
        PID:2668
        
        C:\Users\Admin\AppData\Local\Temp\98FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\98FF.tmp"
        8⤵
        
        PID:3116
      - C:\Users\Admin\AppData\Local\Temp\FC23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC23.tmp"
        6⤵
        
        PID:3532
        
        C:\Users\Admin\AppData\Local\Temp\FC71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC71.tmp"
        7⤵
        
        PID:4716
      - C:\Users\Admin\AppData\Local\Temp\3582.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3582.tmp"
        6⤵
        
        PID:4748
        
        C:\Users\Admin\AppData\Local\Temp\35D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35D0.tmp"
        7⤵
        
        PID:348
        
        C:\Users\Admin\AppData\Local\Temp\361E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\361E.tmp"
        8⤵
        
        PID:2704
        
        C:\Users\Admin\AppData\Local\Temp\4205.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4205.tmp"
        9⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\630A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\630A.tmp"
        9⤵
        
        PID:1280
        
        C:\Users\Admin\AppData\Local\Temp\6359.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6359.tmp"
        10⤵
        
        PID:4816
        
        C:\Users\Admin\AppData\Local\Temp\63A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\63A7.tmp"
        11⤵
        
        PID:2360
        
        C:\Users\Admin\AppData\Local\Temp\6404.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6404.tmp"
        12⤵
        
        PID:3652
        
        C:\Users\Admin\AppData\Local\Temp\4179.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4179.tmp"
        7⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\4D02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D02.tmp"
        8⤵
        
        PID:4200
        
        C:\Users\Admin\AppData\Local\Temp\4D50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D50.tmp"
        9⤵
        
        PID:5088
        
        C:\Users\Admin\AppData\Local\Temp\4D9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D9E.tmp"
        10⤵
        
        PID:696
        
        C:\Users\Admin\AppData\Local\Temp\A822.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A822.tmp"
        8⤵
        
        PID:4328
        
        C:\Users\Admin\AppData\Local\Temp\A870.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A870.tmp"
        9⤵
        
        PID:2200
        
        C:\Users\Admin\AppData\Local\Temp\A8BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A8BE.tmp"
        10⤵
        
        PID:516
- C:\Users\Admin\AppData\Local\Temp\85D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\85D9.tmp"
  2⤵
  PID:4812
- - C:\Users\Admin\AppData\Local\Temp\C66D.tmp
    "C:\Users\Admin\AppData\Local\Temp\C66D.tmp"
    3⤵
    PID:2056

C:\Users\Admin\AppData\Local\Temp\6B6C.tmp
"C:\Users\Admin\AppData\Local\Temp\6B6C.tmp"
1⤵
PID:876
- C:\Users\Admin\AppData\Local\Temp\A112.tmp
  "C:\Users\Admin\AppData\Local\Temp\A112.tmp"
  2⤵
  PID:4748

C:\Users\Admin\AppData\Local\Temp\6C56.tmp
"C:\Users\Admin\AppData\Local\Temp\6C56.tmp"
1⤵
PID:4584
- C:\Users\Admin\AppData\Local\Temp\6CA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\6CA4.tmp"
  2⤵
  PID:2704

C:\Users\Admin\AppData\Local\Temp\6D41.tmp
"C:\Users\Admin\AppData\Local\Temp\6D41.tmp"
1⤵
PID:4504
- C:\Users\Admin\AppData\Local\Temp\6D8F.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D8F.tmp"
  2⤵
  PID:4228

C:\Users\Admin\AppData\Local\Temp\6E2B.tmp
"C:\Users\Admin\AppData\Local\Temp\6E2B.tmp"
1⤵
PID:3116
- C:\Users\Admin\AppData\Local\Temp\6E79.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E79.tmp"
  2⤵
  PID:996
- - C:\Users\Admin\AppData\Local\Temp\88E7.tmp
    "C:\Users\Admin\AppData\Local\Temp\88E7.tmp"
    3⤵
    PID:3712
  - - C:\Users\Admin\AppData\Local\Temp\8935.tmp
      "C:\Users\Admin\AppData\Local\Temp\8935.tmp"
      4⤵
      PID:1620
    - - C:\Users\Admin\AppData\Local\Temp\8983.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8983.tmp"
        5⤵
        
        PID:3776
    - - C:\Users\Admin\AppData\Local\Temp\9BA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BA4.tmp"
        5⤵
        
        PID:3244
      - C:\Users\Admin\AppData\Local\Temp\CA07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA07.tmp"
        6⤵
        
        PID:4600
        
        C:\Users\Admin\AppData\Local\Temp\CA55.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA55.tmp"
        7⤵
        
        PID:4100
        
        C:\Users\Admin\AppData\Local\Temp\3B7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3B7D.tmp"
        8⤵
        
        PID:4928
        
        C:\Users\Admin\AppData\Local\Temp\3BCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BCC.tmp"
        9⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\4755.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4755.tmp"
        10⤵
        
        PID:1120
        
        C:\Users\Admin\AppData\Local\Temp\47A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\47A3.tmp"
        11⤵
        
        PID:2724
        
        C:\Users\Admin\AppData\Local\Temp\7C11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C11.tmp"
        8⤵
        
        PID:3388
      - C:\Users\Admin\AppData\Local\Temp\EC73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC73.tmp"
        6⤵
        
        PID:2228
        
        C:\Users\Admin\AppData\Local\Temp\ECC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECC1.tmp"
        7⤵
        
        PID:2092
        
        C:\Users\Admin\AppData\Local\Temp\F695.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F695.tmp"
        8⤵
        
        PID:3388
        
        C:\Users\Admin\AppData\Local\Temp\F6E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6E3.tmp"
        9⤵
        
        PID:4476
        
        C:\Users\Admin\AppData\Local\Temp\F731.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F731.tmp"
        10⤵
        
        PID:1120
        
        C:\Users\Admin\AppData\Local\Temp\2601.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2601.tmp"
        11⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\2650.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2650.tmp"
        12⤵
        
        PID:1884
        
        C:\Users\Admin\AppData\Local\Temp\269E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\269E.tmp"
        13⤵
        
        PID:2724
        
        C:\Users\Admin\AppData\Local\Temp\3C68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C68.tmp"
        11⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\3CA6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3CA6.tmp"
        12⤵
        
        PID:3500
        
        C:\Users\Admin\AppData\Local\Temp\2517.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2517.tmp"
        9⤵
        
        PID:1440
        
        C:\Users\Admin\AppData\Local\Temp\2565.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2565.tmp"
        10⤵
        
        PID:1840
      - C:\Users\Admin\AppData\Local\Temp\B39B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B39B.tmp"
        6⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\B3EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3EA.tmp"
        7⤵
        
        PID:2056
    - - C:\Users\Admin\AppData\Local\Temp\3822.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3822.tmp"
        5⤵
        
        PID:2512
      - C:\Users\Admin\AppData\Local\Temp\3870.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3870.tmp"
        6⤵
        
        PID:3600
    - - C:\Users\Admin\AppData\Local\Temp\5975.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5975.tmp"
        5⤵
        
        PID:1828
      - C:\Users\Admin\AppData\Local\Temp\59C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59C3.tmp"
        6⤵
        
        PID:4592
  - - C:\Users\Admin\AppData\Local\Temp\2C6A.tmp
      "C:\Users\Admin\AppData\Local\Temp\2C6A.tmp"
      4⤵
      PID:2144
    - - C:\Users\Admin\AppData\Local\Temp\2CB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CB8.tmp"
        5⤵
        
        PID:3628
    - - C:\Users\Admin\AppData\Local\Temp\64A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64A1.tmp"
        5⤵
        
        PID:1828
      - C:\Users\Admin\AppData\Local\Temp\64EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64EF.tmp"
        6⤵
        
        PID:4592
      - C:\Users\Admin\AppData\Local\Temp\A95A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A95A.tmp"
        6⤵
        
        PID:4564
        
        C:\Users\Admin\AppData\Local\Temp\A9A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9A9.tmp"
        7⤵
        
        PID:3004
        
        C:\Users\Admin\AppData\Local\Temp\BE98.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE98.tmp"
        8⤵
        
        PID:1440
        
        C:\Users\Admin\AppData\Local\Temp\BEE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEE6.tmp"
        9⤵
        
        PID:4100
        
        C:\Users\Admin\AppData\Local\Temp\DFCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFCC.tmp"
        10⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\E00A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E00A.tmp"
        11⤵
        
        PID:1388
        
        C:\Users\Admin\AppData\Local\Temp\E059.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E059.tmp"
        12⤵
        
        PID:3388

C:\Users\Admin\AppData\Local\Temp\6FF0.tmp
"C:\Users\Admin\AppData\Local\Temp\6FF0.tmp"
1⤵
PID:2888
- C:\Users\Admin\AppData\Local\Temp\703E.tmp
  "C:\Users\Admin\AppData\Local\Temp\703E.tmp"
  2⤵
  PID:1336

C:\Users\Admin\AppData\Local\Temp\70DA.tmp
"C:\Users\Admin\AppData\Local\Temp\70DA.tmp"
1⤵
PID:3940
- C:\Users\Admin\AppData\Local\Temp\7129.tmp
  "C:\Users\Admin\AppData\Local\Temp\7129.tmp"
  2⤵
  PID:3932
- - C:\Users\Admin\AppData\Local\Temp\7177.tmp
    "C:\Users\Admin\AppData\Local\Temp\7177.tmp"
    3⤵
    PID:2268

C:\Users\Admin\AppData\Local\Temp\72AF.tmp
"C:\Users\Admin\AppData\Local\Temp\72AF.tmp"
1⤵
PID:1408
- C:\Users\Admin\AppData\Local\Temp\72FD.tmp
  "C:\Users\Admin\AppData\Local\Temp\72FD.tmp"
  2⤵
  PID:4936
- - C:\Users\Admin\AppData\Local\Temp\734B.tmp
    "C:\Users\Admin\AppData\Local\Temp\734B.tmp"
    3⤵
    PID:3752

C:\Users\Admin\AppData\Local\Temp\73E8.tmp
"C:\Users\Admin\AppData\Local\Temp\73E8.tmp"
1⤵
PID:3620
- C:\Users\Admin\AppData\Local\Temp\7436.tmp
  "C:\Users\Admin\AppData\Local\Temp\7436.tmp"
  2⤵
  PID:2528

C:\Users\Admin\AppData\Local\Temp\74D2.tmp
"C:\Users\Admin\AppData\Local\Temp\74D2.tmp"
1⤵
PID:4980
- C:\Users\Admin\AppData\Local\Temp\7520.tmp
  "C:\Users\Admin\AppData\Local\Temp\7520.tmp"
  2⤵
  PID:4392

C:\Users\Admin\AppData\Local\Temp\75BC.tmp
"C:\Users\Admin\AppData\Local\Temp\75BC.tmp"
1⤵
PID:4748
- C:\Users\Admin\AppData\Local\Temp\760B.tmp
  "C:\Users\Admin\AppData\Local\Temp\760B.tmp"
  2⤵
  PID:636

C:\Users\Admin\AppData\Local\Temp\7918.tmp
"C:\Users\Admin\AppData\Local\Temp\7918.tmp"
1⤵
PID:2396
- C:\Users\Admin\AppData\Local\Temp\7966.tmp
  "C:\Users\Admin\AppData\Local\Temp\7966.tmp"
  2⤵
  PID:1584
- - C:\Users\Admin\AppData\Local\Temp\79B4.tmp
    "C:\Users\Admin\AppData\Local\Temp\79B4.tmp"
    3⤵
    PID:5016

C:\Users\Admin\AppData\Local\Temp\7B3B.tmp
"C:\Users\Admin\AppData\Local\Temp\7B3B.tmp"
1⤵
PID:2756
- C:\Users\Admin\AppData\Local\Temp\7B89.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B89.tmp"
  2⤵
  PID:920
- - C:\Users\Admin\AppData\Local\Temp\7BD7.tmp
    "C:\Users\Admin\AppData\Local\Temp\7BD7.tmp"
    3⤵
    PID:4044

C:\Users\Admin\AppData\Local\Temp\7C73.tmp
"C:\Users\Admin\AppData\Local\Temp\7C73.tmp"
1⤵
PID:408
- C:\Users\Admin\AppData\Local\Temp\558D.tmp
  "C:\Users\Admin\AppData\Local\Temp\558D.tmp"
  2⤵
  PID:3108
- - C:\Users\Admin\AppData\Local\Temp\55DB.tmp
    "C:\Users\Admin\AppData\Local\Temp\55DB.tmp"
    3⤵
    PID:4584
  - - C:\Users\Admin\AppData\Local\Temp\562A.tmp
      "C:\Users\Admin\AppData\Local\Temp\562A.tmp"
      4⤵
      PID:4324

C:\Users\Admin\AppData\Local\Temp\7D0F.tmp
"C:\Users\Admin\AppData\Local\Temp\7D0F.tmp"
1⤵
PID:3752
- C:\Users\Admin\AppData\Local\Temp\7D5E.tmp
  "C:\Users\Admin\AppData\Local\Temp\7D5E.tmp"
  2⤵
  PID:1852
- C:\Users\Admin\AppData\Local\Temp\A8E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\A8E2.tmp"
  2⤵
  PID:4320
- - C:\Users\Admin\AppData\Local\Temp\A921.tmp
    "C:\Users\Admin\AppData\Local\Temp\A921.tmp"
    3⤵
    PID:2528
- - C:\Users\Admin\AppData\Local\Temp\328.tmp
    "C:\Users\Admin\AppData\Local\Temp\328.tmp"
    3⤵
    PID:880
  - - C:\Users\Admin\AppData\Local\Temp\376.tmp
      "C:\Users\Admin\AppData\Local\Temp\376.tmp"
      4⤵
      PID:4420

C:\Users\Admin\AppData\Local\Temp\7F32.tmp
"C:\Users\Admin\AppData\Local\Temp\7F32.tmp"
1⤵
PID:4748
- C:\Users\Admin\AppData\Local\Temp\7F80.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F80.tmp"
  2⤵
  PID:636

C:\Users\Admin\AppData\Local\Temp\801D.tmp
"C:\Users\Admin\AppData\Local\Temp\801D.tmp"
1⤵
PID:3068
- C:\Users\Admin\AppData\Local\Temp\806B.tmp
  "C:\Users\Admin\AppData\Local\Temp\806B.tmp"
  2⤵
  PID:2972

C:\Users\Admin\AppData\Local\Temp\81F1.tmp
"C:\Users\Admin\AppData\Local\Temp\81F1.tmp"
1⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\827E.tmp
"C:\Users\Admin\AppData\Local\Temp\827E.tmp"
1⤵
PID:2028
- C:\Users\Admin\AppData\Local\Temp\82CC.tmp
  "C:\Users\Admin\AppData\Local\Temp\82CC.tmp"
  2⤵
  PID:2544
- - C:\Users\Admin\AppData\Local\Temp\831A.tmp
    "C:\Users\Admin\AppData\Local\Temp\831A.tmp"
    3⤵
    PID:2556
- - C:\Users\Admin\AppData\Local\Temp\B90F.tmp
    "C:\Users\Admin\AppData\Local\Temp\B90F.tmp"
    3⤵
    PID:2556
  - - C:\Users\Admin\AppData\Local\Temp\B95D.tmp
      "C:\Users\Admin\AppData\Local\Temp\B95D.tmp"
      4⤵
      PID:4840
    - - C:\Users\Admin\AppData\Local\Temp\B9AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9AB.tmp"
        5⤵
        
        PID:920

C:\Users\Admin\AppData\Local\Temp\84A1.tmp
"C:\Users\Admin\AppData\Local\Temp\84A1.tmp"
1⤵
PID:3620
- C:\Users\Admin\AppData\Local\Temp\84EF.tmp
  "C:\Users\Admin\AppData\Local\Temp\84EF.tmp"
  2⤵
  PID:4908
- - C:\Users\Admin\AppData\Local\Temp\853D.tmp
    "C:\Users\Admin\AppData\Local\Temp\853D.tmp"
    3⤵
    PID:2632
- - C:\Users\Admin\AppData\Local\Temp\3321.tmp
    "C:\Users\Admin\AppData\Local\Temp\3321.tmp"
    3⤵
    PID:1832

C:\Users\Admin\AppData\Local\Temp\8676.tmp
"C:\Users\Admin\AppData\Local\Temp\8676.tmp"
1⤵
PID:3536
- C:\Users\Admin\AppData\Local\Temp\86C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\86C4.tmp"
  2⤵
  PID:3540
- - C:\Users\Admin\AppData\Local\Temp\8712.tmp
    "C:\Users\Admin\AppData\Local\Temp\8712.tmp"
    3⤵
    PID:2508
- - C:\Users\Admin\AppData\Local\Temp\FB96.tmp
    "C:\Users\Admin\AppData\Local\Temp\FB96.tmp"
    3⤵
    PID:4748

C:\Users\Admin\AppData\Local\Temp\8A1F.tmp
"C:\Users\Admin\AppData\Local\Temp\8A1F.tmp"
1⤵
PID:2888
- C:\Users\Admin\AppData\Local\Temp\8A6D.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A6D.tmp"
  2⤵
  PID:412
- C:\Users\Admin\AppData\Local\Temp\9347.tmp
  "C:\Users\Admin\AppData\Local\Temp\9347.tmp"
  2⤵
  PID:412
- - C:\Users\Admin\AppData\Local\Temp\9395.tmp
    "C:\Users\Admin\AppData\Local\Temp\9395.tmp"
    3⤵
    PID:3468
  - - C:\Users\Admin\AppData\Local\Temp\93E3.tmp
      "C:\Users\Admin\AppData\Local\Temp\93E3.tmp"
      4⤵
      PID:4484

C:\Users\Admin\AppData\Local\Temp\8CDE.tmp
"C:\Users\Admin\AppData\Local\Temp\8CDE.tmp"
1⤵
PID:3444
- C:\Users\Admin\AppData\Local\Temp\8D2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\8D2C.tmp"
  2⤵
  PID:848
- - C:\Users\Admin\AppData\Local\Temp\8D7B.tmp
    "C:\Users\Admin\AppData\Local\Temp\8D7B.tmp"
    3⤵
    PID:4420
  - - C:\Users\Admin\AppData\Local\Temp\96F0.tmp
      "C:\Users\Admin\AppData\Local\Temp\96F0.tmp"
      4⤵
      PID:1752
    - - C:\Users\Admin\AppData\Local\Temp\973F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\973F.tmp"
        5⤵
        
        PID:4248
      - C:\Users\Admin\AppData\Local\Temp\E8D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8D9.tmp"
        6⤵
        
        PID:4812
        
        C:\Users\Admin\AppData\Local\Temp\DB28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB28.tmp"
        7⤵
        
        PID:2932
        
        C:\Users\Admin\AppData\Local\Temp\DB77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB77.tmp"
        8⤵
        
        PID:1584
      - C:\Users\Admin\AppData\Local\Temp\5FFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FFD.tmp"
        6⤵
        
        PID:4340
        
        C:\Users\Admin\AppData\Local\Temp\604B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\604B.tmp"
        7⤵
        
        PID:1752
        
        C:\Users\Admin\AppData\Local\Temp\6099.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6099.tmp"
        8⤵
        
        PID:2596
        
        C:\Users\Admin\AppData\Local\Temp\6C03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C03.tmp"
        9⤵
        
        PID:3880
        
        C:\Users\Admin\AppData\Local\Temp\B0AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0AD.tmp"
        10⤵
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\D64.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D64.tmp"
        11⤵
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\DA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA2.tmp"
        12⤵
        
        PID:4200
        
        C:\Users\Admin\AppData\Local\Temp\DF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF0.tmp"
        13⤵
        
        PID:5064
        
        C:\Users\Admin\AppData\Local\Temp\E3F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3F.tmp"
        14⤵
        
        PID:4224
      - C:\Users\Admin\AppData\Local\Temp\6B29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B29.tmp"
        6⤵
        
        PID:4340
        
        C:\Users\Admin\AppData\Local\Temp\6B77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B77.tmp"
        7⤵
        
        PID:1752
        
        C:\Users\Admin\AppData\Local\Temp\B021.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B021.tmp"
        7⤵
        
        PID:1880
        
        C:\Users\Admin\AppData\Local\Temp\E395.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E395.tmp"
        8⤵
        
        PID:4612
        
        C:\Users\Admin\AppData\Local\Temp\E3E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3E3.tmp"
        9⤵
        
        PID:4044
        
        C:\Users\Admin\AppData\Local\Temp\E431.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E431.tmp"
        10⤵
        
        PID:3568
- C:\Users\Admin\AppData\Local\Temp\DE0C.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE0C.tmp"
  2⤵
  PID:920
- - C:\Users\Admin\AppData\Local\Temp\DE5A.tmp
    "C:\Users\Admin\AppData\Local\Temp\DE5A.tmp"
    3⤵
    PID:2448
  - - C:\Users\Admin\AppData\Local\Temp\DEA8.tmp
      "C:\Users\Admin\AppData\Local\Temp\DEA8.tmp"
      4⤵
      PID:4236
  - - C:\Users\Admin\AppData\Local\Temp\1681.tmp
      "C:\Users\Admin\AppData\Local\Temp\1681.tmp"
      4⤵
      PID:4236
  - - C:\Users\Admin\AppData\Local\Temp\33BD.tmp
      "C:\Users\Admin\AppData\Local\Temp\33BD.tmp"
      4⤵
      PID:4236
    - - C:\Users\Admin\AppData\Local\Temp\340B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\340B.tmp"
        5⤵
        
        PID:2596
      - C:\Users\Admin\AppData\Local\Temp\3459.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3459.tmp"
        6⤵
        
        PID:2384
      - C:\Users\Admin\AppData\Local\Temp\4011.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4011.tmp"
        6⤵
        
        PID:1160
- C:\Users\Admin\AppData\Local\Temp\273A.tmp
  "C:\Users\Admin\AppData\Local\Temp\273A.tmp"
  2⤵
  PID:3024
- - C:\Users\Admin\AppData\Local\Temp\2788.tmp
    "C:\Users\Admin\AppData\Local\Temp\2788.tmp"
    3⤵
    PID:920
- - C:\Users\Admin\AppData\Local\Temp\3DFE.tmp
    "C:\Users\Admin\AppData\Local\Temp\3DFE.tmp"
    3⤵
    PID:920
  - - C:\Users\Admin\AppData\Local\Temp\3E4C.tmp
      "C:\Users\Admin\AppData\Local\Temp\3E4C.tmp"
      4⤵
      PID:4300

C:\Users\Admin\AppData\Local\Temp\925D.tmp
"C:\Users\Admin\AppData\Local\Temp\925D.tmp"
1⤵
PID:2240
- C:\Users\Admin\AppData\Local\Temp\92AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\92AB.tmp"
  2⤵
  PID:2028
- C:\Users\Admin\AppData\Local\Temp\67AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\67AE.tmp"
  2⤵
  PID:1388
- - C:\Users\Admin\AppData\Local\Temp\67FC.tmp
    "C:\Users\Admin\AppData\Local\Temp\67FC.tmp"
    3⤵
    PID:1404

C:\Users\Admin\AppData\Local\Temp\9A3C.tmp
"C:\Users\Admin\AppData\Local\Temp\9A3C.tmp"
1⤵
PID:4332
- C:\Users\Admin\AppData\Local\Temp\9A8A.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A8A.tmp"
  2⤵
  PID:2908

C:\Users\Admin\AppData\Local\Temp\9C40.tmp
"C:\Users\Admin\AppData\Local\Temp\9C40.tmp"
1⤵
PID:3476
- C:\Users\Admin\AppData\Local\Temp\9C8E.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C8E.tmp"
  2⤵
  PID:2168
- - C:\Users\Admin\AppData\Local\Temp\9CDC.tmp
    "C:\Users\Admin\AppData\Local\Temp\9CDC.tmp"
    3⤵
    PID:3500
  - - C:\Users\Admin\AppData\Local\Temp\B0C2.tmp
      "C:\Users\Admin\AppData\Local\Temp\B0C2.tmp"
      4⤵
      PID:412
    - - C:\Users\Admin\AppData\Local\Temp\B110.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B110.tmp"
        5⤵
        
        PID:4484
    - - C:\Users\Admin\AppData\Local\Temp\990.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\990.tmp"
        5⤵
        
        PID:2908
      - C:\Users\Admin\AppData\Local\Temp\9DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DE.tmp"
        6⤵
        
        PID:60
        
        C:\Users\Admin\AppData\Local\Temp\A2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2C.tmp"
        7⤵
        
        PID:1376
        
        C:\Users\Admin\AppData\Local\Temp\A8A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A8A.tmp"
        8⤵
        
        PID:2864
        
        C:\Users\Admin\AppData\Local\Temp\145E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\145E.tmp"
        9⤵
        
        PID:4596
        
        C:\Users\Admin\AppData\Local\Temp\14AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14AC.tmp"
        10⤵
        
        PID:4900
        
        C:\Users\Admin\AppData\Local\Temp\14FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14FA.tmp"
        11⤵
        
        PID:3952
        
        C:\Users\Admin\AppData\Local\Temp\5290.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5290.tmp"
        11⤵
        
        PID:3500
        
        C:\Users\Admin\AppData\Local\Temp\52DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52DE.tmp"
        12⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\AC68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC68.tmp"
        12⤵
        
        PID:4480
        
        C:\Users\Admin\AppData\Local\Temp\ACB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACB6.tmp"
        13⤵
        
        PID:4924
        
        C:\Users\Admin\AppData\Local\Temp\AD04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD04.tmp"
        14⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Local\Temp\B793.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B793.tmp"
        15⤵
        
        PID:2188
        
        C:\Users\Admin\AppData\Local\Temp\B7E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7E1.tmp"
        16⤵
        
        PID:4840
        
        C:\Users\Admin\AppData\Local\Temp\B82F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B82F.tmp"
        17⤵
        
        PID:4384
        
        C:\Users\Admin\AppData\Local\Temp\B87D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B87D.tmp"
        18⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\D82B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D82B.tmp"
        19⤵
        
        PID:4384
        
        C:\Users\Admin\AppData\Local\Temp\D879.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D879.tmp"
        20⤵
        
        PID:3620
        
        C:\Users\Admin\AppData\Local\Temp\F9EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9EB.tmp"
        21⤵
        
        PID:3980
        
        C:\Users\Admin\AppData\Local\Temp\E961.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E961.tmp"
        14⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\C09C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C09C.tmp"
        13⤵
        
        PID:2412
        
        C:\Users\Admin\AppData\Local\Temp\C0DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0DA.tmp"
        14⤵
        
        PID:1352
        
        C:\Users\Admin\AppData\Local\Temp\F930.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F930.tmp"
        15⤵
        
        PID:2412
        
        C:\Users\Admin\AppData\Local\Temp\F96E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F96E.tmp"
        14⤵
        
        PID:844
        
        C:\Users\Admin\AppData\Local\Temp\7356.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7356.tmp"
        11⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\89CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89CC.tmp"
        11⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\8A1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A1A.tmp"
        12⤵
        
        PID:3704
        
        C:\Users\Admin\AppData\Local\Temp\AE7B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE7B.tmp"
        12⤵
        
        PID:3884
        
        C:\Users\Admin\AppData\Local\Temp\B91A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B91A.tmp"
        13⤵
        
        PID:2236
        
        C:\Users\Admin\AppData\Local\Temp\B958.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B958.tmp"
        14⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\E2F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2F8.tmp"
        14⤵
        
        PID:1832
        
        C:\Users\Admin\AppData\Local\Temp\1E22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E22.tmp"
        10⤵
        
        PID:2612
        
        C:\Users\Admin\AppData\Local\Temp\1E70.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E70.tmp"
        11⤵
        
        PID:3704
        
        C:\Users\Admin\AppData\Local\Temp\13C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13C2.tmp"
        7⤵
        
        PID:1404
- - C:\Users\Admin\AppData\Local\Temp\CAF1.tmp
    "C:\Users\Admin\AppData\Local\Temp\CAF1.tmp"
    3⤵
    PID:976
  - - C:\Users\Admin\AppData\Local\Temp\CB3F.tmp
      "C:\Users\Admin\AppData\Local\Temp\CB3F.tmp"
      4⤵
      PID:4044
    - - C:\Users\Admin\AppData\Local\Temp\D3BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3BB.tmp"
        5⤵
        
        PID:1120
  - - C:\Users\Admin\AppData\Local\Temp\E57E.tmp
      "C:\Users\Admin\AppData\Local\Temp\E57E.tmp"
      4⤵
      PID:1176
    - - C:\Users\Admin\AppData\Local\Temp\E5CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5CC.tmp"
        5⤵
        
        PID:2724
      - C:\Users\Admin\AppData\Local\Temp\E61A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E61A.tmp"
        6⤵
        
        PID:852

C:\Users\Admin\AppData\Local\Temp\9D78.tmp
"C:\Users\Admin\AppData\Local\Temp\9D78.tmp"
1⤵
PID:920
- C:\Users\Admin\AppData\Local\Temp\9DC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DC6.tmp"
  2⤵
  PID:1448

C:\Users\Admin\AppData\Local\Temp\9E63.tmp
"C:\Users\Admin\AppData\Local\Temp\9E63.tmp"
1⤵
PID:1116
- C:\Users\Admin\AppData\Local\Temp\9EB1.tmp
  "C:\Users\Admin\AppData\Local\Temp\9EB1.tmp"
  2⤵
  PID:3908
- - C:\Users\Admin\AppData\Local\Temp\1817.tmp
    "C:\Users\Admin\AppData\Local\Temp\1817.tmp"
    3⤵
    PID:1644
- - C:\Users\Admin\AppData\Local\Temp\215E.tmp
    "C:\Users\Admin\AppData\Local\Temp\215E.tmp"
    3⤵
    PID:1644
  - - C:\Users\Admin\AppData\Local\Temp\219C.tmp
      "C:\Users\Admin\AppData\Local\Temp\219C.tmp"
      4⤵
      PID:4616
  - - C:\Users\Admin\AppData\Local\Temp\2B80.tmp
      "C:\Users\Admin\AppData\Local\Temp\2B80.tmp"
      4⤵
      PID:640
    - - C:\Users\Admin\AppData\Local\Temp\2BCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2BCE.tmp"
        5⤵
        
        PID:3616
    - - C:\Users\Admin\AppData\Local\Temp\57B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57B0.tmp"
        5⤵
        
        PID:2736
      - C:\Users\Admin\AppData\Local\Temp\57FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57FE.tmp"
        6⤵
        
        PID:2392
        
        C:\Users\Admin\AppData\Local\Temp\77FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77FA.tmp"
        7⤵
        
        PID:696
        
        C:\Users\Admin\AppData\Local\Temp\9A86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A86.tmp"
        8⤵
        
        PID:4252
        
        C:\Users\Admin\AppData\Local\Temp\9AD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AD4.tmp"
        9⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\9B22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B22.tmp"
        10⤵
        
        PID:4212
- - C:\Users\Admin\AppData\Local\Temp\409E.tmp
    "C:\Users\Admin\AppData\Local\Temp\409E.tmp"
    3⤵
    PID:4392
  - - C:\Users\Admin\AppData\Local\Temp\40DC.tmp
      "C:\Users\Admin\AppData\Local\Temp\40DC.tmp"
      4⤵
      PID:712

C:\Users\Admin\AppData\Local\Temp\9FDA.tmp
"C:\Users\Admin\AppData\Local\Temp\9FDA.tmp"
1⤵
PID:4944
- C:\Users\Admin\AppData\Local\Temp\A028.tmp
  "C:\Users\Admin\AppData\Local\Temp\A028.tmp"
  2⤵
  PID:3656
- - C:\Users\Admin\AppData\Local\Temp\A076.tmp
    "C:\Users\Admin\AppData\Local\Temp\A076.tmp"
    3⤵
    PID:4188
  - - C:\Users\Admin\AppData\Local\Temp\AAA7.tmp
      "C:\Users\Admin\AppData\Local\Temp\AAA7.tmp"
      4⤵
      PID:3468
    - - C:\Users\Admin\AppData\Local\Temp\AAF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAF5.tmp"
        5⤵
        
        PID:5004
      - C:\Users\Admin\AppData\Local\Temp\AB44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB44.tmp"
        6⤵
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\D7A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7A3.tmp"
        7⤵
        
        PID:636
        
        C:\Users\Admin\AppData\Local\Temp\D7F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7F1.tmp"
        8⤵
        
        PID:5004

C:\Users\Admin\AppData\Local\Temp\A19F.tmp
"C:\Users\Admin\AppData\Local\Temp\A19F.tmp"
1⤵
PID:3900
- C:\Users\Admin\AppData\Local\Temp\A1ED.tmp
  "C:\Users\Admin\AppData\Local\Temp\A1ED.tmp"
  2⤵
  PID:3424
- C:\Users\Admin\AppData\Local\Temp\D88D.tmp
  "C:\Users\Admin\AppData\Local\Temp\D88D.tmp"
  2⤵
  PID:1212
- - C:\Users\Admin\AppData\Local\Temp\D8DB.tmp
    "C:\Users\Admin\AppData\Local\Temp\D8DB.tmp"
    3⤵
    PID:4512

C:\Users\Admin\AppData\Local\Temp\A27A.tmp
"C:\Users\Admin\AppData\Local\Temp\A27A.tmp"
1⤵
PID:2612
- C:\Users\Admin\AppData\Local\Temp\ACCA.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACCA.tmp"
  2⤵
  PID:4560
- - C:\Users\Admin\AppData\Local\Temp\AD18.tmp
    "C:\Users\Admin\AppData\Local\Temp\AD18.tmp"
    3⤵
    PID:3404
  - - C:\Users\Admin\AppData\Local\Temp\AD66.tmp
      "C:\Users\Admin\AppData\Local\Temp\AD66.tmp"
      4⤵
      PID:2728
    - - C:\Users\Admin\AppData\Local\Temp\BFD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFD5.tmp"
        5⤵
        
        PID:2512
      - C:\Users\Admin\AppData\Local\Temp\C023.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C023.tmp"
        6⤵
        
        PID:696
      - C:\Users\Admin\AppData\Local\Temp\C97A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C97A.tmp"
        6⤵
        
        PID:3776
        
        C:\Users\Admin\AppData\Local\Temp\DAB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAB0.tmp"
        7⤵
        
        PID:3864
        
        C:\Users\Admin\AppData\Local\Temp\242D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\242D.tmp"
        8⤵
        
        PID:3004
        
        C:\Users\Admin\AppData\Local\Temp\247B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\247B.tmp"
        9⤵
        
        PID:4924
        
        C:\Users\Admin\AppData\Local\Temp\88E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88E2.tmp"
        10⤵
        
        PID:4348
        
        C:\Users\Admin\AppData\Local\Temp\8930.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8930.tmp"
        11⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\A217.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A217.tmp"
        12⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\A265.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A265.tmp"
        13⤵
        
        PID:4900
        
        C:\Users\Admin\AppData\Local\Temp\A2B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2B3.tmp"
        14⤵
        
        PID:4668
        
        C:\Users\Admin\AppData\Local\Temp\95A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95A4.tmp"
        11⤵
        
        PID:4780
        
        C:\Users\Admin\AppData\Local\Temp\95F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95F2.tmp"
        12⤵
        
        PID:2724
        
        C:\Users\Admin\AppData\Local\Temp\9640.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9640.tmp"
        13⤵
        
        PID:4384
        
        C:\Users\Admin\AppData\Local\Temp\4590.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4590.tmp"
        9⤵
        
        PID:2540
        
        C:\Users\Admin\AppData\Local\Temp\45DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\45DE.tmp"
        10⤵
        
        PID:996
        
        C:\Users\Admin\AppData\Local\Temp\462C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\462C.tmp"
        11⤵
        
        PID:432
        
        C:\Users\Admin\AppData\Local\Temp\5B79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B79.tmp"
        11⤵
        
        PID:2944
        
        C:\Users\Admin\AppData\Local\Temp\5BC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BC7.tmp"
        12⤵
        
        PID:4476
        
        C:\Users\Admin\AppData\Local\Temp\66C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\66C4.tmp"
        11⤵
        
        PID:2944
        
        C:\Users\Admin\AppData\Local\Temp\6712.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6712.tmp"
        12⤵
        
        PID:4476
      - C:\Users\Admin\AppData\Local\Temp\F4C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4C0.tmp"
        6⤵
        
        PID:2396
        
        C:\Users\Admin\AppData\Local\Temp\F50E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F50E.tmp"
        7⤵
        
        PID:2612
  - - C:\Users\Admin\AppData\Local\Temp\6DF7.tmp
      "C:\Users\Admin\AppData\Local\Temp\6DF7.tmp"
      4⤵
      PID:2360
  - - C:\Users\Admin\AppData\Local\Temp\83E1.tmp
      "C:\Users\Admin\AppData\Local\Temp\83E1.tmp"
      4⤵
      PID:2360
  - - C:\Users\Admin\AppData\Local\Temp\9BBE.tmp
      "C:\Users\Admin\AppData\Local\Temp\9BBE.tmp"
      4⤵
      PID:2360
  - - C:\Users\Admin\AppData\Local\Temp\ECDC.tmp
      "C:\Users\Admin\AppData\Local\Temp\ECDC.tmp"
      4⤵
      PID:3652
- - C:\Users\Admin\AppData\Local\Temp\C890.tmp
    "C:\Users\Admin\AppData\Local\Temp\C890.tmp"
    3⤵
    PID:4388
  - - C:\Users\Admin\AppData\Local\Temp\C8DE.tmp
      "C:\Users\Admin\AppData\Local\Temp\C8DE.tmp"
      4⤵
      PID:4580
    - - C:\Users\Admin\AppData\Local\Temp\E493.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E493.tmp"
        5⤵
        
        PID:3608
      - C:\Users\Admin\AppData\Local\Temp\E4E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4E2.tmp"
        6⤵
        
        PID:2968
    - - C:\Users\Admin\AppData\Local\Temp\1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A.tmp"
        5⤵
        
        PID:1376
      - C:\Users\Admin\AppData\Local\Temp\68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\68.tmp"
        6⤵
        
        PID:4044
        
        C:\Users\Admin\AppData\Local\Temp\87A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87A9.tmp"
        7⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\87F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87F8.tmp"
        8⤵
        
        PID:412
        
        C:\Users\Admin\AppData\Local\Temp\8846.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8846.tmp"
        9⤵
        
        PID:2908
        
        C:\Users\Admin\AppData\Local\Temp\BF82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF82.tmp"
        9⤵
        
        PID:4352
        
        C:\Users\Admin\AppData\Local\Temp\9F58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F58.tmp"
        7⤵
        
        PID:1448
        
        C:\Users\Admin\AppData\Local\Temp\9FA6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9FA6.tmp"
        8⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\B65B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B65B.tmp"
        8⤵
        
        PID:4476
        
        C:\Users\Admin\AppData\Local\Temp\B6A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6A9.tmp"
        9⤵
        
        PID:1080
        
        C:\Users\Admin\AppData\Local\Temp\B6F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6F7.tmp"
        10⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\F8A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8A3.tmp"
        8⤵
        
        PID:1216
- - C:\Users\Admin\AppData\Local\Temp\F5AA.tmp
    "C:\Users\Admin\AppData\Local\Temp\F5AA.tmp"
    3⤵
    PID:1380
  - - C:\Users\Admin\AppData\Local\Temp\F5F9.tmp
      "C:\Users\Admin\AppData\Local\Temp\F5F9.tmp"
      4⤵
      PID:1712
  - - C:\Users\Admin\AppData\Local\Temp\2E8D.tmp
      "C:\Users\Admin\AppData\Local\Temp\2E8D.tmp"
      4⤵
      PID:3828
    - - C:\Users\Admin\AppData\Local\Temp\2EDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2EDB.tmp"
        5⤵
        
        PID:4516
    - - C:\Users\Admin\AppData\Local\Temp\5AEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5AEC.tmp"
        5⤵
        
        PID:2540

C:\Users\Admin\AppData\Local\Temp\A539.tmp
"C:\Users\Admin\AppData\Local\Temp\A539.tmp"
1⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\A5D5.tmp
"C:\Users\Admin\AppData\Local\Temp\A5D5.tmp"
1⤵
PID:4100
- C:\Users\Admin\AppData\Local\Temp\A623.tmp
  "C:\Users\Admin\AppData\Local\Temp\A623.tmp"
  2⤵
  PID:5016
- - C:\Users\Admin\AppData\Local\Temp\A671.tmp
    "C:\Users\Admin\AppData\Local\Temp\A671.tmp"
    3⤵
    PID:4044

C:\Users\Admin\AppData\Local\Temp\A70D.tmp
"C:\Users\Admin\AppData\Local\Temp\A70D.tmp"
1⤵
PID:4928
- C:\Users\Admin\AppData\Local\Temp\A75C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A75C.tmp"
  2⤵
  PID:3624
- C:\Users\Admin\AppData\Local\Temp\C331.tmp
  "C:\Users\Admin\AppData\Local\Temp\C331.tmp"
  2⤵
  PID:2772
- - C:\Users\Admin\AppData\Local\Temp\C37F.tmp
    "C:\Users\Admin\AppData\Local\Temp\C37F.tmp"
    3⤵
    PID:920
- - C:\Users\Admin\AppData\Local\Temp\CCC6.tmp
    "C:\Users\Admin\AppData\Local\Temp\CCC6.tmp"
    3⤵
    PID:920
  - - C:\Users\Admin\AppData\Local\Temp\CD14.tmp
      "C:\Users\Admin\AppData\Local\Temp\CD14.tmp"
      4⤵
      PID:2448

C:\Users\Admin\AppData\Local\Temp\A9BD.tmp
"C:\Users\Admin\AppData\Local\Temp\A9BD.tmp"
1⤵
PID:4944
- C:\Users\Admin\AppData\Local\Temp\AA0B.tmp
  "C:\Users\Admin\AppData\Local\Temp\AA0B.tmp"
  2⤵
  PID:3980
- - C:\Users\Admin\AppData\Local\Temp\D66A.tmp
    "C:\Users\Admin\AppData\Local\Temp\D66A.tmp"
    3⤵
    PID:5080
  - - C:\Users\Admin\AppData\Local\Temp\D6B9.tmp
      "C:\Users\Admin\AppData\Local\Temp\D6B9.tmp"
      4⤵
      PID:3468
    - - C:\Users\Admin\AppData\Local\Temp\D707.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D707.tmp"
        5⤵
        
        PID:3536
      - C:\Users\Admin\AppData\Local\Temp\54A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54A.tmp"
        6⤵
        
        PID:4612
        
        C:\Users\Admin\AppData\Local\Temp\599.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\599.tmp"
        7⤵
        
        PID:348
        
        C:\Users\Admin\AppData\Local\Temp\FBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBA.tmp"
        8⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\198E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\198E.tmp"
        9⤵
        
        PID:4280
        
        C:\Users\Admin\AppData\Local\Temp\19DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\19DC.tmp"
        10⤵
        
        PID:1344
        
        C:\Users\Admin\AppData\Local\Temp\9381.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9381.tmp"
        10⤵
        
        PID:996
        
        C:\Users\Admin\AppData\Local\Temp\93CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93CF.tmp"
        11⤵
        
        PID:1884
        
        C:\Users\Admin\AppData\Local\Temp\D56C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D56C.tmp"
        10⤵
        
        PID:1252
- C:\Users\Admin\AppData\Local\Temp\C5E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\C5E0.tmp"
  2⤵
  PID:3480

C:\Users\Admin\AppData\Local\Temp\ABE0.tmp
"C:\Users\Admin\AppData\Local\Temp\ABE0.tmp"
1⤵
PID:4616
- C:\Users\Admin\AppData\Local\Temp\AC2E.tmp
  "C:\Users\Admin\AppData\Local\Temp\AC2E.tmp"
  2⤵
  PID:1124

C:\Users\Admin\AppData\Local\Temp\AFD7.tmp
"C:\Users\Admin\AppData\Local\Temp\AFD7.tmp"
1⤵
PID:1744
- C:\Users\Admin\AppData\Local\Temp\B026.tmp
  "C:\Users\Admin\AppData\Local\Temp\B026.tmp"
  2⤵
  PID:4476

C:\Users\Admin\AppData\Local\Temp\B1AC.tmp
"C:\Users\Admin\AppData\Local\Temp\B1AC.tmp"
1⤵
PID:1116
- C:\Users\Admin\AppData\Local\Temp\B1FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\B1FA.tmp"
  2⤵
  PID:3620
- - C:\Users\Admin\AppData\Local\Temp\B248.tmp
    "C:\Users\Admin\AppData\Local\Temp\B248.tmp"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\BB32.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB32.tmp"
    3⤵
    PID:1592
  - - C:\Users\Admin\AppData\Local\Temp\BB80.tmp
      "C:\Users\Admin\AppData\Local\Temp\BB80.tmp"
      4⤵
      PID:5080

C:\Users\Admin\AppData\Local\Temp\B3CF.tmp
"C:\Users\Admin\AppData\Local\Temp\B3CF.tmp"
1⤵
PID:1924
- C:\Users\Admin\AppData\Local\Temp\B41D.tmp
  "C:\Users\Admin\AppData\Local\Temp\B41D.tmp"
  2⤵
  PID:3536
- C:\Users\Admin\AppData\Local\Temp\BD06.tmp
  "C:\Users\Admin\AppData\Local\Temp\BD06.tmp"
  2⤵
  PID:5004
- - C:\Users\Admin\AppData\Local\Temp\BD55.tmp
    "C:\Users\Admin\AppData\Local\Temp\BD55.tmp"
    3⤵
    PID:2668
  - - C:\Users\Admin\AppData\Local\Temp\BDA3.tmp
      "C:\Users\Admin\AppData\Local\Temp\BDA3.tmp"
      4⤵
      PID:1212
    - - C:\Users\Admin\AppData\Local\Temp\BDF1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDF1.tmp"
        5⤵
        
        PID:4616
      - C:\Users\Admin\AppData\Local\Temp\F2EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2EB.tmp"
        6⤵
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\F339.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F339.tmp"
        7⤵
        
        PID:1664
      - C:\Users\Admin\AppData\Local\Temp\18A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18A4.tmp"
        6⤵
        
        PID:4612
        
        C:\Users\Admin\AppData\Local\Temp\18F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18F2.tmp"
        7⤵
        
        PID:2668
        
        C:\Users\Admin\AppData\Local\Temp\2239.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2239.tmp"
        7⤵
        
        PID:4512
        
        C:\Users\Admin\AppData\Local\Temp\2287.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2287.tmp"
        8⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\22D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22D5.tmp"
        9⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\36AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36AB.tmp"
        8⤵
        
        PID:4652

C:\Users\Admin\AppData\Local\Temp\B4B9.tmp
"C:\Users\Admin\AppData\Local\Temp\B4B9.tmp"
1⤵
PID:4584
- C:\Users\Admin\AppData\Local\Temp\B508.tmp
  "C:\Users\Admin\AppData\Local\Temp\B508.tmp"
  2⤵
  PID:1668

C:\Users\Admin\AppData\Local\Temp\B594.tmp
"C:\Users\Admin\AppData\Local\Temp\B594.tmp"
1⤵
PID:5088
- C:\Users\Admin\AppData\Local\Temp\B5E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\B5E2.tmp"
  2⤵
  PID:452
- - C:\Users\Admin\AppData\Local\Temp\EB3B.tmp
    "C:\Users\Admin\AppData\Local\Temp\EB3B.tmp"
    3⤵
    PID:4388
  - - C:\Users\Admin\AppData\Local\Temp\EB89.tmp
      "C:\Users\Admin\AppData\Local\Temp\EB89.tmp"
      4⤵
      PID:4900
    - - C:\Users\Admin\AppData\Local\Temp\EBD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBD7.tmp"
        5⤵
        
        PID:4628
- - C:\Users\Admin\AppData\Local\Temp\1141.tmp
    "C:\Users\Admin\AppData\Local\Temp\1141.tmp"
    3⤵
    PID:4504

C:\Users\Admin\AppData\Local\Temp\B66F.tmp
"C:\Users\Admin\AppData\Local\Temp\B66F.tmp"
1⤵
PID:3004
- C:\Users\Admin\AppData\Local\Temp\DB4C.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB4C.tmp"
  2⤵
  PID:3636
- - C:\Users\Admin\AppData\Local\Temp\DB9B.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB9B.tmp"
    3⤵
    PID:1376

C:\Users\Admin\AppData\Local\Temp\B798.tmp
"C:\Users\Admin\AppData\Local\Temp\B798.tmp"
1⤵
PID:3608
- C:\Users\Admin\AppData\Local\Temp\B7E6.tmp
  "C:\Users\Admin\AppData\Local\Temp\B7E6.tmp"
  2⤵
  PID:4508
- - C:\Users\Admin\AppData\Local\Temp\C1AA.tmp
    "C:\Users\Admin\AppData\Local\Temp\C1AA.tmp"
    3⤵
    PID:1712
  - - C:\Users\Admin\AppData\Local\Temp\C1F8.tmp
      "C:\Users\Admin\AppData\Local\Temp\C1F8.tmp"
      4⤵
      PID:4976
    - - C:\Users\Admin\AppData\Local\Temp\C246.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C246.tmp"
        5⤵
        
        PID:1744
      - C:\Users\Admin\AppData\Local\Temp\C294.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C294.tmp"
        6⤵
        
        PID:2724

C:\Users\Admin\AppData\Local\Temp\B873.tmp
"C:\Users\Admin\AppData\Local\Temp\B873.tmp"
1⤵
PID:3972

C:\Users\Admin\AppData\Local\Temp\BA47.tmp
"C:\Users\Admin\AppData\Local\Temp\BA47.tmp"
1⤵
PID:4896
- C:\Users\Admin\AppData\Local\Temp\BA95.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA95.tmp"
  2⤵
  PID:1116
- C:\Users\Admin\AppData\Local\Temp\1EF.tmp
  "C:\Users\Admin\AppData\Local\Temp\1EF.tmp"
  2⤵
  PID:4300
- - C:\Users\Admin\AppData\Local\Temp\23D.tmp
    "C:\Users\Admin\AppData\Local\Temp\23D.tmp"
    3⤵
    PID:4936
  - - C:\Users\Admin\AppData\Local\Temp\28B.tmp
      "C:\Users\Admin\AppData\Local\Temp\28B.tmp"
      4⤵
      PID:1116
- C:\Users\Admin\AppData\Local\Temp\C01.tmp
  "C:\Users\Admin\AppData\Local\Temp\C01.tmp"
  2⤵
  PID:4300
- - C:\Users\Admin\AppData\Local\Temp\2824.tmp
    "C:\Users\Admin\AppData\Local\Temp\2824.tmp"
    3⤵
    PID:880
  - - C:\Users\Admin\AppData\Local\Temp\2872.tmp
      "C:\Users\Admin\AppData\Local\Temp\2872.tmp"
      4⤵
      PID:1116
    - - C:\Users\Admin\AppData\Local\Temp\28C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\28C1.tmp"
        5⤵
        
        PID:3924
- C:\Users\Admin\AppData\Local\Temp\483F.tmp
  "C:\Users\Admin\AppData\Local\Temp\483F.tmp"
  2⤵
  PID:3704
- - C:\Users\Admin\AppData\Local\Temp\73E3.tmp
    "C:\Users\Admin\AppData\Local\Temp\73E3.tmp"
    3⤵
    PID:2016
  - - C:\Users\Admin\AppData\Local\Temp\8AB7.tmp
      "C:\Users\Admin\AppData\Local\Temp\8AB7.tmp"
      4⤵
      PID:2556
    - - C:\Users\Admin\AppData\Local\Temp\8B05.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B05.tmp"
        5⤵
        
        PID:852
      - C:\Users\Admin\AppData\Local\Temp\8B53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B53.tmp"
        6⤵
        
        PID:2696
  - - C:\Users\Admin\AppData\Local\Temp\97C6.tmp
      "C:\Users\Admin\AppData\Local\Temp\97C6.tmp"
      4⤵
      PID:2484

C:\Users\Admin\AppData\Local\Temp\C0C0.tmp
"C:\Users\Admin\AppData\Local\Temp\C0C0.tmp"
1⤵
PID:4600
- C:\Users\Admin\AppData\Local\Temp\C10E.tmp
  "C:\Users\Admin\AppData\Local\Temp\C10E.tmp"
  2⤵
  PID:3608

C:\Users\Admin\AppData\Local\Temp\C41B.tmp
"C:\Users\Admin\AppData\Local\Temp\C41B.tmp"
1⤵
PID:4236
- C:\Users\Admin\AppData\Local\Temp\CDB0.tmp
  "C:\Users\Admin\AppData\Local\Temp\CDB0.tmp"
  2⤵
  PID:3924
- - C:\Users\Admin\AppData\Local\Temp\CDFE.tmp
    "C:\Users\Admin\AppData\Local\Temp\CDFE.tmp"
    3⤵
    PID:1612
  - - C:\Users\Admin\AppData\Local\Temp\CE4C.tmp
      "C:\Users\Admin\AppData\Local\Temp\CE4C.tmp"
      4⤵
      PID:4420
    - - C:\Users\Admin\AppData\Local\Temp\CE9A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE9A.tmp"
        5⤵
        
        PID:4736
  - - C:\Users\Admin\AppData\Local\Temp\5EC5.tmp
      "C:\Users\Admin\AppData\Local\Temp\5EC5.tmp"
      4⤵
      PID:4736
    - - C:\Users\Admin\AppData\Local\Temp\5F13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F13.tmp"
        5⤵
        
        PID:4920
      - C:\Users\Admin\AppData\Local\Temp\5F61.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F61.tmp"
        6⤵
        
        PID:4080
  - - C:\Users\Admin\AppData\Local\Temp\6A0F.tmp
      "C:\Users\Admin\AppData\Local\Temp\6A0F.tmp"
      4⤵
      PID:4736
    - - C:\Users\Admin\AppData\Local\Temp\6A5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A5D.tmp"
        5⤵
        
        PID:4944
      - C:\Users\Admin\AppData\Local\Temp\D9A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9A2.tmp"
        6⤵
        
        PID:1832
        
        C:\Users\Admin\AppData\Local\Temp\D9F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9F0.tmp"
        7⤵
        
        PID:2668
        
        C:\Users\Admin\AppData\Local\Temp\DA3E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA3E.tmp"
        8⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\DA8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA8C.tmp"
        9⤵
        
        PID:3520
        
        C:\Users\Admin\AppData\Local\Temp\EA8A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA8A.tmp"
        10⤵
        
        PID:4628
- - C:\Users\Admin\AppData\Local\Temp\F06B.tmp
    "C:\Users\Admin\AppData\Local\Temp\F06B.tmp"
    3⤵
    PID:4784
  - - C:\Users\Admin\AppData\Local\Temp\F0B9.tmp
      "C:\Users\Admin\AppData\Local\Temp\F0B9.tmp"
      4⤵
      PID:2696
    - - C:\Users\Admin\AppData\Local\Temp\F107.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F107.tmp"
        5⤵
        
        PID:4944
      - C:\Users\Admin\AppData\Local\Temp\F155.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F155.tmp"
        6⤵
        
        PID:4528
    - - C:\Users\Admin\AppData\Local\Temp\FA5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA5E.tmp"
        5⤵
        
        PID:3816
      - C:\Users\Admin\AppData\Local\Temp\FAAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAAC.tmp"
        6⤵
        
        PID:4528
        
        C:\Users\Admin\AppData\Local\Temp\FAFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAFA.tmp"
        7⤵
        
        PID:4432
        
        C:\Users\Admin\AppData\Local\Temp\49B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49B6.tmp"
        8⤵
        
        PID:4528
        
        C:\Users\Admin\AppData\Local\Temp\4A04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A04.tmp"
        9⤵
        
        PID:4340
    - - C:\Users\Admin\AppData\Local\Temp\5455.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5455.tmp"
        5⤵
        
        PID:880
      - C:\Users\Admin\AppData\Local\Temp\54A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54A3.tmp"
        6⤵
        
        PID:4432
        
        C:\Users\Admin\AppData\Local\Temp\54F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54F1.tmp"
        7⤵
        
        PID:4528
        
        C:\Users\Admin\AppData\Local\Temp\7598.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7598.tmp"
        7⤵
        
        PID:4528
        
        C:\Users\Admin\AppData\Local\Temp\75E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75E7.tmp"
        8⤵
        
        PID:408
- - C:\Users\Admin\AppData\Local\Temp\F9D1.tmp
    "C:\Users\Admin\AppData\Local\Temp\F9D1.tmp"
    3⤵
    PID:4784
  - - C:\Users\Admin\AppData\Local\Temp\1FB8.tmp
      "C:\Users\Admin\AppData\Local\Temp\1FB8.tmp"
      4⤵
      PID:4800
    - - C:\Users\Admin\AppData\Local\Temp\2006.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2006.tmp"
        5⤵
        
        PID:4168
  - - C:\Users\Admin\AppData\Local\Temp\295D.tmp
      "C:\Users\Admin\AppData\Local\Temp\295D.tmp"
      4⤵
      PID:4800
    - - C:\Users\Admin\AppData\Local\Temp\299B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\299B.tmp"
        5⤵
        
        PID:4168

C:\Users\Admin\AppData\Local\Temp\C6F9.tmp
"C:\Users\Admin\AppData\Local\Temp\C6F9.tmp"
1⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\C7B5.tmp
"C:\Users\Admin\AppData\Local\Temp\C7B5.tmp"
1⤵
PID:1780
- C:\Users\Admin\AppData\Local\Temp\C7F3.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7F3.tmp"
  2⤵
  PID:2612

C:\Users\Admin\AppData\Local\Temp\CBDB.tmp
"C:\Users\Admin\AppData\Local\Temp\CBDB.tmp"
1⤵
PID:2724
- C:\Users\Admin\AppData\Local\Temp\CC29.tmp
  "C:\Users\Admin\AppData\Local\Temp\CC29.tmp"
  2⤵
  PID:4928
- C:\Users\Admin\AppData\Local\Temp\D448.tmp
  "C:\Users\Admin\AppData\Local\Temp\D448.tmp"
  2⤵
  PID:2864
- - C:\Users\Admin\AppData\Local\Temp\D496.tmp
    "C:\Users\Admin\AppData\Local\Temp\D496.tmp"
    3⤵
    PID:964
  - - C:\Users\Admin\AppData\Local\Temp\D4E4.tmp
      "C:\Users\Admin\AppData\Local\Temp\D4E4.tmp"
      4⤵
      PID:3704
  - - C:\Users\Admin\AppData\Local\Temp\F85A.tmp
      "C:\Users\Admin\AppData\Local\Temp\F85A.tmp"
      4⤵
      PID:4240
  - - C:\Users\Admin\AppData\Local\Temp\C00F.tmp
      "C:\Users\Admin\AppData\Local\Temp\C00F.tmp"
      4⤵
      PID:5000
  - - C:\Users\Admin\AppData\Local\Temp\F2A8.tmp
      "C:\Users\Admin\AppData\Local\Temp\F2A8.tmp"
      4⤵
      PID:2184
    - - C:\Users\Admin\AppData\Local\Temp\F2F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2F6.tmp"
        5⤵
        
        PID:3444
      - C:\Users\Admin\AppData\Local\Temp\F344.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F344.tmp"
        6⤵
        
        PID:1644
        
        C:\Users\Admin\AppData\Local\Temp\49A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49A.tmp"
        7⤵
        
        PID:3864
        
        C:\Users\Admin\AppData\Local\Temp\4E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E8.tmp"
        8⤵
        
        PID:4420
        
        C:\Users\Admin\AppData\Local\Temp\536.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\536.tmp"
        9⤵
        
        PID:1944

C:\Users\Admin\AppData\Local\Temp\D021.tmp
"C:\Users\Admin\AppData\Local\Temp\D021.tmp"
1⤵
PID:3424
- C:\Users\Admin\AppData\Local\Temp\D06F.tmp
  "C:\Users\Admin\AppData\Local\Temp\D06F.tmp"
  2⤵
  PID:3224
- C:\Users\Admin\AppData\Local\Temp\E186.tmp
  "C:\Users\Admin\AppData\Local\Temp\E186.tmp"
  2⤵
  PID:5088
- - C:\Users\Admin\AppData\Local\Temp\E1D4.tmp
    "C:\Users\Admin\AppData\Local\Temp\E1D4.tmp"
    3⤵
    PID:2508
  - - C:\Users\Admin\AppData\Local\Temp\1A78.tmp
      "C:\Users\Admin\AppData\Local\Temp\1A78.tmp"
      4⤵
      PID:2396
    - - C:\Users\Admin\AppData\Local\Temp\1AC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1AC6.tmp"
        5⤵
        
        PID:5032
      - C:\Users\Admin\AppData\Local\Temp\44B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\44B5.tmp"
        6⤵
        
        PID:1000
        
        C:\Users\Admin\AppData\Local\Temp\4503.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4503.tmp"
        7⤵
        
        PID:1712
      - C:\Users\Admin\AppData\Local\Temp\E5B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5B8.tmp"
        6⤵
        
        PID:4224
        
        C:\Users\Admin\AppData\Local\Temp\E606.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E606.tmp"
        7⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\E654.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E654.tmp"
        8⤵
        
        PID:4444
  - - C:\Users\Admin\AppData\Local\Temp\85E4.tmp
      "C:\Users\Admin\AppData\Local\Temp\85E4.tmp"
      4⤵
      PID:2056
    - - C:\Users\Admin\AppData\Local\Temp\8632.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8632.tmp"
        5⤵
        
        PID:1920
      - C:\Users\Admin\AppData\Local\Temp\8681.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8681.tmp"
        6⤵
        
        PID:872
- C:\Users\Admin\AppData\Local\Temp\F3D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\F3D6.tmp"
  2⤵
  PID:4512
- - C:\Users\Admin\AppData\Local\Temp\F424.tmp
    "C:\Users\Admin\AppData\Local\Temp\F424.tmp"
    3⤵
    PID:1344

C:\Users\Admin\AppData\Local\Temp\D10B.tmp
"C:\Users\Admin\AppData\Local\Temp\D10B.tmp"
1⤵
PID:3752
- C:\Users\Admin\AppData\Local\Temp\E271.tmp
  "C:\Users\Admin\AppData\Local\Temp\E271.tmp"
  2⤵
  PID:1000
- - C:\Users\Admin\AppData\Local\Temp\E2BF.tmp
    "C:\Users\Admin\AppData\Local\Temp\E2BF.tmp"
    3⤵
    PID:2728
  - - C:\Users\Admin\AppData\Local\Temp\E30D.tmp
      "C:\Users\Admin\AppData\Local\Temp\E30D.tmp"
      4⤵
      PID:4556
  - - C:\Users\Admin\AppData\Local\Temp\FE46.tmp
      "C:\Users\Admin\AppData\Local\Temp\FE46.tmp"
      4⤵
      PID:3344
    - - C:\Users\Admin\AppData\Local\Temp\FE94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE94.tmp"
        5⤵
        
        PID:3776
- C:\Users\Admin\AppData\Local\Temp\2371.tmp
  "C:\Users\Admin\AppData\Local\Temp\2371.tmp"
  2⤵
  PID:4388

C:\Users\Admin\AppData\Local\Temp\D1F6.tmp
"C:\Users\Admin\AppData\Local\Temp\D1F6.tmp"
1⤵
PID:4900

C:\Users\Admin\AppData\Local\Temp\D978.tmp
"C:\Users\Admin\AppData\Local\Temp\D978.tmp"
1⤵
PID:768
- C:\Users\Admin\AppData\Local\Temp\D9C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\D9C6.tmp"
  2⤵
  PID:2704
- - C:\Users\Admin\AppData\Local\Temp\DA14.tmp
    "C:\Users\Admin\AppData\Local\Temp\DA14.tmp"
    3⤵
    PID:4504

C:\Users\Admin\AppData\Local\Temp\DC37.tmp
"C:\Users\Admin\AppData\Local\Temp\DC37.tmp"
1⤵
PID:1340
- C:\Users\Admin\AppData\Local\Temp\DC85.tmp
  "C:\Users\Admin\AppData\Local\Temp\DC85.tmp"
  2⤵
  PID:2976
- - C:\Users\Admin\AppData\Local\Temp\DCD3.tmp
    "C:\Users\Admin\AppData\Local\Temp\DCD3.tmp"
    3⤵
    PID:4840

C:\Users\Admin\AppData\Local\Temp\E3A9.tmp
"C:\Users\Admin\AppData\Local\Temp\E3A9.tmp"
1⤵
PID:1440
- C:\Users\Admin\AppData\Local\Temp\E3F7.tmp
  "C:\Users\Admin\AppData\Local\Temp\E3F7.tmp"
  2⤵
  PID:2540

C:\Users\Admin\AppData\Local\Temp\EF32.tmp
"C:\Users\Admin\AppData\Local\Temp\EF32.tmp"
1⤵
PID:3024
- C:\Users\Admin\AppData\Local\Temp\EF80.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF80.tmp"
  2⤵
  PID:852
- - C:\Users\Admin\AppData\Local\Temp\EFCE.tmp
    "C:\Users\Admin\AppData\Local\Temp\EFCE.tmp"
    3⤵
    PID:4280
- C:\Users\Admin\AppData\Local\Temp\F8E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\F8E7.tmp"
  2⤵
  PID:852
- - C:\Users\Admin\AppData\Local\Temp\F935.tmp
    "C:\Users\Admin\AppData\Local\Temp\F935.tmp"
    3⤵
    PID:3616
- - C:\Users\Admin\AppData\Local\Temp\C9D.tmp
    "C:\Users\Admin\AppData\Local\Temp\C9D.tmp"
    3⤵
    PID:1116
  - - C:\Users\Admin\AppData\Local\Temp\CDC.tmp
      "C:\Users\Admin\AppData\Local\Temp\CDC.tmp"
      4⤵
      PID:4236

C:\Users\Admin\AppData\Local\Temp\8A6.tmp
"C:\Users\Admin\AppData\Local\Temp\8A6.tmp"
1⤵
PID:1440
- C:\Users\Admin\AppData\Local\Temp\8F4.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F4.tmp"
  2⤵
  PID:1124
- - C:\Users\Admin\AppData\Local\Temp\2F77.tmp
    "C:\Users\Admin\AppData\Local\Temp\2F77.tmp"
    3⤵
    PID:3388
  - - C:\Users\Admin\AppData\Local\Temp\2FC5.tmp
      "C:\Users\Admin\AppData\Local\Temp\2FC5.tmp"
      4⤵
      PID:3608
    - - C:\Users\Admin\AppData\Local\Temp\3014.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3014.tmp"
        5⤵
        
        PID:1840
  - - C:\Users\Admin\AppData\Local\Temp\46C8.tmp
      "C:\Users\Admin\AppData\Local\Temp\46C8.tmp"
      4⤵
      PID:4928

C:\Users\Admin\AppData\Local\Temp\B26.tmp
"C:\Users\Admin\AppData\Local\Temp\B26.tmp"
1⤵
PID:4940
- C:\Users\Admin\AppData\Local\Temp\B75.tmp
  "C:\Users\Admin\AppData\Local\Temp\B75.tmp"
  2⤵
  PID:4840

C:\Users\Admin\AppData\Local\Temp\126A.tmp
"C:\Users\Admin\AppData\Local\Temp\126A.tmp"
1⤵
PID:1440

C:\Users\Admin\AppData\Local\Temp\2D54.tmp
"C:\Users\Admin\AppData\Local\Temp\2D54.tmp"
1⤵
PID:2728
- C:\Users\Admin\AppData\Local\Temp\2DA3.tmp
  "C:\Users\Admin\AppData\Local\Temp\2DA3.tmp"
  2⤵
  PID:452
- - C:\Users\Admin\AppData\Local\Temp\2DF1.tmp
    "C:\Users\Admin\AppData\Local\Temp\2DF1.tmp"
    3⤵
    PID:4560

C:\Users\Admin\AppData\Local\Temp\30B0.tmp
"C:\Users\Admin\AppData\Local\Temp\30B0.tmp"
1⤵
PID:2732
- C:\Users\Admin\AppData\Local\Temp\30FE.tmp
  "C:\Users\Admin\AppData\Local\Temp\30FE.tmp"
  2⤵
  PID:2772
- - C:\Users\Admin\AppData\Local\Temp\7E34.tmp
    "C:\Users\Admin\AppData\Local\Temp\7E34.tmp"
    3⤵
    PID:3656
  - - C:\Users\Admin\AppData\Local\Temp\C176.tmp
      "C:\Users\Admin\AppData\Local\Temp\C176.tmp"
      4⤵
      PID:2528
    - - C:\Users\Admin\AppData\Local\Temp\C1C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1C4.tmp"
        5⤵
        
        PID:3620
      - C:\Users\Admin\AppData\Local\Temp\C213.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C213.tmp"
        6⤵
        
        PID:3704
        
        C:\Users\Admin\AppData\Local\Temp\CDF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CDF9.tmp"
        7⤵
        
        PID:684
        
        C:\Users\Admin\AppData\Local\Temp\CE48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE48.tmp"
        8⤵
        
        PID:4584
        
        C:\Users\Admin\AppData\Local\Temp\D915.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D915.tmp"
        7⤵
        
        PID:2696
- C:\Users\Admin\AppData\Local\Temp\D608.tmp
  "C:\Users\Admin\AppData\Local\Temp\D608.tmp"
  2⤵
  PID:4440
- - C:\Users\Admin\AppData\Local\Temp\D656.tmp
    "C:\Users\Admin\AppData\Local\Temp\D656.tmp"
    3⤵
    PID:3236
  - - C:\Users\Admin\AppData\Local\Temp\D6A4.tmp
      "C:\Users\Admin\AppData\Local\Temp\D6A4.tmp"
      4⤵
      PID:3964

C:\Users\Admin\AppData\Local\Temp\319A.tmp
"C:\Users\Admin\AppData\Local\Temp\319A.tmp"
1⤵
PID:4940
- C:\Users\Admin\AppData\Local\Temp\31E8.tmp
  "C:\Users\Admin\AppData\Local\Temp\31E8.tmp"
  2⤵
  PID:2612
- - C:\Users\Admin\AppData\Local\Temp\3236.tmp
    "C:\Users\Admin\AppData\Local\Temp\3236.tmp"
    3⤵
    PID:3952
  - - C:\Users\Admin\AppData\Local\Temp\3285.tmp
      "C:\Users\Admin\AppData\Local\Temp\3285.tmp"
      4⤵
      PID:1592
    - - C:\Users\Admin\AppData\Local\Temp\A3EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A3EC.tmp"
        5⤵
        
        PID:3480
      - C:\Users\Admin\AppData\Local\Temp\A43A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A43A.tmp"
        6⤵
        
        PID:3816
        
        C:\Users\Admin\AppData\Local\Temp\A488.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A488.tmp"
        7⤵
        
        PID:5076
        
        C:\Users\Admin\AppData\Local\Temp\F1BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1BE.tmp"
        8⤵
        
        PID:2612
        
        C:\Users\Admin\AppData\Local\Temp\F20C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F20C.tmp"
        9⤵
        
        PID:1116
        
        C:\Users\Admin\AppData\Local\Temp\304.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\304.tmp"
        9⤵
        
        PID:1116
        
        C:\Users\Admin\AppData\Local\Temp\352.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\352.tmp"
        10⤵
        
        PID:2184
        
        C:\Users\Admin\AppData\Local\Temp\3A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A0.tmp"
        11⤵
        
        PID:2932
        
        C:\Users\Admin\AppData\Local\Temp\3FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FE.tmp"
        12⤵
        
        PID:4100
- - C:\Users\Admin\AppData\Local\Temp\7470.tmp
    "C:\Users\Admin\AppData\Local\Temp\7470.tmp"
    3⤵
    PID:852
  - - C:\Users\Admin\AppData\Local\Temp\74BE.tmp
      "C:\Users\Admin\AppData\Local\Temp\74BE.tmp"
      4⤵
      PID:2696
    - - C:\Users\Admin\AppData\Local\Temp\750C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\750C.tmp"
        5⤵
        
        PID:880

C:\Users\Admin\AppData\Local\Temp\390C.tmp
"C:\Users\Admin\AppData\Local\Temp\390C.tmp"
1⤵
PID:2728
- C:\Users\Admin\AppData\Local\Temp\395B.tmp
  "C:\Users\Admin\AppData\Local\Temp\395B.tmp"
  2⤵
  PID:452
- - C:\Users\Admin\AppData\Local\Temp\39A9.tmp
    "C:\Users\Admin\AppData\Local\Temp\39A9.tmp"
    3⤵
    PID:4560
  - - C:\Users\Admin\AppData\Local\Temp\39F7.tmp
      "C:\Users\Admin\AppData\Local\Temp\39F7.tmp"
      4⤵
      PID:4844
    - - C:\Users\Admin\AppData\Local\Temp\7971.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7971.tmp"
        5⤵
        
        PID:4580
      - C:\Users\Admin\AppData\Local\Temp\79BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79BF.tmp"
        6⤵
        
        PID:4492
        
        C:\Users\Admin\AppData\Local\Temp\7A0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A0D.tmp"
        7⤵
        
        PID:4548
        
        C:\Users\Admin\AppData\Local\Temp\915E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\915E.tmp"
        8⤵
        
        PID:3752
        
        C:\Users\Admin\AppData\Local\Temp\91AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91AC.tmp"
        9⤵
        
        PID:348
        
        C:\Users\Admin\AppData\Local\Temp\91FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91FA.tmp"
        10⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\9E7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E7D.tmp"
        10⤵
        
        PID:3636
        
        C:\Users\Admin\AppData\Local\Temp\9ECB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9ECB.tmp"
        11⤵
        
        PID:1000
        
        C:\Users\Admin\AppData\Local\Temp\EEDF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EEDF.tmp"
        11⤵
        
        PID:348
        
        C:\Users\Admin\AppData\Local\Temp\EF2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF2D.tmp"
        12⤵
        
        PID:4712
        
        C:\Users\Admin\AppData\Local\Temp\FFA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFA8.tmp"
        11⤵
        
        PID:3388
        
        C:\Users\Admin\AppData\Local\Temp\ED78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED78.tmp"
        8⤵
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\F613.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F613.tmp"
        9⤵
        
        PID:3244
        
        C:\Users\Admin\AppData\Local\Temp\F661.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F661.tmp"
        10⤵
        
        PID:624
        
        C:\Users\Admin\AppData\Local\Temp\814.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\814.tmp"
        10⤵
        
        PID:2676
        
        C:\Users\Admin\AppData\Local\Temp\863.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\863.tmp"
        11⤵
        
        PID:5088
        
        C:\Users\Admin\AppData\Local\Temp\1246.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1246.tmp"
        12⤵
        
        PID:976
        
        C:\Users\Admin\AppData\Local\Temp\1294.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1294.tmp"
        13⤵
        
        PID:4924
- - C:\Users\Admin\AppData\Local\Temp\6E94.tmp
    "C:\Users\Admin\AppData\Local\Temp\6E94.tmp"
    3⤵
    PID:2172
  - - C:\Users\Admin\AppData\Local\Temp\6EE2.tmp
      "C:\Users\Admin\AppData\Local\Temp\6EE2.tmp"
      4⤵
      PID:3608
    - - C:\Users\Admin\AppData\Local\Temp\6F30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F30.tmp"
        5⤵
        
        PID:2396
- - C:\Users\Admin\AppData\Local\Temp\845E.tmp
    "C:\Users\Admin\AppData\Local\Temp\845E.tmp"
    3⤵
    PID:2172

C:\Users\Admin\AppData\Local\Temp\3A93.tmp
"C:\Users\Admin\AppData\Local\Temp\3A93.tmp"
1⤵
PID:2092
- C:\Users\Admin\AppData\Local\Temp\3AE1.tmp
  "C:\Users\Admin\AppData\Local\Temp\3AE1.tmp"
  2⤵
  PID:3672

C:\Users\Admin\AppData\Local\Temp\3F27.tmp
"C:\Users\Admin\AppData\Local\Temp\3F27.tmp"
1⤵
PID:3924
- C:\Users\Admin\AppData\Local\Temp\3F75.tmp
  "C:\Users\Admin\AppData\Local\Temp\3F75.tmp"
  2⤵
  PID:4800
- C:\Users\Admin\AppData\Local\Temp\4AA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\4AA0.tmp"
  2⤵
  PID:4800
- - C:\Users\Admin\AppData\Local\Temp\80D3.tmp
    "C:\Users\Admin\AppData\Local\Temp\80D3.tmp"
    3⤵
    PID:3536
  - - C:\Users\Admin\AppData\Local\Temp\8122.tmp
      "C:\Users\Admin\AppData\Local\Temp\8122.tmp"
      4⤵
      PID:2596
- - C:\Users\Admin\AppData\Local\Temp\8CDA.tmp
    "C:\Users\Admin\AppData\Local\Temp\8CDA.tmp"
    3⤵
    PID:1880
  - - C:\Users\Admin\AppData\Local\Temp\8D28.tmp
      "C:\Users\Admin\AppData\Local\Temp\8D28.tmp"
      4⤵
      PID:3116
- C:\Users\Admin\AppData\Local\Temp\B9E5.tmp
  "C:\Users\Admin\AppData\Local\Temp\B9E5.tmp"
  2⤵
  PID:4612
- - C:\Users\Admin\AppData\Local\Temp\BA33.tmp
    "C:\Users\Admin\AppData\Local\Temp\BA33.tmp"
    3⤵
    PID:2136
  - - C:\Users\Admin\AppData\Local\Temp\BA81.tmp
      "C:\Users\Admin\AppData\Local\Temp\BA81.tmp"
      4⤵
      PID:1664
- - C:\Users\Admin\AppData\Local\Temp\C493.tmp
    "C:\Users\Admin\AppData\Local\Temp\C493.tmp"
    3⤵
    PID:3880
  - - C:\Users\Admin\AppData\Local\Temp\C4E1.tmp
      "C:\Users\Admin\AppData\Local\Temp\C4E1.tmp"
      4⤵
      PID:2144
  - - C:\Users\Admin\AppData\Local\Temp\CD7.tmp
      "C:\Users\Admin\AppData\Local\Temp\CD7.tmp"
      4⤵
      PID:3908
    - - C:\Users\Admin\AppData\Local\Temp\D25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D25.tmp"
        5⤵
        
        PID:1768

C:\Users\Admin\AppData\Local\Temp\4292.tmp
"C:\Users\Admin\AppData\Local\Temp\4292.tmp"
1⤵
PID:1344
- C:\Users\Admin\AppData\Local\Temp\42E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\42E0.tmp"
  2⤵
  PID:4980
- - C:\Users\Admin\AppData\Local\Temp\432E.tmp
    "C:\Users\Admin\AppData\Local\Temp\432E.tmp"
    3⤵
    PID:2972
  - - C:\Users\Admin\AppData\Local\Temp\BC94.tmp
      "C:\Users\Admin\AppData\Local\Temp\BC94.tmp"
      4⤵
      PID:4444
    - - C:\Users\Admin\AppData\Local\Temp\E6A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6A2.tmp"
        5⤵
        
        PID:4328
      - C:\Users\Admin\AppData\Local\Temp\E6F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6F0.tmp"
        6⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\E73E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E73E.tmp"
        7⤵
        
        PID:3128
        
        C:\Users\Admin\AppData\Local\Temp\E78C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E78C.tmp"
        8⤵
        
        PID:3244

C:\Users\Admin\AppData\Local\Temp\43CA.tmp
"C:\Users\Admin\AppData\Local\Temp\43CA.tmp"
1⤵
PID:4628
- C:\Users\Admin\AppData\Local\Temp\4419.tmp
  "C:\Users\Admin\AppData\Local\Temp\4419.tmp"
  2⤵
  PID:2396

C:\Users\Admin\AppData\Local\Temp\4C17.tmp
"C:\Users\Admin\AppData\Local\Temp\4C17.tmp"
1⤵
PID:712
- C:\Users\Admin\AppData\Local\Temp\4C66.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C66.tmp"
  2⤵
  PID:4748
- - C:\Users\Admin\AppData\Local\Temp\999B.tmp
    "C:\Users\Admin\AppData\Local\Temp\999B.tmp"
    3⤵
    PID:3408
  - - C:\Users\Admin\AppData\Local\Temp\99E9.tmp
      "C:\Users\Admin\AppData\Local\Temp\99E9.tmp"
      4⤵
      PID:1280
  - - C:\Users\Admin\AppData\Local\Temp\B1C7.tmp
      "C:\Users\Admin\AppData\Local\Temp\B1C7.tmp"
      4⤵
      PID:1280
    - - C:\Users\Admin\AppData\Local\Temp\B215.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B215.tmp"
        5⤵
        
        PID:1620
      - C:\Users\Admin\AppData\Local\Temp\B263.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B263.tmp"
        6⤵
        
        PID:4224
- - C:\Users\Admin\AppData\Local\Temp\BB0E.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB0E.tmp"
    3⤵
    PID:3608
- - C:\Users\Admin\AppData\Local\Temp\E4CD.tmp
    "C:\Users\Admin\AppData\Local\Temp\E4CD.tmp"
    3⤵
    PID:4392
  - - C:\Users\Admin\AppData\Local\Temp\E51B.tmp
      "C:\Users\Admin\AppData\Local\Temp\E51B.tmp"
      4⤵
      PID:5064

C:\Users\Admin\AppData\Local\Temp\4FC1.tmp
"C:\Users\Admin\AppData\Local\Temp\4FC1.tmp"
1⤵
PID:3136

C:\Users\Admin\AppData\Local\Temp\505D.tmp
"C:\Users\Admin\AppData\Local\Temp\505D.tmp"
1⤵
PID:2092
- C:\Users\Admin\AppData\Local\Temp\50AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\50AB.tmp"
  2⤵
  PID:3672
- - C:\Users\Admin\AppData\Local\Temp\50F9.tmp
    "C:\Users\Admin\AppData\Local\Temp\50F9.tmp"
    3⤵
    PID:1252
  - - C:\Users\Admin\AppData\Local\Temp\5148.tmp
      "C:\Users\Admin\AppData\Local\Temp\5148.tmp"
      4⤵
      PID:60
  - - C:\Users\Admin\AppData\Local\Temp\7C9D.tmp
      "C:\Users\Admin\AppData\Local\Temp\7C9D.tmp"
      4⤵
      PID:636
    - - C:\Users\Admin\AppData\Local\Temp\7CDC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CDC.tmp"
        5⤵
        
        PID:4928
- - C:\Users\Admin\AppData\Local\Temp\71C0.tmp
    "C:\Users\Admin\AppData\Local\Temp\71C0.tmp"
    3⤵
    PID:1840
  - - C:\Users\Admin\AppData\Local\Temp\720E.tmp
      "C:\Users\Admin\AppData\Local\Temp\720E.tmp"
      4⤵
      PID:1060
    - - C:\Users\Admin\AppData\Local\Temp\CA60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA60.tmp"
        5⤵
        
        PID:2944
      - C:\Users\Admin\AppData\Local\Temp\CAAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAAE.tmp"
        6⤵
        
        PID:2460
        
        C:\Users\Admin\AppData\Local\Temp\CAFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAFC.tmp"
        7⤵
        
        PID:4388
        
        C:\Users\Admin\AppData\Local\Temp\CB4A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB4A.tmp"
        8⤵
        
        PID:4732
        
        C:\Users\Admin\AppData\Local\Temp\E0F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0F5.tmp"
        7⤵
        
        PID:4476
        
        C:\Users\Admin\AppData\Local\Temp\E143.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E143.tmp"
        8⤵
        
        PID:2316
    - - C:\Users\Admin\AppData\Local\Temp\F826.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F826.tmp"
        5⤵
        
        PID:2944
- - C:\Users\Admin\AppData\Local\Temp\AB7D.tmp
    "C:\Users\Admin\AppData\Local\Temp\AB7D.tmp"
    3⤵
    PID:4476
  - - C:\Users\Admin\AppData\Local\Temp\ABCB.tmp
      "C:\Users\Admin\AppData\Local\Temp\ABCB.tmp"
      4⤵
      PID:1080

C:\Users\Admin\AppData\Local\Temp\51F3.tmp
"C:\Users\Admin\AppData\Local\Temp\51F3.tmp"
1⤵
PID:2412
- C:\Users\Admin\AppData\Local\Temp\946B.tmp
  "C:\Users\Admin\AppData\Local\Temp\946B.tmp"
  2⤵
  PID:2908
- - C:\Users\Admin\AppData\Local\Temp\94B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\94B9.tmp"
    3⤵
    PID:4924
  - - C:\Users\Admin\AppData\Local\Temp\9507.tmp
      "C:\Users\Admin\AppData\Local\Temp\9507.tmp"
      4⤵
      PID:548
    - - C:\Users\Admin\AppData\Local\Temp\F085.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F085.tmp"
        5⤵
        
        PID:1212
      - C:\Users\Admin\AppData\Local\Temp\F0D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0D3.tmp"
        6⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\F121.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F121.tmp"
        7⤵
        
        PID:636
      - C:\Users\Admin\AppData\Local\Temp\EEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EEA.tmp"
        6⤵
        
        PID:4212
        
        C:\Users\Admin\AppData\Local\Temp\F39.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F39.tmp"
        7⤵
        
        PID:3428
        
        C:\Users\Admin\AppData\Local\Temp\F87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F87.tmp"
        8⤵
        
        PID:3352

C:\Users\Admin\AppData\Local\Temp\56C6.tmp
"C:\Users\Admin\AppData\Local\Temp\56C6.tmp"
1⤵
PID:1664
- C:\Users\Admin\AppData\Local\Temp\5714.tmp
  "C:\Users\Admin\AppData\Local\Temp\5714.tmp"
  2⤵
  PID:1644
- - C:\Users\Admin\AppData\Local\Temp\8EAE.tmp
    "C:\Users\Admin\AppData\Local\Temp\8EAE.tmp"
    3⤵
    PID:4716
  - - C:\Users\Admin\AppData\Local\Temp\8EFC.tmp
      "C:\Users\Admin\AppData\Local\Temp\8EFC.tmp"
      4⤵
      PID:4656
    - - C:\Users\Admin\AppData\Local\Temp\8F4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F4B.tmp"
        5⤵
        
        PID:768
- C:\Users\Admin\AppData\Local\Temp\770F.tmp
  "C:\Users\Admin\AppData\Local\Temp\770F.tmp"
  2⤵
  PID:5004
- - C:\Users\Admin\AppData\Local\Temp\775E.tmp
    "C:\Users\Admin\AppData\Local\Temp\775E.tmp"
    3⤵
    PID:712
- C:\Users\Admin\AppData\Local\Temp\A524.tmp
  "C:\Users\Admin\AppData\Local\Temp\A524.tmp"
  2⤵
  PID:5004
- - C:\Users\Admin\AppData\Local\Temp\A572.tmp
    "C:\Users\Admin\AppData\Local\Temp\A572.tmp"
    3⤵
    PID:1212
  - - C:\Users\Admin\AppData\Local\Temp\A5C1.tmp
      "C:\Users\Admin\AppData\Local\Temp\A5C1.tmp"
      4⤵
      PID:640

C:\Users\Admin\AppData\Local\Temp\6C90.tmp
"C:\Users\Admin\AppData\Local\Temp\6C90.tmp"
1⤵
PID:3908
- C:\Users\Admin\AppData\Local\Temp\82A8.tmp
  "C:\Users\Admin\AppData\Local\Temp\82A8.tmp"
  2⤵
  PID:4392
- - C:\Users\Admin\AppData\Local\Temp\82F6.tmp
    "C:\Users\Admin\AppData\Local\Temp\82F6.tmp"
    3⤵
    PID:1344
  - - C:\Users\Admin\AppData\Local\Temp\8344.tmp
      "C:\Users\Admin\AppData\Local\Temp\8344.tmp"
      4⤵
      PID:4816
  - - C:\Users\Admin\AppData\Local\Temp\BBAA.tmp
      "C:\Users\Admin\AppData\Local\Temp\BBAA.tmp"
      4⤵
      PID:1612
    - - C:\Users\Admin\AppData\Local\Temp\BBF8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBF8.tmp"
        5⤵
        
        PID:4844
      - C:\Users\Admin\AppData\Local\Temp\C704.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C704.tmp"
        6⤵
        
        PID:4580
        
        C:\Users\Admin\AppData\Local\Temp\C752.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C752.tmp"
        7⤵
        
        PID:1316
        
        C:\Users\Admin\AppData\Local\Temp\C7A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7A0.tmp"
        8⤵
        
        PID:4240
      - C:\Users\Admin\AppData\Local\Temp\F46D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F46D.tmp"
        6⤵
        
        PID:2200
  - - C:\Users\Admin\AppData\Local\Temp\DC13.tmp
      "C:\Users\Admin\AppData\Local\Temp\DC13.tmp"
      4⤵
      PID:1336
- C:\Users\Admin\AppData\Local\Temp\D07A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D07A.tmp"
  2⤵
  PID:2512
- - C:\Users\Admin\AppData\Local\Temp\D0C8.tmp
    "C:\Users\Admin\AppData\Local\Temp\D0C8.tmp"
    3⤵
    PID:372
  - - C:\Users\Admin\AppData\Local\Temp\D116.tmp
      "C:\Users\Admin\AppData\Local\Temp\D116.tmp"
      4⤵
      PID:4420

C:\Users\Admin\AppData\Local\Temp\6FCC.tmp
"C:\Users\Admin\AppData\Local\Temp\6FCC.tmp"
1⤵
PID:1852
- C:\Users\Admin\AppData\Local\Temp\701A.tmp
  "C:\Users\Admin\AppData\Local\Temp\701A.tmp"
  2⤵
  PID:3600
- C:\Users\Admin\AppData\Local\Temp\DE93.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE93.tmp"
  2⤵
  PID:4316
- - C:\Users\Admin\AppData\Local\Temp\DEE2.tmp
    "C:\Users\Admin\AppData\Local\Temp\DEE2.tmp"
    3⤵
    PID:1780
  - - C:\Users\Admin\AppData\Local\Temp\DF30.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF30.tmp"
      4⤵
      PID:3004

C:\Users\Admin\AppData\Local\Temp\70A7.tmp
"C:\Users\Admin\AppData\Local\Temp\70A7.tmp"
1⤵
PID:3136
- C:\Users\Admin\AppData\Local\Temp\9296.tmp
  "C:\Users\Admin\AppData\Local\Temp\9296.tmp"
  2⤵
  PID:2728
- - C:\Users\Admin\AppData\Local\Temp\92E4.tmp
    "C:\Users\Admin\AppData\Local\Temp\92E4.tmp"
    3⤵
    PID:2092
  - - C:\Users\Admin\AppData\Local\Temp\EFBA.tmp
      "C:\Users\Admin\AppData\Local\Temp\EFBA.tmp"
      4⤵
      PID:5000

C:\Users\Admin\AppData\Local\Temp\7124.tmp
"C:\Users\Admin\AppData\Local\Temp\7124.tmp"
1⤵
PID:2540

C:\Users\Admin\AppData\Local\Temp\7A9A.tmp
"C:\Users\Admin\AppData\Local\Temp\7A9A.tmp"
1⤵
PID:4996

C:\Users\Admin\AppData\Local\Temp\7B26.tmp
"C:\Users\Admin\AppData\Local\Temp\7B26.tmp"
1⤵
PID:1780
- C:\Users\Admin\AppData\Local\Temp\7B74.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B74.tmp"
  2⤵
  PID:4516
- - C:\Users\Admin\AppData\Local\Temp\AA45.tmp
    "C:\Users\Admin\AppData\Local\Temp\AA45.tmp"
    3⤵
    PID:872
  - - C:\Users\Admin\AppData\Local\Temp\AA93.tmp
      "C:\Users\Admin\AppData\Local\Temp\AA93.tmp"
      4⤵
      PID:4100
    - - C:\Users\Admin\AppData\Local\Temp\AAE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAE1.tmp"
        5⤵
        
        PID:2540
  - - C:\Users\Admin\AppData\Local\Temp\D4EF.tmp
      "C:\Users\Admin\AppData\Local\Temp\D4EF.tmp"
      4⤵
      PID:1000

C:\Users\Admin\AppData\Local\Temp\7F4D.tmp
"C:\Users\Admin\AppData\Local\Temp\7F4D.tmp"
1⤵
PID:1116
- C:\Users\Admin\AppData\Local\Temp\7F9B.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F9B.tmp"
  2⤵
  PID:5080
- - C:\Users\Admin\AppData\Local\Temp\7FE9.tmp
    "C:\Users\Admin\AppData\Local\Temp\7FE9.tmp"
    3⤵
    PID:4784
  - - C:\Users\Admin\AppData\Local\Temp\8037.tmp
      "C:\Users\Admin\AppData\Local\Temp\8037.tmp"
      4⤵
      PID:3064
- - C:\Users\Admin\AppData\Local\Temp\8BEF.tmp
    "C:\Users\Admin\AppData\Local\Temp\8BEF.tmp"
    3⤵
    PID:4432
  - - C:\Users\Admin\AppData\Local\Temp\8C3D.tmp
      "C:\Users\Admin\AppData\Local\Temp\8C3D.tmp"
      4⤵
      PID:4528

C:\Users\Admin\AppData\Local\Temp\84FA.tmp
"C:\Users\Admin\AppData\Local\Temp\84FA.tmp"
1⤵
PID:3856
- C:\Users\Admin\AppData\Local\Temp\8548.tmp
  "C:\Users\Admin\AppData\Local\Temp\8548.tmp"
  2⤵
  PID:3652

C:\Users\Admin\AppData\Local\Temp\8DC4.tmp
"C:\Users\Admin\AppData\Local\Temp\8DC4.tmp"
1⤵
PID:640
- C:\Users\Admin\AppData\Local\Temp\8E12.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E12.tmp"
  2⤵
  PID:3424

C:\Users\Admin\AppData\Local\Temp\9C5A.tmp
"C:\Users\Admin\AppData\Local\Temp\9C5A.tmp"
1⤵
PID:2200
- C:\Users\Admin\AppData\Local\Temp\9CA8.tmp
  "C:\Users\Admin\AppData\Local\Temp\9CA8.tmp"
  2⤵
  PID:4492
- - C:\Users\Admin\AppData\Local\Temp\9CF7.tmp
    "C:\Users\Admin\AppData\Local\Temp\9CF7.tmp"
    3⤵
    PID:3652
  - - C:\Users\Admin\AppData\Local\Temp\DD4B.tmp
      "C:\Users\Admin\AppData\Local\Temp\DD4B.tmp"
      4⤵
      PID:4328

C:\Users\Admin\AppData\Local\Temp\A042.tmp
"C:\Users\Admin\AppData\Local\Temp\A042.tmp"
1⤵
PID:1176
- C:\Users\Admin\AppData\Local\Temp\A090.tmp
  "C:\Users\Admin\AppData\Local\Temp\A090.tmp"
  2⤵
  PID:2240

C:\Users\Admin\AppData\Local\Temp\A12D.tmp
"C:\Users\Admin\AppData\Local\Temp\A12D.tmp"
1⤵
PID:1352
- C:\Users\Admin\AppData\Local\Temp\A17B.tmp
  "C:\Users\Admin\AppData\Local\Temp\A17B.tmp"
  2⤵
  PID:864
- - C:\Users\Admin\AppData\Local\Temp\CC82.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC82.tmp"
    3⤵
    PID:1756
  - - C:\Users\Admin\AppData\Local\Temp\CCD1.tmp
      "C:\Users\Admin\AppData\Local\Temp\CCD1.tmp"
      4⤵
      PID:3952
    - - C:\Users\Admin\AppData\Local\Temp\CD1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD1F.tmp"
        5⤵
        
        PID:848

C:\Users\Admin\AppData\Local\Temp\A65D.tmp
"C:\Users\Admin\AppData\Local\Temp\A65D.tmp"
1⤵
PID:2736
- C:\Users\Admin\AppData\Local\Temp\A6AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\A6AB.tmp"
  2⤵
  PID:2392
- - C:\Users\Admin\AppData\Local\Temp\A6F9.tmp
    "C:\Users\Admin\AppData\Local\Temp\A6F9.tmp"
    3⤵
    PID:4756
  - - C:\Users\Admin\AppData\Local\Temp\FB91.tmp
      "C:\Users\Admin\AppData\Local\Temp\FB91.tmp"
      4⤵
      PID:4900
    - - C:\Users\Admin\AppData\Local\Temp\FBDF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBDF.tmp"
        5⤵
        
        PID:4392
      - C:\Users\Admin\AppData\Local\Temp\FC2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC2E.tmp"
        6⤵
        
        PID:2804
        
        C:\Users\Admin\AppData\Local\Temp\FC7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC7C.tmp"
        7⤵
        
        PID:2796

C:\Users\Admin\AppData\Local\Temp\A795.tmp
"C:\Users\Admin\AppData\Local\Temp\A795.tmp"
1⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\ADA0.tmp
"C:\Users\Admin\AppData\Local\Temp\ADA0.tmp"
1⤵
PID:4840
- C:\Users\Admin\AppData\Local\Temp\ADEE.tmp
  "C:\Users\Admin\AppData\Local\Temp\ADEE.tmp"
  2⤵
  PID:4384

C:\Users\Admin\AppData\Local\Temp\AF08.tmp
"C:\Users\Admin\AppData\Local\Temp\AF08.tmp"
1⤵
PID:4300

C:\Users\Admin\AppData\Local\Temp\AF94.tmp
"C:\Users\Admin\AppData\Local\Temp\AF94.tmp"
1⤵
PID:3224

C:\Users\Admin\AppData\Local\Temp\B13A.tmp
"C:\Users\Admin\AppData\Local\Temp\B13A.tmp"
1⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\B2B1.tmp
"C:\Users\Admin\AppData\Local\Temp\B2B1.tmp"
1⤵
PID:4212
- C:\Users\Admin\AppData\Local\Temp\B2FF.tmp
  "C:\Users\Admin\AppData\Local\Temp\B2FF.tmp"
  2⤵
  PID:1596
- - C:\Users\Admin\AppData\Local\Temp\C83D.tmp
    "C:\Users\Admin\AppData\Local\Temp\C83D.tmp"
    3⤵
    PID:3752
  - - C:\Users\Admin\AppData\Local\Temp\C88B.tmp
      "C:\Users\Admin\AppData\Local\Temp\C88B.tmp"
      4⤵
      PID:3128
- - C:\Users\Admin\AppData\Local\Temp\DE07.tmp
    "C:\Users\Admin\AppData\Local\Temp\DE07.tmp"
    3⤵
    PID:4504
- - C:\Users\Admin\AppData\Local\Temp\F4FA.tmp
    "C:\Users\Admin\AppData\Local\Temp\F4FA.tmp"
    3⤵
    PID:1900

C:\Users\Admin\AppData\Local\Temp\BD21.tmp
"C:\Users\Admin\AppData\Local\Temp\BD21.tmp"
1⤵
PID:2360
- C:\Users\Admin\AppData\Local\Temp\BD6F.tmp
  "C:\Users\Admin\AppData\Local\Temp\BD6F.tmp"
  2⤵
  PID:3968

C:\Users\Admin\AppData\Local\Temp\BDFC.tmp
"C:\Users\Admin\AppData\Local\Temp\BDFC.tmp"
1⤵
PID:1920
- C:\Users\Admin\AppData\Local\Temp\BE4A.tmp
  "C:\Users\Admin\AppData\Local\Temp\BE4A.tmp"
  2⤵
  PID:3004
- C:\Users\Admin\AppData\Local\Temp\D472.tmp
  "C:\Users\Admin\AppData\Local\Temp\D472.tmp"
  2⤵
  PID:3316

C:\Users\Admin\AppData\Local\Temp\C927.tmp
"C:\Users\Admin\AppData\Local\Temp\C927.tmp"
1⤵
PID:3424
- C:\Users\Admin\AppData\Local\Temp\C975.tmp
  "C:\Users\Admin\AppData\Local\Temp\C975.tmp"
  2⤵
  PID:2968
- - C:\Users\Admin\AppData\Local\Temp\C9C3.tmp
    "C:\Users\Admin\AppData\Local\Temp\C9C3.tmp"
    3⤵
    PID:4188
- - C:\Users\Admin\AppData\Local\Temp\8FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\8FF.tmp"
    3⤵
    PID:872
  - - C:\Users\Admin\AppData\Local\Temp\94D.tmp
      "C:\Users\Admin\AppData\Local\Temp\94D.tmp"
      4⤵
      PID:2092
    - - C:\Users\Admin\AppData\Local\Temp\99B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99B.tmp"
        5⤵
        
        PID:1060
      - C:\Users\Admin\AppData\Local\Temp\9E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E9.tmp"
        6⤵
        
        PID:3628

C:\Users\Admin\AppData\Local\Temp\CB98.tmp
"C:\Users\Admin\AppData\Local\Temp\CB98.tmp"
1⤵
PID:3964
- C:\Users\Admin\AppData\Local\Temp\CBF6.tmp
  "C:\Users\Admin\AppData\Local\Temp\CBF6.tmp"
  2⤵
  PID:2164
- - C:\Users\Admin\AppData\Local\Temp\D740.tmp
    "C:\Users\Admin\AppData\Local\Temp\D740.tmp"
    3⤵
    PID:3776
  - - C:\Users\Admin\AppData\Local\Temp\D78F.tmp
      "C:\Users\Admin\AppData\Local\Temp\D78F.tmp"
      4⤵
      PID:2528

C:\Users\Admin\AppData\Local\Temp\CF61.tmp
"C:\Users\Admin\AppData\Local\Temp\CF61.tmp"
1⤵
PID:4340

C:\Users\Admin\AppData\Local\Temp\CFED.tmp
"C:\Users\Admin\AppData\Local\Temp\CFED.tmp"
1⤵
PID:5004

C:\Users\Admin\AppData\Local\Temp\D1B3.tmp
"C:\Users\Admin\AppData\Local\Temp\D1B3.tmp"
1⤵
PID:4656

C:\Users\Admin\AppData\Local\Temp\D230.tmp
"C:\Users\Admin\AppData\Local\Temp\D230.tmp"
1⤵
PID:4212
- C:\Users\Admin\AppData\Local\Temp\D26E.tmp
  "C:\Users\Admin\AppData\Local\Temp\D26E.tmp"
  2⤵
  PID:1280
- - C:\Users\Admin\AppData\Local\Temp\FDF3.tmp
    "C:\Users\Admin\AppData\Local\Temp\FDF3.tmp"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\73A.tmp
    "C:\Users\Admin\AppData\Local\Temp\73A.tmp"
    3⤵
    PID:1828
  - - C:\Users\Admin\AppData\Local\Temp\778.tmp
      "C:\Users\Admin\AppData\Local\Temp\778.tmp"
      4⤵
      PID:4404
  - - C:\Users\Admin\AppData\Local\Temp\110D.tmp
      "C:\Users\Admin\AppData\Local\Temp\110D.tmp"
      4⤵
      PID:4404
    - - C:\Users\Admin\AppData\Local\Temp\115B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\115B.tmp"
        5⤵
        
        PID:3244
      - C:\Users\Admin\AppData\Local\Temp\11AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11AA.tmp"
        6⤵
        
        PID:2676
- C:\Users\Admin\AppData\Local\Temp\5D2.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D2.tmp"
  2⤵
  PID:3428
- - C:\Users\Admin\AppData\Local\Temp\620.tmp
    "C:\Users\Admin\AppData\Local\Temp\620.tmp"
    3⤵
    PID:3352

C:\Users\Admin\AppData\Local\Temp\D30A.tmp
"C:\Users\Admin\AppData\Local\Temp\D30A.tmp"
1⤵
PID:516
- C:\Users\Admin\AppData\Local\Temp\D358.tmp
  "C:\Users\Admin\AppData\Local\Temp\D358.tmp"
  2⤵
  PID:3244
- - C:\Users\Admin\AppData\Local\Temp\D3A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\D3A7.tmp"
    3⤵
    PID:4564
  - - C:\Users\Admin\AppData\Local\Temp\D3E5.tmp
      "C:\Users\Admin\AppData\Local\Temp\D3E5.tmp"
      4⤵
      PID:4560
- - C:\Users\Admin\AppData\Local\Temp\E7DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\E7DA.tmp"
    3⤵
    PID:4652
  - - C:\Users\Admin\AppData\Local\Temp\E829.tmp
      "C:\Users\Admin\AppData\Local\Temp\E829.tmp"
      4⤵
      PID:1712

C:\Users\Admin\AppData\Local\Temp\DCCE.tmp
"C:\Users\Admin\AppData\Local\Temp\DCCE.tmp"
1⤵
PID:3628

C:\Users\Admin\AppData\Local\Temp\E1D0.tmp
"C:\Users\Admin\AppData\Local\Temp\E1D0.tmp"
1⤵
PID:3828

C:\Users\Admin\AppData\Local\Temp\E9EE.tmp
"C:\Users\Admin\AppData\Local\Temp\E9EE.tmp"
1⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\EB17.tmp
"C:\Users\Admin\AppData\Local\Temp\EB17.tmp"
1⤵
PID:3608
- C:\Users\Admin\AppData\Local\Temp\F3E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\F3E1.tmp"
  2⤵
  PID:5064

C:\Users\Admin\AppData\Local\Temp\EDF5.tmp
"C:\Users\Admin\AppData\Local\Temp\EDF5.tmp"
1⤵
PID:2396
- C:\Users\Admin\AppData\Local\Temp\EE43.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE43.tmp"
  2⤵
  PID:4316
- C:\Users\Admin\AppData\Local\Temp\B9F.tmp
  "C:\Users\Admin\AppData\Local\Temp\B9F.tmp"
  2⤵
  PID:2160
- - C:\Users\Admin\AppData\Local\Temp\BFC.tmp
    "C:\Users\Admin\AppData\Local\Temp\BFC.tmp"
    3⤵
    PID:1832
  - - C:\Users\Admin\AppData\Local\Temp\C4B.tmp
      "C:\Users\Admin\AppData\Local\Temp\C4B.tmp"
      4⤵
      PID:2136

C:\Users\Admin\AppData\Local\Temp\F586.tmp
"C:\Users\Admin\AppData\Local\Temp\F586.tmp"
1⤵
PID:4592

C:\Users\Admin\AppData\Local\Temp\FA78.tmp
"C:\Users\Admin\AppData\Local\Temp\FA78.tmp"
1⤵
PID:2628
- C:\Users\Admin\AppData\Local\Temp\FAC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\FAC6.tmp"
  2⤵
  PID:3520

C:\Users\Admin\AppData\Local\Temp\FD08.tmp
"C:\Users\Admin\AppData\Local\Temp\FD08.tmp"
1⤵
PID:4444
- C:\Users\Admin\AppData\Local\Temp\FD56.tmp
  "C:\Users\Admin\AppData\Local\Temp\FD56.tmp"
  2⤵
  PID:4328
- C:\Users\Admin\AppData\Local\Temp\6BD.tmp
  "C:\Users\Admin\AppData\Local\Temp\6BD.tmp"
  2⤵
  PID:4328
- C:\Users\Admin\AppData\Local\Temp\1023.tmp
  "C:\Users\Admin\AppData\Local\Temp\1023.tmp"
  2⤵
  PID:3128
- - C:\Users\Admin\AppData\Local\Temp\1071.tmp
    "C:\Users\Admin\AppData\Local\Temp\1071.tmp"
    3⤵
    PID:4504

C:\Users\Admin\AppData\Local\Temp\FE8F.tmp
"C:\Users\Admin\AppData\Local\Temp\FE8F.tmp"
1⤵
PID:4560

C:\Users\Admin\AppData\Local\Temp\FF1C.tmp
"C:\Users\Admin\AppData\Local\Temp\FF1C.tmp"
1⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\35.tmp
"C:\Users\Admin\AppData\Local\Temp\35.tmp"
1⤵
PID:5000
- C:\Users\Admin\AppData\Local\Temp\83.tmp
  "C:\Users\Admin\AppData\Local\Temp\83.tmp"
  2⤵
  PID:2736

C:\Users\Admin\AppData\Local\Temp\11F.tmp
"C:\Users\Admin\AppData\Local\Temp\11F.tmp"
1⤵
PID:2188
- C:\Users\Admin\AppData\Local\Temp\16D.tmp
  "C:\Users\Admin\AppData\Local\Temp\16D.tmp"
  2⤵
  PID:1352
- - C:\Users\Admin\AppData\Local\Temp\1BB.tmp
    "C:\Users\Admin\AppData\Local\Temp\1BB.tmp"
    3⤵
    PID:2412
  - - C:\Users\Admin\AppData\Local\Temp\219.tmp
      "C:\Users\Admin\AppData\Local\Temp\219.tmp"
      4⤵
      PID:844
    - - C:\Users\Admin\AppData\Local\Temp\267.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\267.tmp"
        5⤵
        
        PID:1404
      - C:\Users\Admin\AppData\Local\Temp\2B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B5.tmp"
        6⤵
        
        PID:2612

C:\Users\Admin\AppData\Local\Temp\AC4.tmp
"C:\Users\Admin\AppData\Local\Temp\AC4.tmp"
1⤵
PID:920
- C:\Users\Admin\AppData\Local\Temp\B12.tmp
  "C:\Users\Admin\AppData\Local\Temp\B12.tmp"
  2⤵
  PID:1352

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\4352.tmp

Filesize
381KB

MD5
8ac3bd0def49d7849e560758c5179b99

SHA1
a83559b392f204de02b6077d51337edb056fbbee

SHA256
83427175bb5ea169138d518ba5c5f6683d0d0812908fcb54eed389a19e8bbf09

SHA512
6e58c6960b5e817208de680bd54475e26f7a524b796c093e18319556e58d02338186597d2df48ff6aa4fa6740766d671cc2bad08330613b8e98b5b2a9f0bf88e

Download Submit
C:\Users\Admin\AppData\Local\Temp\43B0.tmp

Filesize
92KB

MD5
9c5067084c84921ffb2955c4ab3a5de5

SHA1
664c8d8393edebf9b074937de9d083a863602a20

SHA256
4e5fdd2f112f4bc9959c8d2f43dfe5ff949827925108a2866948c3347f6a4eed

SHA512
e7c5f67e5a12f5ff8f604b571f5fb1f94243cf54cd7bac740e6b30594ddd70f79efcf32961ab07e92f81388afde84753fe07391ad1279ac467691b343bcc57db

Download Submit
C:\Users\Admin\AppData\Local\Temp\495D.tmp

Filesize
486KB

MD5
a782fc0776bc3741e9af1b79e2be3d8b

SHA1
9514a75a7942030e3bba46f177f3345bebfa51ff

SHA256
f16dd2f84d9a7ec1f7d374c182b3ff4dcedcd248fa2998eb6d0d59fea433b21c

SHA512
20699fc41bff47697c82f7245f3db689f566294e1ea9856e1b9ede9e25e114ae2aea80720eaf3f38acaee58a9cb000af1df8b77f5f06ec58c8f6e02d75e0e70a

Download Submit
C:\Users\Admin\AppData\Local\Temp\49AB.tmp

Filesize
486KB

MD5
a22111bcffc64c0f9aa71e08f6d62630

SHA1
9b1cf95bbf71c9b56eff9c78257396ea23412d2a

SHA256
45ae1b0251194ecb581c7582b47619ff437a742b766b0277b466726ba350e1b7

SHA512
29f47df72ce1968bd5253b28be8a54cae381d70fa8b31bc9c18e985bb8c4baafa887cd0be424808bec891c38d4299bc1afd05d0e5c566d0f073b85844329fd2d

Download Submit
C:\Users\Admin\AppData\Local\Temp\4A09.tmp

Filesize
486KB

MD5
f2b1ad66172bd8f84c8e6ea42386f8e0

SHA1
a490064dd6ebe1ca70575c26eac649bd05fafee5

SHA256
0692d71558b9fe286708d56b1679ae0e61e2fbe0da4b2cd5a2ae44d75c121cb6

SHA512
edfe003919e86c3946039e7a80062c8ce52450c542ba401f57545f9392e90a48cc5a8e66328571a97983fbbb247350897229b195f96c7130196527b067ca76b6

Download Submit
C:\Users\Admin\AppData\Local\Temp\4A57.tmp

Filesize
486KB

MD5
526177fd30de7450e50e409f4af44b80

SHA1
e8ecdcac1b6dfeaca1e14d99b2c4daa1bf84501a

SHA256
4025d46c6f7cd3b763bc1b97c711c8b07716d0b717a6e4bf38ccdb1f8b5d8449

SHA512
7c5624a8b9259882459bf5dde2fc9d042cfedbd9b4807d81054fbd02bfbed51a94d84fbda08128213ce2ccc3c409a4b9c0989420c1ab6b7f9d59aa6bd2eea430

Download Submit
C:\Users\Admin\AppData\Local\Temp\4AA5.tmp

Filesize
486KB

MD5
bf9930aa70212311e76f68487bc75de4

SHA1
ec8df4725c18ac84803707b9b00ff9409f5d7f3c

SHA256
fba7e7be0e21c3670913793a57340ca7ac985487010379190419c48326801d64

SHA512
03a7bb1e15b9f9f5e3bcb09533403236f445f8d09b8cad2c2c955de926695633ad7cffbe5db6ea814c28587cc87005254373096775df67933dbeeb60642b10fb

Download Submit
C:\Users\Admin\AppData\Local\Temp\4B13.tmp

Filesize
486KB

MD5
fb76807367b90c81ee7d4fd658bdf6ca

SHA1
f2f12c45cc8cf53a19a5507c5ecb4df89089dae3

SHA256
20917fa35a1430912dae72c063d11f04cbc98c25cee42b989233824c73cf90f6

SHA512
98693a5e41e7d5489a418ce60cc8408bad140727d2cef74283bd9faca65b6f0c02c038bfe409d6670fe9a80c362c0d1a04fd50a4b6cb5c909ce6cb92d4b98f41

Download Submit
C:\Users\Admin\AppData\Local\Temp\4B70.tmp

Filesize
486KB

MD5
8459a7c3ae3f1a050596c296d6d238bb

SHA1
40f10fab6a96ea5bde6c0d956a3d34d391f75b2f

SHA256
dc217f02b5420c74124122692a6a4c903bd59172e7b742db09060576783d9ef6

SHA512
396d43b7779d2f69792f5a432481e99f3b598a322f579260e549b8fda5106f98ed10719901306ad9ab8e3a14c926a5764ff8be5333ff7d88fec5a08555a87a64

Download Submit
C:\Users\Admin\AppData\Local\Temp\4BCE.tmp

Filesize
486KB

MD5
2883453f78158e851d9cc7e1c8408b2c

SHA1
239c63108e67340b1172dc8ec4d041e27f08853c

SHA256
7f68e44cc006deebaeb3811e704a6f46db9ced8e1d1d3f65aa8171863558b599

SHA512
2536be03fe4b0862e14c46831b6860d4cb17758a89c70f74393a583155ad5e2aafea8bb534b239bb13e7fc467f00c52d9a2d962ee42a08bb26027d06212f4759

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C1C.tmp

Filesize
486KB

MD5
d80f5a9706a5d1535cc4a18965398647

SHA1
ff77d4a67626cfb0f137934485ae405f084f2ca3

SHA256
f989bdcfe43825c2b5678b83a9fd44fbc5d2a9e2b7b533152b3d4538021f1574

SHA512
45c8488dcb2d1b01bc95d781417494e8ad86e8b0c795f96f71c3a29a167be96328627e975c4dfe20f6515bcd1aa55c928d3f28464542a7989852d4c095e497e8

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C6A.tmp

Filesize
486KB

MD5
8fbc7618b7f7a89a16d282de5aa01886

SHA1
89f48a4fbd4630b85e865d08f9c46e01c9a8c30e

SHA256
6a551d35df3a0263af2751573c5a6e3f5092939705e3d040fd6779de7c4406a4

SHA512
032598fb3505d1ff6f18bce52adc9ba6b5dd1f1cef963f63803d188d8a74a5181381fb1fb1fbcdcc9f45d508461e3717418f33e120622ba2c4882589d4844092

Download Submit
C:\Users\Admin\AppData\Local\Temp\4CB8.tmp

Filesize
486KB

MD5
185e6b0e89c909edddebc9c885c6c575

SHA1
cc401b6b4d0e3f01b60455e4bebc6c7a6518f12d

SHA256
1bb511cabd3f91c2bcca4f640ee0ce14fabf1220948555d0993794bd88ebabbb

SHA512
bf49ec82dc0c755c06984c5c24f4bec6f6465ab28f5fb885eca1df7d874f157e6c4051a0d8056aa14d49977d34d6e72c901580ee093435c63e5be7c96d36fd73

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D26.tmp

Filesize
486KB

MD5
4be410801aa464da3322b0bbc9e0cdcd

SHA1
b4c49f365f249141b095f9ccc39e5392f6cb4950

SHA256
ac2b40e51a6ec77a6b34ee8923d126c76ed85e9ba9329a78e6b58b30fca1d417

SHA512
bd64e31fdbdbf9957f8b58de876e7de10de6709a43667831d10cf446f12d88f0604aedd4d89d9483574687cac2350f78324c284e01333b3030cbf9440428a96c

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D84.tmp

Filesize
486KB

MD5
5bcb4eb216424e5eeba22b61867de0f3

SHA1
f0c417e0acc7a2e57a58d5e89f62414f95361167

SHA256
682e9964b591554649df6eeb54e22a08e87aebd182d371af1ca05784e9618bed

SHA512
67532b0c370155e9e77bb20d19677f494be683eb1a637ea573ce6ec8fae0e1b82af5db89b11d7fbda51e3004665091e87fcb62d0b60b789a321a2254757b0b8e

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads