942978b752cbb2f191ba294f419ad1808c4e7f89a96deaf04b2125d1ceb1e78f

Analysis

max time kernel
145s
max time network
70s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
05/01/2024, 05:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-01_6721aa189b383eb7c9cdffecf7a31f2d_mafia.exe
Size

486KB
MD5

6721aa189b383eb7c9cdffecf7a31f2d
SHA1

e11dcb72d30c6e78259dddb4f96da5b001209df9
SHA256

942978b752cbb2f191ba294f419ad1808c4e7f89a96deaf04b2125d1ceb1e78f
SHA512

5940b057645d7173cac8f5876daaedda6aa0d84eb8935ab55bdc2355591f832a92f29aaf6b613d7423c8335450af9beaad82ef8b93ffbb2733c2b55498ffc73c
SSDEEP

12288:/U5rCOTeiDaQocJGn44hfBmLHPvFql+NZ:/UQOJDaQcnXFYLVpN

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-01_6721aa189b383eb7c9cdffecf7a31f2d_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-01_6721aa189b383eb7c9cdffecf7a31f2d_mafia.exe"
1⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\493E.tmp
"C:\Users\Admin\AppData\Local\Temp\493E.tmp"
1⤵
PID:4920

C:\Users\Admin\AppData\Local\Temp\4C1C.tmp
"C:\Users\Admin\AppData\Local\Temp\4C1C.tmp"
1⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\4D07.tmp
"C:\Users\Admin\AppData\Local\Temp\4D07.tmp"
1⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\4E3F.tmp
"C:\Users\Admin\AppData\Local\Temp\4E3F.tmp"
1⤵
PID:3312

C:\Users\Admin\AppData\Local\Temp\519A.tmp
"C:\Users\Admin\AppData\Local\Temp\519A.tmp"
1⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\5237.tmp
"C:\Users\Admin\AppData\Local\Temp\5237.tmp"
1⤵
PID:2712
- C:\Users\Admin\AppData\Local\Temp\5294.tmp
  "C:\Users\Admin\AppData\Local\Temp\5294.tmp"
  2⤵
  PID:3684

C:\Users\Admin\AppData\Local\Temp\5331.tmp
"C:\Users\Admin\AppData\Local\Temp\5331.tmp"
1⤵
PID:2096
- C:\Users\Admin\AppData\Local\Temp\537F.tmp
  "C:\Users\Admin\AppData\Local\Temp\537F.tmp"
  2⤵
  PID:4564
- - C:\Users\Admin\AppData\Local\Temp\53CD.tmp
    "C:\Users\Admin\AppData\Local\Temp\53CD.tmp"
    3⤵
    PID:4512

C:\Users\Admin\AppData\Local\Temp\5469.tmp
"C:\Users\Admin\AppData\Local\Temp\5469.tmp"
1⤵
PID:3984
- C:\Users\Admin\AppData\Local\Temp\54B7.tmp
  "C:\Users\Admin\AppData\Local\Temp\54B7.tmp"
  2⤵
  PID:2728
- - C:\Users\Admin\AppData\Local\Temp\5505.tmp
    "C:\Users\Admin\AppData\Local\Temp\5505.tmp"
    3⤵
    PID:4884

C:\Users\Admin\AppData\Local\Temp\55A2.tmp
"C:\Users\Admin\AppData\Local\Temp\55A2.tmp"
1⤵
PID:2332
- C:\Users\Admin\AppData\Local\Temp\55E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\55E0.tmp"
  2⤵
  PID:2256
- - C:\Users\Admin\AppData\Local\Temp\6A91.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A91.tmp"
    3⤵
    PID:3060
  - - C:\Users\Admin\AppData\Local\Temp\6ADF.tmp
      "C:\Users\Admin\AppData\Local\Temp\6ADF.tmp"
      4⤵
      PID:1612
    - - C:\Users\Admin\AppData\Local\Temp\6B2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B2D.tmp"
        5⤵
        
        PID:224
      - C:\Users\Admin\AppData\Local\Temp\6B7B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B7B.tmp"
        6⤵
        
        PID:4432
        
        C:\Users\Admin\AppData\Local\Temp\6BCA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6BCA.tmp"
        7⤵
        
        PID:4952
    - - C:\Users\Admin\AppData\Local\Temp\99BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99BF.tmp"
        5⤵
        
        PID:816
      - C:\Users\Admin\AppData\Local\Temp\9A0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A0D.tmp"
        6⤵
        
        PID:2780

C:\Users\Admin\AppData\Local\Temp\562E.tmp
"C:\Users\Admin\AppData\Local\Temp\562E.tmp"
1⤵
PID:3876
- C:\Users\Admin\AppData\Local\Temp\569C.tmp
  "C:\Users\Admin\AppData\Local\Temp\569C.tmp"
  2⤵
  PID:3696

C:\Users\Admin\AppData\Local\Temp\5748.tmp
"C:\Users\Admin\AppData\Local\Temp\5748.tmp"
1⤵
PID:364

C:\Users\Admin\AppData\Local\Temp\57E4.tmp
"C:\Users\Admin\AppData\Local\Temp\57E4.tmp"
1⤵
PID:4432

C:\Users\Admin\AppData\Local\Temp\5880.tmp
"C:\Users\Admin\AppData\Local\Temp\5880.tmp"
1⤵
PID:4340
- C:\Users\Admin\AppData\Local\Temp\58CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\58CE.tmp"
  2⤵
  PID:2780

C:\Users\Admin\AppData\Local\Temp\596A.tmp
"C:\Users\Admin\AppData\Local\Temp\596A.tmp"
1⤵
PID:1204
- C:\Users\Admin\AppData\Local\Temp\59B9.tmp
  "C:\Users\Admin\AppData\Local\Temp\59B9.tmp"
  2⤵
  PID:4876

C:\Users\Admin\AppData\Local\Temp\5A55.tmp
"C:\Users\Admin\AppData\Local\Temp\5A55.tmp"
1⤵
PID:4240
- C:\Users\Admin\AppData\Local\Temp\5AA3.tmp
  "C:\Users\Admin\AppData\Local\Temp\5AA3.tmp"
  2⤵
  PID:3460
- - C:\Users\Admin\AppData\Local\Temp\5AF1.tmp
    "C:\Users\Admin\AppData\Local\Temp\5AF1.tmp"
    3⤵
    PID:3488

C:\Users\Admin\AppData\Local\Temp\5C78.tmp
"C:\Users\Admin\AppData\Local\Temp\5C78.tmp"
1⤵
PID:4376
- C:\Users\Admin\AppData\Local\Temp\5CC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\5CC6.tmp"
  2⤵
  PID:4896
- - C:\Users\Admin\AppData\Local\Temp\9F3D.tmp
    "C:\Users\Admin\AppData\Local\Temp\9F3D.tmp"
    3⤵
    PID:2612
  - - C:\Users\Admin\AppData\Local\Temp\9F8C.tmp
      "C:\Users\Admin\AppData\Local\Temp\9F8C.tmp"
      4⤵
      PID:1012
- - C:\Users\Admin\AppData\Local\Temp\AA88.tmp
    "C:\Users\Admin\AppData\Local\Temp\AA88.tmp"
    3⤵
    PID:2612
  - - C:\Users\Admin\AppData\Local\Temp\AAD6.tmp
      "C:\Users\Admin\AppData\Local\Temp\AAD6.tmp"
      4⤵
      PID:2476
- C:\Users\Admin\AppData\Local\Temp\789B.tmp
  "C:\Users\Admin\AppData\Local\Temp\789B.tmp"
  2⤵
  PID:4200
- - C:\Users\Admin\AppData\Local\Temp\ABBC.tmp
    "C:\Users\Admin\AppData\Local\Temp\ABBC.tmp"
    3⤵
    PID:2052
  - - C:\Users\Admin\AppData\Local\Temp\AC0A.tmp
      "C:\Users\Admin\AppData\Local\Temp\AC0A.tmp"
      4⤵
      PID:2560
- C:\Users\Admin\AppData\Local\Temp\DFB1.tmp
  "C:\Users\Admin\AppData\Local\Temp\DFB1.tmp"
  2⤵
  PID:1180
- - C:\Users\Admin\AppData\Local\Temp\E000.tmp
    "C:\Users\Admin\AppData\Local\Temp\E000.tmp"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\F5E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\F5E9.tmp"
    3⤵
    PID:1696
  - - C:\Users\Admin\AppData\Local\Temp\F637.tmp
      "C:\Users\Admin\AppData\Local\Temp\F637.tmp"
      4⤵
      PID:2408
  - - C:\Users\Admin\AppData\Local\Temp\F5D.tmp
      "C:\Users\Admin\AppData\Local\Temp\F5D.tmp"
      4⤵
      PID:1176
    - - C:\Users\Admin\AppData\Local\Temp\FBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBA.tmp"
        5⤵
        
        PID:3508
    - - C:\Users\Admin\AppData\Local\Temp\1BD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BD0.tmp"
        5⤵
        
        PID:3508
      - C:\Users\Admin\AppData\Local\Temp\1C1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C1E.tmp"
        6⤵
        
        PID:2096

C:\Users\Admin\AppData\Local\Temp\5D62.tmp
"C:\Users\Admin\AppData\Local\Temp\5D62.tmp"
1⤵
PID:1476
- C:\Users\Admin\AppData\Local\Temp\5DB0.tmp
  "C:\Users\Admin\AppData\Local\Temp\5DB0.tmp"
  2⤵
  PID:2108
- - C:\Users\Admin\AppData\Local\Temp\5DFE.tmp
    "C:\Users\Admin\AppData\Local\Temp\5DFE.tmp"
    3⤵
    PID:2740
- - C:\Users\Admin\AppData\Local\Temp\B630.tmp
    "C:\Users\Admin\AppData\Local\Temp\B630.tmp"
    3⤵
    PID:2476
  - - C:\Users\Admin\AppData\Local\Temp\B67F.tmp
      "C:\Users\Admin\AppData\Local\Temp\B67F.tmp"
      4⤵
      PID:4188
    - - C:\Users\Admin\AppData\Local\Temp\D68A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D68A.tmp"
        5⤵
        
        PID:3028
- C:\Users\Admin\AppData\Local\Temp\CBCC.tmp
  "C:\Users\Admin\AppData\Local\Temp\CBCC.tmp"
  2⤵
  PID:1012
- - C:\Users\Admin\AppData\Local\Temp\CC1A.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC1A.tmp"
    3⤵
    PID:4580
- C:\Users\Admin\AppData\Local\Temp\EBE6.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBE6.tmp"
  2⤵
  PID:1176
- - C:\Users\Admin\AppData\Local\Temp\EC35.tmp
    "C:\Users\Admin\AppData\Local\Temp\EC35.tmp"
    3⤵
    PID:4896
  - - C:\Users\Admin\AppData\Local\Temp\2650.tmp
      "C:\Users\Admin\AppData\Local\Temp\2650.tmp"
      4⤵
      PID:2260
    - - C:\Users\Admin\AppData\Local\Temp\269E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\269E.tmp"
        5⤵
        
        PID:1176
      - C:\Users\Admin\AppData\Local\Temp\26FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\26FB.tmp"
        6⤵
        
        PID:3836
        
        C:\Users\Admin\AppData\Local\Temp\274A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\274A.tmp"
        7⤵
        
        PID:508
        
        C:\Users\Admin\AppData\Local\Temp\538A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\538A.tmp"
        7⤵
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\8EBE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EBE.tmp"
        8⤵
        
        PID:3836
        
        C:\Users\Admin\AppData\Local\Temp\8F0C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F0C.tmp"
        9⤵
        
        PID:4004
        
        C:\Users\Admin\AppData\Local\Temp\8F5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F5A.tmp"
        10⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\B60C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B60C.tmp"
        10⤵
        
        PID:4336
        
        C:\Users\Admin\AppData\Local\Temp\B65B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B65B.tmp"
        11⤵
        
        PID:1164
        
        C:\Users\Admin\AppData\Local\Temp\C4B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4B2.tmp"
        11⤵
        
        PID:1700
        
        C:\Users\Admin\AppData\Local\Temp\C501.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C501.tmp"
        12⤵
        
        PID:4104

C:\Users\Admin\AppData\Local\Temp\5E9B.tmp
"C:\Users\Admin\AppData\Local\Temp\5E9B.tmp"
1⤵
PID:392
- C:\Users\Admin\AppData\Local\Temp\5EE9.tmp
  "C:\Users\Admin\AppData\Local\Temp\5EE9.tmp"
  2⤵
  PID:5100
- - C:\Users\Admin\AppData\Local\Temp\5F37.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F37.tmp"
    3⤵
    PID:400
- C:\Users\Admin\AppData\Local\Temp\6959.tmp
  "C:\Users\Admin\AppData\Local\Temp\6959.tmp"
  2⤵
  PID:4884
- - C:\Users\Admin\AppData\Local\Temp\69A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\69A7.tmp"
    3⤵
    PID:332
  - - C:\Users\Admin\AppData\Local\Temp\69F5.tmp
      "C:\Users\Admin\AppData\Local\Temp\69F5.tmp"
      4⤵
      PID:2332
- C:\Users\Admin\AppData\Local\Temp\A77B.tmp
  "C:\Users\Admin\AppData\Local\Temp\A77B.tmp"
  2⤵
  PID:3400
- - C:\Users\Admin\AppData\Local\Temp\A7C9.tmp
    "C:\Users\Admin\AppData\Local\Temp\A7C9.tmp"
    3⤵
    PID:4548

C:\Users\Admin\AppData\Local\Temp\5F85.tmp
"C:\Users\Admin\AppData\Local\Temp\5F85.tmp"
1⤵
PID:3820

C:\Users\Admin\AppData\Local\Temp\6021.tmp
"C:\Users\Admin\AppData\Local\Temp\6021.tmp"
1⤵
PID:2996
- C:\Users\Admin\AppData\Local\Temp\606F.tmp
  "C:\Users\Admin\AppData\Local\Temp\606F.tmp"
  2⤵
  PID:772
- - C:\Users\Admin\AppData\Local\Temp\60BD.tmp
    "C:\Users\Admin\AppData\Local\Temp\60BD.tmp"
    3⤵
    PID:1612

C:\Users\Admin\AppData\Local\Temp\615A.tmp
"C:\Users\Admin\AppData\Local\Temp\615A.tmp"
1⤵
PID:4460
- C:\Users\Admin\AppData\Local\Temp\61A8.tmp
  "C:\Users\Admin\AppData\Local\Temp\61A8.tmp"
  2⤵
  PID:4952

C:\Users\Admin\AppData\Local\Temp\6244.tmp
"C:\Users\Admin\AppData\Local\Temp\6244.tmp"
1⤵
PID:2500
- C:\Users\Admin\AppData\Local\Temp\6292.tmp
  "C:\Users\Admin\AppData\Local\Temp\6292.tmp"
  2⤵
  PID:4576
- - C:\Users\Admin\AppData\Local\Temp\62E0.tmp
    "C:\Users\Admin\AppData\Local\Temp\62E0.tmp"
    3⤵
    PID:4448
- - C:\Users\Admin\AppData\Local\Temp\DB6C.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB6C.tmp"
    3⤵
    PID:4920
  - - C:\Users\Admin\AppData\Local\Temp\DBBA.tmp
      "C:\Users\Admin\AppData\Local\Temp\DBBA.tmp"
      4⤵
      PID:4064
- - C:\Users\Admin\AppData\Local\Temp\990.tmp
    "C:\Users\Admin\AppData\Local\Temp\990.tmp"
    3⤵
    PID:392
  - - C:\Users\Admin\AppData\Local\Temp\9DE.tmp
      "C:\Users\Admin\AppData\Local\Temp\9DE.tmp"
      4⤵
      PID:2772

C:\Users\Admin\AppData\Local\Temp\637D.tmp
"C:\Users\Admin\AppData\Local\Temp\637D.tmp"
1⤵
PID:4876
- C:\Users\Admin\AppData\Local\Temp\63CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\63CB.tmp"
  2⤵
  PID:4056
- - C:\Users\Admin\AppData\Local\Temp\6E4A.tmp
    "C:\Users\Admin\AppData\Local\Temp\6E4A.tmp"
    3⤵
    PID:3584
  - - C:\Users\Admin\AppData\Local\Temp\6E98.tmp
      "C:\Users\Admin\AppData\Local\Temp\6E98.tmp"
      4⤵
      PID:1552
- - C:\Users\Admin\AppData\Local\Temp\66F2.tmp
    "C:\Users\Admin\AppData\Local\Temp\66F2.tmp"
    3⤵
    PID:4940
  - - C:\Users\Admin\AppData\Local\Temp\6741.tmp
      "C:\Users\Admin\AppData\Local\Temp\6741.tmp"
      4⤵
      PID:3624
    - - C:\Users\Admin\AppData\Local\Temp\7376.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7376.tmp"
        5⤵
        
        PID:4740
      - C:\Users\Admin\AppData\Local\Temp\73D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73D3.tmp"
        6⤵
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\7421.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7421.tmp"
        7⤵
        
        PID:4936

C:\Users\Admin\AppData\Local\Temp\6467.tmp
"C:\Users\Admin\AppData\Local\Temp\6467.tmp"
1⤵
PID:3340
- C:\Users\Admin\AppData\Local\Temp\64B5.tmp
  "C:\Users\Admin\AppData\Local\Temp\64B5.tmp"
  2⤵
  PID:3140
- - C:\Users\Admin\AppData\Local\Temp\6503.tmp
    "C:\Users\Admin\AppData\Local\Temp\6503.tmp"
    3⤵
    PID:3564
  - - C:\Users\Admin\AppData\Local\Temp\6561.tmp
      "C:\Users\Admin\AppData\Local\Temp\6561.tmp"
      4⤵
      PID:4088
- - C:\Users\Admin\AppData\Local\Temp\BDE1.tmp
    "C:\Users\Admin\AppData\Local\Temp\BDE1.tmp"
    3⤵
    PID:3352
  - - C:\Users\Admin\AppData\Local\Temp\BE2F.tmp
      "C:\Users\Admin\AppData\Local\Temp\BE2F.tmp"
      4⤵
      PID:1552
    - - C:\Users\Admin\AppData\Local\Temp\BE8D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE8D.tmp"
        5⤵
        
        PID:4348
  - - C:\Users\Admin\AppData\Local\Temp\D37C.tmp
      "C:\Users\Admin\AppData\Local\Temp\D37C.tmp"
      4⤵
      PID:1552
    - - C:\Users\Admin\AppData\Local\Temp\D3CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3CB.tmp"
        5⤵
        
        PID:5084
      - C:\Users\Admin\AppData\Local\Temp\248A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\248A.tmp"
        6⤵
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\24D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\24D9.tmp"
        7⤵
        
        PID:1924

C:\Users\Admin\AppData\Local\Temp\65FD.tmp
"C:\Users\Admin\AppData\Local\Temp\65FD.tmp"
1⤵
PID:3044
- C:\Users\Admin\AppData\Local\Temp\664B.tmp
  "C:\Users\Admin\AppData\Local\Temp\664B.tmp"
  2⤵
  PID:4580
- - C:\Users\Admin\AppData\Local\Temp\8174.tmp
    "C:\Users\Admin\AppData\Local\Temp\8174.tmp"
    3⤵
    PID:4544
  - - C:\Users\Admin\AppData\Local\Temp\81C3.tmp
      "C:\Users\Admin\AppData\Local\Temp\81C3.tmp"
      4⤵
      PID:4872
    - - C:\Users\Admin\AppData\Local\Temp\8211.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8211.tmp"
        5⤵
        
        PID:3836

C:\Users\Admin\AppData\Local\Temp\66E8.tmp
"C:\Users\Admin\AppData\Local\Temp\66E8.tmp"
1⤵
PID:924
- C:\Users\Admin\AppData\Local\Temp\6736.tmp
  "C:\Users\Admin\AppData\Local\Temp\6736.tmp"
  2⤵
  PID:4512
- - C:\Users\Admin\AppData\Local\Temp\82AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\82AD.tmp"
    3⤵
    PID:2740
  - - C:\Users\Admin\AppData\Local\Temp\82FB.tmp
      "C:\Users\Admin\AppData\Local\Temp\82FB.tmp"
      4⤵
      PID:1976
- - C:\Users\Admin\AppData\Local\Temp\A160.tmp
    "C:\Users\Admin\AppData\Local\Temp\A160.tmp"
    3⤵
    PID:2412
  - - C:\Users\Admin\AppData\Local\Temp\A1AE.tmp
      "C:\Users\Admin\AppData\Local\Temp\A1AE.tmp"
      4⤵
      PID:1044
  - - C:\Users\Admin\AppData\Local\Temp\AD09.tmp
      "C:\Users\Admin\AppData\Local\Temp\AD09.tmp"
      4⤵
      PID:1044
    - - C:\Users\Admin\AppData\Local\Temp\AD57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD57.tmp"
        5⤵
        
        PID:3136
- - C:\Users\Admin\AppData\Local\Temp\C237.tmp
    "C:\Users\Admin\AppData\Local\Temp\C237.tmp"
    3⤵
    PID:1976
  - - C:\Users\Admin\AppData\Local\Temp\C285.tmp
      "C:\Users\Admin\AppData\Local\Temp\C285.tmp"
      4⤵
      PID:1532
  - - C:\Users\Admin\AppData\Local\Temp\EDAC.tmp
      "C:\Users\Admin\AppData\Local\Temp\EDAC.tmp"
      4⤵
      PID:2700
    - - C:\Users\Admin\AppData\Local\Temp\EDFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDFA.tmp"
        5⤵
        
        PID:1108
      - C:\Users\Admin\AppData\Local\Temp\EE48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE48.tmp"
        6⤵
        
        PID:3096
        
        C:\Users\Admin\AppData\Local\Temp\FA2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA2F.tmp"
        7⤵
        
        PID:4856
        
        C:\Users\Admin\AppData\Local\Temp\FA7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA7D.tmp"
        8⤵
        
        PID:3848
        
        C:\Users\Admin\AppData\Local\Temp\7BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BB.tmp"
        9⤵
        
        PID:4356
        
        C:\Users\Admin\AppData\Local\Temp\80A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\80A.tmp"
        10⤵
        
        PID:756
        
        C:\Users\Admin\AppData\Local\Temp\4021.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4021.tmp"
        9⤵
        
        PID:4064
        
        C:\Users\Admin\AppData\Local\Temp\2A09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A09.tmp"
        8⤵
        
        PID:4872
        
        C:\Users\Admin\AppData\Local\Temp\2A57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A57.tmp"
        9⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\2AA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AA5.tmp"
        10⤵
        
        PID:4404
        
        C:\Users\Admin\AppData\Local\Temp\61C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61C2.tmp"
        9⤵
        
        PID:1720
        
        C:\Users\Admin\AppData\Local\Temp\6210.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6210.tmp"
        10⤵
        
        PID:4636
        
        C:\Users\Admin\AppData\Local\Temp\625F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\625F.tmp"
        11⤵
        
        PID:4412
        
        C:\Users\Admin\AppData\Local\Temp\D193.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D193.tmp"
        11⤵
        
        PID:3904
        
        C:\Users\Admin\AppData\Local\Temp\D1E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1E1.tmp"
        12⤵
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\D230.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D230.tmp"
        13⤵
        
        PID:3396

C:\Users\Admin\AppData\Local\Temp\6820.tmp
"C:\Users\Admin\AppData\Local\Temp\6820.tmp"
1⤵
PID:3908
- C:\Users\Admin\AppData\Local\Temp\686E.tmp
  "C:\Users\Admin\AppData\Local\Temp\686E.tmp"
  2⤵
  PID:1184
- - C:\Users\Admin\AppData\Local\Temp\68BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\68BC.tmp"
    3⤵
    PID:544

C:\Users\Admin\AppData\Local\Temp\6C75.tmp
"C:\Users\Admin\AppData\Local\Temp\6C75.tmp"
1⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\6D12.tmp
"C:\Users\Admin\AppData\Local\Temp\6D12.tmp"
1⤵
PID:3752
- C:\Users\Admin\AppData\Local\Temp\6D60.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D60.tmp"
  2⤵
  PID:620
- - C:\Users\Admin\AppData\Local\Temp\6DAE.tmp
    "C:\Users\Admin\AppData\Local\Temp\6DAE.tmp"
    3⤵
    PID:4240

C:\Users\Admin\AppData\Local\Temp\6F35.tmp
"C:\Users\Admin\AppData\Local\Temp\6F35.tmp"
1⤵
PID:3320
- C:\Users\Admin\AppData\Local\Temp\6F83.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F83.tmp"
  2⤵
  PID:5044
- - C:\Users\Admin\AppData\Local\Temp\6FD1.tmp
    "C:\Users\Admin\AppData\Local\Temp\6FD1.tmp"
    3⤵
    PID:2788

C:\Users\Admin\AppData\Local\Temp\706D.tmp
"C:\Users\Admin\AppData\Local\Temp\706D.tmp"
1⤵
PID:4360
- C:\Users\Admin\AppData\Local\Temp\70BB.tmp
  "C:\Users\Admin\AppData\Local\Temp\70BB.tmp"
  2⤵
  PID:1052
- - C:\Users\Admin\AppData\Local\Temp\7109.tmp
    "C:\Users\Admin\AppData\Local\Temp\7109.tmp"
    3⤵
    PID:4564
  - - C:\Users\Admin\AppData\Local\Temp\7A12.tmp
      "C:\Users\Admin\AppData\Local\Temp\7A12.tmp"
      4⤵
      PID:4072
    - - C:\Users\Admin\AppData\Local\Temp\7A60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A60.tmp"
        5⤵
        
        PID:1108
      - C:\Users\Admin\AppData\Local\Temp\8397.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8397.tmp"
        6⤵
        
        PID:4820
        
        C:\Users\Admin\AppData\Local\Temp\83E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83E5.tmp"
        7⤵
        
        PID:544
    - - C:\Users\Admin\AppData\Local\Temp\ECD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECD1.tmp"
        5⤵
        
        PID:4508
      - C:\Users\Admin\AppData\Local\Temp\ED1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED1F.tmp"
        6⤵
        
        PID:508
      - C:\Users\Admin\AppData\Local\Temp\460.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\460.tmp"
        6⤵
        
        PID:724
        
        C:\Users\Admin\AppData\Local\Temp\4AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AE.tmp"
        7⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\4FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4FC.tmp"
        8⤵
        
        PID:2884
        
        C:\Users\Admin\AppData\Local\Temp\27E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\27E6.tmp"
        7⤵
        
        PID:4904
        
        C:\Users\Admin\AppData\Local\Temp\2834.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2834.tmp"
        8⤵
        
        PID:4004
        
        C:\Users\Admin\AppData\Local\Temp\3BDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BDB.tmp"
        7⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\3C29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C29.tmp"
        8⤵
        
        PID:3396
        
        C:\Users\Admin\AppData\Local\Temp\90E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90E1.tmp"
        7⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\912F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\912F.tmp"
        8⤵
        
        PID:4424
        
        C:\Users\Admin\AppData\Local\Temp\917D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\917D.tmp"
        9⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\E673.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E673.tmp"
        10⤵
        
        PID:444
        
        C:\Users\Admin\AppData\Local\Temp\E6C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6C1.tmp"
        11⤵
        
        PID:3056
        
        C:\Users\Admin\AppData\Local\Temp\FD47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD47.tmp"
        10⤵
        
        PID:4388
        
        C:\Users\Admin\AppData\Local\Temp\FD95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD95.tmp"
        11⤵
        
        PID:4536
        
        C:\Users\Admin\AppData\Local\Temp\FDE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDE3.tmp"
        12⤵
        
        PID:3132
        
        C:\Users\Admin\AppData\Local\Temp\DBF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBF4.tmp"
        7⤵
        
        PID:1204
        
        C:\Users\Admin\AppData\Local\Temp\DC51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC51.tmp"
        8⤵
        
        PID:4656
        
        C:\Users\Admin\AppData\Local\Temp\DC9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC9F.tmp"
        9⤵
        
        PID:1176
      - C:\Users\Admin\AppData\Local\Temp\317B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\317B.tmp"
        6⤵
        
        PID:2560
        
        C:\Users\Admin\AppData\Local\Temp\31C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31C9.tmp"
        7⤵
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\3217.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3217.tmp"
        8⤵
        
        PID:2448
        
        C:\Users\Admin\AppData\Local\Temp\8CE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CE9.tmp"
        9⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\8D37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D37.tmp"
        10⤵
        
        PID:3000
        
        C:\Users\Admin\AppData\Local\Temp\EC20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC20.tmp"
        9⤵
        
        PID:4076
        
        C:\Users\Admin\AppData\Local\Temp\EC6E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC6E.tmp"
        10⤵
        
        PID:3000
      - C:\Users\Admin\AppData\Local\Temp\4716.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4716.tmp"
        6⤵
        
        PID:4904
        
        C:\Users\Admin\AppData\Local\Temp\4764.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4764.tmp"
        7⤵
        
        PID:1108
        
        C:\Users\Admin\AppData\Local\Temp\B2B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2B1.tmp"
        7⤵
        
        PID:3868
        
        C:\Users\Admin\AppData\Local\Temp\B2FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2FF.tmp"
        8⤵
        
        PID:4088
- C:\Users\Admin\AppData\Local\Temp\C014.tmp
  "C:\Users\Admin\AppData\Local\Temp\C014.tmp"
  2⤵
  PID:1176
- - C:\Users\Admin\AppData\Local\Temp\C062.tmp
    "C:\Users\Admin\AppData\Local\Temp\C062.tmp"
    3⤵
    PID:4896
  - - C:\Users\Admin\AppData\Local\Temp\C0B0.tmp
      "C:\Users\Admin\AppData\Local\Temp\C0B0.tmp"
      4⤵
      PID:2108
    - - C:\Users\Admin\AppData\Local\Temp\1047.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1047.tmp"
        5⤵
        
        PID:4580
      - C:\Users\Admin\AppData\Local\Temp\1095.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1095.tmp"
        6⤵
        
        PID:3108
- C:\Users\Admin\AppData\Local\Temp\E09C.tmp
  "C:\Users\Admin\AppData\Local\Temp\E09C.tmp"
  2⤵
  PID:1424
- - C:\Users\Admin\AppData\Local\Temp\E0EA.tmp
    "C:\Users\Admin\AppData\Local\Temp\E0EA.tmp"
    3⤵
    PID:4032

C:\Users\Admin\AppData\Local\Temp\71A6.tmp
"C:\Users\Admin\AppData\Local\Temp\71A6.tmp"
1⤵
PID:1108
- C:\Users\Admin\AppData\Local\Temp\71F4.tmp
  "C:\Users\Admin\AppData\Local\Temp\71F4.tmp"
  2⤵
  PID:1736
- - C:\Users\Admin\AppData\Local\Temp\7242.tmp
    "C:\Users\Admin\AppData\Local\Temp\7242.tmp"
    3⤵
    PID:1420
- - C:\Users\Admin\AppData\Local\Temp\1AE6.tmp
    "C:\Users\Admin\AppData\Local\Temp\1AE6.tmp"
    3⤵
    PID:2408
  - - C:\Users\Admin\AppData\Local\Temp\1B34.tmp
      "C:\Users\Admin\AppData\Local\Temp\1B34.tmp"
      4⤵
      PID:3492
    - - C:\Users\Admin\AppData\Local\Temp\8AC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8AC6.tmp"
        5⤵
        
        PID:4056
      - C:\Users\Admin\AppData\Local\Temp\8B14.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B14.tmp"
        6⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Local\Temp\8B63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B63.tmp"
        7⤵
        
        PID:384
- - C:\Users\Admin\AppData\Local\Temp\BBC9.tmp
    "C:\Users\Admin\AppData\Local\Temp\BBC9.tmp"
    3⤵
    PID:3464
  - - C:\Users\Admin\AppData\Local\Temp\BC17.tmp
      "C:\Users\Admin\AppData\Local\Temp\BC17.tmp"
      4⤵
      PID:3876
  - - C:\Users\Admin\AppData\Local\Temp\E74E.tmp
      "C:\Users\Admin\AppData\Local\Temp\E74E.tmp"
      4⤵
      PID:4656
    - - C:\Users\Admin\AppData\Local\Temp\E79C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E79C.tmp"
        5⤵
        
        PID:3292

C:\Users\Admin\AppData\Local\Temp\72DE.tmp
"C:\Users\Admin\AppData\Local\Temp\72DE.tmp"
1⤵
PID:1072
- C:\Users\Admin\AppData\Local\Temp\732C.tmp
  "C:\Users\Admin\AppData\Local\Temp\732C.tmp"
  2⤵
  PID:3652
- - C:\Users\Admin\AppData\Local\Temp\8482.tmp
    "C:\Users\Admin\AppData\Local\Temp\8482.tmp"
    3⤵
    PID:4028
  - - C:\Users\Admin\AppData\Local\Temp\84D0.tmp
      "C:\Users\Admin\AppData\Local\Temp\84D0.tmp"
      4⤵
      PID:5064
  - - C:\Users\Admin\AppData\Local\Temp\A4CB.tmp
      "C:\Users\Admin\AppData\Local\Temp\A4CB.tmp"
      4⤵
      PID:3964
    - - C:\Users\Admin\AppData\Local\Temp\A519.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A519.tmp"
        5⤵
        
        PID:2688
      - C:\Users\Admin\AppData\Local\Temp\C62E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C62E.tmp"
        6⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\C67C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C67C.tmp"
        7⤵
        
        PID:752
        
        C:\Users\Admin\AppData\Local\Temp\C6CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6CA.tmp"
        8⤵
        
        PID:2988
        
        C:\Users\Admin\AppData\Local\Temp\C719.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C719.tmp"
        9⤵
        
        PID:2280
      - C:\Users\Admin\AppData\Local\Temp\503E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\503E.tmp"
        6⤵
        
        PID:4360
        
        C:\Users\Admin\AppData\Local\Temp\508C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\508C.tmp"
        7⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\50DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50DA.tmp"
        8⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\5138.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5138.tmp"
        9⤵
        
        PID:3908
        
        C:\Users\Admin\AppData\Local\Temp\5CA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CA2.tmp"
        9⤵
        
        PID:3908
        
        C:\Users\Admin\AppData\Local\Temp\5CF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CF0.tmp"
        10⤵
        
        PID:5084
        
        C:\Users\Admin\AppData\Local\Temp\6915.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6915.tmp"
        11⤵
        
        PID:5024
        
        C:\Users\Admin\AppData\Local\Temp\6963.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6963.tmp"
        12⤵
        
        PID:5108
        
        C:\Users\Admin\AppData\Local\Temp\97D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97D6.tmp"
        10⤵
        
        PID:4504
        
        C:\Users\Admin\AppData\Local\Temp\9824.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9824.tmp"
        11⤵
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\9882.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9882.tmp"
        12⤵
        
        PID:4512
        
        C:\Users\Admin\AppData\Local\Temp\98D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\98D0.tmp"
        13⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\991E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\991E.tmp"
        14⤵
        
        PID:5040
        
        C:\Users\Admin\AppData\Local\Temp\ED0B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED0B.tmp"
        15⤵
        
        PID:1696
        
        C:\Users\Admin\AppData\Local\Temp\ED59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED59.tmp"
        16⤵
        
        PID:1164
        
        C:\Users\Admin\AppData\Local\Temp\F855.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F855.tmp"
        15⤵
        
        PID:1696
        
        C:\Users\Admin\AppData\Local\Temp\F8A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8A3.tmp"
        16⤵
        
        PID:1164
        
        C:\Users\Admin\AppData\Local\Temp\B4D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4D4.tmp"
        14⤵
        
        PID:4204
        
        C:\Users\Admin\AppData\Local\Temp\B522.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B522.tmp"
        15⤵
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\B570.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B570.tmp"
        16⤵
        
        PID:3836
        
        C:\Users\Admin\AppData\Local\Temp\C3C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3C8.tmp"
        16⤵
        
        PID:3836
        
        C:\Users\Admin\AppData\Local\Temp\C416.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C416.tmp"
        17⤵
        
        PID:4004
        
        C:\Users\Admin\AppData\Local\Temp\A62E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A62E.tmp"
        12⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\A67C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A67C.tmp"
        13⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\A6CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6CA.tmp"
        14⤵
        
        PID:2876
        
        C:\Users\Admin\AppData\Local\Temp\C147.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C147.tmp"
        11⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\C196.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C196.tmp"
        12⤵
        
        PID:4512
      - C:\Users\Admin\AppData\Local\Temp\948A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\948A.tmp"
        6⤵
        
        PID:4608
        
        C:\Users\Admin\AppData\Local\Temp\94D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94D8.tmp"
        7⤵
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\A2D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2D3.tmp"
        8⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Local\Temp\A321.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A321.tmp"
        9⤵
        
        PID:2944
  - - C:\Users\Admin\AppData\Local\Temp\2352.tmp
      "C:\Users\Admin\AppData\Local\Temp\2352.tmp"
      4⤵
      PID:4548
    - - C:\Users\Admin\AppData\Local\Temp\23A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23A0.tmp"
        5⤵
        
        PID:4840
      - C:\Users\Admin\AppData\Local\Temp\23EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23EE.tmp"
        6⤵
        
        PID:3800
        
        C:\Users\Admin\AppData\Local\Temp\6F30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F30.tmp"
        7⤵
        
        PID:3196
        
        C:\Users\Admin\AppData\Local\Temp\6F7E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F7E.tmp"
        8⤵
        
        PID:3400
        
        C:\Users\Admin\AppData\Local\Temp\6FCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6FCC.tmp"
        9⤵
        
        PID:4400
- C:\Users\Admin\AppData\Local\Temp\7BE7.tmp
  "C:\Users\Admin\AppData\Local\Temp\7BE7.tmp"
  2⤵
  PID:400
- - C:\Users\Admin\AppData\Local\Temp\7C35.tmp
    "C:\Users\Admin\AppData\Local\Temp\7C35.tmp"
    3⤵
    PID:3812
  - - C:\Users\Admin\AppData\Local\Temp\7C92.tmp
      "C:\Users\Admin\AppData\Local\Temp\7C92.tmp"
      4⤵
      PID:3408
    - - C:\Users\Admin\AppData\Local\Temp\7CE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CE1.tmp"
        5⤵
        
        PID:812

C:\Users\Admin\AppData\Local\Temp\73C8.tmp
"C:\Users\Admin\AppData\Local\Temp\73C8.tmp"
1⤵
PID:3408
- C:\Users\Admin\AppData\Local\Temp\7417.tmp
  "C:\Users\Admin\AppData\Local\Temp\7417.tmp"
  2⤵
  PID:812

C:\Users\Admin\AppData\Local\Temp\74B3.tmp
"C:\Users\Admin\AppData\Local\Temp\74B3.tmp"
1⤵
PID:756
- C:\Users\Admin\AppData\Local\Temp\7501.tmp
  "C:\Users\Admin\AppData\Local\Temp\7501.tmp"
  2⤵
  PID:4424
- - C:\Users\Admin\AppData\Local\Temp\754F.tmp
    "C:\Users\Admin\AppData\Local\Temp\754F.tmp"
    3⤵
    PID:3384

C:\Users\Admin\AppData\Local\Temp\75EB.tmp
"C:\Users\Admin\AppData\Local\Temp\75EB.tmp"
1⤵
PID:1696
- C:\Users\Admin\AppData\Local\Temp\7639.tmp
  "C:\Users\Admin\AppData\Local\Temp\7639.tmp"
  2⤵
  PID:4372

C:\Users\Admin\AppData\Local\Temp\76D6.tmp
"C:\Users\Admin\AppData\Local\Temp\76D6.tmp"
1⤵
PID:4516
- C:\Users\Admin\AppData\Local\Temp\7724.tmp
  "C:\Users\Admin\AppData\Local\Temp\7724.tmp"
  2⤵
  PID:384

C:\Users\Admin\AppData\Local\Temp\77C0.tmp
"C:\Users\Admin\AppData\Local\Temp\77C0.tmp"
1⤵
PID:4088
- C:\Users\Admin\AppData\Local\Temp\780E.tmp
  "C:\Users\Admin\AppData\Local\Temp\780E.tmp"
  2⤵
  PID:3632

C:\Users\Admin\AppData\Local\Temp\7927.tmp
"C:\Users\Admin\AppData\Local\Temp\7927.tmp"
1⤵
PID:4740
- C:\Users\Admin\AppData\Local\Temp\7976.tmp
  "C:\Users\Admin\AppData\Local\Temp\7976.tmp"
  2⤵
  PID:1052
- - C:\Users\Admin\AppData\Local\Temp\A028.tmp
    "C:\Users\Admin\AppData\Local\Temp\A028.tmp"
    3⤵
    PID:2408
  - - C:\Users\Admin\AppData\Local\Temp\A076.tmp
      "C:\Users\Admin\AppData\Local\Temp\A076.tmp"
      4⤵
      PID:3172
    - - C:\Users\Admin\AppData\Local\Temp\A0C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0C4.tmp"
        5⤵
        
        PID:3836

C:\Users\Admin\AppData\Local\Temp\7AFC.tmp
"C:\Users\Admin\AppData\Local\Temp\7AFC.tmp"
1⤵
PID:1420
- C:\Users\Admin\AppData\Local\Temp\7B4A.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B4A.tmp"
  2⤵
  PID:2180
- - C:\Users\Admin\AppData\Local\Temp\5426.tmp
    "C:\Users\Admin\AppData\Local\Temp\5426.tmp"
    3⤵
    PID:4404
  - - C:\Users\Admin\AppData\Local\Temp\5474.tmp
      "C:\Users\Admin\AppData\Local\Temp\5474.tmp"
      4⤵
      PID:2616
    - - C:\Users\Admin\AppData\Local\Temp\54D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54D2.tmp"
        5⤵
        
        PID:2520
- C:\Users\Admin\AppData\Local\Temp\5ACD.tmp
  "C:\Users\Admin\AppData\Local\Temp\5ACD.tmp"
  2⤵
  PID:4360
- - C:\Users\Admin\AppData\Local\Temp\5B1B.tmp
    "C:\Users\Admin\AppData\Local\Temp\5B1B.tmp"
    3⤵
    PID:396
  - - C:\Users\Admin\AppData\Local\Temp\5B69.tmp
      "C:\Users\Admin\AppData\Local\Temp\5B69.tmp"
      4⤵
      PID:4116
    - - C:\Users\Admin\AppData\Local\Temp\5BB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BB7.tmp"
        5⤵
        
        PID:3536
      - C:\Users\Admin\AppData\Local\Temp\5C06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C06.tmp"
        6⤵
        
        PID:3320
      - C:\Users\Admin\AppData\Local\Temp\9749.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9749.tmp"
        6⤵
        
        PID:4508

C:\Users\Admin\AppData\Local\Temp\7D7D.tmp
"C:\Users\Admin\AppData\Local\Temp\7D7D.tmp"
1⤵
PID:756
- C:\Users\Admin\AppData\Local\Temp\7DCB.tmp
  "C:\Users\Admin\AppData\Local\Temp\7DCB.tmp"
  2⤵
  PID:4424
- - C:\Users\Admin\AppData\Local\Temp\7E19.tmp
    "C:\Users\Admin\AppData\Local\Temp\7E19.tmp"
    3⤵
    PID:2052

C:\Users\Admin\AppData\Local\Temp\7EB5.tmp
"C:\Users\Admin\AppData\Local\Temp\7EB5.tmp"
1⤵
PID:3780
- C:\Users\Admin\AppData\Local\Temp\7F03.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F03.tmp"
  2⤵
  PID:4876
- - C:\Users\Admin\AppData\Local\Temp\7F52.tmp
    "C:\Users\Admin\AppData\Local\Temp\7F52.tmp"
    3⤵
    PID:3460
  - - C:\Users\Admin\AppData\Local\Temp\7FA0.tmp
      "C:\Users\Admin\AppData\Local\Temp\7FA0.tmp"
      4⤵
      PID:4840
    - - C:\Users\Admin\AppData\Local\Temp\7FEE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FEE.tmp"
        5⤵
        
        PID:384
- C:\Users\Admin\AppData\Local\Temp\91D0.tmp
  "C:\Users\Admin\AppData\Local\Temp\91D0.tmp"
  2⤵
  PID:4876
- - C:\Users\Admin\AppData\Local\Temp\921E.tmp
    "C:\Users\Admin\AppData\Local\Temp\921E.tmp"
    3⤵
    PID:2916
  - - C:\Users\Admin\AppData\Local\Temp\927C.tmp
      "C:\Users\Admin\AppData\Local\Temp\927C.tmp"
      4⤵
      PID:3340
    - - C:\Users\Admin\AppData\Local\Temp\92CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\92CA.tmp"
        5⤵
        
        PID:3032
      - C:\Users\Admin\AppData\Local\Temp\9318.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9318.tmp"
        6⤵
        
        PID:4584
      - C:\Users\Admin\AppData\Local\Temp\BF29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF29.tmp"
        6⤵
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\BF77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF77.tmp"
        7⤵
        
        PID:4536

C:\Users\Admin\AppData\Local\Temp\808A.tmp
"C:\Users\Admin\AppData\Local\Temp\808A.tmp"
1⤵
PID:4088
- C:\Users\Admin\AppData\Local\Temp\80D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\80D8.tmp"
  2⤵
  PID:2448
- C:\Users\Admin\AppData\Local\Temp\EAFC.tmp
  "C:\Users\Admin\AppData\Local\Temp\EAFC.tmp"
  2⤵
  PID:1212
- - C:\Users\Admin\AppData\Local\Temp\EB4A.tmp
    "C:\Users\Admin\AppData\Local\Temp\EB4A.tmp"
    3⤵
    PID:5040
  - - C:\Users\Admin\AppData\Local\Temp\F6D3.tmp
      "C:\Users\Admin\AppData\Local\Temp\F6D3.tmp"
      4⤵
      PID:3172
    - - C:\Users\Admin\AppData\Local\Temp\F721.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F721.tmp"
        5⤵
        
        PID:4032
      - C:\Users\Admin\AppData\Local\Temp\F770.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F770.tmp"
        6⤵
        
        PID:3028
        
        C:\Users\Admin\AppData\Local\Temp\F7BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7BE.tmp"
        7⤵
        
        PID:724

C:\Users\Admin\AppData\Local\Temp\856C.tmp
"C:\Users\Admin\AppData\Local\Temp\856C.tmp"
1⤵
PID:3792
- C:\Users\Admin\AppData\Local\Temp\85BA.tmp
  "C:\Users\Admin\AppData\Local\Temp\85BA.tmp"
  2⤵
  PID:2868
- - C:\Users\Admin\AppData\Local\Temp\8608.tmp
    "C:\Users\Admin\AppData\Local\Temp\8608.tmp"
    3⤵
    PID:3092
  - - C:\Users\Admin\AppData\Local\Temp\8656.tmp
      "C:\Users\Admin\AppData\Local\Temp\8656.tmp"
      4⤵
      PID:3384
    - - C:\Users\Admin\AppData\Local\Temp\86A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86A5.tmp"
        5⤵
        
        PID:620
      - C:\Users\Admin\AppData\Local\Temp\86F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86F3.tmp"
        6⤵
        
        PID:4868
        
        C:\Users\Admin\AppData\Local\Temp\8741.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8741.tmp"
        7⤵
        
        PID:4436
        
        C:\Users\Admin\AppData\Local\Temp\9CCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CCC.tmp"
        8⤵
        
        PID:2320
        
        C:\Users\Admin\AppData\Local\Temp\9D1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D1B.tmp"
        9⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\9D69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D69.tmp"
        10⤵
        
        PID:384
        
        C:\Users\Admin\AppData\Local\Temp\B371.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B371.tmp"
        10⤵
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\DC56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC56.tmp"
        7⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\DCA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCA4.tmp"
        8⤵
        
        PID:3064
        
        C:\Users\Admin\AppData\Local\Temp\DCF2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCF2.tmp"
        9⤵
        
        PID:4344
- C:\Users\Admin\AppData\Local\Temp\A5B6.tmp
  "C:\Users\Admin\AppData\Local\Temp\A5B6.tmp"
  2⤵
  PID:3092

C:\Users\Admin\AppData\Local\Temp\87DD.tmp
"C:\Users\Admin\AppData\Local\Temp\87DD.tmp"
1⤵
PID:3800
- C:\Users\Admin\AppData\Local\Temp\882B.tmp
  "C:\Users\Admin\AppData\Local\Temp\882B.tmp"
  2⤵
  PID:3460
- - C:\Users\Admin\AppData\Local\Temp\8879.tmp
    "C:\Users\Admin\AppData\Local\Temp\8879.tmp"
    3⤵
    PID:4840
  - - C:\Users\Admin\AppData\Local\Temp\9E05.tmp
      "C:\Users\Admin\AppData\Local\Temp\9E05.tmp"
      4⤵
      PID:3492
    - - C:\Users\Admin\AppData\Local\Temp\9E53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E53.tmp"
        5⤵
        
        PID:3684
      - C:\Users\Admin\AppData\Local\Temp\9EA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EA1.tmp"
        6⤵
        
        PID:1176
    - - C:\Users\Admin\AppData\Local\Temp\A99E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A99E.tmp"
        5⤵
        
        PID:3684
      - C:\Users\Admin\AppData\Local\Temp\A9EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9EC.tmp"
        6⤵
        
        PID:1176
- C:\Users\Admin\AppData\Local\Temp\E927.tmp
  "C:\Users\Admin\AppData\Local\Temp\E927.tmp"
  2⤵
  PID:384

C:\Users\Admin\AppData\Local\Temp\8916.tmp
"C:\Users\Admin\AppData\Local\Temp\8916.tmp"
1⤵
PID:3632
- C:\Users\Admin\AppData\Local\Temp\8964.tmp
  "C:\Users\Admin\AppData\Local\Temp\8964.tmp"
  2⤵
  PID:2088
- - C:\Users\Admin\AppData\Local\Temp\949F.tmp
    "C:\Users\Admin\AppData\Local\Temp\949F.tmp"
    3⤵
    PID:4904
  - - C:\Users\Admin\AppData\Local\Temp\94ED.tmp
      "C:\Users\Admin\AppData\Local\Temp\94ED.tmp"
      4⤵
      PID:4580
    - - C:\Users\Admin\AppData\Local\Temp\953B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\953B.tmp"
        5⤵
        
        PID:2584
      - C:\Users\Admin\AppData\Local\Temp\9589.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9589.tmp"
        6⤵
        
        PID:3028
        
        C:\Users\Admin\AppData\Local\Temp\95F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95F6.tmp"
        7⤵
        
        PID:3924
        
        C:\Users\Admin\AppData\Local\Temp\9654.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9654.tmp"
        8⤵
        
        PID:3376
        
        C:\Users\Admin\AppData\Local\Temp\96B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96B2.tmp"
        9⤵
        
        PID:3136
        
        C:\Users\Admin\AppData\Local\Temp\9700.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9700.tmp"
        10⤵
        
        PID:3108
        
        C:\Users\Admin\AppData\Local\Temp\A24B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A24B.tmp"
        10⤵
        
        PID:1108
        
        C:\Users\Admin\AppData\Local\Temp\A299.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A299.tmp"
        11⤵
        
        PID:4856
        
        C:\Users\Admin\AppData\Local\Temp\CCB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCB6.tmp"
        8⤵
        
        PID:3584
        
        C:\Users\Admin\AppData\Local\Temp\CD04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD04.tmp"
        9⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\CD52.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD52.tmp"
        10⤵
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\CC25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC25.tmp"
        8⤵
        
        PID:3272
        
        C:\Users\Admin\AppData\Local\Temp\D4A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4A1.tmp"
        8⤵
        
        PID:3272
        
        C:\Users\Admin\AppData\Local\Temp\D4EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4EF.tmp"
        9⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\D53D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D53D.tmp"
        10⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\D58B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D58B.tmp"
        11⤵
        
        PID:4576
        
        C:\Users\Admin\AppData\Local\Temp\DFEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFEB.tmp"
        9⤵
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\E039.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E039.tmp"
        10⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\E087.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E087.tmp"
        11⤵
        
        PID:3400
        
        C:\Users\Admin\AppData\Local\Temp\C14C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C14C.tmp"
        7⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\C19A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C19A.tmp"
        8⤵
        
        PID:3836
        
        C:\Users\Admin\AppData\Local\Temp\1D47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D47.tmp"
        8⤵
        
        PID:3908
        
        C:\Users\Admin\AppData\Local\Temp\1D95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D95.tmp"
        9⤵
        
        PID:408
        
        C:\Users\Admin\AppData\Local\Temp\1DE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DE3.tmp"
        10⤵
        
        PID:1976

C:\Users\Admin\AppData\Local\Temp\8A00.tmp
"C:\Users\Admin\AppData\Local\Temp\8A00.tmp"
1⤵
PID:4580
- C:\Users\Admin\AppData\Local\Temp\8A4E.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A4E.tmp"
  2⤵
  PID:2408
- - C:\Users\Admin\AppData\Local\Temp\8A9C.tmp
    "C:\Users\Admin\AppData\Local\Temp\8A9C.tmp"
    3⤵
    PID:4276

C:\Users\Admin\AppData\Local\Temp\8B38.tmp
"C:\Users\Admin\AppData\Local\Temp\8B38.tmp"
1⤵
PID:396
- C:\Users\Admin\AppData\Local\Temp\8B87.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B87.tmp"
  2⤵
  PID:748
- - C:\Users\Admin\AppData\Local\Temp\8BD5.tmp
    "C:\Users\Admin\AppData\Local\Temp\8BD5.tmp"
    3⤵
    PID:1532
  - - C:\Users\Admin\AppData\Local\Temp\C2D3.tmp
      "C:\Users\Admin\AppData\Local\Temp\C2D3.tmp"
      4⤵
      PID:1108
    - - C:\Users\Admin\AppData\Local\Temp\C321.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C321.tmp"
        5⤵
        
        PID:2120
      - C:\Users\Admin\AppData\Local\Temp\C36F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C36F.tmp"
        6⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\D8FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8FB.tmp"
        7⤵
        
        PID:5072
        
        C:\Users\Admin\AppData\Local\Temp\D949.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D949.tmp"
        8⤵
        
        PID:2724
        
        C:\Users\Admin\AppData\Local\Temp\D997.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D997.tmp"
        9⤵
        
        PID:1184
        
        C:\Users\Admin\AppData\Local\Temp\1306.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1306.tmp"
        8⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\1354.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1354.tmp"
        9⤵
        
        PID:4728
        
        C:\Users\Admin\AppData\Local\Temp\5F13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F13.tmp"
        9⤵
        
        PID:3472
        
        C:\Users\Admin\AppData\Local\Temp\5F61.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F61.tmp"
        10⤵
        
        PID:4104
        
        C:\Users\Admin\AppData\Local\Temp\5FAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FAF.tmp"
        11⤵
        
        PID:1424
        
        C:\Users\Admin\AppData\Local\Temp\6B38.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B38.tmp"
        10⤵
        
        PID:4404
        
        C:\Users\Admin\AppData\Local\Temp\A851.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A851.tmp"
        11⤵
        
        PID:344
        
        C:\Users\Admin\AppData\Local\Temp\A89F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A89F.tmp"
        12⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\A8ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A8ED.tmp"
        13⤵
        
        PID:1044
        
        C:\Users\Admin\AppData\Local\Temp\D0A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0A9.tmp"
        14⤵
        
        PID:4104
        
        C:\Users\Admin\AppData\Local\Temp\D0F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0F7.tmp"
        15⤵
        
        PID:3108
        
        C:\Users\Admin\AppData\Local\Temp\D898.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D898.tmp"
        13⤵
        
        PID:4336
        
        C:\Users\Admin\AppData\Local\Temp\D8E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8E6.tmp"
        14⤵
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\D934.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D934.tmp"
        15⤵
        
        PID:2236
        
        C:\Users\Admin\AppData\Local\Temp\EEDF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EEDF.tmp"
        14⤵
        
        PID:4640
        
        C:\Users\Admin\AppData\Local\Temp\EF2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF2D.tmp"
        15⤵
        
        PID:2236
        
        C:\Users\Admin\AppData\Local\Temp\EF7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF7C.tmp"
        16⤵
        
        PID:748
        
        C:\Users\Admin\AppData\Local\Temp\FA78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA78.tmp"
        14⤵
        
        PID:3524
        
        C:\Users\Admin\AppData\Local\Temp\FAD6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAD6.tmp"
        15⤵
        
        PID:3980
        
        C:\Users\Admin\AppData\Local\Temp\FF6A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF6A.tmp"
        12⤵
        
        PID:3256
        
        C:\Users\Admin\AppData\Local\Temp\FFB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFB8.tmp"
        13⤵
        
        PID:3812
        
        C:\Users\Admin\AppData\Local\Temp\6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6.tmp"
        14⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54.tmp"
        15⤵
        
        PID:2232
        
        C:\Users\Admin\AppData\Local\Temp\773E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\773E.tmp"
        10⤵
        
        PID:3172
        
        C:\Users\Admin\AppData\Local\Temp\778C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\778C.tmp"
        11⤵
        
        PID:3980
        
        C:\Users\Admin\AppData\Local\Temp\77DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77DB.tmp"
        12⤵
        
        PID:4552

C:\Users\Admin\AppData\Local\Temp\8C71.tmp
"C:\Users\Admin\AppData\Local\Temp\8C71.tmp"
1⤵
PID:3096
- C:\Users\Admin\AppData\Local\Temp\8CBF.tmp
  "C:\Users\Admin\AppData\Local\Temp\8CBF.tmp"
  2⤵
  PID:3832
- - C:\Users\Admin\AppData\Local\Temp\CED9.tmp
    "C:\Users\Admin\AppData\Local\Temp\CED9.tmp"
    3⤵
    PID:2316
  - - C:\Users\Admin\AppData\Local\Temp\1F6A.tmp
      "C:\Users\Admin\AppData\Local\Temp\1F6A.tmp"
      4⤵
      PID:4224
    - - C:\Users\Admin\AppData\Local\Temp\1FB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FB8.tmp"
        5⤵
        
        PID:3464
      - C:\Users\Admin\AppData\Local\Temp\2006.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2006.tmp"
        6⤵
        
        PID:3416
- C:\Users\Admin\AppData\Local\Temp\E35B.tmp
  "C:\Users\Admin\AppData\Local\Temp\E35B.tmp"
  2⤵
  PID:2716
- - C:\Users\Admin\AppData\Local\Temp\E3A9.tmp
    "C:\Users\Admin\AppData\Local\Temp\E3A9.tmp"
    3⤵
    PID:2120
  - - C:\Users\Admin\AppData\Local\Temp\E3F7.tmp
      "C:\Users\Admin\AppData\Local\Temp\E3F7.tmp"
      4⤵
      PID:3848

C:\Users\Admin\AppData\Local\Temp\8D5B.tmp
"C:\Users\Admin\AppData\Local\Temp\8D5B.tmp"
1⤵
PID:5104
- C:\Users\Admin\AppData\Local\Temp\8DA9.tmp
  "C:\Users\Admin\AppData\Local\Temp\8DA9.tmp"
  2⤵
  PID:4820
- - C:\Users\Admin\AppData\Local\Temp\8DF8.tmp
    "C:\Users\Admin\AppData\Local\Temp\8DF8.tmp"
    3⤵
    PID:2788
  - - C:\Users\Admin\AppData\Local\Temp\8E46.tmp
      "C:\Users\Admin\AppData\Local\Temp\8E46.tmp"
      4⤵
      PID:5100
    - - C:\Users\Admin\AppData\Local\Temp\DA33.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA33.tmp"
        5⤵
        
        PID:4952
      - C:\Users\Admin\AppData\Local\Temp\DA81.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA81.tmp"
        6⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\DACF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DACF.tmp"
        7⤵
        
        PID:3956
        
        C:\Users\Admin\AppData\Local\Temp\3AF1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3AF1.tmp"
        8⤵
        
        PID:4264
        
        C:\Users\Admin\AppData\Local\Temp\3B3F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3B3F.tmp"
        9⤵
        
        PID:344
        
        C:\Users\Admin\AppData\Local\Temp\6BD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6BD4.tmp"
        10⤵
        
        PID:3848
        
        C:\Users\Admin\AppData\Local\Temp\6C23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C23.tmp"
        11⤵
        
        PID:4868
        
        C:\Users\Admin\AppData\Local\Temp\99BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99BA.tmp"
        9⤵
        
        PID:3964
        
        C:\Users\Admin\AppData\Local\Temp\9A09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A09.tmp"
        10⤵
        
        PID:2180
      - C:\Users\Admin\AppData\Local\Temp\F0B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0B9.tmp"
        6⤵
        
        PID:1684
        
        C:\Users\Admin\AppData\Local\Temp\F107.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F107.tmp"
        7⤵
        
        PID:544
        
        C:\Users\Admin\AppData\Local\Temp\845E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\845E.tmp"
        7⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\84AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\84AC.tmp"
        8⤵
        
        PID:3956
        
        C:\Users\Admin\AppData\Local\Temp\84FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\84FA.tmp"
        9⤵
        
        PID:1492
        
        C:\Users\Admin\AppData\Local\Temp\A989.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A989.tmp"
        8⤵
        
        PID:3956
        
        C:\Users\Admin\AppData\Local\Temp\A9D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9D7.tmp"
        9⤵
        
        PID:4872
        
        C:\Users\Admin\AppData\Local\Temp\E3B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3B4.tmp"
        7⤵
        
        PID:4872
        
        C:\Users\Admin\AppData\Local\Temp\E402.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E402.tmp"
        8⤵
        
        PID:3500

C:\Users\Admin\AppData\Local\Temp\8EE2.tmp
"C:\Users\Admin\AppData\Local\Temp\8EE2.tmp"
1⤵
PID:184
- C:\Users\Admin\AppData\Local\Temp\8F30.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F30.tmp"
  2⤵
  PID:840
- - C:\Users\Admin\AppData\Local\Temp\8F8E.tmp
    "C:\Users\Admin\AppData\Local\Temp\8F8E.tmp"
    3⤵
    PID:2280
  - - C:\Users\Admin\AppData\Local\Temp\8FDC.tmp
      "C:\Users\Admin\AppData\Local\Temp\8FDC.tmp"
      4⤵
      PID:3064
    - - C:\Users\Admin\AppData\Local\Temp\902A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\902A.tmp"
        5⤵
        
        PID:1204
      - C:\Users\Admin\AppData\Local\Temp\9078.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9078.tmp"
        6⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Local\Temp\90C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90C6.tmp"
        7⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\9124.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9124.tmp"
        8⤵
        
        PID:2804
      - C:\Users\Admin\AppData\Local\Temp\E7EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7EF.tmp"
        6⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Local\Temp\E83D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E83D.tmp"
        7⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\E88B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E88B.tmp"
        8⤵
        
        PID:3780
      - C:\Users\Admin\AppData\Local\Temp\36AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36AB.tmp"
        6⤵
        
        PID:868
        
        C:\Users\Admin\AppData\Local\Temp\36F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36F9.tmp"
        7⤵
        
        PID:3140
        
        C:\Users\Admin\AppData\Local\Temp\3747.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3747.tmp"
        8⤵
        
        PID:4028
        
        C:\Users\Admin\AppData\Local\Temp\BE88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE88.tmp"
        9⤵
        
        PID:1584
        
        C:\Users\Admin\AppData\Local\Temp\BED6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BED6.tmp"
        10⤵
        
        PID:3340
        
        C:\Users\Admin\AppData\Local\Temp\6DF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DF7.tmp"
        7⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\6E45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E45.tmp"
        8⤵
        
        PID:2888
        
        C:\Users\Admin\AppData\Local\Temp\6E94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E94.tmp"
        9⤵
        
        PID:3984
- - C:\Users\Admin\AppData\Local\Temp\FC03.tmp
    "C:\Users\Admin\AppData\Local\Temp\FC03.tmp"
    3⤵
    PID:4448
  - - C:\Users\Admin\AppData\Local\Temp\FC52.tmp
      "C:\Users\Admin\AppData\Local\Temp\FC52.tmp"
      4⤵
      PID:1440
  - - C:\Users\Admin\AppData\Local\Temp\2B41.tmp
      "C:\Users\Admin\AppData\Local\Temp\2B41.tmp"
      4⤵
      PID:2644
    - - C:\Users\Admin\AppData\Local\Temp\2B8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B8F.tmp"
        5⤵
        
        PID:4424

C:\Users\Admin\AppData\Local\Temp\93B4.tmp
"C:\Users\Admin\AppData\Local\Temp\93B4.tmp"
1⤵
PID:1180
- C:\Users\Admin\AppData\Local\Temp\9402.tmp
  "C:\Users\Admin\AppData\Local\Temp\9402.tmp"
  2⤵
  PID:3500
- - C:\Users\Admin\AppData\Local\Temp\556E.tmp
    "C:\Users\Admin\AppData\Local\Temp\556E.tmp"
    3⤵
    PID:812
  - - C:\Users\Admin\AppData\Local\Temp\55BC.tmp
      "C:\Users\Admin\AppData\Local\Temp\55BC.tmp"
      4⤵
      PID:4576
    - - C:\Users\Admin\AppData\Local\Temp\9E8D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E8D.tmp"
        5⤵
        
        PID:4348
      - C:\Users\Admin\AppData\Local\Temp\9EDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EDB.tmp"
        6⤵
        
        PID:3420
        
        C:\Users\Admin\AppData\Local\Temp\C8AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8AA.tmp"
        7⤵
        
        PID:4300
        
        C:\Users\Admin\AppData\Local\Temp\C8F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8F8.tmp"
        8⤵
        
        PID:4048
  - - C:\Users\Admin\AppData\Local\Temp\87B9.tmp
      "C:\Users\Admin\AppData\Local\Temp\87B9.tmp"
      4⤵
      PID:3196
    - - C:\Users\Admin\AppData\Local\Temp\8807.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8807.tmp"
        5⤵
        
        PID:3832
      - C:\Users\Admin\AppData\Local\Temp\CA50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA50.tmp"
        6⤵
        
        PID:316
        
        C:\Users\Admin\AppData\Local\Temp\CA9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA9E.tmp"
        7⤵
        
        PID:3164
- - C:\Users\Admin\AppData\Local\Temp\6CBF.tmp
    "C:\Users\Admin\AppData\Local\Temp\6CBF.tmp"
    3⤵
    PID:4424
  - - C:\Users\Admin\AppData\Local\Temp\6D0D.tmp
      "C:\Users\Admin\AppData\Local\Temp\6D0D.tmp"
      4⤵
      PID:2772
    - - C:\Users\Admin\AppData\Local\Temp\6D5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D5B.tmp"
        5⤵
        
        PID:436

C:\Users\Admin\AppData\Local\Temp\979C.tmp
"C:\Users\Admin\AppData\Local\Temp\979C.tmp"
1⤵
PID:872
- C:\Users\Admin\AppData\Local\Temp\97EA.tmp
  "C:\Users\Admin\AppData\Local\Temp\97EA.tmp"
  2⤵
  PID:1412

C:\Users\Admin\AppData\Local\Temp\9887.tmp
"C:\Users\Admin\AppData\Local\Temp\9887.tmp"
1⤵
PID:4356
- C:\Users\Admin\AppData\Local\Temp\98D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\98D5.tmp"
  2⤵
  PID:3944
- - C:\Users\Admin\AppData\Local\Temp\9923.tmp
    "C:\Users\Admin\AppData\Local\Temp\9923.tmp"
    3⤵
    PID:1632

C:\Users\Admin\AppData\Local\Temp\9AAA.tmp
"C:\Users\Admin\AppData\Local\Temp\9AAA.tmp"
1⤵
PID:1556
- C:\Users\Admin\AppData\Local\Temp\9AF8.tmp
  "C:\Users\Admin\AppData\Local\Temp\9AF8.tmp"
  2⤵
  PID:4424
- - C:\Users\Admin\AppData\Local\Temp\9B46.tmp
    "C:\Users\Admin\AppData\Local\Temp\9B46.tmp"
    3⤵
    PID:3064
  - - C:\Users\Admin\AppData\Local\Temp\B1AC.tmp
      "C:\Users\Admin\AppData\Local\Temp\B1AC.tmp"
      4⤵
      PID:624
    - - C:\Users\Admin\AppData\Local\Temp\B1FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1FA.tmp"
        5⤵
        
        PID:2052

C:\Users\Admin\AppData\Local\Temp\9BE2.tmp
"C:\Users\Admin\AppData\Local\Temp\9BE2.tmp"
1⤵
PID:2052
- C:\Users\Admin\AppData\Local\Temp\9C30.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C30.tmp"
  2⤵
  PID:4336

C:\Users\Admin\AppData\Local\Temp\A335.tmp
"C:\Users\Admin\AppData\Local\Temp\A335.tmp"
1⤵
PID:4644
- C:\Users\Admin\AppData\Local\Temp\A383.tmp
  "C:\Users\Admin\AppData\Local\Temp\A383.tmp"
  2⤵
  PID:2932
- - C:\Users\Admin\AppData\Local\Temp\A3E1.tmp
    "C:\Users\Admin\AppData\Local\Temp\A3E1.tmp"
    3⤵
    PID:544
  - - C:\Users\Admin\AppData\Local\Temp\A42F.tmp
      "C:\Users\Admin\AppData\Local\Temp\A42F.tmp"
      4⤵
      PID:4628
- C:\Users\Admin\AppData\Local\Temp\C40B.tmp
  "C:\Users\Admin\AppData\Local\Temp\C40B.tmp"
  2⤵
  PID:3944
- - C:\Users\Admin\AppData\Local\Temp\C459.tmp
    "C:\Users\Admin\AppData\Local\Temp\C459.tmp"
    3⤵
    PID:2788

C:\Users\Admin\AppData\Local\Temp\A642.tmp
"C:\Users\Admin\AppData\Local\Temp\A642.tmp"
1⤵
PID:4240
- C:\Users\Admin\AppData\Local\Temp\A690.tmp
  "C:\Users\Admin\AppData\Local\Temp\A690.tmp"
  2⤵
  PID:3384
- - C:\Users\Admin\AppData\Local\Temp\A6DF.tmp
    "C:\Users\Admin\AppData\Local\Temp\A6DF.tmp"
    3⤵
    PID:1700
  - - C:\Users\Admin\AppData\Local\Temp\B297.tmp
      "C:\Users\Admin\AppData\Local\Temp\B297.tmp"
      4⤵
      PID:4436
    - - C:\Users\Admin\AppData\Local\Temp\B2E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2E5.tmp"
        5⤵
        
        PID:2320
- C:\Users\Admin\AppData\Local\Temp\BCA9.tmp
  "C:\Users\Admin\AppData\Local\Temp\BCA9.tmp"
  2⤵
  PID:3064
- - C:\Users\Admin\AppData\Local\Temp\BCF7.tmp
    "C:\Users\Admin\AppData\Local\Temp\BCF7.tmp"
    3⤵
    PID:4972
  - - C:\Users\Admin\AppData\Local\Temp\BD45.tmp
      "C:\Users\Admin\AppData\Local\Temp\BD45.tmp"
      4⤵
      PID:2804
    - - C:\Users\Admin\AppData\Local\Temp\C8AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8AF.tmp"
        5⤵
        
        PID:736
      - C:\Users\Admin\AppData\Local\Temp\C8FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8FD.tmp"
        6⤵
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\C94B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C94B.tmp"
        7⤵
        
        PID:3460
        
        C:\Users\Admin\AppData\Local\Temp\C999.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C999.tmp"
        8⤵
        
        PID:3320
        
        C:\Users\Admin\AppData\Local\Temp\F4B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4B0.tmp"
        9⤵
        
        PID:4348
        
        C:\Users\Admin\AppData\Local\Temp\F4FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4FF.tmp"
        10⤵
        
        PID:3032
        
        C:\Users\Admin\AppData\Local\Temp\F54D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F54D.tmp"
        11⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Local\Temp\2575.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2575.tmp"
        11⤵
        
        PID:1112
        
        C:\Users\Admin\AppData\Local\Temp\25B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\25B3.tmp"
        12⤵
        
        PID:4740
        
        C:\Users\Admin\AppData\Local\Temp\39B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\39B8.tmp"
        11⤵
        
        PID:2044
        
        C:\Users\Admin\AppData\Local\Temp\3A06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A06.tmp"
        12⤵
        
        PID:212
        
        C:\Users\Admin\AppData\Local\Temp\3A55.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A55.tmp"
        13⤵
        
        PID:3508
        
        C:\Users\Admin\AppData\Local\Temp\462C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\462C.tmp"
        14⤵
        
        PID:3956
        
        C:\Users\Admin\AppData\Local\Temp\467A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\467A.tmp"
        15⤵
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\8018.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8018.tmp"
        11⤵
        
        PID:3320
        
        C:\Users\Admin\AppData\Local\Temp\8066.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8066.tmp"
        12⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\A4F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4F5.tmp"
        12⤵
        
        PID:4536
        
        C:\Users\Admin\AppData\Local\Temp\A544.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A544.tmp"
        13⤵
        
        PID:408
        
        C:\Users\Admin\AppData\Local\Temp\A592.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A592.tmp"
        14⤵
        
        PID:3292
        
        C:\Users\Admin\AppData\Local\Temp\C05D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C05D.tmp"
        12⤵
        
        PID:4904
        
        C:\Users\Admin\AppData\Local\Temp\C0AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0AB.tmp"
        13⤵
        
        PID:3868
        
        C:\Users\Admin\AppData\Local\Temp\37E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37E4.tmp"
        9⤵
        
        PID:3444
        
        C:\Users\Admin\AppData\Local\Temp\3832.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3832.tmp"
        10⤵
        
        PID:3900
        
        C:\Users\Admin\AppData\Local\Temp\E9C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9C4.tmp"
        8⤵
        
        PID:1924
        
        C:\Users\Admin\AppData\Local\Temp\EA12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA12.tmp"
        9⤵
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\EA60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA60.tmp"
        10⤵
        
        PID:4536
        
        C:\Users\Admin\AppData\Local\Temp\FF5F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF5F.tmp"
        7⤵
        
        PID:3800
        
        C:\Users\Admin\AppData\Local\Temp\FFAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFAD.tmp"
        8⤵
        
        PID:848
        
        C:\Users\Admin\AppData\Local\Temp\FFFB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFFB.tmp"
        9⤵
        
        PID:1220
      - C:\Users\Admin\AppData\Local\Temp\F3C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3C6.tmp"
        6⤵
        
        PID:3340
        
        C:\Users\Admin\AppData\Local\Temp\F414.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F414.tmp"
        7⤵
        
        PID:2236
- C:\Users\Admin\AppData\Local\Temp\C7C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7C4.tmp"
  2⤵
  PID:3064
- - C:\Users\Admin\AppData\Local\Temp\C813.tmp
    "C:\Users\Admin\AppData\Local\Temp\C813.tmp"
    3⤵
    PID:4972
- C:\Users\Admin\AppData\Local\Temp\4CE3.tmp
  "C:\Users\Admin\AppData\Local\Temp\4CE3.tmp"
  2⤵
  PID:1532
- - C:\Users\Admin\AppData\Local\Temp\4D31.tmp
    "C:\Users\Admin\AppData\Local\Temp\4D31.tmp"
    3⤵
    PID:3616
  - - C:\Users\Admin\AppData\Local\Temp\4D7F.tmp
      "C:\Users\Admin\AppData\Local\Temp\4D7F.tmp"
      4⤵
      PID:4856
  - - C:\Users\Admin\AppData\Local\Temp\62FB.tmp
      "C:\Users\Admin\AppData\Local\Temp\62FB.tmp"
      4⤵
      PID:3880
    - - C:\Users\Admin\AppData\Local\Temp\6349.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6349.tmp"
        5⤵
        
        PID:2276
      - C:\Users\Admin\AppData\Local\Temp\6397.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6397.tmp"
        6⤵
        
        PID:3400
        
        C:\Users\Admin\AppData\Local\Temp\63E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\63E5.tmp"
        7⤵
        
        PID:2420
  - - C:\Users\Admin\AppData\Local\Temp\F102.tmp
      "C:\Users\Admin\AppData\Local\Temp\F102.tmp"
      4⤵
      PID:5072
    - - C:\Users\Admin\AppData\Local\Temp\F150.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F150.tmp"
        5⤵
        
        PID:5108
      - C:\Users\Admin\AppData\Local\Temp\F19E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F19E.tmp"
        6⤵
        
        PID:3396

C:\Users\Admin\AppData\Local\Temp\A865.tmp
"C:\Users\Admin\AppData\Local\Temp\A865.tmp"
1⤵
PID:3812
- C:\Users\Admin\AppData\Local\Temp\A8B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\A8B3.tmp"
  2⤵
  PID:384
- - C:\Users\Admin\AppData\Local\Temp\A901.tmp
    "C:\Users\Admin\AppData\Local\Temp\A901.tmp"
    3⤵
    PID:2236
- C:\Users\Admin\AppData\Local\Temp\B40E.tmp
  "C:\Users\Admin\AppData\Local\Temp\B40E.tmp"
  2⤵
  PID:4392
- - C:\Users\Admin\AppData\Local\Temp\B45C.tmp
    "C:\Users\Admin\AppData\Local\Temp\B45C.tmp"
    3⤵
    PID:4408
  - - C:\Users\Admin\AppData\Local\Temp\B4AA.tmp
      "C:\Users\Admin\AppData\Local\Temp\B4AA.tmp"
      4⤵
      PID:3492
    - - C:\Users\Admin\AppData\Local\Temp\D551.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D551.tmp"
        5⤵
        
        PID:1680
      - C:\Users\Admin\AppData\Local\Temp\D59F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D59F.tmp"
        6⤵
        
        PID:2612
        
        C:\Users\Admin\AppData\Local\Temp\D5ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5ED.tmp"
        7⤵
        
        PID:4896
- C:\Users\Admin\AppData\Local\Temp\CA35.tmp
  "C:\Users\Admin\AppData\Local\Temp\CA35.tmp"
  2⤵
  PID:5028
- - C:\Users\Admin\AppData\Local\Temp\CA84.tmp
    "C:\Users\Admin\AppData\Local\Temp\CA84.tmp"
    3⤵
    PID:2448
  - - C:\Users\Admin\AppData\Local\Temp\CAD2.tmp
      "C:\Users\Admin\AppData\Local\Temp\CAD2.tmp"
      4⤵
      PID:1372
    - - C:\Users\Admin\AppData\Local\Temp\CB20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB20.tmp"
        5⤵
        
        PID:1052

C:\Users\Admin\AppData\Local\Temp\AB72.tmp
"C:\Users\Admin\AppData\Local\Temp\AB72.tmp"
1⤵
PID:4564
- C:\Users\Admin\AppData\Local\Temp\ABC1.tmp
  "C:\Users\Admin\AppData\Local\Temp\ABC1.tmp"
  2⤵
  PID:2700
- - C:\Users\Admin\AppData\Local\Temp\AC0F.tmp
    "C:\Users\Admin\AppData\Local\Temp\AC0F.tmp"
    3⤵
    PID:4292
  - - C:\Users\Admin\AppData\Local\Temp\AC6C.tmp
      "C:\Users\Admin\AppData\Local\Temp\AC6C.tmp"
      4⤵
      PID:3376
    - - C:\Users\Admin\AppData\Local\Temp\B805.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B805.tmp"
        5⤵
        
        PID:2412
      - C:\Users\Admin\AppData\Local\Temp\B853.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B853.tmp"
        6⤵
        
        PID:1044
        
        C:\Users\Admin\AppData\Local\Temp\B8A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8A1.tmp"
        7⤵
        
        PID:3044
        
        C:\Users\Admin\AppData\Local\Temp\B8FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8FF.tmp"
        8⤵
        
        PID:4856
    - - C:\Users\Admin\AppData\Local\Temp\CDEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CDEF.tmp"
        5⤵
        
        PID:4660
      - C:\Users\Admin\AppData\Local\Temp\CE3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE3D.tmp"
        6⤵
        
        PID:4796
- C:\Users\Admin\AppData\Local\Temp\B71B.tmp
  "C:\Users\Admin\AppData\Local\Temp\B71B.tmp"
  2⤵
  PID:2700
- - C:\Users\Admin\AppData\Local\Temp\B769.tmp
    "C:\Users\Admin\AppData\Local\Temp\B769.tmp"
    3⤵
    PID:4292
- C:\Users\Admin\AppData\Local\Temp\E186.tmp
  "C:\Users\Admin\AppData\Local\Temp\E186.tmp"
  2⤵
  PID:2248
- - C:\Users\Admin\AppData\Local\Temp\E1D4.tmp
    "C:\Users\Admin\AppData\Local\Temp\E1D4.tmp"
    3⤵
    PID:396
  - - C:\Users\Admin\AppData\Local\Temp\E222.tmp
      "C:\Users\Admin\AppData\Local\Temp\E222.tmp"
      4⤵
      PID:2700
    - - C:\Users\Admin\AppData\Local\Temp\E271.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E271.tmp"
        5⤵
        
        PID:2412
      - C:\Users\Admin\AppData\Local\Temp\E2BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2BF.tmp"
        6⤵
        
        PID:1412
      - C:\Users\Admin\AppData\Local\Temp\1131.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1131.tmp"
        6⤵
        
        PID:4392
        
        C:\Users\Admin\AppData\Local\Temp\117F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\117F.tmp"
        7⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\4BF8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BF8.tmp"
        8⤵
        
        PID:2884
        
        C:\Users\Admin\AppData\Local\Temp\4C46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C46.tmp"
        9⤵
        
        PID:1492
        
        C:\Users\Admin\AppData\Local\Temp\7961.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7961.tmp"
        9⤵
        
        PID:2988
        
        C:\Users\Admin\AppData\Local\Temp\79AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79AF.tmp"
        10⤵
        
        PID:1532
- C:\Users\Admin\AppData\Local\Temp\3C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C4.tmp"
  2⤵
  PID:4072

C:\Users\Admin\AppData\Local\Temp\ADF3.tmp
"C:\Users\Admin\AppData\Local\Temp\ADF3.tmp"
1⤵
PID:1460
- C:\Users\Admin\AppData\Local\Temp\AE41.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE41.tmp"
  2⤵
  PID:1072
- - C:\Users\Admin\AppData\Local\Temp\AE8F.tmp
    "C:\Users\Admin\AppData\Local\Temp\AE8F.tmp"
    3⤵
    PID:3328
  - - C:\Users\Admin\AppData\Local\Temp\BA86.tmp
      "C:\Users\Admin\AppData\Local\Temp\BA86.tmp"
      4⤵
      PID:400
    - - C:\Users\Admin\AppData\Local\Temp\BAD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAD4.tmp"
        5⤵
        
        PID:3876
      - C:\Users\Admin\AppData\Local\Temp\BB22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB22.tmp"
        6⤵
        
        PID:5064
        
        C:\Users\Admin\AppData\Local\Temp\BB70.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB70.tmp"
        7⤵
        
        PID:2040
- - C:\Users\Admin\AppData\Local\Temp\6D1.tmp
    "C:\Users\Admin\AppData\Local\Temp\6D1.tmp"
    3⤵
    PID:2276
  - - C:\Users\Admin\AppData\Local\Temp\71F.tmp
      "C:\Users\Admin\AppData\Local\Temp\71F.tmp"
      4⤵
      PID:4780
- - C:\Users\Admin\AppData\Local\Temp\339E.tmp
    "C:\Users\Admin\AppData\Local\Temp\339E.tmp"
    3⤵
    PID:4944
  - - C:\Users\Admin\AppData\Local\Temp\33EC.tmp
      "C:\Users\Admin\AppData\Local\Temp\33EC.tmp"
      4⤵
      PID:4224
    - - C:\Users\Admin\AppData\Local\Temp\344A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\344A.tmp"
        5⤵
        
        PID:2616
      - C:\Users\Admin\AppData\Local\Temp\3498.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3498.tmp"
        6⤵
        
        PID:1964
        
        C:\Users\Admin\AppData\Local\Temp\8FF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8FF6.tmp"
        7⤵
        
        PID:1044
        
        C:\Users\Admin\AppData\Local\Temp\9045.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9045.tmp"
        8⤵
        
        PID:3372
- - C:\Users\Admin\AppData\Local\Temp\3EE8.tmp
    "C:\Users\Admin\AppData\Local\Temp\3EE8.tmp"
    3⤵
    PID:4664
  - - C:\Users\Admin\AppData\Local\Temp\3F37.tmp
      "C:\Users\Admin\AppData\Local\Temp\3F37.tmp"
      4⤵
      PID:2040
    - - C:\Users\Admin\AppData\Local\Temp\3F85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F85.tmp"
        5⤵
        
        PID:2520
      - C:\Users\Admin\AppData\Local\Temp\3FD3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FD3.tmp"
        6⤵
        
        PID:3848
  - - C:\Users\Admin\AppData\Local\Temp\4AC0.tmp
      "C:\Users\Admin\AppData\Local\Temp\4AC0.tmp"
      4⤵
      PID:2040
    - - C:\Users\Admin\AppData\Local\Temp\4B0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B0E.tmp"
        5⤵
        
        PID:4500
      - C:\Users\Admin\AppData\Local\Temp\4B5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B5C.tmp"
        6⤵
        
        PID:316
      - C:\Users\Admin\AppData\Local\Temp\6136.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6136.tmp"
        6⤵
        
        PID:4448
        
        C:\Users\Admin\AppData\Local\Temp\C59D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C59D.tmp"
        7⤵
        
        PID:4552
        
        C:\Users\Admin\AppData\Local\Temp\C5EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5EB.tmp"
        8⤵
        
        PID:4120

C:\Users\Admin\AppData\Local\Temp\AEDD.tmp
"C:\Users\Admin\AppData\Local\Temp\AEDD.tmp"
1⤵
PID:400
- C:\Users\Admin\AppData\Local\Temp\AF2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF2C.tmp"
  2⤵
  PID:3876
- - C:\Users\Admin\AppData\Local\Temp\AF89.tmp
    "C:\Users\Admin\AppData\Local\Temp\AF89.tmp"
    3⤵
    PID:5064
  - - C:\Users\Admin\AppData\Local\Temp\AFD7.tmp
      "C:\Users\Admin\AppData\Local\Temp\AFD7.tmp"
      4⤵
      PID:2040
    - - C:\Users\Admin\AppData\Local\Temp\B026.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B026.tmp"
        5⤵
        
        PID:1684
      - C:\Users\Admin\AppData\Local\Temp\D0AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0AE.tmp"
        6⤵
        
        PID:4792
        
        C:\Users\Admin\AppData\Local\Temp\D0FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0FC.tmp"
        7⤵
        
        PID:3372
        
        C:\Users\Admin\AppData\Local\Temp\D14A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D14A.tmp"
        8⤵
        
        PID:2280

C:\Users\Admin\AppData\Local\Temp\B0C2.tmp
"C:\Users\Admin\AppData\Local\Temp\B0C2.tmp"
1⤵
PID:1556
- C:\Users\Admin\AppData\Local\Temp\B110.tmp
  "C:\Users\Admin\AppData\Local\Temp\B110.tmp"
  2⤵
  PID:4424

C:\Users\Admin\AppData\Local\Temp\B546.tmp
"C:\Users\Admin\AppData\Local\Temp\B546.tmp"
1⤵
PID:1176
- C:\Users\Admin\AppData\Local\Temp\B594.tmp
  "C:\Users\Admin\AppData\Local\Temp\B594.tmp"
  2⤵
  PID:4896

C:\Users\Admin\AppData\Local\Temp\B99B.tmp
"C:\Users\Admin\AppData\Local\Temp\B99B.tmp"
1⤵
PID:4356
- C:\Users\Admin\AppData\Local\Temp\B9EA.tmp
  "C:\Users\Admin\AppData\Local\Temp\B9EA.tmp"
  2⤵
  PID:2932
- C:\Users\Admin\AppData\Local\Temp\FB19.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB19.tmp"
  2⤵
  PID:3964
- - C:\Users\Admin\AppData\Local\Temp\FB67.tmp
    "C:\Users\Admin\AppData\Local\Temp\FB67.tmp"
    3⤵
    PID:3092

C:\Users\Admin\AppData\Local\Temp\C4F6.tmp
"C:\Users\Admin\AppData\Local\Temp\C4F6.tmp"
1⤵
PID:3652
- C:\Users\Admin\AppData\Local\Temp\C544.tmp
  "C:\Users\Admin\AppData\Local\Temp\C544.tmp"
  2⤵
  PID:4952
- - C:\Users\Admin\AppData\Local\Temp\C592.tmp
    "C:\Users\Admin\AppData\Local\Temp\C592.tmp"
    3⤵
    PID:2780
  - - C:\Users\Admin\AppData\Local\Temp\F01D.tmp
      "C:\Users\Admin\AppData\Local\Temp\F01D.tmp"
      4⤵
      PID:1392

C:\Users\Admin\AppData\Local\Temp\CF75.tmp
"C:\Users\Admin\AppData\Local\Temp\CF75.tmp"
1⤵
PID:4628
- C:\Users\Admin\AppData\Local\Temp\E57E.tmp
  "C:\Users\Admin\AppData\Local\Temp\E57E.tmp"
  2⤵
  PID:1528
- - C:\Users\Admin\AppData\Local\Temp\E5CC.tmp
    "C:\Users\Admin\AppData\Local\Temp\E5CC.tmp"
    3⤵
    PID:2644
  - - C:\Users\Admin\AppData\Local\Temp\E61A.tmp
      "C:\Users\Admin\AppData\Local\Temp\E61A.tmp"
      4⤵
      PID:4940
- - C:\Users\Admin\AppData\Local\Temp\3534.tmp
    "C:\Users\Admin\AppData\Local\Temp\3534.tmp"
    3⤵
    PID:4920
  - - C:\Users\Admin\AppData\Local\Temp\7877.tmp
      "C:\Users\Admin\AppData\Local\Temp\7877.tmp"
      4⤵
      PID:748
    - - C:\Users\Admin\AppData\Local\Temp\78C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78C5.tmp"
        5⤵
        
        PID:4640
      - C:\Users\Admin\AppData\Local\Temp\AA74.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA74.tmp"
        6⤵
        
        PID:2884
        
        C:\Users\Admin\AppData\Local\Temp\AAC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAC2.tmp"
        7⤵
        
        PID:1940
        
        C:\Users\Admin\AppData\Local\Temp\AB10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB10.tmp"
        8⤵
        
        PID:1476
        
        C:\Users\Admin\AppData\Local\Temp\E49E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E49E.tmp"
        7⤵
        
        PID:2120
        
        C:\Users\Admin\AppData\Local\Temp\E4EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4EC.tmp"
        8⤵
        
        PID:4444
    - - C:\Users\Admin\AppData\Local\Temp\D9D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9D1.tmp"
        5⤵
        
        PID:2772
      - C:\Users\Admin\AppData\Local\Temp\DA1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA1F.tmp"
        6⤵
        
        PID:528
        
        C:\Users\Admin\AppData\Local\Temp\DA6D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA6D.tmp"
        7⤵
        
        PID:1944
  - - C:\Users\Admin\AppData\Local\Temp\B6F7.tmp
      "C:\Users\Admin\AppData\Local\Temp\B6F7.tmp"
      4⤵
      PID:3372
    - - C:\Users\Admin\AppData\Local\Temp\B745.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B745.tmp"
        5⤵
        
        PID:2896
      - C:\Users\Admin\AppData\Local\Temp\B793.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B793.tmp"
        6⤵
        
        PID:1492
        
        C:\Users\Admin\AppData\Local\Temp\E589.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E589.tmp"
        7⤵
        
        PID:2552
        
        C:\Users\Admin\AppData\Local\Temp\E5D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5D7.tmp"
        8⤵
        
        PID:2888
      - C:\Users\Admin\AppData\Local\Temp\F018.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F018.tmp"
        6⤵
        
        PID:4404
        
        C:\Users\Admin\AppData\Local\Temp\F066.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F066.tmp"
        7⤵
        
        PID:3076

C:\Users\Admin\AppData\Local\Temp\D011.tmp
"C:\Users\Admin\AppData\Local\Temp\D011.tmp"
1⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\D1E6.tmp
"C:\Users\Admin\AppData\Local\Temp\D1E6.tmp"
1⤵
PID:2052
- C:\Users\Admin\AppData\Local\Temp\D244.tmp
  "C:\Users\Admin\AppData\Local\Temp\D244.tmp"
  2⤵
  PID:3564
- - C:\Users\Admin\AppData\Local\Temp\D292.tmp
    "C:\Users\Admin\AppData\Local\Temp\D292.tmp"
    3⤵
    PID:4436
  - - C:\Users\Admin\AppData\Local\Temp\D2E0.tmp
      "C:\Users\Admin\AppData\Local\Temp\D2E0.tmp"
      4⤵
      PID:3140

C:\Users\Admin\AppData\Local\Temp\D467.tmp
"C:\Users\Admin\AppData\Local\Temp\D467.tmp"
1⤵
PID:3796
- C:\Users\Admin\AppData\Local\Temp\D4B5.tmp
  "C:\Users\Admin\AppData\Local\Temp\D4B5.tmp"
  2⤵
  PID:1212

C:\Users\Admin\AppData\Local\Temp\D726.tmp
"C:\Users\Admin\AppData\Local\Temp\D726.tmp"
1⤵
PID:2560
- C:\Users\Admin\AppData\Local\Temp\D774.tmp
  "C:\Users\Admin\AppData\Local\Temp\D774.tmp"
  2⤵
  PID:748
- - C:\Users\Admin\AppData\Local\Temp\3CC6.tmp
    "C:\Users\Admin\AppData\Local\Temp\3CC6.tmp"
    3⤵
    PID:2112
  - - C:\Users\Admin\AppData\Local\Temp\3D14.tmp
      "C:\Users\Admin\AppData\Local\Temp\3D14.tmp"
      4⤵
      PID:3980
    - - C:\Users\Admin\AppData\Local\Temp\3D62.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D62.tmp"
        5⤵
        
        PID:1540
- C:\Users\Admin\AppData\Local\Temp\F85A.tmp
  "C:\Users\Admin\AppData\Local\Temp\F85A.tmp"
  2⤵
  PID:508
- - C:\Users\Admin\AppData\Local\Temp\F8A8.tmp
    "C:\Users\Admin\AppData\Local\Temp\F8A8.tmp"
    3⤵
    PID:1976
  - - C:\Users\Admin\AppData\Local\Temp\599.tmp
      "C:\Users\Admin\AppData\Local\Temp\599.tmp"
      4⤵
      PID:1540
    - - C:\Users\Admin\AppData\Local\Temp\5E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E7.tmp"
        5⤵
        
        PID:1992
      - C:\Users\Admin\AppData\Local\Temp\635.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\635.tmp"
        6⤵
        
        PID:1460

C:\Users\Admin\AppData\Local\Temp\D810.tmp
"C:\Users\Admin\AppData\Local\Temp\D810.tmp"
1⤵
PID:2716
- C:\Users\Admin\AppData\Local\Temp\D85E.tmp
  "C:\Users\Admin\AppData\Local\Temp\D85E.tmp"
  2⤵
  PID:2120

C:\Users\Admin\AppData\Local\Temp\DD8F.tmp
"C:\Users\Admin\AppData\Local\Temp\DD8F.tmp"
1⤵
PID:3564
- C:\Users\Admin\AppData\Local\Temp\DDDD.tmp
  "C:\Users\Admin\AppData\Local\Temp\DDDD.tmp"
  2⤵
  PID:3340
- - C:\Users\Admin\AppData\Local\Temp\DE2B.tmp
    "C:\Users\Admin\AppData\Local\Temp\DE2B.tmp"
    3⤵
    PID:1124
  - - C:\Users\Admin\AppData\Local\Temp\C9D.tmp
      "C:\Users\Admin\AppData\Local\Temp\C9D.tmp"
      4⤵
      PID:4516
    - - C:\Users\Admin\AppData\Local\Temp\CEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEC.tmp"
        5⤵
        
        PID:1220
  - - C:\Users\Admin\AppData\Local\Temp\1884.tmp
      "C:\Users\Admin\AppData\Local\Temp\1884.tmp"
      4⤵
      PID:4516
    - - C:\Users\Admin\AppData\Local\Temp\18D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18D2.tmp"
        5⤵
        
        PID:3024
      - C:\Users\Admin\AppData\Local\Temp\1911.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1911.tmp"
        6⤵
        
        PID:4408
      - C:\Users\Admin\AppData\Local\Temp\59E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59E3.tmp"
        6⤵
        
        PID:400
        
        C:\Users\Admin\AppData\Local\Temp\5A31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A31.tmp"
        7⤵
        
        PID:4072
        
        C:\Users\Admin\AppData\Local\Temp\D627.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D627.tmp"
        8⤵
        
        PID:4076
        
        C:\Users\Admin\AppData\Local\Temp\D675.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D675.tmp"
        9⤵
        
        PID:3868
        
        C:\Users\Admin\AppData\Local\Temp\D6C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6C3.tmp"
        10⤵
        
        PID:2544

C:\Users\Admin\AppData\Local\Temp\DEC7.tmp
"C:\Users\Admin\AppData\Local\Temp\DEC7.tmp"
1⤵
PID:4348
- C:\Users\Admin\AppData\Local\Temp\DF15.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF15.tmp"
  2⤵
  PID:3032

C:\Users\Admin\AppData\Local\Temp\E493.tmp
"C:\Users\Admin\AppData\Local\Temp\E493.tmp"
1⤵
PID:3328
- C:\Users\Admin\AppData\Local\Temp\E4E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\E4E2.tmp"
  2⤵
  PID:4928

C:\Users\Admin\AppData\Local\Temp\E6B6.tmp
"C:\Users\Admin\AppData\Local\Temp\E6B6.tmp"
1⤵
PID:1720
- C:\Users\Admin\AppData\Local\Temp\E704.tmp
  "C:\Users\Admin\AppData\Local\Temp\E704.tmp"
  2⤵
  PID:2788
- - C:\Users\Admin\AppData\Local\Temp\E753.tmp
    "C:\Users\Admin\AppData\Local\Temp\E753.tmp"
    3⤵
    PID:2988
  - - C:\Users\Admin\AppData\Local\Temp\40BD.tmp
      "C:\Users\Admin\AppData\Local\Temp\40BD.tmp"
      4⤵
      PID:2532
    - - C:\Users\Admin\AppData\Local\Temp\410B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\410B.tmp"
        5⤵
        
        PID:2788
      - C:\Users\Admin\AppData\Local\Temp\4159.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4159.tmp"
        6⤵
        
        PID:2320
  - - C:\Users\Admin\AppData\Local\Temp\5649.tmp
      "C:\Users\Admin\AppData\Local\Temp\5649.tmp"
      4⤵
      PID:2532
- C:\Users\Admin\AppData\Local\Temp\1604.tmp
  "C:\Users\Admin\AppData\Local\Temp\1604.tmp"
  2⤵
  PID:2532
- - C:\Users\Admin\AppData\Local\Temp\1652.tmp
    "C:\Users\Admin\AppData\Local\Temp\1652.tmp"
    3⤵
    PID:3984
- C:\Users\Admin\AppData\Local\Temp\2C2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\2C2C.tmp"
  2⤵
  PID:4868
- - C:\Users\Admin\AppData\Local\Temp\2C7A.tmp
    "C:\Users\Admin\AppData\Local\Temp\2C7A.tmp"
    3⤵
    PID:1532
  - - C:\Users\Admin\AppData\Local\Temp\2CD7.tmp
      "C:\Users\Admin\AppData\Local\Temp\2CD7.tmp"
      4⤵
      PID:4972
    - - C:\Users\Admin\AppData\Local\Temp\2D26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D26.tmp"
        5⤵
        
        PID:3340
    - - C:\Users\Admin\AppData\Local\Temp\41F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\41F6.tmp"
        5⤵
        
        PID:3224
      - C:\Users\Admin\AppData\Local\Temp\4244.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4244.tmp"
        6⤵
        
        PID:1128
        
        C:\Users\Admin\AppData\Local\Temp\4292.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4292.tmp"
        7⤵
        
        PID:1588
        
        C:\Users\Admin\AppData\Local\Temp\42E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\42E0.tmp"
        8⤵
        
        PID:1584
        
        C:\Users\Admin\AppData\Local\Temp\432E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\432E.tmp"
        9⤵
        
        PID:3944
        
        C:\Users\Admin\AppData\Local\Temp\437C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\437C.tmp"
        10⤵
        
        PID:1552
      - C:\Users\Admin\AppData\Local\Temp\57C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57C0.tmp"
        6⤵
        
        PID:1676
        
        C:\Users\Admin\AppData\Local\Temp\580E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\580E.tmp"
        7⤵
        
        PID:2420
        
        C:\Users\Admin\AppData\Local\Temp\BADF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BADF.tmp"
        7⤵
        
        PID:2420
        
        C:\Users\Admin\AppData\Local\Temp\BB2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB2D.tmp"
        8⤵
        
        PID:2248
      - C:\Users\Admin\AppData\Local\Temp\D2CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2CC.tmp"
        6⤵
        
        PID:2788
        
        C:\Users\Admin\AppData\Local\Temp\D31A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D31A.tmp"
        7⤵
        
        PID:4252
      - C:\Users\Admin\AppData\Local\Temp\F23B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F23B.tmp"
        6⤵
        
        PID:3464

C:\Users\Admin\AppData\Local\Temp\EEE4.tmp
"C:\Users\Admin\AppData\Local\Temp\EEE4.tmp"
1⤵
PID:4544
- C:\Users\Admin\AppData\Local\Temp\EF32.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF32.tmp"
  2⤵
  PID:3876
- - C:\Users\Admin\AppData\Local\Temp\EF80.tmp
    "C:\Users\Admin\AppData\Local\Temp\EF80.tmp"
    3⤵
    PID:2040

C:\Users\Admin\AppData\Local\Temp\F1A3.tmp
"C:\Users\Admin\AppData\Local\Temp\F1A3.tmp"
1⤵
PID:4276
- C:\Users\Admin\AppData\Local\Temp\F1F1.tmp
  "C:\Users\Admin\AppData\Local\Temp\F1F1.tmp"
  2⤵
  PID:3372
- - C:\Users\Admin\AppData\Local\Temp\F23F.tmp
    "C:\Users\Admin\AppData\Local\Temp\F23F.tmp"
    3⤵
    PID:3384
  - - C:\Users\Admin\AppData\Local\Temp\F28E.tmp
      "C:\Users\Admin\AppData\Local\Temp\F28E.tmp"
      4⤵
      PID:2444
- C:\Users\Admin\AppData\Local\Temp\58AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\58AA.tmp"
  2⤵
  PID:2868
- - C:\Users\Admin\AppData\Local\Temp\58F8.tmp
    "C:\Users\Admin\AppData\Local\Temp\58F8.tmp"
    3⤵
    PID:4376
  - - C:\Users\Admin\AppData\Local\Temp\5946.tmp
      "C:\Users\Admin\AppData\Local\Temp\5946.tmp"
      4⤵
      PID:5044
- - C:\Users\Admin\AppData\Local\Temp\A19A.tmp
    "C:\Users\Admin\AppData\Local\Temp\A19A.tmp"
    3⤵
    PID:4064
  - - C:\Users\Admin\AppData\Local\Temp\A1E8.tmp
      "C:\Users\Admin\AppData\Local\Temp\A1E8.tmp"
      4⤵
      PID:3064
    - - C:\Users\Admin\AppData\Local\Temp\A236.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A236.tmp"
        5⤵
        
        PID:4716
    - - C:\Users\Admin\AppData\Local\Temp\BD9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD9E.tmp"
        5⤵
        
        PID:5000
      - C:\Users\Admin\AppData\Local\Temp\BDEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDEC.tmp"
        6⤵
        
        PID:1820
- C:\Users\Admin\AppData\Local\Temp\6472.tmp
  "C:\Users\Admin\AppData\Local\Temp\6472.tmp"
  2⤵
  PID:216
- - C:\Users\Admin\AppData\Local\Temp\64C0.tmp
    "C:\Users\Admin\AppData\Local\Temp\64C0.tmp"
    3⤵
    PID:4064
- - C:\Users\Admin\AppData\Local\Temp\7CBD.tmp
    "C:\Users\Admin\AppData\Local\Temp\7CBD.tmp"
    3⤵
    PID:4856
  - - C:\Users\Admin\AppData\Local\Temp\7D0B.tmp
      "C:\Users\Admin\AppData\Local\Temp\7D0B.tmp"
      4⤵
      PID:3252
    - - C:\Users\Admin\AppData\Local\Temp\7D59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D59.tmp"
        5⤵
        
        PID:1720
- C:\Users\Admin\AppData\Local\Temp\7068.tmp
  "C:\Users\Admin\AppData\Local\Temp\7068.tmp"
  2⤵
  PID:4408
- - C:\Users\Admin\AppData\Local\Temp\70B6.tmp
    "C:\Users\Admin\AppData\Local\Temp\70B6.tmp"
    3⤵
    PID:4064

C:\Users\Admin\AppData\Local\Temp\F2DC.tmp
"C:\Users\Admin\AppData\Local\Temp\F2DC.tmp"
1⤵
PID:4344
- C:\Users\Admin\AppData\Local\Temp\F32A.tmp
  "C:\Users\Admin\AppData\Local\Temp\F32A.tmp"
  2⤵
  PID:928
- - C:\Users\Admin\AppData\Local\Temp\8596.tmp
    "C:\Users\Admin\AppData\Local\Temp\8596.tmp"
    3⤵
    PID:2532
  - - C:\Users\Admin\AppData\Local\Temp\85E4.tmp
      "C:\Users\Admin\AppData\Local\Temp\85E4.tmp"
      4⤵
      PID:1596
    - - C:\Users\Admin\AppData\Local\Temp\8632.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8632.tmp"
        5⤵
        
        PID:1476
- C:\Users\Admin\AppData\Local\Temp\38CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\38CE.tmp"
  2⤵
  PID:4408
- - C:\Users\Admin\AppData\Local\Temp\391C.tmp
    "C:\Users\Admin\AppData\Local\Temp\391C.tmp"
    3⤵
    PID:1924
  - - C:\Users\Admin\AppData\Local\Temp\4F05.tmp
      "C:\Users\Admin\AppData\Local\Temp\4F05.tmp"
      4⤵
      PID:2044
    - - C:\Users\Admin\AppData\Local\Temp\4F54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F54.tmp"
        5⤵
        
        PID:400
      - C:\Users\Admin\AppData\Local\Temp\4FA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4FA2.tmp"
        6⤵
        
        PID:4072
    - - C:\Users\Admin\AppData\Local\Temp\655C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\655C.tmp"
        5⤵
        
        PID:3564
      - C:\Users\Admin\AppData\Local\Temp\65BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65BA.tmp"
        6⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\6608.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6608.tmp"
        7⤵
        
        PID:5064
        
        C:\Users\Admin\AppData\Local\Temp\6656.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6656.tmp"
        8⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\723D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\723D.tmp"
        8⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\728B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\728B.tmp"
        9⤵
        
        PID:4116
        
        C:\Users\Admin\AppData\Local\Temp\72D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72D9.tmp"
        10⤵
        
        PID:4940
    - - C:\Users\Admin\AppData\Local\Temp\7153.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7153.tmp"
        5⤵
        
        PID:3564
      - C:\Users\Admin\AppData\Local\Temp\71A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\71A1.tmp"
        6⤵
        
        PID:4896
    - - C:\Users\Admin\AppData\Local\Temp\9575.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9575.tmp"
        5⤵
        
        PID:1584
      - C:\Users\Admin\AppData\Local\Temp\95C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95C3.tmp"
        6⤵
        
        PID:396

C:\Users\Admin\AppData\Local\Temp\F944.tmp
"C:\Users\Admin\AppData\Local\Temp\F944.tmp"
1⤵
PID:3136
- C:\Users\Admin\AppData\Local\Temp\F992.tmp
  "C:\Users\Admin\AppData\Local\Temp\F992.tmp"
  2⤵
  PID:4796

C:\Users\Admin\AppData\Local\Temp\FCEE.tmp
"C:\Users\Admin\AppData\Local\Temp\FCEE.tmp"
1⤵
PID:3652
- C:\Users\Admin\AppData\Local\Temp\FD3C.tmp
  "C:\Users\Admin\AppData\Local\Temp\FD3C.tmp"
  2⤵
  PID:4336
- - C:\Users\Admin\AppData\Local\Temp\FD8A.tmp
    "C:\Users\Admin\AppData\Local\Temp\FD8A.tmp"
    3⤵
    PID:2432
- - C:\Users\Admin\AppData\Local\Temp\604B.tmp
    "C:\Users\Admin\AppData\Local\Temp\604B.tmp"
    3⤵
    PID:1528
  - - C:\Users\Admin\AppData\Local\Temp\6099.tmp
      "C:\Users\Admin\AppData\Local\Temp\6099.tmp"
      4⤵
      PID:2040
  - - C:\Users\Admin\AppData\Local\Temp\9B8F.tmp
      "C:\Users\Admin\AppData\Local\Temp\9B8F.tmp"
      4⤵
      PID:4500
    - - C:\Users\Admin\AppData\Local\Temp\9BDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BDD.tmp"
        5⤵
        
        PID:3392
      - C:\Users\Admin\AppData\Local\Temp\9C2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C2B.tmp"
        6⤵
        
        PID:4552
      - C:\Users\Admin\AppData\Local\Temp\DE16.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE16.tmp"
        6⤵
        
        PID:4412
        
        C:\Users\Admin\AppData\Local\Temp\DE65.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE65.tmp"
        7⤵
        
        PID:2612
      - C:\Users\Admin\AppData\Local\Temp\F3C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3C1.tmp"
        6⤵
        
        PID:3812
        
        C:\Users\Admin\AppData\Local\Temp\F40F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F40F.tmp"
        7⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\F45E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F45E.tmp"
        8⤵
        
        PID:2232
        
        C:\Users\Admin\AppData\Local\Temp\A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2.tmp"
        9⤵
        
        PID:3692
        
        C:\Users\Admin\AppData\Local\Temp\F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0.tmp"
        10⤵
        
        PID:4408
        
        C:\Users\Admin\AppData\Local\Temp\13E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13E.tmp"
        11⤵
        
        PID:4028

C:\Users\Admin\AppData\Local\Temp\FE26.tmp
"C:\Users\Admin\AppData\Local\Temp\FE26.tmp"
1⤵
PID:3616
- C:\Users\Admin\AppData\Local\Temp\FE74.tmp
  "C:\Users\Admin\AppData\Local\Temp\FE74.tmp"
  2⤵
  PID:3400
- - C:\Users\Admin\AppData\Local\Temp\FEC3.tmp
    "C:\Users\Admin\AppData\Local\Temp\FEC3.tmp"
    3⤵
    PID:2804
- - C:\Users\Admin\AppData\Local\Temp\BB3.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB3.tmp"
    3⤵
    PID:2804
  - - C:\Users\Admin\AppData\Local\Temp\C01.tmp
      "C:\Users\Admin\AppData\Local\Temp\C01.tmp"
      4⤵
      PID:3256

C:\Users\Admin\AppData\Local\Temp\97.tmp
"C:\Users\Admin\AppData\Local\Temp\97.tmp"
1⤵
PID:2868
- C:\Users\Admin\AppData\Local\Temp\E5.tmp
  "C:\Users\Admin\AppData\Local\Temp\E5.tmp"
  2⤵
  PID:1924
- - C:\Users\Admin\AppData\Local\Temp\134.tmp
    "C:\Users\Admin\AppData\Local\Temp\134.tmp"
    3⤵
    PID:5044
  - - C:\Users\Admin\AppData\Local\Temp\182.tmp
      "C:\Users\Admin\AppData\Local\Temp\182.tmp"
      4⤵
      PID:4536
    - - C:\Users\Admin\AppData\Local\Temp\1D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D0.tmp"
        5⤵
        
        PID:4088
      - C:\Users\Admin\AppData\Local\Temp\23D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23D.tmp"
        6⤵
        
        PID:2044
- C:\Users\Admin\AppData\Local\Temp\19AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\19AD.tmp"
  2⤵
  PID:3796
- - C:\Users\Admin\AppData\Local\Temp\19FB.tmp
    "C:\Users\Admin\AppData\Local\Temp\19FB.tmp"
    3⤵
    PID:2280
  - - C:\Users\Admin\AppData\Local\Temp\1A49.tmp
      "C:\Users\Admin\AppData\Local\Temp\1A49.tmp"
      4⤵
      PID:1936
    - - C:\Users\Admin\AppData\Local\Temp\A062.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A062.tmp"
        5⤵
        
        PID:2644
      - C:\Users\Admin\AppData\Local\Temp\A0B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0B0.tmp"
        6⤵
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\A0FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0FE.tmp"
        7⤵
        
        PID:392
- C:\Users\Admin\AppData\Local\Temp\2F48.tmp
  "C:\Users\Admin\AppData\Local\Temp\2F48.tmp"
  2⤵
  PID:3796
- - C:\Users\Admin\AppData\Local\Temp\2F97.tmp
    "C:\Users\Admin\AppData\Local\Temp\2F97.tmp"
    3⤵
    PID:1112
  - - C:\Users\Admin\AppData\Local\Temp\2FE5.tmp
      "C:\Users\Admin\AppData\Local\Temp\2FE5.tmp"
      4⤵
      PID:2444
    - - C:\Users\Admin\AppData\Local\Temp\51D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\51D4.tmp"
        5⤵
        
        PID:408
      - C:\Users\Admin\AppData\Local\Temp\5222.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5222.tmp"
        6⤵
        
        PID:4076
  - - C:\Users\Admin\AppData\Local\Temp\82D7.tmp
      "C:\Users\Admin\AppData\Local\Temp\82D7.tmp"
      4⤵
      PID:4588
    - - C:\Users\Admin\AppData\Local\Temp\8325.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8325.tmp"
        5⤵
        
        PID:1072
      - C:\Users\Admin\AppData\Local\Temp\8373.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8373.tmp"
        6⤵
        
        PID:2616
        
        C:\Users\Admin\AppData\Local\Temp\83C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83C1.tmp"
        7⤵
        
        PID:4664
    - - C:\Users\Admin\AppData\Local\Temp\9AA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AA5.tmp"
        5⤵
        
        PID:1072
      - C:\Users\Admin\AppData\Local\Temp\9AF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AF3.tmp"
        6⤵
        
        PID:4336

C:\Users\Admin\AppData\Local\Temp\2D9.tmp
"C:\Users\Admin\AppData\Local\Temp\2D9.tmp"
1⤵
PID:2612
- C:\Users\Admin\AppData\Local\Temp\328.tmp
  "C:\Users\Admin\AppData\Local\Temp\328.tmp"
  2⤵
  PID:1424
- C:\Users\Admin\AppData\Local\Temp\BCB4.tmp
  "C:\Users\Admin\AppData\Local\Temp\BCB4.tmp"
  2⤵
  PID:4408
- - C:\Users\Admin\AppData\Local\Temp\BD02.tmp
    "C:\Users\Admin\AppData\Local\Temp\BD02.tmp"
    3⤵
    PID:636
- C:\Users\Admin\AppData\Local\Temp\D3B6.tmp
  "C:\Users\Admin\AppData\Local\Temp\D3B6.tmp"
  2⤵
  PID:4408
- - C:\Users\Admin\AppData\Local\Temp\D404.tmp
    "C:\Users\Admin\AppData\Local\Temp\D404.tmp"
    3⤵
    PID:2868
- - C:\Users\Admin\AppData\Local\Temp\DF01.tmp
    "C:\Users\Admin\AppData\Local\Temp\DF01.tmp"
    3⤵
    PID:2868
  - - C:\Users\Admin\AppData\Local\Temp\DF4F.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF4F.tmp"
      4⤵
      PID:3924

C:\Users\Admin\AppData\Local\Temp\8A6.tmp
"C:\Users\Admin\AppData\Local\Temp\8A6.tmp"
1⤵
PID:1676
- C:\Users\Admin\AppData\Local\Temp\8F4.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F4.tmp"
  2⤵
  PID:4744
- C:\Users\Admin\AppData\Local\Temp\14CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\14CB.tmp"
  2⤵
  PID:316
- - C:\Users\Admin\AppData\Local\Temp\1519.tmp
    "C:\Users\Admin\AppData\Local\Temp\1519.tmp"
    3⤵
    PID:4940
  - - C:\Users\Admin\AppData\Local\Temp\1567.tmp
      "C:\Users\Admin\AppData\Local\Temp\1567.tmp"
      4⤵
      PID:4424

C:\Users\Admin\AppData\Local\Temp\A7B.tmp
"C:\Users\Admin\AppData\Local\Temp\A7B.tmp"
1⤵
PID:3384
- C:\Users\Admin\AppData\Local\Temp\AC9.tmp
  "C:\Users\Admin\AppData\Local\Temp\AC9.tmp"
  2⤵
  PID:868
- - C:\Users\Admin\AppData\Local\Temp\B17.tmp
    "C:\Users\Admin\AppData\Local\Temp\B17.tmp"
    3⤵
    PID:3616
- - C:\Users\Admin\AppData\Local\Temp\16EE.tmp
    "C:\Users\Admin\AppData\Local\Temp\16EE.tmp"
    3⤵
    PID:3616
  - - C:\Users\Admin\AppData\Local\Temp\173C.tmp
      "C:\Users\Admin\AppData\Local\Temp\173C.tmp"
      4⤵
      PID:3400
    - - C:\Users\Admin\AppData\Local\Temp\179A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\179A.tmp"
        5⤵
        
        PID:2804
      - C:\Users\Admin\AppData\Local\Temp\17E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17E8.tmp"
        6⤵
        
        PID:3444
    - - C:\Users\Admin\AppData\Local\Temp\2DC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DC2.tmp"
        5⤵
        
        PID:1588
      - C:\Users\Admin\AppData\Local\Temp\2E10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E10.tmp"
        6⤵
        
        PID:4736
        
        C:\Users\Admin\AppData\Local\Temp\2E5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E5E.tmp"
        7⤵
        
        PID:3812
        
        C:\Users\Admin\AppData\Local\Temp\2EAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2EAC.tmp"
        8⤵
        
        PID:4408
    - - C:\Users\Admin\AppData\Local\Temp\4E1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E1B.tmp"
        5⤵
        
        PID:2804
      - C:\Users\Admin\AppData\Local\Temp\4E69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E69.tmp"
        6⤵
        
        PID:4400
      - C:\Users\Admin\AppData\Local\Temp\9219.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9219.tmp"
        6⤵
        
        PID:2276
        
        C:\Users\Admin\AppData\Local\Temp\9267.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9267.tmp"
        7⤵
        
        PID:3984
        
        C:\Users\Admin\AppData\Local\Temp\92B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\92B6.tmp"
        8⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\AD91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD91.tmp"
        8⤵
        
        PID:4972
        
        C:\Users\Admin\AppData\Local\Temp\ADDF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADDF.tmp"
        9⤵
        
        PID:4400
- C:\Users\Admin\AppData\Local\Temp\22C5.tmp
  "C:\Users\Admin\AppData\Local\Temp\22C5.tmp"
  2⤵
  PID:3064

C:\Users\Admin\AppData\Local\Temp\D88.tmp
"C:\Users\Admin\AppData\Local\Temp\D88.tmp"
1⤵
PID:4400
- C:\Users\Admin\AppData\Local\Temp\DD6.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD6.tmp"
  2⤵
  PID:1924
- - C:\Users\Admin\AppData\Local\Temp\E24.tmp
    "C:\Users\Admin\AppData\Local\Temp\E24.tmp"
    3⤵
    PID:5044
  - - C:\Users\Admin\AppData\Local\Temp\E72.tmp
      "C:\Users\Admin\AppData\Local\Temp\E72.tmp"
      4⤵
      PID:2444
    - - C:\Users\Admin\AppData\Local\Temp\EC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC0.tmp"
        5⤵
        
        PID:4340
    - - C:\Users\Admin\AppData\Local\Temp\3033.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3033.tmp"
        5⤵
        
        PID:4896
      - C:\Users\Admin\AppData\Local\Temp\3081.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3081.tmp"
        6⤵
        
        PID:3624
        
        C:\Users\Admin\AppData\Local\Temp\30CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30CF.tmp"
        7⤵
        
        PID:5032
        
        C:\Users\Admin\AppData\Local\Temp\898E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\898E.tmp"
        8⤵
        
        PID:3812
        
        C:\Users\Admin\AppData\Local\Temp\89DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89DC.tmp"
        9⤵
        
        PID:3564
        
        C:\Users\Admin\AppData\Local\Temp\8A2A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A2A.tmp"
        10⤵
        
        PID:1584
        
        C:\Users\Admin\AppData\Local\Temp\678F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\678F.tmp"
        7⤵
        
        PID:4740
- C:\Users\Admin\AppData\Local\Temp\4419.tmp
  "C:\Users\Admin\AppData\Local\Temp\4419.tmp"
  2⤵
  PID:5028
- - C:\Users\Admin\AppData\Local\Temp\4467.tmp
    "C:\Users\Admin\AppData\Local\Temp\4467.tmp"
    3⤵
    PID:4376
  - - C:\Users\Admin\AppData\Local\Temp\44B5.tmp
      "C:\Users\Admin\AppData\Local\Temp\44B5.tmp"
      4⤵
      PID:4740

C:\Users\Admin\AppData\Local\Temp\121C.tmp
"C:\Users\Admin\AppData\Local\Temp\121C.tmp"
1⤵
PID:872
- C:\Users\Admin\AppData\Local\Temp\126A.tmp
  "C:\Users\Admin\AppData\Local\Temp\126A.tmp"
  2⤵
  PID:4884
- - C:\Users\Admin\AppData\Local\Temp\3DFE.tmp
    "C:\Users\Admin\AppData\Local\Temp\3DFE.tmp"
    3⤵
    PID:2724
  - - C:\Users\Admin\AppData\Local\Temp\3E4C.tmp
      "C:\Users\Admin\AppData\Local\Temp\3E4C.tmp"
      4⤵
      PID:4204

C:\Users\Admin\AppData\Local\Temp\142F.tmp
"C:\Users\Admin\AppData\Local\Temp\142F.tmp"
1⤵
PID:4628

C:\Users\Admin\AppData\Local\Temp\1CAB.tmp
"C:\Users\Admin\AppData\Local\Temp\1CAB.tmp"
1⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\1E80.tmp
"C:\Users\Admin\AppData\Local\Temp\1E80.tmp"
1⤵
PID:3096
- C:\Users\Admin\AppData\Local\Temp\1ECE.tmp
  "C:\Users\Admin\AppData\Local\Temp\1ECE.tmp"
  2⤵
  PID:2120
- - C:\Users\Admin\AppData\Local\Temp\B820.tmp
    "C:\Users\Admin\AppData\Local\Temp\B820.tmp"
    3⤵
    PID:2988
- C:\Users\Admin\AppData\Local\Temp\52AF.tmp
  "C:\Users\Admin\AppData\Local\Temp\52AF.tmp"
  2⤵
  PID:1540
- - C:\Users\Admin\AppData\Local\Temp\52FD.tmp
    "C:\Users\Admin\AppData\Local\Temp\52FD.tmp"
    3⤵
    PID:4884
  - - C:\Users\Admin\AppData\Local\Temp\8DD4.tmp
      "C:\Users\Admin\AppData\Local\Temp\8DD4.tmp"
      4⤵
      PID:5024
    - - C:\Users\Admin\AppData\Local\Temp\8E22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E22.tmp"
        5⤵
        
        PID:4944
    - - C:\Users\Admin\AppData\Local\Temp\A766.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A766.tmp"
        5⤵
        
        PID:3328
      - C:\Users\Admin\AppData\Local\Temp\A7B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7B5.tmp"
        6⤵
        
        PID:2860
  - - C:\Users\Admin\AppData\Local\Temp\FE7F.tmp
      "C:\Users\Admin\AppData\Local\Temp\FE7F.tmp"
      4⤵
      PID:1804
    - - C:\Users\Admin\AppData\Local\Temp\FECD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FECD.tmp"
        5⤵
        
        PID:2316
- C:\Users\Admin\AppData\Local\Temp\C232.tmp
  "C:\Users\Admin\AppData\Local\Temp\C232.tmp"
  2⤵
  PID:4740
- - C:\Users\Admin\AppData\Local\Temp\C280.tmp
    "C:\Users\Admin\AppData\Local\Temp\C280.tmp"
    3⤵
    PID:1444
  - - C:\Users\Admin\AppData\Local\Temp\C2DE.tmp
      "C:\Users\Admin\AppData\Local\Temp\C2DE.tmp"
      4⤵
      PID:508
    - - C:\Users\Admin\AppData\Local\Temp\C32C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C32C.tmp"
        5⤵
        
        PID:4204
  - - C:\Users\Admin\AppData\Local\Temp\CFBF.tmp
      "C:\Users\Admin\AppData\Local\Temp\CFBF.tmp"
      4⤵
      PID:3848
    - - C:\Users\Admin\AppData\Local\Temp\D00D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D00D.tmp"
        5⤵
        
        PID:2616
- C:\Users\Admin\AppData\Local\Temp\D760.tmp
  "C:\Users\Admin\AppData\Local\Temp\D760.tmp"
  2⤵
  PID:1420
- - C:\Users\Admin\AppData\Local\Temp\D7AE.tmp
    "C:\Users\Admin\AppData\Local\Temp\D7AE.tmp"
    3⤵
    PID:2836
  - - C:\Users\Admin\AppData\Local\Temp\D7FC.tmp
      "C:\Users\Admin\AppData\Local\Temp\D7FC.tmp"
      4⤵
      PID:1444

C:\Users\Admin\AppData\Local\Temp\20A2.tmp
"C:\Users\Admin\AppData\Local\Temp\20A2.tmp"
1⤵
PID:2644
- C:\Users\Admin\AppData\Local\Temp\20F1.tmp
  "C:\Users\Admin\AppData\Local\Temp\20F1.tmp"
  2⤵
  PID:4388
- - C:\Users\Admin\AppData\Local\Temp\213F.tmp
    "C:\Users\Admin\AppData\Local\Temp\213F.tmp"
    3⤵
    PID:4576
  - - C:\Users\Admin\AppData\Local\Temp\218D.tmp
      "C:\Users\Admin\AppData\Local\Temp\218D.tmp"
      4⤵
      PID:392
    - - C:\Users\Admin\AppData\Local\Temp\21DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21DB.tmp"
        5⤵
        
        PID:2772
      - C:\Users\Admin\AppData\Local\Temp\2229.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2229.tmp"
        6⤵
        
        PID:4636
- - C:\Users\Admin\AppData\Local\Temp\C9C3.tmp
    "C:\Users\Admin\AppData\Local\Temp\C9C3.tmp"
    3⤵
    PID:4252

C:\Users\Admin\AppData\Local\Temp\28D0.tmp
"C:\Users\Admin\AppData\Local\Temp\28D0.tmp"
1⤵
PID:1992
- C:\Users\Admin\AppData\Local\Temp\291E.tmp
  "C:\Users\Admin\AppData\Local\Temp\291E.tmp"
  2⤵
  PID:5040
- - C:\Users\Admin\AppData\Local\Temp\296C.tmp
    "C:\Users\Admin\AppData\Local\Temp\296C.tmp"
    3⤵
    PID:4924
  - - C:\Users\Admin\AppData\Local\Temp\4939.tmp
      "C:\Users\Admin\AppData\Local\Temp\4939.tmp"
      4⤵
      PID:3528
    - - C:\Users\Admin\AppData\Local\Temp\4987.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4987.tmp"
        5⤵
        
        PID:4004
      - C:\Users\Admin\AppData\Local\Temp\49D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49D5.tmp"
        6⤵
        
        PID:4204
        
        C:\Users\Admin\AppData\Local\Temp\4A23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A23.tmp"
        7⤵
        
        PID:1072

C:\Users\Admin\AppData\Local\Temp\32B3.tmp
"C:\Users\Admin\AppData\Local\Temp\32B3.tmp"
1⤵
PID:5108
- C:\Users\Admin\AppData\Local\Temp\3302.tmp
  "C:\Users\Admin\AppData\Local\Temp\3302.tmp"
  2⤵
  PID:5040

C:\Users\Admin\AppData\Local\Temp\35C1.tmp
"C:\Users\Admin\AppData\Local\Temp\35C1.tmp"
1⤵
PID:1700
- C:\Users\Admin\AppData\Local\Temp\360F.tmp
  "C:\Users\Admin\AppData\Local\Temp\360F.tmp"
  2⤵
  PID:4212
- - C:\Users\Admin\AppData\Local\Temp\56D5.tmp
    "C:\Users\Admin\AppData\Local\Temp\56D5.tmp"
    3⤵
    PID:2320
  - - C:\Users\Admin\AppData\Local\Temp\5724.tmp
      "C:\Users\Admin\AppData\Local\Temp\5724.tmp"
      4⤵
      PID:4972
    - - C:\Users\Admin\AppData\Local\Temp\7B84.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B84.tmp"
        5⤵
        
        PID:3832
      - C:\Users\Admin\AppData\Local\Temp\7BD2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BD2.tmp"
        6⤵
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\7C20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C20.tmp"
        7⤵
        
        PID:392
        
        C:\Users\Admin\AppData\Local\Temp\88A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88A3.tmp"
        7⤵
        
        PID:392
        
        C:\Users\Admin\AppData\Local\Temp\88F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88F2.tmp"
        8⤵
        
        PID:216

C:\Users\Admin\AppData\Local\Temp\4541.tmp
"C:\Users\Admin\AppData\Local\Temp\4541.tmp"
1⤵
PID:3352
- C:\Users\Admin\AppData\Local\Temp\4590.tmp
  "C:\Users\Admin\AppData\Local\Temp\4590.tmp"
  2⤵
  PID:212

C:\Users\Admin\AppData\Local\Temp\4801.tmp
"C:\Users\Admin\AppData\Local\Temp\4801.tmp"
1⤵
PID:2840
- C:\Users\Admin\AppData\Local\Temp\484F.tmp
  "C:\Users\Admin\AppData\Local\Temp\484F.tmp"
  2⤵
  PID:3136
- - C:\Users\Admin\AppData\Local\Temp\489D.tmp
    "C:\Users\Admin\AppData\Local\Temp\489D.tmp"
    3⤵
    PID:1444
  - - C:\Users\Admin\AppData\Local\Temp\48EB.tmp
      "C:\Users\Admin\AppData\Local\Temp\48EB.tmp"
      4⤵
      PID:4924

C:\Users\Admin\AppData\Local\Temp\5D8C.tmp
"C:\Users\Admin\AppData\Local\Temp\5D8C.tmp"
1⤵
PID:872
- C:\Users\Admin\AppData\Local\Temp\5DDA.tmp
  "C:\Users\Admin\AppData\Local\Temp\5DDA.tmp"
  2⤵
  PID:5104

C:\Users\Admin\AppData\Local\Temp\5E77.tmp
"C:\Users\Admin\AppData\Local\Temp\5E77.tmp"
1⤵
PID:4588

C:\Users\Admin\AppData\Local\Temp\682B.tmp
"C:\Users\Admin\AppData\Local\Temp\682B.tmp"
1⤵
PID:4936
- C:\Users\Admin\AppData\Local\Temp\6879.tmp
  "C:\Users\Admin\AppData\Local\Temp\6879.tmp"
  2⤵
  PID:3292
- - C:\Users\Admin\AppData\Local\Temp\74BE.tmp
    "C:\Users\Admin\AppData\Local\Temp\74BE.tmp"
    3⤵
    PID:5084
  - - C:\Users\Admin\AppData\Local\Temp\750C.tmp
      "C:\Users\Admin\AppData\Local\Temp\750C.tmp"
      4⤵
      PID:5024
    - - C:\Users\Admin\AppData\Local\Temp\755A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\755A.tmp"
        5⤵
        
        PID:5108
    - - C:\Users\Admin\AppData\Local\Temp\81ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\81ED.tmp"
        5⤵
        
        PID:5108
      - C:\Users\Admin\AppData\Local\Temp\823B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\823B.tmp"
        6⤵
        
        PID:2836
      - C:\Users\Admin\AppData\Local\Temp\C687.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C687.tmp"
        6⤵
        
        PID:3384
        
        C:\Users\Admin\AppData\Local\Temp\C6D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6D5.tmp"
        7⤵
        
        PID:3076

C:\Users\Admin\AppData\Local\Temp\6A00.tmp
"C:\Users\Admin\AppData\Local\Temp\6A00.tmp"
1⤵
PID:1444
- C:\Users\Admin\AppData\Local\Temp\6A4E.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A4E.tmp"
  2⤵
  PID:4588
- - C:\Users\Admin\AppData\Local\Temp\6A9C.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A9C.tmp"
    3⤵
    PID:1460

C:\Users\Admin\AppData\Local\Temp\75F6.tmp
"C:\Users\Admin\AppData\Local\Temp\75F6.tmp"
1⤵
PID:3836
- C:\Users\Admin\AppData\Local\Temp\7644.tmp
  "C:\Users\Admin\AppData\Local\Temp\7644.tmp"
  2⤵
  PID:4004
- - C:\Users\Admin\AppData\Local\Temp\76A2.tmp
    "C:\Users\Admin\AppData\Local\Temp\76A2.tmp"
    3⤵
    PID:1460

C:\Users\Admin\AppData\Local\Temp\7A4C.tmp
"C:\Users\Admin\AppData\Local\Temp\7A4C.tmp"
1⤵
PID:4412
- C:\Users\Admin\AppData\Local\Temp\7A9A.tmp
  "C:\Users\Admin\AppData\Local\Temp\7A9A.tmp"
  2⤵
  PID:316
- - C:\Users\Admin\AppData\Local\Temp\7AE8.tmp
    "C:\Users\Admin\AppData\Local\Temp\7AE8.tmp"
    3⤵
    PID:3272

C:\Users\Admin\AppData\Local\Temp\7DF5.tmp
"C:\Users\Admin\AppData\Local\Temp\7DF5.tmp"
1⤵
PID:4564
- C:\Users\Admin\AppData\Local\Temp\7E43.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E43.tmp"
  2⤵
  PID:3796

C:\Users\Admin\AppData\Local\Temp\7EDF.tmp
"C:\Users\Admin\AppData\Local\Temp\7EDF.tmp"
1⤵
PID:4360
- C:\Users\Admin\AppData\Local\Temp\7F2E.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F2E.tmp"
  2⤵
  PID:444
- - C:\Users\Admin\AppData\Local\Temp\7F7C.tmp
    "C:\Users\Admin\AppData\Local\Temp\7F7C.tmp"
    3⤵
    PID:3256
- C:\Users\Admin\AppData\Local\Temp\965F.tmp
  "C:\Users\Admin\AppData\Local\Temp\965F.tmp"
  2⤵
  PID:1052
- - C:\Users\Admin\AppData\Local\Temp\96AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\96AD.tmp"
    3⤵
    PID:4940

C:\Users\Admin\AppData\Local\Temp\8102.tmp
"C:\Users\Admin\AppData\Local\Temp\8102.tmp"
1⤵
PID:3292
- C:\Users\Admin\AppData\Local\Temp\8150.tmp
  "C:\Users\Admin\AppData\Local\Temp\8150.tmp"
  2⤵
  PID:5084
- - C:\Users\Admin\AppData\Local\Temp\E26C.tmp
    "C:\Users\Admin\AppData\Local\Temp\E26C.tmp"
    3⤵
    PID:4768

C:\Users\Admin\AppData\Local\Temp\86CF.tmp
"C:\Users\Admin\AppData\Local\Temp\86CF.tmp"
1⤵
PID:2320
- C:\Users\Admin\AppData\Local\Temp\871D.tmp
  "C:\Users\Admin\AppData\Local\Temp\871D.tmp"
  2⤵
  PID:2276
- C:\Users\Admin\AppData\Local\Temp\B39B.tmp
  "C:\Users\Admin\AppData\Local\Temp\B39B.tmp"
  2⤵
  PID:1976
- - C:\Users\Admin\AppData\Local\Temp\B3EA.tmp
    "C:\Users\Admin\AppData\Local\Temp\B3EA.tmp"
    3⤵
    PID:1368
  - - C:\Users\Admin\AppData\Local\Temp\B438.tmp
      "C:\Users\Admin\AppData\Local\Temp\B438.tmp"
      4⤵
      PID:1604

C:\Users\Admin\AppData\Local\Temp\8BFF.tmp
"C:\Users\Admin\AppData\Local\Temp\8BFF.tmp"
1⤵
PID:4344
- C:\Users\Admin\AppData\Local\Temp\8C4D.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C4D.tmp"
  2⤵
  PID:4536

C:\Users\Admin\AppData\Local\Temp\9352.tmp
"C:\Users\Admin\AppData\Local\Temp\9352.tmp"
1⤵
PID:1180
- C:\Users\Admin\AppData\Local\Temp\93A0.tmp
  "C:\Users\Admin\AppData\Local\Temp\93A0.tmp"
  2⤵
  PID:2260
- - C:\Users\Admin\AppData\Local\Temp\93EE.tmp
    "C:\Users\Admin\AppData\Local\Temp\93EE.tmp"
    3⤵
    PID:1176

C:\Users\Admin\AppData\Local\Temp\9CC8.tmp
"C:\Users\Admin\AppData\Local\Temp\9CC8.tmp"
1⤵
PID:928

C:\Users\Admin\AppData\Local\Temp\9D54.tmp
"C:\Users\Admin\AppData\Local\Temp\9D54.tmp"
1⤵
PID:868
- C:\Users\Admin\AppData\Local\Temp\9DA2.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DA2.tmp"
  2⤵
  PID:528
- - C:\Users\Admin\AppData\Local\Temp\9DF1.tmp
    "C:\Users\Admin\AppData\Local\Temp\9DF1.tmp"
    3⤵
    PID:904
  - - C:\Users\Admin\AppData\Local\Temp\B9A6.tmp
      "C:\Users\Admin\AppData\Local\Temp\B9A6.tmp"
      4⤵
      PID:444
    - - C:\Users\Admin\AppData\Local\Temp\B9F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9F4.tmp"
        5⤵
        
        PID:3880
      - C:\Users\Admin\AppData\Local\Temp\BA43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA43.tmp"
        6⤵
        
        PID:3140
  - - C:\Users\Admin\AppData\Local\Temp\FC5C.tmp
      "C:\Users\Admin\AppData\Local\Temp\FC5C.tmp"
      4⤵
      PID:4400
    - - C:\Users\Admin\AppData\Local\Temp\FCAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCAB.tmp"
        5⤵
        
        PID:3788

C:\Users\Admin\AppData\Local\Temp\9F77.tmp
"C:\Users\Admin\AppData\Local\Temp\9F77.tmp"
1⤵
PID:4436
- C:\Users\Admin\AppData\Local\Temp\9FC5.tmp
  "C:\Users\Admin\AppData\Local\Temp\9FC5.tmp"
  2⤵
  PID:3196

C:\Users\Admin\AppData\Local\Temp\A3BD.tmp
"C:\Users\Admin\AppData\Local\Temp\A3BD.tmp"
1⤵
PID:3400
- C:\Users\Admin\AppData\Local\Temp\A40B.tmp
  "C:\Users\Admin\AppData\Local\Temp\A40B.tmp"
  2⤵
  PID:2112
- - C:\Users\Admin\AppData\Local\Temp\A459.tmp
    "C:\Users\Admin\AppData\Local\Temp\A459.tmp"
    3⤵
    PID:2444
- C:\Users\Admin\AppData\Local\Temp\E0D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\E0D6.tmp"
  2⤵
  PID:4492
- - C:\Users\Admin\AppData\Local\Temp\E124.tmp
    "C:\Users\Admin\AppData\Local\Temp\E124.tmp"
    3⤵
    PID:2444
  - - C:\Users\Admin\AppData\Local\Temp\E181.tmp
      "C:\Users\Admin\AppData\Local\Temp\E181.tmp"
      4⤵
      PID:408
    - - C:\Users\Admin\AppData\Local\Temp\E1D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1D0.tmp"
        5⤵
        
        PID:5104

C:\Users\Admin\AppData\Local\Temp\ACA6.tmp
"C:\Users\Admin\AppData\Local\Temp\ACA6.tmp"
1⤵
PID:5028
- C:\Users\Admin\AppData\Local\Temp\ACF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACF4.tmp"
  2⤵
  PID:3900

C:\Users\Admin\AppData\Local\Temp\AE7B.tmp
"C:\Users\Admin\AppData\Local\Temp\AE7B.tmp"
1⤵
PID:4292
- C:\Users\Admin\AppData\Local\Temp\AEC9.tmp
  "C:\Users\Admin\AppData\Local\Temp\AEC9.tmp"
  2⤵
  PID:392
- - C:\Users\Admin\AppData\Local\Temp\AF17.tmp
    "C:\Users\Admin\AppData\Local\Temp\AF17.tmp"
    3⤵
    PID:2868
  - - C:\Users\Admin\AppData\Local\Temp\AF75.tmp
      "C:\Users\Admin\AppData\Local\Temp\AF75.tmp"
      4⤵
      PID:4064
    - - C:\Users\Admin\AppData\Local\Temp\AFC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFC3.tmp"
        5⤵
        
        PID:4564
      - C:\Users\Admin\AppData\Local\Temp\B011.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B011.tmp"
        6⤵
        
        PID:1420
        
        C:\Users\Admin\AppData\Local\Temp\B05F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B05F.tmp"
        7⤵
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\B0BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0BD.tmp"
        8⤵
        
        PID:1448
        
        C:\Users\Admin\AppData\Local\Temp\B11B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B11B.tmp"
        9⤵
        
        PID:384
        
        C:\Users\Admin\AppData\Local\Temp\B179.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B179.tmp"
        10⤵
        
        PID:4492
        
        C:\Users\Admin\AppData\Local\Temp\B1C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1C7.tmp"
        11⤵
        
        PID:4344
        
        C:\Users\Admin\AppData\Local\Temp\B215.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B215.tmp"
        12⤵
        
        PID:2044
        
        C:\Users\Admin\AppData\Local\Temp\BF73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF73.tmp"
        10⤵
        
        PID:4492
        
        C:\Users\Admin\AppData\Local\Temp\BFC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFC1.tmp"
        11⤵
        
        PID:4344
        
        C:\Users\Admin\AppData\Local\Temp\CD9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD9C.tmp"
        9⤵
        
        PID:3932
        
        C:\Users\Admin\AppData\Local\Temp\CDEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CDEA.tmp"
        10⤵
        
        PID:4508
        
        C:\Users\Admin\AppData\Local\Temp\CE38.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE38.tmp"
        11⤵
        
        PID:3284
        
        C:\Users\Admin\AppData\Local\Temp\EB74.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB74.tmp"
        8⤵
        
        PID:2044
      - C:\Users\Admin\AppData\Local\Temp\CCB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCB1.tmp"
        6⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Local\Temp\CCFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCFF.tmp"
        7⤵
        
        PID:2052
      - C:\Users\Admin\AppData\Local\Temp\EA8A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA8A.tmp"
        6⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\EAD8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EAD8.tmp"
        7⤵
        
        PID:1052
        
        C:\Users\Admin\AppData\Local\Temp\EB26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB26.tmp"
        8⤵
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\F632.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F632.tmp"
        7⤵
        
        PID:4576
        
        C:\Users\Admin\AppData\Local\Temp\F680.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F680.tmp"
        8⤵
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\F6CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6CF.tmp"
        9⤵
        
        PID:2044
- C:\Users\Admin\AppData\Local\Temp\CB3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\CB3A.tmp"
  2⤵
  PID:392
- - C:\Users\Admin\AppData\Local\Temp\CB88.tmp
    "C:\Users\Admin\AppData\Local\Temp\CB88.tmp"
    3⤵
    PID:2868

C:\Users\Admin\AppData\Local\Temp\B8BC.tmp
"C:\Users\Admin\AppData\Local\Temp\B8BC.tmp"
1⤵
PID:868
- C:\Users\Admin\AppData\Local\Temp\B90A.tmp
  "C:\Users\Admin\AppData\Local\Temp\B90A.tmp"
  2⤵
  PID:1476
- - C:\Users\Admin\AppData\Local\Temp\DB09.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB09.tmp"
    3⤵
    PID:1940
  - - C:\Users\Admin\AppData\Local\Temp\DB57.tmp
      "C:\Users\Admin\AppData\Local\Temp\DB57.tmp"
      4⤵
      PID:4544
- C:\Users\Admin\AppData\Local\Temp\FB72.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB72.tmp"
  2⤵
  PID:2120
- - C:\Users\Admin\AppData\Local\Temp\FBC0.tmp
    "C:\Users\Admin\AppData\Local\Temp\FBC0.tmp"
    3⤵
    PID:4752

C:\Users\Admin\AppData\Local\Temp\C772.tmp
"C:\Users\Admin\AppData\Local\Temp\C772.tmp"
1⤵
PID:1632
- C:\Users\Admin\AppData\Local\Temp\C7C0.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7C0.tmp"
  2⤵
  PID:1204
- - C:\Users\Admin\AppData\Local\Temp\C80E.tmp
    "C:\Users\Admin\AppData\Local\Temp\C80E.tmp"
    3⤵
    PID:1424

C:\Users\Admin\AppData\Local\Temp\CED4.tmp
"C:\Users\Admin\AppData\Local\Temp\CED4.tmp"
1⤵
PID:4936
- C:\Users\Admin\AppData\Local\Temp\CF22.tmp
  "C:\Users\Admin\AppData\Local\Temp\CF22.tmp"
  2⤵
  PID:2408

C:\Users\Admin\AppData\Local\Temp\DD3C.tmp
"C:\Users\Admin\AppData\Local\Temp\DD3C.tmp"
1⤵
PID:1976
- C:\Users\Admin\AppData\Local\Temp\DD8A.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD8A.tmp"
  2⤵
  PID:2316

C:\Users\Admin\AppData\Local\Temp\E2F8.tmp
"C:\Users\Admin\AppData\Local\Temp\E2F8.tmp"
1⤵
PID:3528

C:\Users\Admin\AppData\Local\Temp\E838.tmp
"C:\Users\Admin\AppData\Local\Temp\E838.tmp"
1⤵
PID:2040
- C:\Users\Admin\AppData\Local\Temp\E886.tmp
  "C:\Users\Admin\AppData\Local\Temp\E886.tmp"
  2⤵
  PID:4252
- - C:\Users\Admin\AppData\Local\Temp\E8D4.tmp
    "C:\Users\Admin\AppData\Local\Temp\E8D4.tmp"
    3⤵
    PID:4292

C:\Users\Admin\AppData\Local\Temp\E9AF.tmp
"C:\Users\Admin\AppData\Local\Temp\E9AF.tmp"
1⤵
PID:4408
- C:\Users\Admin\AppData\Local\Temp\E9EE.tmp
  "C:\Users\Admin\AppData\Local\Temp\E9EE.tmp"
  2⤵
  PID:4028

C:\Users\Admin\AppData\Local\Temp\EDF5.tmp
"C:\Users\Admin\AppData\Local\Temp\EDF5.tmp"
1⤵
PID:3944
- C:\Users\Admin\AppData\Local\Temp\EE43.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE43.tmp"
  2⤵
  PID:4500

C:\Users\Admin\AppData\Local\Temp\F2D7.tmp
"C:\Users\Admin\AppData\Local\Temp\F2D7.tmp"
1⤵
PID:1976
- C:\Users\Admin\AppData\Local\Temp\F325.tmp
  "C:\Users\Admin\AppData\Local\Temp\F325.tmp"
  2⤵
  PID:4068

C:\Users\Admin\AppData\Local\Temp\F4FA.tmp
"C:\Users\Admin\AppData\Local\Temp\F4FA.tmp"
1⤵
PID:4408
- C:\Users\Admin\AppData\Local\Temp\F548.tmp
  "C:\Users\Admin\AppData\Local\Temp\F548.tmp"
  2⤵
  PID:4028
- - C:\Users\Admin\AppData\Local\Temp\F596.tmp
    "C:\Users\Admin\AppData\Local\Temp\F596.tmp"
    3⤵
    PID:4564
- - C:\Users\Admin\AppData\Local\Temp\18D.tmp
    "C:\Users\Admin\AppData\Local\Temp\18D.tmp"
    3⤵
    PID:3320
  - - C:\Users\Admin\AppData\Local\Temp\1DB.tmp
      "C:\Users\Admin\AppData\Local\Temp\1DB.tmp"
      4⤵
      PID:4668
    - - C:\Users\Admin\AppData\Local\Temp\229.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\229.tmp"
        5⤵
        
        PID:2248

C:\Users\Admin\AppData\Local\Temp\F76B.tmp
"C:\Users\Admin\AppData\Local\Temp\F76B.tmp"
1⤵
PID:4912
- C:\Users\Admin\AppData\Local\Temp\F7B9.tmp
  "C:\Users\Admin\AppData\Local\Temp\F7B9.tmp"
  2⤵
  PID:3000

C:\Users\Admin\AppData\Local\Temp\F940.tmp
"C:\Users\Admin\AppData\Local\Temp\F940.tmp"
1⤵
PID:3944
- C:\Users\Admin\AppData\Local\Temp\F98E.tmp
  "C:\Users\Admin\AppData\Local\Temp\F98E.tmp"
  2⤵
  PID:4872
- - C:\Users\Admin\AppData\Local\Temp\F9DC.tmp
    "C:\Users\Admin\AppData\Local\Temp\F9DC.tmp"
    3⤵
    PID:4784

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\4834.tmp

Filesize
7KB

MD5
db70f92e5d7dd4904d15577efc19b2e6

SHA1
620204dcf1c9d78c306b7175e62742c829518f4b

SHA256
2016caa8e06e91935c3726f89153fb42e4ad8dfa2457065665fbf5454cf8c275

SHA512
13db21b74253d881bc267c908d21e604eac626c4db319e7bf417542237d5ef03775b15cc6cbabd066f73f1ff3f33b9296706ac193fe9512f3bff4ce1471d9409

Download Submit
C:\Users\Admin\AppData\Local\Temp\4892.tmp

Filesize
33KB

MD5
5193040e7e807c4c19122f851fd258a6

SHA1
9066a38c34b117716de2b223d468dcf6a7ca33c8

SHA256
ccdfd02047d6e0388f196199b3c8db3c1b930ac4656576786e86a86fc0b7944a

SHA512
45bffa5f26996ed51ef3a521f871bc1d8ec65c6bd72e5c26a7e73173570b22eebbd856db6a0f1c0bcf0192ff2e6baefc0fcfc5f5a61ac9f1d1feb4751651e043

Download Submit
C:\Users\Admin\AppData\Local\Temp\48E0.tmp

Filesize
1KB

MD5
f31e39881a1444b996083b94e2397289

SHA1
00353e2d68e5895c48897be2ea99e3ec9024c3a6

SHA256
a49cd3f71b3d9df0108cd69460495fcc12e346904dd50a9dcfb0a36c0695a7d4

SHA512
6f80161d3fdac96cbf5f8ca731cecc30ca1e9fc8aae8729fe2b681978549d055340d4585a6bf3e60633eb1571c72f7db91aabafc9771b96ed045fea4a967a58b

Download Submit
C:\Users\Admin\AppData\Local\Temp\493E.tmp

Filesize
6KB

MD5
7cbe72540a7b2bada3f62cfc2be3c3f9

SHA1
1d2923315a7aceb0d5bb84146d1740606f510bfc

SHA256
9eebb367a5b140cc9ff1bf6e6b90582200e2b34342a5b8eb57e66511b5fbec2a

SHA512
a7c7f509daf1657bebe2ee74d45a42d5450beb8cee4c5ce1c5f4b9406fabb0ad66cfd1334dec1af42c60515b4cde375581a3a10a3ba8636e6510568b0c4d6643

Download Submit
C:\Users\Admin\AppData\Local\Temp\498C.tmp

Filesize
10KB

MD5
bdc71ab8c111bad70aeff03da98d3ced

SHA1
ea0687cfbb04c4a000326a9586b2ad0ea7d28dd9

SHA256
7e776b86e9bcb8a227d528a74aa682add03f3bdb0207a76c14f26df50d27c3b3

SHA512
bfdd7b6295293c170cc3195245732c44b2da6b8e7a1e316f7373936bfda59ba8cf3fc45b6a9559aa9568e7aed4f732cd2c4ce34df65ec636edf6519299b28c6d

Download Submit
C:\Users\Admin\AppData\Local\Temp\498C.tmp

Filesize
6KB

MD5
1445a23a1364bfdaa30183dca07c3577

SHA1
e295b13d8826ec45a7df9e1bcf0fb805b133d3a1

SHA256
c4c3d1d5df0604c3902f424aeadea000ff1bd812c6b6f03083888dcef28d8970

SHA512
eb8b4102476c0d7607350e199e298388dc2f6b1d255aa9434491c20bd69eafd656dcef1fdc3d7a24a6cde34b0178cd6fe7ce40ea3b873b1fe596407967532f0a

Download Submit
C:\Users\Admin\AppData\Local\Temp\49EA.tmp

Filesize
39KB

MD5
ac32e065fd0423a40cffd92c0d5eebd6

SHA1
b9e5dd84b3c36449c82aa63d01cbbbb6f4a41d95

SHA256
a11aa6fcc0ee084282c25f26977981a5bd4f0382b951736927d0a1e816b62022

SHA512
a2324583a76f786f20cdb626f864d63ccfcc192615504bf5ab6360205fe41b40c9a5c1daeb709238de0b9c4898d40e02d2188f0537709644850ff2089298fe4f

Download Submit
C:\Users\Admin\AppData\Local\Temp\49EA.tmp

Filesize
43KB

MD5
2e7f983f59a3ad529f8b2ece92c5193f

SHA1
326e89e333c73396387158f11a4528e9101a58f5

SHA256
4fe8f7167999eaf07285876b7c612ce7728fe9f11f0fafeb363bd1dde0b6aab4

SHA512
2ab2d46de8e70ec243b7430cda4bf10f94939037a5289192888fb9bebde1e828932298d6e63a18b9f19a3f8792e5944d639e2dfe3cb459131f9aa6c1c21a26f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\4A38.tmp

Filesize
9KB

MD5
698a3c186b5b4a9f6cfdc18fa5006eb5

SHA1
878dfd81f97d1e58a203500ef38c8e0b2d7d021d

SHA256
43cdc176ca9c7112ef6ad7995c44e636d72989d20894ed7f301f6a5741ad3464

SHA512
17e1febd5d038e92be4d5ddc7b7d2bb6dc4312c4a052505256e8fe018cd77cf5c964ad2664820e2813465386951a1cb5bffdf88da1d01a0bbab955d5c591d481

Download Submit
C:\Users\Admin\AppData\Local\Temp\4AD4.tmp

Filesize
5KB

MD5
c62cf56eeac318f20ff3f443389e1cc4

SHA1
4b191a14ab6640be94f045c8565df336a8b0bda9

SHA256
54200551c5b24d58381c96abaa380b1364e81c3f21cd43f01b3baff8c24642c0

SHA512
253d2eef73011519c04a75441233f863b0b9f0af290b3188ecc316d38f8390ef380eb088b781117bae2193c184ff2166318cfaf70633d8b5be00f39be1eb31e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\4B22.tmp

Filesize
5KB

MD5
df14284c3ba4ca8568c9620405181288

SHA1
692d24fcb10426a6c93ad7c0f5f9d219cc5db99f

SHA256
1accdb608c049c33954294f1478b2ecb7baa3eb940b43e845960951d42601bc5

SHA512
b87745352e0b8604bba58567d1d7d1ea539cf91c467097ce00a3abff5a7e40b050525e02f59d9a778913cfc4fc05255c966a47f95aab7a9783a67ac2c1b0d113

Download Submit
C:\Users\Admin\AppData\Local\Temp\4B22.tmp

Filesize
17KB

MD5
e7c3ba444ef679f09b6428872afa338e

SHA1
b4e618e33ee32799439a9263093cdcd1baf838f4

SHA256
91d9611dbef32156052dfc9dfce4fe6305fdb89cfa90686813ec36483ee83ff5

SHA512
dae6f5211da7648d68f9f0734b1daa7facdbfec7c159415a5716796fd9723078d9354ee7e2d25e870f32fcc032a6befe6b32013d0d3d25dc3aa285d22a6e7b48

Download Submit
C:\Users\Admin\AppData\Local\Temp\4B80.tmp

Filesize
5KB

MD5
ef827c18fa9badf8f0fd7f3ae876c05b

SHA1
9a1f1d9e84cc9f83726e73c0a4aba57fd254ebe1

SHA256
47405446121d6b4104504844c711daac424df775508d6fdfd2d03f806be9b7df

SHA512
9deb0d07f5cbfc39cb3604c44c080823657edac7e1e8b178616f2d7aea6520f4586ac44f73e9b55ed2a7fccda8818627a516f868841a8677001e00e27194ec28

Download Submit
C:\Users\Admin\AppData\Local\Temp\4BCE.tmp

Filesize
9KB

MD5
aff8d5458f9dc83def786772af73b98c

SHA1
bbc56ae51a3726ee6bddaf5f84d7caeaf8ccf840

SHA256
b6dfc4d9487c33ac660731075e8e577dfac1cb76b204a7c56522eb346dcd05cd

SHA512
b6f90f5a899438be765e491f22a2aa53d0ede32f79e88a7345d882aec83a15f77ae600d4e8b53f2908a898d1f3973e64bc1480fd47c41478c6585de5592d5a76

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C1C.tmp

Filesize
8KB

MD5
a44f77ec0798bc178aa701034a6c924d

SHA1
8a210f9a0682e1195baaa235eecc5c07bf06c4b5

SHA256
b43f53d00b157e6824796be4cc4724ca245f97fc6c65fe1b22cec6f2ff14e725

SHA512
26a535a3bdd05c02494667907c1919101813bb21ce2105903ad1ac37ebb624863e250edc191467dcd19bcf444d9d9223fc4fabf1ffdf8b8555ddcc87d9518b29

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C6A.tmp

Filesize
38KB

MD5
dee6c9e6cca3bffcdd18a414f8cde7ea

SHA1
5ef3868385625dff4ba3a44a72e79a321978a991

SHA256
c50174c7ce4d58e13b814d546c125a6273555db9a70a37ce4a1f71db070cd7b5

SHA512
6325b237399260115f44289386bdca844089387e2a30fab30afa9c9e0350bb1d2bc08021c3919d6cc97e0c2e783a843b5e50c8048a08a0c023b01a66080dc45f

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C6A.tmp

Filesize
37KB

MD5
c6e747c145fa385b911417d3a7571fea

SHA1
ffcfdf24213cd8716699651eda05a5e4a7e83b0c

SHA256
421980feb71cc5aa3c5d20e29b18cc464337fac0c99857cb1f155b2a4a93e20e

SHA512
0cedc8e6834b1871b7db0beccfd2a0d9456ae57347aaeb441cace0d22996bba6f94a170245ecd6c68879747e52181459924b23eb7b34baabd3511c353c293578

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D07.tmp

Filesize
10KB

MD5
9b4a80269446fa2cf56266d9cca5e3a6

SHA1
ae5534b450182352baae0c5aff7308f693795c06

SHA256
12c251ace372091d3ef650d8b5b41ef43f142fe4bff2743a49b5632c52439894

SHA512
095ca759902d8abb4afb43ef383d4178cf6649a1849eb441127694c4e36d074e17607f120ed3f3c2d16b2f3b57bcd8bcbcd4ba778e850a997afe240fa800b2cb

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D55.tmp

Filesize
9KB

MD5
7d9736afeb645195cd314a37061113b5

SHA1
41585ddb6f2e523e5de6299c97a887c511dd50f2

SHA256
ee1a36a630c8a665f2ba66da983caf32a8d9f921881ca655a0f976b3f80f3a55

SHA512
709a36710b53aaafef97596f9c964cae4574ab9d389c950bbc3fb28ac58f2cc6f0f0241db6837081ac6d77a6b5dd3a7bd0beb101071ba1e2e1a4a8baabd16d7f

Download Submit
C:\Users\Admin\AppData\Local\Temp\4DA3.tmp

Filesize
19KB

MD5
10aa94ef917910b01d831a375d1b815d

SHA1
2fd3e1a8475842e93011df07062316398ae2f6de

SHA256
2437147e5caafc081616f32d0f5e77148ebcd9963bcee645c839896e11b79d5e

SHA512
f5758cd3306695565789e39874f77d148fdaaff93f402a7835d4407d98957fa4d9d133da66b8f986949ade02942337b781a6f3baba9811c6a85b82803d0aa172

Download Submit
C:\Users\Admin\AppData\Local\Temp\4DF1.tmp

Filesize
25KB

MD5
b42986269750b7e250cf026cb4627fe3

SHA1
269c15592f2311c89e2fed166245a86558fcd877

SHA256
d0c17f81b611806d348cb8fe8f4e7eff4ba2268163bac4033936f471fd06a84b

SHA512
50cf965779c72a64d5d3f6bead7efba20c80f2ccdb5eb2d93399ad96d952e054045aa0f1eecaa3772b7f34b4803ae2ab6fa2e616e582621d532152a2eeba5a03

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E3F.tmp

Filesize
51KB

MD5
969ab3b029c6a58186f4d30996c24ecc

SHA1
369c2b2a8b0f2a67e0483e033c6c0fc984ae79bb

SHA256
0a28d1542399403e4d318cb6630f6601e53d5d7bedbb133f48120f7189fe1ee4

SHA512
33320e30f04b6c54c6718f70a8cea9099a32d7068702d2c00094da0c1f49e8511080577cc2ff8bcb4abdae27912aeea11fbe66d7196eda8dc7ccd999520ef066

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E8D.tmp

Filesize
34KB

MD5
edba7f26bbc0f8f8a0d3d36e0477bca0

SHA1
c8bb117716c757fdb7cacdc027774b8dd500a993

SHA256
1d61526c4536d575c21ff5ed22c9a284edd477b355b76c7bc190d9ff47b02781

SHA512
e89a3d296ee296c0682e0f8ff3e2d9065977bf9194e12d5ce372b7bb7fea80cd18bcc5e4bf529b7ae7d1e76238b2eec66d1b9b71cd1bfcb0c7f0a2c026f9eb21

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E8D.tmp

Filesize
31KB

MD5
d45d5b22e7f59ddce0f0e31740a46d9e

SHA1
082c06e10f40eb69b336c6ead5945989016b49a6

SHA256
bc675a0a3df2ed5dd1c342a592793dc3b7ed77fd84f08daa42738af1be51aedc

SHA512
40c1db66ec6062f9a8697c62a1810947d411dc2d6e43f9885e219e87a93b740ff56330c2efa43119623730148f48de958bde674cab765e3be0b748c94dbb099e

Download Submit
C:\Users\Admin\AppData\Local\Temp\4EDB.tmp

Filesize
33KB

MD5
c55bd0854fe5133efa2213daf610205f

SHA1
7a06eb50ea75dc38ab9d4a1b541f32b791736957

SHA256
8641551c0e185025c8a4092aad82e077a56c939605985f4f773cbc1bb2322777

SHA512
c7cbeddfa04555f8530457cc719d3067d6eb53c02caff82605bc55a1e39b194bf3cccd91b0b76d3e7d122dd6542b57aff828472841027bb2cc969d2e4f18be9e

Download Submit
C:\Users\Admin\AppData\Local\Temp\4F29.tmp

Filesize
64KB

MD5
03647b7e18cc2f749b14b7892e6fa383

SHA1
dff835a7904dbbf53a57dbb0f478beff67524e3f

SHA256
2b643673264f4e176b7eb9f5a1df4c52c997137cedf4cd816f4dc78df3f213f1

SHA512
9b096bbdd2b7e3d2fae78f4cba0939367e5f646faf524f05e6e702d16077ede2583c0e791bb4aeb60e216339b95b1a2a30491946cc879307ec7e516a8dbc6fce

Download Submit
C:\Users\Admin\AppData\Local\Temp\4F78.tmp

Filesize
14KB

MD5
18e8866eb9446f18c2808fe5e06e9459

SHA1
07da4b0c7e1c92a49abd34c4c87f04ad61e17018

SHA256
d9ad4dcc4064aedf1be17e852aeddf6faa081fabe7205ed2192536ebc6e02714

SHA512
061bc08c5cc3cf7f06d460e300ce80570cf25a4990df36483d1a004ea4ba26565a5fefa826b585ed3df1517d78e3ed8f9b70b6e2c0335cbe86e4f2a3a7264fee

Download Submit
C:\Users\Admin\AppData\Local\Temp\4FC6.tmp

Filesize
17KB

MD5
2dec58a1a9e22f34d399d46297506770

SHA1
58de889a0afa21da4068f78610f4860cbe437c06

SHA256
995d204066f67462e4fb0194b2baedafe993f65d7beaf0401f7b3c00b8f7b02d

SHA512
395551cee2344090b74acb5ab84041a96c5ecd3018b7b1f0af3ced07985a6baef375f68ef437f4675071bda38e09ecf03d0d62ae727395bb709bf21937b6b220

Download Submit
C:\Users\Admin\AppData\Local\Temp\4FC6.tmp

Filesize
32KB

MD5
02add62f522cb9bc615c67156f856b46

SHA1
6368efbf75e31d5081aa5434aef84850f03512d5

SHA256
40b911dde15b0aa71b101bc7c884f8d5753f52fc277ab48a1adb3116145115b9

SHA512
c18925dc79db69ff1597b64b48569b7404bcdc0201ba04fbbfd3219071359767ad39f4246d501c9b84506edf0405ac4d1cc2903439ef9f745502b1a6ecc58539

Download Submit
C:\Users\Admin\AppData\Local\Temp\5014.tmp

Filesize
12KB

MD5
2176800fd82ff9b076f8a66830dd00b1

SHA1
3333abe73b625e0b8a23c1f4acfd0934a2c2deb4

SHA256
3f27a802744a18d418244e2776ad08db0763bb8db22080318d1ba6d162f46497

SHA512
acca71af68a2357cade7b4171f6f5a759512bc882c97da271f2e357797cdbdff55497ca1eb209c45f4294e3a1f49a5676e221b05a2a45ff9fbe9db330247b7f6

Download Submit
C:\Users\Admin\AppData\Local\Temp\5062.tmp

Filesize
153KB

MD5
63a2523bee8bbcb15224bb945f4877c5

SHA1
318ea59a44e0cb3663299f087334cf34b41d6fa9

SHA256
9e78ca7ca2acf2e501b29b09e2e6ba749b331e650f60e5745a0a360d7d1f9246

SHA512
ab860d24343e4842c83c2acab8200c28cdf242471154d939ff5bd20131943e46c3bb345efc1a7d2d4124de6050071b4978b69a63bf8302c64685baa9039b6aa7

Download Submit
C:\Users\Admin\AppData\Local\Temp\50B0.tmp

Filesize
136KB

MD5
895d8f624f57cebeec0bddadf2acee85

SHA1
88f463436710f47525ce55fdeae03e2ba758904e

SHA256
3c26f73a1aaa864d25867367553e747bec894d2e3af59d94854be364d0e95487

SHA512
2cdb0f33ef9c92e0546922b88d630fb6dd2ed7f9183712829e86d997f265daee50a6e5b156a936acf19eb08be9d74917fb9e72b94523cf3b13ea424e4c929636

Download Submit
C:\Users\Admin\AppData\Local\Temp\50B0.tmp

Filesize
112KB

MD5
efea773f00fd63511dda42370543bd7c

SHA1
87fc1621b8c67c6209cb3069d047c00772566f62

SHA256
236a6716902f6276b9f2aab54836013cdd1da69761939816ea71a809104ed3c4

SHA512
c93991b3f5bb9a23fe81d7b067e668af1ee2895239b8e21513f187a6692cd4225ceb8b4d835aaaf47548bf0e9093670bdd106183bab3c22bd2cb1cf92e3ee12c

Download Submit
C:\Users\Admin\AppData\Local\Temp\50FE.tmp

Filesize
109KB

MD5
c911e8cc7aa1c330f04b955eee948936

SHA1
f51cb5dfa4f2f8e338a25574b0bd7c02ef2c912e

SHA256
33b52ec520a0ffd0420ef3580cc83f8daed494e184515f00c8d65d095cadb9ed

SHA512
fae7718b67852e47e7fc12f3f5f4a5ed6bc0f388757eee5b6b197326810c7acede0e3c13263b9e85e2be6fed2a848a64435613ee0b9982a75424b55307944455

Download Submit
C:\Users\Admin\AppData\Local\Temp\50FE.tmp

Filesize
126KB

MD5
a1718347466a6aef905199d556bd16a0

SHA1
ded23df9b8c770e6df913b914ec7c7a7d45a88ee

SHA256
283bef7a8d51f4eeef3c37d427f4f9fef4d3fb98830e53e679765a50242519e6

SHA512
4147ac0221ef2b6f5e4844ba44b4d0555e92904e2ee3796e79f99cf4893d678024df2c4b609220270eb60323792265e615ecb5ba6f241c3c1f90ecb27f71cfd6

Download Submit
C:\Users\Admin\AppData\Local\Temp\514C.tmp

Filesize
95KB

MD5
2709431150207ff115b466b0da11df51

SHA1
6c51a346cfd85107300fa25ef549a4f983e66d88

SHA256
766b638206095cab7cc2c7a0bd3cba7e58b33fd08b967bb84bf059e6856f2121

SHA512
8e5c7617fe2939c211f8f35a74b11c35be9f5f9cdff4d010c0ea7f9a8d6c06ee01204892a0dddb04e6ee0875d35a2b742348b3f594d2f554b59b15528058dc9d

Download Submit
C:\Users\Admin\AppData\Local\Temp\519A.tmp

Filesize
104KB

MD5
7a6ed51eb314c5389cb7207ca1d0117d

SHA1
243058a33f68086d3db2e213dc7b71150db919f5

SHA256
97ad785c4edf12fd47ad25ba6d9d54bec89651cd7ed00d77177181e866ca97e7

SHA512
bbbea0cc44c66e67a41c694a23e557c788dda3ff6312727a4357d0faba51ac23c0b73e5d00bd47ef63ec2084b3bc6688087b590452645e0be28309646403a264

Download Submit
C:\Users\Admin\AppData\Local\Temp\51E9.tmp

Filesize
56KB

MD5
f38631e619b6fc67e9d2cdc08b2d0dcb

SHA1
c4c82e5f6900e8f5cdeb78bfbee61b1d3fce8f35

SHA256
2584d9429c0a77463737fc03bd374a435cafe6d4f9ef0ec7cfc88cf52cf722dc

SHA512
5f9f6584c7b0aadb8b5981a5220d15365741eb09c18b635582ba92647ae07832305ef679895a127bec48f36fcc57f3c2c07bde3e2af47dbb21a7e7aa6cb98ae4

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads