7b881555c8289381b2094d6ba6745fe19c53b482e3263d707dc7ceb306c7a945

Analysis

max time kernel
146s
max time network
118s
platform
windows7_x64
resource
win7-20231215-en
resource tags

arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system
submitted
05-01-2024 05:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-01_a056de8408996c4a42c6358e1dfb9a46_mafia.exe
Size

530KB
MD5

a056de8408996c4a42c6358e1dfb9a46
SHA1

20f74d2a99fee735f5ce21eed2a4d1c2bbfb67ec
SHA256

7b881555c8289381b2094d6ba6745fe19c53b482e3263d707dc7ceb306c7a945
SHA512

7b5b7991ff6c2c1d16e496f93fd58fc6cd2d9ba34e744171aa920c91aa4932e4db01d588a1528e6e72119eaba3ea375ed35acffa3cafac99959812cc94db4ebf
SSDEEP

12288:AU5rCOTeioVnXLDYczRJHnC8RdyufTNZulFVg0M1:AUQOJoVnXFR1C86aNclFV/M1

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-01_a056de8408996c4a42c6358e1dfb9a46_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-01_a056de8408996c4a42c6358e1dfb9a46_mafia.exe"
1⤵
PID:1268
- C:\Users\Admin\AppData\Local\Temp\2BC2.tmp
  "C:\Users\Admin\AppData\Local\Temp\2BC2.tmp"
  2⤵
  PID:2144
- C:\Users\Admin\AppData\Local\Temp\3958.tmp
  "C:\Users\Admin\AppData\Local\Temp\3958.tmp"
  2⤵
  PID:2144
- C:\Users\Admin\AppData\Local\Temp\6316.tmp
  "C:\Users\Admin\AppData\Local\Temp\6316.tmp"
  2⤵
  PID:2756
- C:\Users\Admin\AppData\Local\Temp\E34.tmp
  "C:\Users\Admin\AppData\Local\Temp\E34.tmp"
  2⤵
  PID:1588
- - C:\Users\Admin\AppData\Local\Temp\3EB5.tmp
    "C:\Users\Admin\AppData\Local\Temp\3EB5.tmp"
    3⤵
    PID:384
- - C:\Users\Admin\AppData\Local\Temp\B07B.tmp
    "C:\Users\Admin\AppData\Local\Temp\B07B.tmp"
    3⤵
    PID:2292
  - - C:\Users\Admin\AppData\Local\Temp\E1F6.tmp
      "C:\Users\Admin\AppData\Local\Temp\E1F6.tmp"
      4⤵
      PID:2720
- - C:\Users\Admin\AppData\Local\Temp\E57F.tmp
    "C:\Users\Admin\AppData\Local\Temp\E57F.tmp"
    3⤵
    PID:2536
- - C:\Users\Admin\AppData\Local\Temp\164E.tmp
    "C:\Users\Admin\AppData\Local\Temp\164E.tmp"
    3⤵
    PID:1952
- - C:\Users\Admin\AppData\Local\Temp\2720.tmp
    "C:\Users\Admin\AppData\Local\Temp\2720.tmp"
    3⤵
    PID:1952
  - - C:\Users\Admin\AppData\Local\Temp\37D2.tmp
      "C:\Users\Admin\AppData\Local\Temp\37D2.tmp"
      4⤵
      PID:2324
    - - C:\Users\Admin\AppData\Local\Temp\48E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48E4.tmp"
        5⤵
        
        PID:1184
      - C:\Users\Admin\AppData\Local\Temp\4923.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4923.tmp"
        6⤵
        
        PID:2904

C:\Users\Admin\AppData\Local\Temp\22DC.tmp
"C:\Users\Admin\AppData\Local\Temp\22DC.tmp"
1⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\2359.tmp
"C:\Users\Admin\AppData\Local\Temp\2359.tmp"
1⤵
PID:864
- C:\Users\Admin\AppData\Local\Temp\D5E5.tmp
  "C:\Users\Admin\AppData\Local\Temp\D5E5.tmp"
  2⤵
  PID:284
- - C:\Users\Admin\AppData\Local\Temp\6632.tmp
    "C:\Users\Admin\AppData\Local\Temp\6632.tmp"
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\76B6.tmp
    "C:\Users\Admin\AppData\Local\Temp\76B6.tmp"
    3⤵
    PID:2360
- - C:\Users\Admin\AppData\Local\Temp\C90A.tmp
    "C:\Users\Admin\AppData\Local\Temp\C90A.tmp"
    3⤵
    PID:2748

C:\Users\Admin\AppData\Local\Temp\2414.tmp
"C:\Users\Admin\AppData\Local\Temp\2414.tmp"
1⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\24A0.tmp
"C:\Users\Admin\AppData\Local\Temp\24A0.tmp"
1⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\251D.tmp
"C:\Users\Admin\AppData\Local\Temp\251D.tmp"
1⤵
PID:336

C:\Users\Admin\AppData\Local\Temp\25D8.tmp
"C:\Users\Admin\AppData\Local\Temp\25D8.tmp"
1⤵
PID:3012

C:\Users\Admin\AppData\Local\Temp\2694.tmp
"C:\Users\Admin\AppData\Local\Temp\2694.tmp"
1⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\2710.tmp
"C:\Users\Admin\AppData\Local\Temp\2710.tmp"
1⤵
PID:2424
- C:\Users\Admin\AppData\Local\Temp\9A5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A5C.tmp"
  2⤵
  PID:1540

C:\Users\Admin\AppData\Local\Temp\27CC.tmp
"C:\Users\Admin\AppData\Local\Temp\27CC.tmp"
1⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\2887.tmp
"C:\Users\Admin\AppData\Local\Temp\2887.tmp"
1⤵
PID:2064
- C:\Users\Admin\AppData\Local\Temp\FD14.tmp
  "C:\Users\Admin\AppData\Local\Temp\FD14.tmp"
  2⤵
  PID:844

C:\Users\Admin\AppData\Local\Temp\2942.tmp
"C:\Users\Admin\AppData\Local\Temp\2942.tmp"
1⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\29FD.tmp
"C:\Users\Admin\AppData\Local\Temp\29FD.tmp"
1⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\2A7A.tmp
"C:\Users\Admin\AppData\Local\Temp\2A7A.tmp"
1⤵
PID:2464
- C:\Users\Admin\AppData\Local\Temp\8E6A.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E6A.tmp"
  2⤵
  PID:2744
- - C:\Users\Admin\AppData\Local\Temp\E081.tmp
    "C:\Users\Admin\AppData\Local\Temp\E081.tmp"
    3⤵
    PID:2364
  - - C:\Users\Admin\AppData\Local\Temp\2240.tmp
      "C:\Users\Admin\AppData\Local\Temp\2240.tmp"
      4⤵
      PID:2416
    - - C:\Users\Admin\AppData\Local\Temp\32F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\32F3.tmp"
        5⤵
        
        PID:2972
      - C:\Users\Admin\AppData\Local\Temp\4402.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4402.tmp"
        6⤵
        
        PID:1740
  - - C:\Users\Admin\AppData\Local\Temp\4386.tmp
      "C:\Users\Admin\AppData\Local\Temp\4386.tmp"
      4⤵
      PID:2416

C:\Users\Admin\AppData\Local\Temp\2B35.tmp
"C:\Users\Admin\AppData\Local\Temp\2B35.tmp"
1⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\2C3E.tmp
"C:\Users\Admin\AppData\Local\Temp\2C3E.tmp"
1⤵
PID:2744

C:\Users\Admin\AppData\Local\Temp\2CFA.tmp
"C:\Users\Admin\AppData\Local\Temp\2CFA.tmp"
1⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\2DF3.tmp
"C:\Users\Admin\AppData\Local\Temp\2DF3.tmp"
1⤵
PID:2620
- C:\Users\Admin\AppData\Local\Temp\5725.tmp
  "C:\Users\Admin\AppData\Local\Temp\5725.tmp"
  2⤵
  PID:2248
- C:\Users\Admin\AppData\Local\Temp\D20E.tmp
  "C:\Users\Admin\AppData\Local\Temp\D20E.tmp"
  2⤵
  PID:1524
- - C:\Users\Admin\AppData\Local\Temp\1C5.tmp
    "C:\Users\Admin\AppData\Local\Temp\1C5.tmp"
    3⤵
    PID:2100
  - - C:\Users\Admin\AppData\Local\Temp\425E.tmp
      "C:\Users\Admin\AppData\Local\Temp\425E.tmp"
      4⤵
      PID:1512
  - - C:\Users\Admin\AppData\Local\Temp\738B.tmp
      "C:\Users\Admin\AppData\Local\Temp\738B.tmp"
      4⤵
      PID:1116
    - - C:\Users\Admin\AppData\Local\Temp\94D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94D0.tmp"
        5⤵
        
        PID:2456
      - C:\Users\Admin\AppData\Local\Temp\B5F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5F7.tmp"
        6⤵
        
        PID:2888
- - C:\Users\Admin\AppData\Local\Temp\2195.tmp
    "C:\Users\Admin\AppData\Local\Temp\2195.tmp"
    3⤵
    PID:1800
- C:\Users\Admin\AppData\Local\Temp\316C.tmp
  "C:\Users\Admin\AppData\Local\Temp\316C.tmp"
  2⤵
  PID:3064

C:\Users\Admin\AppData\Local\Temp\2E70.tmp
"C:\Users\Admin\AppData\Local\Temp\2E70.tmp"
1⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\2F2B.tmp
"C:\Users\Admin\AppData\Local\Temp\2F2B.tmp"
1⤵
PID:3064
- C:\Users\Admin\AppData\Local\Temp\E1C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\E1C7.tmp"
  2⤵
  PID:2100

C:\Users\Admin\AppData\Local\Temp\2FA8.tmp
"C:\Users\Admin\AppData\Local\Temp\2FA8.tmp"
1⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\3034.tmp
"C:\Users\Admin\AppData\Local\Temp\3034.tmp"
1⤵
PID:2724
- C:\Users\Admin\AppData\Local\Temp\3073.tmp
  "C:\Users\Admin\AppData\Local\Temp\3073.tmp"
  2⤵
  PID:2520
- - C:\Users\Admin\AppData\Local\Temp\7668.tmp
    "C:\Users\Admin\AppData\Local\Temp\7668.tmp"
    3⤵
    PID:628
  - - C:\Users\Admin\AppData\Local\Temp\B52C.tmp
      "C:\Users\Admin\AppData\Local\Temp\B52C.tmp"
      4⤵
      PID:1792
  - - C:\Users\Admin\AppData\Local\Temp\341C.tmp
      "C:\Users\Admin\AppData\Local\Temp\341C.tmp"
      4⤵
      PID:2220
- - C:\Users\Admin\AppData\Local\Temp\A4B8.tmp
    "C:\Users\Admin\AppData\Local\Temp\A4B8.tmp"
    3⤵
    PID:1324
  - - C:\Users\Admin\AppData\Local\Temp\453A.tmp
      "C:\Users\Admin\AppData\Local\Temp\453A.tmp"
      4⤵
      PID:2360

C:\Users\Admin\AppData\Local\Temp\313E.tmp
"C:\Users\Admin\AppData\Local\Temp\313E.tmp"
1⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\31F9.tmp
"C:\Users\Admin\AppData\Local\Temp\31F9.tmp"
1⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\3276.tmp
"C:\Users\Admin\AppData\Local\Temp\3276.tmp"
1⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\3360.tmp
"C:\Users\Admin\AppData\Local\Temp\3360.tmp"
1⤵
PID:776
- C:\Users\Admin\AppData\Local\Temp\339E.tmp
  "C:\Users\Admin\AppData\Local\Temp\339E.tmp"
  2⤵
  PID:1844
- - C:\Users\Admin\AppData\Local\Temp\D7D8.tmp
    "C:\Users\Admin\AppData\Local\Temp\D7D8.tmp"
    3⤵
    PID:2660

C:\Users\Admin\AppData\Local\Temp\3488.tmp
"C:\Users\Admin\AppData\Local\Temp\3488.tmp"
1⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\3534.tmp
"C:\Users\Admin\AppData\Local\Temp\3534.tmp"
1⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\35DF.tmp
"C:\Users\Admin\AppData\Local\Temp\35DF.tmp"
1⤵
PID:1820
- C:\Users\Admin\AppData\Local\Temp\8C96.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C96.tmp"
  2⤵
  PID:960

C:\Users\Admin\AppData\Local\Temp\36F8.tmp
"C:\Users\Admin\AppData\Local\Temp\36F8.tmp"
1⤵
PID:2176
- C:\Users\Admin\AppData\Local\Temp\C7F.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7F.tmp"
  2⤵
  PID:2300
- - C:\Users\Admin\AppData\Local\Temp\4D74.tmp
    "C:\Users\Admin\AppData\Local\Temp\4D74.tmp"
    3⤵
    PID:1720
- C:\Users\Admin\AppData\Local\Temp\2C4E.tmp
  "C:\Users\Admin\AppData\Local\Temp\2C4E.tmp"
  2⤵
  PID:2340
- - C:\Users\Admin\AppData\Local\Temp\5D4D.tmp
    "C:\Users\Admin\AppData\Local\Temp\5D4D.tmp"
    3⤵
    PID:2828
  - - C:\Users\Admin\AppData\Local\Temp\7E83.tmp
      "C:\Users\Admin\AppData\Local\Temp\7E83.tmp"
      4⤵
      PID:2416

C:\Users\Admin\AppData\Local\Temp\37E2.tmp
"C:\Users\Admin\AppData\Local\Temp\37E2.tmp"
1⤵
PID:1500
- C:\Users\Admin\AppData\Local\Temp\4644.tmp
  "C:\Users\Admin\AppData\Local\Temp\4644.tmp"
  2⤵
  PID:1596
- C:\Users\Admin\AppData\Local\Temp\625B.tmp
  "C:\Users\Admin\AppData\Local\Temp\625B.tmp"
  2⤵
  PID:384
- C:\Users\Admin\AppData\Local\Temp\7149.tmp
  "C:\Users\Admin\AppData\Local\Temp\7149.tmp"
  2⤵
  PID:384
- C:\Users\Admin\AppData\Local\Temp\DE5E.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE5E.tmp"
  2⤵
  PID:1568
- C:\Users\Admin\AppData\Local\Temp\EE64.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE64.tmp"
  2⤵
  PID:384
- C:\Users\Admin\AppData\Local\Temp\FE5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\FE5C.tmp"
  2⤵
  PID:1568
- C:\Users\Admin\AppData\Local\Temp\1E4A.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E4A.tmp"
  2⤵
  PID:384

C:\Users\Admin\AppData\Local\Temp\389D.tmp
"C:\Users\Admin\AppData\Local\Temp\389D.tmp"
1⤵
PID:2416
- C:\Users\Admin\AppData\Local\Temp\CE76.tmp
  "C:\Users\Admin\AppData\Local\Temp\CE76.tmp"
  2⤵
  PID:3028

C:\Users\Admin\AppData\Local\Temp\3A04.tmp
"C:\Users\Admin\AppData\Local\Temp\3A04.tmp"
1⤵
PID:2652
- C:\Users\Admin\AppData\Local\Temp\563B.tmp
  "C:\Users\Admin\AppData\Local\Temp\563B.tmp"
  2⤵
  PID:2572
- - C:\Users\Admin\AppData\Local\Temp\7022.tmp
    "C:\Users\Admin\AppData\Local\Temp\7022.tmp"
    3⤵
    PID:2244
- C:\Users\Admin\AppData\Local\Temp\2E41.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E41.tmp"
  2⤵
  PID:2656
- C:\Users\Admin\AppData\Local\Temp\4F29.tmp
  "C:\Users\Admin\AppData\Local\Temp\4F29.tmp"
  2⤵
  PID:384

C:\Users\Admin\AppData\Local\Temp\3ABF.tmp
"C:\Users\Admin\AppData\Local\Temp\3ABF.tmp"
1⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\3B7A.tmp
"C:\Users\Admin\AppData\Local\Temp\3B7A.tmp"
1⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\3C36.tmp
"C:\Users\Admin\AppData\Local\Temp\3C36.tmp"
1⤵
PID:2092
- C:\Users\Admin\AppData\Local\Temp\3C74.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C74.tmp"
  2⤵
  PID:2104
- - C:\Users\Admin\AppData\Local\Temp\4AC6.tmp
    "C:\Users\Admin\AppData\Local\Temp\4AC6.tmp"
    3⤵
    PID:564
  - - C:\Users\Admin\AppData\Local\Temp\58DA.tmp
      "C:\Users\Admin\AppData\Local\Temp\58DA.tmp"
      4⤵
      PID:2616
  - - C:\Users\Admin\AppData\Local\Temp\B442.tmp
      "C:\Users\Admin\AppData\Local\Temp\B442.tmp"
      4⤵
      PID:2616

C:\Users\Admin\AppData\Local\Temp\3D2F.tmp
"C:\Users\Admin\AppData\Local\Temp\3D2F.tmp"
1⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\3E19.tmp
"C:\Users\Admin\AppData\Local\Temp\3E19.tmp"
1⤵
PID:2220
- C:\Users\Admin\AppData\Local\Temp\F47C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F47C.tmp"
  2⤵
  PID:320
- C:\Users\Admin\AppData\Local\Temp\474.tmp
  "C:\Users\Admin\AppData\Local\Temp\474.tmp"
  2⤵
  PID:320

C:\Users\Admin\AppData\Local\Temp\3ED4.tmp
"C:\Users\Admin\AppData\Local\Temp\3ED4.tmp"
1⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\3F51.tmp
"C:\Users\Admin\AppData\Local\Temp\3F51.tmp"
1⤵
PID:2212
- C:\Users\Admin\AppData\Local\Temp\E791.tmp
  "C:\Users\Admin\AppData\Local\Temp\E791.tmp"
  2⤵
  PID:1976
- - C:\Users\Admin\AppData\Local\Temp\3708.tmp
    "C:\Users\Admin\AppData\Local\Temp\3708.tmp"
    3⤵
    PID:356
- - C:\Users\Admin\AppData\Local\Temp\476C.tmp
    "C:\Users\Admin\AppData\Local\Temp\476C.tmp"
    3⤵
    PID:356

C:\Users\Admin\AppData\Local\Temp\403B.tmp
"C:\Users\Admin\AppData\Local\Temp\403B.tmp"
1⤵
PID:324

C:\Users\Admin\AppData\Local\Temp\400C.tmp
"C:\Users\Admin\AppData\Local\Temp\400C.tmp"
1⤵
PID:1900
- C:\Users\Admin\AppData\Local\Temp\6A67.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A67.tmp"
  2⤵
  PID:1852
- C:\Users\Admin\AppData\Local\Temp\77EE.tmp
  "C:\Users\Admin\AppData\Local\Temp\77EE.tmp"
  2⤵
  PID:1852
- - C:\Users\Admin\AppData\Local\Temp\CA42.tmp
    "C:\Users\Admin\AppData\Local\Temp\CA42.tmp"
    3⤵
    PID:2296

C:\Users\Admin\AppData\Local\Temp\40B8.tmp
"C:\Users\Admin\AppData\Local\Temp\40B8.tmp"
1⤵
PID:588

C:\Users\Admin\AppData\Local\Temp\4135.tmp
"C:\Users\Admin\AppData\Local\Temp\4135.tmp"
1⤵
PID:2996
- C:\Users\Admin\AppData\Local\Temp\98F5.tmp
  "C:\Users\Admin\AppData\Local\Temp\98F5.tmp"
  2⤵
  PID:2236
- - C:\Users\Admin\AppData\Local\Temp\B99F.tmp
    "C:\Users\Admin\AppData\Local\Temp\B99F.tmp"
    3⤵
    PID:652

C:\Users\Admin\AppData\Local\Temp\41E0.tmp
"C:\Users\Admin\AppData\Local\Temp\41E0.tmp"
1⤵
PID:912
- C:\Users\Admin\AppData\Local\Temp\D9CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\D9CB.tmp"
  2⤵
  PID:412
- C:\Users\Admin\AppData\Local\Temp\387E.tmp
  "C:\Users\Admin\AppData\Local\Temp\387E.tmp"
  2⤵
  PID:692
- - C:\Users\Admin\AppData\Local\Temp\38BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\38BC.tmp"
    3⤵
    PID:2400
- C:\Users\Admin\AppData\Local\Temp\48E3.tmp
  "C:\Users\Admin\AppData\Local\Temp\48E3.tmp"
  2⤵
  PID:692
- - C:\Users\Admin\AppData\Local\Temp\8B01.tmp
    "C:\Users\Admin\AppData\Local\Temp\8B01.tmp"
    3⤵
    PID:1968
  - - C:\Users\Admin\AppData\Local\Temp\BCAB.tmp
      "C:\Users\Admin\AppData\Local\Temp\BCAB.tmp"
      4⤵
      PID:1152

C:\Users\Admin\AppData\Local\Temp\429C.tmp
"C:\Users\Admin\AppData\Local\Temp\429C.tmp"
1⤵
PID:1368
- C:\Users\Admin\AppData\Local\Temp\7BF3.tmp
  "C:\Users\Admin\AppData\Local\Temp\7BF3.tmp"
  2⤵
  PID:1048

C:\Users\Admin\AppData\Local\Temp\4357.tmp
"C:\Users\Admin\AppData\Local\Temp\4357.tmp"
1⤵
PID:960
- C:\Users\Admin\AppData\Local\Temp\518A.tmp
  "C:\Users\Admin\AppData\Local\Temp\518A.tmp"
  2⤵
  PID:2320
- - C:\Users\Admin\AppData\Local\Temp\7DA8.tmp
    "C:\Users\Admin\AppData\Local\Temp\7DA8.tmp"
    3⤵
    PID:2716
  - - C:\Users\Admin\AppData\Local\Temp\8D42.tmp
      "C:\Users\Admin\AppData\Local\Temp\8D42.tmp"
      4⤵
      PID:2980
    - - C:\Users\Admin\AppData\Local\Temp\DC6A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC6A.tmp"
        5⤵
        
        PID:2368
      - C:\Users\Admin\AppData\Local\Temp\9D78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D78.tmp"
        6⤵
        
        PID:2624
    - - C:\Users\Admin\AppData\Local\Temp\EC71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC71.tmp"
        5⤵
        
        PID:2716
  - - C:\Users\Admin\AppData\Local\Temp\BD37.tmp
      "C:\Users\Admin\AppData\Local\Temp\BD37.tmp"
      4⤵
      PID:1496

C:\Users\Admin\AppData\Local\Temp\43D4.tmp
"C:\Users\Admin\AppData\Local\Temp\43D4.tmp"
1⤵
PID:344

C:\Users\Admin\AppData\Local\Temp\4450.tmp
"C:\Users\Admin\AppData\Local\Temp\4450.tmp"
1⤵
PID:780
- C:\Users\Admin\AppData\Local\Temp\C0CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\C0CF.tmp"
  2⤵
  PID:2588
- C:\Users\Admin\AppData\Local\Temp\1F34.tmp
  "C:\Users\Admin\AppData\Local\Temp\1F34.tmp"
  2⤵
  PID:404
- - C:\Users\Admin\AppData\Local\Temp\B136.tmp
    "C:\Users\Admin\AppData\Local\Temp\B136.tmp"
    3⤵
    PID:1300
  - - C:\Users\Admin\AppData\Local\Temp\33AE.tmp
      "C:\Users\Admin\AppData\Local\Temp\33AE.tmp"
      4⤵
      PID:2276
- - C:\Users\Admin\AppData\Local\Temp\F2B8.tmp
    "C:\Users\Admin\AppData\Local\Temp\F2B8.tmp"
    3⤵
    PID:2712

C:\Users\Admin\AppData\Local\Temp\450C.tmp
"C:\Users\Admin\AppData\Local\Temp\450C.tmp"
1⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\45C7.tmp
"C:\Users\Admin\AppData\Local\Temp\45C7.tmp"
1⤵
PID:1284
- C:\Users\Admin\AppData\Local\Temp\9DF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DF4.tmp"
  2⤵
  PID:2372

C:\Users\Admin\AppData\Local\Temp\46FF.tmp
"C:\Users\Admin\AppData\Local\Temp\46FF.tmp"
1⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\47BA.tmp
"C:\Users\Admin\AppData\Local\Temp\47BA.tmp"
1⤵
PID:1696
- C:\Users\Admin\AppData\Local\Temp\DFD4.tmp
  "C:\Users\Admin\AppData\Local\Temp\DFD4.tmp"
  2⤵
  PID:2720
- - C:\Users\Admin\AppData\Local\Temp\E003.tmp
    "C:\Users\Admin\AppData\Local\Temp\E003.tmp"
    3⤵
    PID:2588
- - C:\Users\Admin\AppData\Local\Temp\F019.tmp
    "C:\Users\Admin\AppData\Local\Temp\F019.tmp"
    3⤵
    PID:2588
  - - C:\Users\Admin\AppData\Local\Temp\4F.tmp
      "C:\Users\Admin\AppData\Local\Temp\4F.tmp"
      4⤵
      PID:2820
- C:\Users\Admin\AppData\Local\Temp\FFD2.tmp
  "C:\Users\Admin\AppData\Local\Temp\FFD2.tmp"
  2⤵
  PID:2720
- - C:\Users\Admin\AppData\Local\Temp\C1C9.tmp
    "C:\Users\Admin\AppData\Local\Temp\C1C9.tmp"
    3⤵
    PID:2564
- C:\Users\Admin\AppData\Local\Temp\D327.tmp
  "C:\Users\Admin\AppData\Local\Temp\D327.tmp"
  2⤵
  PID:1608

C:\Users\Admin\AppData\Local\Temp\4866.tmp
"C:\Users\Admin\AppData\Local\Temp\4866.tmp"
1⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\48E2.tmp
"C:\Users\Admin\AppData\Local\Temp\48E2.tmp"
1⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\499E.tmp
"C:\Users\Admin\AppData\Local\Temp\499E.tmp"
1⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\4B72.tmp
"C:\Users\Admin\AppData\Local\Temp\4B72.tmp"
1⤵
PID:1776
- C:\Users\Admin\AppData\Local\Temp\F3C1.tmp
  "C:\Users\Admin\AppData\Local\Temp\F3C1.tmp"
  2⤵
  PID:1960
- C:\Users\Admin\AppData\Local\Temp\3B8.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B8.tmp"
  2⤵
  PID:1184
- C:\Users\Admin\AppData\Local\Temp\339F.tmp
  "C:\Users\Admin\AppData\Local\Temp\339F.tmp"
  2⤵
  PID:564
- C:\Users\Admin\AppData\Local\Temp\4413.tmp
  "C:\Users\Admin\AppData\Local\Temp\4413.tmp"
  2⤵
  PID:564
- C:\Users\Admin\AppData\Local\Temp\5486.tmp
  "C:\Users\Admin\AppData\Local\Temp\5486.tmp"
  2⤵
  PID:1296
- - C:\Users\Admin\AppData\Local\Temp\96B5.tmp
    "C:\Users\Admin\AppData\Local\Temp\96B5.tmp"
    3⤵
    PID:2532
  - - C:\Users\Admin\AppData\Local\Temp\196B.tmp
      "C:\Users\Admin\AppData\Local\Temp\196B.tmp"
      4⤵
      PID:1784
- C:\Users\Admin\AppData\Local\Temp\64FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\64FA.tmp"
  2⤵
  PID:564
- C:\Users\Admin\AppData\Local\Temp\B6B2.tmp
  "C:\Users\Admin\AppData\Local\Temp\B6B2.tmp"
  2⤵
  PID:2960

C:\Users\Admin\AppData\Local\Temp\4C2D.tmp
"C:\Users\Admin\AppData\Local\Temp\4C2D.tmp"
1⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\4D46.tmp
"C:\Users\Admin\AppData\Local\Temp\4D46.tmp"
1⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\4E01.tmp
"C:\Users\Admin\AppData\Local\Temp\4E01.tmp"
1⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\4E7E.tmp
"C:\Users\Admin\AppData\Local\Temp\4E7E.tmp"
1⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\4EFA.tmp
"C:\Users\Admin\AppData\Local\Temp\4EFA.tmp"
1⤵
PID:1768
- C:\Users\Admin\AppData\Local\Temp\5D5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D5C.tmp"
  2⤵
  PID:1848

C:\Users\Admin\AppData\Local\Temp\5013.tmp
"C:\Users\Admin\AppData\Local\Temp\5013.tmp"
1⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\50CE.tmp
"C:\Users\Admin\AppData\Local\Temp\50CE.tmp"
1⤵
PID:1968
- C:\Users\Admin\AppData\Local\Temp\5F4F.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F4F.tmp"
  2⤵
  PID:1780
- - C:\Users\Admin\AppData\Local\Temp\5F7E.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F7E.tmp"
    3⤵
    PID:1380
  - - C:\Users\Admin\AppData\Local\Temp\6EBA.tmp
      "C:\Users\Admin\AppData\Local\Temp\6EBA.tmp"
      4⤵
      PID:2000
    - - C:\Users\Admin\AppData\Local\Temp\5C15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C15.tmp"
        5⤵
        
        PID:1380
      - C:\Users\Admin\AppData\Local\Temp\9E34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E34.tmp"
        6⤵
        
        PID:796
        
        C:\Users\Admin\AppData\Local\Temp\4116.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4116.tmp"
        7⤵
        
        PID:1584
        
        C:\Users\Admin\AppData\Local\Temp\4154.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4154.tmp"
        8⤵
        
        PID:916
        
        C:\Users\Admin\AppData\Local\Temp\5264.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5264.tmp"
        9⤵
        
        PID:896
    - - C:\Users\Admin\AppData\Local\Temp\7D0C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D0C.tmp"
        5⤵
        
        PID:2408
      - C:\Users\Admin\AppData\Local\Temp\BE5F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE5F.tmp"
        6⤵
        
        PID:1940
    - - C:\Users\Admin\AppData\Local\Temp\FF26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF26.tmp"
        5⤵
        
        PID:356
- - C:\Users\Admin\AppData\Local\Temp\7D2B.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D2B.tmp"
    3⤵
    PID:960
- - C:\Users\Admin\AppData\Local\Temp\DBBF.tmp
    "C:\Users\Admin\AppData\Local\Temp\DBBF.tmp"
    3⤵
    PID:3032
- C:\Users\Admin\AppData\Local\Temp\6E3D.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E3D.tmp"
  2⤵
  PID:344
- C:\Users\Admin\AppData\Local\Temp\6A57.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A57.tmp"
  2⤵
  PID:1304

C:\Users\Admin\AppData\Local\Temp\5245.tmp
"C:\Users\Admin\AppData\Local\Temp\5245.tmp"
1⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\531F.tmp
"C:\Users\Admin\AppData\Local\Temp\531F.tmp"
1⤵
PID:1712
- C:\Users\Admin\AppData\Local\Temp\535E.tmp
  "C:\Users\Admin\AppData\Local\Temp\535E.tmp"
  2⤵
  PID:1520

C:\Users\Admin\AppData\Local\Temp\5419.tmp
"C:\Users\Admin\AppData\Local\Temp\5419.tmp"
1⤵
PID:1596
- C:\Users\Admin\AppData\Local\Temp\A18E.tmp
  "C:\Users\Admin\AppData\Local\Temp\A18E.tmp"
  2⤵
  PID:2596

C:\Users\Admin\AppData\Local\Temp\5496.tmp
"C:\Users\Admin\AppData\Local\Temp\5496.tmp"
1⤵
PID:1568
- C:\Users\Admin\AppData\Local\Temp\BF69.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF69.tmp"
  2⤵
  PID:2736
- - C:\Users\Admin\AppData\Local\Temp\2EBE.tmp
    "C:\Users\Admin\AppData\Local\Temp\2EBE.tmp"
    3⤵
    PID:2244
  - - C:\Users\Admin\AppData\Local\Temp\2EFC.tmp
      "C:\Users\Admin\AppData\Local\Temp\2EFC.tmp"
      4⤵
      PID:2708
    - - C:\Users\Admin\AppData\Local\Temp\54C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54C5.tmp"
        5⤵
        
        PID:2552

C:\Users\Admin\AppData\Local\Temp\5551.tmp
"C:\Users\Admin\AppData\Local\Temp\5551.tmp"
1⤵
PID:2144
- C:\Users\Admin\AppData\Local\Temp\9F2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\9F2C.tmp"
  2⤵
  PID:840
- - C:\Users\Admin\AppData\Local\Temp\420F.tmp
    "C:\Users\Admin\AppData\Local\Temp\420F.tmp"
    3⤵
    PID:2392
  - - C:\Users\Admin\AppData\Local\Temp\424E.tmp
      "C:\Users\Admin\AppData\Local\Temp\424E.tmp"
      4⤵
      PID:2844
- C:\Users\Admin\AppData\Local\Temp\C053.tmp
  "C:\Users\Admin\AppData\Local\Temp\C053.tmp"
  2⤵
  PID:1720

C:\Users\Admin\AppData\Local\Temp\57E0.tmp
"C:\Users\Admin\AppData\Local\Temp\57E0.tmp"
1⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\585D.tmp
"C:\Users\Admin\AppData\Local\Temp\585D.tmp"
1⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\5995.tmp
"C:\Users\Admin\AppData\Local\Temp\5995.tmp"
1⤵
PID:2896
- C:\Users\Admin\AppData\Local\Temp\6873.tmp
  "C:\Users\Admin\AppData\Local\Temp\6873.tmp"
  2⤵
  PID:1492
- - C:\Users\Admin\AppData\Local\Temp\75BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\75BC.tmp"
    3⤵
    PID:2532
- C:\Users\Admin\AppData\Local\Temp\B5A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\B5A9.tmp"
  2⤵
  PID:1728
- - C:\Users\Admin\AppData\Local\Temp\85D4.tmp
    "C:\Users\Admin\AppData\Local\Temp\85D4.tmp"
    3⤵
    PID:628
  - - C:\Users\Admin\AppData\Local\Temp\C7D2.tmp
      "C:\Users\Admin\AppData\Local\Temp\C7D2.tmp"
      4⤵
      PID:2052
    - - C:\Users\Admin\AppData\Local\Temp\49DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49DD.tmp"
        5⤵
        
        PID:2960
- - C:\Users\Admin\AppData\Local\Temp\F73A.tmp
    "C:\Users\Admin\AppData\Local\Temp\F73A.tmp"
    3⤵
    PID:2340

C:\Users\Admin\AppData\Local\Temp\5A50.tmp
"C:\Users\Admin\AppData\Local\Temp\5A50.tmp"
1⤵
PID:1760
- C:\Users\Admin\AppData\Local\Temp\77CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\77CF.tmp"
  2⤵
  PID:2312
- C:\Users\Admin\AppData\Local\Temp\BC4.tmp
  "C:\Users\Admin\AppData\Local\Temp\BC4.tmp"
  2⤵
  PID:812
- C:\Users\Admin\AppData\Local\Temp\3C26.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C26.tmp"
  2⤵
  PID:1364
- - C:\Users\Admin\AppData\Local\Temp\6DB1.tmp
    "C:\Users\Admin\AppData\Local\Temp\6DB1.tmp"
    3⤵
    PID:840

C:\Users\Admin\AppData\Local\Temp\5ACD.tmp
"C:\Users\Admin\AppData\Local\Temp\5ACD.tmp"
1⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\5B78.tmp
"C:\Users\Admin\AppData\Local\Temp\5B78.tmp"
1⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\5BF5.tmp
"C:\Users\Admin\AppData\Local\Temp\5BF5.tmp"
1⤵
PID:336
- C:\Users\Admin\AppData\Local\Temp\5C34.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C34.tmp"
  2⤵
  PID:996
- - C:\Users\Admin\AppData\Local\Temp\57F0.tmp
    "C:\Users\Admin\AppData\Local\Temp\57F0.tmp"
    3⤵
    PID:2268
  - - C:\Users\Admin\AppData\Local\Temp\BB45.tmp
      "C:\Users\Admin\AppData\Local\Temp\BB45.tmp"
      4⤵
      PID:1156
  - - C:\Users\Admin\AppData\Local\Temp\C31.tmp
      "C:\Users\Admin\AppData\Local\Temp\C31.tmp"
      4⤵
      PID:2036

C:\Users\Admin\AppData\Local\Temp\5CB0.tmp
"C:\Users\Admin\AppData\Local\Temp\5CB0.tmp"
1⤵
PID:3016
- C:\Users\Admin\AppData\Local\Temp\E8C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\E8C9.tmp"
  2⤵
  PID:2400
- C:\Users\Admin\AppData\Local\Temp\9914.tmp
  "C:\Users\Admin\AppData\Local\Temp\9914.tmp"
  2⤵
  PID:1644
- - C:\Users\Admin\AppData\Local\Temp\3BF8.tmp
    "C:\Users\Admin\AppData\Local\Temp\3BF8.tmp"
    3⤵
    PID:2824

C:\Users\Admin\AppData\Local\Temp\5E17.tmp
"C:\Users\Admin\AppData\Local\Temp\5E17.tmp"
1⤵
PID:2380

C:\Users\Admin\AppData\Local\Temp\5ED2.tmp
"C:\Users\Admin\AppData\Local\Temp\5ED2.tmp"
1⤵
PID:1612

C:\Users\Admin\AppData\Local\Temp\6039.tmp
"C:\Users\Admin\AppData\Local\Temp\6039.tmp"
1⤵
PID:240

C:\Users\Admin\AppData\Local\Temp\6123.tmp
"C:\Users\Admin\AppData\Local\Temp\6123.tmp"
1⤵
PID:1720
- C:\Users\Admin\AppData\Local\Temp\FDA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\FDA0.tmp"
  2⤵
  PID:2240

C:\Users\Admin\AppData\Local\Temp\61A0.tmp
"C:\Users\Admin\AppData\Local\Temp\61A0.tmp"
1⤵
PID:2340
- C:\Users\Admin\AppData\Local\Temp\70CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\70CD.tmp"
  2⤵
  PID:1608

C:\Users\Admin\AppData\Local\Temp\6393.tmp
"C:\Users\Admin\AppData\Local\Temp\6393.tmp"
1⤵
PID:2984
- C:\Users\Admin\AppData\Local\Temp\72C0.tmp
  "C:\Users\Admin\AppData\Local\Temp\72C0.tmp"
  2⤵
  PID:2672

C:\Users\Admin\AppData\Local\Temp\644F.tmp
"C:\Users\Admin\AppData\Local\Temp\644F.tmp"
1⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\650A.tmp
"C:\Users\Admin\AppData\Local\Temp\650A.tmp"
1⤵
PID:2292

C:\Users\Admin\AppData\Local\Temp\65C5.tmp
"C:\Users\Admin\AppData\Local\Temp\65C5.tmp"
1⤵
PID:2092
- C:\Users\Admin\AppData\Local\Temp\F24B.tmp
  "C:\Users\Admin\AppData\Local\Temp\F24B.tmp"
  2⤵
  PID:1996
- - C:\Users\Admin\AppData\Local\Temp\280.tmp
    "C:\Users\Admin\AppData\Local\Temp\280.tmp"
    3⤵
    PID:1984
- C:\Users\Admin\AppData\Local\Temp\1258.tmp
  "C:\Users\Admin\AppData\Local\Temp\1258.tmp"
  2⤵
  PID:1556
- - C:\Users\Admin\AppData\Local\Temp\C3BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\C3BC.tmp"
    3⤵
    PID:2752

C:\Users\Admin\AppData\Local\Temp\6680.tmp
"C:\Users\Admin\AppData\Local\Temp\6680.tmp"
1⤵
PID:2096
- C:\Users\Admin\AppData\Local\Temp\93D7.tmp
  "C:\Users\Admin\AppData\Local\Temp\93D7.tmp"
  2⤵
  PID:2324

C:\Users\Admin\AppData\Local\Temp\66FD.tmp
"C:\Users\Admin\AppData\Local\Temp\66FD.tmp"
1⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\67B8.tmp
"C:\Users\Admin\AppData\Local\Temp\67B8.tmp"
1⤵
PID:1244
- C:\Users\Admin\AppData\Local\Temp\85D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\85D3.tmp"
  2⤵
  PID:1792

C:\Users\Admin\AppData\Local\Temp\696D.tmp
"C:\Users\Admin\AppData\Local\Temp\696D.tmp"
1⤵
PID:2216
- C:\Users\Admin\AppData\Local\Temp\69AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\69AB.tmp"
  2⤵
  PID:2068
- - C:\Users\Admin\AppData\Local\Temp\87E5.tmp
    "C:\Users\Admin\AppData\Local\Temp\87E5.tmp"
    3⤵
    PID:2932
  - - C:\Users\Admin\AppData\Local\Temp\97AD.tmp
      "C:\Users\Admin\AppData\Local\Temp\97AD.tmp"
      4⤵
      PID:1700
  - - C:\Users\Admin\AppData\Local\Temp\F75A.tmp
      "C:\Users\Admin\AppData\Local\Temp\F75A.tmp"
      4⤵
      PID:2212
  - - C:\Users\Admin\AppData\Local\Temp\1777.tmp
      "C:\Users\Admin\AppData\Local\Temp\1777.tmp"
      4⤵
      PID:2212

C:\Users\Admin\AppData\Local\Temp\6B22.tmp
"C:\Users\Admin\AppData\Local\Temp\6B22.tmp"
1⤵
PID:3012
- C:\Users\Admin\AppData\Local\Temp\D893.tmp
  "C:\Users\Admin\AppData\Local\Temp\D893.tmp"
  2⤵
  PID:1724

C:\Users\Admin\AppData\Local\Temp\6B9F.tmp
"C:\Users\Admin\AppData\Local\Temp\6B9F.tmp"
1⤵
PID:2880
- C:\Users\Admin\AppData\Local\Temp\D910.tmp
  "C:\Users\Admin\AppData\Local\Temp\D910.tmp"
  2⤵
  PID:1028
- C:\Users\Admin\AppData\Local\Temp\37C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\37C3.tmp"
  2⤵
  PID:1028
- C:\Users\Admin\AppData\Local\Temp\4D85.tmp
  "C:\Users\Admin\AppData\Local\Temp\4D85.tmp"
  2⤵
  PID:776

C:\Users\Admin\AppData\Local\Temp\6C1B.tmp
"C:\Users\Admin\AppData\Local\Temp\6C1B.tmp"
1⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\6C98.tmp
"C:\Users\Admin\AppData\Local\Temp\6C98.tmp"
1⤵
PID:1076
- C:\Users\Admin\AppData\Local\Temp\28E4.tmp
  "C:\Users\Admin\AppData\Local\Temp\28E4.tmp"
  2⤵
  PID:412
- - C:\Users\Admin\AppData\Local\Temp\7B58.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B58.tmp"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\FDCF.tmp
    "C:\Users\Admin\AppData\Local\Temp\FDCF.tmp"
    3⤵
    PID:344
- - C:\Users\Admin\AppData\Local\Temp\E53.tmp
    "C:\Users\Admin\AppData\Local\Temp\E53.tmp"
    3⤵
    PID:344

C:\Users\Admin\AppData\Local\Temp\6D53.tmp
"C:\Users\Admin\AppData\Local\Temp\6D53.tmp"
1⤵
PID:2856

C:\Users\Admin\AppData\Local\Temp\6EE9.tmp
"C:\Users\Admin\AppData\Local\Temp\6EE9.tmp"
1⤵
PID:812
- C:\Users\Admin\AppData\Local\Temp\CCC1.tmp
  "C:\Users\Admin\AppData\Local\Temp\CCC1.tmp"
  2⤵
  PID:240
- - C:\Users\Admin\AppData\Local\Temp\4BFE.tmp
    "C:\Users\Admin\AppData\Local\Temp\4BFE.tmp"
    3⤵
    PID:2980
  - - C:\Users\Admin\AppData\Local\Temp\7DC7.tmp
      "C:\Users\Admin\AppData\Local\Temp\7DC7.tmp"
      4⤵
      PID:2176
  - - C:\Users\Admin\AppData\Local\Temp\51A9.tmp
      "C:\Users\Admin\AppData\Local\Temp\51A9.tmp"
      4⤵
      PID:3040

C:\Users\Admin\AppData\Local\Temp\6FE3.tmp
"C:\Users\Admin\AppData\Local\Temp\6FE3.tmp"
1⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\7205.tmp
"C:\Users\Admin\AppData\Local\Temp\7205.tmp"
1⤵
PID:2756

C:\Users\Admin\AppData\Local\Temp\737B.tmp
"C:\Users\Admin\AppData\Local\Temp\737B.tmp"
1⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\7436.tmp
"C:\Users\Admin\AppData\Local\Temp\7436.tmp"
1⤵
PID:2608
- C:\Users\Admin\AppData\Local\Temp\A209.tmp
  "C:\Users\Admin\AppData\Local\Temp\A209.tmp"
  2⤵
  PID:2860
- - C:\Users\Admin\AppData\Local\Temp\7159.tmp
    "C:\Users\Admin\AppData\Local\Temp\7159.tmp"
    3⤵
    PID:2848
  - - C:\Users\Admin\AppData\Local\Temp\928F.tmp
      "C:\Users\Admin\AppData\Local\Temp\928F.tmp"
      4⤵
      PID:2876
    - - C:\Users\Admin\AppData\Local\Temp\92CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\92CD.tmp"
        5⤵
        
        PID:3000
      - C:\Users\Admin\AppData\Local\Temp\930C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\930C.tmp"
        6⤵
        
        PID:1568
      - C:\Users\Admin\AppData\Local\Temp\3DAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3DAD.tmp"
        6⤵
        
        PID:1276

C:\Users\Admin\AppData\Local\Temp\74F1.tmp
"C:\Users\Admin\AppData\Local\Temp\74F1.tmp"
1⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\75AD.tmp
"C:\Users\Admin\AppData\Local\Temp\75AD.tmp"
1⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\7713.tmp
"C:\Users\Admin\AppData\Local\Temp\7713.tmp"
1⤵
PID:1728

C:\Users\Admin\AppData\Local\Temp\788A.tmp
"C:\Users\Admin\AppData\Local\Temp\788A.tmp"
1⤵
PID:2044

C:\Users\Admin\AppData\Local\Temp\7945.tmp
"C:\Users\Admin\AppData\Local\Temp\7945.tmp"
1⤵
PID:540
- C:\Users\Admin\AppData\Local\Temp\E9B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\E9B3.tmp"
  2⤵
  PID:588
- - C:\Users\Admin\AppData\Local\Temp\1AE1.tmp
    "C:\Users\Admin\AppData\Local\Temp\1AE1.tmp"
    3⤵
    PID:1704
  - - C:\Users\Admin\AppData\Local\Temp\2BD2.tmp
      "C:\Users\Admin\AppData\Local\Temp\2BD2.tmp"
      4⤵
      PID:1852

C:\Users\Admin\AppData\Local\Temp\7A00.tmp
"C:\Users\Admin\AppData\Local\Temp\7A00.tmp"
1⤵
PID:572
- C:\Users\Admin\AppData\Local\Temp\F7D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\F7D6.tmp"
  2⤵
  PID:336
- - C:\Users\Admin\AppData\Local\Temp\EA6E.tmp
    "C:\Users\Admin\AppData\Local\Temp\EA6E.tmp"
    3⤵
    PID:3016
- C:\Users\Admin\AppData\Local\Temp\B9CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\B9CD.tmp"
  2⤵
  PID:1836

C:\Users\Admin\AppData\Local\Temp\7ABB.tmp
"C:\Users\Admin\AppData\Local\Temp\7ABB.tmp"
1⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\7C80.tmp
"C:\Users\Admin\AppData\Local\Temp\7C80.tmp"
1⤵
PID:988

C:\Users\Admin\AppData\Local\Temp\7EA2.tmp
"C:\Users\Admin\AppData\Local\Temp\7EA2.tmp"
1⤵
PID:896
- C:\Users\Admin\AppData\Local\Temp\CDF9.tmp
  "C:\Users\Admin\AppData\Local\Temp\CDF9.tmp"
  2⤵
  PID:1284

C:\Users\Admin\AppData\Local\Temp\7F5D.tmp
"C:\Users\Admin\AppData\Local\Temp\7F5D.tmp"
1⤵
PID:2240
- C:\Users\Admin\AppData\Local\Temp\DDE1.tmp
  "C:\Users\Admin\AppData\Local\Temp\DDE1.tmp"
  2⤵
  PID:2692

C:\Users\Admin\AppData\Local\Temp\8047.tmp
"C:\Users\Admin\AppData\Local\Temp\8047.tmp"
1⤵
PID:2244
- C:\Users\Admin\AppData\Local\Temp\DF19.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF19.tmp"
  2⤵
  PID:880
- - C:\Users\Admin\AppData\Local\Temp\EF5E.tmp
    "C:\Users\Admin\AppData\Local\Temp\EF5E.tmp"
    3⤵
    PID:2524
- C:\Users\Admin\AppData\Local\Temp\F2D.tmp
  "C:\Users\Admin\AppData\Local\Temp\F2D.tmp"
  2⤵
  PID:2708

C:\Users\Admin\AppData\Local\Temp\80C4.tmp
"C:\Users\Admin\AppData\Local\Temp\80C4.tmp"
1⤵
PID:2404
- C:\Users\Admin\AppData\Local\Temp\EEF.tmp
  "C:\Users\Admin\AppData\Local\Temp\EEF.tmp"
  2⤵
  PID:2244

C:\Users\Admin\AppData\Local\Temp\817F.tmp
"C:\Users\Admin\AppData\Local\Temp\817F.tmp"
1⤵
PID:2784

C:\Users\Admin\AppData\Local\Temp\81FC.tmp
"C:\Users\Admin\AppData\Local\Temp\81FC.tmp"
1⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\82B7.tmp
"C:\Users\Admin\AppData\Local\Temp\82B7.tmp"
1⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\83A1.tmp
"C:\Users\Admin\AppData\Local\Temp\83A1.tmp"
1⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\841E.tmp
"C:\Users\Admin\AppData\Local\Temp\841E.tmp"
1⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\84D9.tmp
"C:\Users\Admin\AppData\Local\Temp\84D9.tmp"
1⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\86AD.tmp
"C:\Users\Admin\AppData\Local\Temp\86AD.tmp"
1⤵
PID:868
- C:\Users\Admin\AppData\Local\Temp\C67A.tmp
  "C:\Users\Admin\AppData\Local\Temp\C67A.tmp"
  2⤵
  PID:2644
- - C:\Users\Admin\AppData\Local\Temp\24FE.tmp
    "C:\Users\Admin\AppData\Local\Temp\24FE.tmp"
    3⤵
    PID:2928
  - - C:\Users\Admin\AppData\Local\Temp\45F6.tmp
      "C:\Users\Admin\AppData\Local\Temp\45F6.tmp"
      4⤵
      PID:1704
    - - C:\Users\Admin\AppData\Local\Temp\F9E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9E9.tmp"
        5⤵
        
        PID:2704
      - C:\Users\Admin\AppData\Local\Temp\ABA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABA.tmp"
        6⤵
        
        PID:636
        
        C:\Users\Admin\AppData\Local\Temp\1B8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B8C.tmp"
        7⤵
        
        PID:1700
        
        C:\Users\Admin\AppData\Local\Temp\2C4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C4F.tmp"
        7⤵
        
        PID:1700
- C:\Users\Admin\AppData\Local\Temp\E62A.tmp
  "C:\Users\Admin\AppData\Local\Temp\E62A.tmp"
  2⤵
  PID:2748
- C:\Users\Admin\AppData\Local\Temp\F622.tmp
  "C:\Users\Admin\AppData\Local\Temp\F622.tmp"
  2⤵
  PID:2748
- - C:\Users\Admin\AppData\Local\Temp\667.tmp
    "C:\Users\Admin\AppData\Local\Temp\667.tmp"
    3⤵
    PID:1904
  - - C:\Users\Admin\AppData\Local\Temp\2674.tmp
      "C:\Users\Admin\AppData\Local\Temp\2674.tmp"
      4⤵
      PID:324
    - - C:\Users\Admin\AppData\Local\Temp\9859.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9859.tmp"
        5⤵
        
        PID:588
    - - C:\Users\Admin\AppData\Local\Temp\3A82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A82.tmp"
        5⤵
        
        PID:2532
  - - C:\Users\Admin\AppData\Local\Temp\4BCF.tmp
      "C:\Users\Admin\AppData\Local\Temp\4BCF.tmp"
      4⤵
      PID:1660

C:\Users\Admin\AppData\Local\Temp\872A.tmp
"C:\Users\Admin\AppData\Local\Temp\872A.tmp"
1⤵
PID:1784

C:\Users\Admin\AppData\Local\Temp\8862.tmp
"C:\Users\Admin\AppData\Local\Temp\8862.tmp"
1⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\891D.tmp
"C:\Users\Admin\AppData\Local\Temp\891D.tmp"
1⤵
PID:2332
- C:\Users\Admin\AppData\Local\Temp\1832.tmp
  "C:\Users\Admin\AppData\Local\Temp\1832.tmp"
  2⤵
  PID:776

C:\Users\Admin\AppData\Local\Temp\8A17.tmp
"C:\Users\Admin\AppData\Local\Temp\8A17.tmp"
1⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\8AF1.tmp
"C:\Users\Admin\AppData\Local\Temp\8AF1.tmp"
1⤵
PID:2380

C:\Users\Admin\AppData\Local\Temp\8BDB.tmp
"C:\Users\Admin\AppData\Local\Temp\8BDB.tmp"
1⤵
PID:988
- C:\Users\Admin\AppData\Local\Temp\CB79.tmp
  "C:\Users\Admin\AppData\Local\Temp\CB79.tmp"
  2⤵
  PID:344
- - C:\Users\Admin\AppData\Local\Temp\B08.tmp
    "C:\Users\Admin\AppData\Local\Temp\B08.tmp"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\2AD8.tmp
    "C:\Users\Admin\AppData\Local\Temp\2AD8.tmp"
    3⤵
    PID:1380
- C:\Users\Admin\AppData\Local\Temp\FAF2.tmp
  "C:\Users\Admin\AppData\Local\Temp\FAF2.tmp"
  2⤵
  PID:1856

C:\Users\Admin\AppData\Local\Temp\8E5B.tmp
"C:\Users\Admin\AppData\Local\Temp\8E5B.tmp"
1⤵
PID:1584
- C:\Users\Admin\AppData\Local\Temp\BEAD.tmp
  "C:\Users\Admin\AppData\Local\Temp\BEAD.tmp"
  2⤵
  PID:2372
- - C:\Users\Admin\AppData\Local\Temp\2D09.tmp
    "C:\Users\Admin\AppData\Local\Temp\2D09.tmp"
    3⤵
    PID:1716
  - - C:\Users\Admin\AppData\Local\Temp\2D48.tmp
      "C:\Users\Admin\AppData\Local\Temp\2D48.tmp"
      4⤵
      PID:2676
    - - C:\Users\Admin\AppData\Local\Temp\1101.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1101.tmp"
        5⤵
        
        PID:2744
  - - C:\Users\Admin\AppData\Local\Temp\AF04.tmp
      "C:\Users\Admin\AppData\Local\Temp\AF04.tmp"
      4⤵
      PID:1364
- - C:\Users\Admin\AppData\Local\Temp\317D.tmp
    "C:\Users\Admin\AppData\Local\Temp\317D.tmp"
    3⤵
    PID:2176
  - - C:\Users\Admin\AppData\Local\Temp\31BB.tmp
      "C:\Users\Admin\AppData\Local\Temp\31BB.tmp"
      4⤵
      PID:812
- C:\Users\Admin\AppData\Local\Temp\DF09.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF09.tmp"
  2⤵
  PID:1940
- - C:\Users\Admin\AppData\Local\Temp\20CB.tmp
    "C:\Users\Admin\AppData\Local\Temp\20CB.tmp"
    3⤵
    PID:1856

C:\Users\Admin\AppData\Local\Temp\8F16.tmp
"C:\Users\Admin\AppData\Local\Temp\8F16.tmp"
1⤵
PID:2656
- C:\Users\Admin\AppData\Local\Temp\AF33.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF33.tmp"
  2⤵
  PID:3000
- - C:\Users\Admin\AppData\Local\Temp\7214.tmp
    "C:\Users\Admin\AppData\Local\Temp\7214.tmp"
    3⤵
    PID:1568

C:\Users\Admin\AppData\Local\Temp\8FD1.tmp
"C:\Users\Admin\AppData\Local\Temp\8FD1.tmp"
1⤵
PID:2228

C:\Users\Admin\AppData\Local\Temp\90AB.tmp
"C:\Users\Admin\AppData\Local\Temp\90AB.tmp"
1⤵
PID:2984
- C:\Users\Admin\AppData\Local\Temp\A0D1.tmp
  "C:\Users\Admin\AppData\Local\Temp\A0D1.tmp"
  2⤵
  PID:2612
- C:\Users\Admin\AppData\Local\Temp\D153.tmp
  "C:\Users\Admin\AppData\Local\Temp\D153.tmp"
  2⤵
  PID:1260
- - C:\Users\Admin\AppData\Local\Temp\B451.tmp
    "C:\Users\Admin\AppData\Local\Temp\B451.tmp"
    3⤵
    PID:2164
  - - C:\Users\Admin\AppData\Local\Temp\B490.tmp
      "C:\Users\Admin\AppData\Local\Temp\B490.tmp"
      4⤵
      PID:1952
- C:\Users\Admin\AppData\Local\Temp\60D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\60D5.tmp"
  2⤵
  PID:2872
- C:\Users\Admin\AppData\Local\Temp\4635.tmp
  "C:\Users\Admin\AppData\Local\Temp\4635.tmp"
  2⤵
  PID:2620

C:\Users\Admin\AppData\Local\Temp\9167.tmp
"C:\Users\Admin\AppData\Local\Temp\9167.tmp"
1⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\9260.tmp
"C:\Users\Admin\AppData\Local\Temp\9260.tmp"
1⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\92DD.tmp
"C:\Users\Admin\AppData\Local\Temp\92DD.tmp"
1⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\9453.tmp
"C:\Users\Admin\AppData\Local\Temp\9453.tmp"
1⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\953D.tmp
"C:\Users\Admin\AppData\Local\Temp\953D.tmp"
1⤵
PID:1336
- C:\Users\Admin\AppData\Local\Temp\957C.tmp
  "C:\Users\Admin\AppData\Local\Temp\957C.tmp"
  2⤵
  PID:1660
- - C:\Users\Admin\AppData\Local\Temp\5541.tmp
    "C:\Users\Admin\AppData\Local\Temp\5541.tmp"
    3⤵
    PID:2956
  - - C:\Users\Admin\AppData\Local\Temp\870B.tmp
      "C:\Users\Admin\AppData\Local\Temp\870B.tmp"
      4⤵
      PID:864
    - - C:\Users\Admin\AppData\Local\Temp\F8B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8B1.tmp"
        5⤵
        
        PID:1240
    - - C:\Users\Admin\AppData\Local\Temp\2A3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A3D.tmp"
        5⤵
        
        PID:1784
  - - C:\Users\Admin\AppData\Local\Temp\C84F.tmp
      "C:\Users\Admin\AppData\Local\Temp\C84F.tmp"
      4⤵
      PID:2080
- - C:\Users\Admin\AppData\Local\Temp\7639.tmp
    "C:\Users\Admin\AppData\Local\Temp\7639.tmp"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\B828.tmp
    "C:\Users\Admin\AppData\Local\Temp\B828.tmp"
    3⤵
    PID:1032
- C:\Users\Admin\AppData\Local\Temp\E56F.tmp
  "C:\Users\Admin\AppData\Local\Temp\E56F.tmp"
  2⤵
  PID:2704
- - C:\Users\Admin\AppData\Local\Temp\5AC.tmp
    "C:\Users\Admin\AppData\Local\Temp\5AC.tmp"
    3⤵
    PID:864
  - - C:\Users\Admin\AppData\Local\Temp\25B9.tmp
      "C:\Users\Admin\AppData\Local\Temp\25B9.tmp"
      4⤵
      PID:868
    - - C:\Users\Admin\AppData\Local\Temp\56B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56B9.tmp"
        5⤵
        
        PID:2068
      - C:\Users\Admin\AppData\Local\Temp\676A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\676A.tmp"
        6⤵
        
        PID:588

C:\Users\Admin\AppData\Local\Temp\9637.tmp
"C:\Users\Admin\AppData\Local\Temp\9637.tmp"
1⤵
PID:2312
- C:\Users\Admin\AppData\Local\Temp\55FD.tmp
  "C:\Users\Admin\AppData\Local\Temp\55FD.tmp"
  2⤵
  PID:2248
- - C:\Users\Admin\AppData\Local\Temp\66AF.tmp
    "C:\Users\Admin\AppData\Local\Temp\66AF.tmp"
    3⤵
    PID:2928
- - C:\Users\Admin\AppData\Local\Temp\87C6.tmp
    "C:\Users\Admin\AppData\Local\Temp\87C6.tmp"
    3⤵
    PID:2988
  - - C:\Users\Admin\AppData\Local\Temp\9C1.tmp
      "C:\Users\Admin\AppData\Local\Temp\9C1.tmp"
      4⤵
      PID:2096

C:\Users\Admin\AppData\Local\Temp\96F2.tmp
"C:\Users\Admin\AppData\Local\Temp\96F2.tmp"
1⤵
PID:2216

C:\Users\Admin\AppData\Local\Temp\99A1.tmp
"C:\Users\Admin\AppData\Local\Temp\99A1.tmp"
1⤵
PID:2504
- C:\Users\Admin\AppData\Local\Temp\FA37.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA37.tmp"
  2⤵
  PID:2628
- - C:\Users\Admin\AppData\Local\Temp\3A33.tmp
    "C:\Users\Admin\AppData\Local\Temp\3A33.tmp"
    3⤵
    PID:844

C:\Users\Admin\AppData\Local\Temp\9AD9.tmp
"C:\Users\Admin\AppData\Local\Temp\9AD9.tmp"
1⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\9BC3.tmp
"C:\Users\Admin\AppData\Local\Temp\9BC3.tmp"
1⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\9C7E.tmp
"C:\Users\Admin\AppData\Local\Temp\9C7E.tmp"
1⤵
PID:2760
- C:\Users\Admin\AppData\Local\Temp\CD2E.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD2E.tmp"
  2⤵
  PID:2420
- - C:\Users\Admin\AppData\Local\Temp\CD6D.tmp
    "C:\Users\Admin\AppData\Local\Temp\CD6D.tmp"
    3⤵
    PID:1148
- - C:\Users\Admin\AppData\Local\Temp\1F16.tmp
    "C:\Users\Admin\AppData\Local\Temp\1F16.tmp"
    3⤵
    PID:1148
  - - C:\Users\Admin\AppData\Local\Temp\2FC7.tmp
      "C:\Users\Admin\AppData\Local\Temp\2FC7.tmp"
      4⤵
      PID:1380
    - - C:\Users\Admin\AppData\Local\Temp\3006.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3006.tmp"
        5⤵
        
        PID:3040

C:\Users\Admin\AppData\Local\Temp\9D39.tmp
"C:\Users\Admin\AppData\Local\Temp\9D39.tmp"
1⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\9EDE.tmp
"C:\Users\Admin\AppData\Local\Temp\9EDE.tmp"
1⤵
PID:2108
- C:\Users\Admin\AppData\Local\Temp\CFEC.tmp
  "C:\Users\Admin\AppData\Local\Temp\CFEC.tmp"
  2⤵
  PID:2764
- - C:\Users\Admin\AppData\Local\Temp\D0C7.tmp
    "C:\Users\Admin\AppData\Local\Temp\D0C7.tmp"
    3⤵
    PID:3028

C:\Users\Admin\AppData\Local\Temp\9F99.tmp
"C:\Users\Admin\AppData\Local\Temp\9F99.tmp"
1⤵
PID:2228
- C:\Users\Admin\AppData\Local\Temp\6FA5.tmp
  "C:\Users\Admin\AppData\Local\Temp\6FA5.tmp"
  2⤵
  PID:2712
- - C:\Users\Admin\AppData\Local\Temp\8076.tmp
    "C:\Users\Admin\AppData\Local\Temp\8076.tmp"
    3⤵
    PID:2572
  - - C:\Users\Admin\AppData\Local\Temp\D2AA.tmp
      "C:\Users\Admin\AppData\Local\Temp\D2AA.tmp"
      4⤵
      PID:2812
  - - C:\Users\Admin\AppData\Local\Temp\5581.tmp
      "C:\Users\Admin\AppData\Local\Temp\5581.tmp"
      4⤵
      PID:2952
- C:\Users\Admin\AppData\Local\Temp\909C.tmp
  "C:\Users\Admin\AppData\Local\Temp\909C.tmp"
  2⤵
  PID:1592

C:\Users\Admin\AppData\Local\Temp\A016.tmp
"C:\Users\Admin\AppData\Local\Temp\A016.tmp"
1⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\A14E.tmp
"C:\Users\Admin\AppData\Local\Temp\A14E.tmp"
1⤵
PID:2916
- C:\Users\Admin\AppData\Local\Temp\1120.tmp
  "C:\Users\Admin\AppData\Local\Temp\1120.tmp"
  2⤵
  PID:2832
- C:\Users\Admin\AppData\Local\Temp\624C.tmp
  "C:\Users\Admin\AppData\Local\Temp\624C.tmp"
  2⤵
  PID:2832
- C:\Users\Admin\AppData\Local\Temp\93C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\93C7.tmp"
  2⤵
  PID:2832
- C:\Users\Admin\AppData\Local\Temp\D51A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D51A.tmp"
  2⤵
  PID:2832
- C:\Users\Admin\AppData\Local\Temp\F595.tmp
  "C:\Users\Admin\AppData\Local\Temp\F595.tmp"
  2⤵
  PID:2700
- C:\Users\Admin\AppData\Local\Temp\619.tmp
  "C:\Users\Admin\AppData\Local\Temp\619.tmp"
  2⤵
  PID:2700
- C:\Users\Admin\AppData\Local\Temp\47AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\47AB.tmp"
  2⤵
  PID:1732

C:\Users\Admin\AppData\Local\Temp\A1CB.tmp
"C:\Users\Admin\AppData\Local\Temp\A1CB.tmp"
1⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\A2C5.tmp
"C:\Users\Admin\AppData\Local\Temp\A2C5.tmp"
1⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\A341.tmp
"C:\Users\Admin\AppData\Local\Temp\A341.tmp"
1⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\A43B.tmp
"C:\Users\Admin\AppData\Local\Temp\A43B.tmp"
1⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\A573.tmp
"C:\Users\Admin\AppData\Local\Temp\A573.tmp"
1⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\A62E.tmp
"C:\Users\Admin\AppData\Local\Temp\A62E.tmp"
1⤵
PID:2684
- C:\Users\Admin\AppData\Local\Temp\D846.tmp
  "C:\Users\Admin\AppData\Local\Temp\D846.tmp"
  2⤵
  PID:2492

C:\Users\Admin\AppData\Local\Temp\A6E9.tmp
"C:\Users\Admin\AppData\Local\Temp\A6E9.tmp"
1⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\A7A5.tmp
"C:\Users\Admin\AppData\Local\Temp\A7A5.tmp"
1⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\A860.tmp
"C:\Users\Admin\AppData\Local\Temp\A860.tmp"
1⤵
PID:1476
- C:\Users\Admin\AppData\Local\Temp\276E.tmp
  "C:\Users\Admin\AppData\Local\Temp\276E.tmp"
  2⤵
  PID:1624
- - C:\Users\Admin\AppData\Local\Temp\78A9.tmp
    "C:\Users\Admin\AppData\Local\Temp\78A9.tmp"
    3⤵
    PID:1768
- - C:\Users\Admin\AppData\Local\Temp\9991.tmp
    "C:\Users\Admin\AppData\Local\Temp\9991.tmp"
    3⤵
    PID:1768
- C:\Users\Admin\AppData\Local\Temp\DA39.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA39.tmp"
  2⤵
  PID:1700

C:\Users\Admin\AppData\Local\Temp\A91B.tmp
"C:\Users\Admin\AppData\Local\Temp\A91B.tmp"
1⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\A9D6.tmp
"C:\Users\Admin\AppData\Local\Temp\A9D6.tmp"
1⤵
PID:1788
- C:\Users\Admin\AppData\Local\Temp\7A9C.tmp
  "C:\Users\Admin\AppData\Local\Temp\7A9C.tmp"
  2⤵
  PID:1276
- C:\Users\Admin\AppData\Local\Temp\9B85.tmp
  "C:\Users\Admin\AppData\Local\Temp\9B85.tmp"
  2⤵
  PID:1276

C:\Users\Admin\AppData\Local\Temp\AA53.tmp
"C:\Users\Admin\AppData\Local\Temp\AA53.tmp"
1⤵
PID:2856

C:\Users\Admin\AppData\Local\Temp\AAD0.tmp
"C:\Users\Admin\AppData\Local\Temp\AAD0.tmp"
1⤵
PID:1612
- C:\Users\Admin\AppData\Local\Temp\A4D.tmp
  "C:\Users\Admin\AppData\Local\Temp\A4D.tmp"
  2⤵
  PID:1812
- C:\Users\Admin\AppData\Local\Temp\2A1C.tmp
  "C:\Users\Admin\AppData\Local\Temp\2A1C.tmp"
  2⤵
  PID:1812
- - C:\Users\Admin\AppData\Local\Temp\2A5B.tmp
    "C:\Users\Admin\AppData\Local\Temp\2A5B.tmp"
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\8BBC.tmp
    "C:\Users\Admin\AppData\Local\Temp\8BBC.tmp"
    3⤵
    PID:2740
  - - C:\Users\Admin\AppData\Local\Temp\AC94.tmp
      "C:\Users\Admin\AppData\Local\Temp\AC94.tmp"
      4⤵
      PID:3032
  - - C:\Users\Admin\AppData\Local\Temp\ED0.tmp
      "C:\Users\Admin\AppData\Local\Temp\ED0.tmp"
      4⤵
      PID:872
- - C:\Users\Admin\AppData\Local\Temp\DDE2.tmp
    "C:\Users\Admin\AppData\Local\Temp\DDE2.tmp"
    3⤵
    PID:1552
- C:\Users\Admin\AppData\Local\Temp\4AC7.tmp
  "C:\Users\Admin\AppData\Local\Temp\4AC7.tmp"
  2⤵
  PID:3048
- - C:\Users\Admin\AppData\Local\Temp\6BFC.tmp
    "C:\Users\Admin\AppData\Local\Temp\6BFC.tmp"
    3⤵
    PID:1856
  - - C:\Users\Admin\AppData\Local\Temp\ADCC.tmp
      "C:\Users\Admin\AppData\Local\Temp\ADCC.tmp"
      4⤵
      PID:312
  - - C:\Users\Admin\AppData\Local\Temp\FFA3.tmp
      "C:\Users\Admin\AppData\Local\Temp\FFA3.tmp"
      4⤵
      PID:1424
    - - C:\Users\Admin\AppData\Local\Temp\FFE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFE2.tmp"
        5⤵
        
        PID:812
      - C:\Users\Admin\AppData\Local\Temp\2185.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2185.tmp"
        6⤵
        
        PID:480
  - - C:\Users\Admin\AppData\Local\Temp\1046.tmp
      "C:\Users\Admin\AppData\Local\Temp\1046.tmp"
      4⤵
      PID:1424

C:\Users\Admin\AppData\Local\Temp\AB4D.tmp
"C:\Users\Admin\AppData\Local\Temp\AB4D.tmp"
1⤵
PID:1956
- C:\Users\Admin\AppData\Local\Temp\DB03.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB03.tmp"
  2⤵
  PID:1388

C:\Users\Admin\AppData\Local\Temp\AC08.tmp
"C:\Users\Admin\AppData\Local\Temp\AC08.tmp"
1⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\ACC3.tmp
"C:\Users\Admin\AppData\Local\Temp\ACC3.tmp"
1⤵
PID:2992
- C:\Users\Admin\AppData\Local\Temp\BDA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\BDA4.tmp"
  2⤵
  PID:2284
- - C:\Users\Admin\AppData\Local\Temp\5071.tmp
    "C:\Users\Admin\AppData\Local\Temp\5071.tmp"
    3⤵
    PID:2412

C:\Users\Admin\AppData\Local\Temp\AD40.tmp
"C:\Users\Admin\AppData\Local\Temp\AD40.tmp"
1⤵
PID:1712

C:\Users\Admin\AppData\Local\Temp\ADFB.tmp
"C:\Users\Admin\AppData\Local\Temp\ADFB.tmp"
1⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\AEB6.tmp
"C:\Users\Admin\AppData\Local\Temp\AEB6.tmp"
1⤵
PID:2676
- C:\Users\Admin\AppData\Local\Temp\CF31.tmp
  "C:\Users\Admin\AppData\Local\Temp\CF31.tmp"
  2⤵
  PID:2656

C:\Users\Admin\AppData\Local\Temp\AFEE.tmp
"C:\Users\Admin\AppData\Local\Temp\AFEE.tmp"
1⤵
PID:2768
- C:\Users\Admin\AppData\Local\Temp\F191.tmp
  "C:\Users\Admin\AppData\Local\Temp\F191.tmp"
  2⤵
  PID:2672

C:\Users\Admin\AppData\Local\Temp\B0A9.tmp
"C:\Users\Admin\AppData\Local\Temp\B0A9.tmp"
1⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\B165.tmp
"C:\Users\Admin\AppData\Local\Temp\B165.tmp"
1⤵
PID:2600
- C:\Users\Admin\AppData\Local\Temp\3469.tmp
  "C:\Users\Admin\AppData\Local\Temp\3469.tmp"
  2⤵
  PID:2288

C:\Users\Admin\AppData\Local\Temp\B220.tmp
"C:\Users\Admin\AppData\Local\Temp\B220.tmp"
1⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\B29D.tmp
"C:\Users\Admin\AppData\Local\Temp\B29D.tmp"
1⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\B358.tmp
"C:\Users\Admin\AppData\Local\Temp\B358.tmp"
1⤵
PID:2112
- C:\Users\Admin\AppData\Local\Temp\D45F.tmp
  "C:\Users\Admin\AppData\Local\Temp\D45F.tmp"
  2⤵
  PID:1568
- - C:\Users\Admin\AppData\Local\Temp\5754.tmp
    "C:\Users\Admin\AppData\Local\Temp\5754.tmp"
    3⤵
    PID:2348
- C:\Users\Admin\AppData\Local\Temp\15D2.tmp
  "C:\Users\Admin\AppData\Local\Temp\15D2.tmp"
  2⤵
  PID:2900
- - C:\Users\Admin\AppData\Local\Temp\4828.tmp
    "C:\Users\Admin\AppData\Local\Temp\4828.tmp"
    3⤵
    PID:1544

C:\Users\Admin\AppData\Local\Temp\B625.tmp
"C:\Users\Admin\AppData\Local\Temp\B625.tmp"
1⤵
PID:2088

C:\Users\Admin\AppData\Local\Temp\B71F.tmp
"C:\Users\Admin\AppData\Local\Temp\B71F.tmp"
1⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\B79C.tmp
"C:\Users\Admin\AppData\Local\Temp\B79C.tmp"
1⤵
PID:324

C:\Users\Admin\AppData\Local\Temp\B857.tmp
"C:\Users\Admin\AppData\Local\Temp\B857.tmp"
1⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\B912.tmp
"C:\Users\Admin\AppData\Local\Temp\B912.tmp"
1⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\BA89.tmp
"C:\Users\Admin\AppData\Local\Temp\BA89.tmp"
1⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\BB82.tmp
"C:\Users\Admin\AppData\Local\Temp\BB82.tmp"
1⤵
PID:1856
- C:\Users\Admin\AppData\Local\Temp\EB39.tmp
  "C:\Users\Admin\AppData\Local\Temp\EB39.tmp"
  2⤵
  PID:872
- - C:\Users\Admin\AppData\Local\Temp\EB78.tmp
    "C:\Users\Admin\AppData\Local\Temp\EB78.tmp"
    3⤵
    PID:1820
  - - C:\Users\Admin\AppData\Local\Temp\FBAD.tmp
      "C:\Users\Admin\AppData\Local\Temp\FBAD.tmp"
      4⤵
      PID:3032
  - - C:\Users\Admin\AppData\Local\Temp\3B6B.tmp
      "C:\Users\Admin\AppData\Local\Temp\3B6B.tmp"
      4⤵
      PID:796
- - C:\Users\Admin\AppData\Local\Temp\EDF7.tmp
    "C:\Users\Admin\AppData\Local\Temp\EDF7.tmp"
    3⤵
    PID:2224
  - - C:\Users\Admin\AppData\Local\Temp\EE36.tmp
      "C:\Users\Admin\AppData\Local\Temp\EE36.tmp"
      4⤵
      PID:3040
    - - C:\Users\Admin\AppData\Local\Temp\1FD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FD1.tmp"
        5⤵
        
        PID:1284
- - C:\Users\Admin\AppData\Local\Temp\FE8A.tmp
    "C:\Users\Admin\AppData\Local\Temp\FE8A.tmp"
    3⤵
    PID:2320

C:\Users\Admin\AppData\Local\Temp\BBFF.tmp
"C:\Users\Admin\AppData\Local\Temp\BBFF.tmp"
1⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\BCBA.tmp
"C:\Users\Admin\AppData\Local\Temp\BCBA.tmp"
1⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\BDF2.tmp
"C:\Users\Admin\AppData\Local\Temp\BDF2.tmp"
1⤵
PID:1748
- C:\Users\Admin\AppData\Local\Temp\EDA9.tmp
  "C:\Users\Admin\AppData\Local\Temp\EDA9.tmp"
  2⤵
  PID:2240
- C:\Users\Admin\AppData\Local\Temp\DB7.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB7.tmp"
  2⤵
  PID:3028
- - C:\Users\Admin\AppData\Local\Temp\3DCB.tmp
    "C:\Users\Admin\AppData\Local\Temp\3DCB.tmp"
    3⤵
    PID:2256

C:\Users\Admin\AppData\Local\Temp\C024.tmp
"C:\Users\Admin\AppData\Local\Temp\C024.tmp"
1⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\C1B9.tmp
"C:\Users\Admin\AppData\Local\Temp\C1B9.tmp"
1⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\C2D2.tmp
"C:\Users\Admin\AppData\Local\Temp\C2D2.tmp"
1⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\C38D.tmp
"C:\Users\Admin\AppData\Local\Temp\C38D.tmp"
1⤵
PID:1512
- C:\Users\Admin\AppData\Local\Temp\C3CC.tmp
  "C:\Users\Admin\AppData\Local\Temp\C3CC.tmp"
  2⤵
  PID:2104
- - C:\Users\Admin\AppData\Local\Temp\1390.tmp
    "C:\Users\Admin\AppData\Local\Temp\1390.tmp"
    3⤵
    PID:564
- - C:\Users\Admin\AppData\Local\Temp\7446.tmp
    "C:\Users\Admin\AppData\Local\Temp\7446.tmp"
    3⤵
    PID:2184
- - C:\Users\Admin\AppData\Local\Temp\D652.tmp
    "C:\Users\Admin\AppData\Local\Temp\D652.tmp"
    3⤵
    PID:2456
- C:\Users\Admin\AppData\Local\Temp\3228.tmp
  "C:\Users\Admin\AppData\Local\Temp\3228.tmp"
  2⤵
  PID:2604
- - C:\Users\Admin\AppData\Local\Temp\906.tmp
    "C:\Users\Admin\AppData\Local\Temp\906.tmp"
    3⤵
    PID:1260
  - - C:\Users\Admin\AppData\Local\Temp\4B14.tmp
      "C:\Users\Admin\AppData\Local\Temp\4B14.tmp"
      4⤵
      PID:1240

C:\Users\Admin\AppData\Local\Temp\C487.tmp
"C:\Users\Admin\AppData\Local\Temp\C487.tmp"
1⤵
PID:1952
- C:\Users\Admin\AppData\Local\Temp\B4CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\B4CE.tmp"
  2⤵
  PID:1184

C:\Users\Admin\AppData\Local\Temp\C542.tmp
"C:\Users\Admin\AppData\Local\Temp\C542.tmp"
1⤵
PID:1244
- C:\Users\Admin\AppData\Local\Temp\F538.tmp
  "C:\Users\Admin\AppData\Local\Temp\F538.tmp"
  2⤵
  PID:1336
- C:\Users\Admin\AppData\Local\Temp\52F.tmp
  "C:\Users\Admin\AppData\Local\Temp\52F.tmp"
  2⤵
  PID:1336
- - C:\Users\Admin\AppData\Local\Temp\1584.tmp
    "C:\Users\Admin\AppData\Local\Temp\1584.tmp"
    3⤵
    PID:2852
- - C:\Users\Admin\AppData\Local\Temp\2888.tmp
    "C:\Users\Admin\AppData\Local\Temp\2888.tmp"
    3⤵
    PID:2272
- C:\Users\Admin\AppData\Local\Temp\F7F6.tmp
  "C:\Users\Admin\AppData\Local\Temp\F7F6.tmp"
  2⤵
  PID:1792

C:\Users\Admin\AppData\Local\Temp\C5FD.tmp
"C:\Users\Admin\AppData\Local\Temp\C5FD.tmp"
1⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\C735.tmp
"C:\Users\Admin\AppData\Local\Temp\C735.tmp"
1⤵
PID:2216
- C:\Users\Admin\AppData\Local\Temp\C774.tmp
  "C:\Users\Admin\AppData\Local\Temp\C774.tmp"
  2⤵
  PID:2068

C:\Users\Admin\AppData\Local\Temp\C810.tmp
"C:\Users\Admin\AppData\Local\Temp\C810.tmp"
1⤵
PID:1700
- C:\Users\Admin\AppData\Local\Temp\79F.tmp
  "C:\Users\Admin\AppData\Local\Temp\79F.tmp"
  2⤵
  PID:536
- - C:\Users\Admin\AppData\Local\Temp\7964.tmp
    "C:\Users\Admin\AppData\Local\Temp\7964.tmp"
    3⤵
    PID:2332
- - C:\Users\Admin\AppData\Local\Temp\9A4C.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A4C.tmp"
    3⤵
    PID:912
  - - C:\Users\Admin\AppData\Local\Temp\DC6B.tmp
      "C:\Users\Admin\AppData\Local\Temp\DC6B.tmp"
      4⤵
      PID:2076
    - - C:\Users\Admin\AppData\Local\Temp\D69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D69.tmp"
        5⤵
        
        PID:2064
      - C:\Users\Admin\AppData\Local\Temp\1E5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E5B.tmp"
        6⤵
        
        PID:2412
        
        C:\Users\Admin\AppData\Local\Temp\2F0C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F0C.tmp"
        7⤵
        
        PID:1900
        
        C:\Users\Admin\AppData\Local\Temp\50EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50EE.tmp"
        8⤵
        
        PID:2420
      - C:\Users\Admin\AppData\Local\Temp\3F9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F9F.tmp"
        6⤵
        
        PID:992
- - C:\Users\Admin\AppData\Local\Temp\EB49.tmp
    "C:\Users\Admin\AppData\Local\Temp\EB49.tmp"
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\FBDC.tmp
    "C:\Users\Admin\AppData\Local\Temp\FBDC.tmp"
    3⤵
    PID:3024
  - - C:\Users\Admin\AppData\Local\Temp\CAE.tmp
      "C:\Users\Admin\AppData\Local\Temp\CAE.tmp"
      4⤵
      PID:1924
- - C:\Users\Admin\AppData\Local\Temp\1C86.tmp
    "C:\Users\Admin\AppData\Local\Temp\1C86.tmp"
    3⤵
    PID:2388
  - - C:\Users\Admin\AppData\Local\Temp\1CC5.tmp
      "C:\Users\Admin\AppData\Local\Temp\1CC5.tmp"
      4⤵
      PID:1472
    - - C:\Users\Admin\AppData\Local\Temp\3E67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E67.tmp"
        5⤵
        
        PID:1048

C:\Users\Admin\AppData\Local\Temp\C8CB.tmp
"C:\Users\Admin\AppData\Local\Temp\C8CB.tmp"
1⤵
PID:1688

C:\Users\Admin\AppData\Local\Temp\C986.tmp
"C:\Users\Admin\AppData\Local\Temp\C986.tmp"
1⤵
PID:1836

C:\Users\Admin\AppData\Local\Temp\CA03.tmp
"C:\Users\Admin\AppData\Local\Temp\CA03.tmp"
1⤵
PID:1276
- C:\Users\Admin\AppData\Local\Temp\59E3.tmp
  "C:\Users\Admin\AppData\Local\Temp\59E3.tmp"
  2⤵
  PID:1048
- - C:\Users\Admin\AppData\Local\Temp\FC97.tmp
    "C:\Users\Admin\AppData\Local\Temp\FC97.tmp"
    3⤵
    PID:2136

C:\Users\Admin\AppData\Local\Temp\CABE.tmp
"C:\Users\Admin\AppData\Local\Temp\CABE.tmp"
1⤵
PID:1628
- C:\Users\Admin\AppData\Local\Temp\DBEE.tmp
  "C:\Users\Admin\AppData\Local\Temp\DBEE.tmp"
  2⤵
  PID:1156
- - C:\Users\Admin\AppData\Local\Temp\1D60.tmp
    "C:\Users\Admin\AppData\Local\Temp\1D60.tmp"
    3⤵
    PID:1924
  - - C:\Users\Admin\AppData\Local\Temp\1D9F.tmp
      "C:\Users\Admin\AppData\Local\Temp\1D9F.tmp"
      4⤵
      PID:912
    - - C:\Users\Admin\AppData\Local\Temp\1DDE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DDE.tmp"
        5⤵
        
        PID:2076
  - - C:\Users\Admin\AppData\Local\Temp\3EE4.tmp
      "C:\Users\Admin\AppData\Local\Temp\3EE4.tmp"
      4⤵
      PID:2476

C:\Users\Admin\AppData\Local\Temp\CBF6.tmp
"C:\Users\Admin\AppData\Local\Temp\CBF6.tmp"
1⤵
PID:1636
- C:\Users\Admin\AppData\Local\Temp\7C8F.tmp
  "C:\Users\Admin\AppData\Local\Temp\7C8F.tmp"
  2⤵
  PID:3040
- - C:\Users\Admin\AppData\Local\Temp\EE74.tmp
    "C:\Users\Admin\AppData\Local\Temp\EE74.tmp"
    3⤵
    PID:1284

C:\Users\Admin\AppData\Local\Temp\CD3E.tmp
"C:\Users\Admin\AppData\Local\Temp\CD3E.tmp"
1⤵
PID:1000

C:\Users\Admin\AppData\Local\Temp\D0A7.tmp
"C:\Users\Admin\AppData\Local\Temp\D0A7.tmp"
1⤵
PID:2696

C:\Users\Admin\AppData\Local\Temp\D2C9.tmp
"C:\Users\Admin\AppData\Local\Temp\D2C9.tmp"
1⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\D346.tmp
"C:\Users\Admin\AppData\Local\Temp\D346.tmp"
1⤵
PID:2648
- C:\Users\Admin\AppData\Local\Temp\72CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\72CF.tmp"
  2⤵
  PID:1800

C:\Users\Admin\AppData\Local\Temp\D401.tmp
"C:\Users\Admin\AppData\Local\Temp\D401.tmp"
1⤵
PID:1544
- C:\Users\Admin\AppData\Local\Temp\9454.tmp
  "C:\Users\Admin\AppData\Local\Temp\9454.tmp"
  2⤵
  PID:2100
- - C:\Users\Admin\AppData\Local\Temp\F67F.tmp
    "C:\Users\Admin\AppData\Local\Temp\F67F.tmp"
    3⤵
    PID:1236

C:\Users\Admin\AppData\Local\Temp\D47E.tmp
"C:\Users\Admin\AppData\Local\Temp\D47E.tmp"
1⤵
PID:320
- C:\Users\Admin\AppData\Local\Temp\E4B4.tmp
  "C:\Users\Admin\AppData\Local\Temp\E4B4.tmp"
  2⤵
  PID:1436
- - C:\Users\Admin\AppData\Local\Temp\C716.tmp
    "C:\Users\Admin\AppData\Local\Temp\C716.tmp"
    3⤵
    PID:1792

C:\Users\Admin\AppData\Local\Temp\D4FB.tmp
"C:\Users\Admin\AppData\Local\Temp\D4FB.tmp"
1⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\D6A0.tmp
"C:\Users\Admin\AppData\Local\Temp\D6A0.tmp"
1⤵
PID:2528
- C:\Users\Admin\AppData\Local\Temp\3591.tmp
  "C:\Users\Admin\AppData\Local\Temp\3591.tmp"
  2⤵
  PID:1704
- - C:\Users\Admin\AppData\Local\Temp\35D0.tmp
    "C:\Users\Admin\AppData\Local\Temp\35D0.tmp"
    3⤵
    PID:2060
  - - C:\Users\Admin\AppData\Local\Temp\1A26.tmp
      "C:\Users\Admin\AppData\Local\Temp\1A26.tmp"
      4⤵
      PID:2748
  - - C:\Users\Admin\AppData\Local\Temp\2AE7.tmp
      "C:\Users\Admin\AppData\Local\Temp\2AE7.tmp"
      4⤵
      PID:2748
    - - C:\Users\Admin\AppData\Local\Temp\4C8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C8B.tmp"
        5⤵
        
        PID:2152
- C:\Users\Admin\AppData\Local\Temp\A709.tmp
  "C:\Users\Admin\AppData\Local\Temp\A709.tmp"
  2⤵
  PID:3004

C:\Users\Admin\AppData\Local\Temp\D75B.tmp
"C:\Users\Admin\AppData\Local\Temp\D75B.tmp"
1⤵
PID:588
- C:\Users\Admin\AppData\Local\Temp\364C.tmp
  "C:\Users\Admin\AppData\Local\Temp\364C.tmp"
  2⤵
  PID:1844
- C:\Users\Admin\AppData\Local\Temp\46B1.tmp
  "C:\Users\Admin\AppData\Local\Temp\46B1.tmp"
  2⤵
  PID:1844

C:\Users\Admin\AppData\Local\Temp\DA87.tmp
"C:\Users\Admin\AppData\Local\Temp\DA87.tmp"
1⤵
PID:904

C:\Users\Admin\AppData\Local\Temp\DD25.tmp
"C:\Users\Admin\AppData\Local\Temp\DD25.tmp"
1⤵
PID:816
- C:\Users\Admin\AppData\Local\Temp\405A.tmp
  "C:\Users\Admin\AppData\Local\Temp\405A.tmp"
  2⤵
  PID:1768

C:\Users\Admin\AppData\Local\Temp\E0BE.tmp
"C:\Users\Admin\AppData\Local\Temp\E0BE.tmp"
1⤵
PID:2596
- C:\Users\Admin\AppData\Local\Temp\E0FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\E0FC.tmp"
  2⤵
  PID:1300

C:\Users\Admin\AppData\Local\Temp\E244.tmp
"C:\Users\Admin\AppData\Local\Temp\E244.tmp"
1⤵
PID:2308
- C:\Users\Admin\AppData\Local\Temp\C33F.tmp
  "C:\Users\Admin\AppData\Local\Temp\C33F.tmp"
  2⤵
  PID:1576
- - C:\Users\Admin\AppData\Local\Temp\566A.tmp
    "C:\Users\Admin\AppData\Local\Temp\566A.tmp"
    3⤵
    PID:2608
- C:\Users\Admin\AppData\Local\Temp\3E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\3E7.tmp"
  2⤵
  PID:1716
- - C:\Users\Admin\AppData\Local\Temp\426.tmp
    "C:\Users\Admin\AppData\Local\Temp\426.tmp"
    3⤵
    PID:1556
- - C:\Users\Admin\AppData\Local\Temp\45B8.tmp
    "C:\Users\Admin\AppData\Local\Temp\45B8.tmp"
    3⤵
    PID:2140

C:\Users\Admin\AppData\Local\Temp\E33E.tmp
"C:\Users\Admin\AppData\Local\Temp\E33E.tmp"
1⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\E437.tmp
"C:\Users\Admin\AppData\Local\Temp\E437.tmp"
1⤵
PID:2252
- C:\Users\Admin\AppData\Local\Temp\2388.tmp
  "C:\Users\Admin\AppData\Local\Temp\2388.tmp"
  2⤵
  PID:2724
- C:\Users\Admin\AppData\Local\Temp\9647.tmp
  "C:\Users\Admin\AppData\Local\Temp\9647.tmp"
  2⤵
  PID:1240
- - C:\Users\Admin\AppData\Local\Temp\B76D.tmp
    "C:\Users\Admin\AppData\Local\Temp\B76D.tmp"
    3⤵
    PID:2388
- - C:\Users\Admin\AppData\Local\Temp\E87B.tmp
    "C:\Users\Admin\AppData\Local\Temp\E87B.tmp"
    3⤵
    PID:1660
  - - C:\Users\Admin\AppData\Local\Temp\F92E.tmp
      "C:\Users\Admin\AppData\Local\Temp\F92E.tmp"
      4⤵
      PID:2804
    - - C:\Users\Admin\AppData\Local\Temp\F96C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F96C.tmp"
        5⤵
        
        PID:1616
      - C:\Users\Admin\AppData\Local\Temp\A3E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A3E.tmp"
        6⤵
        
        PID:1704
- C:\Users\Admin\AppData\Local\Temp\D78A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D78A.tmp"
  2⤵
  PID:2008
- C:\Users\Admin\AppData\Local\Temp\E7FE.tmp
  "C:\Users\Admin\AppData\Local\Temp\E7FE.tmp"
  2⤵
  PID:628

C:\Users\Admin\AppData\Local\Temp\E6A7.tmp
"C:\Users\Admin\AppData\Local\Temp\E6A7.tmp"
1⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\E84C.tmp
"C:\Users\Admin\AppData\Local\Temp\E84C.tmp"
1⤵
PID:1688

C:\Users\Admin\AppData\Local\Temp\E984.tmp
"C:\Users\Admin\AppData\Local\Temp\E984.tmp"
1⤵
PID:1152
- C:\Users\Admin\AppData\Local\Temp\E9C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\E9C3.tmp"
  2⤵
  PID:412

C:\Users\Admin\AppData\Local\Temp\EA7E.tmp
"C:\Users\Admin\AppData\Local\Temp\EA7E.tmp"
1⤵
PID:1916

C:\Users\Admin\AppData\Local\Temp\ECEE.tmp
"C:\Users\Admin\AppData\Local\Temp\ECEE.tmp"
1⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\F0D4.tmp
"C:\Users\Admin\AppData\Local\Temp\F0D4.tmp"
1⤵
PID:2596
- C:\Users\Admin\AppData\Local\Temp\10A.tmp
  "C:\Users\Admin\AppData\Local\Temp\10A.tmp"
  2⤵
  PID:2612
- - C:\Users\Admin\AppData\Local\Temp\C284.tmp
    "C:\Users\Admin\AppData\Local\Temp\C284.tmp"
    3⤵
    PID:1504

C:\Users\Admin\AppData\Local\Temp\F190.tmp
"C:\Users\Admin\AppData\Local\Temp\F190.tmp"
1⤵
PID:3064
- C:\Users\Admin\AppData\Local\Temp\11DC.tmp
  "C:\Users\Admin\AppData\Local\Temp\11DC.tmp"
  2⤵
  PID:1948

C:\Users\Admin\AppData\Local\Temp\F306.tmp
"C:\Users\Admin\AppData\Local\Temp\F306.tmp"
1⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\F69E.tmp
"C:\Users\Admin\AppData\Local\Temp\F69E.tmp"
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\6E4.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E4.tmp"
  2⤵
  PID:2296

C:\Users\Admin\AppData\Local\Temp\F8D0.tmp
"C:\Users\Admin\AppData\Local\Temp\F8D0.tmp"
1⤵
PID:2400
- C:\Users\Admin\AppData\Local\Temp\915.tmp
  "C:\Users\Admin\AppData\Local\Temp\915.tmp"
  2⤵
  PID:2412
- - C:\Users\Admin\AppData\Local\Temp\ED3C.tmp
    "C:\Users\Admin\AppData\Local\Temp\ED3C.tmp"
    3⤵
    PID:1496

C:\Users\Admin\AppData\Local\Temp\F97C.tmp
"C:\Users\Admin\AppData\Local\Temp\F97C.tmp"
1⤵
PID:1152
- C:\Users\Admin\AppData\Local\Temp\29A0.tmp
  "C:\Users\Admin\AppData\Local\Temp\29A0.tmp"
  2⤵
  PID:1148
- - C:\Users\Admin\AppData\Local\Temp\5A9E.tmp
    "C:\Users\Admin\AppData\Local\Temp\5A9E.tmp"
    3⤵
    PID:1152

C:\Users\Admin\AppData\Local\Temp\FC2A.tmp
"C:\Users\Admin\AppData\Local\Temp\FC2A.tmp"
1⤵
PID:2980

C:\Users\Admin\AppData\Local\Temp\FCE5.tmp
"C:\Users\Admin\AppData\Local\Temp\FCE5.tmp"
1⤵
PID:1712

C:\Users\Admin\AppData\Local\Temp\FF17.tmp
"C:\Users\Admin\AppData\Local\Temp\FF17.tmp"
1⤵
PID:880
- C:\Users\Admin\AppData\Local\Temp\8FE1.tmp
  "C:\Users\Admin\AppData\Local\Temp\8FE1.tmp"
  2⤵
  PID:2404
- - C:\Users\Admin\AppData\Local\Temp\213.tmp
    "C:\Users\Admin\AppData\Local\Temp\213.tmp"
    3⤵
    PID:2784

C:\Users\Admin\AppData\Local\Temp\2FD.tmp
"C:\Users\Admin\AppData\Local\Temp\2FD.tmp"
1⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\85A.tmp
"C:\Users\Admin\AppData\Local\Temp\85A.tmp"
1⤵
PID:1688
- C:\Users\Admin\AppData\Local\Temp\A9A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\A9A7.tmp"
  2⤵
  PID:2496
- C:\Users\Admin\AppData\Local\Temp\DAF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\DAF4.tmp"
  2⤵
  PID:2496
- C:\Users\Admin\AppData\Local\Temp\3D30.tmp
  "C:\Users\Admin\AppData\Local\Temp\3D30.tmp"
  2⤵
  PID:1292

C:\Users\Admin\AppData\Local\Temp\992.tmp
"C:\Users\Admin\AppData\Local\Temp\992.tmp"
1⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\CFC.tmp
"C:\Users\Admin\AppData\Local\Temp\CFC.tmp"
1⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\FE8.tmp
"C:\Users\Admin\AppData\Local\Temp\FE8.tmp"
1⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\1065.tmp
"C:\Users\Admin\AppData\Local\Temp\1065.tmp"
1⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\1314.tmp
"C:\Users\Admin\AppData\Local\Temp\1314.tmp"
1⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\144C.tmp
"C:\Users\Admin\AppData\Local\Temp\144C.tmp"
1⤵
PID:1792
- C:\Users\Admin\AppData\Local\Temp\7501.tmp
  "C:\Users\Admin\AppData\Local\Temp\7501.tmp"
  2⤵
  PID:2120

C:\Users\Admin\AppData\Local\Temp\14C8.tmp
"C:\Users\Admin\AppData\Local\Temp\14C8.tmp"
1⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\163F.tmp
"C:\Users\Admin\AppData\Local\Temp\163F.tmp"
1⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\16FA.tmp
"C:\Users\Admin\AppData\Local\Temp\16FA.tmp"
1⤵
PID:452
- C:\Users\Admin\AppData\Local\Temp\586D.tmp
  "C:\Users\Admin\AppData\Local\Temp\586D.tmp"
  2⤵
  PID:1796
- C:\Users\Admin\AppData\Local\Temp\68E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\68E1.tmp"
  2⤵
  PID:1796
- - C:\Users\Admin\AppData\Local\Temp\8A18.tmp
    "C:\Users\Admin\AppData\Local\Temp\8A18.tmp"
    3⤵
    PID:2508
  - - C:\Users\Admin\AppData\Local\Temp\EC04.tmp
      "C:\Users\Admin\AppData\Local\Temp\EC04.tmp"
      4⤵
      PID:836

C:\Users\Admin\AppData\Local\Temp\18AF.tmp
"C:\Users\Admin\AppData\Local\Temp\18AF.tmp"
1⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\196A.tmp
"C:\Users\Admin\AppData\Local\Temp\196A.tmp"
1⤵
PID:2136

C:\Users\Admin\AppData\Local\Temp\19E7.tmp
"C:\Users\Admin\AppData\Local\Temp\19E7.tmp"
1⤵
PID:1264
- C:\Users\Admin\AppData\Local\Temp\CC73.tmp
  "C:\Users\Admin\AppData\Local\Temp\CC73.tmp"
  2⤵
  PID:3052
- - C:\Users\Admin\AppData\Local\Temp\4F78.tmp
    "C:\Users\Admin\AppData\Local\Temp\4F78.tmp"
    3⤵
    PID:2628
  - - C:\Users\Admin\AppData\Local\Temp\4FB7.tmp
      "C:\Users\Admin\AppData\Local\Temp\4FB7.tmp"
      4⤵
      PID:1080

C:\Users\Admin\AppData\Local\Temp\1AA2.tmp
"C:\Users\Admin\AppData\Local\Temp\1AA2.tmp"
1⤵
PID:1916
- C:\Users\Admin\AppData\Local\Temp\5B59.tmp
  "C:\Users\Admin\AppData\Local\Temp\5B59.tmp"
  2⤵
  PID:1780
- - C:\Users\Admin\AppData\Local\Temp\CEA5.tmp
    "C:\Users\Admin\AppData\Local\Temp\CEA5.tmp"
    3⤵
    PID:2624

C:\Users\Admin\AppData\Local\Temp\1B9C.tmp
"C:\Users\Admin\AppData\Local\Temp\1B9C.tmp"
1⤵
PID:2320
- C:\Users\Admin\AppData\Local\Temp\8C77.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C77.tmp"
  2⤵
  PID:1632
- - C:\Users\Admin\AppData\Local\Temp\CE28.tmp
    "C:\Users\Admin\AppData\Local\Temp\CE28.tmp"
    3⤵
    PID:1388

C:\Users\Admin\AppData\Local\Temp\1C18.tmp
"C:\Users\Admin\AppData\Local\Temp\1C18.tmp"
1⤵
PID:2624
- C:\Users\Admin\AppData\Local\Temp\1C57.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C57.tmp"
  2⤵
  PID:1520
- - C:\Users\Admin\AppData\Local\Temp\8DEE.tmp
    "C:\Users\Admin\AppData\Local\Temp\8DEE.tmp"
    3⤵
    PID:1752
- - C:\Users\Admin\AppData\Local\Temp\EFDC.tmp
    "C:\Users\Admin\AppData\Local\Temp\EFDC.tmp"
    3⤵
    PID:2464
- C:\Users\Admin\AppData\Local\Temp\8D32.tmp
  "C:\Users\Admin\AppData\Local\Temp\8D32.tmp"
  2⤵
  PID:2236

C:\Users\Admin\AppData\Local\Temp\1D9E.tmp
"C:\Users\Admin\AppData\Local\Temp\1D9E.tmp"
1⤵
PID:1092
- C:\Users\Admin\AppData\Local\Temp\4EAC.tmp
  "C:\Users\Admin\AppData\Local\Temp\4EAC.tmp"
  2⤵
  PID:1268
- - C:\Users\Admin\AppData\Local\Temp\5F6F.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F6F.tmp"
    3⤵
    PID:2652
  - - C:\Users\Admin\AppData\Local\Temp\A0D2.tmp
      "C:\Users\Admin\AppData\Local\Temp\A0D2.tmp"
      4⤵
      PID:1092

C:\Users\Admin\AppData\Local\Temp\1FEF.tmp
"C:\Users\Admin\AppData\Local\Temp\1FEF.tmp"
1⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\209B.tmp
"C:\Users\Admin\AppData\Local\Temp\209B.tmp"
1⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\2118.tmp
"C:\Users\Admin\AppData\Local\Temp\2118.tmp"
1⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\2212.tmp
"C:\Users\Admin\AppData\Local\Temp\2212.tmp"
1⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\22CC.tmp
"C:\Users\Admin\AppData\Local\Temp\22CC.tmp"
1⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\2443.tmp
"C:\Users\Admin\AppData\Local\Temp\2443.tmp"
1⤵
PID:2128
- C:\Users\Admin\AppData\Local\Temp\38CC.tmp
  "C:\Users\Admin\AppData\Local\Temp\38CC.tmp"
  2⤵
  PID:1980

C:\Users\Admin\AppData\Local\Temp\2829.tmp
"C:\Users\Admin\AppData\Local\Temp\2829.tmp"
1⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\2B93.tmp
"C:\Users\Admin\AppData\Local\Temp\2B93.tmp"
1⤵
PID:812

C:\Users\Admin\AppData\Local\Temp\2DC4.tmp
"C:\Users\Admin\AppData\Local\Temp\2DC4.tmp"
1⤵
PID:1992
- C:\Users\Admin\AppData\Local\Temp\AFBF.tmp
  "C:\Users\Admin\AppData\Local\Temp\AFBF.tmp"
  2⤵
  PID:2972
- - C:\Users\Admin\AppData\Local\Temp\11EB.tmp
    "C:\Users\Admin\AppData\Local\Temp\11EB.tmp"
    3⤵
    PID:2728
  - - C:\Users\Admin\AppData\Local\Temp\122A.tmp
      "C:\Users\Admin\AppData\Local\Temp\122A.tmp"
      4⤵
      PID:2764
    - - C:\Users\Admin\AppData\Local\Temp\447F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\447F.tmp"
        5⤵
        
        PID:2612
- - C:\Users\Admin\AppData\Local\Temp\22BD.tmp
    "C:\Users\Admin\AppData\Local\Temp\22BD.tmp"
    3⤵
    PID:2768

C:\Users\Admin\AppData\Local\Temp\2FB8.tmp
"C:\Users\Admin\AppData\Local\Temp\2FB8.tmp"
1⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\3035.tmp
"C:\Users\Admin\AppData\Local\Temp\3035.tmp"
1⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\30F0.tmp
"C:\Users\Admin\AppData\Local\Temp\30F0.tmp"
1⤵
PID:2832
- C:\Users\Admin\AppData\Local\Temp\41A3.tmp
  "C:\Users\Admin\AppData\Local\Temp\41A3.tmp"
  2⤵
  PID:3060
- - C:\Users\Admin\AppData\Local\Temp\62C9.tmp
    "C:\Users\Admin\AppData\Local\Temp\62C9.tmp"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\B413.tmp
    "C:\Users\Admin\AppData\Local\Temp\B413.tmp"
    3⤵
    PID:1260

C:\Users\Admin\AppData\Local\Temp\32E3.tmp
"C:\Users\Admin\AppData\Local\Temp\32E3.tmp"
1⤵
PID:2124

C:\Users\Admin\AppData\Local\Temp\3514.tmp
"C:\Users\Admin\AppData\Local\Temp\3514.tmp"
1⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\3978.tmp
"C:\Users\Admin\AppData\Local\Temp\3978.tmp"
1⤵
PID:2740
- C:\Users\Admin\AppData\Local\Temp\6B12.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B12.tmp"
  2⤵
  PID:2224
- - C:\Users\Admin\AppData\Local\Temp\7BD4.tmp
    "C:\Users\Admin\AppData\Local\Temp\7BD4.tmp"
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\9CBD.tmp
    "C:\Users\Admin\AppData\Local\Temp\9CBD.tmp"
    3⤵
    PID:3048

C:\Users\Admin\AppData\Local\Temp\3AB0.tmp
"C:\Users\Admin\AppData\Local\Temp\3AB0.tmp"
1⤵
PID:1856

C:\Users\Admin\AppData\Local\Temp\3D10.tmp
"C:\Users\Admin\AppData\Local\Temp\3D10.tmp"
1⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\3F70.tmp
"C:\Users\Admin\AppData\Local\Temp\3F70.tmp"
1⤵
PID:780

C:\Users\Admin\AppData\Local\Temp\402C.tmp
"C:\Users\Admin\AppData\Local\Temp\402C.tmp"
1⤵
PID:2920

C:\Users\Admin\AppData\Local\Temp\40E7.tmp
"C:\Users\Admin\AppData\Local\Temp\40E7.tmp"
1⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\4319.tmp
"C:\Users\Admin\AppData\Local\Temp\4319.tmp"
1⤵
PID:2548
- C:\Users\Admin\AppData\Local\Temp\4358.tmp
  "C:\Users\Admin\AppData\Local\Temp\4358.tmp"
  2⤵
  PID:2124
- - C:\Users\Admin\AppData\Local\Temp\4396.tmp
    "C:\Users\Admin\AppData\Local\Temp\4396.tmp"
    3⤵
    PID:1516
- C:\Users\Admin\AppData\Local\Temp\D5D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\D5D6.tmp"
  2⤵
  PID:1184
- - C:\Users\Admin\AppData\Local\Temp\E6A8.tmp
    "C:\Users\Admin\AppData\Local\Temp\E6A8.tmp"
    3⤵
    PID:2896
  - - C:\Users\Admin\AppData\Local\Temp\E6E7.tmp
      "C:\Users\Admin\AppData\Local\Temp\E6E7.tmp"
      4⤵
      PID:2340
- C:\Users\Admin\AppData\Local\Temp\27CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\27CD.tmp"
  2⤵
  PID:2904

C:\Users\Admin\AppData\Local\Temp\4827.tmp
"C:\Users\Admin\AppData\Local\Temp\4827.tmp"
1⤵
PID:1028
- C:\Users\Admin\AppData\Local\Temp\BA8A.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA8A.tmp"
  2⤵
  PID:996
- - C:\Users\Admin\AppData\Local\Temp\FB5F.tmp
    "C:\Users\Admin\AppData\Local\Temp\FB5F.tmp"
    3⤵
    PID:1624

C:\Users\Admin\AppData\Local\Temp\49CC.tmp
"C:\Users\Admin\AppData\Local\Temp\49CC.tmp"
1⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\4B81.tmp
"C:\Users\Admin\AppData\Local\Temp\4B81.tmp"
1⤵
PID:1820
- C:\Users\Admin\AppData\Local\Temp\6CB7.tmp
  "C:\Users\Admin\AppData\Local\Temp\6CB7.tmp"
  2⤵
  PID:796
- C:\Users\Admin\AppData\Local\Temp\FEF8.tmp
  "C:\Users\Admin\AppData\Local\Temp\FEF8.tmp"
  2⤵
  PID:2000

C:\Users\Admin\AppData\Local\Temp\4C7B.tmp
"C:\Users\Admin\AppData\Local\Temp\4C7B.tmp"
1⤵
PID:812
- C:\Users\Admin\AppData\Local\Temp\AE49.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE49.tmp"
  2⤵
  PID:896
- - C:\Users\Admin\AppData\Local\Temp\DFC4.tmp
    "C:\Users\Admin\AppData\Local\Temp\DFC4.tmp"
    3⤵
    PID:2176
- - C:\Users\Admin\AppData\Local\Temp\41D1.tmp
    "C:\Users\Admin\AppData\Local\Temp\41D1.tmp"
    3⤵
    PID:840
- C:\Users\Admin\AppData\Local\Temp\20.tmp
  "C:\Users\Admin\AppData\Local\Temp\20.tmp"
  2⤵
  PID:2108

C:\Users\Admin\AppData\Local\Temp\4DF1.tmp
"C:\Users\Admin\AppData\Local\Temp\4DF1.tmp"
1⤵
PID:1560
- C:\Users\Admin\AppData\Local\Temp\3756.tmp
  "C:\Users\Admin\AppData\Local\Temp\3756.tmp"
  2⤵
  PID:1544

C:\Users\Admin\AppData\Local\Temp\4FE5.tmp
"C:\Users\Admin\AppData\Local\Temp\4FE5.tmp"
1⤵
PID:780

C:\Users\Admin\AppData\Local\Temp\50A0.tmp
"C:\Users\Admin\AppData\Local\Temp\50A0.tmp"
1⤵
PID:2920
- C:\Users\Admin\AppData\Local\Temp\8269.tmp
  "C:\Users\Admin\AppData\Local\Temp\8269.tmp"
  2⤵
  PID:1936
- - C:\Users\Admin\AppData\Local\Temp\A381.tmp
    "C:\Users\Admin\AppData\Local\Temp\A381.tmp"
    3⤵
    PID:2004
  - - C:\Users\Admin\AppData\Local\Temp\A3BF.tmp
      "C:\Users\Admin\AppData\Local\Temp\A3BF.tmp"
      4⤵
      PID:2536
    - - C:\Users\Admin\AppData\Local\Temp\C533.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C533.tmp"
        5⤵
        
        PID:2948
      - C:\Users\Admin\AppData\Local\Temp\589C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\589C.tmp"
        6⤵
        
        PID:2520
- - C:\Users\Admin\AppData\Local\Temp\2665.tmp
    "C:\Users\Admin\AppData\Local\Temp\2665.tmp"
    3⤵
    PID:2816

C:\Users\Admin\AppData\Local\Temp\515B.tmp
"C:\Users\Admin\AppData\Local\Temp\515B.tmp"
1⤵
PID:2536
- C:\Users\Admin\AppData\Local\Temp\8324.tmp
  "C:\Users\Admin\AppData\Local\Temp\8324.tmp"
  2⤵
  PID:2816

C:\Users\Admin\AppData\Local\Temp\51D8.tmp
"C:\Users\Admin\AppData\Local\Temp\51D8.tmp"
1⤵
PID:2832

C:\Users\Admin\AppData\Local\Temp\5293.tmp
"C:\Users\Admin\AppData\Local\Temp\5293.tmp"
1⤵
PID:2592
- C:\Users\Admin\AppData\Local\Temp\83E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\83E0.tmp"
  2⤵
  PID:2940
- - C:\Users\Admin\AppData\Local\Temp\C5EE.tmp
    "C:\Users\Admin\AppData\Local\Temp\C5EE.tmp"
    3⤵
    PID:2452

C:\Users\Admin\AppData\Local\Temp\534E.tmp
"C:\Users\Admin\AppData\Local\Temp\534E.tmp"
1⤵
PID:2520
- C:\Users\Admin\AppData\Local\Temp\8518.tmp
  "C:\Users\Admin\AppData\Local\Temp\8518.tmp"
  2⤵
  PID:1960

C:\Users\Admin\AppData\Local\Temp\53CB.tmp
"C:\Users\Admin\AppData\Local\Temp\53CB.tmp"
1⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\5734.tmp
"C:\Users\Admin\AppData\Local\Temp\5734.tmp"
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\88FE.tmp
  "C:\Users\Admin\AppData\Local\Temp\88FE.tmp"
  2⤵
  PID:1944
- C:\Users\Admin\AppData\Local\Temp\3CB3.tmp
  "C:\Users\Admin\AppData\Local\Temp\3CB3.tmp"
  2⤵
  PID:2504

C:\Users\Admin\AppData\Local\Temp\5928.tmp
"C:\Users\Admin\AppData\Local\Temp\5928.tmp"
1⤵
PID:912

C:\Users\Admin\AppData\Local\Temp\5C91.tmp
"C:\Users\Admin\AppData\Local\Temp\5C91.tmp"
1⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\5E08.tmp
"C:\Users\Admin\AppData\Local\Temp\5E08.tmp"
1⤵
PID:1720
- C:\Users\Admin\AppData\Local\Temp\7F3E.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F3E.tmp"
  2⤵
  PID:2700

C:\Users\Admin\AppData\Local\Temp\5E85.tmp
"C:\Users\Admin\AppData\Local\Temp\5E85.tmp"
1⤵
PID:3028

C:\Users\Admin\AppData\Local\Temp\6059.tmp
"C:\Users\Admin\AppData\Local\Temp\6059.tmp"
1⤵
PID:780
- C:\Users\Admin\AppData\Local\Temp\81AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\81AE.tmp"
  2⤵
  PID:2776
- - C:\Users\Admin\AppData\Local\Temp\81EC.tmp
    "C:\Users\Admin\AppData\Local\Temp\81EC.tmp"
    3⤵
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\4A59.tmp
    "C:\Users\Admin\AppData\Local\Temp\4A59.tmp"
    3⤵
    PID:1296

C:\Users\Admin\AppData\Local\Temp\6191.tmp
"C:\Users\Admin\AppData\Local\Temp\6191.tmp"
1⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\6384.tmp
"C:\Users\Admin\AppData\Local\Temp\6384.tmp"
1⤵
PID:1548
- C:\Users\Admin\AppData\Local\Temp\16CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\16CB.tmp"
  2⤵
  PID:1516

C:\Users\Admin\AppData\Local\Temp\643F.tmp
"C:\Users\Admin\AppData\Local\Temp\643F.tmp"
1⤵
PID:2124

C:\Users\Admin\AppData\Local\Temp\6577.tmp
"C:\Users\Admin\AppData\Local\Temp\6577.tmp"
1⤵
PID:2220
- C:\Users\Admin\AppData\Local\Temp\65B5.tmp
  "C:\Users\Admin\AppData\Local\Temp\65B5.tmp"
  2⤵
  PID:2636
- - C:\Users\Admin\AppData\Local\Temp\18EE.tmp
    "C:\Users\Admin\AppData\Local\Temp\18EE.tmp"
    3⤵
    PID:2216

C:\Users\Admin\AppData\Local\Temp\6825.tmp
"C:\Users\Admin\AppData\Local\Temp\6825.tmp"
1⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\699C.tmp
"C:\Users\Admin\AppData\Local\Temp\699C.tmp"
1⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\6E2E.tmp
"C:\Users\Admin\AppData\Local\Temp\6E2E.tmp"
1⤵
PID:2240
- C:\Users\Admin\AppData\Local\Temp\9FD9.tmp
  "C:\Users\Admin\AppData\Local\Temp\9FD9.tmp"
  2⤵
  PID:2700
- C:\Users\Admin\AppData\Local\Temp\42CA.tmp
  "C:\Users\Admin\AppData\Local\Temp\42CA.tmp"
  2⤵
  PID:480

C:\Users\Admin\AppData\Local\Temp\6EEA.tmp
"C:\Users\Admin\AppData\Local\Temp\6EEA.tmp"
1⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\70DC.tmp
"C:\Users\Admin\AppData\Local\Temp\70DC.tmp"
1⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\7771.tmp
"C:\Users\Admin\AppData\Local\Temp\7771.tmp"
1⤵
PID:868
- C:\Users\Admin\AppData\Local\Temp\A86F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A86F.tmp"
  2⤵
  PID:636
- C:\Users\Admin\AppData\Local\Temp\C9C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\C9C6.tmp"
  2⤵
  PID:2068

C:\Users\Admin\AppData\Local\Temp\79E1.tmp
"C:\Users\Admin\AppData\Local\Temp\79E1.tmp"
1⤵
PID:1472
- C:\Users\Admin\AppData\Local\Temp\CBB9.tmp
  "C:\Users\Admin\AppData\Local\Temp\CBB9.tmp"
  2⤵
  PID:2576

C:\Users\Admin\AppData\Local\Temp\7FF9.tmp
"C:\Users\Admin\AppData\Local\Temp\7FF9.tmp"
1⤵
PID:1092

C:\Users\Admin\AppData\Local\Temp\8131.tmp
"C:\Users\Admin\AppData\Local\Temp\8131.tmp"
1⤵
PID:1608
- C:\Users\Admin\AppData\Local\Temp\D366.tmp
  "C:\Users\Admin\AppData\Local\Temp\D366.tmp"
  2⤵
  PID:1996
- - C:\Users\Admin\AppData\Local\Temp\D3A4.tmp
    "C:\Users\Admin\AppData\Local\Temp\D3A4.tmp"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\34F5.tmp
    "C:\Users\Admin\AppData\Local\Temp\34F5.tmp"
    3⤵
    PID:2820

C:\Users\Admin\AppData\Local\Temp\845D.tmp
"C:\Users\Admin\AppData\Local\Temp\845D.tmp"
1⤵
PID:1732

C:\Users\Admin\AppData\Local\Temp\868E.tmp
"C:\Users\Admin\AppData\Local\Temp\868E.tmp"
1⤵
PID:2220
- C:\Users\Admin\AppData\Local\Temp\3B3D.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B3D.tmp"
  2⤵
  PID:1648

C:\Users\Admin\AppData\Local\Temp\8843.tmp
"C:\Users\Admin\AppData\Local\Temp\8843.tmp"
1⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\8F25.tmp
"C:\Users\Admin\AppData\Local\Temp\8F25.tmp"
1⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\9119.tmp
"C:\Users\Admin\AppData\Local\Temp\9119.tmp"
1⤵
PID:2244
- C:\Users\Admin\AppData\Local\Temp\E2E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\E2E0.tmp"
  2⤵
  PID:2820
- - C:\Users\Admin\AppData\Local\Temp\13DE.tmp
    "C:\Users\Admin\AppData\Local\Temp\13DE.tmp"
    3⤵
    PID:2596
  - - C:\Users\Admin\AppData\Local\Temp\24EE.tmp
      "C:\Users\Admin\AppData\Local\Temp\24EE.tmp"
      4⤵
      PID:1004
    - - C:\Users\Admin\AppData\Local\Temp\252D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\252D.tmp"
        5⤵
        
        PID:2796
    - - C:\Users\Admin\AppData\Local\Temp\35A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35A1.tmp"
        5⤵
        
        PID:2796

C:\Users\Admin\AppData\Local\Temp\91D4.tmp
"C:\Users\Admin\AppData\Local\Temp\91D4.tmp"
1⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\958B.tmp
"C:\Users\Admin\AppData\Local\Temp\958B.tmp"
1⤵
PID:2896

C:\Users\Admin\AppData\Local\Temp\9770.tmp
"C:\Users\Admin\AppData\Local\Temp\9770.tmp"
1⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\9AC9.tmp
"C:\Users\Admin\AppData\Local\Temp\9AC9.tmp"
1⤵
PID:836

C:\Users\Admin\AppData\Local\Temp\9C40.tmp
"C:\Users\Admin\AppData\Local\Temp\9C40.tmp"
1⤵
PID:556

C:\Users\Admin\AppData\Local\Temp\A249.tmp
"C:\Users\Admin\AppData\Local\Temp\A249.tmp"
1⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\A304.tmp
"C:\Users\Admin\AppData\Local\Temp\A304.tmp"
1⤵
PID:2092
- C:\Users\Admin\AppData\Local\Temp\4A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A2.tmp"
  2⤵
  PID:2908
- - C:\Users\Admin\AppData\Local\Temp\46F0.tmp
    "C:\Users\Admin\AppData\Local\Temp\46F0.tmp"
    3⤵
    PID:1800

C:\Users\Admin\AppData\Local\Temp\A47A.tmp
"C:\Users\Admin\AppData\Local\Temp\A47A.tmp"
1⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\A563.tmp
"C:\Users\Admin\AppData\Local\Temp\A563.tmp"
1⤵
PID:1980
- C:\Users\Admin\AppData\Local\Temp\C699.tmp
  "C:\Users\Admin\AppData\Local\Temp\C699.tmp"
  2⤵
  PID:2692
- C:\Users\Admin\AppData\Local\Temp\17B6.tmp
  "C:\Users\Admin\AppData\Local\Temp\17B6.tmp"
  2⤵
  PID:3056
- - C:\Users\Admin\AppData\Local\Temp\3949.tmp
    "C:\Users\Admin\AppData\Local\Temp\3949.tmp"
    3⤵
    PID:2312

C:\Users\Admin\AppData\Local\Temp\A64D.tmp
"C:\Users\Admin\AppData\Local\Temp\A64D.tmp"
1⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\A785.tmp
"C:\Users\Admin\AppData\Local\Temp\A785.tmp"
1⤵
PID:2360
- C:\Users\Admin\AppData\Local\Temp\D901.tmp
  "C:\Users\Admin\AppData\Local\Temp\D901.tmp"
  2⤵
  PID:1844

C:\Users\Admin\AppData\Local\Temp\A92B.tmp
"C:\Users\Admin\AppData\Local\Temp\A92B.tmp"
1⤵
PID:776

C:\Users\Admin\AppData\Local\Temp\AA63.tmp
"C:\Users\Admin\AppData\Local\Temp\AA63.tmp"
1⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\AB1E.tmp
"C:\Users\Admin\AppData\Local\Temp\AB1E.tmp"
1⤵
PID:1848
- C:\Users\Admin\AppData\Local\Temp\EC81.tmp
  "C:\Users\Admin\AppData\Local\Temp\EC81.tmp"
  2⤵
  PID:608
- C:\Users\Admin\AppData\Local\Temp\4EFB.tmp
  "C:\Users\Admin\AppData\Local\Temp\4EFB.tmp"
  2⤵
  PID:1472

C:\Users\Admin\AppData\Local\Temp\ABD9.tmp
"C:\Users\Admin\AppData\Local\Temp\ABD9.tmp"
1⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\AD4F.tmp
"C:\Users\Admin\AppData\Local\Temp\AD4F.tmp"
1⤵
PID:240
- C:\Users\Admin\AppData\Local\Temp\DE8C.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE8C.tmp"
  2⤵
  PID:1768
- C:\Users\Admin\AppData\Local\Temp\12E5.tmp
  "C:\Users\Admin\AppData\Local\Temp\12E5.tmp"
  2⤵
  PID:2040
- - C:\Users\Admin\AppData\Local\Temp\1323.tmp
    "C:\Users\Admin\AppData\Local\Temp\1323.tmp"
    3⤵
    PID:2288
  - - C:\Users\Admin\AppData\Local\Temp\2433.tmp
      "C:\Users\Admin\AppData\Local\Temp\2433.tmp"
      4⤵
      PID:2712

C:\Users\Admin\AppData\Local\Temp\B221.tmp
"C:\Users\Admin\AppData\Local\Temp\B221.tmp"
1⤵
PID:2860
- C:\Users\Admin\AppData\Local\Temp\44FD.tmp
  "C:\Users\Admin\AppData\Local\Temp\44FD.tmp"
  2⤵
  PID:2936

C:\Users\Admin\AppData\Local\Temp\B2DC.tmp
"C:\Users\Admin\AppData\Local\Temp\B2DC.tmp"
1⤵
PID:2608
- C:\Users\Admin\AppData\Local\Temp\F42E.tmp
  "C:\Users\Admin\AppData\Local\Temp\F42E.tmp"
  2⤵
  PID:2908

C:\Users\Admin\AppData\Local\Temp\B397.tmp
"C:\Users\Admin\AppData\Local\Temp\B397.tmp"
1⤵
PID:2648
- C:\Users\Admin\AppData\Local\Temp\E4C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\E4C4.tmp"
  2⤵
  PID:3060

C:\Users\Admin\AppData\Local\Temp\B8E3.tmp
"C:\Users\Admin\AppData\Local\Temp\B8E3.tmp"
1⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\BBC2.tmp
"C:\Users\Admin\AppData\Local\Temp\BBC2.tmp"
1⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\BEDC.tmp
"C:\Users\Admin\AppData\Local\Temp\BEDC.tmp"
1⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\BF97.tmp
"C:\Users\Admin\AppData\Local\Temp\BF97.tmp"
1⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\C10F.tmp
"C:\Users\Admin\AppData\Local\Temp\C10F.tmp"
1⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\C477.tmp
"C:\Users\Admin\AppData\Local\Temp\C477.tmp"
1⤵
PID:3064
- C:\Users\Admin\AppData\Local\Temp\F518.tmp
  "C:\Users\Admin\AppData\Local\Temp\F518.tmp"
  2⤵
  PID:1524
- - C:\Users\Admin\AppData\Local\Temp\57D1.tmp
    "C:\Users\Admin\AppData\Local\Temp\57D1.tmp"
    3⤵
    PID:1676
  - - C:\Users\Admin\AppData\Local\Temp\580F.tmp
      "C:\Users\Admin\AppData\Local\Temp\580F.tmp"
      4⤵
      PID:2832

C:\Users\Admin\AppData\Local\Temp\CAFE.tmp
"C:\Users\Admin\AppData\Local\Temp\CAFE.tmp"
1⤵
PID:2732

C:\Users\Admin\AppData\Local\Temp\CF60.tmp
"C:\Users\Admin\AppData\Local\Temp\CF60.tmp"
1⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\D04A.tmp
"C:\Users\Admin\AppData\Local\Temp\D04A.tmp"
1⤵
PID:2416
- C:\Users\Admin\AppData\Local\Temp\F114.tmp
  "C:\Users\Admin\AppData\Local\Temp\F114.tmp"
  2⤵
  PID:2764

C:\Users\Admin\AppData\Local\Temp\D1B1.tmp
"C:\Users\Admin\AppData\Local\Temp\D1B1.tmp"
1⤵
PID:2276
- C:\Users\Admin\AppData\Local\Temp\2378.tmp
  "C:\Users\Admin\AppData\Local\Temp\2378.tmp"
  2⤵
  PID:240

C:\Users\Admin\AppData\Local\Temp\D182.tmp
"C:\Users\Admin\AppData\Local\Temp\D182.tmp"
1⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\D6CF.tmp
"C:\Users\Admin\AppData\Local\Temp\D6CF.tmp"
1⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\D97E.tmp
"C:\Users\Admin\AppData\Local\Temp\D97E.tmp"
1⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\DCE8.tmp
"C:\Users\Admin\AppData\Local\Temp\DCE8.tmp"
1⤵
PID:904

C:\Users\Admin\AppData\Local\Temp\E13B.tmp
"C:\Users\Admin\AppData\Local\Temp\E13B.tmp"
1⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\E35D.tmp
"C:\Users\Admin\AppData\Local\Temp\E35D.tmp"
1⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\E447.tmp
"C:\Users\Admin\AppData\Local\Temp\E447.tmp"
1⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\E936.tmp
"C:\Users\Admin\AppData\Local\Temp\E936.tmp"
1⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\EF2F.tmp
"C:\Users\Admin\AppData\Local\Temp\EF2F.tmp"
1⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\F097.tmp
"C:\Users\Admin\AppData\Local\Temp\F097.tmp"
1⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\F23B.tmp
"C:\Users\Admin\AppData\Local\Temp\F23B.tmp"
1⤵
PID:2564
- C:\Users\Admin\AppData\Local\Temp\2FE.tmp
  "C:\Users\Admin\AppData\Local\Temp\2FE.tmp"
  2⤵
  PID:2612

C:\Users\Admin\AppData\Local\Temp\F373.tmp
"C:\Users\Admin\AppData\Local\Temp\F373.tmp"
1⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\FAA4.tmp
"C:\Users\Admin\AppData\Local\Temp\FAA4.tmp"
1⤵
PID:2124
- C:\Users\Admin\AppData\Local\Temp\4D08.tmp
  "C:\Users\Admin\AppData\Local\Temp\4D08.tmp"
  2⤵
  PID:1796

C:\Users\Admin\AppData\Local\Temp\DB.tmp
"C:\Users\Admin\AppData\Local\Temp\DB.tmp"
1⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\196.tmp
"C:\Users\Admin\AppData\Local\Temp\196.tmp"
1⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\55E.tmp
"C:\Users\Admin\AppData\Local\Temp\55E.tmp"
1⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\696.tmp
"C:\Users\Admin\AppData\Local\Temp\696.tmp"
1⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\78F.tmp
"C:\Users\Admin\AppData\Local\Temp\78F.tmp"
1⤵
PID:1728

C:\Users\Admin\AppData\Local\Temp\84A.tmp
"C:\Users\Admin\AppData\Local\Temp\84A.tmp"
1⤵
PID:1244

C:\Users\Admin\AppData\Local\Temp\B76.tmp
"C:\Users\Admin\AppData\Local\Temp\B76.tmp"
1⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\F8B.tmp
"C:\Users\Admin\AppData\Local\Temp\F8B.tmp"
1⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\145B.tmp
"C:\Users\Admin\AppData\Local\Temp\145B.tmp"
1⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\1516.tmp
"C:\Users\Admin\AppData\Local\Temp\1516.tmp"
1⤵
PID:2092

C:\Users\Admin\AppData\Local\Temp\1833.tmp
"C:\Users\Admin\AppData\Local\Temp\1833.tmp"
1⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\1C09.tmp
"C:\Users\Admin\AppData\Local\Temp\1C09.tmp"
1⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\204E.tmp
"C:\Users\Admin\AppData\Local\Temp\204E.tmp"
1⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\25E8.tmp
"C:\Users\Admin\AppData\Local\Temp\25E8.tmp"
1⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\2943.tmp
"C:\Users\Admin\AppData\Local\Temp\2943.tmp"
1⤵
PID:2120
- C:\Users\Admin\AppData\Local\Temp\3A05.tmp
  "C:\Users\Admin\AppData\Local\Temp\3A05.tmp"
  2⤵
  PID:3004

C:\Users\Admin\AppData\Local\Temp\2D96.tmp
"C:\Users\Admin\AppData\Local\Temp\2D96.tmp"
1⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\2E51.tmp
"C:\Users\Admin\AppData\Local\Temp\2E51.tmp"
1⤵
PID:2976

C:\Users\Admin\AppData\Local\Temp\30C2.tmp
"C:\Users\Admin\AppData\Local\Temp\30C2.tmp"
1⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\3238.tmp
"C:\Users\Admin\AppData\Local\Temp\3238.tmp"
1⤵
PID:2744
- C:\Users\Admin\AppData\Local\Temp\541A.tmp
  "C:\Users\Admin\AppData\Local\Temp\541A.tmp"
  2⤵
  PID:2292
- - C:\Users\Admin\AppData\Local\Temp\5449.tmp
    "C:\Users\Admin\AppData\Local\Temp\5449.tmp"
    3⤵
    PID:2720

C:\Users\Admin\AppData\Local\Temp\365D.tmp
"C:\Users\Admin\AppData\Local\Temp\365D.tmp"
1⤵
PID:2648

C:\Users\Admin\AppData\Local\Temp\4E40.tmp
"C:\Users\Admin\AppData\Local\Temp\4E40.tmp"
1⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\535F.tmp
"C:\Users\Admin\AppData\Local\Temp\535F.tmp"
1⤵
PID:812

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\1DAE.tmp

Filesize
6KB

MD5
a21530182266f58ce2ec8dd381b50f08

SHA1
37d56ecb70e6fb9fd069973e6eeff5ec5816731e

SHA256
fd0f2871a0c3294cd1148a7254957ec4abe3c47f867123741799e8d38f9d6584

SHA512
b9456ad475223737142bed3705a0c9e96bb765ad912b9d42b68558c92a1d98a099f5c533eddf2e7cfc83381b0d7b1ee725dc78fc3fdfcde5bc4574ec9e8c34c1

Download Submit
C:\Users\Admin\AppData\Local\Temp\1DDD.tmp

Filesize
44KB

MD5
496301b5763a049a5f80c5ba94442c56

SHA1
2a9e9df84e11d591855600d7b320c29569172b86

SHA256
c2d99ae0ceeed4327baf9f7fb9876c5de500b2df57075fc8b908edd5bd8c84c3

SHA512
15cdf160fdbc6843866a66d6c9d7407924bad001fd49b110c43239b3274918d54f685b266073677bd278df6f68ac93436b77588991bc9a463675b1edc353bfcd

Download Submit
C:\Users\Admin\AppData\Local\Temp\1E1B.tmp

Filesize
46KB

MD5
68b4f2b1b3b61c39ee5a5c8a7121c57b

SHA1
350c9bde0368ef4b77990aec42d9e613d5c3eb77

SHA256
552d6eb45a4fbd2e69885d9d143790eb5a0496af027a9e5d0e455355089d5f07

SHA512
23379674e24cff34e05d54e57f85a781153e4d725417eadef9f73c78afba4daddb4d83d936a944cfa5e5bc7d0f3ff2d5c1332a8ccf96743b5e58f07e928f1eab

Download Submit
C:\Users\Admin\AppData\Local\Temp\1E1B.tmp

Filesize
25KB

MD5
3e6c0236cf5adcd553967c4be7e95d2b

SHA1
1793785ed73f25b4c8faa14f3f0a20d18fc5e567

SHA256
a927d0847fcbc25702efa91215ac109a6b88a420cbffd2ab386f1afdb3199971

SHA512
a5cb7f7718990bd10cfffb89dad3d8af96f81823185d3d891237cdf0ecdbe4e1f02374185b4c54bb680b4da64c200b3ca56a550af9d141dfe35265dd43d11198

Download Submit
C:\Users\Admin\AppData\Local\Temp\1E5A.tmp

Filesize
23KB

MD5
bc0006826b262ffa1dd743cb92dc6c47

SHA1
75e9ae28e714793500d105e7e3d494c9623c6801

SHA256
a255fc14e1c90903f9f317eb6a3c6f1fbf8e2c342e5106352f2ddfad01a097e6

SHA512
e7599db75078f7789ebca6693b692b97282c9e6b860d05a5b95961822d8947b41fcef28cf4c1746a80bfe770543da1f3419665d1111594b2f2a69297278216b7

Download Submit
C:\Users\Admin\AppData\Local\Temp\1ED6.tmp

Filesize
1KB

MD5
701ab902754a1e54745d570fca60f27e

SHA1
24fda1bb96d2779f9b150702e0c61e217befd384

SHA256
cf62cef8fa6fb632bf39f4d4d31d7ad1df20031a6f1d7a5003def476747913b7

SHA512
6819994c88bd951a2cc8d5e8eddfb33147fdacb4675c023a30752d2e39df08fcaba3d674d5d378e3a2dfd0142939ed2365eede386103ee07dfab02e605af9641

Download Submit
C:\Users\Admin\AppData\Local\Temp\1ED6.tmp

Filesize
11KB

MD5
0f5f9cd35c97e6c7e13e2e5e72500fb6

SHA1
019b4c54997514e1ac133b4a409cca4b46e3f4d2

SHA256
863ab6f96fee6ba4eef96a8692b54c752b39cf499f43ef7a4882342c51d7ab9e

SHA512
4dcf23650e66f6dbe49d0d7204fcc56c2c94357386b4fcd76490edede96825106487e64ebf4814b1316c2ed3a0328f73c2c09debccf88a4cff68e2b924481bfa

Download Submit
C:\Users\Admin\AppData\Local\Temp\1F15.tmp

Filesize
41KB

MD5
bd77ed66b2fbd9dbc8df5cc6596b4e9c

SHA1
ee571423a77d03bcd2ccaa495e2e6aceb8111d17

SHA256
d97a5b2f7b8c58f3aff48b906f86e2f7612939d5a8d6170e510e2d35cf2eb2af

SHA512
8d0ab71685c8dff0bdd390a3e31bd450ecf22a42b7f85bc79f3d1f6f0ab670f79fd06b5c051565b95a1453fedcb3c363f684522539cc8e5f743bfbca0dc3a679

Download Submit
C:\Users\Admin\AppData\Local\Temp\1F53.tmp

Filesize
38KB

MD5
a65b39f6f4016295d62b0ced5f8e53f6

SHA1
5f5f9cd43705fcd04b11361bc677c3e90e7b47e1

SHA256
7b621de3eb359fb8bff8587129cf92e40fd4ca177486a8e0d6724eaf4130a6a2

SHA512
9859859c6220ac8639a77c307529a3a737e65dd7b95cc996b5a3760d661db5d37af159ef429a513c4edb0b61189f602ce69c619c070f246b4063225eeeaaf430

Download Submit
C:\Users\Admin\AppData\Local\Temp\1F92.tmp

Filesize
64KB

MD5
5632f66c8791dc6112a1d35ae15068c0

SHA1
a3078cb8bf331a514e4432b2222b9e7e6538cf3d

SHA256
9a224ae538c444b0a8d684fe0bade9d4644f8aa1d1d1038f0566d509680361d6

SHA512
201d4990c5e283ba88b973bf7b9d2db1108bb37abb6c5937524e6b305b0f311c09ce546a4ef5d45a54595f32c7dc3252617c5e76d1757182b061067f76d35180

Download Submit
C:\Users\Admin\AppData\Local\Temp\1FD0.tmp

Filesize
42KB

MD5
7b9a75bd585e06d09fd1e06f8ea4dfe2

SHA1
5d802944536ef3ed3865021d92b487ceb05784ed

SHA256
ebf5ee2cff745b0bd564acaee53fcceceb5181e6a1a141360fb9a0dbe359b49d

SHA512
ab5f059e15d47720f22e61e21beccc4221b2623f52ea574ada87eda9b41973fa55a599cb06266d774e0b552bd1ea9f748ce2e71e0f9a1be4c992e686de01f849

Download Submit
C:\Users\Admin\AppData\Local\Temp\20CA.tmp

Filesize
56KB

MD5
e574382f718890f4d9779f88e951e051

SHA1
e3ffdbcff0fcb1ae3ee3f220759398bce0bdb9d3

SHA256
bd597c7c1e74b162ad10cd3d550d79ec1afbe9e66df60829532d4455101e30b9

SHA512
99fd3d33f4e45ab6ab6284fcc0c45d9f0bd9e039dcc7dbe0f0ad9b856561b15dc6483e4eabcb54c6312b1f55bdc2fa6f4589a0f563a7af1bc860c337f8536515

Download Submit
C:\Users\Admin\AppData\Local\Temp\2146.tmp

Filesize
14KB

MD5
e0a876f0418434d883b957f9e17bf21b

SHA1
36b49e607a7d13f70aebf6326d02e48de995e5ee

SHA256
fc6a59f619a3aa854afc7d6898ecbb66c34f14ce1f45324c5f770ccd18ee68b2

SHA512
458df57c6a66e42f756cc5f246ba58231b60ab346beb506440bac0367421e4f6abda5ebbe59641bb98be36ae09a3d19e88bf5f5304aa0c98e2cb2011580e83ba

Download Submit
C:\Users\Admin\AppData\Local\Temp\2194.tmp

Filesize
11KB

MD5
839bb2cf2a978ef6ba073535e7ebb391

SHA1
784c841460671fd3c1d3ec1bbfcb344da33b4952

SHA256
f43bfccbc97aea73e991ddf116814e362212539e37e1f6d6b702dfdb16c33d8e

SHA512
8dca0fc418c4e79d28264d8dcbb6be65bc33f3699f3e78b51d695587e7f0e3374222fce402975cf4bae7976c86a44d7a7db388d003a6ead7aec034c3a8a44bc8

Download Submit
C:\Users\Admin\AppData\Local\Temp\21D3.tmp

Filesize
5KB

MD5
668676460ff3c6249555a78ddfaab9b6

SHA1
b8bcd9cbb535c5a4c1e3ecdef276aea3fb53b0f2

SHA256
f1b0cef73d00f8700402785b52e76a0f3e24273f6cf7cd32a5df5237a5412ab7

SHA512
e658d57e9b6c5ff8921ba0ba1a520c2428d9e9614939ebfa861c7e65ef8449dc6f46cd355a68e46545ef578e526f4c95ad35068a9a9cf4e81c36bb63bc1a6991

Download Submit
\Users\Admin\AppData\Local\Temp\204D.tmp

Filesize
24KB

MD5
e4a9b2cd3cec1bc5e288d7f9e5bcf23d

SHA1
8684e1a77feff944cd3799449e25d5de981e5228

SHA256
58f99f49b8efbea7711073fa0cb8fdf02daf86d3506aa129d0de1c17a3bd9e9c

SHA512
17742da9f799776b15813d4cc9f4358db32241b0b92a1ebf44eec694140324770cff45d30318c17d4dbbd73c241e1ab5fcd9f998c3195cdfc62199c0e22fc8a6

Download Submit
\Users\Admin\AppData\Local\Temp\2250.tmp

Filesize
22KB

MD5
f0e69f0776bdd6b6afbb5d5315142984

SHA1
72f83e3d50c52ae037d9a09ec64209f4bf2ad6f6

SHA256
872c2bf6dc8b8a092154b6a5c3910c5f2eb41c70e92a0d7249c79dbdc2dcdc3e

SHA512
5e5074186393c3c85c175586be417599826dc5ba2ddeb3a1f9c8919fc4696fcaa4f262d5137c54b9ae3c989aa2d83c363adbb0ae705b004179dbd7d36596ac31

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads