85189afdc8ddc7d46a300a87fc08ed4fe8111ec274c42f8b8174224d464b4b34

Analysis

max time kernel
147s
platform
windows10-2004_x64
resource
win10v2004-20231222-en
resource tags

arch:x64arch:x86image:win10v2004-20231222-enlocale:en-usos:windows10-2004-x64system
submitted
05/01/2024, 05:41

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-01_47821ff8fff9ee59cc6591640937ff75_mafia.exe
Size

530KB
MD5

47821ff8fff9ee59cc6591640937ff75
SHA1

379dc553839c140d99a69cfebfcfe89504e3bb51
SHA256

85189afdc8ddc7d46a300a87fc08ed4fe8111ec274c42f8b8174224d464b4b34
SHA512

080962a7f02483572299d88aed09fc5ddb532116362dcb2a1f1fce6add1a238464b9f119a942d3a37c9c88e9cf6f805f8e745e2b820d40b838fdbfb67f0558bc
SSDEEP

12288:AU5rCOTeiofVA0+BFCuhhX74V44jMwNZulFVg0M1:AUQOJop+vH4VSwNclFV/M1

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-01_47821ff8fff9ee59cc6591640937ff75_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-01_47821ff8fff9ee59cc6591640937ff75_mafia.exe"
1⤵
PID:4784

C:\Users\Admin\AppData\Local\Temp\46EC.tmp
"C:\Users\Admin\AppData\Local\Temp\46EC.tmp"
1⤵
PID:2324
- C:\Users\Admin\AppData\Local\Temp\473A.tmp
  "C:\Users\Admin\AppData\Local\Temp\473A.tmp"
  2⤵
  PID:844

C:\Users\Admin\AppData\Local\Temp\49BB.tmp
"C:\Users\Admin\AppData\Local\Temp\49BB.tmp"
1⤵
PID:4184
- C:\Users\Admin\AppData\Local\Temp\4A19.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A19.tmp"
  2⤵
  PID:3324

C:\Users\Admin\AppData\Local\Temp\496D.tmp
"C:\Users\Admin\AppData\Local\Temp\496D.tmp"
1⤵
PID:4740

C:\Users\Admin\AppData\Local\Temp\491F.tmp
"C:\Users\Admin\AppData\Local\Temp\491F.tmp"
1⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\4D35.tmp
"C:\Users\Admin\AppData\Local\Temp\4D35.tmp"
1⤵
PID:4512

C:\Users\Admin\AppData\Local\Temp\5266.tmp
"C:\Users\Admin\AppData\Local\Temp\5266.tmp"
1⤵
PID:920
- C:\Users\Admin\AppData\Local\Temp\52B4.tmp
  "C:\Users\Admin\AppData\Local\Temp\52B4.tmp"
  2⤵
  PID:852
- - C:\Users\Admin\AppData\Local\Temp\5302.tmp
    "C:\Users\Admin\AppData\Local\Temp\5302.tmp"
    3⤵
    PID:5052

C:\Users\Admin\AppData\Local\Temp\539E.tmp
"C:\Users\Admin\AppData\Local\Temp\539E.tmp"
1⤵
PID:4808

C:\Users\Admin\AppData\Local\Temp\543A.tmp
"C:\Users\Admin\AppData\Local\Temp\543A.tmp"
1⤵
PID:2392
- C:\Users\Admin\AppData\Local\Temp\5488.tmp
  "C:\Users\Admin\AppData\Local\Temp\5488.tmp"
  2⤵
  PID:4972

C:\Users\Admin\AppData\Local\Temp\5525.tmp
"C:\Users\Admin\AppData\Local\Temp\5525.tmp"
1⤵
PID:4348
- C:\Users\Admin\AppData\Local\Temp\5573.tmp
  "C:\Users\Admin\AppData\Local\Temp\5573.tmp"
  2⤵
  PID:1580

C:\Users\Admin\AppData\Local\Temp\560F.tmp
"C:\Users\Admin\AppData\Local\Temp\560F.tmp"
1⤵
PID:2200
- C:\Users\Admin\AppData\Local\Temp\565D.tmp
  "C:\Users\Admin\AppData\Local\Temp\565D.tmp"
  2⤵
  PID:1684
- - C:\Users\Admin\AppData\Local\Temp\56AB.tmp
    "C:\Users\Admin\AppData\Local\Temp\56AB.tmp"
    3⤵
    PID:3456

C:\Users\Admin\AppData\Local\Temp\5748.tmp
"C:\Users\Admin\AppData\Local\Temp\5748.tmp"
1⤵
PID:736
- C:\Users\Admin\AppData\Local\Temp\5796.tmp
  "C:\Users\Admin\AppData\Local\Temp\5796.tmp"
  2⤵
  PID:3324

C:\Users\Admin\AppData\Local\Temp\5832.tmp
"C:\Users\Admin\AppData\Local\Temp\5832.tmp"
1⤵
PID:5028
- C:\Users\Admin\AppData\Local\Temp\5890.tmp
  "C:\Users\Admin\AppData\Local\Temp\5890.tmp"
  2⤵
  PID:4900
- - C:\Users\Admin\AppData\Local\Temp\58ED.tmp
    "C:\Users\Admin\AppData\Local\Temp\58ED.tmp"
    3⤵
    PID:4024

C:\Users\Admin\AppData\Local\Temp\59E7.tmp
"C:\Users\Admin\AppData\Local\Temp\59E7.tmp"
1⤵
PID:412

C:\Users\Admin\AppData\Local\Temp\5A93.tmp
"C:\Users\Admin\AppData\Local\Temp\5A93.tmp"
1⤵
PID:4280
- C:\Users\Admin\AppData\Local\Temp\5AE1.tmp
  "C:\Users\Admin\AppData\Local\Temp\5AE1.tmp"
  2⤵
  PID:4608

C:\Users\Admin\AppData\Local\Temp\5B7E.tmp
"C:\Users\Admin\AppData\Local\Temp\5B7E.tmp"
1⤵
PID:3160
- C:\Users\Admin\AppData\Local\Temp\5BCC.tmp
  "C:\Users\Admin\AppData\Local\Temp\5BCC.tmp"
  2⤵
  PID:4428

C:\Users\Admin\AppData\Local\Temp\5C68.tmp
"C:\Users\Admin\AppData\Local\Temp\5C68.tmp"
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\5CB6.tmp
  "C:\Users\Admin\AppData\Local\Temp\5CB6.tmp"
  2⤵
  PID:848
- - C:\Users\Admin\AppData\Local\Temp\5D04.tmp
    "C:\Users\Admin\AppData\Local\Temp\5D04.tmp"
    3⤵
    PID:2544
- - C:\Users\Admin\AppData\Local\Temp\7BC7.tmp
    "C:\Users\Admin\AppData\Local\Temp\7BC7.tmp"
    3⤵
    PID:4972
  - - C:\Users\Admin\AppData\Local\Temp\7C15.tmp
      "C:\Users\Admin\AppData\Local\Temp\7C15.tmp"
      4⤵
      PID:2860
    - - C:\Users\Admin\AppData\Local\Temp\7C64.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C64.tmp"
        5⤵
        
        PID:4728
      - C:\Users\Admin\AppData\Local\Temp\7CB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CB2.tmp"
        6⤵
        
        PID:4628
  - - C:\Users\Admin\AppData\Local\Temp\2EFA.tmp
      "C:\Users\Admin\AppData\Local\Temp\2EFA.tmp"
      4⤵
      PID:988
    - - C:\Users\Admin\AppData\Local\Temp\2F48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F48.tmp"
        5⤵
        
        PID:2360
      - C:\Users\Admin\AppData\Local\Temp\2F97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F97.tmp"
        6⤵
        
        PID:1176
        
        C:\Users\Admin\AppData\Local\Temp\2FF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2FF4.tmp"
        7⤵
        
        PID:3256

C:\Users\Admin\AppData\Local\Temp\5DA1.tmp
"C:\Users\Admin\AppData\Local\Temp\5DA1.tmp"
1⤵
PID:792
- C:\Users\Admin\AppData\Local\Temp\5DEF.tmp
  "C:\Users\Admin\AppData\Local\Temp\5DEF.tmp"
  2⤵
  PID:4800

C:\Users\Admin\AppData\Local\Temp\5E8B.tmp
"C:\Users\Admin\AppData\Local\Temp\5E8B.tmp"
1⤵
PID:1484
- C:\Users\Admin\AppData\Local\Temp\5EE9.tmp
  "C:\Users\Admin\AppData\Local\Temp\5EE9.tmp"
  2⤵
  PID:4184
- - C:\Users\Admin\AppData\Local\Temp\5F37.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F37.tmp"
    3⤵
    PID:4420

C:\Users\Admin\AppData\Local\Temp\5FD3.tmp
"C:\Users\Admin\AppData\Local\Temp\5FD3.tmp"
1⤵
PID:4284
- C:\Users\Admin\AppData\Local\Temp\6021.tmp
  "C:\Users\Admin\AppData\Local\Temp\6021.tmp"
  2⤵
  PID:2112
- - C:\Users\Admin\AppData\Local\Temp\8ADB.tmp
    "C:\Users\Admin\AppData\Local\Temp\8ADB.tmp"
    3⤵
    PID:2224
  - - C:\Users\Admin\AppData\Local\Temp\8B29.tmp
      "C:\Users\Admin\AppData\Local\Temp\8B29.tmp"
      4⤵
      PID:2776
    - - C:\Users\Admin\AppData\Local\Temp\8B77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B77.tmp"
        5⤵
        
        PID:4784
      - C:\Users\Admin\AppData\Local\Temp\8BD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BD5.tmp"
        6⤵
        
        PID:1116

C:\Users\Admin\AppData\Local\Temp\60AE.tmp
"C:\Users\Admin\AppData\Local\Temp\60AE.tmp"
1⤵
PID:1144
- C:\Users\Admin\AppData\Local\Temp\60FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\60FC.tmp"
  2⤵
  PID:2096
- - C:\Users\Admin\AppData\Local\Temp\615A.tmp
    "C:\Users\Admin\AppData\Local\Temp\615A.tmp"
    3⤵
    PID:4824

C:\Users\Admin\AppData\Local\Temp\61F6.tmp
"C:\Users\Admin\AppData\Local\Temp\61F6.tmp"
1⤵
PID:4860
- C:\Users\Admin\AppData\Local\Temp\6244.tmp
  "C:\Users\Admin\AppData\Local\Temp\6244.tmp"
  2⤵
  PID:2332
- C:\Users\Admin\AppData\Local\Temp\5A21.tmp
  "C:\Users\Admin\AppData\Local\Temp\5A21.tmp"
  2⤵
  PID:4724
- - C:\Users\Admin\AppData\Local\Temp\5A6F.tmp
    "C:\Users\Admin\AppData\Local\Temp\5A6F.tmp"
    3⤵
    PID:872
  - - C:\Users\Admin\AppData\Local\Temp\D9A2.tmp
      "C:\Users\Admin\AppData\Local\Temp\D9A2.tmp"
      4⤵
      PID:2940
    - - C:\Users\Admin\AppData\Local\Temp\D9F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9F0.tmp"
        5⤵
        
        PID:1104
- - C:\Users\Admin\AppData\Local\Temp\7D68.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D68.tmp"
    3⤵
    PID:4296
  - - C:\Users\Admin\AppData\Local\Temp\7DB7.tmp
      "C:\Users\Admin\AppData\Local\Temp\7DB7.tmp"
      4⤵
      PID:512
    - - C:\Users\Admin\AppData\Local\Temp\7E05.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E05.tmp"
        5⤵
        
        PID:1984

C:\Users\Admin\AppData\Local\Temp\62E0.tmp
"C:\Users\Admin\AppData\Local\Temp\62E0.tmp"
1⤵
PID:4028
- C:\Users\Admin\AppData\Local\Temp\632E.tmp
  "C:\Users\Admin\AppData\Local\Temp\632E.tmp"
  2⤵
  PID:3932
- - C:\Users\Admin\AppData\Local\Temp\637D.tmp
    "C:\Users\Admin\AppData\Local\Temp\637D.tmp"
    3⤵
    PID:4992
  - - C:\Users\Admin\AppData\Local\Temp\63CB.tmp
      "C:\Users\Admin\AppData\Local\Temp\63CB.tmp"
      4⤵
      PID:4684
  - - C:\Users\Admin\AppData\Local\Temp\E7B0.tmp
      "C:\Users\Admin\AppData\Local\Temp\E7B0.tmp"
      4⤵
      PID:4460
    - - C:\Users\Admin\AppData\Local\Temp\E7FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7FE.tmp"
        5⤵
        
        PID:412
    - - C:\Users\Admin\AppData\Local\Temp\20D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20D1.tmp"
        5⤵
        
        PID:2268
      - C:\Users\Admin\AppData\Local\Temp\211F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\211F.tmp"
        6⤵
        
        PID:2072
        
        C:\Users\Admin\AppData\Local\Temp\216E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\216E.tmp"
        7⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\21BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21BC.tmp"
        8⤵
        
        PID:5028

C:\Users\Admin\AppData\Local\Temp\6477.tmp
"C:\Users\Admin\AppData\Local\Temp\6477.tmp"
1⤵
PID:3304
- C:\Users\Admin\AppData\Local\Temp\64C5.tmp
  "C:\Users\Admin\AppData\Local\Temp\64C5.tmp"
  2⤵
  PID:4444

C:\Users\Admin\AppData\Local\Temp\6561.tmp
"C:\Users\Admin\AppData\Local\Temp\6561.tmp"
1⤵
PID:2768
- C:\Users\Admin\AppData\Local\Temp\65AF.tmp
  "C:\Users\Admin\AppData\Local\Temp\65AF.tmp"
  2⤵
  PID:216
- - C:\Users\Admin\AppData\Local\Temp\65FD.tmp
    "C:\Users\Admin\AppData\Local\Temp\65FD.tmp"
    3⤵
    PID:2136

C:\Users\Admin\AppData\Local\Temp\66A9.tmp
"C:\Users\Admin\AppData\Local\Temp\66A9.tmp"
1⤵
PID:2324
- C:\Users\Admin\AppData\Local\Temp\66F7.tmp
  "C:\Users\Admin\AppData\Local\Temp\66F7.tmp"
  2⤵
  PID:4928
- - C:\Users\Admin\AppData\Local\Temp\6745.tmp
    "C:\Users\Admin\AppData\Local\Temp\6745.tmp"
    3⤵
    PID:2228
- C:\Users\Admin\AppData\Local\Temp\4467.tmp
  "C:\Users\Admin\AppData\Local\Temp\4467.tmp"
  2⤵
  PID:3256
- - C:\Users\Admin\AppData\Local\Temp\44B5.tmp
    "C:\Users\Admin\AppData\Local\Temp\44B5.tmp"
    3⤵
    PID:1616
  - - C:\Users\Admin\AppData\Local\Temp\4503.tmp
      "C:\Users\Admin\AppData\Local\Temp\4503.tmp"
      4⤵
      PID:1600
    - - C:\Users\Admin\AppData\Local\Temp\5C44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C44.tmp"
        5⤵
        
        PID:2332
      - C:\Users\Admin\AppData\Local\Temp\5C92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C92.tmp"
        6⤵
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\7FD9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FD9.tmp"
        7⤵
        
        PID:912
        
        C:\Users\Admin\AppData\Local\Temp\8028.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8028.tmp"
        8⤵
        
        PID:452
        
        C:\Users\Admin\AppData\Local\Temp\8076.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8076.tmp"
        9⤵
        
        PID:5104
- C:\Users\Admin\AppData\Local\Temp\B040.tmp
  "C:\Users\Admin\AppData\Local\Temp\B040.tmp"
  2⤵
  PID:2660
- - C:\Users\Admin\AppData\Local\Temp\B08E.tmp
    "C:\Users\Admin\AppData\Local\Temp\B08E.tmp"
    3⤵
    PID:3532
  - - C:\Users\Admin\AppData\Local\Temp\B0DC.tmp
      "C:\Users\Admin\AppData\Local\Temp\B0DC.tmp"
      4⤵
      PID:4580
    - - C:\Users\Admin\AppData\Local\Temp\B12A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B12A.tmp"
        5⤵
        
        PID:220
      - C:\Users\Admin\AppData\Local\Temp\CEA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEA5.tmp"
        6⤵
        
        PID:4968
    - - C:\Users\Admin\AppData\Local\Temp\F5F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5F4.tmp"
        5⤵
        
        PID:3324
      - C:\Users\Admin\AppData\Local\Temp\F642.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F642.tmp"
        6⤵
        
        PID:556

C:\Users\Admin\AppData\Local\Temp\67E2.tmp
"C:\Users\Admin\AppData\Local\Temp\67E2.tmp"
1⤵
PID:2372
- C:\Users\Admin\AppData\Local\Temp\6830.tmp
  "C:\Users\Admin\AppData\Local\Temp\6830.tmp"
  2⤵
  PID:5012
- - C:\Users\Admin\AppData\Local\Temp\687E.tmp
    "C:\Users\Admin\AppData\Local\Temp\687E.tmp"
    3⤵
    PID:2616
  - - C:\Users\Admin\AppData\Local\Temp\68CC.tmp
      "C:\Users\Admin\AppData\Local\Temp\68CC.tmp"
      4⤵
      PID:4848

C:\Users\Admin\AppData\Local\Temp\6978.tmp
"C:\Users\Admin\AppData\Local\Temp\6978.tmp"
1⤵
PID:3088
- C:\Users\Admin\AppData\Local\Temp\69D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\69D6.tmp"
  2⤵
  PID:1616
- - C:\Users\Admin\AppData\Local\Temp\6A33.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A33.tmp"
    3⤵
    PID:992
  - - C:\Users\Admin\AppData\Local\Temp\6A91.tmp
      "C:\Users\Admin\AppData\Local\Temp\6A91.tmp"
      4⤵
      PID:4284
    - - C:\Users\Admin\AppData\Local\Temp\6ADF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6ADF.tmp"
        5⤵
        
        PID:3056
      - C:\Users\Admin\AppData\Local\Temp\6B2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B2D.tmp"
        6⤵
        
        PID:736
    - - C:\Users\Admin\AppData\Local\Temp\877F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\877F.tmp"
        5⤵
        
        PID:3056
      - C:\Users\Admin\AppData\Local\Temp\87CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87CD.tmp"
        6⤵
        
        PID:736
      - C:\Users\Admin\AppData\Local\Temp\1C8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C8C.tmp"
        6⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\1CDA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1CDA.tmp"
        7⤵
        
        PID:1320
        
        C:\Users\Admin\AppData\Local\Temp\1D28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D28.tmp"
        8⤵
        
        PID:4724
      - C:\Users\Admin\AppData\Local\Temp\6443.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6443.tmp"
        6⤵
        
        PID:2896
        
        C:\Users\Admin\AppData\Local\Temp\6491.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6491.tmp"
        7⤵
        
        PID:792
        
        C:\Users\Admin\AppData\Local\Temp\64DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64DF.tmp"
        8⤵
        
        PID:4216
        
        C:\Users\Admin\AppData\Local\Temp\70E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70E5.tmp"
        8⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\7133.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7133.tmp"
        9⤵
        
        PID:4860
    - - C:\Users\Admin\AppData\Local\Temp\91FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91FF.tmp"
        5⤵
        
        PID:3308
      - C:\Users\Admin\AppData\Local\Temp\924D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\924D.tmp"
        6⤵
        
        PID:3580
- - C:\Users\Admin\AppData\Local\Temp\E148.tmp
    "C:\Users\Admin\AppData\Local\Temp\E148.tmp"
    3⤵
    PID:1120
  - - C:\Users\Admin\AppData\Local\Temp\E196.tmp
      "C:\Users\Admin\AppData\Local\Temp\E196.tmp"
      4⤵
      PID:3392
    - - C:\Users\Admin\AppData\Local\Temp\E1E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1E4.tmp"
        5⤵
        
        PID:1016
    - - C:\Users\Admin\AppData\Local\Temp\D88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D88.tmp"
        5⤵
        
        PID:4560
      - C:\Users\Admin\AppData\Local\Temp\DD6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD6.tmp"
        6⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\E24.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E24.tmp"
        7⤵
        
        PID:3420
        
        C:\Users\Admin\AppData\Local\Temp\E72.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E72.tmp"
        8⤵
        
        PID:1292
- - C:\Users\Admin\AppData\Local\Temp\ECE0.tmp
    "C:\Users\Admin\AppData\Local\Temp\ECE0.tmp"
    3⤵
    PID:1120
  - - C:\Users\Admin\AppData\Local\Temp\ED2F.tmp
      "C:\Users\Admin\AppData\Local\Temp\ED2F.tmp"
      4⤵
      PID:1532
    - - C:\Users\Admin\AppData\Local\Temp\ED7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED7D.tmp"
        5⤵
        
        PID:2616
      - C:\Users\Admin\AppData\Local\Temp\EDCB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDCB.tmp"
        6⤵
        
        PID:2896
  - - C:\Users\Admin\AppData\Local\Temp\F7DD.tmp
      "C:\Users\Admin\AppData\Local\Temp\F7DD.tmp"
      4⤵
      PID:1532
    - - C:\Users\Admin\AppData\Local\Temp\F82B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F82B.tmp"
        5⤵
        
        PID:2616
    - - C:\Users\Admin\AppData\Local\Temp\29B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29B.tmp"
        5⤵
        
        PID:2616
      - C:\Users\Admin\AppData\Local\Temp\2E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E9.tmp"
        6⤵
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\337.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\337.tmp"
        7⤵
        
        PID:1328
        
        C:\Users\Admin\AppData\Local\Temp\1EAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1EAE.tmp"
        7⤵
        
        PID:1328
        
        C:\Users\Admin\AppData\Local\Temp\1EFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1EFD.tmp"
        8⤵
        
        PID:4968
- - C:\Users\Admin\AppData\Local\Temp\1316.tmp
    "C:\Users\Admin\AppData\Local\Temp\1316.tmp"
    3⤵
    PID:792
  - - C:\Users\Admin\AppData\Local\Temp\1364.tmp
      "C:\Users\Admin\AppData\Local\Temp\1364.tmp"
      4⤵
      PID:4116
    - - C:\Users\Admin\AppData\Local\Temp\13B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13B2.tmp"
        5⤵
        
        PID:872
    - - C:\Users\Admin\AppData\Local\Temp\657B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\657B.tmp"
        5⤵
        
        PID:4152
      - C:\Users\Admin\AppData\Local\Temp\65CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65CA.tmp"
        6⤵
        
        PID:2096

C:\Users\Admin\AppData\Local\Temp\6BCA.tmp
"C:\Users\Admin\AppData\Local\Temp\6BCA.tmp"
1⤵
PID:4724
- C:\Users\Admin\AppData\Local\Temp\6C18.tmp
  "C:\Users\Admin\AppData\Local\Temp\6C18.tmp"
  2⤵
  PID:2312
- C:\Users\Admin\AppData\Local\Temp\C11D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C11D.tmp"
  2⤵
  PID:2236
- - C:\Users\Admin\AppData\Local\Temp\C16B.tmp
    "C:\Users\Admin\AppData\Local\Temp\C16B.tmp"
    3⤵
    PID:3580
  - - C:\Users\Admin\AppData\Local\Temp\D85E.tmp
      "C:\Users\Admin\AppData\Local\Temp\D85E.tmp"
      4⤵
      PID:4216
    - - C:\Users\Admin\AppData\Local\Temp\D8AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8AD.tmp"
        5⤵
        
        PID:736
      - C:\Users\Admin\AppData\Local\Temp\D8FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8FB.tmp"
        6⤵
        
        PID:3756
    - - C:\Users\Admin\AppData\Local\Temp\14EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14EA.tmp"
        5⤵
        
        PID:3488
      - C:\Users\Admin\AppData\Local\Temp\1539.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1539.tmp"
        6⤵
        
        PID:376
        
        C:\Users\Admin\AppData\Local\Temp\1587.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1587.tmp"
        7⤵
        
        PID:3156
        
        C:\Users\Admin\AppData\Local\Temp\4774.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4774.tmp"
        7⤵
        
        PID:388
        
        C:\Users\Admin\AppData\Local\Temp\47C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\47C2.tmp"
        8⤵
        
        PID:1816

C:\Users\Admin\AppData\Local\Temp\6CB4.tmp
"C:\Users\Admin\AppData\Local\Temp\6CB4.tmp"
1⤵
PID:3528
- C:\Users\Admin\AppData\Local\Temp\6D02.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D02.tmp"
  2⤵
  PID:728
- C:\Users\Admin\AppData\Local\Temp\89F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\89F0.tmp"
  2⤵
  PID:1284
- - C:\Users\Admin\AppData\Local\Temp\8A3E.tmp
    "C:\Users\Admin\AppData\Local\Temp\8A3E.tmp"
    3⤵
    PID:2320
  - - C:\Users\Admin\AppData\Local\Temp\AD38.tmp
      "C:\Users\Admin\AppData\Local\Temp\AD38.tmp"
      4⤵
      PID:4028
    - - C:\Users\Admin\AppData\Local\Temp\AD86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD86.tmp"
        5⤵
        
        PID:2676
      - C:\Users\Admin\AppData\Local\Temp\ADD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADD4.tmp"
        6⤵
        
        PID:1124
    - - C:\Users\Admin\AppData\Local\Temp\B9BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9BB.tmp"
        5⤵
        
        PID:388
      - C:\Users\Admin\AppData\Local\Temp\BA09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA09.tmp"
        6⤵
        
        PID:540

C:\Users\Admin\AppData\Local\Temp\6D9E.tmp
"C:\Users\Admin\AppData\Local\Temp\6D9E.tmp"
1⤵
PID:4028
- C:\Users\Admin\AppData\Local\Temp\6DEC.tmp
  "C:\Users\Admin\AppData\Local\Temp\6DEC.tmp"
  2⤵
  PID:2268
- - C:\Users\Admin\AppData\Local\Temp\6E3B.tmp
    "C:\Users\Admin\AppData\Local\Temp\6E3B.tmp"
    3⤵
    PID:1108

C:\Users\Admin\AppData\Local\Temp\6ED7.tmp
"C:\Users\Admin\AppData\Local\Temp\6ED7.tmp"
1⤵
PID:1300
- C:\Users\Admin\AppData\Local\Temp\6F25.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F25.tmp"
  2⤵
  PID:1136
- - C:\Users\Admin\AppData\Local\Temp\6F73.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F73.tmp"
    3⤵
    PID:1460
  - - C:\Users\Admin\AppData\Local\Temp\6FC1.tmp
      "C:\Users\Admin\AppData\Local\Temp\6FC1.tmp"
      4⤵
      PID:3316
    - - C:\Users\Admin\AppData\Local\Temp\701F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\701F.tmp"
        5⤵
        
        PID:3704
      - C:\Users\Admin\AppData\Local\Temp\7ADD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7ADD.tmp"
        6⤵
        
        PID:4456
        
        C:\Users\Admin\AppData\Local\Temp\7B2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B2B.tmp"
        7⤵
        
        PID:4172
        
        C:\Users\Admin\AppData\Local\Temp\A623.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A623.tmp"
        8⤵
        
        PID:1412
        
        C:\Users\Admin\AppData\Local\Temp\A671.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A671.tmp"
        9⤵
        
        PID:860
        
        C:\Users\Admin\AppData\Local\Temp\A6BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6BF.tmp"
        10⤵
        
        PID:1308
        
        C:\Users\Admin\AppData\Local\Temp\A71D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A71D.tmp"
        11⤵
        
        PID:3920
        
        C:\Users\Admin\AppData\Local\Temp\B2B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2B6.tmp"
        9⤵
        
        PID:860
        
        C:\Users\Admin\AppData\Local\Temp\B304.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B304.tmp"
        10⤵
        
        PID:1308
        
        C:\Users\Admin\AppData\Local\Temp\B352.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B352.tmp"
        11⤵
        
        PID:752
        
        C:\Users\Admin\AppData\Local\Temp\CB2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB2F.tmp"
        12⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\CB7E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB7E.tmp"
        13⤵
        
        PID:5012
        
        C:\Users\Admin\AppData\Local\Temp\162.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\162.tmp"
        14⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\1B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B1.tmp"
        15⤵
        
        PID:1144
        
        C:\Users\Admin\AppData\Local\Temp\1FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FF.tmp"
        16⤵
        
        PID:3324
        
        C:\Users\Admin\AppData\Local\Temp\B07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B07.tmp"
        17⤵
        
        PID:1016
        
        C:\Users\Admin\AppData\Local\Temp\B65.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B65.tmp"
        18⤵
        
        PID:3240
        
        C:\Users\Admin\AppData\Local\Temp\BB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB3.tmp"
        19⤵
        
        PID:4020
        
        C:\Users\Admin\AppData\Local\Temp\31C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31C9.tmp"
        20⤵
        
        PID:2332
        
        C:\Users\Admin\AppData\Local\Temp\3217.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3217.tmp"
        21⤵
        
        PID:4824
        
        C:\Users\Admin\AppData\Local\Temp\2834.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2834.tmp"
        18⤵
        
        PID:2108
        
        C:\Users\Admin\AppData\Local\Temp\2882.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2882.tmp"
        19⤵
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\28D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\28D0.tmp"
        20⤵
        
        PID:2112
        
        C:\Users\Admin\AppData\Local\Temp\3DB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3DB0.tmp"
        20⤵
        
        PID:2112
        
        C:\Users\Admin\AppData\Local\Temp\3DFE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3DFE.tmp"
        21⤵
        
        PID:4684
        
        C:\Users\Admin\AppData\Local\Temp\3E4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E4C.tmp"
        22⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\57B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57B0.tmp"
        12⤵
        
        PID:4972
        
        C:\Users\Admin\AppData\Local\Temp\57FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57FE.tmp"
        13⤵
        
        PID:4164
        
        C:\Users\Admin\AppData\Local\Temp\584C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\584C.tmp"
        14⤵
        
        PID:4580
        
        C:\Users\Admin\AppData\Local\Temp\7B74.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B74.tmp"
        15⤵
        
        PID:3196
        
        C:\Users\Admin\AppData\Local\Temp\7BC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BC3.tmp"
        16⤵
        
        PID:2436
        
        C:\Users\Admin\AppData\Local\Temp\7C11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C11.tmp"
        17⤵
        
        PID:1120
        
        C:\Users\Admin\AppData\Local\Temp\7C5F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C5F.tmp"
        18⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\7CBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CBD.tmp"
        19⤵
        
        PID:4444
        
        C:\Users\Admin\AppData\Local\Temp\A64D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A64D.tmp"
        20⤵
        
        PID:4044
        
        C:\Users\Admin\AppData\Local\Temp\A69B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A69B.tmp"
        21⤵
        
        PID:4568
        
        C:\Users\Admin\AppData\Local\Temp\A6E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6E9.tmp"
        22⤵
        
        PID:1276
        
        C:\Users\Admin\AppData\Local\Temp\8865.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8865.tmp"
        16⤵
        
        PID:3928
        
        C:\Users\Admin\AppData\Local\Temp\88B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88B3.tmp"
        17⤵
        
        PID:4216
        
        C:\Users\Admin\AppData\Local\Temp\8911.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8911.tmp"
        18⤵
        
        PID:2576
        
        C:\Users\Admin\AppData\Local\Temp\895F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\895F.tmp"
        19⤵
        
        PID:3780
        
        C:\Users\Admin\AppData\Local\Temp\89AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89AD.tmp"
        20⤵
        
        PID:4284
        
        C:\Users\Admin\AppData\Local\Temp\9527.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9527.tmp"
        16⤵
        
        PID:4700
        
        C:\Users\Admin\AppData\Local\Temp\9575.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9575.tmp"
        17⤵
        
        PID:1156
        
        C:\Users\Admin\AppData\Local\Temp\95C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95C3.tmp"
        18⤵
        
        PID:3240
        
        C:\Users\Admin\AppData\Local\Temp\B34D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B34D.tmp"
        19⤵
        
        PID:404
        
        C:\Users\Admin\AppData\Local\Temp\B39B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B39B.tmp"
        20⤵
        
        PID:2620
        
        C:\Users\Admin\AppData\Local\Temp\CA45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA45.tmp"
        9⤵
        
        PID:860
        
        C:\Users\Admin\AppData\Local\Temp\CA93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA93.tmp"
        10⤵
        
        PID:3144
      - C:\Users\Admin\AppData\Local\Temp\99B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99B0.tmp"
        6⤵
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\99FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99FE.tmp"
        7⤵
        
        PID:1428
  - - C:\Users\Admin\AppData\Local\Temp\DCA4.tmp
      "C:\Users\Admin\AppData\Local\Temp\DCA4.tmp"
      4⤵
      PID:844
    - - C:\Users\Admin\AppData\Local\Temp\DCF2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCF2.tmp"
        5⤵
        
        PID:1912
      - C:\Users\Admin\AppData\Local\Temp\F2FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2FB.tmp"
        6⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\F349.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F349.tmp"
        7⤵
        
        PID:220
        
        C:\Users\Admin\AppData\Local\Temp\197E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\197E.tmp"
        8⤵
        
        PID:2480
        
        C:\Users\Admin\AppData\Local\Temp\19CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\19CC.tmp"
        9⤵
        
        PID:4700
        
        C:\Users\Admin\AppData\Local\Temp\1A1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A1B.tmp"
        10⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\2268.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2268.tmp"
        7⤵
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\22B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22B6.tmp"
        8⤵
        
        PID:3876
        
        C:\Users\Admin\AppData\Local\Temp\2304.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2304.tmp"
        9⤵
        
        PID:216
        
        C:\Users\Admin\AppData\Local\Temp\36AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36AB.tmp"
        7⤵
        
        PID:848
        
        C:\Users\Admin\AppData\Local\Temp\36F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36F9.tmp"
        8⤵
        
        PID:2268
        
        C:\Users\Admin\AppData\Local\Temp\3747.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3747.tmp"
        9⤵
        
        PID:216
        
        C:\Users\Admin\AppData\Local\Temp\3795.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3795.tmp"
        10⤵
        
        PID:912
        
        C:\Users\Admin\AppData\Local\Temp\37E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37E4.tmp"
        11⤵
        
        PID:3968
- C:\Users\Admin\AppData\Local\Temp\7995.tmp
  "C:\Users\Admin\AppData\Local\Temp\7995.tmp"
  2⤵
  PID:1136
- - C:\Users\Admin\AppData\Local\Temp\79E3.tmp
    "C:\Users\Admin\AppData\Local\Temp\79E3.tmp"
    3⤵
    PID:3952
  - - C:\Users\Admin\AppData\Local\Temp\7A31.tmp
      "C:\Users\Admin\AppData\Local\Temp\7A31.tmp"
      4⤵
      PID:3316
    - - C:\Users\Admin\AppData\Local\Temp\B0E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0E1.tmp"
        5⤵
        
        PID:3952
      - C:\Users\Admin\AppData\Local\Temp\B12F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B12F.tmp"
        6⤵
        
        PID:4440
        
        C:\Users\Admin\AppData\Local\Temp\BD26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD26.tmp"
        7⤵
        
        PID:1384

C:\Users\Admin\AppData\Local\Temp\70CB.tmp
"C:\Users\Admin\AppData\Local\Temp\70CB.tmp"
1⤵
PID:920
- C:\Users\Admin\AppData\Local\Temp\7119.tmp
  "C:\Users\Admin\AppData\Local\Temp\7119.tmp"
  2⤵
  PID:3796
- - C:\Users\Admin\AppData\Local\Temp\7167.tmp
    "C:\Users\Admin\AppData\Local\Temp\7167.tmp"
    3⤵
    PID:2228

C:\Users\Admin\AppData\Local\Temp\7203.tmp
"C:\Users\Admin\AppData\Local\Temp\7203.tmp"
1⤵
PID:2372
- C:\Users\Admin\AppData\Local\Temp\7251.tmp
  "C:\Users\Admin\AppData\Local\Temp\7251.tmp"
  2⤵
  PID:5012
- - C:\Users\Admin\AppData\Local\Temp\72A0.tmp
    "C:\Users\Admin\AppData\Local\Temp\72A0.tmp"
    3⤵
    PID:2616

C:\Users\Admin\AppData\Local\Temp\733C.tmp
"C:\Users\Admin\AppData\Local\Temp\733C.tmp"
1⤵
PID:3180
- C:\Users\Admin\AppData\Local\Temp\738A.tmp
  "C:\Users\Admin\AppData\Local\Temp\738A.tmp"
  2⤵
  PID:1176
- - C:\Users\Admin\AppData\Local\Temp\73D8.tmp
    "C:\Users\Admin\AppData\Local\Temp\73D8.tmp"
    3⤵
    PID:3372
  - - C:\Users\Admin\AppData\Local\Temp\7445.tmp
      "C:\Users\Admin\AppData\Local\Temp\7445.tmp"
      4⤵
      PID:1704
    - - C:\Users\Admin\AppData\Local\Temp\7494.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7494.tmp"
        5⤵
        
        PID:4564
  - - C:\Users\Admin\AppData\Local\Temp\90C6.tmp
      "C:\Users\Admin\AppData\Local\Temp\90C6.tmp"
      4⤵
      PID:1176
    - - C:\Users\Admin\AppData\Local\Temp\9114.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9114.tmp"
        5⤵
        
        PID:2360
      - C:\Users\Admin\AppData\Local\Temp\9163.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9163.tmp"
        6⤵
        
        PID:872
    - - C:\Users\Admin\AppData\Local\Temp\EC44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC44.tmp"
        5⤵
        
        PID:5084
  - - C:\Users\Admin\AppData\Local\Temp\A8F2.tmp
      "C:\Users\Admin\AppData\Local\Temp\A8F2.tmp"
      4⤵
      PID:3256
    - - C:\Users\Admin\AppData\Local\Temp\A940.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A940.tmp"
        5⤵
        
        PID:2236
      - C:\Users\Admin\AppData\Local\Temp\A98E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A98E.tmp"
        6⤵
        
        PID:872
      - C:\Users\Admin\AppData\Local\Temp\B5C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5C3.tmp"
        6⤵
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\B611.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B611.tmp"
        7⤵
        
        PID:3532

C:\Users\Admin\AppData\Local\Temp\7530.tmp
"C:\Users\Admin\AppData\Local\Temp\7530.tmp"
1⤵
PID:384
- C:\Users\Admin\AppData\Local\Temp\757E.tmp
  "C:\Users\Admin\AppData\Local\Temp\757E.tmp"
  2⤵
  PID:2884
- - C:\Users\Admin\AppData\Local\Temp\75CC.tmp
    "C:\Users\Admin\AppData\Local\Temp\75CC.tmp"
    3⤵
    PID:2576
- - C:\Users\Admin\AppData\Local\Temp\92E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\92E9.tmp"
    3⤵
    PID:1328
  - - C:\Users\Admin\AppData\Local\Temp\9337.tmp
      "C:\Users\Admin\AppData\Local\Temp\9337.tmp"
      4⤵
      PID:2212
    - - C:\Users\Admin\AppData\Local\Temp\9385.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9385.tmp"
        5⤵
        
        PID:3156
      - C:\Users\Admin\AppData\Local\Temp\93D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93D4.tmp"
        6⤵
        
        PID:1476

C:\Users\Admin\AppData\Local\Temp\7668.tmp
"C:\Users\Admin\AppData\Local\Temp\7668.tmp"
1⤵
PID:4672
- C:\Users\Admin\AppData\Local\Temp\76B6.tmp
  "C:\Users\Admin\AppData\Local\Temp\76B6.tmp"
  2⤵
  PID:1172
- - C:\Users\Admin\AppData\Local\Temp\7705.tmp
    "C:\Users\Admin\AppData\Local\Temp\7705.tmp"
    3⤵
    PID:4120
  - - C:\Users\Admin\AppData\Local\Temp\7753.tmp
      "C:\Users\Admin\AppData\Local\Temp\7753.tmp"
      4⤵
      PID:3636
    - - C:\Users\Admin\AppData\Local\Temp\77B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77B0.tmp"
        5⤵
        
        PID:4384
      - C:\Users\Admin\AppData\Local\Temp\8155.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8155.tmp"
        6⤵
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\81A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\81A3.tmp"
        7⤵
        
        PID:2268
        
        C:\Users\Admin\AppData\Local\Temp\81F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\81F1.tmp"
        8⤵
        
        PID:1116
        
        C:\Users\Admin\AppData\Local\Temp\9654.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9654.tmp"
        7⤵
        
        PID:388
        
        C:\Users\Admin\AppData\Local\Temp\96A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96A2.tmp"
        8⤵
        
        PID:4460
        
        C:\Users\Admin\AppData\Local\Temp\96F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96F0.tmp"
        9⤵
        
        PID:2268
        
        C:\Users\Admin\AppData\Local\Temp\BAA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAA5.tmp"
        9⤵
        
        PID:740
        
        C:\Users\Admin\AppData\Local\Temp\BAF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAF3.tmp"
        10⤵
        
        PID:412
        
        C:\Users\Admin\AppData\Local\Temp\BB41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB41.tmp"
        11⤵
        
        PID:4280
        
        C:\Users\Admin\AppData\Local\Temp\BB8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB8F.tmp"
        12⤵
        
        PID:2136
        
        C:\Users\Admin\AppData\Local\Temp\4021.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4021.tmp"
        12⤵
        
        PID:4520
        
        C:\Users\Admin\AppData\Local\Temp\406F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\406F.tmp"
        13⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\AC87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC87.tmp"
        13⤵
        
        PID:4592
        
        C:\Users\Admin\AppData\Local\Temp\ACD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACD5.tmp"
        14⤵
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\AD23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD23.tmp"
        15⤵
        
        PID:4440
        
        C:\Users\Admin\AppData\Local\Temp\BC75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC75.tmp"
        15⤵
        
        PID:4440
        
        C:\Users\Admin\AppData\Local\Temp\BCC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCC3.tmp"
        16⤵
        
        PID:4048
        
        C:\Users\Admin\AppData\Local\Temp\BD11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD11.tmp"
        17⤵
        
        PID:3708

C:\Users\Admin\AppData\Local\Temp\785C.tmp
"C:\Users\Admin\AppData\Local\Temp\785C.tmp"
1⤵
PID:2268
- C:\Users\Admin\AppData\Local\Temp\78AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\78AA.tmp"
  2⤵
  PID:1108
- - C:\Users\Admin\AppData\Local\Temp\78F9.tmp
    "C:\Users\Admin\AppData\Local\Temp\78F9.tmp"
    3⤵
    PID:2612

C:\Users\Admin\AppData\Local\Temp\7D4E.tmp
"C:\Users\Admin\AppData\Local\Temp\7D4E.tmp"
1⤵
PID:3180
- C:\Users\Admin\AppData\Local\Temp\7D9C.tmp
  "C:\Users\Admin\AppData\Local\Temp\7D9C.tmp"
  2⤵
  PID:1148

C:\Users\Admin\AppData\Local\Temp\7E38.tmp
"C:\Users\Admin\AppData\Local\Temp\7E38.tmp"
1⤵
PID:3532
- C:\Users\Admin\AppData\Local\Temp\7E86.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E86.tmp"
  2⤵
  PID:2756
- - C:\Users\Admin\AppData\Local\Temp\886A.tmp
    "C:\Users\Admin\AppData\Local\Temp\886A.tmp"
    3⤵
    PID:2004
  - - C:\Users\Admin\AppData\Local\Temp\88B8.tmp
      "C:\Users\Admin\AppData\Local\Temp\88B8.tmp"
      4⤵
      PID:3064
- C:\Users\Admin\AppData\Local\Temp\AA2A.tmp
  "C:\Users\Admin\AppData\Local\Temp\AA2A.tmp"
  2⤵
  PID:736
- - C:\Users\Admin\AppData\Local\Temp\AA78.tmp
    "C:\Users\Admin\AppData\Local\Temp\AA78.tmp"
    3⤵
    PID:3756
- - C:\Users\Admin\AppData\Local\Temp\B6AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\B6AD.tmp"
    3⤵
    PID:3756
  - - C:\Users\Admin\AppData\Local\Temp\B6FC.tmp
      "C:\Users\Admin\AppData\Local\Temp\B6FC.tmp"
      4⤵
      PID:2792
    - - C:\Users\Admin\AppData\Local\Temp\B74A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B74A.tmp"
        5⤵
        
        PID:3620
    - - C:\Users\Admin\AppData\Local\Temp\CED9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CED9.tmp"
        5⤵
        
        PID:4020
      - C:\Users\Admin\AppData\Local\Temp\CF27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF27.tmp"
        6⤵
        
        PID:376
      - C:\Users\Admin\AppData\Local\Temp\E4F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4F1.tmp"
        6⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\E53F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E53F.tmp"
        7⤵
        
        PID:3156
    - - C:\Users\Admin\AppData\Local\Temp\D997.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D997.tmp"
        5⤵
        
        PID:3156
      - C:\Users\Admin\AppData\Local\Temp\D9E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9E5.tmp"
        6⤵
        
        PID:376
- - C:\Users\Admin\AppData\Local\Temp\CE3D.tmp
    "C:\Users\Admin\AppData\Local\Temp\CE3D.tmp"
    3⤵
    PID:3756

C:\Users\Admin\AppData\Local\Temp\7F23.tmp
"C:\Users\Admin\AppData\Local\Temp\7F23.tmp"
1⤵
PID:3064
- C:\Users\Admin\AppData\Local\Temp\7F71.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F71.tmp"
  2⤵
  PID:2212

C:\Users\Admin\AppData\Local\Temp\800D.tmp
"C:\Users\Admin\AppData\Local\Temp\800D.tmp"
1⤵
PID:1596
- C:\Users\Admin\AppData\Local\Temp\806B.tmp
  "C:\Users\Admin\AppData\Local\Temp\806B.tmp"
  2⤵
  PID:624
- - C:\Users\Admin\AppData\Local\Temp\80B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\80B9.tmp"
    3⤵
    PID:3636

C:\Users\Admin\AppData\Local\Temp\828E.tmp
"C:\Users\Admin\AppData\Local\Temp\828E.tmp"
1⤵
PID:4960
- C:\Users\Admin\AppData\Local\Temp\82DC.tmp
  "C:\Users\Admin\AppData\Local\Temp\82DC.tmp"
  2⤵
  PID:4280
- - C:\Users\Admin\AppData\Local\Temp\832A.tmp
    "C:\Users\Admin\AppData\Local\Temp\832A.tmp"
    3⤵
    PID:4932

C:\Users\Admin\AppData\Local\Temp\83C6.tmp
"C:\Users\Admin\AppData\Local\Temp\83C6.tmp"
1⤵
PID:5052
- C:\Users\Admin\AppData\Local\Temp\8414.tmp
  "C:\Users\Admin\AppData\Local\Temp\8414.tmp"
  2⤵
  PID:1428

C:\Users\Admin\AppData\Local\Temp\84B1.tmp
"C:\Users\Admin\AppData\Local\Temp\84B1.tmp"
1⤵
PID:1308
- C:\Users\Admin\AppData\Local\Temp\84FF.tmp
  "C:\Users\Admin\AppData\Local\Temp\84FF.tmp"
  2⤵
  PID:2000
- - C:\Users\Admin\AppData\Local\Temp\9B84.tmp
    "C:\Users\Admin\AppData\Local\Temp\9B84.tmp"
    3⤵
    PID:1600
  - - C:\Users\Admin\AppData\Local\Temp\9BD2.tmp
      "C:\Users\Admin\AppData\Local\Temp\9BD2.tmp"
      4⤵
      PID:1848
    - - C:\Users\Admin\AppData\Local\Temp\9C30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C30.tmp"
        5⤵
        
        PID:1552
      - C:\Users\Admin\AppData\Local\Temp\9C7E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C7E.tmp"
        6⤵
        
        PID:2616
      - C:\Users\Admin\AppData\Local\Temp\BFE5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFE5.tmp"
        6⤵
        
        PID:2616
        
        C:\Users\Admin\AppData\Local\Temp\C033.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C033.tmp"
        7⤵
        
        PID:4364
        
        C:\Users\Admin\AppData\Local\Temp\C081.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C081.tmp"
        8⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\CD04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD04.tmp"
        8⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\CD52.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD52.tmp"
        9⤵
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\CDA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CDA0.tmp"
        10⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\EE77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE77.tmp"
        10⤵
        
        PID:3580
        
        C:\Users\Admin\AppData\Local\Temp\EEC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EEC5.tmp"
        11⤵
        
        PID:428
        
        C:\Users\Admin\AppData\Local\Temp\3EE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3EE8.tmp"
        11⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Local\Temp\3F37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F37.tmp"
        12⤵
        
        PID:2424
        
        C:\Users\Admin\AppData\Local\Temp\3F85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F85.tmp"
        13⤵
        
        PID:4384
        
        C:\Users\Admin\AppData\Local\Temp\3FD3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FD3.tmp"
        14⤵
        
        PID:4280
        
        C:\Users\Admin\AppData\Local\Temp\1400.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1400.tmp"
        10⤵
        
        PID:4024
        
        C:\Users\Admin\AppData\Local\Temp\144E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\144E.tmp"
        11⤵
        
        PID:2576
        
        C:\Users\Admin\AppData\Local\Temp\274A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\274A.tmp"
        8⤵
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\2798.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2798.tmp"
        9⤵
        
        PID:2332
        
        C:\Users\Admin\AppData\Local\Temp\27E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\27E6.tmp"
        10⤵
        
        PID:1016

C:\Users\Admin\AppData\Local\Temp\859B.tmp
"C:\Users\Admin\AppData\Local\Temp\859B.tmp"
1⤵
PID:2760
- C:\Users\Admin\AppData\Local\Temp\85E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\85E9.tmp"
  2⤵
  PID:1484
- - C:\Users\Admin\AppData\Local\Temp\8637.tmp
    "C:\Users\Admin\AppData\Local\Temp\8637.tmp"
    3⤵
    PID:4628
  - - C:\Users\Admin\AppData\Local\Temp\8695.tmp
      "C:\Users\Admin\AppData\Local\Temp\8695.tmp"
      4⤵
      PID:2360
    - - C:\Users\Admin\AppData\Local\Temp\86E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86E3.tmp"
        5⤵
        
        PID:3180
- C:\Users\Admin\AppData\Local\Temp\6FFB.tmp
  "C:\Users\Admin\AppData\Local\Temp\6FFB.tmp"
  2⤵
  PID:3324
- - C:\Users\Admin\AppData\Local\Temp\7049.tmp
    "C:\Users\Admin\AppData\Local\Temp\7049.tmp"
    3⤵
    PID:552

C:\Users\Admin\AppData\Local\Temp\8954.tmp
"C:\Users\Admin\AppData\Local\Temp\8954.tmp"
1⤵
PID:4020

C:\Users\Admin\AppData\Local\Temp\8C71.tmp
"C:\Users\Admin\AppData\Local\Temp\8C71.tmp"
1⤵
PID:4960
- C:\Users\Admin\AppData\Local\Temp\8CBF.tmp
  "C:\Users\Admin\AppData\Local\Temp\8CBF.tmp"
  2⤵
  PID:4440
- - C:\Users\Admin\AppData\Local\Temp\8D1D.tmp
    "C:\Users\Admin\AppData\Local\Temp\8D1D.tmp"
    3⤵
    PID:3300
  - - C:\Users\Admin\AppData\Local\Temp\8D6B.tmp
      "C:\Users\Admin\AppData\Local\Temp\8D6B.tmp"
      4⤵
      PID:2288
  - - C:\Users\Admin\AppData\Local\Temp\FDA9.tmp
      "C:\Users\Admin\AppData\Local\Temp\FDA9.tmp"
      4⤵
      PID:216
    - - C:\Users\Admin\AppData\Local\Temp\FDF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDF7.tmp"
        5⤵
        
        PID:4960
      - C:\Users\Admin\AppData\Local\Temp\FE46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE46.tmp"
        6⤵
        
        PID:4836
      - C:\Users\Admin\AppData\Local\Temp\10F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10F3.tmp"
        6⤵
        
        PID:4412
        
        C:\Users\Admin\AppData\Local\Temp\1141.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1141.tmp"
        7⤵
        
        PID:3704
        
        C:\Users\Admin\AppData\Local\Temp\118F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\118F.tmp"
        8⤵
        
        PID:1412
        
        C:\Users\Admin\AppData\Local\Temp\1AB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1AB7.tmp"
        7⤵
        
        PID:2236
        
        C:\Users\Admin\AppData\Local\Temp\1B05.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B05.tmp"
        8⤵
        
        PID:2544

C:\Users\Admin\AppData\Local\Temp\8E07.tmp
"C:\Users\Admin\AppData\Local\Temp\8E07.tmp"
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\8E55.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E55.tmp"
  2⤵
  PID:860
- - C:\Users\Admin\AppData\Local\Temp\8EA3.tmp
    "C:\Users\Admin\AppData\Local\Temp\8EA3.tmp"
    3⤵
    PID:912

C:\Users\Admin\AppData\Local\Temp\8F40.tmp
"C:\Users\Admin\AppData\Local\Temp\8F40.tmp"
1⤵
PID:1376
- C:\Users\Admin\AppData\Local\Temp\8F8E.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F8E.tmp"
  2⤵
  PID:4800
- - C:\Users\Admin\AppData\Local\Temp\C5CC.tmp
    "C:\Users\Admin\AppData\Local\Temp\C5CC.tmp"
    3⤵
    PID:1512
  - - C:\Users\Admin\AppData\Local\Temp\C61A.tmp
      "C:\Users\Admin\AppData\Local\Temp\C61A.tmp"
      4⤵
      PID:4068
- C:\Users\Admin\AppData\Local\Temp\F5BA.tmp
  "C:\Users\Admin\AppData\Local\Temp\F5BA.tmp"
  2⤵
  PID:2288
- - C:\Users\Admin\AppData\Local\Temp\F608.tmp
    "C:\Users\Admin\AppData\Local\Temp\F608.tmp"
    3⤵
    PID:1308
  - - C:\Users\Admin\AppData\Local\Temp\F656.tmp
      "C:\Users\Admin\AppData\Local\Temp\F656.tmp"
      4⤵
      PID:860

C:\Users\Admin\AppData\Local\Temp\902A.tmp
"C:\Users\Admin\AppData\Local\Temp\902A.tmp"
1⤵
PID:5012

C:\Users\Admin\AppData\Local\Temp\947F.tmp
"C:\Users\Admin\AppData\Local\Temp\947F.tmp"
1⤵
PID:4048
- C:\Users\Admin\AppData\Local\Temp\94CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\94CE.tmp"
  2⤵
  PID:1284
- C:\Users\Admin\AppData\Local\Temp\B8D0.tmp
  "C:\Users\Admin\AppData\Local\Temp\B8D0.tmp"
  2⤵
  PID:1284
- - C:\Users\Admin\AppData\Local\Temp\B91E.tmp
    "C:\Users\Admin\AppData\Local\Temp\B91E.tmp"
    3⤵
    PID:2320
- C:\Users\Admin\AppData\Local\Temp\FA00.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA00.tmp"
  2⤵
  PID:2112
- - C:\Users\Admin\AppData\Local\Temp\FA4E.tmp
    "C:\Users\Admin\AppData\Local\Temp\FA4E.tmp"
    3⤵
    PID:3156
  - - C:\Users\Admin\AppData\Local\Temp\FA9C.tmp
      "C:\Users\Admin\AppData\Local\Temp\FA9C.tmp"
      4⤵
      PID:960
    - - C:\Users\Admin\AppData\Local\Temp\FAEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAEA.tmp"
        5⤵
        
        PID:372

C:\Users\Admin\AppData\Local\Temp\956A.tmp
"C:\Users\Admin\AppData\Local\Temp\956A.tmp"
1⤵
PID:1676
- C:\Users\Admin\AppData\Local\Temp\95B8.tmp
  "C:\Users\Admin\AppData\Local\Temp\95B8.tmp"
  2⤵
  PID:4376

C:\Users\Admin\AppData\Local\Temp\978D.tmp
"C:\Users\Admin\AppData\Local\Temp\978D.tmp"
1⤵
PID:1108
- C:\Users\Admin\AppData\Local\Temp\97DB.tmp
  "C:\Users\Admin\AppData\Local\Temp\97DB.tmp"
  2⤵
  PID:212
- - C:\Users\Admin\AppData\Local\Temp\9829.tmp
    "C:\Users\Admin\AppData\Local\Temp\9829.tmp"
    3⤵
    PID:2768

C:\Users\Admin\AppData\Local\Temp\98C5.tmp
"C:\Users\Admin\AppData\Local\Temp\98C5.tmp"
1⤵
PID:3708
- C:\Users\Admin\AppData\Local\Temp\9913.tmp
  "C:\Users\Admin\AppData\Local\Temp\9913.tmp"
  2⤵
  PID:3688

C:\Users\Admin\AppData\Local\Temp\9A9A.tmp
"C:\Users\Admin\AppData\Local\Temp\9A9A.tmp"
1⤵
PID:5072
- C:\Users\Admin\AppData\Local\Temp\9AE8.tmp
  "C:\Users\Admin\AppData\Local\Temp\9AE8.tmp"
  2⤵
  PID:456
- C:\Users\Admin\AppData\Local\Temp\E00F.tmp
  "C:\Users\Admin\AppData\Local\Temp\E00F.tmp"
  2⤵
  PID:4400
- - C:\Users\Admin\AppData\Local\Temp\E05D.tmp
    "C:\Users\Admin\AppData\Local\Temp\E05D.tmp"
    3⤵
    PID:2000
  - - C:\Users\Admin\AppData\Local\Temp\E0AB.tmp
      "C:\Users\Admin\AppData\Local\Temp\E0AB.tmp"
      4⤵
      PID:1600

C:\Users\Admin\AppData\Local\Temp\9D1B.tmp
"C:\Users\Admin\AppData\Local\Temp\9D1B.tmp"
1⤵
PID:1148
- C:\Users\Admin\AppData\Local\Temp\9D69.tmp
  "C:\Users\Admin\AppData\Local\Temp\9D69.tmp"
  2⤵
  PID:4564
- - C:\Users\Admin\AppData\Local\Temp\9DC6.tmp
    "C:\Users\Admin\AppData\Local\Temp\9DC6.tmp"
    3⤵
    PID:632
  - - C:\Users\Admin\AppData\Local\Temp\9E15.tmp
      "C:\Users\Admin\AppData\Local\Temp\9E15.tmp"
      4⤵
      PID:3652
  - - C:\Users\Admin\AppData\Local\Temp\F8C7.tmp
      "C:\Users\Admin\AppData\Local\Temp\F8C7.tmp"
      4⤵
      PID:2236
    - - C:\Users\Admin\AppData\Local\Temp\F915.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F915.tmp"
        5⤵
        
        PID:4728
      - C:\Users\Admin\AppData\Local\Temp\F964.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F964.tmp"
        6⤵
        
        PID:4296

C:\Users\Admin\AppData\Local\Temp\9EC0.tmp
"C:\Users\Admin\AppData\Local\Temp\9EC0.tmp"
1⤵
PID:3620
- C:\Users\Admin\AppData\Local\Temp\9F0F.tmp
  "C:\Users\Admin\AppData\Local\Temp\9F0F.tmp"
  2⤵
  PID:228

C:\Users\Admin\AppData\Local\Temp\9FAB.tmp
"C:\Users\Admin\AppData\Local\Temp\9FAB.tmp"
1⤵
PID:2256
- C:\Users\Admin\AppData\Local\Temp\9FF9.tmp
  "C:\Users\Admin\AppData\Local\Temp\9FF9.tmp"
  2⤵
  PID:1596
- - C:\Users\Admin\AppData\Local\Temp\A047.tmp
    "C:\Users\Admin\AppData\Local\Temp\A047.tmp"
    3⤵
    PID:624
- C:\Users\Admin\AppData\Local\Temp\AC4D.tmp
  "C:\Users\Admin\AppData\Local\Temp\AC4D.tmp"
  2⤵
  PID:1596
- - C:\Users\Admin\AppData\Local\Temp\AC9B.tmp
    "C:\Users\Admin\AppData\Local\Temp\AC9B.tmp"
    3⤵
    PID:624

C:\Users\Admin\AppData\Local\Temp\A0E3.tmp
"C:\Users\Admin\AppData\Local\Temp\A0E3.tmp"
1⤵
PID:4028
- C:\Users\Admin\AppData\Local\Temp\A131.tmp
  "C:\Users\Admin\AppData\Local\Temp\A131.tmp"
  2⤵
  PID:512

C:\Users\Admin\AppData\Local\Temp\A1CE.tmp
"C:\Users\Admin\AppData\Local\Temp\A1CE.tmp"
1⤵
PID:5104
- C:\Users\Admin\AppData\Local\Temp\A21C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A21C.tmp"
  2⤵
  PID:2108
- C:\Users\Admin\AppData\Local\Temp\AE70.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE70.tmp"
  2⤵
  PID:4444
- - C:\Users\Admin\AppData\Local\Temp\AEBE.tmp
    "C:\Users\Admin\AppData\Local\Temp\AEBE.tmp"
    3⤵
    PID:3808
  - - C:\Users\Admin\AppData\Local\Temp\AF0C.tmp
      "C:\Users\Admin\AppData\Local\Temp\AF0C.tmp"
      4⤵
      PID:2612

C:\Users\Admin\AppData\Local\Temp\A2B8.tmp
"C:\Users\Admin\AppData\Local\Temp\A2B8.tmp"
1⤵
PID:1816
- C:\Users\Admin\AppData\Local\Temp\A306.tmp
  "C:\Users\Admin\AppData\Local\Temp\A306.tmp"
  2⤵
  PID:3304
- - C:\Users\Admin\AppData\Local\Temp\AFA9.tmp
    "C:\Users\Admin\AppData\Local\Temp\AFA9.tmp"
    3⤵
    PID:4236
  - - C:\Users\Admin\AppData\Local\Temp\AFF7.tmp
      "C:\Users\Admin\AppData\Local\Temp\AFF7.tmp"
      4⤵
      PID:4784
    - - C:\Users\Admin\AppData\Local\Temp\B045.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B045.tmp"
        5⤵
        
        PID:4896
      - C:\Users\Admin\AppData\Local\Temp\2BED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2BED.tmp"
        6⤵
        
        PID:740
        
        C:\Users\Admin\AppData\Local\Temp\2C3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C3B.tmp"
        7⤵
        
        PID:1376
        
        C:\Users\Admin\AppData\Local\Temp\2C89.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C89.tmp"
        8⤵
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\2CD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CD7.tmp"
        9⤵
        
        PID:2124
        
        C:\Users\Admin\AppData\Local\Temp\2D26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D26.tmp"
        10⤵
        
        PID:220
        
        C:\Users\Admin\AppData\Local\Temp\92B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\92B6.tmp"
        10⤵
        
        PID:3560
        
        C:\Users\Admin\AppData\Local\Temp\9304.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9304.tmp"
        11⤵
        
        PID:1816
        
        C:\Users\Admin\AppData\Local\Temp\A16B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A16B.tmp"
        11⤵
        
        PID:1816
        
        C:\Users\Admin\AppData\Local\Temp\A1B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1B9.tmp"
        12⤵
        
        PID:988
        
        C:\Users\Admin\AppData\Local\Temp\6C90.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C90.tmp"
        9⤵
        
        PID:1404
        
        C:\Users\Admin\AppData\Local\Temp\6CDE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6CDE.tmp"
        10⤵
        
        PID:2768
        
        C:\Users\Admin\AppData\Local\Temp\6D2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D2C.tmp"
        11⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\CBF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBF6.tmp"
        12⤵
        
        PID:4048
        
        C:\Users\Admin\AppData\Local\Temp\CC44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC44.tmp"
        13⤵
        
        PID:2072
        
        C:\Users\Admin\AppData\Local\Temp\558D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\558D.tmp"
        8⤵
        
        PID:2480
        
        C:\Users\Admin\AppData\Local\Temp\55DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55DB.tmp"
        9⤵
        
        PID:3532
        
        C:\Users\Admin\AppData\Local\Temp\6BF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6BF4.tmp"
        7⤵
        
        PID:4592
  - - C:\Users\Admin\AppData\Local\Temp\5FEE.tmp
      "C:\Users\Admin\AppData\Local\Temp\5FEE.tmp"
      4⤵
      PID:2072
    - - C:\Users\Admin\AppData\Local\Temp\603C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\603C.tmp"
        5⤵
        
        PID:3300
    - - C:\Users\Admin\AppData\Local\Temp\AEAA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEAA.tmp"
        5⤵
        
        PID:3052
      - C:\Users\Admin\AppData\Local\Temp\AEF8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEF8.tmp"
        6⤵
        
        PID:1404
        
        C:\Users\Admin\AppData\Local\Temp\AF56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF56.tmp"
        7⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\AFA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFA4.tmp"
        8⤵
        
        PID:2876
- - C:\Users\Admin\AppData\Local\Temp\EB0C.tmp
    "C:\Users\Admin\AppData\Local\Temp\EB0C.tmp"
    3⤵
    PID:2412
  - - C:\Users\Admin\AppData\Local\Temp\EB5A.tmp
      "C:\Users\Admin\AppData\Local\Temp\EB5A.tmp"
      4⤵
      PID:4064
    - - C:\Users\Admin\AppData\Local\Temp\EBA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBA8.tmp"
        5⤵
        
        PID:1848

C:\Users\Admin\AppData\Local\Temp\A3A2.tmp
"C:\Users\Admin\AppData\Local\Temp\A3A2.tmp"
1⤵
PID:4784
- C:\Users\Admin\AppData\Local\Temp\A3F1.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3F1.tmp"
  2⤵
  PID:4896

C:\Users\Admin\AppData\Local\Temp\A48D.tmp
"C:\Users\Admin\AppData\Local\Temp\A48D.tmp"
1⤵
PID:3952
- C:\Users\Admin\AppData\Local\Temp\A4EB.tmp
  "C:\Users\Admin\AppData\Local\Temp\A4EB.tmp"
  2⤵
  PID:4440
- - C:\Users\Admin\AppData\Local\Temp\A539.tmp
    "C:\Users\Admin\AppData\Local\Temp\A539.tmp"
    3⤵
    PID:5052
  - - C:\Users\Admin\AppData\Local\Temp\A587.tmp
      "C:\Users\Admin\AppData\Local\Temp\A587.tmp"
      4⤵
      PID:2288
  - - C:\Users\Admin\AppData\Local\Temp\B1CB.tmp
      "C:\Users\Admin\AppData\Local\Temp\B1CB.tmp"
      4⤵
      PID:2288
    - - C:\Users\Admin\AppData\Local\Temp\B21A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B21A.tmp"
        5⤵
        
        PID:4172
    - - C:\Users\Admin\AppData\Local\Temp\BDC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDC2.tmp"
        5⤵
        
        PID:452
      - C:\Users\Admin\AppData\Local\Temp\BE10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE10.tmp"
        6⤵
        
        PID:3144
        
        C:\Users\Admin\AppData\Local\Temp\BE5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE5E.tmp"
        7⤵
        
        PID:3920

C:\Users\Admin\AppData\Local\Temp\A7B9.tmp
"C:\Users\Admin\AppData\Local\Temp\A7B9.tmp"
1⤵
PID:2936
- C:\Users\Admin\AppData\Local\Temp\A807.tmp
  "C:\Users\Admin\AppData\Local\Temp\A807.tmp"
  2⤵
  PID:1484
- - C:\Users\Admin\AppData\Local\Temp\A856.tmp
    "C:\Users\Admin\AppData\Local\Temp\A856.tmp"
    3⤵
    PID:1016
  - - C:\Users\Admin\AppData\Local\Temp\B4D9.tmp
      "C:\Users\Admin\AppData\Local\Temp\B4D9.tmp"
      4⤵
      PID:3372
    - - C:\Users\Admin\AppData\Local\Temp\B527.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B527.tmp"
        5⤵
        
        PID:3256

C:\Users\Admin\AppData\Local\Temp\AB15.tmp
"C:\Users\Admin\AppData\Local\Temp\AB15.tmp"
1⤵
PID:3620
- C:\Users\Admin\AppData\Local\Temp\AB63.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB63.tmp"
  2⤵
  PID:728
- - C:\Users\Admin\AppData\Local\Temp\ABB1.tmp
    "C:\Users\Admin\AppData\Local\Temp\ABB1.tmp"
    3⤵
    PID:4840
- - C:\Users\Admin\AppData\Local\Temp\B7E6.tmp
    "C:\Users\Admin\AppData\Local\Temp\B7E6.tmp"
    3⤵
    PID:3528
  - - C:\Users\Admin\AppData\Local\Temp\B834.tmp
      "C:\Users\Admin\AppData\Local\Temp\B834.tmp"
      4⤵
      PID:2248

C:\Users\Admin\AppData\Local\Temp\B3EE.tmp
"C:\Users\Admin\AppData\Local\Temp\B3EE.tmp"
1⤵
PID:1748
- C:\Users\Admin\AppData\Local\Temp\B43C.tmp
  "C:\Users\Admin\AppData\Local\Temp\B43C.tmp"
  2⤵
  PID:1484

C:\Users\Admin\AppData\Local\Temp\BC3B.tmp
"C:\Users\Admin\AppData\Local\Temp\BC3B.tmp"
1⤵
PID:4932
- C:\Users\Admin\AppData\Local\Temp\BC89.tmp
  "C:\Users\Admin\AppData\Local\Temp\BC89.tmp"
  2⤵
  PID:3160

C:\Users\Admin\AppData\Local\Temp\BEFA.tmp
"C:\Users\Admin\AppData\Local\Temp\BEFA.tmp"
1⤵
PID:2936
- C:\Users\Admin\AppData\Local\Temp\BF49.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF49.tmp"
  2⤵
  PID:1120
- C:\Users\Admin\AppData\Local\Temp\D63C.tmp
  "C:\Users\Admin\AppData\Local\Temp\D63C.tmp"
  2⤵
  PID:396
- - C:\Users\Admin\AppData\Local\Temp\D68A.tmp
    "C:\Users\Admin\AppData\Local\Temp\D68A.tmp"
    3⤵
    PID:1016
- C:\Users\Admin\AppData\Local\Temp\4244.tmp
  "C:\Users\Admin\AppData\Local\Temp\4244.tmp"
  2⤵
  PID:3704
- - C:\Users\Admin\AppData\Local\Temp\4292.tmp
    "C:\Users\Admin\AppData\Local\Temp\4292.tmp"
    3⤵
    PID:1848

C:\Users\Admin\AppData\Local\Temp\C208.tmp
"C:\Users\Admin\AppData\Local\Temp\C208.tmp"
1⤵
PID:2004
- C:\Users\Admin\AppData\Local\Temp\C256.tmp
  "C:\Users\Admin\AppData\Local\Temp\C256.tmp"
  2⤵
  PID:3064

C:\Users\Admin\AppData\Local\Temp\C2F2.tmp
"C:\Users\Admin\AppData\Local\Temp\C2F2.tmp"
1⤵
PID:3156
- C:\Users\Admin\AppData\Local\Temp\C340.tmp
  "C:\Users\Admin\AppData\Local\Temp\C340.tmp"
  2⤵
  PID:2256
- - C:\Users\Admin\AppData\Local\Temp\C39E.tmp
    "C:\Users\Admin\AppData\Local\Temp\C39E.tmp"
    3⤵
    PID:1596
  - - C:\Users\Admin\AppData\Local\Temp\C3EC.tmp
      "C:\Users\Admin\AppData\Local\Temp\C3EC.tmp"
      4⤵
      PID:2096

C:\Users\Admin\AppData\Local\Temp\C488.tmp
"C:\Users\Admin\AppData\Local\Temp\C488.tmp"
1⤵
PID:1284
- C:\Users\Admin\AppData\Local\Temp\C4D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\C4D6.tmp"
  2⤵
  PID:2320

C:\Users\Admin\AppData\Local\Temp\C573.tmp
"C:\Users\Admin\AppData\Local\Temp\C573.tmp"
1⤵
PID:3104
- C:\Users\Admin\AppData\Local\Temp\C5C1.tmp
  "C:\Users\Admin\AppData\Local\Temp\C5C1.tmp"
  2⤵
  PID:4548
- - C:\Users\Admin\AppData\Local\Temp\FB86.tmp
    "C:\Users\Admin\AppData\Local\Temp\FB86.tmp"
    3⤵
    PID:400
  - - C:\Users\Admin\AppData\Local\Temp\FBD5.tmp
      "C:\Users\Admin\AppData\Local\Temp\FBD5.tmp"
      4⤵
      PID:2248
    - - C:\Users\Admin\AppData\Local\Temp\FC23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC23.tmp"
        5⤵
        
        PID:1292
- C:\Users\Admin\AppData\Local\Temp\4F73.tmp
  "C:\Users\Admin\AppData\Local\Temp\4F73.tmp"
  2⤵
  PID:4516
- - C:\Users\Admin\AppData\Local\Temp\4FC1.tmp
    "C:\Users\Admin\AppData\Local\Temp\4FC1.tmp"
    3⤵
    PID:2880
- C:\Users\Admin\AppData\Local\Temp\A478.tmp
  "C:\Users\Admin\AppData\Local\Temp\A478.tmp"
  2⤵
  PID:3656
- - C:\Users\Admin\AppData\Local\Temp\A4C7.tmp
    "C:\Users\Admin\AppData\Local\Temp\A4C7.tmp"
    3⤵
    PID:5108
- - C:\Users\Admin\AppData\Local\Temp\DCAF.tmp
    "C:\Users\Admin\AppData\Local\Temp\DCAF.tmp"
    3⤵
    PID:796
  - - C:\Users\Admin\AppData\Local\Temp\DCFD.tmp
      "C:\Users\Admin\AppData\Local\Temp\DCFD.tmp"
      4⤵
      PID:4524
    - - C:\Users\Admin\AppData\Local\Temp\DD5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD5B.tmp"
        5⤵
        
        PID:2028

C:\Users\Admin\AppData\Local\Temp\C64D.tmp
"C:\Users\Admin\AppData\Local\Temp\C64D.tmp"
1⤵
PID:1136
- C:\Users\Admin\AppData\Local\Temp\D1A8.tmp
  "C:\Users\Admin\AppData\Local\Temp\D1A8.tmp"
  2⤵
  PID:1912
- - C:\Users\Admin\AppData\Local\Temp\D1F6.tmp
    "C:\Users\Admin\AppData\Local\Temp\D1F6.tmp"
    3⤵
    PID:1140
  - - C:\Users\Admin\AppData\Local\Temp\D244.tmp
      "C:\Users\Admin\AppData\Local\Temp\D244.tmp"
      4⤵
      PID:220
    - - C:\Users\Admin\AppData\Local\Temp\D292.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D292.tmp"
        5⤵
        
        PID:1404
  - - C:\Users\Admin\AppData\Local\Temp\DD8F.tmp
      "C:\Users\Admin\AppData\Local\Temp\DD8F.tmp"
      4⤵
      PID:220
    - - C:\Users\Admin\AppData\Local\Temp\DDDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDDD.tmp"
        5⤵
        
        PID:1404
      - C:\Users\Admin\AppData\Local\Temp\DE2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE2B.tmp"
        6⤵
        
        PID:3096
      - C:\Users\Admin\AppData\Local\Temp\F3E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3E5.tmp"
        6⤵
        
        PID:4456
      - C:\Users\Admin\AppData\Local\Temp\23A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23A0.tmp"
        6⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\23EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23EE.tmp"
        7⤵
        
        PID:3304
        
        C:\Users\Admin\AppData\Local\Temp\6EC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6EC2.tmp"
        7⤵
        
        PID:4636
        
        C:\Users\Admin\AppData\Local\Temp\6F11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F11.tmp"
        8⤵
        
        PID:1692
        
        C:\Users\Admin\AppData\Local\Temp\6F5F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F5F.tmp"
        9⤵
        
        PID:3220
      - C:\Users\Admin\AppData\Local\Temp\4BC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BC9.tmp"
        6⤵
        
        PID:2268
        
        C:\Users\Admin\AppData\Local\Temp\4C17.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C17.tmp"
        7⤵
        
        PID:216

C:\Users\Admin\AppData\Local\Temp\C6EA.tmp
"C:\Users\Admin\AppData\Local\Temp\C6EA.tmp"
1⤵
PID:1140
- C:\Users\Admin\AppData\Local\Temp\C738.tmp
  "C:\Users\Admin\AppData\Local\Temp\C738.tmp"
  2⤵
  PID:220

C:\Users\Admin\AppData\Local\Temp\C7D4.tmp
"C:\Users\Admin\AppData\Local\Temp\C7D4.tmp"
1⤵
PID:2768
- C:\Users\Admin\AppData\Local\Temp\C822.tmp
  "C:\Users\Admin\AppData\Local\Temp\C822.tmp"
  2⤵
  PID:3688
- - C:\Users\Admin\AppData\Local\Temp\C870.tmp
    "C:\Users\Admin\AppData\Local\Temp\C870.tmp"
    3⤵
    PID:4428
  - - C:\Users\Admin\AppData\Local\Temp\7A3C.tmp
      "C:\Users\Admin\AppData\Local\Temp\7A3C.tmp"
      4⤵
      PID:3652
    - - C:\Users\Admin\AppData\Local\Temp\7A8A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A8A.tmp"
        5⤵
        
        PID:2088
      - C:\Users\Admin\AppData\Local\Temp\7AD8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7AD8.tmp"
        6⤵
        
        PID:4164
        
        C:\Users\Admin\AppData\Local\Temp\E51B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E51B.tmp"
        7⤵
        
        PID:4892
        
        C:\Users\Admin\AppData\Local\Temp\E569.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E569.tmp"
        8⤵
        
        PID:3532
        
        C:\Users\Admin\AppData\Local\Temp\E5C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5C7.tmp"
        9⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\F1FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1FC.tmp"
        9⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\F24A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F24A.tmp"
        10⤵
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\F298.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F298.tmp"
        11⤵
        
        PID:512
        
        C:\Users\Admin\AppData\Local\Temp\F2E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2E7.tmp"
        12⤵
        
        PID:948
- C:\Users\Admin\AppData\Local\Temp\73E.tmp
  "C:\Users\Admin\AppData\Local\Temp\73E.tmp"
  2⤵
  PID:464
- - C:\Users\Admin\AppData\Local\Temp\78D.tmp
    "C:\Users\Admin\AppData\Local\Temp\78D.tmp"
    3⤵
    PID:4412

C:\Users\Admin\AppData\Local\Temp\C90D.tmp
"C:\Users\Admin\AppData\Local\Temp\C90D.tmp"
1⤵
PID:796
- C:\Users\Admin\AppData\Local\Temp\C95B.tmp
  "C:\Users\Admin\AppData\Local\Temp\C95B.tmp"
  2⤵
  PID:4440
- - C:\Users\Admin\AppData\Local\Temp\C9A9.tmp
    "C:\Users\Admin\AppData\Local\Temp\C9A9.tmp"
    3⤵
    PID:4172
  - - C:\Users\Admin\AppData\Local\Temp\D503.tmp
      "C:\Users\Admin\AppData\Local\Temp\D503.tmp"
      4⤵
      PID:1412
    - - C:\Users\Admin\AppData\Local\Temp\D551.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D551.tmp"
        5⤵
        
        PID:3920
      - C:\Users\Admin\AppData\Local\Temp\D59F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D59F.tmp"
        6⤵
        
        PID:3144
      - C:\Users\Admin\AppData\Local\Temp\25C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\25C3.tmp"
        6⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\2611.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2611.tmp"
        7⤵
        
        PID:2240
        
        C:\Users\Admin\AppData\Local\Temp\265F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\265F.tmp"
        8⤵
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\26AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\26AD.tmp"
        9⤵
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\8D08.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D08.tmp"
        7⤵
        
        PID:4680
        
        C:\Users\Admin\AppData\Local\Temp\8D57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D57.tmp"
        8⤵
        
        PID:2112
        
        C:\Users\Admin\AppData\Local\Temp\8DB4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DB4.tmp"
        9⤵
        
        PID:2240
        
        C:\Users\Admin\AppData\Local\Temp\8E02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E02.tmp"
        10⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\C7EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7EF.tmp"
        10⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\C84C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C84C.tmp"
        11⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\C89A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C89A.tmp"
        12⤵
        
        PID:1028
        
        C:\Users\Admin\AppData\Local\Temp\D339.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D339.tmp"
        12⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\D387.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D387.tmp"
        13⤵
        
        PID:4912
        
        C:\Users\Admin\AppData\Local\Temp\AA54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA54.tmp"
        9⤵
        
        PID:1196
        
        C:\Users\Admin\AppData\Local\Temp\AAA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAA3.tmp"
        10⤵
        
        PID:3420
        
        C:\Users\Admin\AppData\Local\Temp\AB00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB00.tmp"
        11⤵
        
        PID:4912
        
        C:\Users\Admin\AppData\Local\Temp\A96A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A96A.tmp"
        7⤵
        
        PID:5104
        
        C:\Users\Admin\AppData\Local\Temp\A9B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9B8.tmp"
        8⤵
        
        PID:4072
  - - C:\Users\Admin\AppData\Local\Temp\1A.tmp
      "C:\Users\Admin\AppData\Local\Temp\1A.tmp"
      4⤵
      PID:2412
    - - C:\Users\Admin\AppData\Local\Temp\78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78.tmp"
        5⤵
        
        PID:2316
      - C:\Users\Admin\AppData\Local\Temp\C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6.tmp"
        6⤵
        
        PID:1600
      - C:\Users\Admin\AppData\Local\Temp\A822.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A822.tmp"
        6⤵
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\A870.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A870.tmp"
        7⤵
        
        PID:1884
        
        C:\Users\Admin\AppData\Local\Temp\A8BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A8BE.tmp"
        8⤵
        
        PID:4152
- C:\Users\Admin\AppData\Local\Temp\D467.tmp
  "C:\Users\Admin\AppData\Local\Temp\D467.tmp"
  2⤵
  PID:4440

C:\Users\Admin\AppData\Local\Temp\CC1A.tmp
"C:\Users\Admin\AppData\Local\Temp\CC1A.tmp"
1⤵
PID:3024
- C:\Users\Admin\AppData\Local\Temp\CC68.tmp
  "C:\Users\Admin\AppData\Local\Temp\CC68.tmp"
  2⤵
  PID:2616

C:\Users\Admin\AppData\Local\Temp\CFD3.tmp
"C:\Users\Admin\AppData\Local\Temp\CFD3.tmp"
1⤵
PID:2108
- C:\Users\Admin\AppData\Local\Temp\D021.tmp
  "C:\Users\Admin\AppData\Local\Temp\D021.tmp"
  2⤵
  PID:1676

C:\Users\Admin\AppData\Local\Temp\D0BD.tmp
"C:\Users\Admin\AppData\Local\Temp\D0BD.tmp"
1⤵
PID:2268
- C:\Users\Admin\AppData\Local\Temp\D10B.tmp
  "C:\Users\Admin\AppData\Local\Temp\D10B.tmp"
  2⤵
  PID:440
- C:\Users\Admin\AppData\Local\Temp\F211.tmp
  "C:\Users\Admin\AppData\Local\Temp\F211.tmp"
  2⤵
  PID:1108
- - C:\Users\Admin\AppData\Local\Temp\F25F.tmp
    "C:\Users\Admin\AppData\Local\Temp\F25F.tmp"
    3⤵
    PID:5028
- - C:\Users\Admin\AppData\Local\Temp\1846.tmp
    "C:\Users\Admin\AppData\Local\Temp\1846.tmp"
    3⤵
    PID:412
  - - C:\Users\Admin\AppData\Local\Temp\1894.tmp
      "C:\Users\Admin\AppData\Local\Temp\1894.tmp"
      4⤵
      PID:3876
    - - C:\Users\Admin\AppData\Local\Temp\18E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18E2.tmp"
        5⤵
        
        PID:844

C:\Users\Admin\AppData\Local\Temp\D32E.tmp
"C:\Users\Admin\AppData\Local\Temp\D32E.tmp"
1⤵
PID:3688
- C:\Users\Admin\AppData\Local\Temp\D37C.tmp
  "C:\Users\Admin\AppData\Local\Temp\D37C.tmp"
  2⤵
  PID:3704
- - C:\Users\Admin\AppData\Local\Temp\D3CB.tmp
    "C:\Users\Admin\AppData\Local\Temp\D3CB.tmp"
    3⤵
    PID:2544
- C:\Users\Admin\AppData\Local\Temp\DEC7.tmp
  "C:\Users\Admin\AppData\Local\Temp\DEC7.tmp"
  2⤵
  PID:3704
- - C:\Users\Admin\AppData\Local\Temp\DF15.tmp
    "C:\Users\Admin\AppData\Local\Temp\DF15.tmp"
    3⤵
    PID:3796
  - - C:\Users\Admin\AppData\Local\Temp\DF63.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF63.tmp"
      4⤵
      PID:2288
- - C:\Users\Admin\AppData\Local\Temp\829.tmp
    "C:\Users\Admin\AppData\Local\Temp\829.tmp"
    3⤵
    PID:3796
  - - C:\Users\Admin\AppData\Local\Temp\877.tmp
      "C:\Users\Admin\AppData\Local\Temp\877.tmp"
      4⤵
      PID:2372
    - - C:\Users\Admin\AppData\Local\Temp\8C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C5.tmp"
        5⤵
        
        PID:4064
      - C:\Users\Admin\AppData\Local\Temp\913.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\913.tmp"
        6⤵
        
        PID:1632
    - - C:\Users\Admin\AppData\Local\Temp\1BA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BA1.tmp"
        5⤵
        
        PID:4172
      - C:\Users\Admin\AppData\Local\Temp\1BEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BEF.tmp"
        6⤵
        
        PID:1632

C:\Users\Admin\AppData\Local\Temp\D726.tmp
"C:\Users\Admin\AppData\Local\Temp\D726.tmp"
1⤵
PID:3240
- C:\Users\Admin\AppData\Local\Temp\D774.tmp
  "C:\Users\Admin\AppData\Local\Temp\D774.tmp"
  2⤵
  PID:4564
- - C:\Users\Admin\AppData\Local\Temp\D7C2.tmp
    "C:\Users\Admin\AppData\Local\Temp\D7C2.tmp"
    3⤵
    PID:1148

C:\Users\Admin\AppData\Local\Temp\DA81.tmp
"C:\Users\Admin\AppData\Local\Temp\DA81.tmp"
1⤵
PID:4684
- C:\Users\Admin\AppData\Local\Temp\DACF.tmp
  "C:\Users\Admin\AppData\Local\Temp\DACF.tmp"
  2⤵
  PID:3808
- - C:\Users\Admin\AppData\Local\Temp\DB1E.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB1E.tmp"
    3⤵
    PID:3460

C:\Users\Admin\AppData\Local\Temp\DBBA.tmp
"C:\Users\Admin\AppData\Local\Temp\DBBA.tmp"
1⤵
PID:3528
- C:\Users\Admin\AppData\Local\Temp\DC08.tmp
  "C:\Users\Admin\AppData\Local\Temp\DC08.tmp"
  2⤵
  PID:3932
- C:\Users\Admin\AppData\Local\Temp\FCBF.tmp
  "C:\Users\Admin\AppData\Local\Temp\FCBF.tmp"
  2⤵
  PID:1992
- - C:\Users\Admin\AppData\Local\Temp\FD0D.tmp
    "C:\Users\Admin\AppData\Local\Temp\FD0D.tmp"
    3⤵
    PID:2196
- C:\Users\Admin\AppData\Local\Temp\606.tmp
  "C:\Users\Admin\AppData\Local\Temp\606.tmp"
  2⤵
  PID:1992
- - C:\Users\Admin\AppData\Local\Temp\654.tmp
    "C:\Users\Admin\AppData\Local\Temp\654.tmp"
    3⤵
    PID:2196
  - - C:\Users\Admin\AppData\Local\Temp\6A2.tmp
      "C:\Users\Admin\AppData\Local\Temp\6A2.tmp"
      4⤵
      PID:2124
  - - C:\Users\Admin\AppData\Local\Temp\1008.tmp
      "C:\Users\Admin\AppData\Local\Temp\1008.tmp"
      4⤵
      PID:2124
    - - C:\Users\Admin\AppData\Local\Temp\1057.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1057.tmp"
        5⤵
        
        PID:2768
  - - C:\Users\Admin\AppData\Local\Temp\3091.tmp
      "C:\Users\Admin\AppData\Local\Temp\3091.tmp"
      4⤵
      PID:1600
    - - C:\Users\Admin\AppData\Local\Temp\30DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30DF.tmp"
        5⤵
        
        PID:1120
      - C:\Users\Admin\AppData\Local\Temp\312D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\312D.tmp"
        6⤵
        
        PID:4284
        
        C:\Users\Admin\AppData\Local\Temp\89FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89FB.tmp"
        7⤵
        
        PID:4052
        
        C:\Users\Admin\AppData\Local\Temp\8A49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A49.tmp"
        8⤵
        
        PID:4020
        
        C:\Users\Admin\AppData\Local\Temp\8A97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A97.tmp"
        9⤵
        
        PID:3800
        
        C:\Users\Admin\AppData\Local\Temp\A563.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A563.tmp"
        8⤵
        
        PID:1748
        
        C:\Users\Admin\AppData\Local\Temp\A5B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5B1.tmp"
        9⤵
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\B522.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B522.tmp"
        10⤵
        
        PID:4444
        
        C:\Users\Admin\AppData\Local\Temp\B570.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B570.tmp"
        11⤵
        
        PID:4044
        
        C:\Users\Admin\AppData\Local\Temp\B5BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5BE.tmp"
        12⤵
        
        PID:4568
        
        C:\Users\Admin\AppData\Local\Temp\B60C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B60C.tmp"
        13⤵
        
        PID:1276
        
        C:\Users\Admin\AppData\Local\Temp\B65B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B65B.tmp"
        14⤵
        
        PID:2472
        
        C:\Users\Admin\AppData\Local\Temp\C399.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C399.tmp"
        9⤵
        
        PID:3904
        
        C:\Users\Admin\AppData\Local\Temp\C3E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3E7.tmp"
        10⤵
        
        PID:4852
        
        C:\Users\Admin\AppData\Local\Temp\D07A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D07A.tmp"
        10⤵
        
        PID:3364
        
        C:\Users\Admin\AppData\Local\Temp\D0C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0C8.tmp"
        11⤵
        
        PID:1116

C:\Users\Admin\AppData\Local\Temp\E280.tmp
"C:\Users\Admin\AppData\Local\Temp\E280.tmp"
1⤵
PID:1320
- C:\Users\Admin\AppData\Local\Temp\E2CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\E2CE.tmp"
  2⤵
  PID:1952
- - C:\Users\Admin\AppData\Local\Temp\E31C.tmp
    "C:\Users\Admin\AppData\Local\Temp\E31C.tmp"
    3⤵
    PID:456
- - C:\Users\Admin\AppData\Local\Temp\1F99.tmp
    "C:\Users\Admin\AppData\Local\Temp\1F99.tmp"
    3⤵
    PID:2612
  - - C:\Users\Admin\AppData\Local\Temp\1FE7.tmp
      "C:\Users\Admin\AppData\Local\Temp\1FE7.tmp"
      4⤵
      PID:3620
    - - C:\Users\Admin\AppData\Local\Temp\2035.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2035.tmp"
        5⤵
        
        PID:4204
      - C:\Users\Admin\AppData\Local\Temp\BB8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB8B.tmp"
        6⤵
        
        PID:4520
        
        C:\Users\Admin\AppData\Local\Temp\BBD9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBD9.tmp"
        7⤵
        
        PID:4592
        
        C:\Users\Admin\AppData\Local\Temp\CB0B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB0B.tmp"
        7⤵
        
        PID:4592
        
        C:\Users\Admin\AppData\Local\Temp\CB5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB5A.tmp"
        8⤵
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\FB34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB34.tmp"
        8⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\FB82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB82.tmp"
        9⤵
        
        PID:1308
        
        C:\Users\Admin\AppData\Local\Temp\FBD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBD0.tmp"
        10⤵
        
        PID:2936

C:\Users\Admin\AppData\Local\Temp\E3B9.tmp
"C:\Users\Admin\AppData\Local\Temp\E3B9.tmp"
1⤵
PID:3552
- C:\Users\Admin\AppData\Local\Temp\E407.tmp
  "C:\Users\Admin\AppData\Local\Temp\E407.tmp"
  2⤵
  PID:4024
- - C:\Users\Admin\AppData\Local\Temp\E455.tmp
    "C:\Users\Admin\AppData\Local\Temp\E455.tmp"
    3⤵
    PID:1748

C:\Users\Admin\AppData\Local\Temp\E5DC.tmp
"C:\Users\Admin\AppData\Local\Temp\E5DC.tmp"
1⤵
PID:3532
- C:\Users\Admin\AppData\Local\Temp\E62A.tmp
  "C:\Users\Admin\AppData\Local\Temp\E62A.tmp"
  2⤵
  PID:348
- - C:\Users\Admin\AppData\Local\Temp\1623.tmp
    "C:\Users\Admin\AppData\Local\Temp\1623.tmp"
    3⤵
    PID:3532
  - - C:\Users\Admin\AppData\Local\Temp\1671.tmp
      "C:\Users\Admin\AppData\Local\Temp\1671.tmp"
      4⤵
      PID:400

C:\Users\Admin\AppData\Local\Temp\E6C6.tmp
"C:\Users\Admin\AppData\Local\Temp\E6C6.tmp"
1⤵
PID:3052
- C:\Users\Admin\AppData\Local\Temp\E714.tmp
  "C:\Users\Admin\AppData\Local\Temp\E714.tmp"
  2⤵
  PID:728
- - C:\Users\Admin\AppData\Local\Temp\3573.tmp
    "C:\Users\Admin\AppData\Local\Temp\3573.tmp"
    3⤵
    PID:2228
  - - C:\Users\Admin\AppData\Local\Temp\35C1.tmp
      "C:\Users\Admin\AppData\Local\Temp\35C1.tmp"
      4⤵
      PID:2776
    - - C:\Users\Admin\AppData\Local\Temp\360F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\360F.tmp"
        5⤵
        
        PID:5028
      - C:\Users\Admin\AppData\Local\Temp\9DC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DC2.tmp"
        6⤵
        
        PID:3300
        
        C:\Users\Admin\AppData\Local\Temp\9E10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E10.tmp"
        7⤵
        
        PID:740
        
        C:\Users\Admin\AppData\Local\Temp\9E5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E5E.tmp"
        8⤵
        
        PID:5020
    - - C:\Users\Admin\AppData\Local\Temp\4A81.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A81.tmp"
        5⤵
        
        PID:1288
      - C:\Users\Admin\AppData\Local\Temp\4ADF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4ADF.tmp"
        6⤵
        
        PID:4012
        
        C:\Users\Admin\AppData\Local\Temp\4B2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B2D.tmp"
        7⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\60D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60D8.tmp"
        7⤵
        
        PID:1308
        
        C:\Users\Admin\AppData\Local\Temp\6126.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6126.tmp"
        8⤵
        
        PID:3708
        
        C:\Users\Admin\AppData\Local\Temp\6174.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6174.tmp"
        9⤵
        
        PID:4324
    - - C:\Users\Admin\AppData\Local\Temp\775E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\775E.tmp"
        5⤵
        
        PID:844
      - C:\Users\Admin\AppData\Local\Temp\77AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77AC.tmp"
        6⤵
        
        PID:3040
        
        C:\Users\Admin\AppData\Local\Temp\77FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77FA.tmp"
        7⤵
        
        PID:1172
        
        C:\Users\Admin\AppData\Local\Temp\7858.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7858.tmp"
        8⤵
        
        PID:1308
        
        C:\Users\Admin\AppData\Local\Temp\78B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78B5.tmp"
        9⤵
        
        PID:3708
        
        C:\Users\Admin\AppData\Local\Temp\7903.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7903.tmp"
        10⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\ADBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADBF.tmp"
        8⤵
        
        PID:3708
        
        C:\Users\Admin\AppData\Local\Temp\AE0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE0E.tmp"
        9⤵
        
        PID:2268
        
        C:\Users\Admin\AppData\Local\Temp\BDAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDAE.tmp"
        10⤵
        
        PID:4128
        
        C:\Users\Admin\AppData\Local\Temp\BDFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDFC.tmp"
        11⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Local\Temp\BE59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE59.tmp"
        12⤵
        
        PID:2228
    - - C:\Users\Admin\AppData\Local\Temp\9093.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9093.tmp"
        5⤵
        
        PID:4400
      - C:\Users\Admin\AppData\Local\Temp\90E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90E1.tmp"
        6⤵
        
        PID:4896
    - - C:\Users\Admin\AppData\Local\Temp\9EFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EFA.tmp"
        5⤵
        
        PID:1596
      - C:\Users\Admin\AppData\Local\Temp\9F48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F48.tmp"
        6⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\9F96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F96.tmp"
        7⤵
        
        PID:2224
- - C:\Users\Admin\AppData\Local\Temp\5F51.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F51.tmp"
    3⤵
    PID:1384
  - - C:\Users\Admin\AppData\Local\Temp\5F9F.tmp
      "C:\Users\Admin\AppData\Local\Temp\5F9F.tmp"
      4⤵
      PID:4236
  - - C:\Users\Admin\AppData\Local\Temp\8393.tmp
      "C:\Users\Admin\AppData\Local\Temp\8393.tmp"
      4⤵
      PID:3392
    - - C:\Users\Admin\AppData\Local\Temp\83E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83E1.tmp"
        5⤵
        
        PID:2908
      - C:\Users\Admin\AppData\Local\Temp\842F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\842F.tmp"
        6⤵
        
        PID:3040
        
        C:\Users\Admin\AppData\Local\Temp\847D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\847D.tmp"
        7⤵
        
        PID:4468
        
        C:\Users\Admin\AppData\Local\Temp\D50E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D50E.tmp"
        8⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\D55C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D55C.tmp"
        9⤵
        
        PID:4844
        
        C:\Users\Admin\AppData\Local\Temp\D5AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5AA.tmp"
        10⤵
        
        PID:2480
        
        C:\Users\Admin\AppData\Local\Temp\E2E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2E9.tmp"
        11⤵
        
        PID:4356
        
        C:\Users\Admin\AppData\Local\Temp\E337.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E337.tmp"
        12⤵
        
        PID:2236
        
        C:\Users\Admin\AppData\Local\Temp\E385.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E385.tmp"
        13⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Local\Temp\E3D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3D3.tmp"
        14⤵
        
        PID:3652
        
        C:\Users\Admin\AppData\Local\Temp\E421.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E421.tmp"
        15⤵
        
        PID:1684
        
        C:\Users\Admin\AppData\Local\Temp\FC6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC6C.tmp"
        15⤵
        
        PID:2896
    - - C:\Users\Admin\AppData\Local\Temp\EC7E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC7E.tmp"
        5⤵
        
        PID:3568
      - C:\Users\Admin\AppData\Local\Temp\ECCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECCC.tmp"
        6⤵
        
        PID:1292
        
        C:\Users\Admin\AppData\Local\Temp\ED1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED1A.tmp"
        7⤵
        
        PID:3080

C:\Users\Admin\AppData\Local\Temp\E89B.tmp
"C:\Users\Admin\AppData\Local\Temp\E89B.tmp"
1⤵
PID:4812
- C:\Users\Admin\AppData\Local\Temp\E8E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\E8E9.tmp"
  2⤵
  PID:3708
- - C:\Users\Admin\AppData\Local\Temp\E937.tmp
    "C:\Users\Admin\AppData\Local\Temp\E937.tmp"
    3⤵
    PID:3316
  - - C:\Users\Admin\AppData\Local\Temp\B1C7.tmp
      "C:\Users\Admin\AppData\Local\Temp\B1C7.tmp"
      4⤵
      PID:1256
    - - C:\Users\Admin\AppData\Local\Temp\B215.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B215.tmp"
        5⤵
        
        PID:464
      - C:\Users\Admin\AppData\Local\Temp\B263.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B263.tmp"
        6⤵
        
        PID:4216
        
        C:\Users\Admin\AppData\Local\Temp\B2B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2B1.tmp"
        7⤵
        
        PID:4724
- C:\Users\Admin\AppData\Local\Temp\6B09.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B09.tmp"
  2⤵
  PID:4280
- - C:\Users\Admin\AppData\Local\Temp\6B57.tmp
    "C:\Users\Admin\AppData\Local\Temp\6B57.tmp"
    3⤵
    PID:32
  - - C:\Users\Admin\AppData\Local\Temp\6BA6.tmp
      "C:\Users\Admin\AppData\Local\Temp\6BA6.tmp"
      4⤵
      PID:740

C:\Users\Admin\AppData\Local\Temp\E9D3.tmp
"C:\Users\Admin\AppData\Local\Temp\E9D3.tmp"
1⤵
PID:4932
- C:\Users\Admin\AppData\Local\Temp\EA21.tmp
  "C:\Users\Admin\AppData\Local\Temp\EA21.tmp"
  2⤵
  PID:1884
- - C:\Users\Admin\AppData\Local\Temp\EA6F.tmp
    "C:\Users\Admin\AppData\Local\Temp\EA6F.tmp"
    3⤵
    PID:4412

C:\Users\Admin\AppData\Local\Temp\EF61.tmp
"C:\Users\Admin\AppData\Local\Temp\EF61.tmp"
1⤵
PID:4524
- C:\Users\Admin\AppData\Local\Temp\3CC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\3CC6.tmp"
  2⤵
  PID:3972
- - C:\Users\Admin\AppData\Local\Temp\3D14.tmp
    "C:\Users\Admin\AppData\Local\Temp\3D14.tmp"
    3⤵
    PID:2108
  - - C:\Users\Admin\AppData\Local\Temp\5196.tmp
      "C:\Users\Admin\AppData\Local\Temp\5196.tmp"
      4⤵
      PID:4804
    - - C:\Users\Admin\AppData\Local\Temp\51E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\51E4.tmp"
        5⤵
        
        PID:2612
    - - C:\Users\Admin\AppData\Local\Temp\871D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\871D.tmp"
        5⤵
        
        PID:2660
      - C:\Users\Admin\AppData\Local\Temp\877B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\877B.tmp"
        6⤵
        
        PID:3920
        
        C:\Users\Admin\AppData\Local\Temp\87C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87C9.tmp"
        7⤵
        
        PID:220
    - - C:\Users\Admin\AppData\Local\Temp\D869.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D869.tmp"
        5⤵
        
        PID:3532
      - C:\Users\Admin\AppData\Local\Temp\D8B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8B7.tmp"
        6⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\D906.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D906.tmp"
        7⤵
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\E663.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E663.tmp"
        8⤵
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\E6B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6B2.tmp"
        9⤵
        
        PID:5108
        
        C:\Users\Admin\AppData\Local\Temp\E700.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E700.tmp"
        10⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\E74E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E74E.tmp"
        11⤵
        
        PID:1532

C:\Users\Admin\AppData\Local\Temp\EFEE.tmp
"C:\Users\Admin\AppData\Local\Temp\EFEE.tmp"
1⤵
PID:4804
- C:\Users\Admin\AppData\Local\Temp\F03C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F03C.tmp"
  2⤵
  PID:5104
- - C:\Users\Admin\AppData\Local\Temp\F08A.tmp
    "C:\Users\Admin\AppData\Local\Temp\F08A.tmp"
    3⤵
    PID:3808
- - C:\Users\Admin\AppData\Local\Temp\485E.tmp
    "C:\Users\Admin\AppData\Local\Temp\485E.tmp"
    3⤵
    PID:2224
  - - C:\Users\Admin\AppData\Local\Temp\48AC.tmp
      "C:\Users\Admin\AppData\Local\Temp\48AC.tmp"
      4⤵
      PID:2256
    - - C:\Users\Admin\AppData\Local\Temp\48FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48FB.tmp"
        5⤵
        
        PID:3580

C:\Users\Admin\AppData\Local\Temp\F126.tmp
"C:\Users\Admin\AppData\Local\Temp\F126.tmp"
1⤵
PID:4204
- C:\Users\Admin\AppData\Local\Temp\F174.tmp
  "C:\Users\Admin\AppData\Local\Temp\F174.tmp"
  2⤵
  PID:2256
- - C:\Users\Admin\AppData\Local\Temp\3488.tmp
    "C:\Users\Admin\AppData\Local\Temp\3488.tmp"
    3⤵
    PID:4460
  - - C:\Users\Admin\AppData\Local\Temp\34D6.tmp
      "C:\Users\Admin\AppData\Local\Temp\34D6.tmp"
      4⤵
      PID:1984

C:\Users\Admin\AppData\Local\Temp\F482.tmp
"C:\Users\Admin\AppData\Local\Temp\F482.tmp"
1⤵
PID:792
- C:\Users\Admin\AppData\Local\Temp\F4D0.tmp
  "C:\Users\Admin\AppData\Local\Temp\F4D0.tmp"
  2⤵
  PID:1884
- - C:\Users\Admin\AppData\Local\Temp\F51E.tmp
    "C:\Users\Admin\AppData\Local\Temp\F51E.tmp"
    3⤵
    PID:2660

C:\Users\Admin\AppData\Local\Temp\F6F3.tmp
"C:\Users\Admin\AppData\Local\Temp\F6F3.tmp"
1⤵
PID:5084
- C:\Users\Admin\AppData\Local\Temp\F741.tmp
  "C:\Users\Admin\AppData\Local\Temp\F741.tmp"
  2⤵
  PID:3024
- - C:\Users\Admin\AppData\Local\Temp\917D.tmp
    "C:\Users\Admin\AppData\Local\Temp\917D.tmp"
    3⤵
    PID:1308
  - - C:\Users\Admin\AppData\Local\Temp\91CB.tmp
      "C:\Users\Admin\AppData\Local\Temp\91CB.tmp"
      4⤵
      PID:556
    - - C:\Users\Admin\AppData\Local\Temp\9219.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9219.tmp"
        5⤵
        
        PID:4324
  - - C:\Users\Admin\AppData\Local\Temp\EF3D.tmp
      "C:\Users\Admin\AppData\Local\Temp\EF3D.tmp"
      4⤵
      PID:4636
    - - C:\Users\Admin\AppData\Local\Temp\EF8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF8B.tmp"
        5⤵
        
        PID:1052
      - C:\Users\Admin\AppData\Local\Temp\EFD9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFD9.tmp"
        6⤵
        
        PID:3128
        
        C:\Users\Admin\AppData\Local\Temp\F027.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F027.tmp"
        7⤵
        
        PID:2876

C:\Users\Admin\AppData\Local\Temp\FEE2.tmp
"C:\Users\Admin\AppData\Local\Temp\FEE2.tmp"
1⤵
PID:1692
- C:\Users\Admin\AppData\Local\Temp\FF30.tmp
  "C:\Users\Admin\AppData\Local\Temp\FF30.tmp"
  2⤵
  PID:2876
- - C:\Users\Admin\AppData\Local\Temp\FF7E.tmp
    "C:\Users\Admin\AppData\Local\Temp\FF7E.tmp"
    3⤵
    PID:1384
- - C:\Users\Admin\AppData\Local\Temp\3880.tmp
    "C:\Users\Admin\AppData\Local\Temp\3880.tmp"
    3⤵
    PID:1692
  - - C:\Users\Admin\AppData\Local\Temp\38CE.tmp
      "C:\Users\Admin\AppData\Local\Temp\38CE.tmp"
      4⤵
      PID:1412
  - - C:\Users\Admin\AppData\Local\Temp\6359.tmp
      "C:\Users\Admin\AppData\Local\Temp\6359.tmp"
      4⤵
      PID:988
    - - C:\Users\Admin\AppData\Local\Temp\63A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\63A7.tmp"
        5⤵
        
        PID:1412
      - C:\Users\Admin\AppData\Local\Temp\F0C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0C4.tmp"
        6⤵
        
        PID:5000
        
        C:\Users\Admin\AppData\Local\Temp\F112.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F112.tmp"
        7⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Local\Temp\F160.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F160.tmp"
        8⤵
        
        PID:4892
    - - C:\Users\Admin\AppData\Local\Temp\93A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93A0.tmp"
        5⤵
        
        PID:1692
      - C:\Users\Admin\AppData\Local\Temp\93EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93EE.tmp"
        6⤵
        
        PID:3220
        
        C:\Users\Admin\AppData\Local\Temp\C261.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C261.tmp"
        7⤵
        
        PID:3780
        
        C:\Users\Admin\AppData\Local\Temp\C2AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2AF.tmp"
        8⤵
        
        PID:5108
        
        C:\Users\Admin\AppData\Local\Temp\C2FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2FD.tmp"
        9⤵
        
        PID:4052
      - C:\Users\Admin\AppData\Local\Temp\A256.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A256.tmp"
        6⤵
        
        PID:2320
        
        C:\Users\Admin\AppData\Local\Temp\A2A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2A4.tmp"
        7⤵
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\A2F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2F2.tmp"
        8⤵
        
        PID:1144
        
        C:\Users\Admin\AppData\Local\Temp\EA5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA5B.tmp"
        7⤵
        
        PID:3928
        
        C:\Users\Admin\AppData\Local\Temp\EAA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EAA9.tmp"
        8⤵
        
        PID:2148
        
        C:\Users\Admin\AppData\Local\Temp\EAF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EAF7.tmp"
        9⤵
        
        PID:3020
        
        C:\Users\Admin\AppData\Local\Temp\EB45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB45.tmp"
        10⤵
        
        PID:3860
- C:\Users\Admin\AppData\Local\Temp\248A.tmp
  "C:\Users\Admin\AppData\Local\Temp\248A.tmp"
  2⤵
  PID:3796
- - C:\Users\Admin\AppData\Local\Temp\24D9.tmp
    "C:\Users\Admin\AppData\Local\Temp\24D9.tmp"
    3⤵
    PID:796
  - - C:\Users\Admin\AppData\Local\Temp\2527.tmp
      "C:\Users\Admin\AppData\Local\Temp\2527.tmp"
      4⤵
      PID:4064
  - - C:\Users\Admin\AppData\Local\Temp\468A.tmp
      "C:\Users\Admin\AppData\Local\Temp\468A.tmp"
      4⤵
      PID:4296
    - - C:\Users\Admin\AppData\Local\Temp\46D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\46D8.tmp"
        5⤵
        
        PID:5092
      - C:\Users\Admin\AppData\Local\Temp\4726.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4726.tmp"
        6⤵
        
        PID:376
        
        C:\Users\Admin\AppData\Local\Temp\C6B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6B6.tmp"
        7⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\C704.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C704.tmp"
        8⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\C752.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C752.tmp"
        9⤵
        
        PID:4660

C:\Users\Admin\AppData\Local\Temp\3D3.tmp
"C:\Users\Admin\AppData\Local\Temp\3D3.tmp"
1⤵
PID:388
- C:\Users\Admin\AppData\Local\Temp\431.tmp
  "C:\Users\Admin\AppData\Local\Temp\431.tmp"
  2⤵
  PID:540
- - C:\Users\Admin\AppData\Local\Temp\47F.tmp
    "C:\Users\Admin\AppData\Local\Temp\47F.tmp"
    3⤵
    PID:4684
  - - C:\Users\Admin\AppData\Local\Temp\339E.tmp
      "C:\Users\Admin\AppData\Local\Temp\339E.tmp"
      4⤵
      PID:2612
    - - C:\Users\Admin\AppData\Local\Temp\33EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\33EC.tmp"
        5⤵
        
        PID:960
      - C:\Users\Admin\AppData\Local\Temp\5280.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5280.tmp"
        6⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\52CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52CE.tmp"
        7⤵
        
        PID:1684
        
        C:\Users\Admin\AppData\Local\Temp\FA49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA49.tmp"
        7⤵
        
        PID:4440
        
        C:\Users\Admin\AppData\Local\Temp\FA97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA97.tmp"
        8⤵
        
        PID:3024

C:\Users\Admin\AppData\Local\Temp\51C.tmp
"C:\Users\Admin\AppData\Local\Temp\51C.tmp"
1⤵
PID:2776
- C:\Users\Admin\AppData\Local\Temp\56A.tmp
  "C:\Users\Admin\AppData\Local\Temp\56A.tmp"
  2⤵
  PID:740
- - C:\Users\Admin\AppData\Local\Temp\F1E.tmp
    "C:\Users\Admin\AppData\Local\Temp\F1E.tmp"
    3⤵
    PID:1596
  - - C:\Users\Admin\AppData\Local\Temp\F6C.tmp
      "C:\Users\Admin\AppData\Local\Temp\F6C.tmp"
      4⤵
      PID:844
  - - C:\Users\Admin\AppData\Local\Temp\410B.tmp
      "C:\Users\Admin\AppData\Local\Temp\410B.tmp"
      4⤵
      PID:4844
    - - C:\Users\Admin\AppData\Local\Temp\4159.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4159.tmp"
        5⤵
        
        PID:3052
      - C:\Users\Admin\AppData\Local\Temp\41A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\41A8.tmp"
        6⤵
        
        PID:5000
        
        C:\Users\Admin\AppData\Local\Temp\5678.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5678.tmp"
        7⤵
        
        PID:4412
        
        C:\Users\Admin\AppData\Local\Temp\56C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56C6.tmp"
        8⤵
        
        PID:3704
        
        C:\Users\Admin\AppData\Local\Temp\5714.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5714.tmp"
        9⤵
        
        PID:4660
      - C:\Users\Admin\AppData\Local\Temp\8529.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8529.tmp"
        6⤵
        
        PID:3532
        
        C:\Users\Admin\AppData\Local\Temp\8577.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8577.tmp"
        7⤵
        
        PID:4968
        
        C:\Users\Admin\AppData\Local\Temp\85C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\85C5.tmp"
        8⤵
        
        PID:5072
        
        C:\Users\Admin\AppData\Local\Temp\8623.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8623.tmp"
        9⤵
        
        PID:216
        
        C:\Users\Admin\AppData\Local\Temp\8681.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8681.tmp"
        10⤵
        
        PID:1848
        
        C:\Users\Admin\AppData\Local\Temp\BEF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEF6.tmp"
        11⤵
        
        PID:3636
        
        C:\Users\Admin\AppData\Local\Temp\BF44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF44.tmp"
        12⤵
        
        PID:412
        
        C:\Users\Admin\AppData\Local\Temp\BF92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF92.tmp"
        13⤵
        
        PID:556
        
        C:\Users\Admin\AppData\Local\Temp\BFE0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFE0.tmp"
        14⤵
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\C03E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C03E.tmp"
        15⤵
        
        PID:2092
        
        C:\Users\Admin\AppData\Local\Temp\DDF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDF7.tmp"
        14⤵
        
        PID:1692
        
        C:\Users\Admin\AppData\Local\Temp\DE45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE45.tmp"
        15⤵
        
        PID:3240
        
        C:\Users\Admin\AppData\Local\Temp\DE93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE93.tmp"
        16⤵
        
        PID:2220
        
        C:\Users\Admin\AppData\Local\Temp\F7C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7C9.tmp"
        17⤵
        
        PID:1452
        
        C:\Users\Admin\AppData\Local\Temp\F817.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F817.tmp"
        18⤵
        
        PID:4384
        
        C:\Users\Admin\AppData\Local\Temp\F865.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F865.tmp"
        19⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\F8B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8B3.tmp"
        20⤵
        
        PID:4584
        
        C:\Users\Admin\AppData\Local\Temp\CE19.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE19.tmp"
        11⤵
        
        PID:2660
      - C:\Users\Admin\AppData\Local\Temp\A033.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A033.tmp"
        6⤵
        
        PID:4128
        
        C:\Users\Admin\AppData\Local\Temp\A081.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A081.tmp"
        7⤵
        
        PID:3968
        
        C:\Users\Admin\AppData\Local\Temp\A0CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0CF.tmp"
        8⤵
        
        PID:1684
        
        C:\Users\Admin\AppData\Local\Temp\D77F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D77F.tmp"
        9⤵
        
        PID:3560
        
        C:\Users\Admin\AppData\Local\Temp\D7CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7CD.tmp"
        10⤵
        
        PID:824
        
        C:\Users\Admin\AppData\Local\Temp\E46F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E46F.tmp"
        9⤵
        
        PID:3560

C:\Users\Admin\AppData\Local\Temp\9BF.tmp
"C:\Users\Admin\AppData\Local\Temp\9BF.tmp"
1⤵
PID:5012
- C:\Users\Admin\AppData\Local\Temp\A0D.tmp
  "C:\Users\Admin\AppData\Local\Temp\A0D.tmp"
  2⤵
  PID:396
- - C:\Users\Admin\AppData\Local\Temp\A6B.tmp
    "C:\Users\Admin\AppData\Local\Temp\A6B.tmp"
    3⤵
    PID:1144
  - - C:\Users\Admin\AppData\Local\Temp\3B8D.tmp
      "C:\Users\Admin\AppData\Local\Temp\3B8D.tmp"
      4⤵
      PID:4516
    - - C:\Users\Admin\AppData\Local\Temp\3BDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BDB.tmp"
        5⤵
        
        PID:4504
      - C:\Users\Admin\AppData\Local\Temp\3C29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C29.tmp"
        6⤵
        
        PID:4296

C:\Users\Admin\AppData\Local\Temp\C4F.tmp
"C:\Users\Admin\AppData\Local\Temp\C4F.tmp"
1⤵
PID:512
- C:\Users\Admin\AppData\Local\Temp\C9D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C9D.tmp"
  2⤵
  PID:2112
- - C:\Users\Admin\AppData\Local\Temp\CEC.tmp
    "C:\Users\Admin\AppData\Local\Temp\CEC.tmp"
    3⤵
    PID:4804
  - - C:\Users\Admin\AppData\Local\Temp\296C.tmp
      "C:\Users\Admin\AppData\Local\Temp\296C.tmp"
      4⤵
      PID:4840
    - - C:\Users\Admin\AppData\Local\Temp\29BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29BB.tmp"
        5⤵
        
        PID:372
      - C:\Users\Admin\AppData\Local\Temp\2A09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A09.tmp"
        6⤵
        
        PID:1380
        
        C:\Users\Admin\AppData\Local\Temp\753B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\753B.tmp"
        7⤵
        
        PID:4460
        
        C:\Users\Admin\AppData\Local\Temp\7589.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7589.tmp"
        8⤵
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\F95F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F95F.tmp"
        8⤵
        
        PID:1292
        
        C:\Users\Admin\AppData\Local\Temp\F9AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9AD.tmp"
        9⤵
        
        PID:740
- C:\Users\Admin\AppData\Local\Temp\5B0C.tmp
  "C:\Users\Admin\AppData\Local\Temp\5B0C.tmp"
  2⤵
  PID:1532
- - C:\Users\Admin\AppData\Local\Temp\5B5A.tmp
    "C:\Users\Admin\AppData\Local\Temp\5B5A.tmp"
    3⤵
    PID:2212
  - - C:\Users\Admin\AppData\Local\Temp\5BA8.tmp
      "C:\Users\Admin\AppData\Local\Temp\5BA8.tmp"
      4⤵
      PID:5012

C:\Users\Admin\AppData\Local\Temp\122B.tmp
"C:\Users\Admin\AppData\Local\Temp\122B.tmp"
1⤵
PID:1308
- C:\Users\Admin\AppData\Local\Temp\1279.tmp
  "C:\Users\Admin\AppData\Local\Temp\1279.tmp"
  2⤵
  PID:1600

C:\Users\Admin\AppData\Local\Temp\170D.tmp
"C:\Users\Admin\AppData\Local\Temp\170D.tmp"
1⤵
PID:3932
- C:\Users\Admin\AppData\Local\Temp\175B.tmp
  "C:\Users\Admin\AppData\Local\Temp\175B.tmp"
  2⤵
  PID:4384
- - C:\Users\Admin\AppData\Local\Temp\17AA.tmp
    "C:\Users\Admin\AppData\Local\Temp\17AA.tmp"
    3⤵
    PID:2284
- C:\Users\Admin\AppData\Local\Temp\2AB5.tmp
  "C:\Users\Admin\AppData\Local\Temp\2AB5.tmp"
  2⤵
  PID:4128
- - C:\Users\Admin\AppData\Local\Temp\2B03.tmp
    "C:\Users\Admin\AppData\Local\Temp\2B03.tmp"
    3⤵
    PID:4384
  - - C:\Users\Admin\AppData\Local\Temp\2B51.tmp
      "C:\Users\Admin\AppData\Local\Temp\2B51.tmp"
      4⤵
      PID:2284
- - C:\Users\Admin\AppData\Local\Temp\536A.tmp
    "C:\Users\Admin\AppData\Local\Temp\536A.tmp"
    3⤵
    PID:4376
  - - C:\Users\Admin\AppData\Local\Temp\53B9.tmp
      "C:\Users\Admin\AppData\Local\Temp\53B9.tmp"
      4⤵
      PID:1136

C:\Users\Admin\AppData\Local\Temp\1DC4.tmp
"C:\Users\Admin\AppData\Local\Temp\1DC4.tmp"
1⤵
PID:3240
- C:\Users\Admin\AppData\Local\Temp\1E12.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E12.tmp"
  2⤵
  PID:2616
- - C:\Users\Admin\AppData\Local\Temp\71D0.tmp
    "C:\Users\Admin\AppData\Local\Temp\71D0.tmp"
    3⤵
    PID:2096
  - - C:\Users\Admin\AppData\Local\Temp\721E.tmp
      "C:\Users\Admin\AppData\Local\Temp\721E.tmp"
      4⤵
      PID:5092
    - - C:\Users\Admin\AppData\Local\Temp\726C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\726C.tmp"
        5⤵
        
        PID:2952
      - C:\Users\Admin\AppData\Local\Temp\72BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72BA.tmp"
        6⤵
        
        PID:4824
        
        C:\Users\Admin\AppData\Local\Temp\8B34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B34.tmp"
        7⤵
        
        PID:4172
        
        C:\Users\Admin\AppData\Local\Temp\8B82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B82.tmp"
        8⤵
        
        PID:1036

C:\Users\Admin\AppData\Local\Temp\2DC2.tmp
"C:\Users\Admin\AppData\Local\Temp\2DC2.tmp"
1⤵
PID:4700
- C:\Users\Admin\AppData\Local\Temp\2E10.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E10.tmp"
  2⤵
  PID:4960
- - C:\Users\Admin\AppData\Local\Temp\2E5E.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E5E.tmp"
    3⤵
    PID:2660
- C:\Users\Admin\AppData\Local\Temp\6DD8.tmp
  "C:\Users\Admin\AppData\Local\Temp\6DD8.tmp"
  2⤵
  PID:3396
- - C:\Users\Admin\AppData\Local\Temp\6E26.tmp
    "C:\Users\Admin\AppData\Local\Temp\6E26.tmp"
    3⤵
    PID:3704

C:\Users\Admin\AppData\Local\Temp\32B3.tmp
"C:\Users\Admin\AppData\Local\Temp\32B3.tmp"
1⤵
PID:428
- C:\Users\Admin\AppData\Local\Temp\3302.tmp
  "C:\Users\Admin\AppData\Local\Temp\3302.tmp"
  2⤵
  PID:3156
- - C:\Users\Admin\AppData\Local\Temp\6889.tmp
    "C:\Users\Admin\AppData\Local\Temp\6889.tmp"
    3⤵
    PID:2108
  - - C:\Users\Admin\AppData\Local\Temp\68D7.tmp
      "C:\Users\Admin\AppData\Local\Temp\68D7.tmp"
      4⤵
      PID:4632

C:\Users\Admin\AppData\Local\Temp\396A.tmp
"C:\Users\Admin\AppData\Local\Temp\396A.tmp"
1⤵
PID:1276
- C:\Users\Admin\AppData\Local\Temp\39B8.tmp
  "C:\Users\Admin\AppData\Local\Temp\39B8.tmp"
  2⤵
  PID:412
- - C:\Users\Admin\AppData\Local\Temp\3A06.tmp
    "C:\Users\Admin\AppData\Local\Temp\3A06.tmp"
    3⤵
    PID:4172
  - - C:\Users\Admin\AppData\Local\Temp\3A55.tmp
      "C:\Users\Admin\AppData\Local\Temp\3A55.tmp"
      4⤵
      PID:2356
    - - C:\Users\Admin\AppData\Local\Temp\3AA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3AA3.tmp"
        5⤵
        
        PID:1632
      - C:\Users\Admin\AppData\Local\Temp\3AF1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3AF1.tmp"
        6⤵
        
        PID:552
    - - C:\Users\Admin\AppData\Local\Temp\7356.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7356.tmp"
        5⤵
        
        PID:4660
      - C:\Users\Admin\AppData\Local\Temp\73A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73A4.tmp"
        6⤵
        
        PID:2416
        
        C:\Users\Admin\AppData\Local\Temp\7402.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7402.tmp"
        7⤵
        
        PID:388
        
        C:\Users\Admin\AppData\Local\Temp\7450.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7450.tmp"
        8⤵
        
        PID:1884
        
        C:\Users\Admin\AppData\Local\Temp\749E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\749E.tmp"
        9⤵
        
        PID:4684

C:\Users\Admin\AppData\Local\Temp\432E.tmp
"C:\Users\Admin\AppData\Local\Temp\432E.tmp"
1⤵
PID:1412
- C:\Users\Admin\AppData\Local\Temp\437C.tmp
  "C:\Users\Admin\AppData\Local\Temp\437C.tmp"
  2⤵
  PID:2952
- - C:\Users\Admin\AppData\Local\Temp\43CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\43CA.tmp"
    3⤵
    PID:2300
  - - C:\Users\Admin\AppData\Local\Temp\948A.tmp
      "C:\Users\Admin\AppData\Local\Temp\948A.tmp"
      4⤵
      PID:1320

C:\Users\Admin\AppData\Local\Temp\459F.tmp
"C:\Users\Admin\AppData\Local\Temp\459F.tmp"
1⤵
PID:872
- C:\Users\Admin\AppData\Local\Temp\45ED.tmp
  "C:\Users\Admin\AppData\Local\Temp\45ED.tmp"
  2⤵
  PID:4024
- - C:\Users\Admin\AppData\Local\Temp\505D.tmp
    "C:\Users\Admin\AppData\Local\Temp\505D.tmp"
    3⤵
    PID:1748
  - - C:\Users\Admin\AppData\Local\Temp\50AB.tmp
      "C:\Users\Admin\AppData\Local\Temp\50AB.tmp"
      4⤵
      PID:4172
    - - C:\Users\Admin\AppData\Local\Temp\50F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50F9.tmp"
        5⤵
        
        PID:4524
  - - C:\Users\Admin\AppData\Local\Temp\7EA1.tmp
      "C:\Users\Admin\AppData\Local\Temp\7EA1.tmp"
      4⤵
      PID:5008
    - - C:\Users\Admin\AppData\Local\Temp\7EEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EEF.tmp"
        5⤵
        
        PID:2136
      - C:\Users\Admin\AppData\Local\Temp\7F3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F3D.tmp"
        6⤵
        
        PID:1940
        
        C:\Users\Admin\AppData\Local\Temp\8C1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C1E.tmp"
        7⤵
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\8C6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C6C.tmp"
        8⤵
        
        PID:4524
        
        C:\Users\Admin\AppData\Local\Temp\9A57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A57.tmp"
        8⤵
        
        PID:4068
        
        C:\Users\Admin\AppData\Local\Temp\9AA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AA5.tmp"
        9⤵
        
        PID:3620
        
        C:\Users\Admin\AppData\Local\Temp\9AF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AF3.tmp"
        10⤵
        
        PID:1380
        
        C:\Users\Admin\AppData\Local\Temp\B8CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8CC.tmp"
        11⤵
        
        PID:3580
        
        C:\Users\Admin\AppData\Local\Temp\B91A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B91A.tmp"
        12⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Local\Temp\B968.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B968.tmp"
        13⤵
        
        PID:4872
        
        C:\Users\Admin\AppData\Local\Temp\B9B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9B6.tmp"
        14⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\B82F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B82F.tmp"
        10⤵
        
        PID:4488

C:\Users\Admin\AppData\Local\Temp\4997.tmp
"C:\Users\Admin\AppData\Local\Temp\4997.tmp"
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\49E5.tmp
  "C:\Users\Admin\AppData\Local\Temp\49E5.tmp"
  2⤵
  PID:2284
- C:\Users\Admin\AppData\Local\Temp\5455.tmp
  "C:\Users\Admin\AppData\Local\Temp\5455.tmp"
  2⤵
  PID:3300
- - C:\Users\Admin\AppData\Local\Temp\54A3.tmp
    "C:\Users\Admin\AppData\Local\Temp\54A3.tmp"
    3⤵
    PID:4896
  - - C:\Users\Admin\AppData\Local\Temp\54F1.tmp
      "C:\Users\Admin\AppData\Local\Temp\54F1.tmp"
      4⤵
      PID:1308
    - - C:\Users\Admin\AppData\Local\Temp\553F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\553F.tmp"
        5⤵
        
        PID:1376

C:\Users\Admin\AppData\Local\Temp\4CB4.tmp
"C:\Users\Admin\AppData\Local\Temp\4CB4.tmp"
1⤵
PID:2876
- C:\Users\Admin\AppData\Local\Temp\4D02.tmp
  "C:\Users\Admin\AppData\Local\Temp\4D02.tmp"
  2⤵
  PID:3792
- - C:\Users\Admin\AppData\Local\Temp\4D50.tmp
    "C:\Users\Admin\AppData\Local\Temp\4D50.tmp"
    3⤵
    PID:2660

C:\Users\Admin\AppData\Local\Temp\4DEC.tmp
"C:\Users\Admin\AppData\Local\Temp\4DEC.tmp"
1⤵
PID:2360
- C:\Users\Admin\AppData\Local\Temp\58E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\58E9.tmp"
  2⤵
  PID:2436
- - C:\Users\Admin\AppData\Local\Temp\5937.tmp
    "C:\Users\Admin\AppData\Local\Temp\5937.tmp"
    3⤵
    PID:3256
  - - C:\Users\Admin\AppData\Local\Temp\5985.tmp
      "C:\Users\Admin\AppData\Local\Temp\5985.tmp"
      4⤵
      PID:1320

C:\Users\Admin\AppData\Local\Temp\4E88.tmp
"C:\Users\Admin\AppData\Local\Temp\4E88.tmp"
1⤵
PID:3256
- C:\Users\Admin\AppData\Local\Temp\4ED7.tmp
  "C:\Users\Admin\AppData\Local\Temp\4ED7.tmp"
  2⤵
  PID:1320

C:\Users\Admin\AppData\Local\Temp\5D2E.tmp
"C:\Users\Admin\AppData\Local\Temp\5D2E.tmp"
1⤵
PID:536
- C:\Users\Admin\AppData\Local\Temp\5D7D.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D7D.tmp"
  2⤵
  PID:2112
- C:\Users\Admin\AppData\Local\Temp\6973.tmp
  "C:\Users\Admin\AppData\Local\Temp\6973.tmp"
  2⤵
  PID:2112
- - C:\Users\Admin\AppData\Local\Temp\69C1.tmp
    "C:\Users\Admin\AppData\Local\Temp\69C1.tmp"
    3⤵
    PID:4936
  - - C:\Users\Admin\AppData\Local\Temp\6A0F.tmp
      "C:\Users\Admin\AppData\Local\Temp\6A0F.tmp"
      4⤵
      PID:2424
    - - C:\Users\Admin\AppData\Local\Temp\6A6D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A6D.tmp"
        5⤵
        
        PID:4784
    - - C:\Users\Admin\AppData\Local\Temp\9B8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B8F.tmp"
        5⤵
        
        PID:2244
- - C:\Users\Admin\AppData\Local\Temp\8112.tmp
    "C:\Users\Admin\AppData\Local\Temp\8112.tmp"
    3⤵
    PID:2676
  - - C:\Users\Admin\AppData\Local\Temp\8160.tmp
      "C:\Users\Admin\AppData\Local\Temp\8160.tmp"
      4⤵
      PID:4728
    - - C:\Users\Admin\AppData\Local\Temp\81AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\81AE.tmp"
        5⤵
        
        PID:3580

C:\Users\Admin\AppData\Local\Temp\5E19.tmp
"C:\Users\Admin\AppData\Local\Temp\5E19.tmp"
1⤵
PID:3932
- C:\Users\Admin\AppData\Local\Temp\5E67.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E67.tmp"
  2⤵
  PID:4564
- - C:\Users\Admin\AppData\Local\Temp\5EB5.tmp
    "C:\Users\Admin\AppData\Local\Temp\5EB5.tmp"
    3⤵
    PID:3580
  - - C:\Users\Admin\AppData\Local\Temp\5F03.tmp
      "C:\Users\Admin\AppData\Local\Temp\5F03.tmp"
      4⤵
      PID:728
- C:\Users\Admin\AppData\Local\Temp\7625.tmp
  "C:\Users\Admin\AppData\Local\Temp\7625.tmp"
  2⤵
  PID:1460
- - C:\Users\Admin\AppData\Local\Temp\7673.tmp
    "C:\Users\Admin\AppData\Local\Temp\7673.tmp"
    3⤵
    PID:3528
  - - C:\Users\Admin\AppData\Local\Temp\76C1.tmp
      "C:\Users\Admin\AppData\Local\Temp\76C1.tmp"
      4⤵
      PID:1992
  - - C:\Users\Admin\AppData\Local\Temp\BA52.tmp
      "C:\Users\Admin\AppData\Local\Temp\BA52.tmp"
      4⤵
      PID:4912
    - - C:\Users\Admin\AppData\Local\Temp\BAA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAA0.tmp"
        5⤵
        
        PID:4584
      - C:\Users\Admin\AppData\Local\Temp\BAEE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAEE.tmp"
        6⤵
        
        PID:4064

C:\Users\Admin\AppData\Local\Temp\6210.tmp
"C:\Users\Admin\AppData\Local\Temp\6210.tmp"
1⤵
PID:2236
- C:\Users\Admin\AppData\Local\Temp\625F.tmp
  "C:\Users\Admin\AppData\Local\Temp\625F.tmp"
  2⤵
  PID:3652
- - C:\Users\Admin\AppData\Local\Temp\62AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\62AD.tmp"
    3⤵
    PID:3876

C:\Users\Admin\AppData\Local\Temp\6666.tmp
"C:\Users\Admin\AppData\Local\Temp\6666.tmp"
1⤵
PID:3656
- C:\Users\Admin\AppData\Local\Temp\66B4.tmp
  "C:\Users\Admin\AppData\Local\Temp\66B4.tmp"
  2⤵
  PID:4824
- - C:\Users\Admin\AppData\Local\Temp\6702.tmp
    "C:\Users\Admin\AppData\Local\Temp\6702.tmp"
    3⤵
    PID:1532
  - - C:\Users\Admin\AppData\Local\Temp\DA8C.tmp
      "C:\Users\Admin\AppData\Local\Temp\DA8C.tmp"
      4⤵
      PID:1528
    - - C:\Users\Admin\AppData\Local\Temp\DADA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DADA.tmp"
        5⤵
        
        PID:2356
      - C:\Users\Admin\AppData\Local\Temp\DB28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB28.tmp"
        6⤵
        
        PID:1616
  - - C:\Users\Admin\AppData\Local\Temp\E79C.tmp
      "C:\Users\Admin\AppData\Local\Temp\E79C.tmp"
      4⤵
      PID:4852
    - - C:\Users\Admin\AppData\Local\Temp\E809.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E809.tmp"
        5⤵
        
        PID:1276
      - C:\Users\Admin\AppData\Local\Temp\F4BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4BB.tmp"
        6⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\F509.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F509.tmp"
        7⤵
        
        PID:800
        
        C:\Users\Admin\AppData\Local\Temp\F558.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F558.tmp"
        8⤵
        
        PID:2472

C:\Users\Admin\AppData\Local\Temp\679E.tmp
"C:\Users\Admin\AppData\Local\Temp\679E.tmp"
1⤵
PID:5012
- C:\Users\Admin\AppData\Local\Temp\67EC.tmp
  "C:\Users\Admin\AppData\Local\Temp\67EC.tmp"
  2⤵
  PID:428

C:\Users\Admin\AppData\Local\Temp\79A0.tmp
"C:\Users\Admin\AppData\Local\Temp\79A0.tmp"
1⤵
PID:3968

C:\Users\Admin\AppData\Local\Temp\824A.tmp
"C:\Users\Admin\AppData\Local\Temp\824A.tmp"
1⤵
PID:1972
- C:\Users\Admin\AppData\Local\Temp\8299.tmp
  "C:\Users\Admin\AppData\Local\Temp\8299.tmp"
  2⤵
  PID:2020
- - C:\Users\Admin\AppData\Local\Temp\82F6.tmp
    "C:\Users\Admin\AppData\Local\Temp\82F6.tmp"
    3⤵
    PID:728

C:\Users\Admin\AppData\Local\Temp\8E9F.tmp
"C:\Users\Admin\AppData\Local\Temp\8E9F.tmp"
1⤵
PID:1028
- C:\Users\Admin\AppData\Local\Temp\8EFC.tmp
  "C:\Users\Admin\AppData\Local\Temp\8EFC.tmp"
  2⤵
  PID:4376
- - C:\Users\Admin\AppData\Local\Temp\8F4B.tmp
    "C:\Users\Admin\AppData\Local\Temp\8F4B.tmp"
    3⤵
    PID:3568
  - - C:\Users\Admin\AppData\Local\Temp\8F99.tmp
      "C:\Users\Admin\AppData\Local\Temp\8F99.tmp"
      4⤵
      PID:4064
    - - C:\Users\Admin\AppData\Local\Temp\8FE7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8FE7.tmp"
        5⤵
        
        PID:1992
  - - C:\Users\Admin\AppData\Local\Temp\C937.tmp
      "C:\Users\Admin\AppData\Local\Temp\C937.tmp"
      4⤵
      PID:1292
    - - C:\Users\Admin\AppData\Local\Temp\C985.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C985.tmp"
        5⤵
        
        PID:32
  - - C:\Users\Admin\AppData\Local\Temp\E078.tmp
      "C:\Users\Admin\AppData\Local\Temp\E078.tmp"
      4⤵
      PID:1292
    - - C:\Users\Admin\AppData\Local\Temp\E0C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0C6.tmp"
        5⤵
        
        PID:3080
      - C:\Users\Admin\AppData\Local\Temp\E114.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E114.tmp"
        6⤵
        
        PID:3300

C:\Users\Admin\AppData\Local\Temp\965F.tmp
"C:\Users\Admin\AppData\Local\Temp\965F.tmp"
1⤵
PID:4024
- C:\Users\Admin\AppData\Local\Temp\96AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\96AD.tmp"
  2⤵
  PID:2096

C:\Users\Admin\AppData\Local\Temp\9749.tmp
"C:\Users\Admin\AppData\Local\Temp\9749.tmp"
1⤵
PID:512
- C:\Users\Admin\AppData\Local\Temp\9798.tmp
  "C:\Users\Admin\AppData\Local\Temp\9798.tmp"
  2⤵
  PID:948
- - C:\Users\Admin\AppData\Local\Temp\97E6.tmp
    "C:\Users\Admin\AppData\Local\Temp\97E6.tmp"
    3⤵
    PID:4044

C:\Users\Admin\AppData\Local\Temp\9882.tmp
"C:\Users\Admin\AppData\Local\Temp\9882.tmp"
1⤵
PID:2332
- C:\Users\Admin\AppData\Local\Temp\98D0.tmp
  "C:\Users\Admin\AppData\Local\Temp\98D0.tmp"
  2⤵
  PID:2472
- - C:\Users\Admin\AppData\Local\Temp\A786.tmp
    "C:\Users\Admin\AppData\Local\Temp\A786.tmp"
    3⤵
    PID:4832
  - - C:\Users\Admin\AppData\Local\Temp\A7D4.tmp
      "C:\Users\Admin\AppData\Local\Temp\A7D4.tmp"
      4⤵
      PID:2316

C:\Users\Admin\AppData\Local\Temp\996C.tmp
"C:\Users\Admin\AppData\Local\Temp\996C.tmp"
1⤵
PID:1036
- C:\Users\Admin\AppData\Local\Temp\99BA.tmp
  "C:\Users\Admin\AppData\Local\Temp\99BA.tmp"
  2⤵
  PID:1940

C:\Users\Admin\AppData\Local\Temp\9C2B.tmp
"C:\Users\Admin\AppData\Local\Temp\9C2B.tmp"
1⤵
PID:4936
- C:\Users\Admin\AppData\Local\Temp\9C7A.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C7A.tmp"
  2⤵
  PID:4912
- - C:\Users\Admin\AppData\Local\Temp\9CC8.tmp
    "C:\Users\Admin\AppData\Local\Temp\9CC8.tmp"
    3⤵
    PID:4784
  - - C:\Users\Admin\AppData\Local\Temp\9D16.tmp
      "C:\Users\Admin\AppData\Local\Temp\9D16.tmp"
      4⤵
      PID:4812
  - - C:\Users\Admin\AppData\Local\Temp\AB9D.tmp
      "C:\Users\Admin\AppData\Local\Temp\AB9D.tmp"
      4⤵
      PID:4812
    - - C:\Users\Admin\AppData\Local\Temp\ABEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABEB.tmp"
        5⤵
        
        PID:5028
      - C:\Users\Admin\AppData\Local\Temp\CA21.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA21.tmp"
        6⤵
        
        PID:848
        
        C:\Users\Admin\AppData\Local\Temp\CA6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA6F.tmp"
        7⤵
        
        PID:2768
        
        C:\Users\Admin\AppData\Local\Temp\EDB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDB6.tmp"
        8⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\EE05.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE05.tmp"
        9⤵
        
        PID:5020
        
        C:\Users\Admin\AppData\Local\Temp\EE53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE53.tmp"
        10⤵
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\EEA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EEA1.tmp"
        11⤵
        
        PID:4324

C:\Users\Admin\AppData\Local\Temp\A38E.tmp
"C:\Users\Admin\AppData\Local\Temp\A38E.tmp"
1⤵
PID:384
- C:\Users\Admin\AppData\Local\Temp\A3DC.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3DC.tmp"
  2⤵
  PID:1108
- C:\Users\Admin\AppData\Local\Temp\C176.tmp
  "C:\Users\Admin\AppData\Local\Temp\C176.tmp"
  2⤵
  PID:2880
- - C:\Users\Admin\AppData\Local\Temp\C1C4.tmp
    "C:\Users\Admin\AppData\Local\Temp\C1C4.tmp"
    3⤵
    PID:3104
- C:\Users\Admin\AppData\Local\Temp\CF42.tmp
  "C:\Users\Admin\AppData\Local\Temp\CF42.tmp"
  2⤵
  PID:3896
- - C:\Users\Admin\AppData\Local\Temp\CF90.tmp
    "C:\Users\Admin\AppData\Local\Temp\CF90.tmp"
    3⤵
    PID:920
  - - C:\Users\Admin\AppData\Local\Temp\CFDE.tmp
      "C:\Users\Admin\AppData\Local\Temp\CFDE.tmp"
      4⤵
      PID:1748

C:\Users\Admin\AppData\Local\Temp\B438.tmp
"C:\Users\Admin\AppData\Local\Temp\B438.tmp"
1⤵
PID:512
- C:\Users\Admin\AppData\Local\Temp\B486.tmp
  "C:\Users\Admin\AppData\Local\Temp\B486.tmp"
  2⤵
  PID:3800

C:\Users\Admin\AppData\Local\Temp\B6F7.tmp
"C:\Users\Admin\AppData\Local\Temp\B6F7.tmp"
1⤵
PID:400
- C:\Users\Admin\AppData\Local\Temp\B745.tmp
  "C:\Users\Admin\AppData\Local\Temp\B745.tmp"
  2⤵
  PID:4632
- - C:\Users\Admin\AppData\Local\Temp\B793.tmp
    "C:\Users\Admin\AppData\Local\Temp\B793.tmp"
    3⤵
    PID:4684

C:\Users\Admin\AppData\Local\Temp\C08C.tmp
"C:\Users\Admin\AppData\Local\Temp\C08C.tmp"
1⤵
PID:2544
- C:\Users\Admin\AppData\Local\Temp\C0DA.tmp
  "C:\Users\Admin\AppData\Local\Temp\C0DA.tmp"
  2⤵
  PID:1120

C:\Users\Admin\AppData\Local\Temp\C484.tmp
"C:\Users\Admin\AppData\Local\Temp\C484.tmp"
1⤵
PID:4920
- C:\Users\Admin\AppData\Local\Temp\C4D2.tmp
  "C:\Users\Admin\AppData\Local\Temp\C4D2.tmp"
  2⤵
  PID:3792
- - C:\Users\Admin\AppData\Local\Temp\C520.tmp
    "C:\Users\Admin\AppData\Local\Temp\C520.tmp"
    3⤵
    PID:5012
- C:\Users\Admin\AppData\Local\Temp\D164.tmp
  "C:\Users\Admin\AppData\Local\Temp\D164.tmp"
  2⤵
  PID:1940
- - C:\Users\Admin\AppData\Local\Temp\D1B3.tmp
    "C:\Users\Admin\AppData\Local\Temp\D1B3.tmp"
    3⤵
    PID:4524

C:\Users\Admin\AppData\Local\Temp\CCE0.tmp
"C:\Users\Admin\AppData\Local\Temp\CCE0.tmp"
1⤵
PID:3128
- C:\Users\Admin\AppData\Local\Temp\CD2E.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD2E.tmp"
  2⤵
  PID:1404
- - C:\Users\Admin\AppData\Local\Temp\CD7C.tmp
    "C:\Users\Admin\AppData\Local\Temp\CD7C.tmp"
    3⤵
    PID:2228

C:\Users\Admin\AppData\Local\Temp\D24F.tmp
"C:\Users\Admin\AppData\Local\Temp\D24F.tmp"
1⤵
PID:3580
- C:\Users\Admin\AppData\Local\Temp\D29D.tmp
  "C:\Users\Admin\AppData\Local\Temp\D29D.tmp"
  2⤵
  PID:3420
- C:\Users\Admin\AppData\Local\Temp\EBE2.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBE2.tmp"
  2⤵
  PID:3420

C:\Users\Admin\AppData\Local\Temp\D424.tmp
"C:\Users\Admin\AppData\Local\Temp\D424.tmp"
1⤵
PID:4704
- C:\Users\Admin\AppData\Local\Temp\D472.tmp
  "C:\Users\Admin\AppData\Local\Temp\D472.tmp"
  2⤵
  PID:3832

C:\Users\Admin\AppData\Local\Temp\D646.tmp
"C:\Users\Admin\AppData\Local\Temp\D646.tmp"
1⤵
PID:2236
- C:\Users\Admin\AppData\Local\Temp\D695.tmp
  "C:\Users\Admin\AppData\Local\Temp\D695.tmp"
  2⤵
  PID:3396
- - C:\Users\Admin\AppData\Local\Temp\D6E3.tmp
    "C:\Users\Admin\AppData\Local\Temp\D6E3.tmp"
    3⤵
    PID:1852

C:\Users\Admin\AppData\Local\Temp\DBC5.tmp
"C:\Users\Admin\AppData\Local\Temp\DBC5.tmp"
1⤵
PID:4172
- C:\Users\Admin\AppData\Local\Temp\DC13.tmp
  "C:\Users\Admin\AppData\Local\Temp\DC13.tmp"
  2⤵
  PID:4024

C:\Users\Admin\AppData\Local\Temp\DF3F.tmp
"C:\Users\Admin\AppData\Local\Temp\DF3F.tmp"
1⤵
PID:2240
- C:\Users\Admin\AppData\Local\Temp\DF8D.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF8D.tmp"
  2⤵
  PID:4872
- - C:\Users\Admin\AppData\Local\Temp\DFDC.tmp
    "C:\Users\Admin\AppData\Local\Temp\DFDC.tmp"
    3⤵
    PID:1676

C:\Users\Admin\AppData\Local\Temp\E1B0.tmp
"C:\Users\Admin\AppData\Local\Temp\E1B0.tmp"
1⤵
PID:4836
- C:\Users\Admin\AppData\Local\Temp\E1FE.tmp
  "C:\Users\Admin\AppData\Local\Temp\E1FE.tmp"
  2⤵
  PID:2252
- - C:\Users\Admin\AppData\Local\Temp\E24D.tmp
    "C:\Users\Admin\AppData\Local\Temp\E24D.tmp"
    3⤵
    PID:2776

C:\Users\Admin\AppData\Local\Temp\E8B5.tmp
"C:\Users\Admin\AppData\Local\Temp\E8B5.tmp"
1⤵
PID:800
- C:\Users\Admin\AppData\Local\Temp\E903.tmp
  "C:\Users\Admin\AppData\Local\Temp\E903.tmp"
  2⤵
  PID:388
- - C:\Users\Admin\AppData\Local\Temp\E961.tmp
    "C:\Users\Admin\AppData\Local\Temp\E961.tmp"
    3⤵
    PID:796
  - - C:\Users\Admin\AppData\Local\Temp\E9BF.tmp
      "C:\Users\Admin\AppData\Local\Temp\E9BF.tmp"
      4⤵
      PID:4524

C:\Users\Admin\AppData\Local\Temp\F383.tmp
"C:\Users\Admin\AppData\Local\Temp\F383.tmp"
1⤵
PID:1328
- C:\Users\Admin\AppData\Local\Temp\F3D1.tmp
  "C:\Users\Admin\AppData\Local\Temp\F3D1.tmp"
  2⤵
  PID:2356
- - C:\Users\Admin\AppData\Local\Temp\F41F.tmp
    "C:\Users\Admin\AppData\Local\Temp\F41F.tmp"
    3⤵
    PID:4852

C:\Users\Admin\AppData\Local\Temp\F6DE.tmp
"C:\Users\Admin\AppData\Local\Temp\F6DE.tmp"
1⤵
PID:3928
- C:\Users\Admin\AppData\Local\Temp\F72C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F72C.tmp"
  2⤵
  PID:3104

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\4798.tmp

Filesize
530KB

MD5
e1dd8a1f64ec1df473f249bcd25d16a9

SHA1
06bae9b27e2596b40004254610a01da2f81432de

SHA256
7f6b60297a23a53657fcc1237f299bf6ba8d866612f0dd2a9f07fdfcc397b996

SHA512
0b43ab8f2f9a1dadb18eea2a0ff8710acabb2b191574563e99f03e0f8fa335c6eafaf2d644923d140a68b35cf5ee3cd5a930695fc1fcb27f2e1780e3fb2924b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\47F6.tmp

Filesize
530KB

MD5
d8baf8bde8be1b6d322810e053972095

SHA1
49410fefd1008646a417b358824eb674d4d755a4

SHA256
7a3a2f29a58dd1a5ba1cc1c69213297d5867e3f353ffc571df070ff0abee82d3

SHA512
fbdeede6ae93809810da9760e4bceb8174c7b668f3d7013dcf162337c53df4a43daeb92ba7ec9ce5958700fa7d510913516cd11d47475709b948edaf13a62850

Download Submit
C:\Users\Admin\AppData\Local\Temp\4853.tmp

Filesize
530KB

MD5
18fc157a0371831f09f71c4af5ea562e

SHA1
baad4d268fbdba3fea8a8651af6c299c36254aeb

SHA256
bfc27e2dcd5e1ed6c320b97c31661fbc8696fa46683aeccdaf67348752078888

SHA512
78867d5248d31d2a1425bbf485d83baab28b346850b15f70774289114cbbb47a30a56e4ef7d167206321715f55cfc9cbb929e75d789c44884308bf93392fdfed

Download Submit
C:\Users\Admin\AppData\Local\Temp\48D0.tmp

Filesize
530KB

MD5
ed95f704806be55575034c17bdc6462b

SHA1
7930ea8844b54c539e98472ae5225b1b936e7cb0

SHA256
29c86baddba990802a15d4e8337886b3881abf855fcb63e486d82dba60ef90c8

SHA512
2614a1ed5c1ec8dddd33b1d29d5bc4b91bf8f0f4052d52cb1785edefe3445b7f53ce1249a733e2ee18c97ed6417b1fed4fd5d66f2190b9b83a32a4c93d6a80b0

Download Submit
C:\Users\Admin\AppData\Local\Temp\491F.tmp

Filesize
530KB

MD5
c242ad44d8eaf06c8f9c7beb71f6bda5

SHA1
f5176aae8b6d3d9796c466c0046e40c708079cef

SHA256
03b9271c86463972230a9797b44650489b6ba899be395157368735e0dfafea9d

SHA512
f84a8faee9f42e84e7181f668c5a06dba6eebf7ec230a101e51b41850ecab6f04964c075324b1f5d273290b6fe55a102356e5fdc05251c77edae6b24c14c395f

Download Submit
C:\Users\Admin\AppData\Local\Temp\496D.tmp

Filesize
530KB

MD5
4d7629d2b90e55e9ff0314375db4d500

SHA1
dd017304f23c1b1e55324421812a4ad451ae7624

SHA256
6e59ae00972c33975067fe782a807921ba038bd396ec04b753faf5f9d68ca716

SHA512
e9a0a76a05fb502d85032399bb8bffb4c489d931aaf71b3c9db7dbfd80426e954e773dd44b3225b1f9ca23ab240219a73064c1b805d0a345e73a96e449516627

Download Submit
C:\Users\Admin\AppData\Local\Temp\49BB.tmp

Filesize
530KB

MD5
ed5fc97589957cf51c682e7acf02c863

SHA1
2ffd84903ee7217d7c5f722056153d8e67e39395

SHA256
86ac3ef1440a915f3db085016b97d6489642e1e710c8dd9fb8f0e72807e8812f

SHA512
a4e7c3b177b3f133bd316dba689ec27097f8d043083dfd305f64df033cc7051631f298d77875a76446c0ed6608e01f6ef674df20e9394dd58b9037f71dd46d07

Download Submit
C:\Users\Admin\AppData\Local\Temp\4A19.tmp

Filesize
530KB

MD5
5cc7d3cefd43e6b1428e00e0f6351dbd

SHA1
885fae6e2089fe168965e714ade861315e74a931

SHA256
802bc9a1a586bcae490f2ef585de4bf9f207f298a73a666d709074e4e715a4f5

SHA512
9031cf0a325792ed6ee50341bb89b51a3dcd213a92a665b6ab1105e1ebabedd7974f171e348d4b3a9238920532baacb2708dee3913bbccec69510925c547e9ff

Download Submit
C:\Users\Admin\AppData\Local\Temp\4BFD.tmp

Filesize
530KB

MD5
a00150775978a482dafbae1acb61f7a1

SHA1
5faed47390316ba4a447044b9cc7702a6c6e8043

SHA256
6cec8cdf5e8fd407e4c9ff378669b55bc309a7b78f7f566bc8dd255584cbd0c1

SHA512
28abf0d103b1c4482d26fabfdd56149eaea92ba6ec90fe4de2a6ac854d3ef2135229ba0b94f115c80161f6860891c70bf672a6804804754854c39fbd206abc4e

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C4B.tmp

Filesize
530KB

MD5
6f25d6adf02b6e278f5ad721125495a0

SHA1
f6bdd1a4e123f3cc68f976dc8b5ed4c8a36492c8

SHA256
672b1c286a6507a468d69656b4557819b59f49ccf6ff2193853693dc3062f099

SHA512
973fe8a11654eddf6268c927c37b33cbb646783ebff4b0df007db725c5e74f4617350a01b78d1b4579a17ddcb9f99faae48745df497c853a3abb3fef7db8a837

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C99.tmp

Filesize
530KB

MD5
2064febe745ab3da9f1092cf237c662a

SHA1
a546aef28fbb4d3fa6d6bab220a7294dcf41b28b

SHA256
382b7d1fb852ae70ef71826a542160fba63319e62277f7cdbadb21c9a3ed6b9d

SHA512
8cf218bc7757e80ceae6843ae74963c2ee933d0aa94d06d08f2d948575b39726a3e81e3a3f04648b96bf7a923be9f94dd7fefae06b7d40ac1ea7a671bc1e9fc7

Download Submit
C:\Users\Admin\AppData\Local\Temp\4CE7.tmp

Filesize
530KB

MD5
25f82395874f1545b0ac2ba059c94d8c

SHA1
4f853ce466326302bb86a2ed4653713f4a09095f

SHA256
704e34e0e283af47e62f9ee7a3b980636a1dab8d1bdd41b24645cd2cff3357bb

SHA512
59dd5b9c922216abc50208e7a8f855367d905116128f82b9f13b44c6db0a1e7e25258c74af7f5b97004b1c17d506dc32f5a53ff19b323180734233ca7f541063

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D35.tmp

Filesize
530KB

MD5
329a4eac55aaf3c3c4d4125646132b01

SHA1
97dfe144c93c347a27725d1824288240baa7ae11

SHA256
9c95b33e9337d0000f2d15d1ba9bb888a3f1451c28290c01c656b0e741eac778

SHA512
0039879e61e3cc89c41805da41988efa900baeacf57ec3ad2d07093e3bb2c6e87ad95a7f99a3b4ee81cd32b7a44694b25daff461b21092ea3e84501a7cd31c15

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D84.tmp

Filesize
530KB

MD5
d8e82c3a223a5e46279428597b75d631

SHA1
2b27f3f6a7f83ae9e46e3f63711c55a6d1c531f2

SHA256
31cc2f724c4f81017f6a98c4ef0253c79749990ce9a3028e5086fba01c8c13c2

SHA512
efea6fd91096d3f7e29577efabb77994894efdcf2dec1a78b11953577f67e51ca25746ebdc2bab915d22dae68b4f7b37113e9579932408fad2d3b6808a2b6452

Download Submit
C:\Users\Admin\AppData\Local\Temp\4DD2.tmp

Filesize
530KB

MD5
046ecd65472bcf7b1fb21e0384254936

SHA1
d714b1aea6c55b42072b99c70c843745332767d8

SHA256
a18214ed9319c7e7afc3bd34a8e16c473f3eb2a3a0ba7f464eb3cadc9144c9ec

SHA512
e1a9563f3d47627aac089baee2f792d5c6dcb9855ebc1147b697f19f6bde3382b3629319d2a2b576d0de872703d1f501426275091209690f7c1ea929429cb078

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E20.tmp

Filesize
530KB

MD5
a87da62bec1332012bcbf40fca3df26d

SHA1
d670b6fdc33615a285d8fd988feb26ad106ce563

SHA256
b0dbcad15fd38d2cb6fceac7f0c378db262a4718b05f223c57940269cfe9e930

SHA512
46befbe0edfd0e2d0f8272717d22e28e6001eea2fce1e2240fac67020af791a541875596cb7110407f86501ce217df4be9a91cf9b0fb2e2024f733fa9132c241

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E6E.tmp

Filesize
530KB

MD5
a337074afc85b8981b3f860bdfc028a9

SHA1
44b64409d00a043f53ddb52bf1204ce0ded557aa

SHA256
28ece08c641f205da8d662b0178f6c84353e99f6227cab4554f9b2e38c0c7ef2

SHA512
e868823ac2927c7e0e00c729b0a714ed7fe994f6e8d53b7f9ff10d23fde713dd68648a82086abb2e04ab2200c9d2d6d75ac9ff47e1933578c967de53ac01666c

Download Submit
C:\Users\Admin\AppData\Local\Temp\4ECC.tmp

Filesize
530KB

MD5
c7d067e40f2e862e6147a53cb7d372af

SHA1
ddb500a3cd640bfffccb92b8721934909c4724a0

SHA256
90dde83646d8f68f4cf9f8752a1f1ff6c91a42a772aac1a7a9921b5cfb238ff4

SHA512
2c9e37f8c77f13675973141e73eb77f61fb0469eb433dc7e9ad098d37c0d53e64eccf334dfa76194853b3159204406fcd9e7b31fa1d0d5674802a424a5e94959

Download Submit
C:\Users\Admin\AppData\Local\Temp\4F1A.tmp

Filesize
530KB

MD5
25b544d4e8ae090413b967d6a63eed12

SHA1
0c819c74ba813049825ad073f089f8710c279203

SHA256
55582c521e5be9d22ebd305a962db1f48a44a35474ec865b817470100eac72d4

SHA512
6be300b3f764f0d090ed376ec4d6664efecece0bfbf8d844199f17fcd414cc04075b88781fda5299c0e7be3611aff3bcba32ed71b5aadcacd75addb3eddc6ce0

Download Submit
C:\Users\Admin\AppData\Local\Temp\4F68.tmp

Filesize
530KB

MD5
6edc7ba99c25956b6d24f9bbc77bd1a0

SHA1
62b9b32757f1c4f6c8bd3099cebc55e27b1b7dda

SHA256
d86c09111702033b43aba8b30be420d98aec4b10e61f2860d57dee40386a40be

SHA512
71717060cbd65a53efbcd61d80a65597b09b0b552021dc26567be8bcff6f4b9b993519844af8b3535eec56b134624dbaca524a467516048e48d5489c2358dea9

Download Submit
C:\Users\Admin\AppData\Local\Temp\5072.tmp

Filesize
530KB

MD5
62665375e2453ae6a0e0867ce6a8a714

SHA1
cde0e12e42d01281a29362470a776dbc91157dad

SHA256
4fd6a1a675d2b1b74867a36224fe2362389072367fafbd14b34dc74247bb7c99

SHA512
85194be8f3e9b3086a3c5ddf35c13afdfc9469743174250b9b3b1bf118270832dd8d20f37513e0f505f1ed29016f99e9a021f621ed6f7bb8c122c4f7fa2ef347

Download Submit
C:\Users\Admin\AppData\Local\Temp\50C0.tmp

Filesize
530KB

MD5
42b42393bbb348370934c8804aff3ccd

SHA1
2c855889b6874451fe916f06abdb074b2c37fee1

SHA256
432178aeeacacdd8ce82e057cca6908f712244119e55cdacbaae0c3f827085c7

SHA512
b0f32ecaa37db7d43de667d11b0d79951b08a664b9337b0e865f37b51ab5b67eec641a88c04a0217bfe84e19ad1f826df5f4531bb1b2ee3c45ea5130c966b341

Download Submit
C:\Users\Admin\AppData\Local\Temp\511D.tmp

Filesize
530KB

MD5
82a6c8f1a3e64001aeb5e5f8cbfe80fe

SHA1
f121e8db2b8eed70aa557542120e107c806c5f47

SHA256
ce4ea8d31fee4c3f1dcf8de9783d3d0d0edf67d6d90d72822ef65d73b6f7a53b

SHA512
69ea3fbee939b1342264dc840a47fd9abf47d66ec2d09bbb51d0f2415135afa4cd472f9d398c73bbfe094b6e75d8973a25dfea8965f562bf27e73556c9c2e825

Download Submit
C:\Users\Admin\AppData\Local\Temp\517B.tmp

Filesize
530KB

MD5
f7c5960bf98f9997b88bc1c0d9336386

SHA1
645da62a60e1ddfc03efea8f5a26c92015617767

SHA256
e164e62135bd30c1fe5c3072f248d2c5996d126f6d47bfe145503d6e3165adae

SHA512
ed8c0c09fcaf85835b9c5ef98aa464b966d210802cdda1113bb6c9cd3243e66f0acc97ac15372214ca43aba38a32d0b9c420d24980c868c5a23ec247826f2555

Download Submit
C:\Users\Admin\AppData\Local\Temp\51C9.tmp

Filesize
530KB

MD5
bd1873fa9bbd3a5d8dce9b5ac797ffe5

SHA1
73708be320c35672d9c845a736813fe7b263fb6f

SHA256
b40a94858d8b12009798efa3dc903af4cb5ea9bcfcfe535927b3e6a4a0b8d750

SHA512
0050de87bd1ac31785bd75bbba067aba7f7185b3fd35b7757274c54a96b98a08cf7ad1b6f2e2a8170e7b6ce8de095e063fb276a34d229e02682d57bd14dd7545

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads