7b881555c8289381b2094d6ba6745fe19c53b482e3263d707dc7ceb306c7a945

Analysis

max time kernel
147s
max time network
104s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
05/01/2024, 05:47

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-01_a056de8408996c4a42c6358e1dfb9a46_mafia.exe
Size

530KB
MD5

a056de8408996c4a42c6358e1dfb9a46
SHA1

20f74d2a99fee735f5ce21eed2a4d1c2bbfb67ec
SHA256

7b881555c8289381b2094d6ba6745fe19c53b482e3263d707dc7ceb306c7a945
SHA512

7b5b7991ff6c2c1d16e496f93fd58fc6cd2d9ba34e744171aa920c91aa4932e4db01d588a1528e6e72119eaba3ea375ed35acffa3cafac99959812cc94db4ebf
SSDEEP

12288:AU5rCOTeioVnXLDYczRJHnC8RdyufTNZulFVg0M1:AUQOJoVnXFR1C86aNclFV/M1

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-01_a056de8408996c4a42c6358e1dfb9a46_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-01_a056de8408996c4a42c6358e1dfb9a46_mafia.exe"
1⤵
PID:4648

C:\Users\Admin\AppData\Local\Temp\498C.tmp
"C:\Users\Admin\AppData\Local\Temp\498C.tmp"
1⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\4B32.tmp
"C:\Users\Admin\AppData\Local\Temp\4B32.tmp"
1⤵
PID:3488
- C:\Users\Admin\AppData\Local\Temp\4B80.tmp
  "C:\Users\Admin\AppData\Local\Temp\4B80.tmp"
  2⤵
  PID:4800
- - C:\Users\Admin\AppData\Local\Temp\4BDE.tmp
    "C:\Users\Admin\AppData\Local\Temp\4BDE.tmp"
    3⤵
    PID:2144

C:\Users\Admin\AppData\Local\Temp\5062.tmp
"C:\Users\Admin\AppData\Local\Temp\5062.tmp"
1⤵
PID:4500
- C:\Users\Admin\AppData\Local\Temp\6FF0.tmp
  "C:\Users\Admin\AppData\Local\Temp\6FF0.tmp"
  2⤵
  PID:5056
- - C:\Users\Admin\AppData\Local\Temp\703E.tmp
    "C:\Users\Admin\AppData\Local\Temp\703E.tmp"
    3⤵
    PID:4536
  - - C:\Users\Admin\AppData\Local\Temp\8240.tmp
      "C:\Users\Admin\AppData\Local\Temp\8240.tmp"
      4⤵
      PID:1856
    - - C:\Users\Admin\AppData\Local\Temp\828E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\828E.tmp"
        5⤵
        
        PID:4352
      - C:\Users\Admin\AppData\Local\Temp\82DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82DC.tmp"
        6⤵
        
        PID:868
        
        C:\Users\Admin\AppData\Local\Temp\2323.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2323.tmp"
        7⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\2371.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2371.tmp"
        8⤵
        
        PID:4632
        
        C:\Users\Admin\AppData\Local\Temp\2F77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F77.tmp"
        9⤵
        
        PID:1696
        
        C:\Users\Admin\AppData\Local\Temp\2FC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2FC5.tmp"
        10⤵
        
        PID:624
        
        C:\Users\Admin\AppData\Local\Temp\2EDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2EDB.tmp"
        7⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\69D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\69D1.tmp"
        7⤵
        
        PID:4156
        
        C:\Users\Admin\AppData\Local\Temp\6A2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A2F.tmp"
        8⤵
        
        PID:664
        
        C:\Users\Admin\AppData\Local\Temp\6A7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A7D.tmp"
        9⤵
        
        PID:4412
        
        C:\Users\Admin\AppData\Local\Temp\6ACB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6ACB.tmp"
        10⤵
        
        PID:2224
        
        C:\Users\Admin\AppData\Local\Temp\7FAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FAB.tmp"
        10⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\7FF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FF9.tmp"
        11⤵
        
        PID:4988
        
        C:\Users\Admin\AppData\Local\Temp\8047.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8047.tmp"
        12⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\B253.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B253.tmp"
        11⤵
        
        PID:1940
        
        C:\Users\Admin\AppData\Local\Temp\93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93.tmp"
        12⤵
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\FFB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFB8.tmp"
        10⤵
        
        PID:2224
        
        C:\Users\Admin\AppData\Local\Temp\6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6.tmp"
        11⤵
        
        PID:760

C:\Users\Admin\AppData\Local\Temp\514C.tmp
"C:\Users\Admin\AppData\Local\Temp\514C.tmp"
1⤵
PID:1608
- C:\Users\Admin\AppData\Local\Temp\519A.tmp
  "C:\Users\Admin\AppData\Local\Temp\519A.tmp"
  2⤵
  PID:2860
- C:\Users\Admin\AppData\Local\Temp\5E0E.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E0E.tmp"
  2⤵
  PID:736
- - C:\Users\Admin\AppData\Local\Temp\5E5C.tmp
    "C:\Users\Admin\AppData\Local\Temp\5E5C.tmp"
    3⤵
    PID:2308
  - - C:\Users\Admin\AppData\Local\Temp\5EBA.tmp
      "C:\Users\Admin\AppData\Local\Temp\5EBA.tmp"
      4⤵
      PID:1744

C:\Users\Admin\AppData\Local\Temp\5237.tmp
"C:\Users\Admin\AppData\Local\Temp\5237.tmp"
1⤵
PID:3916
- C:\Users\Admin\AppData\Local\Temp\5285.tmp
  "C:\Users\Admin\AppData\Local\Temp\5285.tmp"
  2⤵
  PID:2152

C:\Users\Admin\AppData\Local\Temp\5321.tmp
"C:\Users\Admin\AppData\Local\Temp\5321.tmp"
1⤵
PID:5060

C:\Users\Admin\AppData\Local\Temp\53AE.tmp
"C:\Users\Admin\AppData\Local\Temp\53AE.tmp"
1⤵
PID:876
- C:\Users\Admin\AppData\Local\Temp\53FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\53FC.tmp"
  2⤵
  PID:376
- - C:\Users\Admin\AppData\Local\Temp\7B3B.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B3B.tmp"
    3⤵
    PID:3084
  - - C:\Users\Admin\AppData\Local\Temp\7B89.tmp
      "C:\Users\Admin\AppData\Local\Temp\7B89.tmp"
      4⤵
      PID:912
    - - C:\Users\Admin\AppData\Local\Temp\7BD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BD7.tmp"
        5⤵
        
        PID:2552
      - C:\Users\Admin\AppData\Local\Temp\1383.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1383.tmp"
        6⤵
        
        PID:4916
        
        C:\Users\Admin\AppData\Local\Temp\13D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13D1.tmp"
        7⤵
        
        PID:4868
        
        C:\Users\Admin\AppData\Local\Temp\2BCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2BCE.tmp"
        8⤵
        
        PID:2592
        
        C:\Users\Admin\AppData\Local\Temp\2C1C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C1C.tmp"
        9⤵
        
        PID:2872
        
        C:\Users\Admin\AppData\Local\Temp\9507.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9507.tmp"
        9⤵
        
        PID:1700
        
        C:\Users\Admin\AppData\Local\Temp\9555.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9555.tmp"
        10⤵
        
        PID:4212
        
        C:\Users\Admin\AppData\Local\Temp\95A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95A4.tmp"
        11⤵
        
        PID:3120
        
        C:\Users\Admin\AppData\Local\Temp\C956.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C956.tmp"
        10⤵
        
        PID:3332
        
        C:\Users\Admin\AppData\Local\Temp\C9A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C9A4.tmp"
        11⤵
        
        PID:2148
        
        C:\Users\Admin\AppData\Local\Temp\DD4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD4B.tmp"
        12⤵
        
        PID:4352
        
        C:\Users\Admin\AppData\Local\Temp\F2F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2F6.tmp"
        13⤵
        
        PID:5008
        
        C:\Users\Admin\AppData\Local\Temp\F344.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F344.tmp"
        14⤵
        
        PID:664
        
        C:\Users\Admin\AppData\Local\Temp\F392.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F392.tmp"
        15⤵
        
        PID:2660
        
        C:\Users\Admin\AppData\Local\Temp\F3E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3E1.tmp"
        16⤵
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\DCBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCBF.tmp"
        10⤵
        
        PID:4212
        
        C:\Users\Admin\AppData\Local\Temp\DD0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD0D.tmp"
        11⤵
        
        PID:2148
    - - C:\Users\Admin\AppData\Local\Temp\974E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\974E.tmp"
        5⤵
        
        PID:2340
      - C:\Users\Admin\AppData\Local\Temp\979C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\979C.tmp"
        6⤵
        
        PID:2184
        
        C:\Users\Admin\AppData\Local\Temp\97EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97EA.tmp"
        7⤵
        
        PID:404
      - C:\Users\Admin\AppData\Local\Temp\D1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1A.tmp"
        6⤵
        
        PID:5048
    - - C:\Users\Admin\AppData\Local\Temp\C5C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5C1.tmp"
        5⤵
        
        PID:4452
      - C:\Users\Admin\AppData\Local\Temp\C60F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C60F.tmp"
        6⤵
        
        PID:1508
        
        C:\Users\Admin\AppData\Local\Temp\C65D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C65D.tmp"
        7⤵
        
        PID:3368
        
        C:\Users\Admin\AppData\Local\Temp\C6AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6AB.tmp"
        8⤵
        
        PID:2072
        
        C:\Users\Admin\AppData\Local\Temp\C6F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6F9.tmp"
        9⤵
        
        PID:4884
        
        C:\Users\Admin\AppData\Local\Temp\66D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\66D3.tmp"
        10⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\6721.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6721.tmp"
        11⤵
        
        PID:3464
        
        C:\Users\Admin\AppData\Local\Temp\676F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\676F.tmp"
        12⤵
        
        PID:2304
        
        C:\Users\Admin\AppData\Local\Temp\55FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55FB.tmp"
        7⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\6B67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B67.tmp"
        8⤵
        
        PID:1940
        
        C:\Users\Admin\AppData\Local\Temp\F20C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F20C.tmp"
        7⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\F25A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F25A.tmp"
        8⤵
        
        PID:628

C:\Users\Admin\AppData\Local\Temp\5498.tmp
"C:\Users\Admin\AppData\Local\Temp\5498.tmp"
1⤵
PID:2340
- C:\Users\Admin\AppData\Local\Temp\54E6.tmp
  "C:\Users\Admin\AppData\Local\Temp\54E6.tmp"
  2⤵
  PID:4452
- - C:\Users\Admin\AppData\Local\Temp\5534.tmp
    "C:\Users\Admin\AppData\Local\Temp\5534.tmp"
    3⤵
    PID:4892
  - - C:\Users\Admin\AppData\Local\Temp\6AC0.tmp
      "C:\Users\Admin\AppData\Local\Temp\6AC0.tmp"
      4⤵
      PID:5080
    - - C:\Users\Admin\AppData\Local\Temp\6B0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B0E.tmp"
        5⤵
        
        PID:3632
      - C:\Users\Admin\AppData\Local\Temp\6B5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B5C.tmp"
        6⤵
        
        PID:1928
        
        C:\Users\Admin\AppData\Local\Temp\BCE7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCE7.tmp"
        7⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\BD35.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD35.tmp"
        8⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\BD83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD83.tmp"
        9⤵
        
        PID:3756
- C:\Users\Admin\AppData\Local\Temp\6A33.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A33.tmp"
  2⤵
  PID:4452

C:\Users\Admin\AppData\Local\Temp\55D1.tmp
"C:\Users\Admin\AppData\Local\Temp\55D1.tmp"
1⤵
PID:1700
- C:\Users\Admin\AppData\Local\Temp\561F.tmp
  "C:\Users\Admin\AppData\Local\Temp\561F.tmp"
  2⤵
  PID:1396

C:\Users\Admin\AppData\Local\Temp\56BB.tmp
"C:\Users\Admin\AppData\Local\Temp\56BB.tmp"
1⤵
PID:4028
- C:\Users\Admin\AppData\Local\Temp\5709.tmp
  "C:\Users\Admin\AppData\Local\Temp\5709.tmp"
  2⤵
  PID:2580
- - C:\Users\Admin\AppData\Local\Temp\5767.tmp
    "C:\Users\Admin\AppData\Local\Temp\5767.tmp"
    3⤵
    PID:3488
  - - C:\Users\Admin\AppData\Local\Temp\57B5.tmp
      "C:\Users\Admin\AppData\Local\Temp\57B5.tmp"
      4⤵
      PID:4800
    - - C:\Users\Admin\AppData\Local\Temp\5803.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5803.tmp"
        5⤵
        
        PID:1416

C:\Users\Admin\AppData\Local\Temp\5851.tmp
"C:\Users\Admin\AppData\Local\Temp\5851.tmp"
1⤵
PID:2972
- C:\Users\Admin\AppData\Local\Temp\589F.tmp
  "C:\Users\Admin\AppData\Local\Temp\589F.tmp"
  2⤵
  PID:1040
- - C:\Users\Admin\AppData\Local\Temp\58FD.tmp
    "C:\Users\Admin\AppData\Local\Temp\58FD.tmp"
    3⤵
    PID:396
  - - C:\Users\Admin\AppData\Local\Temp\594B.tmp
      "C:\Users\Admin\AppData\Local\Temp\594B.tmp"
      4⤵
      PID:3884
    - - C:\Users\Admin\AppData\Local\Temp\59B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59B9.tmp"
        5⤵
        
        PID:2388
  - - C:\Users\Admin\AppData\Local\Temp\75BC.tmp
      "C:\Users\Admin\AppData\Local\Temp\75BC.tmp"
      4⤵
      PID:628
    - - C:\Users\Admin\AppData\Local\Temp\760B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\760B.tmp"
        5⤵
        
        PID:1648

C:\Users\Admin\AppData\Local\Temp\5A55.tmp
"C:\Users\Admin\AppData\Local\Temp\5A55.tmp"
1⤵
PID:4724
- C:\Users\Admin\AppData\Local\Temp\5AA3.tmp
  "C:\Users\Admin\AppData\Local\Temp\5AA3.tmp"
  2⤵
  PID:1716
- - C:\Users\Admin\AppData\Local\Temp\6477.tmp
    "C:\Users\Admin\AppData\Local\Temp\6477.tmp"
    3⤵
    PID:3512
  - - C:\Users\Admin\AppData\Local\Temp\64D4.tmp
      "C:\Users\Admin\AppData\Local\Temp\64D4.tmp"
      4⤵
      PID:3028
    - - C:\Users\Admin\AppData\Local\Temp\6522.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6522.tmp"
        5⤵
        
        PID:892

C:\Users\Admin\AppData\Local\Temp\5B3F.tmp
"C:\Users\Admin\AppData\Local\Temp\5B3F.tmp"
1⤵
PID:3028
- C:\Users\Admin\AppData\Local\Temp\5B8D.tmp
  "C:\Users\Admin\AppData\Local\Temp\5B8D.tmp"
  2⤵
  PID:892
- - C:\Users\Admin\AppData\Local\Temp\5BDB.tmp
    "C:\Users\Admin\AppData\Local\Temp\5BDB.tmp"
    3⤵
    PID:3076

C:\Users\Admin\AppData\Local\Temp\5C78.tmp
"C:\Users\Admin\AppData\Local\Temp\5C78.tmp"
1⤵
PID:4992
- C:\Users\Admin\AppData\Local\Temp\5CD5.tmp
  "C:\Users\Admin\AppData\Local\Temp\5CD5.tmp"
  2⤵
  PID:4340
- - C:\Users\Admin\AppData\Local\Temp\7B17.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B17.tmp"
    3⤵
    PID:4300

C:\Users\Admin\AppData\Local\Temp\5D72.tmp
"C:\Users\Admin\AppData\Local\Temp\5D72.tmp"
1⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\5F56.tmp
"C:\Users\Admin\AppData\Local\Temp\5F56.tmp"
1⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\5FE3.tmp
"C:\Users\Admin\AppData\Local\Temp\5FE3.tmp"
1⤵
PID:224
- C:\Users\Admin\AppData\Local\Temp\6031.tmp
  "C:\Users\Admin\AppData\Local\Temp\6031.tmp"
  2⤵
  PID:1600
- C:\Users\Admin\AppData\Local\Temp\8C90.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C90.tmp"
  2⤵
  PID:2692
- - C:\Users\Admin\AppData\Local\Temp\8CDE.tmp
    "C:\Users\Admin\AppData\Local\Temp\8CDE.tmp"
    3⤵
    PID:1160
  - - C:\Users\Admin\AppData\Local\Temp\8D2C.tmp
      "C:\Users\Admin\AppData\Local\Temp\8D2C.tmp"
      4⤵
      PID:4092
- - C:\Users\Admin\AppData\Local\Temp\ADF3.tmp
    "C:\Users\Admin\AppData\Local\Temp\ADF3.tmp"
    3⤵
    PID:3368

C:\Users\Admin\AppData\Local\Temp\60CD.tmp
"C:\Users\Admin\AppData\Local\Temp\60CD.tmp"
1⤵
PID:1740
- C:\Users\Admin\AppData\Local\Temp\611B.tmp
  "C:\Users\Admin\AppData\Local\Temp\611B.tmp"
  2⤵
  PID:2764
- - C:\Users\Admin\AppData\Local\Temp\7C73.tmp
    "C:\Users\Admin\AppData\Local\Temp\7C73.tmp"
    3⤵
    PID:2544
  - - C:\Users\Admin\AppData\Local\Temp\7CC1.tmp
      "C:\Users\Admin\AppData\Local\Temp\7CC1.tmp"
      4⤵
      PID:4896
    - - C:\Users\Admin\AppData\Local\Temp\7D0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D0F.tmp"
        5⤵
        
        PID:4892
      - C:\Users\Admin\AppData\Local\Temp\7D5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D5E.tmp"
        6⤵
        
        PID:2912
        
        C:\Users\Admin\AppData\Local\Temp\7DAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DAC.tmp"
        7⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\7DFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DFA.tmp"
        8⤵
        
        PID:5060
        
        C:\Users\Admin\AppData\Local\Temp\90D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90D6.tmp"
        9⤵
        
        PID:1284
        
        C:\Users\Admin\AppData\Local\Temp\9124.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9124.tmp"
        10⤵
        
        PID:4064
        
        C:\Users\Admin\AppData\Local\Temp\9172.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9172.tmp"
        11⤵
        
        PID:4356
        
        C:\Users\Admin\AppData\Local\Temp\A827.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A827.tmp"
        12⤵
        
        PID:1716
        
        C:\Users\Admin\AppData\Local\Temp\A875.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A875.tmp"
        13⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\D6D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6D8.tmp"
        14⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\D726.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D726.tmp"
        15⤵
        
        PID:1628
        
        C:\Users\Admin\AppData\Local\Temp\8316.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8316.tmp"
        13⤵
        
        PID:2828
        
        C:\Users\Admin\AppData\Local\Temp\8364.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8364.tmp"
        14⤵
        
        PID:4932
        
        C:\Users\Admin\AppData\Local\Temp\83B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83B2.tmp"
        15⤵
        
        PID:4696
        
        C:\Users\Admin\AppData\Local\Temp\A8FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A8FD.tmp"
        15⤵
        
        PID:2796
        
        C:\Users\Admin\AppData\Local\Temp\A94B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A94B.tmp"
        16⤵
        
        PID:4696
        
        C:\Users\Admin\AppData\Local\Temp\A999.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A999.tmp"
        17⤵
        
        PID:2860
        
        C:\Users\Admin\AppData\Local\Temp\A9E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9E7.tmp"
        18⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\F94F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F94F.tmp"
        19⤵
        
        PID:2392
        
        C:\Users\Admin\AppData\Local\Temp\F99D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F99D.tmp"
        20⤵
        
        PID:4912
        
        C:\Users\Admin\AppData\Local\Temp\F9EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9EB.tmp"
        21⤵
        
        PID:4288
        
        C:\Users\Admin\AppData\Local\Temp\FA3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA3A.tmp"
        22⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\267.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\267.tmp"
        13⤵
        
        PID:3132
        
        C:\Users\Admin\AppData\Local\Temp\ECA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECA2.tmp"
        10⤵
        
        PID:4768
        
        C:\Users\Admin\AppData\Local\Temp\ED00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED00.tmp"
        11⤵
        
        PID:3112
        
        C:\Users\Admin\AppData\Local\Temp\ED4E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED4E.tmp"
        12⤵
        
        PID:3804
        
        C:\Users\Admin\AppData\Local\Temp\6368.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6368.tmp"
        13⤵
        
        PID:3512
        
        C:\Users\Admin\AppData\Local\Temp\63B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\63B6.tmp"
        14⤵
        
        PID:2968
        
        C:\Users\Admin\AppData\Local\Temp\6404.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6404.tmp"
        15⤵
        
        PID:440
        
        C:\Users\Admin\AppData\Local\Temp\9A1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A1D.tmp"
        7⤵
        
        PID:3124
        
        C:\Users\Admin\AppData\Local\Temp\9A6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A6B.tmp"
        8⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\EED4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EED4.tmp"
        7⤵
        
        PID:4820
        
        C:\Users\Admin\AppData\Local\Temp\EF23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF23.tmp"
        8⤵
        
        PID:1140
        
        C:\Users\Admin\AppData\Local\Temp\EF71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF71.tmp"
        9⤵
        
        PID:4308
  - - C:\Users\Admin\AppData\Local\Temp\E84D.tmp
      "C:\Users\Admin\AppData\Local\Temp\E84D.tmp"
      4⤵
      PID:2896
    - - C:\Users\Admin\AppData\Local\Temp\E89B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E89B.tmp"
        5⤵
        
        PID:1532

C:\Users\Admin\AppData\Local\Temp\61B7.tmp
"C:\Users\Admin\AppData\Local\Temp\61B7.tmp"
1⤵
PID:760

C:\Users\Admin\AppData\Local\Temp\6254.tmp
"C:\Users\Admin\AppData\Local\Temp\6254.tmp"
1⤵
PID:3124

C:\Users\Admin\AppData\Local\Temp\62F0.tmp
"C:\Users\Admin\AppData\Local\Temp\62F0.tmp"
1⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\638C.tmp
"C:\Users\Admin\AppData\Local\Temp\638C.tmp"
1⤵
PID:5108
- C:\Users\Admin\AppData\Local\Temp\63DA.tmp
  "C:\Users\Admin\AppData\Local\Temp\63DA.tmp"
  2⤵
  PID:2404

C:\Users\Admin\AppData\Local\Temp\65BF.tmp
"C:\Users\Admin\AppData\Local\Temp\65BF.tmp"
1⤵
PID:2744
- C:\Users\Admin\AppData\Local\Temp\660D.tmp
  "C:\Users\Admin\AppData\Local\Temp\660D.tmp"
  2⤵
  PID:812
- - C:\Users\Admin\AppData\Local\Temp\665B.tmp
    "C:\Users\Admin\AppData\Local\Temp\665B.tmp"
    3⤵
    PID:4132

C:\Users\Admin\AppData\Local\Temp\66A9.tmp
"C:\Users\Admin\AppData\Local\Temp\66A9.tmp"
1⤵
PID:4404
- C:\Users\Admin\AppData\Local\Temp\66F7.tmp
  "C:\Users\Admin\AppData\Local\Temp\66F7.tmp"
  2⤵
  PID:1608

C:\Users\Admin\AppData\Local\Temp\67D2.tmp
"C:\Users\Admin\AppData\Local\Temp\67D2.tmp"
1⤵
PID:1744
- C:\Users\Admin\AppData\Local\Temp\6820.tmp
  "C:\Users\Admin\AppData\Local\Temp\6820.tmp"
  2⤵
  PID:868
- - C:\Users\Admin\AppData\Local\Temp\686E.tmp
    "C:\Users\Admin\AppData\Local\Temp\686E.tmp"
    3⤵
    PID:2964
- C:\Users\Admin\AppData\Local\Temp\8B19.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B19.tmp"
  2⤵
  PID:3384

C:\Users\Admin\AppData\Local\Temp\690A.tmp
"C:\Users\Admin\AppData\Local\Temp\690A.tmp"
1⤵
PID:1996
- C:\Users\Admin\AppData\Local\Temp\6959.tmp
  "C:\Users\Admin\AppData\Local\Temp\6959.tmp"
  2⤵
  PID:664
- - C:\Users\Admin\AppData\Local\Temp\69A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\69A7.tmp"
    3⤵
    PID:4004

C:\Users\Admin\AppData\Local\Temp\6BF8.tmp
"C:\Users\Admin\AppData\Local\Temp\6BF8.tmp"
1⤵
PID:3528
- C:\Users\Admin\AppData\Local\Temp\6C47.tmp
  "C:\Users\Admin\AppData\Local\Temp\6C47.tmp"
  2⤵
  PID:1392

C:\Users\Admin\AppData\Local\Temp\6CE3.tmp
"C:\Users\Admin\AppData\Local\Temp\6CE3.tmp"
1⤵
PID:4724

C:\Users\Admin\AppData\Local\Temp\6D7F.tmp
"C:\Users\Admin\AppData\Local\Temp\6D7F.tmp"
1⤵
PID:2660
- C:\Users\Admin\AppData\Local\Temp\6DCD.tmp
  "C:\Users\Admin\AppData\Local\Temp\6DCD.tmp"
  2⤵
  PID:2772

C:\Users\Admin\AppData\Local\Temp\6E69.tmp
"C:\Users\Admin\AppData\Local\Temp\6E69.tmp"
1⤵
PID:996
- C:\Users\Admin\AppData\Local\Temp\6EB8.tmp
  "C:\Users\Admin\AppData\Local\Temp\6EB8.tmp"
  2⤵
  PID:3028
- - C:\Users\Admin\AppData\Local\Temp\6F06.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F06.tmp"
    3⤵
    PID:4288
  - - C:\Users\Admin\AppData\Local\Temp\6F54.tmp
      "C:\Users\Admin\AppData\Local\Temp\6F54.tmp"
      4⤵
      PID:3076

C:\Users\Admin\AppData\Local\Temp\70DA.tmp
"C:\Users\Admin\AppData\Local\Temp\70DA.tmp"
1⤵
PID:680
- C:\Users\Admin\AppData\Local\Temp\7129.tmp
  "C:\Users\Admin\AppData\Local\Temp\7129.tmp"
  2⤵
  PID:4932
- - C:\Users\Admin\AppData\Local\Temp\C8CE.tmp
    "C:\Users\Admin\AppData\Local\Temp\C8CE.tmp"
    3⤵
    PID:1460
  - - C:\Users\Admin\AppData\Local\Temp\C91C.tmp
      "C:\Users\Admin\AppData\Local\Temp\C91C.tmp"
      4⤵
      PID:4880
    - - C:\Users\Admin\AppData\Local\Temp\D4B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4B5.tmp"
        5⤵
        
        PID:1540
      - C:\Users\Admin\AppData\Local\Temp\D503.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D503.tmp"
        6⤵
        
        PID:376

C:\Users\Admin\AppData\Local\Temp\71C5.tmp
"C:\Users\Admin\AppData\Local\Temp\71C5.tmp"
1⤵
PID:1056
- C:\Users\Admin\AppData\Local\Temp\7213.tmp
  "C:\Users\Admin\AppData\Local\Temp\7213.tmp"
  2⤵
  PID:2032
- - C:\Users\Admin\AppData\Local\Temp\7261.tmp
    "C:\Users\Admin\AppData\Local\Temp\7261.tmp"
    3⤵
    PID:3664
  - - C:\Users\Admin\AppData\Local\Temp\8378.tmp
      "C:\Users\Admin\AppData\Local\Temp\8378.tmp"
      4⤵
      PID:936
    - - C:\Users\Admin\AppData\Local\Temp\83C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83C6.tmp"
        5⤵
        
        PID:860
  - - C:\Users\Admin\AppData\Local\Temp\AD09.tmp
      "C:\Users\Admin\AppData\Local\Temp\AD09.tmp"
      4⤵
      PID:1876
    - - C:\Users\Admin\AppData\Local\Temp\AD57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD57.tmp"
        5⤵
        
        PID:224
      - C:\Users\Admin\AppData\Local\Temp\ADA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADA5.tmp"
        6⤵
        
        PID:2692
    - - C:\Users\Admin\AppData\Local\Temp\D0BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0BD.tmp"
        5⤵
        
        PID:1600

C:\Users\Admin\AppData\Local\Temp\72FD.tmp
"C:\Users\Admin\AppData\Local\Temp\72FD.tmp"
1⤵
PID:1160
- C:\Users\Admin\AppData\Local\Temp\734B.tmp
  "C:\Users\Admin\AppData\Local\Temp\734B.tmp"
  2⤵
  PID:1696
- - C:\Users\Admin\AppData\Local\Temp\B9DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\B9DA.tmp"
    3⤵
    PID:4452
  - - C:\Users\Admin\AppData\Local\Temp\BA28.tmp
      "C:\Users\Admin\AppData\Local\Temp\BA28.tmp"
      4⤵
      PID:3368

C:\Users\Admin\AppData\Local\Temp\73E8.tmp
"C:\Users\Admin\AppData\Local\Temp\73E8.tmp"
1⤵
PID:4012
- C:\Users\Admin\AppData\Local\Temp\7436.tmp
  "C:\Users\Admin\AppData\Local\Temp\7436.tmp"
  2⤵
  PID:1028
- C:\Users\Admin\AppData\Local\Temp\8DC9.tmp
  "C:\Users\Admin\AppData\Local\Temp\8DC9.tmp"
  2⤵
  PID:2776
- - C:\Users\Admin\AppData\Local\Temp\8E17.tmp
    "C:\Users\Admin\AppData\Local\Temp\8E17.tmp"
    3⤵
    PID:2072
- C:\Users\Admin\AppData\Local\Temp\A3E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3E1.tmp"
  2⤵
  PID:2704
- - C:\Users\Admin\AppData\Local\Temp\A42F.tmp
    "C:\Users\Admin\AppData\Local\Temp\A42F.tmp"
    3⤵
    PID:2860
  - - C:\Users\Admin\AppData\Local\Temp\A47D.tmp
      "C:\Users\Admin\AppData\Local\Temp\A47D.tmp"
      4⤵
      PID:3500
  - - C:\Users\Admin\AppData\Local\Temp\BBFD.tmp
      "C:\Users\Admin\AppData\Local\Temp\BBFD.tmp"
      4⤵
      PID:3120
    - - C:\Users\Admin\AppData\Local\Temp\BC4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC4B.tmp"
        5⤵
        
        PID:4800
    - - C:\Users\Admin\AppData\Local\Temp\EACD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EACD.tmp"
        5⤵
        
        PID:2316
      - C:\Users\Admin\AppData\Local\Temp\EB1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB1B.tmp"
        6⤵
        
        PID:3576
  - - C:\Users\Admin\AppData\Local\Temp\844E.tmp
      "C:\Users\Admin\AppData\Local\Temp\844E.tmp"
      4⤵
      PID:1744
    - - C:\Users\Admin\AppData\Local\Temp\849C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\849C.tmp"
        5⤵
        
        PID:3796
      - C:\Users\Admin\AppData\Local\Temp\AA83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA83.tmp"
        6⤵
        
        PID:1520
        
        C:\Users\Admin\AppData\Local\Temp\AAD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAD1.tmp"
        7⤵
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\AB20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB20.tmp"
        8⤵
        
        PID:5060

C:\Users\Admin\AppData\Local\Temp\74D2.tmp
"C:\Users\Admin\AppData\Local\Temp\74D2.tmp"
1⤵
PID:760
- C:\Users\Admin\AppData\Local\Temp\7520.tmp
  "C:\Users\Admin\AppData\Local\Temp\7520.tmp"
  2⤵
  PID:1568

C:\Users\Admin\AppData\Local\Temp\76A7.tmp
"C:\Users\Admin\AppData\Local\Temp\76A7.tmp"
1⤵
PID:2084
- C:\Users\Admin\AppData\Local\Temp\76F5.tmp
  "C:\Users\Admin\AppData\Local\Temp\76F5.tmp"
  2⤵
  PID:2352

C:\Users\Admin\AppData\Local\Temp\7791.tmp
"C:\Users\Admin\AppData\Local\Temp\7791.tmp"
1⤵
PID:2256
- C:\Users\Admin\AppData\Local\Temp\77DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\77DF.tmp"
  2⤵
  PID:264
- - C:\Users\Admin\AppData\Local\Temp\9D78.tmp
    "C:\Users\Admin\AppData\Local\Temp\9D78.tmp"
    3⤵
    PID:3632
  - - C:\Users\Admin\AppData\Local\Temp\9DC6.tmp
      "C:\Users\Admin\AppData\Local\Temp\9DC6.tmp"
      4⤵
      PID:1224

C:\Users\Admin\AppData\Local\Temp\787C.tmp
"C:\Users\Admin\AppData\Local\Temp\787C.tmp"
1⤵
PID:2228
- C:\Users\Admin\AppData\Local\Temp\78CA.tmp
  "C:\Users\Admin\AppData\Local\Temp\78CA.tmp"
  2⤵
  PID:3196

C:\Users\Admin\AppData\Local\Temp\7966.tmp
"C:\Users\Admin\AppData\Local\Temp\7966.tmp"
1⤵
PID:4348

C:\Users\Admin\AppData\Local\Temp\7A02.tmp
"C:\Users\Admin\AppData\Local\Temp\7A02.tmp"
1⤵
PID:2080
- C:\Users\Admin\AppData\Local\Temp\7A50.tmp
  "C:\Users\Admin\AppData\Local\Temp\7A50.tmp"
  2⤵
  PID:876
- - C:\Users\Admin\AppData\Local\Temp\7A9E.tmp
    "C:\Users\Admin\AppData\Local\Temp\7A9E.tmp"
    3⤵
    PID:3740

C:\Users\Admin\AppData\Local\Temp\7E96.tmp
"C:\Users\Admin\AppData\Local\Temp\7E96.tmp"
1⤵
PID:5108

C:\Users\Admin\AppData\Local\Temp\7F32.tmp
"C:\Users\Admin\AppData\Local\Temp\7F32.tmp"
1⤵
PID:2084
- C:\Users\Admin\AppData\Local\Temp\7F80.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F80.tmp"
  2⤵
  PID:2352
- - C:\Users\Admin\AppData\Local\Temp\7FCF.tmp
    "C:\Users\Admin\AppData\Local\Temp\7FCF.tmp"
    3⤵
    PID:5084
- C:\Users\Admin\AppData\Local\Temp\F80C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F80C.tmp"
  2⤵
  PID:5024
- - C:\Users\Admin\AppData\Local\Temp\F85A.tmp
    "C:\Users\Admin\AppData\Local\Temp\F85A.tmp"
    3⤵
    PID:4636
- - C:\Users\Admin\AppData\Local\Temp\3330.tmp
    "C:\Users\Admin\AppData\Local\Temp\3330.tmp"
    3⤵
    PID:3512

C:\Users\Admin\AppData\Local\Temp\806B.tmp
"C:\Users\Admin\AppData\Local\Temp\806B.tmp"
1⤵
PID:208
- C:\Users\Admin\AppData\Local\Temp\80B9.tmp
  "C:\Users\Admin\AppData\Local\Temp\80B9.tmp"
  2⤵
  PID:2036

C:\Users\Admin\AppData\Local\Temp\8155.tmp
"C:\Users\Admin\AppData\Local\Temp\8155.tmp"
1⤵
PID:2600
- C:\Users\Admin\AppData\Local\Temp\81A3.tmp
  "C:\Users\Admin\AppData\Local\Temp\81A3.tmp"
  2⤵
  PID:4992
- C:\Users\Admin\AppData\Local\Temp\E36B.tmp
  "C:\Users\Admin\AppData\Local\Temp\E36B.tmp"
  2⤵
  PID:3160
- - C:\Users\Admin\AppData\Local\Temp\E3B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\E3B9.tmp"
    3⤵
    PID:4868
- - C:\Users\Admin\AppData\Local\Temp\A0A0.tmp
    "C:\Users\Admin\AppData\Local\Temp\A0A0.tmp"
    3⤵
    PID:4704
  - - C:\Users\Admin\AppData\Local\Temp\A0DF.tmp
      "C:\Users\Admin\AppData\Local\Temp\A0DF.tmp"
      4⤵
      PID:4380
- C:\Users\Admin\AppData\Local\Temp\700.tmp
  "C:\Users\Admin\AppData\Local\Temp\700.tmp"
  2⤵
  PID:3952
- - C:\Users\Admin\AppData\Local\Temp\74E.tmp
    "C:\Users\Admin\AppData\Local\Temp\74E.tmp"
    3⤵
    PID:4308
  - - C:\Users\Admin\AppData\Local\Temp\79C.tmp
      "C:\Users\Admin\AppData\Local\Temp\79C.tmp"
      4⤵
      PID:1084

C:\Users\Admin\AppData\Local\Temp\8462.tmp
"C:\Users\Admin\AppData\Local\Temp\8462.tmp"
1⤵
PID:2088

C:\Users\Admin\AppData\Local\Temp\84FF.tmp
"C:\Users\Admin\AppData\Local\Temp\84FF.tmp"
1⤵
PID:1004
- C:\Users\Admin\AppData\Local\Temp\854D.tmp
  "C:\Users\Admin\AppData\Local\Temp\854D.tmp"
  2⤵
  PID:4276
- - C:\Users\Admin\AppData\Local\Temp\859B.tmp
    "C:\Users\Admin\AppData\Local\Temp\859B.tmp"
    3⤵
    PID:4800
  - - C:\Users\Admin\AppData\Local\Temp\8FEC.tmp
      "C:\Users\Admin\AppData\Local\Temp\8FEC.tmp"
      4⤵
      PID:3252
    - - C:\Users\Admin\AppData\Local\Temp\903A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\903A.tmp"
        5⤵
        
        PID:1040
- C:\Users\Admin\AppData\Local\Temp\F3B6.tmp
  "C:\Users\Admin\AppData\Local\Temp\F3B6.tmp"
  2⤵
  PID:4156
- - C:\Users\Admin\AppData\Local\Temp\F405.tmp
    "C:\Users\Admin\AppData\Local\Temp\F405.tmp"
    3⤵
    PID:932
  - - C:\Users\Admin\AppData\Local\Temp\C1A5.tmp
      "C:\Users\Admin\AppData\Local\Temp\C1A5.tmp"
      4⤵
      PID:2916
    - - C:\Users\Admin\AppData\Local\Temp\C1F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1F3.tmp"
        5⤵
        
        PID:4860
- - C:\Users\Admin\AppData\Local\Temp\5520.tmp
    "C:\Users\Admin\AppData\Local\Temp\5520.tmp"
    3⤵
    PID:2088
  - - C:\Users\Admin\AppData\Local\Temp\556E.tmp
      "C:\Users\Admin\AppData\Local\Temp\556E.tmp"
      4⤵
      PID:532
    - - C:\Users\Admin\AppData\Local\Temp\96DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96DC.tmp"
        5⤵
        
        PID:1388
      - C:\Users\Admin\AppData\Local\Temp\971B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\971B.tmp"
        6⤵
        
        PID:4536

C:\Users\Admin\AppData\Local\Temp\8637.tmp
"C:\Users\Admin\AppData\Local\Temp\8637.tmp"
1⤵
PID:1624
- C:\Users\Admin\AppData\Local\Temp\8685.tmp
  "C:\Users\Admin\AppData\Local\Temp\8685.tmp"
  2⤵
  PID:1540
- - C:\Users\Admin\AppData\Local\Temp\C9B8.tmp
    "C:\Users\Admin\AppData\Local\Temp\C9B8.tmp"
    3⤵
    PID:376
  - - C:\Users\Admin\AppData\Local\Temp\CA07.tmp
      "C:\Users\Admin\AppData\Local\Temp\CA07.tmp"
      4⤵
      PID:3884
    - - C:\Users\Admin\AppData\Local\Temp\D59F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D59F.tmp"
        5⤵
        
        PID:3912
      - C:\Users\Admin\AppData\Local\Temp\D5ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5ED.tmp"
        6⤵
        
        PID:5084
        
        C:\Users\Admin\AppData\Local\Temp\D63C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D63C.tmp"
        7⤵
        
        PID:2352
        
        C:\Users\Admin\AppData\Local\Temp\EDEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDEA.tmp"
        8⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\EE38.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE38.tmp"
        9⤵
        
        PID:4908
        
        C:\Users\Admin\AppData\Local\Temp\508C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\508C.tmp"
        8⤵
        
        PID:1628
        
        C:\Users\Admin\AppData\Local\Temp\F77A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F77A.tmp"
        9⤵
        
        PID:5020
        
        C:\Users\Admin\AppData\Local\Temp\F7C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7C9.tmp"
        10⤵
        
        PID:5104
        
        C:\Users\Admin\AppData\Local\Temp\F817.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F817.tmp"
        11⤵
        
        PID:2512
    - - C:\Users\Admin\AppData\Local\Temp\F8F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8F6.tmp"
        5⤵
        
        PID:3796
      - C:\Users\Admin\AppData\Local\Temp\F944.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F944.tmp"
        6⤵
        
        PID:3112
        
        C:\Users\Admin\AppData\Local\Temp\F992.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F992.tmp"
        7⤵
        
        PID:440
    - - C:\Users\Admin\AppData\Local\Temp\10C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10C4.tmp"
        5⤵
        
        PID:2036
      - C:\Users\Admin\AppData\Local\Temp\1112.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1112.tmp"
        6⤵
        
        PID:264
      - C:\Users\Admin\AppData\Local\Temp\5C15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C15.tmp"
        6⤵
        
        PID:4796
        
        C:\Users\Admin\AppData\Local\Temp\5C63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C63.tmp"
        7⤵
        
        PID:4288
        
        C:\Users\Admin\AppData\Local\Temp\5CB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CB1.tmp"
        8⤵
        
        PID:4248
        
        C:\Users\Admin\AppData\Local\Temp\875B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\875B.tmp"
        9⤵
        
        PID:1472
        
        C:\Users\Admin\AppData\Local\Temp\87A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87A9.tmp"
        10⤵
        
        PID:1804
      - C:\Users\Admin\AppData\Local\Temp\7BB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BB3.tmp"
        6⤵
        
        PID:2260
        
        C:\Users\Admin\AppData\Local\Temp\7C01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C01.tmp"
        7⤵
        
        PID:4288
        
        C:\Users\Admin\AppData\Local\Temp\7C4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C4F.tmp"
        8⤵
        
        PID:1492
        
        C:\Users\Admin\AppData\Local\Temp\7C9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C9D.tmp"
        9⤵
        
        PID:2080
        
        C:\Users\Admin\AppData\Local\Temp\D28D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D28D.tmp"
        10⤵
        
        PID:2912
        
        C:\Users\Admin\AppData\Local\Temp\D2DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2DB.tmp"
        11⤵
        
        PID:1472
        
        C:\Users\Admin\AppData\Local\Temp\D32A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D32A.tmp"
        12⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\E5E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5E6.tmp"
        12⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\E635.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E635.tmp"
        13⤵
        
        PID:1296
        
        C:\Users\Admin\AppData\Local\Temp\FC5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC5C.tmp"
        13⤵
        
        PID:1296
        
        C:\Users\Admin\AppData\Local\Temp\9333.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9333.tmp"
        8⤵
        
        PID:1740
        
        C:\Users\Admin\AppData\Local\Temp\9381.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9381.tmp"
        9⤵
        
        PID:2900

C:\Users\Admin\AppData\Local\Temp\8722.tmp
"C:\Users\Admin\AppData\Local\Temp\8722.tmp"
1⤵
PID:4724
- C:\Users\Admin\AppData\Local\Temp\8770.tmp
  "C:\Users\Admin\AppData\Local\Temp\8770.tmp"
  2⤵
  PID:2136
- C:\Users\Admin\AppData\Local\Temp\B314.tmp
  "C:\Users\Admin\AppData\Local\Temp\B314.tmp"
  2⤵
  PID:2660
- - C:\Users\Admin\AppData\Local\Temp\B362.tmp
    "C:\Users\Admin\AppData\Local\Temp\B362.tmp"
    3⤵
    PID:3796
  - - C:\Users\Admin\AppData\Local\Temp\B3B0.tmp
      "C:\Users\Admin\AppData\Local\Temp\B3B0.tmp"
      4⤵
      PID:2256

C:\Users\Admin\AppData\Local\Temp\880C.tmp
"C:\Users\Admin\AppData\Local\Temp\880C.tmp"
1⤵
PID:724
- C:\Users\Admin\AppData\Local\Temp\885A.tmp
  "C:\Users\Admin\AppData\Local\Temp\885A.tmp"
  2⤵
  PID:5088
- C:\Users\Admin\AppData\Local\Temp\CB8D.tmp
  "C:\Users\Admin\AppData\Local\Temp\CB8D.tmp"
  2⤵
  PID:2796
- - C:\Users\Admin\AppData\Local\Temp\CBDB.tmp
    "C:\Users\Admin\AppData\Local\Temp\CBDB.tmp"
    3⤵
    PID:3632
  - - C:\Users\Admin\AppData\Local\Temp\11AE.tmp
      "C:\Users\Admin\AppData\Local\Temp\11AE.tmp"
      4⤵
      PID:2208
    - - C:\Users\Admin\AppData\Local\Temp\11FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11FC.tmp"
        5⤵
        
        PID:1224

C:\Users\Admin\AppData\Local\Temp\88F6.tmp
"C:\Users\Admin\AppData\Local\Temp\88F6.tmp"
1⤵
PID:1100
- C:\Users\Admin\AppData\Local\Temp\8944.tmp
  "C:\Users\Admin\AppData\Local\Temp\8944.tmp"
  2⤵
  PID:368
- - C:\Users\Admin\AppData\Local\Temp\8993.tmp
    "C:\Users\Admin\AppData\Local\Temp\8993.tmp"
    3⤵
    PID:4248
  - - C:\Users\Admin\AppData\Local\Temp\948F.tmp
      "C:\Users\Admin\AppData\Local\Temp\948F.tmp"
      4⤵
      PID:5056
    - - C:\Users\Admin\AppData\Local\Temp\94DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94DD.tmp"
        5⤵
        
        PID:4500
      - C:\Users\Admin\AppData\Local\Temp\952B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\952B.tmp"
        6⤵
        
        PID:736
      - C:\Users\Admin\AppData\Local\Temp\A095.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A095.tmp"
        6⤵
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\A0E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0E3.tmp"
        7⤵
        
        PID:1056
        
        C:\Users\Admin\AppData\Local\Temp\A131.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A131.tmp"
        8⤵
        
        PID:2824
        
        C:\Users\Admin\AppData\Local\Temp\A180.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A180.tmp"
        9⤵
        
        PID:4744
        
        C:\Users\Admin\AppData\Local\Temp\A1CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1CE.tmp"
        10⤵
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\FEC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FEC3.tmp"
        10⤵
        
        PID:2292
        
        C:\Users\Admin\AppData\Local\Temp\FF11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF11.tmp"
        11⤵
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\FF5F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF5F.tmp"
        12⤵
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\CFE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFE3.tmp"
        8⤵
        
        PID:1316
        
        C:\Users\Admin\AppData\Local\Temp\D031.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D031.tmp"
        9⤵
        
        PID:2824
        
        C:\Users\Admin\AppData\Local\Temp\DBBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBBA.tmp"
        10⤵
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\DC18.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC18.tmp"
        11⤵
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\DC66.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC66.tmp"
        12⤵
        
        PID:664
        
        C:\Users\Admin\AppData\Local\Temp\49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49.tmp"
        13⤵
        
        PID:2072
        
        C:\Users\Admin\AppData\Local\Temp\97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97.tmp"
        14⤵
        
        PID:760
        
        C:\Users\Admin\AppData\Local\Temp\E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5.tmp"
        15⤵
        
        PID:4436
        
        C:\Users\Admin\AppData\Local\Temp\134.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\134.tmp"
        16⤵
        
        PID:776
        
        C:\Users\Admin\AppData\Local\Temp\182.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\182.tmp"
        17⤵
        
        PID:4328
        
        C:\Users\Admin\AppData\Local\Temp\5FAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FAF.tmp"
        13⤵
        
        PID:1832
        
        C:\Users\Admin\AppData\Local\Temp\5FFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FFD.tmp"
        14⤵
        
        PID:3168
        
        C:\Users\Admin\AppData\Local\Temp\A469.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A469.tmp"
        14⤵
        
        PID:1096
        
        C:\Users\Admin\AppData\Local\Temp\CC63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC63.tmp"
        14⤵
        
        PID:4736
        
        C:\Users\Admin\AppData\Local\Temp\CCB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCB1.tmp"
        15⤵
        
        PID:4632
        
        C:\Users\Admin\AppData\Local\Temp\CCFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCFF.tmp"
        16⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\FFAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFAD.tmp"
        11⤵
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\3861.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3861.tmp"
        7⤵
        
        PID:4004
        
        C:\Users\Admin\AppData\Local\Temp\38AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\38AF.tmp"
        8⤵
        
        PID:4204
        
        C:\Users\Admin\AppData\Local\Temp\5EC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5EC5.tmp"
        8⤵
        
        PID:912
        
        C:\Users\Admin\AppData\Local\Temp\5F13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F13.tmp"
        9⤵
        
        PID:4092

C:\Users\Admin\AppData\Local\Temp\8A2F.tmp
"C:\Users\Admin\AppData\Local\Temp\8A2F.tmp"
1⤵
PID:1596
- C:\Users\Admin\AppData\Local\Temp\8A7D.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A7D.tmp"
  2⤵
  PID:4788
- - C:\Users\Admin\AppData\Local\Temp\E455.tmp
    "C:\Users\Admin\AppData\Local\Temp\E455.tmp"
    3⤵
    PID:2224
  - - C:\Users\Admin\AppData\Local\Temp\E4A3.tmp
      "C:\Users\Admin\AppData\Local\Temp\E4A3.tmp"
      4⤵
      PID:3916
- C:\Users\Admin\AppData\Local\Temp\CE4C.tmp
  "C:\Users\Admin\AppData\Local\Temp\CE4C.tmp"
  2⤵
  PID:3076
- - C:\Users\Admin\AppData\Local\Temp\CE9A.tmp
    "C:\Users\Admin\AppData\Local\Temp\CE9A.tmp"
    3⤵
    PID:1744
  - - C:\Users\Admin\AppData\Local\Temp\CEE9.tmp
      "C:\Users\Admin\AppData\Local\Temp\CEE9.tmp"
      4⤵
      PID:2312
- - C:\Users\Admin\AppData\Local\Temp\D9E5.tmp
    "C:\Users\Admin\AppData\Local\Temp\D9E5.tmp"
    3⤵
    PID:1744
  - - C:\Users\Admin\AppData\Local\Temp\DA33.tmp
      "C:\Users\Admin\AppData\Local\Temp\DA33.tmp"
      4⤵
      PID:2312
- C:\Users\Admin\AppData\Local\Temp\F0F7.tmp
  "C:\Users\Admin\AppData\Local\Temp\F0F7.tmp"
  2⤵
  PID:1856
- - C:\Users\Admin\AppData\Local\Temp\F145.tmp
    "C:\Users\Admin\AppData\Local\Temp\F145.tmp"
    3⤵
    PID:2312
- - C:\Users\Admin\AppData\Local\Temp\2CB8.tmp
    "C:\Users\Admin\AppData\Local\Temp\2CB8.tmp"
    3⤵
    PID:4500
  - - C:\Users\Admin\AppData\Local\Temp\2D06.tmp
      "C:\Users\Admin\AppData\Local\Temp\2D06.tmp"
      4⤵
      PID:4552
  - - C:\Users\Admin\AppData\Local\Temp\405F.tmp
      "C:\Users\Admin\AppData\Local\Temp\405F.tmp"
      4⤵
      PID:912
    - - C:\Users\Admin\AppData\Local\Temp\40AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\40AE.tmp"
        5⤵
        
        PID:4092
      - C:\Users\Admin\AppData\Local\Temp\40FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\40FC.tmp"
        6⤵
        
        PID:224
    - - C:\Users\Admin\AppData\Local\Temp\4B5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B5C.tmp"
        5⤵
        
        PID:4092
      - C:\Users\Admin\AppData\Local\Temp\4BAA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BAA.tmp"
        6⤵
        
        PID:3664
        
        C:\Users\Admin\AppData\Local\Temp\4BF8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BF8.tmp"
        7⤵
        
        PID:1436
        
        C:\Users\Admin\AppData\Local\Temp\73A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73A4.tmp"
        8⤵
        
        PID:4632
- C:\Users\Admin\AppData\Local\Temp\4234.tmp
  "C:\Users\Admin\AppData\Local\Temp\4234.tmp"
  2⤵
  PID:556
- - C:\Users\Admin\AppData\Local\Temp\4282.tmp
    "C:\Users\Admin\AppData\Local\Temp\4282.tmp"
    3⤵
    PID:2072
  - - C:\Users\Admin\AppData\Local\Temp\6D5B.tmp
      "C:\Users\Admin\AppData\Local\Temp\6D5B.tmp"
      4⤵
      PID:3028

C:\Users\Admin\AppData\Local\Temp\8BA6.tmp
"C:\Users\Admin\AppData\Local\Temp\8BA6.tmp"
1⤵
PID:3740
- C:\Users\Admin\AppData\Local\Temp\8BF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\8BF4.tmp"
  2⤵
  PID:1876

C:\Users\Admin\AppData\Local\Temp\8EB3.tmp
"C:\Users\Admin\AppData\Local\Temp\8EB3.tmp"
1⤵
PID:4412
- C:\Users\Admin\AppData\Local\Temp\8F01.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F01.tmp"
  2⤵
  PID:3168
- - C:\Users\Admin\AppData\Local\Temp\8F4F.tmp
    "C:\Users\Admin\AppData\Local\Temp\8F4F.tmp"
    3⤵
    PID:5080
  - - C:\Users\Admin\AppData\Local\Temp\8F9D.tmp
      "C:\Users\Admin\AppData\Local\Temp\8F9D.tmp"
      4⤵
      PID:4800

C:\Users\Admin\AppData\Local\Temp\920E.tmp
"C:\Users\Admin\AppData\Local\Temp\920E.tmp"
1⤵
PID:4636
- C:\Users\Admin\AppData\Local\Temp\925D.tmp
  "C:\Users\Admin\AppData\Local\Temp\925D.tmp"
  2⤵
  PID:4804
- - C:\Users\Admin\AppData\Local\Temp\92AB.tmp
    "C:\Users\Admin\AppData\Local\Temp\92AB.tmp"
    3⤵
    PID:2296
  - - C:\Users\Admin\AppData\Local\Temp\9308.tmp
      "C:\Users\Admin\AppData\Local\Temp\9308.tmp"
      4⤵
      PID:208

C:\Users\Admin\AppData\Local\Temp\93A5.tmp
"C:\Users\Admin\AppData\Local\Temp\93A5.tmp"
1⤵
PID:4308
- C:\Users\Admin\AppData\Local\Temp\93F3.tmp
  "C:\Users\Admin\AppData\Local\Temp\93F3.tmp"
  2⤵
  PID:956
- - C:\Users\Admin\AppData\Local\Temp\F2CC.tmp
    "C:\Users\Admin\AppData\Local\Temp\F2CC.tmp"
    3⤵
    PID:224
  - - C:\Users\Admin\AppData\Local\Temp\F31A.tmp
      "C:\Users\Admin\AppData\Local\Temp\F31A.tmp"
      4⤵
      PID:3084
    - - C:\Users\Admin\AppData\Local\Temp\4409.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4409.tmp"
        5⤵
        
        PID:4840
      - C:\Users\Admin\AppData\Local\Temp\4457.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4457.tmp"
        6⤵
        
        PID:4540
        
        C:\Users\Admin\AppData\Local\Temp\58BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58BA.tmp"
        7⤵
        
        PID:2916

C:\Users\Admin\AppData\Local\Temp\95C8.tmp
"C:\Users\Admin\AppData\Local\Temp\95C8.tmp"
1⤵
PID:1936
- C:\Users\Admin\AppData\Local\Temp\E53F.tmp
  "C:\Users\Admin\AppData\Local\Temp\E53F.tmp"
  2⤵
  PID:2772
- - C:\Users\Admin\AppData\Local\Temp\E58D.tmp
    "C:\Users\Admin\AppData\Local\Temp\E58D.tmp"
    3⤵
    PID:2296
  - - C:\Users\Admin\AppData\Local\Temp\E5DC.tmp
      "C:\Users\Admin\AppData\Local\Temp\E5DC.tmp"
      4⤵
      PID:4552
- C:\Users\Admin\AppData\Local\Temp\FD7A.tmp
  "C:\Users\Admin\AppData\Local\Temp\FD7A.tmp"
  2⤵
  PID:1744
- - C:\Users\Admin\AppData\Local\Temp\FDC9.tmp
    "C:\Users\Admin\AppData\Local\Temp\FDC9.tmp"
    3⤵
    PID:3664
  - - C:\Users\Admin\AppData\Local\Temp\FE26.tmp
      "C:\Users\Admin\AppData\Local\Temp\FE26.tmp"
      4⤵
      PID:4004
  - - C:\Users\Admin\AppData\Local\Temp\A0D.tmp
      "C:\Users\Admin\AppData\Local\Temp\A0D.tmp"
      4⤵
      PID:4004
    - - C:\Users\Admin\AppData\Local\Temp\A5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5B.tmp"
        5⤵
        
        PID:4744
      - C:\Users\Admin\AppData\Local\Temp\AA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA9.tmp"
        6⤵
        
        PID:2292
        
        C:\Users\Admin\AppData\Local\Temp\AF8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF8.tmp"
        7⤵
        
        PID:2088
      - C:\Users\Admin\AppData\Local\Temp\B726.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B726.tmp"
        6⤵
        
        PID:612
        
        C:\Users\Admin\AppData\Local\Temp\B774.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B774.tmp"
        7⤵
        
        PID:2776
      - C:\Users\Admin\AppData\Local\Temp\C3D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3D8.tmp"
        6⤵
        
        PID:612
        
        C:\Users\Admin\AppData\Local\Temp\C426.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C426.tmp"
        7⤵
        
        PID:4436

C:\Users\Admin\AppData\Local\Temp\9664.tmp
"C:\Users\Admin\AppData\Local\Temp\9664.tmp"
1⤵
PID:1600
- C:\Users\Admin\AppData\Local\Temp\96B2.tmp
  "C:\Users\Admin\AppData\Local\Temp\96B2.tmp"
  2⤵
  PID:664

C:\Users\Admin\AppData\Local\Temp\9887.tmp
"C:\Users\Admin\AppData\Local\Temp\9887.tmp"
1⤵
PID:1656
- C:\Users\Admin\AppData\Local\Temp\98E4.tmp
  "C:\Users\Admin\AppData\Local\Temp\98E4.tmp"
  2⤵
  PID:4632
- - C:\Users\Admin\AppData\Local\Temp\9933.tmp
    "C:\Users\Admin\AppData\Local\Temp\9933.tmp"
    3⤵
    PID:1028
  - - C:\Users\Admin\AppData\Local\Temp\9981.tmp
      "C:\Users\Admin\AppData\Local\Temp\9981.tmp"
      4⤵
      PID:4276
  - - C:\Users\Admin\AppData\Local\Temp\E937.tmp
      "C:\Users\Admin\AppData\Local\Temp\E937.tmp"
      4⤵
      PID:5068
    - - C:\Users\Admin\AppData\Local\Temp\E985.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E985.tmp"
        5⤵
        
        PID:764
      - C:\Users\Admin\AppData\Local\Temp\E9E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9E3.tmp"
        6⤵
        
        PID:2992
        
        C:\Users\Admin\AppData\Local\Temp\EA31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA31.tmp"
        7⤵
        
        PID:2704
      - C:\Users\Admin\AppData\Local\Temp\9083.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9083.tmp"
        6⤵
        
        PID:456
        
        C:\Users\Admin\AppData\Local\Temp\90D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90D1.tmp"
        7⤵
        
        PID:3644
        
        C:\Users\Admin\AppData\Local\Temp\911F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\911F.tmp"
        8⤵
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\D107.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D107.tmp"
        8⤵
        
        PID:440
        
        C:\Users\Admin\AppData\Local\Temp\D155.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D155.tmp"
        9⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\D1A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1A3.tmp"
        10⤵
        
        PID:208
        
        C:\Users\Admin\AppData\Local\Temp\D1F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1F1.tmp"
        11⤵
        
        PID:4476
        
        C:\Users\Admin\AppData\Local\Temp\9DE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DE1.tmp"
        7⤵
        
        PID:1392
    - - C:\Users\Admin\AppData\Local\Temp\194F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\194F.tmp"
        5⤵
        
        PID:2808
      - C:\Users\Admin\AppData\Local\Temp\199E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\199E.tmp"
        6⤵
        
        PID:4528
        
        C:\Users\Admin\AppData\Local\Temp\19EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\19EC.tmp"
        7⤵
        
        PID:4872
- C:\Users\Admin\AppData\Local\Temp\D292.tmp
  "C:\Users\Admin\AppData\Local\Temp\D292.tmp"
  2⤵
  PID:4412
- - C:\Users\Admin\AppData\Local\Temp\D2E0.tmp
    "C:\Users\Admin\AppData\Local\Temp\D2E0.tmp"
    3⤵
    PID:5080
  - - C:\Users\Admin\AppData\Local\Temp\D32E.tmp
      "C:\Users\Admin\AppData\Local\Temp\D32E.tmp"
      4⤵
      PID:3732
    - - C:\Users\Admin\AppData\Local\Temp\DFC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFC1.tmp"
        5⤵
        
        PID:1928
      - C:\Users\Admin\AppData\Local\Temp\E00F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E00F.tmp"
        6⤵
        
        PID:1480
    - - C:\Users\Admin\AppData\Local\Temp\3BAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BAC.tmp"
        5⤵
        
        PID:860
      - C:\Users\Admin\AppData\Local\Temp\3BFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BFA.tmp"
        6⤵
        
        PID:628
        
        C:\Users\Admin\AppData\Local\Temp\3C49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C49.tmp"
        7⤵
        
        PID:4436
- C:\Users\Admin\AppData\Local\Temp\DDEC.tmp
  "C:\Users\Admin\AppData\Local\Temp\DDEC.tmp"
  2⤵
  PID:3624
- - C:\Users\Admin\AppData\Local\Temp\DE3A.tmp
    "C:\Users\Admin\AppData\Local\Temp\DE3A.tmp"
    3⤵
    PID:3032
- C:\Users\Admin\AppData\Local\Temp\B987.tmp
  "C:\Users\Admin\AppData\Local\Temp\B987.tmp"
  2⤵
  PID:5100
- - C:\Users\Admin\AppData\Local\Temp\B9D5.tmp
    "C:\Users\Admin\AppData\Local\Temp\B9D5.tmp"
    3⤵
    PID:5076
- C:\Users\Admin\AppData\Local\Temp\DA00.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA00.tmp"
  2⤵
  PID:2160

C:\Users\Admin\AppData\Local\Temp\9B07.tmp
"C:\Users\Admin\AppData\Local\Temp\9B07.tmp"
1⤵
PID:1040
- C:\Users\Admin\AppData\Local\Temp\9B55.tmp
  "C:\Users\Admin\AppData\Local\Temp\9B55.tmp"
  2⤵
  PID:5060
- - C:\Users\Admin\AppData\Local\Temp\9BA4.tmp
    "C:\Users\Admin\AppData\Local\Temp\9BA4.tmp"
    3⤵
    PID:3884

C:\Users\Admin\AppData\Local\Temp\9C40.tmp
"C:\Users\Admin\AppData\Local\Temp\9C40.tmp"
1⤵
PID:4320
- C:\Users\Admin\AppData\Local\Temp\9C8E.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C8E.tmp"
  2⤵
  PID:2352
- - C:\Users\Admin\AppData\Local\Temp\9CDC.tmp
    "C:\Users\Admin\AppData\Local\Temp\9CDC.tmp"
    3⤵
    PID:5084

C:\Users\Admin\AppData\Local\Temp\9E63.tmp
"C:\Users\Admin\AppData\Local\Temp\9E63.tmp"
1⤵
PID:2744
- C:\Users\Admin\AppData\Local\Temp\9EB1.tmp
  "C:\Users\Admin\AppData\Local\Temp\9EB1.tmp"
  2⤵
  PID:3140
- - C:\Users\Admin\AppData\Local\Temp\9F0F.tmp
    "C:\Users\Admin\AppData\Local\Temp\9F0F.tmp"
    3⤵
    PID:4288
  - - C:\Users\Admin\AppData\Local\Temp\FC52.tmp
      "C:\Users\Admin\AppData\Local\Temp\FC52.tmp"
      4⤵
      PID:3956
    - - C:\Users\Admin\AppData\Local\Temp\FCA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCA0.tmp"
        5⤵
        
        PID:2224
      - C:\Users\Admin\AppData\Local\Temp\FCEE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCEE.tmp"
        6⤵
        
        PID:3916
        
        C:\Users\Admin\AppData\Local\Temp\923.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\923.tmp"
        7⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\971.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\971.tmp"
        8⤵
        
        PID:1744

C:\Users\Admin\AppData\Local\Temp\9FAB.tmp
"C:\Users\Admin\AppData\Local\Temp\9FAB.tmp"
1⤵
PID:5076
- C:\Users\Admin\AppData\Local\Temp\9FF9.tmp
  "C:\Users\Admin\AppData\Local\Temp\9FF9.tmp"
  2⤵
  PID:5056
- - C:\Users\Admin\AppData\Local\Temp\A047.tmp
    "C:\Users\Admin\AppData\Local\Temp\A047.tmp"
    3⤵
    PID:4500
- - C:\Users\Admin\AppData\Local\Temp\838.tmp
    "C:\Users\Admin\AppData\Local\Temp\838.tmp"
    3⤵
    PID:2592
  - - C:\Users\Admin\AppData\Local\Temp\887.tmp
      "C:\Users\Admin\AppData\Local\Temp\887.tmp"
      4⤵
      PID:4500
- - C:\Users\Admin\AppData\Local\Temp\20A2.tmp
    "C:\Users\Admin\AppData\Local\Temp\20A2.tmp"
    3⤵
    PID:4248
  - - C:\Users\Admin\AppData\Local\Temp\20F1.tmp
      "C:\Users\Admin\AppData\Local\Temp\20F1.tmp"
      4⤵
      PID:2832
    - - C:\Users\Admin\AppData\Local\Temp\213F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\213F.tmp"
        5⤵
        
        PID:4540

C:\Users\Admin\AppData\Local\Temp\A26A.tmp
"C:\Users\Admin\AppData\Local\Temp\A26A.tmp"
1⤵
PID:4452
- C:\Users\Admin\AppData\Local\Temp\A2B8.tmp
  "C:\Users\Admin\AppData\Local\Temp\A2B8.tmp"
  2⤵
  PID:4988

C:\Users\Admin\AppData\Local\Temp\A354.tmp
"C:\Users\Admin\AppData\Local\Temp\A354.tmp"
1⤵
PID:4884

C:\Users\Admin\AppData\Local\Temp\A519.tmp
"C:\Users\Admin\AppData\Local\Temp\A519.tmp"
1⤵
PID:3060
- C:\Users\Admin\AppData\Local\Temp\A568.tmp
  "C:\Users\Admin\AppData\Local\Temp\A568.tmp"
  2⤵
  PID:1172
- - C:\Users\Admin\AppData\Local\Temp\A5B6.tmp
    "C:\Users\Admin\AppData\Local\Temp\A5B6.tmp"
    3⤵
    PID:3124
- - C:\Users\Admin\AppData\Local\Temp\FB67.tmp
    "C:\Users\Admin\AppData\Local\Temp\FB67.tmp"
    3⤵
    PID:1624
  - - C:\Users\Admin\AppData\Local\Temp\FBB5.tmp
      "C:\Users\Admin\AppData\Local\Temp\FBB5.tmp"
      4⤵
      PID:3644
    - - C:\Users\Admin\AppData\Local\Temp\658B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\658B.tmp"
        5⤵
        
        PID:3912
      - C:\Users\Admin\AppData\Local\Temp\65E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65E9.tmp"
        6⤵
        
        PID:2352
        
        C:\Users\Admin\AppData\Local\Temp\6637.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6637.tmp"
        7⤵
        
        PID:2660
        
        C:\Users\Admin\AppData\Local\Temp\9E7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E7D.tmp"
        7⤵
        
        PID:440
        
        C:\Users\Admin\AppData\Local\Temp\9ECB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9ECB.tmp"
        8⤵
        
        PID:4300
- C:\Users\Admin\AppData\Local\Temp\F676.tmp
  "C:\Users\Admin\AppData\Local\Temp\F676.tmp"
  2⤵
  PID:2704
- - C:\Users\Admin\AppData\Local\Temp\F6D3.tmp
    "C:\Users\Admin\AppData\Local\Temp\F6D3.tmp"
    3⤵
    PID:4840
  - - C:\Users\Admin\AppData\Local\Temp\F721.tmp
      "C:\Users\Admin\AppData\Local\Temp\F721.tmp"
      4⤵
      PID:3756
    - - C:\Users\Admin\AppData\Local\Temp\F770.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F770.tmp"
        5⤵
        
        PID:860
    - - C:\Users\Admin\AppData\Local\Temp\ABBC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABBC.tmp"
        5⤵
        
        PID:3928
      - C:\Users\Admin\AppData\Local\Temp\AC0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC0A.tmp"
        6⤵
        
        PID:3364
- - C:\Users\Admin\AppData\Local\Temp\3AC2.tmp
    "C:\Users\Admin\AppData\Local\Temp\3AC2.tmp"
    3⤵
    PID:3944
  - - C:\Users\Admin\AppData\Local\Temp\3B10.tmp
      "C:\Users\Admin\AppData\Local\Temp\3B10.tmp"
      4⤵
      PID:1160

C:\Users\Admin\AppData\Local\Temp\A652.tmp
"C:\Users\Admin\AppData\Local\Temp\A652.tmp"
1⤵
PID:1624
- C:\Users\Admin\AppData\Local\Temp\A6A0.tmp
  "C:\Users\Admin\AppData\Local\Temp\A6A0.tmp"
  2⤵
  PID:3528
- - C:\Users\Admin\AppData\Local\Temp\3F3.tmp
    "C:\Users\Admin\AppData\Local\Temp\3F3.tmp"
    3⤵
    PID:4880
  - - C:\Users\Admin\AppData\Local\Temp\441.tmp
      "C:\Users\Admin\AppData\Local\Temp\441.tmp"
      4⤵
      PID:3512
    - - C:\Users\Admin\AppData\Local\Temp\48F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48F.tmp"
        5⤵
        
        PID:376

C:\Users\Admin\AppData\Local\Temp\A73C.tmp
"C:\Users\Admin\AppData\Local\Temp\A73C.tmp"
1⤵
PID:4496
- C:\Users\Admin\AppData\Local\Temp\A78A.tmp
  "C:\Users\Admin\AppData\Local\Temp\A78A.tmp"
  2⤵
  PID:2136
- C:\Users\Admin\AppData\Local\Temp\F8B.tmp
  "C:\Users\Admin\AppData\Local\Temp\F8B.tmp"
  2⤵
  PID:628
- - C:\Users\Admin\AppData\Local\Temp\FDA.tmp
    "C:\Users\Admin\AppData\Local\Temp\FDA.tmp"
    3⤵
    PID:4724
  - - C:\Users\Admin\AppData\Local\Temp\1028.tmp
      "C:\Users\Admin\AppData\Local\Temp\1028.tmp"
      4⤵
      PID:4636
    - - C:\Users\Admin\AppData\Local\Temp\1076.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1076.tmp"
        5⤵
        
        PID:3884
- - C:\Users\Admin\AppData\Local\Temp\2778.tmp
    "C:\Users\Admin\AppData\Local\Temp\2778.tmp"
    3⤵
    PID:4724
  - - C:\Users\Admin\AppData\Local\Temp\27C7.tmp
      "C:\Users\Admin\AppData\Local\Temp\27C7.tmp"
      4⤵
      PID:3624
  - - C:\Users\Admin\AppData\Local\Temp\3CE5.tmp
      "C:\Users\Admin\AppData\Local\Temp\3CE5.tmp"
      4⤵
      PID:4804

C:\Users\Admin\AppData\Local\Temp\A911.tmp
"C:\Users\Admin\AppData\Local\Temp\A911.tmp"
1⤵
PID:4844
- C:\Users\Admin\AppData\Local\Temp\A95F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A95F.tmp"
  2⤵
  PID:2296
- - C:\Users\Admin\AppData\Local\Temp\A9AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\A9AD.tmp"
    3⤵
    PID:208

C:\Users\Admin\AppData\Local\Temp\AA4A.tmp
"C:\Users\Admin\AppData\Local\Temp\AA4A.tmp"
1⤵
PID:2304
- C:\Users\Admin\AppData\Local\Temp\AA98.tmp
  "C:\Users\Admin\AppData\Local\Temp\AA98.tmp"
  2⤵
  PID:1388
- - C:\Users\Admin\AppData\Local\Temp\1865.tmp
    "C:\Users\Admin\AppData\Local\Temp\1865.tmp"
    3⤵
    PID:1520
  - - C:\Users\Admin\AppData\Local\Temp\18B3.tmp
      "C:\Users\Admin\AppData\Local\Temp\18B3.tmp"
      4⤵
      PID:1028

C:\Users\Admin\AppData\Local\Temp\AB34.tmp
"C:\Users\Admin\AppData\Local\Temp\AB34.tmp"
1⤵
PID:4132
- C:\Users\Admin\AppData\Local\Temp\AB82.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB82.tmp"
  2⤵
  PID:4536

C:\Users\Admin\AppData\Local\Temp\AC1E.tmp
"C:\Users\Admin\AppData\Local\Temp\AC1E.tmp"
1⤵
PID:736
- C:\Users\Admin\AppData\Local\Temp\AC6C.tmp
  "C:\Users\Admin\AppData\Local\Temp\AC6C.tmp"
  2⤵
  PID:4332
- - C:\Users\Admin\AppData\Local\Temp\21DB.tmp
    "C:\Users\Admin\AppData\Local\Temp\21DB.tmp"
    3⤵
    PID:3916
  - - C:\Users\Admin\AppData\Local\Temp\2229.tmp
      "C:\Users\Admin\AppData\Local\Temp\2229.tmp"
      4⤵
      PID:956
    - - C:\Users\Admin\AppData\Local\Temp\2287.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2287.tmp"
        5⤵
        
        PID:3740

C:\Users\Admin\AppData\Local\Temp\AE8F.tmp
"C:\Users\Admin\AppData\Local\Temp\AE8F.tmp"
1⤵
PID:4908
- C:\Users\Admin\AppData\Local\Temp\AEDD.tmp
  "C:\Users\Admin\AppData\Local\Temp\AEDD.tmp"
  2⤵
  PID:5096
- - C:\Users\Admin\AppData\Local\Temp\70A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\70A7.tmp"
    3⤵
    PID:4796
  - - C:\Users\Admin\AppData\Local\Temp\70F5.tmp
      "C:\Users\Admin\AppData\Local\Temp\70F5.tmp"
      4⤵
      PID:2240
    - - C:\Users\Admin\AppData\Local\Temp\7143.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7143.tmp"
        5⤵
        
        PID:5076
      - C:\Users\Admin\AppData\Local\Temp\7191.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7191.tmp"
        6⤵
        
        PID:2080
        
        C:\Users\Admin\AppData\Local\Temp\7CEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CEB.tmp"
        7⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\7D3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D3A.tmp"
        8⤵
        
        PID:1700
        
        C:\Users\Admin\AppData\Local\Temp\7D88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D88.tmp"
        9⤵
        
        PID:3120
        
        C:\Users\Admin\AppData\Local\Temp\7DD6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DD6.tmp"
        10⤵
        
        PID:5116
  - - C:\Users\Admin\AppData\Local\Temp\9F68.tmp
      "C:\Users\Admin\AppData\Local\Temp\9F68.tmp"
      4⤵
      PID:4296
    - - C:\Users\Admin\AppData\Local\Temp\9FB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9FB6.tmp"
        5⤵
        
        PID:4500
      - C:\Users\Admin\AppData\Local\Temp\A004.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A004.tmp"
        6⤵
        
        PID:4248
    - - C:\Users\Admin\AppData\Local\Temp\E4FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4FC.tmp"
        5⤵
        
        PID:3500
      - C:\Users\Admin\AppData\Local\Temp\E54A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E54A.tmp"
        6⤵
        
        PID:1740

C:\Users\Admin\AppData\Local\Temp\AF7A.tmp
"C:\Users\Admin\AppData\Local\Temp\AF7A.tmp"
1⤵
PID:636
- C:\Users\Admin\AppData\Local\Temp\AFC8.tmp
  "C:\Users\Admin\AppData\Local\Temp\AFC8.tmp"
  2⤵
  PID:2704

C:\Users\Admin\AppData\Local\Temp\B064.tmp
"C:\Users\Admin\AppData\Local\Temp\B064.tmp"
1⤵
PID:3500
- C:\Users\Admin\AppData\Local\Temp\B0B2.tmp
  "C:\Users\Admin\AppData\Local\Temp\B0B2.tmp"
  2⤵
  PID:2316

C:\Users\Admin\AppData\Local\Temp\B14E.tmp
"C:\Users\Admin\AppData\Local\Temp\B14E.tmp"
1⤵
PID:3132
- C:\Users\Admin\AppData\Local\Temp\B19D.tmp
  "C:\Users\Admin\AppData\Local\Temp\B19D.tmp"
  2⤵
  PID:628
- - C:\Users\Admin\AppData\Local\Temp\B1EB.tmp
    "C:\Users\Admin\AppData\Local\Temp\B1EB.tmp"
    3⤵
    PID:376
- C:\Users\Admin\AppData\Local\Temp\EEF.tmp
  "C:\Users\Admin\AppData\Local\Temp\EEF.tmp"
  2⤵
  PID:4064
- C:\Users\Admin\AppData\Local\Temp\268E.tmp
  "C:\Users\Admin\AppData\Local\Temp\268E.tmp"
  2⤵
  PID:4064
- - C:\Users\Admin\AppData\Local\Temp\26DC.tmp
    "C:\Users\Admin\AppData\Local\Temp\26DC.tmp"
    3⤵
    PID:4496
- C:\Users\Admin\AppData\Local\Temp\3246.tmp
  "C:\Users\Admin\AppData\Local\Temp\3246.tmp"
  2⤵
  PID:5060
- - C:\Users\Admin\AppData\Local\Temp\3294.tmp
    "C:\Users\Admin\AppData\Local\Temp\3294.tmp"
    3⤵
    PID:2916

C:\Users\Admin\AppData\Local\Temp\B277.tmp
"C:\Users\Admin\AppData\Local\Temp\B277.tmp"
1⤵
PID:2568
- C:\Users\Admin\AppData\Local\Temp\CAA3.tmp
  "C:\Users\Admin\AppData\Local\Temp\CAA3.tmp"
  2⤵
  PID:4724
- - C:\Users\Admin\AppData\Local\Temp\CAF1.tmp
    "C:\Users\Admin\AppData\Local\Temp\CAF1.tmp"
    3⤵
    PID:2660
  - - C:\Users\Admin\AppData\Local\Temp\1CAB.tmp
      "C:\Users\Admin\AppData\Local\Temp\1CAB.tmp"
      4⤵
      PID:376
    - - C:\Users\Admin\AppData\Local\Temp\1CF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1CF9.tmp"
        5⤵
        
        PID:228
      - C:\Users\Admin\AppData\Local\Temp\1D47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D47.tmp"
        6⤵
        
        PID:1648
  - - C:\Users\Admin\AppData\Local\Temp\2863.tmp
      "C:\Users\Admin\AppData\Local\Temp\2863.tmp"
      4⤵
      PID:376
    - - C:\Users\Admin\AppData\Local\Temp\28C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\28C1.tmp"
        5⤵
        
        PID:228
      - C:\Users\Admin\AppData\Local\Temp\290F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\290F.tmp"
        6⤵
        
        PID:3632
        
        C:\Users\Admin\AppData\Local\Temp\295D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\295D.tmp"
        7⤵
        
        PID:2208
        
        C:\Users\Admin\AppData\Local\Temp\29AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29AB.tmp"
        8⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Local\Temp\29F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29F9.tmp"
        9⤵
        
        PID:4420
        
        C:\Users\Admin\AppData\Local\Temp\3E5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E5C.tmp"
        9⤵
        
        PID:2912
        
        C:\Users\Admin\AppData\Local\Temp\64A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64A1.tmp"
        7⤵
        
        PID:2228
        
        C:\Users\Admin\AppData\Local\Temp\64EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64EF.tmp"
        8⤵
        
        PID:4768
        
        C:\Users\Admin\AppData\Local\Temp\D05B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D05B.tmp"
        9⤵
        
        PID:4764
        
        C:\Users\Admin\AppData\Local\Temp\79A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79A0.tmp"
        8⤵
        
        PID:1140

C:\Users\Admin\AppData\Local\Temp\B44C.tmp
"C:\Users\Admin\AppData\Local\Temp\B44C.tmp"
1⤵
PID:4400
- C:\Users\Admin\AppData\Local\Temp\B49A.tmp
  "C:\Users\Admin\AppData\Local\Temp\B49A.tmp"
  2⤵
  PID:3980
- - C:\Users\Admin\AppData\Local\Temp\B4E8.tmp
    "C:\Users\Admin\AppData\Local\Temp\B4E8.tmp"
    3⤵
    PID:3028
  - - C:\Users\Admin\AppData\Local\Temp\B536.tmp
      "C:\Users\Admin\AppData\Local\Temp\B536.tmp"
      4⤵
      PID:1224
    - - C:\Users\Admin\AppData\Local\Temp\B585.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B585.tmp"
        5⤵
        
        PID:4868
      - C:\Users\Admin\AppData\Local\Temp\B5D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5D3.tmp"
        6⤵
        
        PID:456
    - - C:\Users\Admin\AppData\Local\Temp\D7C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7C2.tmp"
        5⤵
        
        PID:1288
      - C:\Users\Admin\AppData\Local\Temp\D810.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D810.tmp"
        6⤵
        
        PID:3028

C:\Users\Admin\AppData\Local\Temp\B66F.tmp
"C:\Users\Admin\AppData\Local\Temp\B66F.tmp"
1⤵
PID:2404
- C:\Users\Admin\AppData\Local\Temp\B6BD.tmp
  "C:\Users\Admin\AppData\Local\Temp\B6BD.tmp"
  2⤵
  PID:3916
- - C:\Users\Admin\AppData\Local\Temp\B70B.tmp
    "C:\Users\Admin\AppData\Local\Temp\B70B.tmp"
    3⤵
    PID:1856
  - - C:\Users\Admin\AppData\Local\Temp\B769.tmp
      "C:\Users\Admin\AppData\Local\Temp\B769.tmp"
      4⤵
      PID:4000
    - - C:\Users\Admin\AppData\Local\Temp\7A2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A2C.tmp"
        5⤵
        
        PID:2912
      - C:\Users\Admin\AppData\Local\Temp\7A7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A7A.tmp"
        6⤵
        
        PID:4652
        
        C:\Users\Admin\AppData\Local\Temp\7AC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7AC9.tmp"
        7⤵
        
        PID:4340
- C:\Users\Admin\AppData\Local\Temp\1FB8.tmp
  "C:\Users\Admin\AppData\Local\Temp\1FB8.tmp"
  2⤵
  PID:4308
- - C:\Users\Admin\AppData\Local\Temp\2006.tmp
    "C:\Users\Admin\AppData\Local\Temp\2006.tmp"
    3⤵
    PID:1084
  - - C:\Users\Admin\AppData\Local\Temp\4939.tmp
      "C:\Users\Admin\AppData\Local\Temp\4939.tmp"
      4⤵
      PID:4788
    - - C:\Users\Admin\AppData\Local\Temp\4987.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4987.tmp"
        5⤵
        
        PID:5076
    - - C:\Users\Admin\AppData\Local\Temp\5D4E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D4E.tmp"
        5⤵
        
        PID:1472
      - C:\Users\Admin\AppData\Local\Temp\5D9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D9C.tmp"
        6⤵
        
        PID:776
        
        C:\Users\Admin\AppData\Local\Temp\C81D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C81D.tmp"
        7⤵
        
        PID:1648
        
        C:\Users\Admin\AppData\Local\Temp\C86C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C86C.tmp"
        8⤵
        
        PID:4132
        
        C:\Users\Admin\AppData\Local\Temp\C8BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8BA.tmp"
        9⤵
        
        PID:3756
- C:\Users\Admin\AppData\Local\Temp\EDD6.tmp
  "C:\Users\Admin\AppData\Local\Temp\EDD6.tmp"
  2⤵
  PID:2036
- - C:\Users\Admin\AppData\Local\Temp\EE24.tmp
    "C:\Users\Admin\AppData\Local\Temp\EE24.tmp"
    3⤵
    PID:2828
  - - C:\Users\Admin\AppData\Local\Temp\EE72.tmp
      "C:\Users\Admin\AppData\Local\Temp\EE72.tmp"
      4⤵
      PID:4000
- - C:\Users\Admin\AppData\Local\Temp\313.tmp
    "C:\Users\Admin\AppData\Local\Temp\313.tmp"
    3⤵
    PID:4904
  - - C:\Users\Admin\AppData\Local\Temp\361.tmp
      "C:\Users\Admin\AppData\Local\Temp\361.tmp"
      4⤵
      PID:3884
    - - C:\Users\Admin\AppData\Local\Temp\3AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3AF.tmp"
        5⤵
        
        PID:5076

C:\Users\Admin\AppData\Local\Temp\B805.tmp
"C:\Users\Admin\AppData\Local\Temp\B805.tmp"
1⤵
PID:2032
- C:\Users\Admin\AppData\Local\Temp\B853.tmp
  "C:\Users\Admin\AppData\Local\Temp\B853.tmp"
  2⤵
  PID:220

C:\Users\Admin\AppData\Local\Temp\B8F0.tmp
"C:\Users\Admin\AppData\Local\Temp\B8F0.tmp"
1⤵
PID:1600
- C:\Users\Admin\AppData\Local\Temp\B93E.tmp
  "C:\Users\Admin\AppData\Local\Temp\B93E.tmp"
  2⤵
  PID:664
- - C:\Users\Admin\AppData\Local\Temp\D15A.tmp
    "C:\Users\Admin\AppData\Local\Temp\D15A.tmp"
    3⤵
    PID:1696
  - - C:\Users\Admin\AppData\Local\Temp\D1A8.tmp
      "C:\Users\Admin\AppData\Local\Temp\D1A8.tmp"
      4⤵
      PID:4988
    - - C:\Users\Admin\AppData\Local\Temp\D1F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1F6.tmp"
        5⤵
        
        PID:3368
  - - C:\Users\Admin\AppData\Local\Temp\DD02.tmp
      "C:\Users\Admin\AppData\Local\Temp\DD02.tmp"
      4⤵
      PID:4988
    - - C:\Users\Admin\AppData\Local\Temp\DD50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD50.tmp"
        5⤵
        
        PID:3368
      - C:\Users\Admin\AppData\Local\Temp\F4A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4A1.tmp"
        6⤵
        
        PID:3168
        
        C:\Users\Admin\AppData\Local\Temp\F4EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4EF.tmp"
        7⤵
        
        PID:4452
  - - C:\Users\Admin\AppData\Local\Temp\B94.tmp
      "C:\Users\Admin\AppData\Local\Temp\B94.tmp"
      4⤵
      PID:1940
    - - C:\Users\Admin\AppData\Local\Temp\BE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE2.tmp"
        5⤵
        
        PID:1340
      - C:\Users\Admin\AppData\Local\Temp\C30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C30.tmp"
        6⤵
        
        PID:2692
        
        C:\Users\Admin\AppData\Local\Temp\C7E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7E.tmp"
        7⤵
        
        PID:912
    - - C:\Users\Admin\AppData\Local\Temp\5697.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5697.tmp"
        5⤵
        
        PID:1564
      - C:\Users\Admin\AppData\Local\Temp\56E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56E5.tmp"
        6⤵
        
        PID:2024
      - C:\Users\Admin\AppData\Local\Temp\6BE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6BE4.tmp"
        6⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\8C8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C8B.tmp"
        7⤵
        
        PID:2316
        
        C:\Users\Admin\AppData\Local\Temp\8CDA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CDA.tmp"
        8⤵
        
        PID:4840
      - C:\Users\Admin\AppData\Local\Temp\B3CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3CA.tmp"
        6⤵
        
        PID:2512
        
        C:\Users\Admin\AppData\Local\Temp\B418.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B418.tmp"
        7⤵
        
        PID:2316
        
        C:\Users\Admin\AppData\Local\Temp\B467.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B467.tmp"
        8⤵
        
        PID:2760
  - - C:\Users\Admin\AppData\Local\Temp\240D.tmp
      "C:\Users\Admin\AppData\Local\Temp\240D.tmp"
      4⤵
      PID:624
    - - C:\Users\Admin\AppData\Local\Temp\245C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\245C.tmp"
        5⤵
        
        PID:2072
      - C:\Users\Admin\AppData\Local\Temp\24AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\24AA.tmp"
        6⤵
        
        PID:2896
      - C:\Users\Admin\AppData\Local\Temp\3062.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3062.tmp"
        6⤵
        
        PID:2896
        
        C:\Users\Admin\AppData\Local\Temp\30B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30B0.tmp"
        7⤵
        
        PID:1520
        
        C:\Users\Admin\AppData\Local\Temp\30FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30FE.tmp"
        8⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\314C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\314C.tmp"
        9⤵
        
        PID:4024
        
        C:\Users\Admin\AppData\Local\Temp\31AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31AA.tmp"
        10⤵
        
        PID:3120
        
        C:\Users\Admin\AppData\Local\Temp\44F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\44F3.tmp"
        10⤵
        
        PID:2564
        
        C:\Users\Admin\AppData\Local\Temp\4541.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4541.tmp"
        11⤵
        
        PID:4064
        
        C:\Users\Admin\AppData\Local\Temp\4590.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4590.tmp"
        12⤵
        
        PID:1920
        
        C:\Users\Admin\AppData\Local\Temp\B8FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8FA.tmp"
        13⤵
        
        PID:2552
        
        C:\Users\Admin\AppData\Local\Temp\5956.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5956.tmp"
        12⤵
        
        PID:2796
        
        C:\Users\Admin\AppData\Local\Temp\59A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59A4.tmp"
        13⤵
        
        PID:3576
        
        C:\Users\Admin\AppData\Local\Temp\4FFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4FFF.tmp"
        11⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\822B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\822B.tmp"
        11⤵
        
        PID:860
        
        C:\Users\Admin\AppData\Local\Temp\8279.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8279.tmp"
        12⤵
        
        PID:3512
        
        C:\Users\Admin\AppData\Local\Temp\9B8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B8F.tmp"
        13⤵
        
        PID:264
        
        C:\Users\Admin\AppData\Local\Temp\9BDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BDD.tmp"
        14⤵
        
        PID:2572
        
        C:\Users\Admin\AppData\Local\Temp\8538.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8538.tmp"
        8⤵
        
        PID:4000
        
        C:\Users\Admin\AppData\Local\Temp\8587.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8587.tmp"
        9⤵
        
        PID:2912
        
        C:\Users\Admin\AppData\Local\Temp\D983.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D983.tmp"
        9⤵
        
        PID:1492
        
        C:\Users\Admin\AppData\Local\Temp\6DE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DE8.tmp"
        7⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\6E36.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E36.tmp"
        8⤵
        
        PID:2908
        
        C:\Users\Admin\AppData\Local\Temp\ECEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECEB.tmp"
        9⤵
        
        PID:4860
        
        C:\Users\Admin\AppData\Local\Temp\ED39.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED39.tmp"
        10⤵
        
        PID:2796

C:\Users\Admin\AppData\Local\Temp\BAC4.tmp
"C:\Users\Admin\AppData\Local\Temp\BAC4.tmp"
1⤵
PID:404
- C:\Users\Admin\AppData\Local\Temp\BB12.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB12.tmp"
  2⤵
  PID:760
- - C:\Users\Admin\AppData\Local\Temp\BB61.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB61.tmp"
    3⤵
    PID:4892
  - - C:\Users\Admin\AppData\Local\Temp\21E.tmp
      "C:\Users\Admin\AppData\Local\Temp\21E.tmp"
      4⤵
      PID:3516
    - - C:\Users\Admin\AppData\Local\Temp\26C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\26C.tmp"
        5⤵
        
        PID:3252
      - C:\Users\Admin\AppData\Local\Temp\4E79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E79.tmp"
        6⤵
        
        PID:1152
        
        C:\Users\Admin\AppData\Local\Temp\4EC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4EC7.tmp"
        7⤵
        
        PID:3944
        
        C:\Users\Admin\AppData\Local\Temp\4F25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F25.tmp"
        8⤵
        
        PID:3120
        
        C:\Users\Admin\AppData\Local\Temp\4F73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F73.tmp"
        9⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\6C71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C71.tmp"
        8⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\6CBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6CBF.tmp"
        9⤵
        
        PID:4024
        
        C:\Users\Admin\AppData\Local\Temp\B2E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2E0.tmp"
        7⤵
        
        PID:2296
        
        C:\Users\Admin\AppData\Local\Temp\B32E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B32E.tmp"
        8⤵
        
        PID:4516
        
        C:\Users\Admin\AppData\Local\Temp\D80C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D80C.tmp"
        7⤵
        
        PID:4996
        
        C:\Users\Admin\AppData\Local\Temp\D85A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D85A.tmp"
        8⤵
        
        PID:1856
- C:\Users\Admin\AppData\Local\Temp\394B.tmp
  "C:\Users\Admin\AppData\Local\Temp\394B.tmp"
  2⤵
  PID:3684
- - C:\Users\Admin\AppData\Local\Temp\3999.tmp
    "C:\Users\Admin\AppData\Local\Temp\3999.tmp"
    3⤵
    PID:760

C:\Users\Admin\AppData\Local\Temp\BE20.tmp
"C:\Users\Admin\AppData\Local\Temp\BE20.tmp"
1⤵
PID:2776
- C:\Users\Admin\AppData\Local\Temp\BE6E.tmp
  "C:\Users\Admin\AppData\Local\Temp\BE6E.tmp"
  2⤵
  PID:228
- - C:\Users\Admin\AppData\Local\Temp\52B.tmp
    "C:\Users\Admin\AppData\Local\Temp\52B.tmp"
    3⤵
    PID:1648
  - - C:\Users\Admin\AppData\Local\Temp\579.tmp
      "C:\Users\Admin\AppData\Local\Temp\579.tmp"
      4⤵
      PID:740
  - - C:\Users\Admin\AppData\Local\Temp\1D95.tmp
      "C:\Users\Admin\AppData\Local\Temp\1D95.tmp"
      4⤵
      PID:740
    - - C:\Users\Admin\AppData\Local\Temp\1DE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DE3.tmp"
        5⤵
        
        PID:2968
      - C:\Users\Admin\AppData\Local\Temp\1E31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E31.tmp"
        6⤵
        
        PID:2140
        
        C:\Users\Admin\AppData\Local\Temp\1E80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E80.tmp"
        7⤵
        
        PID:1312
        
        C:\Users\Admin\AppData\Local\Temp\2A95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A95.tmp"
        8⤵
        
        PID:208
        
        C:\Users\Admin\AppData\Local\Temp\2AE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AE3.tmp"
        9⤵
        
        PID:2552
        
        C:\Users\Admin\AppData\Local\Temp\2B32.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B32.tmp"
        10⤵
        
        PID:4916
        
        C:\Users\Admin\AppData\Local\Temp\368C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\368C.tmp"
        11⤵
        
        PID:4868
        
        C:\Users\Admin\AppData\Local\Temp\36DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36DA.tmp"
        12⤵
        
        PID:2080
        
        C:\Users\Admin\AppData\Local\Temp\4A23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A23.tmp"
        13⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\4A72.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A72.tmp"
        14⤵
        
        PID:4452
        
        C:\Users\Admin\AppData\Local\Temp\4AC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AC0.tmp"
        15⤵
        
        PID:2084
        
        C:\Users\Admin\AppData\Local\Temp\7318.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7318.tmp"
        15⤵
        
        PID:2084
        
        C:\Users\Admin\AppData\Local\Temp\3ED9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3ED9.tmp"
        9⤵
        
        PID:4788
        
        C:\Users\Admin\AppData\Local\Temp\3F27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F27.tmp"
        10⤵
        
        PID:4536
        
        C:\Users\Admin\AppData\Local\Temp\3F65.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F65.tmp"
        11⤵
        
        PID:3384
        
        C:\Users\Admin\AppData\Local\Temp\3FB4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FB4.tmp"
        12⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\92A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\92A6.tmp"
        9⤵
        
        PID:2260
        
        C:\Users\Admin\AppData\Local\Temp\BA62.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA62.tmp"
        10⤵
        
        PID:4288
        
        C:\Users\Admin\AppData\Local\Temp\BAB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAB0.tmp"
        11⤵
        
        PID:448
        
        C:\Users\Admin\AppData\Local\Temp\DA9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA9C.tmp"
        12⤵
        
        PID:3384
        
        C:\Users\Admin\AppData\Local\Temp\DAEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAEA.tmp"
        13⤵
        
        PID:4380
        
        C:\Users\Admin\AppData\Local\Temp\6ED2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6ED2.tmp"
        7⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\6F20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F20.tmp"
        8⤵
        
        PID:4504
        
        C:\Users\Admin\AppData\Local\Temp\B810.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B810.tmp"
        9⤵
        
        PID:4424
        
        C:\Users\Admin\AppData\Local\Temp\B85E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B85E.tmp"
        10⤵
        
        PID:764
    - - C:\Users\Admin\AppData\Local\Temp\A812.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A812.tmp"
        5⤵
        
        PID:3732
      - C:\Users\Admin\AppData\Local\Temp\A860.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A860.tmp"
        6⤵
        
        PID:2828
    - - C:\Users\Admin\AppData\Local\Temp\B5ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5ED.tmp"
        5⤵
        
        PID:3732
      - C:\Users\Admin\AppData\Local\Temp\B63B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B63B.tmp"
        6⤵
        
        PID:2828
        
        C:\Users\Admin\AppData\Local\Temp\B689.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B689.tmp"
        7⤵
        
        PID:5104
- C:\Users\Admin\AppData\Local\Temp\E196.tmp
  "C:\Users\Admin\AppData\Local\Temp\E196.tmp"
  2⤵
  PID:1648
- - C:\Users\Admin\AppData\Local\Temp\E1E4.tmp
    "C:\Users\Admin\AppData\Local\Temp\E1E4.tmp"
    3⤵
    PID:3044
  - - C:\Users\Admin\AppData\Local\Temp\8623.tmp
      "C:\Users\Admin\AppData\Local\Temp\8623.tmp"
      4⤵
      PID:5096
    - - C:\Users\Admin\AppData\Local\Temp\8671.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8671.tmp"
        5⤵
        
        PID:4296
      - C:\Users\Admin\AppData\Local\Temp\86BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86BF.tmp"
        6⤵
        
        PID:3464
- C:\Users\Admin\AppData\Local\Temp\462C.tmp
  "C:\Users\Admin\AppData\Local\Temp\462C.tmp"
  2⤵
  PID:2256
- - C:\Users\Admin\AppData\Local\Temp\467A.tmp
    "C:\Users\Admin\AppData\Local\Temp\467A.tmp"
    3⤵
    PID:2852
  - - C:\Users\Admin\AppData\Local\Temp\46C8.tmp
      "C:\Users\Admin\AppData\Local\Temp\46C8.tmp"
      4⤵
      PID:3564
    - - C:\Users\Admin\AppData\Local\Temp\4716.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4716.tmp"
        5⤵
        
        PID:2968

C:\Users\Admin\AppData\Local\Temp\BF0A.tmp
"C:\Users\Admin\AppData\Local\Temp\BF0A.tmp"
1⤵
PID:2352
- C:\Users\Admin\AppData\Local\Temp\BF58.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF58.tmp"
  2⤵
  PID:4804
- - C:\Users\Admin\AppData\Local\Temp\BFA6.tmp
    "C:\Users\Admin\AppData\Local\Temp\BFA6.tmp"
    3⤵
    PID:4784
- - C:\Users\Admin\AppData\Local\Temp\33CD.tmp
    "C:\Users\Admin\AppData\Local\Temp\33CD.tmp"
    3⤵
    PID:440
  - - C:\Users\Admin\AppData\Local\Temp\341B.tmp
      "C:\Users\Admin\AppData\Local\Temp\341B.tmp"
      4⤵
      PID:264
    - - C:\Users\Admin\AppData\Local\Temp\3469.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3469.tmp"
        5⤵
        
        PID:3960
      - C:\Users\Admin\AppData\Local\Temp\8E60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E60.tmp"
        6⤵
        
        PID:4824
        
        C:\Users\Admin\AppData\Local\Temp\8EAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EAE.tmp"
        7⤵
        
        PID:2796
        
        C:\Users\Admin\AppData\Local\Temp\8EFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EFC.tmp"
        8⤵
        
        PID:4712
        
        C:\Users\Admin\AppData\Local\Temp\8F4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F4B.tmp"
        9⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\9C6A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C6A.tmp"
        9⤵
        
        PID:2776
      - C:\Users\Admin\AppData\Local\Temp\C290.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C290.tmp"
        6⤵
        
        PID:2696
        
        C:\Users\Admin\AppData\Local\Temp\C2ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2ED.tmp"
        7⤵
        
        PID:2828
        
        C:\Users\Admin\AppData\Local\Temp\C33B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C33B.tmp"
        8⤵
        
        PID:4624

C:\Users\Admin\AppData\Local\Temp\C043.tmp
"C:\Users\Admin\AppData\Local\Temp\C043.tmp"
1⤵
PID:4860
- C:\Users\Admin\AppData\Local\Temp\C091.tmp
  "C:\Users\Admin\AppData\Local\Temp\C091.tmp"
  2⤵
  PID:1100
- - C:\Users\Admin\AppData\Local\Temp\C0DF.tmp
    "C:\Users\Admin\AppData\Local\Temp\C0DF.tmp"
    3⤵
    PID:368
  - - C:\Users\Admin\AppData\Local\Temp\5128.tmp
      "C:\Users\Admin\AppData\Local\Temp\5128.tmp"
      4⤵
      PID:2600
    - - C:\Users\Admin\AppData\Local\Temp\5176.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5176.tmp"
        5⤵
        
        PID:4388
      - C:\Users\Admin\AppData\Local\Temp\51C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\51C5.tmp"
        6⤵
        
        PID:3436

C:\Users\Admin\AppData\Local\Temp\C17B.tmp
"C:\Users\Admin\AppData\Local\Temp\C17B.tmp"
1⤵
PID:4916
- C:\Users\Admin\AppData\Local\Temp\C1C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\C1C9.tmp"
  2⤵
  PID:3076
- - C:\Users\Admin\AppData\Local\Temp\C217.tmp
    "C:\Users\Admin\AppData\Local\Temp\C217.tmp"
    3⤵
    PID:2592
- C:\Users\Admin\AppData\Local\Temp\F00D.tmp
  "C:\Users\Admin\AppData\Local\Temp\F00D.tmp"
  2⤵
  PID:456
- - C:\Users\Admin\AppData\Local\Temp\F05B.tmp
    "C:\Users\Admin\AppData\Local\Temp\F05B.tmp"
    3⤵
    PID:2872

C:\Users\Admin\AppData\Local\Temp\C2B4.tmp
"C:\Users\Admin\AppData\Local\Temp\C2B4.tmp"
1⤵
PID:4132
- C:\Users\Admin\AppData\Local\Temp\C302.tmp
  "C:\Users\Admin\AppData\Local\Temp\C302.tmp"
  2⤵
  PID:5088
- C:\Users\Admin\AppData\Local\Temp\680C.tmp
  "C:\Users\Admin\AppData\Local\Temp\680C.tmp"
  2⤵
  PID:4804
- - C:\Users\Admin\AppData\Local\Temp\685A.tmp
    "C:\Users\Admin\AppData\Local\Temp\685A.tmp"
    3⤵
    PID:220

C:\Users\Admin\AppData\Local\Temp\C39E.tmp
"C:\Users\Admin\AppData\Local\Temp\C39E.tmp"
1⤵
PID:736
- C:\Users\Admin\AppData\Local\Temp\C3EC.tmp
  "C:\Users\Admin\AppData\Local\Temp\C3EC.tmp"
  2⤵
  PID:1096
- C:\Users\Admin\AppData\Local\Temp\E678.tmp
  "C:\Users\Admin\AppData\Local\Temp\E678.tmp"
  2⤵
  PID:1096
- - C:\Users\Admin\AppData\Local\Temp\E6C6.tmp
    "C:\Users\Admin\AppData\Local\Temp\E6C6.tmp"
    3⤵
    PID:4204
- C:\Users\Admin\AppData\Local\Temp\5E28.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E28.tmp"
  2⤵
  PID:1512
- - C:\Users\Admin\AppData\Local\Temp\A294.tmp
    "C:\Users\Admin\AppData\Local\Temp\A294.tmp"
    3⤵
    PID:1436
  - - C:\Users\Admin\AppData\Local\Temp\A2E2.tmp
      "C:\Users\Admin\AppData\Local\Temp\A2E2.tmp"
      4⤵
      PID:4352
  - - C:\Users\Admin\AppData\Local\Temp\BD6F.tmp
      "C:\Users\Admin\AppData\Local\Temp\BD6F.tmp"
      4⤵
      PID:4352

C:\Users\Admin\AppData\Local\Temp\C488.tmp
"C:\Users\Admin\AppData\Local\Temp\C488.tmp"
1⤵
PID:3084
- C:\Users\Admin\AppData\Local\Temp\C4D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\C4D6.tmp"
  2⤵
  PID:1160
- - C:\Users\Admin\AppData\Local\Temp\C525.tmp
    "C:\Users\Admin\AppData\Local\Temp\C525.tmp"
    3⤵
    PID:4796

C:\Users\Admin\AppData\Local\Temp\C796.tmp
"C:\Users\Admin\AppData\Local\Temp\C796.tmp"
1⤵
PID:2704
- C:\Users\Admin\AppData\Local\Temp\C7E4.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7E4.tmp"
  2⤵
  PID:3732
- - C:\Users\Admin\AppData\Local\Temp\C832.tmp
    "C:\Users\Admin\AppData\Local\Temp\C832.tmp"
    3⤵
    PID:3500
  - - C:\Users\Admin\AppData\Local\Temp\1A88.tmp
      "C:\Users\Admin\AppData\Local\Temp\1A88.tmp"
      4⤵
      PID:5104
    - - C:\Users\Admin\AppData\Local\Temp\1AD6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1AD6.tmp"
        5⤵
        
        PID:4932
      - C:\Users\Admin\AppData\Local\Temp\1B24.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B24.tmp"
        6⤵
        
        PID:1460

C:\Users\Admin\AppData\Local\Temp\CC78.tmp
"C:\Users\Admin\AppData\Local\Temp\CC78.tmp"
1⤵
PID:440
- C:\Users\Admin\AppData\Local\Temp\CCC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\CCC6.tmp"
  2⤵
  PID:3028

C:\Users\Admin\AppData\Local\Temp\CD62.tmp
"C:\Users\Admin\AppData\Local\Temp\CD62.tmp"
1⤵
PID:456
- C:\Users\Admin\AppData\Local\Temp\CDB0.tmp
  "C:\Users\Admin\AppData\Local\Temp\CDB0.tmp"
  2⤵
  PID:4248

C:\Users\Admin\AppData\Local\Temp\CF37.tmp
"C:\Users\Admin\AppData\Local\Temp\CF37.tmp"
1⤵
PID:4552

C:\Users\Admin\AppData\Local\Temp\D3CB.tmp
"C:\Users\Admin\AppData\Local\Temp\D3CB.tmp"
1⤵
PID:4932
- C:\Users\Admin\AppData\Local\Temp\D419.tmp
  "C:\Users\Admin\AppData\Local\Temp\D419.tmp"
  2⤵
  PID:1460
- C:\Users\Admin\AppData\Local\Temp\308.tmp
  "C:\Users\Admin\AppData\Local\Temp\308.tmp"
  2⤵
  PID:1460
- - C:\Users\Admin\AppData\Local\Temp\356.tmp
    "C:\Users\Admin\AppData\Local\Temp\356.tmp"
    3⤵
    PID:5016
  - - C:\Users\Admin\AppData\Local\Temp\1BC0.tmp
      "C:\Users\Admin\AppData\Local\Temp\1BC0.tmp"
      4⤵
      PID:3528
    - - C:\Users\Admin\AppData\Local\Temp\1C0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C0F.tmp"
        5⤵
        
        PID:3624
  - - C:\Users\Admin\AppData\Local\Temp\FA88.tmp
      "C:\Users\Admin\AppData\Local\Temp\FA88.tmp"
      4⤵
      PID:448

C:\Users\Admin\AppData\Local\Temp\D8AD.tmp
"C:\Users\Admin\AppData\Local\Temp\D8AD.tmp"
1⤵
PID:456
- C:\Users\Admin\AppData\Local\Temp\D8FB.tmp
  "C:\Users\Admin\AppData\Local\Temp\D8FB.tmp"
  2⤵
  PID:4248
- - C:\Users\Admin\AppData\Local\Temp\D949.tmp
    "C:\Users\Admin\AppData\Local\Temp\D949.tmp"
    3⤵
    PID:2592
- - C:\Users\Admin\AppData\Local\Temp\146D.tmp
    "C:\Users\Admin\AppData\Local\Temp\146D.tmp"
    3⤵
    PID:2872
  - - C:\Users\Admin\AppData\Local\Temp\14BC.tmp
      "C:\Users\Admin\AppData\Local\Temp\14BC.tmp"
      4⤵
      PID:4540
    - - C:\Users\Admin\AppData\Local\Temp\150A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\150A.tmp"
        5⤵
        
        PID:4500
      - C:\Users\Admin\AppData\Local\Temp\1558.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1558.tmp"
        6⤵
        
        PID:3916
        
        C:\Users\Admin\AppData\Local\Temp\15A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\15A6.tmp"
        7⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\2DA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DA3.tmp"
        8⤵
        
        PID:2052
        
        C:\Users\Admin\AppData\Local\Temp\2DF1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DF1.tmp"
        9⤵
        
        PID:3676
        
        C:\Users\Admin\AppData\Local\Temp\2E3F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E3F.tmp"
        10⤵
        
        PID:1296

C:\Users\Admin\AppData\Local\Temp\DACF.tmp
"C:\Users\Admin\AppData\Local\Temp\DACF.tmp"
1⤵
PID:1056
- C:\Users\Admin\AppData\Local\Temp\DB1E.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB1E.tmp"
  2⤵
  PID:1316

C:\Users\Admin\AppData\Local\Temp\DED7.tmp
"C:\Users\Admin\AppData\Local\Temp\DED7.tmp"
1⤵
PID:1948
- C:\Users\Admin\AppData\Local\Temp\DF25.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF25.tmp"
  2⤵
  PID:5080
- - C:\Users\Admin\AppData\Local\Temp\C0CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\C0CA.tmp"
    3⤵
    PID:3944
  - - C:\Users\Admin\AppData\Local\Temp\C119.tmp
      "C:\Users\Admin\AppData\Local\Temp\C119.tmp"
      4⤵
      PID:556
    - - C:\Users\Admin\AppData\Local\Temp\CED4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CED4.tmp"
        5⤵
        
        PID:860

C:\Users\Admin\AppData\Local\Temp\E0AB.tmp
"C:\Users\Admin\AppData\Local\Temp\E0AB.tmp"
1⤵
PID:4880
- C:\Users\Admin\AppData\Local\Temp\E0FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\E0FA.tmp"
  2⤵
  PID:1540
- - C:\Users\Admin\AppData\Local\Temp\C5FB.tmp
    "C:\Users\Admin\AppData\Local\Temp\C5FB.tmp"
    3⤵
    PID:3884
  - - C:\Users\Admin\AppData\Local\Temp\C649.tmp
      "C:\Users\Admin\AppData\Local\Temp\C649.tmp"
      4⤵
      PID:208

C:\Users\Admin\AppData\Local\Temp\E280.tmp
"C:\Users\Admin\AppData\Local\Temp\E280.tmp"
1⤵
PID:2140
- C:\Users\Admin\AppData\Local\Temp\E2CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\E2CE.tmp"
  2⤵
  PID:4376

C:\Users\Admin\AppData\Local\Temp\E762.tmp
"C:\Users\Admin\AppData\Local\Temp\E762.tmp"
1⤵
PID:1996
- C:\Users\Admin\AppData\Local\Temp\E7B0.tmp
  "C:\Users\Admin\AppData\Local\Temp\E7B0.tmp"
  2⤵
  PID:5116

C:\Users\Admin\AppData\Local\Temp\EBB8.tmp
"C:\Users\Admin\AppData\Local\Temp\EBB8.tmp"
1⤵
PID:628
- C:\Users\Admin\AppData\Local\Temp\EC06.tmp
  "C:\Users\Admin\AppData\Local\Temp\EC06.tmp"
  2⤵
  PID:2260

C:\Users\Admin\AppData\Local\Temp\F1E2.tmp
"C:\Users\Admin\AppData\Local\Temp\F1E2.tmp"
1⤵
PID:1056
- C:\Users\Admin\AppData\Local\Temp\F230.tmp
  "C:\Users\Admin\AppData\Local\Temp\F230.tmp"
  2⤵
  PID:1316
- - C:\Users\Admin\AppData\Local\Temp\F27E.tmp
    "C:\Users\Admin\AppData\Local\Temp\F27E.tmp"
    3⤵
    PID:956

C:\Users\Admin\AppData\Local\Temp\F58B.tmp
"C:\Users\Admin\AppData\Local\Temp\F58B.tmp"
1⤵
PID:4348
- C:\Users\Admin\AppData\Local\Temp\F5D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\F5D9.tmp"
  2⤵
  PID:4276

C:\Users\Admin\AppData\Local\Temp\FA2F.tmp
"C:\Users\Admin\AppData\Local\Temp\FA2F.tmp"
1⤵
PID:4296
- C:\Users\Admin\AppData\Local\Temp\FA7D.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA7D.tmp"
  2⤵
  PID:5040
- - C:\Users\Admin\AppData\Local\Temp\FACB.tmp
    "C:\Users\Admin\AppData\Local\Temp\FACB.tmp"
    3⤵
    PID:3560

C:\Users\Admin\AppData\Local\Temp\616.tmp
"C:\Users\Admin\AppData\Local\Temp\616.tmp"
1⤵
PID:2140
- C:\Users\Admin\AppData\Local\Temp\664.tmp
  "C:\Users\Admin\AppData\Local\Temp\664.tmp"
  2⤵
  PID:1312
- - C:\Users\Admin\AppData\Local\Temp\1ECE.tmp
    "C:\Users\Admin\AppData\Local\Temp\1ECE.tmp"
    3⤵
    PID:2600
  - - C:\Users\Admin\AppData\Local\Temp\1F1C.tmp
      "C:\Users\Admin\AppData\Local\Temp\1F1C.tmp"
      4⤵
      PID:3952

C:\Users\Admin\AppData\Local\Temp\DB7.tmp
"C:\Users\Admin\AppData\Local\Temp\DB7.tmp"
1⤵
PID:2276
- C:\Users\Admin\AppData\Local\Temp\E05.tmp
  "C:\Users\Admin\AppData\Local\Temp\E05.tmp"
  2⤵
  PID:4024
- - C:\Users\Admin\AppData\Local\Temp\E53.tmp
    "C:\Users\Admin\AppData\Local\Temp\E53.tmp"
    3⤵
    PID:3092

C:\Users\Admin\AppData\Local\Temp\1299.tmp
"C:\Users\Admin\AppData\Local\Temp\1299.tmp"
1⤵
PID:4296
- C:\Users\Admin\AppData\Local\Temp\12E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\12E7.tmp"
  2⤵
  PID:3140

C:\Users\Admin\AppData\Local\Temp\1642.tmp
"C:\Users\Admin\AppData\Local\Temp\1642.tmp"
1⤵
PID:3676
- C:\Users\Admin\AppData\Local\Temp\1690.tmp
  "C:\Users\Admin\AppData\Local\Temp\1690.tmp"
  2⤵
  PID:220

C:\Users\Admin\AppData\Local\Temp\172D.tmp
"C:\Users\Admin\AppData\Local\Temp\172D.tmp"
1⤵
PID:4216
- C:\Users\Admin\AppData\Local\Temp\177B.tmp
  "C:\Users\Admin\AppData\Local\Temp\177B.tmp"
  2⤵
  PID:1832
- - C:\Users\Admin\AppData\Local\Temp\17C9.tmp
    "C:\Users\Admin\AppData\Local\Temp\17C9.tmp"
    3⤵
    PID:1996

C:\Users\Admin\AppData\Local\Temp\2594.tmp
"C:\Users\Admin\AppData\Local\Temp\2594.tmp"
1⤵
PID:4872
- C:\Users\Admin\AppData\Local\Temp\25E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\25E2.tmp"
  2⤵
  PID:3500
- - C:\Users\Admin\AppData\Local\Temp\C6E5.tmp
    "C:\Users\Admin\AppData\Local\Temp\C6E5.tmp"
    3⤵
    PID:2044
  - - C:\Users\Admin\AppData\Local\Temp\C733.tmp
      "C:\Users\Admin\AppData\Local\Temp\C733.tmp"
      4⤵
      PID:1740
    - - C:\Users\Admin\AppData\Local\Temp\C781.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C781.tmp"
        5⤵
        
        PID:636

C:\Users\Admin\AppData\Local\Temp\3505.tmp
"C:\Users\Admin\AppData\Local\Temp\3505.tmp"
1⤵
PID:4356
- C:\Users\Admin\AppData\Local\Temp\3553.tmp
  "C:\Users\Admin\AppData\Local\Temp\3553.tmp"
  2⤵
  PID:4820
- - C:\Users\Admin\AppData\Local\Temp\35A1.tmp
    "C:\Users\Admin\AppData\Local\Temp\35A1.tmp"
    3⤵
    PID:3140
  - - C:\Users\Admin\AppData\Local\Temp\35F0.tmp
      "C:\Users\Admin\AppData\Local\Temp\35F0.tmp"
      4⤵
      PID:4308
- C:\Users\Admin\AppData\Local\Temp\E2D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\E2D9.tmp"
  2⤵
  PID:2036
- - C:\Users\Admin\AppData\Local\Temp\E327.tmp
    "C:\Users\Admin\AppData\Local\Temp\E327.tmp"
    3⤵
    PID:2828
  - - C:\Users\Admin\AppData\Local\Temp\E375.tmp
      "C:\Users\Admin\AppData\Local\Temp\E375.tmp"
      4⤵
      PID:4976
- C:\Users\Admin\AppData\Local\Temp\F8B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\F8B3.tmp"
  2⤵
  PID:4908

C:\Users\Admin\AppData\Local\Temp\3776.tmp
"C:\Users\Admin\AppData\Local\Temp\3776.tmp"
1⤵
PID:1056
- C:\Users\Admin\AppData\Local\Temp\37C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\37C4.tmp"
  2⤵
  PID:1224
- C:\Users\Admin\AppData\Local\Temp\5436.tmp
  "C:\Users\Admin\AppData\Local\Temp\5436.tmp"
  2⤵
  PID:4352
- - C:\Users\Admin\AppData\Local\Temp\5484.tmp
    "C:\Users\Admin\AppData\Local\Temp\5484.tmp"
    3⤵
    PID:4204
- - C:\Users\Admin\AppData\Local\Temp\7E72.tmp
    "C:\Users\Admin\AppData\Local\Temp\7E72.tmp"
    3⤵
    PID:4536
  - - C:\Users\Admin\AppData\Local\Temp\7EC0.tmp
      "C:\Users\Admin\AppData\Local\Temp\7EC0.tmp"
      4⤵
      PID:1996
    - - C:\Users\Admin\AppData\Local\Temp\7F0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F0E.tmp"
        5⤵
        
        PID:1664
    - - C:\Users\Admin\AppData\Local\Temp\8AB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8AB7.tmp"
        5⤵
        
        PID:1004
      - C:\Users\Admin\AppData\Local\Temp\8B05.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B05.tmp"
        6⤵
        
        PID:704
    - - C:\Users\Admin\AppData\Local\Temp\97B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97B7.tmp"
        5⤵
        
        PID:1004
      - C:\Users\Admin\AppData\Local\Temp\9805.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9805.tmp"
        6⤵
        
        PID:704

C:\Users\Admin\AppData\Local\Temp\3A26.tmp
"C:\Users\Admin\AppData\Local\Temp\3A26.tmp"
1⤵
PID:2024

C:\Users\Admin\AppData\Local\Temp\3D81.tmp
"C:\Users\Admin\AppData\Local\Temp\3D81.tmp"
1⤵
PID:1648
- C:\Users\Admin\AppData\Local\Temp\3DCF.tmp
  "C:\Users\Admin\AppData\Local\Temp\3DCF.tmp"
  2⤵
  PID:4960
- C:\Users\Admin\AppData\Local\Temp\47B2.tmp
  "C:\Users\Admin\AppData\Local\Temp\47B2.tmp"
  2⤵
  PID:1172
- - C:\Users\Admin\AppData\Local\Temp\4801.tmp
    "C:\Users\Admin\AppData\Local\Temp\4801.tmp"
    3⤵
    PID:4696
  - - C:\Users\Admin\AppData\Local\Temp\484F.tmp
      "C:\Users\Admin\AppData\Local\Temp\484F.tmp"
      4⤵
      PID:2208
    - - C:\Users\Admin\AppData\Local\Temp\489D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\489D.tmp"
        5⤵
        
        PID:2240
    - - C:\Users\Admin\AppData\Local\Temp\5261.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5261.tmp"
        5⤵
        
        PID:2868
      - C:\Users\Admin\AppData\Local\Temp\52AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52AF.tmp"
        6⤵
        
        PID:1084
        
        C:\Users\Admin\AppData\Local\Temp\A505.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A505.tmp"
        7⤵
        
        PID:4736
- C:\Users\Admin\AppData\Local\Temp\5A40.tmp
  "C:\Users\Admin\AppData\Local\Temp\5A40.tmp"
  2⤵
  PID:5104
- - C:\Users\Admin\AppData\Local\Temp\5A8F.tmp
    "C:\Users\Admin\AppData\Local\Temp\5A8F.tmp"
    3⤵
    PID:612
  - - C:\Users\Admin\AppData\Local\Temp\5ADD.tmp
      "C:\Users\Admin\AppData\Local\Temp\5ADD.tmp"
      4⤵
      PID:3480
    - - C:\Users\Admin\AppData\Local\Temp\5B2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B2B.tmp"
        5⤵
        
        PID:2912
      - C:\Users\Admin\AppData\Local\Temp\5B79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B79.tmp"
        6⤵
        
        PID:628
    - - C:\Users\Admin\AppData\Local\Temp\6FBC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6FBC.tmp"
        5⤵
        
        PID:3644
      - C:\Users\Admin\AppData\Local\Temp\700B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\700B.tmp"
        6⤵
        
        PID:636
    - - C:\Users\Admin\AppData\Local\Temp\C4C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4C2.tmp"
        5⤵
        
        PID:4340
      - C:\Users\Admin\AppData\Local\Temp\C510.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C510.tmp"
        6⤵
        
        PID:368
        
        C:\Users\Admin\AppData\Local\Temp\C55E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C55E.tmp"
        7⤵
        
        PID:2036

C:\Users\Admin\AppData\Local\Temp\4198.tmp
"C:\Users\Admin\AppData\Local\Temp\4198.tmp"
1⤵
PID:3056
- C:\Users\Admin\AppData\Local\Temp\4C94.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C94.tmp"
  2⤵
  PID:1532
- - C:\Users\Admin\AppData\Local\Temp\4CF2.tmp
    "C:\Users\Admin\AppData\Local\Temp\4CF2.tmp"
    3⤵
    PID:1696
  - - C:\Users\Admin\AppData\Local\Temp\74BE.tmp
      "C:\Users\Admin\AppData\Local\Temp\74BE.tmp"
      4⤵
      PID:4988
- - C:\Users\Admin\AppData\Local\Temp\6099.tmp
    "C:\Users\Admin\AppData\Local\Temp\6099.tmp"
    3⤵
    PID:2296
  - - C:\Users\Admin\AppData\Local\Temp\60E8.tmp
      "C:\Users\Admin\AppData\Local\Temp\60E8.tmp"
      4⤵
      PID:2384
- - C:\Users\Admin\AppData\Local\Temp\755A.tmp
    "C:\Users\Admin\AppData\Local\Temp\755A.tmp"
    3⤵
    PID:760
  - - C:\Users\Admin\AppData\Local\Temp\75A8.tmp
      "C:\Users\Admin\AppData\Local\Temp\75A8.tmp"
      4⤵
      PID:4996
    - - C:\Users\Admin\AppData\Local\Temp\75F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75F6.tmp"
        5⤵
        
        PID:3916
    - - C:\Users\Admin\AppData\Local\Temp\BFE0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFE0.tmp"
        5⤵
        
        PID:396
      - C:\Users\Admin\AppData\Local\Temp\C02E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C02E.tmp"
        6⤵
        
        PID:2456
  - - C:\Users\Admin\AppData\Local\Temp\80E3.tmp
      "C:\Users\Admin\AppData\Local\Temp\80E3.tmp"
      4⤵
      PID:4276
    - - C:\Users\Admin\AppData\Local\Temp\8131.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8131.tmp"
        5⤵
        
        PID:4872
      - C:\Users\Admin\AppData\Local\Temp\817F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\817F.tmp"
        6⤵
        
        PID:3132
      - C:\Users\Admin\AppData\Local\Temp\9A18.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A18.tmp"
        6⤵
        
        PID:4792
        
        C:\Users\Admin\AppData\Local\Temp\9A66.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A66.tmp"
        7⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\9AB4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AB4.tmp"
        8⤵
        
        PID:4024
        
        C:\Users\Admin\AppData\Local\Temp\EC01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC01.tmp"
        7⤵
        
        PID:752
        
        C:\Users\Admin\AppData\Local\Temp\EC4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC4F.tmp"
        8⤵
        
        PID:3960
- C:\Users\Admin\AppData\Local\Temp\B169.tmp
  "C:\Users\Admin\AppData\Local\Temp\B169.tmp"
  2⤵
  PID:2224
- - C:\Users\Admin\AppData\Local\Temp\B1B7.tmp
    "C:\Users\Admin\AppData\Local\Temp\B1B7.tmp"
    3⤵
    PID:3840
  - - C:\Users\Admin\AppData\Local\Temp\D721.tmp
      "C:\Users\Admin\AppData\Local\Temp\D721.tmp"
      4⤵
      PID:1788
    - - C:\Users\Admin\AppData\Local\Temp\D76F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D76F.tmp"
        5⤵
        
        PID:1532

C:\Users\Admin\AppData\Local\Temp\431F.tmp
"C:\Users\Admin\AppData\Local\Temp\431F.tmp"
1⤵
PID:704
- C:\Users\Admin\AppData\Local\Temp\436D.tmp
  "C:\Users\Admin\AppData\Local\Temp\436D.tmp"
  2⤵
  PID:4996

C:\Users\Admin\AppData\Local\Temp\4D8E.tmp
"C:\Users\Admin\AppData\Local\Temp\4D8E.tmp"
1⤵
PID:4316
- C:\Users\Admin\AppData\Local\Temp\4DDD.tmp
  "C:\Users\Admin\AppData\Local\Temp\4DDD.tmp"
  2⤵
  PID:4824
- - C:\Users\Admin\AppData\Local\Temp\5781.tmp
    "C:\Users\Admin\AppData\Local\Temp\5781.tmp"
    3⤵
    PID:3252
  - - C:\Users\Admin\AppData\Local\Temp\57CF.tmp
      "C:\Users\Admin\AppData\Local\Temp\57CF.tmp"
      4⤵
      PID:2704
    - - C:\Users\Admin\AppData\Local\Temp\581E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\581E.tmp"
        5⤵
        
        PID:4840
  - - C:\Users\Admin\AppData\Local\Temp\7692.tmp
      "C:\Users\Admin\AppData\Local\Temp\7692.tmp"
      4⤵
      PID:1480
    - - C:\Users\Admin\AppData\Local\Temp\76E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76E1.tmp"
        5⤵
        
        PID:860
      - C:\Users\Admin\AppData\Local\Temp\773E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\773E.tmp"
        6⤵
        
        PID:1392
        
        C:\Users\Admin\AppData\Local\Temp\778C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\778C.tmp"
        7⤵
        
        PID:2916
- C:\Users\Admin\AppData\Local\Temp\A5A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\A5A1.tmp"
  2⤵
  PID:4400
- - C:\Users\Admin\AppData\Local\Temp\A5EF.tmp
    "C:\Users\Admin\AppData\Local\Temp\A5EF.tmp"
    3⤵
    PID:2024
  - - C:\Users\Admin\AppData\Local\Temp\A63E.tmp
      "C:\Users\Admin\AppData\Local\Temp\A63E.tmp"
      4⤵
      PID:4804

C:\Users\Admin\AppData\Local\Temp\534B.tmp
"C:\Users\Admin\AppData\Local\Temp\534B.tmp"
1⤵
PID:2224
- C:\Users\Admin\AppData\Local\Temp\5399.tmp
  "C:\Users\Admin\AppData\Local\Temp\5399.tmp"
  2⤵
  PID:1936
- - C:\Users\Admin\AppData\Local\Temp\53E7.tmp
    "C:\Users\Admin\AppData\Local\Temp\53E7.tmp"
    3⤵
    PID:1056
- - C:\Users\Admin\AppData\Local\Temp\68F6.tmp
    "C:\Users\Admin\AppData\Local\Temp\68F6.tmp"
    3⤵
    PID:1056
  - - C:\Users\Admin\AppData\Local\Temp\6944.tmp
      "C:\Users\Admin\AppData\Local\Temp\6944.tmp"
      4⤵
      PID:1600

C:\Users\Admin\AppData\Local\Temp\61C2.tmp
"C:\Users\Admin\AppData\Local\Temp\61C2.tmp"
1⤵
PID:4276
- C:\Users\Admin\AppData\Local\Temp\6210.tmp
  "C:\Users\Admin\AppData\Local\Temp\6210.tmp"
  2⤵
  PID:2456
- - C:\Users\Admin\AppData\Local\Temp\625F.tmp
    "C:\Users\Admin\AppData\Local\Temp\625F.tmp"
    3⤵
    PID:1160
  - - C:\Users\Admin\AppData\Local\Temp\62BC.tmp
      "C:\Users\Admin\AppData\Local\Temp\62BC.tmp"
      4⤵
      PID:3732

C:\Users\Admin\AppData\Local\Temp\722D.tmp
"C:\Users\Admin\AppData\Local\Temp\722D.tmp"
1⤵
PID:4132
- C:\Users\Admin\AppData\Local\Temp\727C.tmp
  "C:\Users\Admin\AppData\Local\Temp\727C.tmp"
  2⤵
  PID:4804
- C:\Users\Admin\AppData\Local\Temp\8846.tmp
  "C:\Users\Admin\AppData\Local\Temp\8846.tmp"
  2⤵
  PID:628
- - C:\Users\Admin\AppData\Local\Temp\8894.tmp
    "C:\Users\Admin\AppData\Local\Temp\8894.tmp"
    3⤵
    PID:3956

C:\Users\Admin\AppData\Local\Temp\7441.tmp
"C:\Users\Admin\AppData\Local\Temp\7441.tmp"
1⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\7829.tmp
"C:\Users\Admin\AppData\Local\Temp\7829.tmp"
1⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\78B5.tmp
"C:\Users\Admin\AppData\Local\Temp\78B5.tmp"
1⤵
PID:2776
- C:\Users\Admin\AppData\Local\Temp\7903.tmp
  "C:\Users\Admin\AppData\Local\Temp\7903.tmp"
  2⤵
  PID:3632
- C:\Users\Admin\AppData\Local\Temp\8F99.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F99.tmp"
  2⤵
  PID:3632
- - C:\Users\Admin\AppData\Local\Temp\8FE7.tmp
    "C:\Users\Admin\AppData\Local\Temp\8FE7.tmp"
    3⤵
    PID:2228
- - C:\Users\Admin\AppData\Local\Temp\9D06.tmp
    "C:\Users\Admin\AppData\Local\Temp\9D06.tmp"
    3⤵
    PID:2228
  - - C:\Users\Admin\AppData\Local\Temp\9D54.tmp
      "C:\Users\Admin\AppData\Local\Temp\9D54.tmp"
      4⤵
      PID:764

C:\Users\Admin\AppData\Local\Temp\8930.tmp
"C:\Users\Admin\AppData\Local\Temp\8930.tmp"
1⤵
PID:4204

C:\Users\Admin\AppData\Local\Temp\89CC.tmp
"C:\Users\Admin\AppData\Local\Temp\89CC.tmp"
1⤵
PID:1388
- C:\Users\Admin\AppData\Local\Temp\8A1A.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A1A.tmp"
  2⤵
  PID:4536

C:\Users\Admin\AppData\Local\Temp\8BA1.tmp
"C:\Users\Admin\AppData\Local\Temp\8BA1.tmp"
1⤵
PID:2024
- C:\Users\Admin\AppData\Local\Temp\8BEF.tmp
  "C:\Users\Admin\AppData\Local\Temp\8BEF.tmp"
  2⤵
  PID:5056
- - C:\Users\Admin\AppData\Local\Temp\E068.tmp
    "C:\Users\Admin\AppData\Local\Temp\E068.tmp"
    3⤵
    PID:5116
  - - C:\Users\Admin\AppData\Local\Temp\E0B6.tmp
      "C:\Users\Admin\AppData\Local\Temp\E0B6.tmp"
      4⤵
      PID:2296
    - - C:\Users\Admin\AppData\Local\Temp\E104.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E104.tmp"
        5⤵
        
        PID:3132
      - C:\Users\Admin\AppData\Local\Temp\E153.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E153.tmp"
        6⤵
        
        PID:1856

C:\Users\Admin\AppData\Local\Temp\8D76.tmp
"C:\Users\Admin\AppData\Local\Temp\8D76.tmp"
1⤵
PID:3564
- C:\Users\Admin\AppData\Local\Temp\8DC4.tmp
  "C:\Users\Admin\AppData\Local\Temp\8DC4.tmp"
  2⤵
  PID:2072

C:\Users\Admin\AppData\Local\Temp\91BC.tmp
"C:\Users\Admin\AppData\Local\Temp\91BC.tmp"
1⤵
PID:3912
- C:\Users\Admin\AppData\Local\Temp\920A.tmp
  "C:\Users\Admin\AppData\Local\Temp\920A.tmp"
  2⤵
  PID:3884

C:\Users\Admin\AppData\Local\Temp\941D.tmp
"C:\Users\Admin\AppData\Local\Temp\941D.tmp"
1⤵
PID:3740
- C:\Users\Admin\AppData\Local\Temp\946B.tmp
  "C:\Users\Admin\AppData\Local\Temp\946B.tmp"
  2⤵
  PID:2472

C:\Users\Admin\AppData\Local\Temp\9640.tmp
"C:\Users\Admin\AppData\Local\Temp\9640.tmp"
1⤵
PID:4092
- C:\Users\Admin\AppData\Local\Temp\BE0B.tmp
  "C:\Users\Admin\AppData\Local\Temp\BE0B.tmp"
  2⤵
  PID:4448
- - C:\Users\Admin\AppData\Local\Temp\BE59.tmp
    "C:\Users\Admin\AppData\Local\Temp\BE59.tmp"
    3⤵
    PID:2660

C:\Users\Admin\AppData\Local\Temp\98A1.tmp
"C:\Users\Admin\AppData\Local\Temp\98A1.tmp"
1⤵
PID:2024
- C:\Users\Admin\AppData\Local\Temp\98E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\98E0.tmp"
  2⤵
  PID:4804

C:\Users\Admin\AppData\Local\Temp\997C.tmp
"C:\Users\Admin\AppData\Local\Temp\997C.tmp"
1⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\A17B.tmp
"C:\Users\Admin\AppData\Local\Temp\A17B.tmp"
1⤵
PID:4684

C:\Users\Admin\AppData\Local\Temp\A207.tmp
"C:\Users\Admin\AppData\Local\Temp\A207.tmp"
1⤵
PID:4936

C:\Users\Admin\AppData\Local\Temp\A36F.tmp
"C:\Users\Admin\AppData\Local\Temp\A36F.tmp"
1⤵
PID:3684

C:\Users\Admin\AppData\Local\Temp\A3EC.tmp
"C:\Users\Admin\AppData\Local\Temp\A3EC.tmp"
1⤵
PID:1444
- C:\Users\Admin\AppData\Local\Temp\BEF6.tmp
  "C:\Users\Admin\AppData\Local\Temp\BEF6.tmp"
  2⤵
  PID:1996
- - C:\Users\Admin\AppData\Local\Temp\BF44.tmp
    "C:\Users\Admin\AppData\Local\Temp\BF44.tmp"
    3⤵
    PID:2744

C:\Users\Admin\AppData\Local\Temp\A6DA.tmp
"C:\Users\Admin\AppData\Local\Temp\A6DA.tmp"
1⤵
PID:3252
- C:\Users\Admin\AppData\Local\Temp\A728.tmp
  "C:\Users\Admin\AppData\Local\Temp\A728.tmp"
  2⤵
  PID:4840
- - C:\Users\Admin\AppData\Local\Temp\A776.tmp
    "C:\Users\Admin\AppData\Local\Temp\A776.tmp"
    3⤵
    PID:4860
- C:\Users\Admin\AppData\Local\Temp\B503.tmp
  "C:\Users\Admin\AppData\Local\Temp\B503.tmp"
  2⤵
  PID:4840
- - C:\Users\Admin\AppData\Local\Temp\B551.tmp
    "C:\Users\Admin\AppData\Local\Temp\B551.tmp"
    3⤵
    PID:4860

C:\Users\Admin\AppData\Local\Temp\AC97.tmp
"C:\Users\Admin\AppData\Local\Temp\AC97.tmp"
1⤵
PID:892
- C:\Users\Admin\AppData\Local\Temp\EF0E.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF0E.tmp"
  2⤵
  PID:2304

C:\Users\Admin\AppData\Local\Temp\AD33.tmp
"C:\Users\Admin\AppData\Local\Temp\AD33.tmp"
1⤵
PID:3108
- C:\Users\Admin\AppData\Local\Temp\AD81.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD81.tmp"
  2⤵
  PID:4652
- - C:\Users\Admin\AppData\Local\Temp\ADCF.tmp
    "C:\Users\Admin\AppData\Local\Temp\ADCF.tmp"
    3⤵
    PID:224
- - C:\Users\Admin\AppData\Local\Temp\DB86.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB86.tmp"
    3⤵
    PID:4704
  - - C:\Users\Admin\AppData\Local\Temp\DBD4.tmp
      "C:\Users\Admin\AppData\Local\Temp\DBD4.tmp"
      4⤵
      PID:4688
    - - C:\Users\Admin\AppData\Local\Temp\DC22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC22.tmp"
        5⤵
        
        PID:3756
  - - C:\Users\Admin\AppData\Local\Temp\FDE3.tmp
      "C:\Users\Admin\AppData\Local\Temp\FDE3.tmp"
      4⤵
      PID:640
    - - C:\Users\Admin\AppData\Local\Temp\FE31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE31.tmp"
        5⤵
        
        PID:4644
      - C:\Users\Admin\AppData\Local\Temp\FE7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE7F.tmp"
        6⤵
        
        PID:2084
        
        C:\Users\Admin\AppData\Local\Temp\FECD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FECD.tmp"
        7⤵
        
        PID:4448
        
        C:\Users\Admin\AppData\Local\Temp\FF1C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF1C.tmp"
        8⤵
        
        PID:2832

C:\Users\Admin\AppData\Local\Temp\AE6B.tmp
"C:\Users\Admin\AppData\Local\Temp\AE6B.tmp"
1⤵
PID:1296
- C:\Users\Admin\AppData\Local\Temp\AEB9.tmp
  "C:\Users\Admin\AppData\Local\Temp\AEB9.tmp"
  2⤵
  PID:2292
- - C:\Users\Admin\AppData\Local\Temp\AF08.tmp
    "C:\Users\Admin\AppData\Local\Temp\AF08.tmp"
    3⤵
    PID:4452
  - - C:\Users\Admin\AppData\Local\Temp\AF56.tmp
      "C:\Users\Admin\AppData\Local\Temp\AF56.tmp"
      4⤵
      PID:4788
    - - C:\Users\Admin\AppData\Local\Temp\AFA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFA4.tmp"
        5⤵
        
        PID:4212
      - C:\Users\Admin\AppData\Local\Temp\AFF2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFF2.tmp"
        6⤵
        
        PID:2240
  - - C:\Users\Admin\AppData\Local\Temp\E6D1.tmp
      "C:\Users\Admin\AppData\Local\Temp\E6D1.tmp"
      4⤵
      PID:4940
    - - C:\Users\Admin\AppData\Local\Temp\E71F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E71F.tmp"
        5⤵
        
        PID:4956
      - C:\Users\Admin\AppData\Local\Temp\E76D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E76D.tmp"
        6⤵
        
        PID:2240
- C:\Users\Admin\AppData\Local\Temp\D3C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\D3C6.tmp"
  2⤵
  PID:4548
- - C:\Users\Admin\AppData\Local\Temp\D414.tmp
    "C:\Users\Admin\AppData\Local\Temp\D414.tmp"
    3⤵
    PID:1528

C:\Users\Admin\AppData\Local\Temp\B07F.tmp
"C:\Users\Admin\AppData\Local\Temp\B07F.tmp"
1⤵
PID:3676
- C:\Users\Admin\AppData\Local\Temp\B0CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\B0CD.tmp"
  2⤵
  PID:532

C:\Users\Admin\AppData\Local\Temp\BAFE.tmp
"C:\Users\Admin\AppData\Local\Temp\BAFE.tmp"
1⤵
PID:1472
- C:\Users\Admin\AppData\Local\Temp\BB4C.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB4C.tmp"
  2⤵
  PID:184
- - C:\Users\Admin\AppData\Local\Temp\BB9A.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB9A.tmp"
    3⤵
    PID:3792
  - - C:\Users\Admin\AppData\Local\Temp\BBE8.tmp
      "C:\Users\Admin\AppData\Local\Temp\BBE8.tmp"
      4⤵
      PID:4684
    - - C:\Users\Admin\AppData\Local\Temp\F121.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F121.tmp"
        5⤵
        
        PID:1296
      - C:\Users\Admin\AppData\Local\Temp\F170.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F170.tmp"
        6⤵
        
        PID:912
        
        C:\Users\Admin\AppData\Local\Temp\FCF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCF9.tmp"
        7⤵
        
        PID:2240
        
        C:\Users\Admin\AppData\Local\Temp\FD47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD47.tmp"
        8⤵
        
        PID:2312

C:\Users\Admin\AppData\Local\Temp\BC94.tmp
"C:\Users\Admin\AppData\Local\Temp\BC94.tmp"
1⤵
PID:4936
- C:\Users\Admin\AppData\Local\Temp\BCE2.tmp
  "C:\Users\Admin\AppData\Local\Temp\BCE2.tmp"
  2⤵
  PID:1512
- C:\Users\Admin\AppData\Local\Temp\D4B0.tmp
  "C:\Users\Admin\AppData\Local\Temp\D4B0.tmp"
  2⤵
  PID:1056
- - C:\Users\Admin\AppData\Local\Temp\D4FE.tmp
    "C:\Users\Admin\AppData\Local\Temp\D4FE.tmp"
    3⤵
    PID:2084
  - - C:\Users\Admin\AppData\Local\Temp\D54C.tmp
      "C:\Users\Admin\AppData\Local\Temp\D54C.tmp"
      4⤵
      PID:5008
    - - C:\Users\Admin\AppData\Local\Temp\D59B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D59B.tmp"
        5⤵
        
        PID:3508
  - - C:\Users\Admin\AppData\Local\Temp\DDD8.tmp
      "C:\Users\Admin\AppData\Local\Temp\DDD8.tmp"
      4⤵
      PID:3940
    - - C:\Users\Admin\AppData\Local\Temp\DE26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE26.tmp"
        5⤵
        
        PID:3508

C:\Users\Admin\AppData\Local\Temp\CA40.tmp
"C:\Users\Admin\AppData\Local\Temp\CA40.tmp"
1⤵
PID:4204
- C:\Users\Admin\AppData\Local\Temp\CA8E.tmp
  "C:\Users\Admin\AppData\Local\Temp\CA8E.tmp"
  2⤵
  PID:2832

C:\Users\Admin\AppData\Local\Temp\CB2B.tmp
"C:\Users\Admin\AppData\Local\Temp\CB2B.tmp"
1⤵
PID:4536
- C:\Users\Admin\AppData\Local\Temp\CB79.tmp
  "C:\Users\Admin\AppData\Local\Temp\CB79.tmp"
  2⤵
  PID:1004
- - C:\Users\Admin\AppData\Local\Temp\CBC7.tmp
    "C:\Users\Admin\AppData\Local\Temp\CBC7.tmp"
    3⤵
    PID:704
- C:\Users\Admin\AppData\Local\Temp\E9DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\E9DE.tmp"
  2⤵
  PID:704
- - C:\Users\Admin\AppData\Local\Temp\EA2C.tmp
    "C:\Users\Admin\AppData\Local\Temp\EA2C.tmp"
    3⤵
    PID:3840
  - - C:\Users\Admin\AppData\Local\Temp\EA7A.tmp
      "C:\Users\Admin\AppData\Local\Temp\EA7A.tmp"
      4⤵
      PID:1788
    - - C:\Users\Admin\AppData\Local\Temp\EAC8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EAC8.tmp"
        5⤵
        
        PID:1944
    - - C:\Users\Admin\AppData\Local\Temp\F5B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5B5.tmp"
        5⤵
        
        PID:1944
      - C:\Users\Admin\AppData\Local\Temp\F603.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F603.tmp"
        6⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\F652.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F652.tmp"
        7⤵
        
        PID:2384
    - - C:\Users\Admin\AppData\Local\Temp\12F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12F.tmp"
        5⤵
        
        PID:1944
      - C:\Users\Admin\AppData\Local\Temp\17D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17D.tmp"
        6⤵
        
        PID:376
        
        C:\Users\Admin\AppData\Local\Temp\1CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1CB.tmp"
        7⤵
        
        PID:3436
        
        C:\Users\Admin\AppData\Local\Temp\219.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\219.tmp"
        8⤵
        
        PID:1716
- C:\Users\Admin\AppData\Local\Temp\F4CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\F4CB.tmp"
  2⤵
  PID:704
- - C:\Users\Admin\AppData\Local\Temp\F519.tmp
    "C:\Users\Admin\AppData\Local\Temp\F519.tmp"
    3⤵
    PID:3840

C:\Users\Admin\AppData\Local\Temp\CD9C.tmp
"C:\Users\Admin\AppData\Local\Temp\CD9C.tmp"
1⤵
PID:3088
- C:\Users\Admin\AppData\Local\Temp\CDEA.tmp
  "C:\Users\Admin\AppData\Local\Temp\CDEA.tmp"
  2⤵
  PID:3680
- - C:\Users\Admin\AppData\Local\Temp\CE38.tmp
    "C:\Users\Admin\AppData\Local\Temp\CE38.tmp"
    3⤵
    PID:2564

C:\Users\Admin\AppData\Local\Temp\CF70.tmp
"C:\Users\Admin\AppData\Local\Temp\CF70.tmp"
1⤵
PID:4976
- C:\Users\Admin\AppData\Local\Temp\CFBF.tmp
  "C:\Users\Admin\AppData\Local\Temp\CFBF.tmp"
  2⤵
  PID:4712
- - C:\Users\Admin\AppData\Local\Temp\D00D.tmp
    "C:\Users\Admin\AppData\Local\Temp\D00D.tmp"
    3⤵
    PID:4768

C:\Users\Admin\AppData\Local\Temp\D5E9.tmp
"C:\Users\Admin\AppData\Local\Temp\D5E9.tmp"
1⤵
PID:532
- C:\Users\Admin\AppData\Local\Temp\D637.tmp
  "C:\Users\Admin\AppData\Local\Temp\D637.tmp"
  2⤵
  PID:3120
- - C:\Users\Admin\AppData\Local\Temp\D685.tmp
    "C:\Users\Admin\AppData\Local\Temp\D685.tmp"
    3⤵
    PID:1444
  - - C:\Users\Admin\AppData\Local\Temp\D6D3.tmp
      "C:\Users\Admin\AppData\Local\Temp\D6D3.tmp"
      4⤵
      PID:3840
    - - C:\Users\Admin\AppData\Local\Temp\DF7E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF7E.tmp"
        5⤵
        
        PID:1788
      - C:\Users\Admin\AppData\Local\Temp\DFCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFCC.tmp"
        6⤵
        
        PID:1944
        
        C:\Users\Admin\AppData\Local\Temp\EB17.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB17.tmp"
        7⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\EB65.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB65.tmp"
        8⤵
        
        PID:2024
- - C:\Users\Admin\AppData\Local\Temp\DEF1.tmp
    "C:\Users\Admin\AppData\Local\Temp\DEF1.tmp"
    3⤵
    PID:1444

C:\Users\Admin\AppData\Local\Temp\D8F6.tmp
"C:\Users\Admin\AppData\Local\Temp\D8F6.tmp"
1⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\E1EF.tmp
"C:\Users\Admin\AppData\Local\Temp\E1EF.tmp"
1⤵
PID:4860
- C:\Users\Admin\AppData\Local\Temp\E23D.tmp
  "C:\Users\Admin\AppData\Local\Temp\E23D.tmp"
  2⤵
  PID:2796

C:\Users\Admin\AppData\Local\Temp\E412.tmp
"C:\Users\Admin\AppData\Local\Temp\E412.tmp"
1⤵
PID:2304
- C:\Users\Admin\AppData\Local\Temp\E460.tmp
  "C:\Users\Admin\AppData\Local\Temp\E460.tmp"
  2⤵
  PID:1804
- - C:\Users\Admin\AppData\Local\Temp\EF9B.tmp
    "C:\Users\Admin\AppData\Local\Temp\EF9B.tmp"
    3⤵
    PID:3876
  - - C:\Users\Admin\AppData\Local\Temp\EFE9.tmp
      "C:\Users\Admin\AppData\Local\Temp\EFE9.tmp"
      4⤵
      PID:4808
    - - C:\Users\Admin\AppData\Local\Temp\F037.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F037.tmp"
        5⤵
        
        PID:2080
      - C:\Users\Admin\AppData\Local\Temp\F085.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F085.tmp"
        6⤵
        
        PID:4004
        
        C:\Users\Admin\AppData\Local\Temp\F0D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0D3.tmp"
        7⤵
        
        PID:4684

C:\Users\Admin\AppData\Local\Temp\E809.tmp
"C:\Users\Admin\AppData\Local\Temp\E809.tmp"
1⤵
PID:2052
- C:\Users\Admin\AppData\Local\Temp\E857.tmp
  "C:\Users\Admin\AppData\Local\Temp\E857.tmp"
  2⤵
  PID:3168

C:\Users\Admin\AppData\Local\Temp\E8F4.tmp
"C:\Users\Admin\AppData\Local\Temp\E8F4.tmp"
1⤵
PID:4448
- C:\Users\Admin\AppData\Local\Temp\E942.tmp
  "C:\Users\Admin\AppData\Local\Temp\E942.tmp"
  2⤵
  PID:5064

C:\Users\Admin\AppData\Local\Temp\F42F.tmp
"C:\Users\Admin\AppData\Local\Temp\F42F.tmp"
1⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\F6EE.tmp
"C:\Users\Admin\AppData\Local\Temp\F6EE.tmp"
1⤵
PID:4056
- C:\Users\Admin\AppData\Local\Temp\F73C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F73C.tmp"
  2⤵
  PID:1628

C:\Users\Admin\AppData\Local\Temp\FB24.tmp
"C:\Users\Admin\AppData\Local\Temp\FB24.tmp"
1⤵
PID:3892
- C:\Users\Admin\AppData\Local\Temp\FB72.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB72.tmp"
  2⤵
  PID:4064
- - C:\Users\Admin\AppData\Local\Temp\FBC0.tmp
    "C:\Users\Admin\AppData\Local\Temp\FBC0.tmp"
    3⤵
    PID:4004

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\46AE.tmp

Filesize
12KB

MD5
7d4b9f4dae52290e72cd71c6c6f53c66

SHA1
3f69598de9411213a8c9368c682c9598cb77464c

SHA256
8f197d2a0c90062e16dceef4b0aebe41f71226c85a49cfb294758d4787c56cc0

SHA512
c94c2d14b4dc4b4fe8fcb35f42910c9d0c39b055e12f57fd656949b711beb95a90d71fa9891e422dd89a5af791d49a5216783f79453d7838b67fd86182904891

Download Submit
C:\Users\Admin\AppData\Local\Temp\470B.tmp

Filesize
22KB

MD5
200f9ce6f0034b46ac6a49e255bfa15c

SHA1
63116dc46131b79c78b3e02a64b889b8f7eb1a8c

SHA256
beb0a5318124b0fdddcd7c9a873f534fc46be0360cc44e82d2ec5239798e0d2d

SHA512
c5984058f2778343999f2d5b2eedccf068314e84e3c027545035e09ded5e52a4d6058152352169870f8c271f5adcf7c22d158fd6455762ba38a6addef381e7bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\4759.tmp

Filesize
28KB

MD5
88344caf47855c30b13cf0af79418f0e

SHA1
53f216a169983f289cf868a4f647d07166d2dc04

SHA256
e63b67d1832a987c6b5bb7105616f80d1fdd629ba00837755874482c6cc8853a

SHA512
acf50b498076a329f452e2f4f738b5d3780ed7cf8d0ab017a7b0fb6896ee07ed6dbf14eff8768b64ce18a97beb7317967ada18e3d1e0f21a5c1f3cc3cd6222cc

Download Submit
C:\Users\Admin\AppData\Local\Temp\4759.tmp

Filesize
29KB

MD5
90e49fe2688b429bcea523395a263ec2

SHA1
1144066130907bb83df447ef66d3a5cdb0d53d1c

SHA256
bbdd65129a76735240d30f7ea758ebd4ac892f28f5b4760627b7bd7ccae160de

SHA512
c3e2fe991db7f17796c5f251c90b2f7286dd56a0484db44dbec2c35968a53b8329f05b2e5680c5d6ab9071c4df92a368933931efce0643433b14b6ba237f58b1

Download Submit
C:\Users\Admin\AppData\Local\Temp\47A8.tmp

Filesize
19KB

MD5
3e9fc25862f12d44033c36a1cd6be2a1

SHA1
3203ae2df9ffa4979c45c5ff22438358437f2f94

SHA256
09445b345078c68ecb126a9741294dc1ea042f93074459216de899fbb16265c3

SHA512
d16fc7ddf2f9d184cf4535b7f7ac197afd88cb2c41a704bd3622e288f5119711c2b4b049ceda76faf21f1620a79447d354775c6e46e4293596c073c480f85fe4

Download Submit
C:\Users\Admin\AppData\Local\Temp\47F6.tmp

Filesize
10KB

MD5
9e863a1c07bbf454200603379301d4b8

SHA1
703e506f165995f8e2358f722e7d4bcc0160a04b

SHA256
6dea443e328673ebfbf1c7dc38c39d800596f2e72cc500f8cbd194f43f2ee781

SHA512
e4f7b88a0ee6d330eb796842e957afd69792e0fac242fbec723c6230af1a49e719ab1c923bb0b12521666577fa6257482485d65a428ded91c834d1fc85b59bf3

Download Submit
C:\Users\Admin\AppData\Local\Temp\47F6.tmp

Filesize
18KB

MD5
841b9a5d6731d84d41e9b47b2d0644eb

SHA1
3d6d2b57e0e25a5de07aad6de3bf47e62ae6737f

SHA256
e9897698b3e876633b23b843abd82b933c51cbe1a50945c15132ec3fd498233a

SHA512
fcfcef7294e6c659d9727d06449a568fade4170a67014a24c28e4e9327d555b04530a1a492fb586cc013b06d3e769963a6dc77069c298262440c71d9f332847a

Download Submit
C:\Users\Admin\AppData\Local\Temp\4844.tmp

Filesize
1KB

MD5
701ab902754a1e54745d570fca60f27e

SHA1
24fda1bb96d2779f9b150702e0c61e217befd384

SHA256
cf62cef8fa6fb632bf39f4d4d31d7ad1df20031a6f1d7a5003def476747913b7

SHA512
6819994c88bd951a2cc8d5e8eddfb33147fdacb4675c023a30752d2e39df08fcaba3d674d5d378e3a2dfd0142939ed2365eede386103ee07dfab02e605af9641

Download Submit
C:\Users\Admin\AppData\Local\Temp\4844.tmp

Filesize
31KB

MD5
11014d985cb5d82700e6170e8ec4720c

SHA1
9e8cde1810672010eb05e2e6a49f99eb39c9d3b8

SHA256
4f021aeb86544c13ca38393b7082226d74a023e5b8f48fa92788c73f7fb72907

SHA512
d1e8b5e50b686bbe265a4f9d0f130cedcf74d86c6f440e6431920d0250f0e9df37abbf51e6596adec5aa5d4c15c69bbe002c6230aa5de67c05e11986e487f86f

Download Submit
C:\Users\Admin\AppData\Local\Temp\4892.tmp

Filesize
41KB

MD5
c08263f3440240281e422554abe7c6b2

SHA1
186413ae5366b790dfb5fac58ca478bb2ba54def

SHA256
43a58ecb9d4fa1040f232a8614404336c52eadaaae9871abb609823f0ee7584c

SHA512
01935edfaa981d7e9d3f2b4774e53e2629f4ad39c54474ceaed516b631439001fb915e2c83482c22504a2027d997937830573d626b4526a60a67bc7ef0bb44f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\4892.tmp

Filesize
30KB

MD5
ec5692f194530ba86c98c623c12381cb

SHA1
838975999dfeb8f5084722d4d92ec6c78037e87c

SHA256
7205cd5d7825465d75d0ec07d7754c15bb01c7aadcebf917403db4c4b53c16c6

SHA512
299d9698b57944bd355cbf30a77c96aee07ac797f7b9acae58a1f8d3655b104ddadc15c737ed71bf01b4b9bc173eb6afe84622db7992b7512f616179490bfd48

Download Submit
C:\Users\Admin\AppData\Local\Temp\48E0.tmp

Filesize
18KB

MD5
206820be792f65b009e97c5f673d643d

SHA1
e99485c01407017aed50c33130a524e909a094b2

SHA256
b4444763b2c12aef4cb9f682cd555615252ee9323a5eda0489ff3a99d316a424

SHA512
97a62883807c04a3121edecc921b3f0ad87a0b1961333f86158b53f81b94cab1d20dd0dc11ec8cee9ece50a3b0e8fb6ec7e0e458a07bc245e2412f4c4c37d6c8

Download Submit
C:\Users\Admin\AppData\Local\Temp\48E0.tmp

Filesize
13KB

MD5
8017ab8921f696e549289d6636fcd88e

SHA1
9cf0fa1a1442b5ca7241aa647f31524951edc319

SHA256
699ba26ea2d5c58866f9949e9e98a916fcae212a652121e289b35186cffa2a89

SHA512
d9b6fc07557fbab1d46ebf6ef5f0cf6cde6cd5cf63dcd1d3566c2cda22f4010b25d83432dd0bf9f2ded3b77b00cafce4376e92e4f97900a914e3738af21293ba

Download Submit
C:\Users\Admin\AppData\Local\Temp\493E.tmp

Filesize
33KB

MD5
77676907981358c7ca9b4a3632544f49

SHA1
97f818ca6101f8c8732e4144571ce4a47d3a04f3

SHA256
f9e1ad6bce915b097c96fc5634f73299ff23744585ce007a836e43a2db13e0e1

SHA512
44686356c4cce5dfda51dc2948b1416c09e42d8e6f29508cc4ac82418d43b12ee67027ab584840505fcab8ce6132a02f6148b257995da7a0d01b9b26c9897f0a

Download Submit
C:\Users\Admin\AppData\Local\Temp\498C.tmp

Filesize
40KB

MD5
062a245a477e4a0354dda931b7264aa9

SHA1
27041b2a8846fab527ed5b1b1e734edc3c8bf3ee

SHA256
b0335f54c34b080180c03576a3e241b1c58d1876856aceb49053918c1a986e8f

SHA512
288f782a4f037d36679646fd35b257cb984e55b06b10993808d9ed98b6beec4f3f86dafd76c0532ccab5ded3467adb5c3bd33232479a444e68e5949f9debab98

Download Submit
C:\Users\Admin\AppData\Local\Temp\498C.tmp

Filesize
54KB

MD5
651153fb515ab1aae7bdb2b3bd6e55a8

SHA1
8fbc23cfc646fce57c1d0d4df9efaa3a0080d606

SHA256
a2ae2f388b00572511bae56d949bed21682c8afca80672c72c6d41ade4aae74c

SHA512
0d65f84d72a61e94b6b14df78525bc375e4b3214a090c0c3f2de3364f5cebe9a724dcfbbe513e448a63c95ad8d418c728f1dee1d52b8f6132c8329947f6f5704

Download Submit
C:\Users\Admin\AppData\Local\Temp\49F9.tmp

Filesize
6KB

MD5
725b81fde27f31539f59d01c4a4b8101

SHA1
e5c90115b9ca1100468e222572408ffbbad7948b

SHA256
38b818a4c413d95fc253c68127b16cbec172bb2d873d53c6e2c5841e7a80bd97

SHA512
3b1fe98796d4d22174df95204b25ebb7c9308a1e94a5806d8873d9314a03f8511c56d46b1c831acca6aeac33692bda229c9f8d2356ed8f6694e68cc71381007f

Download Submit
C:\Users\Admin\AppData\Local\Temp\4A47.tmp

Filesize
20KB

MD5
b86b691d13f839890e9492ca3b23152b

SHA1
a5ca7b0f90c06bac8d91b29fbb6992dbe09f2ba9

SHA256
1162c73bbd12af6b27b39c970bd70609b4dc864c63e1cf4fad315b8bc6269f08

SHA512
b811b3e26aba2edf5159c014e98f766fe452b7973c23b3ae0a2cf99e4f9e4be17692d549a3b032e15da4f69632138718ce652c9add2dec5ee8c2191cadee5b0d

Download Submit
C:\Users\Admin\AppData\Local\Temp\4A47.tmp

Filesize
21KB

MD5
a9b4632b16e6f47fc66cfa59764029a6

SHA1
f25d4b7f6a0270842ac48c3e633f376374b54548

SHA256
d8426b1a4cd945db99f174842ff201096d916b956415825c6623fbe850f15d8f

SHA512
083acbe25f9a30f1ef2d58495ca78706003068ecd3f39546e309e8ce895d701e64c7abe7cab386ed8273fe334777fffa4772fe5655b8f557928c3e12ec45aa13

Download Submit
C:\Users\Admin\AppData\Local\Temp\4AE4.tmp

Filesize
42KB

MD5
07ce7bc995d79d0fe89f62871adc9844

SHA1
0b4508505100ad5a82bef9384e55e917b842a54e

SHA256
12150a806444f57fc6ef06510d40d357069b10a0188969b70538952bccfccabe

SHA512
6dc4c56ec9c9e9d77da27548670c3e5e60b5143171df298e8128fbe53f8508b0e350c9756331f5b65042b3a21c7aa6480bac4d3322b3f92f736f99dd1b45810f

Download Submit
C:\Users\Admin\AppData\Local\Temp\4B32.tmp

Filesize
24KB

MD5
10c3b2db21d34a50a02de38e370a514b

SHA1
a218c68e5f4508f60d777e16630f7881e215eed6

SHA256
67b817e80acd059ee089b711550ad5f4d1b7e542c2694f079fcd6b1747698166

SHA512
dbeee7aff3075c51c7541d24608e4c2b3f7ee3b53b6c1d11dd142334beafd6664843618bbbc594d8897e4ec22a1d26ef7485b0ed945ffa2a807419f4a9b7c2c0

Download Submit
C:\Users\Admin\AppData\Local\Temp\4B80.tmp

Filesize
48KB

MD5
9f3625b3e553c81e118fe72c073a26ed

SHA1
0c4741001009c27b52452ceefd6307bfcf8ba5fb

SHA256
5710c6a516871e994f27bcd0066b0edf932ca7278e0d06f7b3b8ce2458e137f5

SHA512
852739a1843b94afd0d708a49475a2a1eb3511b810138306d62e457fe12b28ca13454bde601f40c7a9d1138a1c523770bef361e068e43a1284a9a005605a8cbd

Download Submit
C:\Users\Admin\AppData\Local\Temp\4BDE.tmp

Filesize
23KB

MD5
0fbb47ff057920d3cc9b704b95111ed3

SHA1
29c6d6bfd138a20ae36aa745579244481f430cda

SHA256
dfd54eb409fc3348838fc055389fc767ba6e39a1ae2a44432452b30081c70d76

SHA512
cc484e2ed3f2d1b791dda5e904b5271f57109c2857598d7d948d76dd7c75a04e6ab6a719b867505bac183120f45be382c06e65ba0f710c3263516410d400d47d

Download Submit
C:\Users\Admin\AppData\Local\Temp\4BDE.tmp

Filesize
30KB

MD5
95d98bdfb7c1a059a9bb6ae925b28bfd

SHA1
4acfeba77593ee21e949afa8333a97a4d6439b6b

SHA256
5df08ae92a9926cdcc42cf9aacb2a2ed26372cfa1eefd22c31ba6fd71539d661

SHA512
9faa2ef58452858083f033a8ec70b8b0461ffb84c0928b740ca613e8041a7ea3e8b574a0f268ac0135a5af92fe3fc3a2c3d84ab9d7ddb78da9bfe9941f5bc297

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C3B.tmp

Filesize
83KB

MD5
4465b420ef6f7bab8c32d2368c590c9a

SHA1
51dbcbdbb3a8ab8d4481ef7165061102a5899c49

SHA256
5ab728612e0960e3d3c70b6feb9a02959d904cd326c76bb67657a5f2d4c73a2d

SHA512
82bff20e9bb50a278ef1de9f21869317f3b0e7eb00c3e17250925fc905ca4eb2135881f88afad4edd3e5205abefee8d961d39ecf2db8021fc6ecb64a326b8a9c

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C3B.tmp

Filesize
39KB

MD5
8707ff70cb6ffa90230d414f681d0dd4

SHA1
40c278de9748d950efa6c402210a617fced5d1c7

SHA256
07a9777e38f4ecd4e41b540b5b65de73d83e35807225f47b053b7b2de454bc0b

SHA512
8036a49e19287f400ab048fb08b2ffcdda1b3ba0ef80a0c585a1383825cc24999bb2c954f936fb42dddcd83f9a7c12a5a604df29d0c717c63638df83c15a9efb

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C99.tmp

Filesize
37KB

MD5
a31d00029b627158538683ad08871b26

SHA1
2282826118f6a3403a5da02487cfb5d5130b69a2

SHA256
4f172cf2a0349f13bdbacbd7c268f059dee277e61873fbf2466632fe5bfb611d

SHA512
f85ab987ff8af2023f859bff21137f81ec19069d938338475dbd9daca2ee921b53c82795aa182d9ffdab1e9b99cff3c8e229aca79ff911a70d36d37f1595fb10

Download Submit
C:\Users\Admin\AppData\Local\Temp\4CE7.tmp

Filesize
68KB

MD5
4a538460b1445d2f42ea74487f2086e9

SHA1
cf039fc50879f9c88860132f7d7315e3e5be3a84

SHA256
5bc4f29e7ced0414e115c9f2675bf15ff961156ce19f309857783ce46ec11fde

SHA512
74a09ae4b965c2376f3f4abe5edd7147ae9af58cf7c794760cddd9466c5cdfb9ac10abd15f52dfc7e4c9551de5b5e554032f507dc7e77896d7541cdf89e08b42

Download Submit
C:\Users\Admin\AppData\Local\Temp\4CE7.tmp

Filesize
18KB

MD5
e1900df04142a09a85356cd197e46247

SHA1
d1285ead38d2bc29998bf38bb080045836933a8f

SHA256
6be0bf1e0fe283315e1b40f2830f19779f4d6dcf95f074f99dbd7e7d520528d7

SHA512
279104c03f6e004fe2e86895da24267604b48f140a09b7fd1f29c1e23de273752b6625c44cb26a3d919736ece53f6f7d2c15a492707cc0ee6e23359718d131f5

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D35.tmp

Filesize
20KB

MD5
07c3f18550d9aab427279644ed064822

SHA1
8de76ae8ad76bba0861362a66f4aa33a841cd49c

SHA256
7886a070cc482868ba52bc99a484f96977ec79d92208826236fcfa1a3f9e4a76

SHA512
b427f7171759765d59a6f57f1b18f4e5e3e5ad74d078bd6b0e7fd240309abdef623116288883370c1ba932c4151ad1bf114cd5b77db7204cfac7ba99cf7e4235

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D35.tmp

Filesize
30KB

MD5
187ed0824e6f2928ffed1ab10cf125cb

SHA1
b5d1d907962d9b3b3336a3130e0346812e41c542

SHA256
5efef2a8cdc88311feb7654038efdc5a8714be87f39716d6ff9cad031b58feae

SHA512
138c517c9d3067fc9ac8de91817e17950c084d0d32ec8f93546ca0a3a756e0eeef686cb157ea5da6e78da30d8f55091c52e57360900ef07db1301d01efc57f5f

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D84.tmp

Filesize
5KB

MD5
668676460ff3c6249555a78ddfaab9b6

SHA1
b8bcd9cbb535c5a4c1e3ecdef276aea3fb53b0f2

SHA256
f1b0cef73d00f8700402785b52e76a0f3e24273f6cf7cd32a5df5237a5412ab7

SHA512
e658d57e9b6c5ff8921ba0ba1a520c2428d9e9614939ebfa861c7e65ef8449dc6f46cd355a68e46545ef578e526f4c95ad35068a9a9cf4e81c36bb63bc1a6991

Download Submit
C:\Users\Admin\AppData\Local\Temp\4DD2.tmp

Filesize
63KB

MD5
eb023d387f2e834f5534ec5febf3a827

SHA1
0de7a2daac68e3c96c52df7427f80a410db0d8b7

SHA256
852a91072e3b133cb69ba14c5408052339e1d9b281fa5d7c62bcc71eae443cd6

SHA512
833339da9931ae64497886a910dceb8ae7e2df83cd559e8b07b79db328f9a3436381e2560ccb9cce84b0d411924e71dc11d4aa3fa4e393636d1404670140727b

Download Submit
C:\Users\Admin\AppData\Local\Temp\4DD2.tmp

Filesize
55KB

MD5
39e5a2380d6131f22c60aa7aa58980c6

SHA1
3b05906cfc97731ad13e790aeb086d5a44067754

SHA256
cb568fca35a8b2747795915a4536a3fa6ad1c8ce6d07b3d9dec443785f9c6de6

SHA512
0b212f61d0795d976806cc5cb40d604000f4487cd10804f5c8597287b8252a05716b19293bf432f7fa13f45c1b517fd41f83b433cf466da2b93fe1bd6650c37d

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E20.tmp

Filesize
57KB

MD5
8e830d4cd9c61e6dd3ecffff04fba2ea

SHA1
4b9f9821605ed43a9de0f5e0f673b9b7a5943c09

SHA256
52ec3f97a05c140e1b7bb18ac8e5ba2a227176c4cf50b0476dde4894c23b1cda

SHA512
dd71d2966b1513603c64640109d74a968236f151b2193a4957739e991aee9ae17905b055d0e6c1eeb1ccc19d251ac56d23c6c63fd284ab8cf832f4b62f8f10e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E6E.tmp

Filesize
530KB

MD5
102ab2e1b14b03b1cb87457f95b77447

SHA1
0cf28618a7c6c724d7827563640a6d2a7e1aff59

SHA256
41dd941b0218615598a35ef58bef5cb841dcc15449d986862527cf970a7be717

SHA512
ee737feb36d1ea28ad72d68dcd9705564cda5f0ba1651ad1c60c706a2bcd5d6fdb75cc8b9c3fd4969b2bba40cdeedfcd4c606f5513cd1fa4aca1a2ac925dcfd9

Download Submit
C:\Users\Admin\AppData\Local\Temp\4EBC.tmp

Filesize
530KB

MD5
78d27ae6c3f1bc8c181f7a674e9c313a

SHA1
f4282402cb545fc653896bca7db909c782136763

SHA256
246c0d7dd5748813f7a6b1ec5208a4d0b46bb9589a7f8f7fd244086b75a4adce

SHA512
10b0cb3fb467084865937c35cfe4fed12a9ad94549f8612910327f37ed770e21eb5b6375035288b4a82b92b72d8104588c4e0eafad274b6eff61e7ac39fcbfe2

Download Submit
C:\Users\Admin\AppData\Local\Temp\4F29.tmp

Filesize
530KB

MD5
48b16d9779eecaa3ca7d1ea42695636c

SHA1
79e5f53b19c2d92f09b802da422a04eceba04bfb

SHA256
ce4e3afd419823ebb46d40247d177aa322e76142b18e187349b708e65b85ba5e

SHA512
e4e8afcab781364fc4be1f64d04f7bdb62a42121fbbec54d64a83ef30bb064acf8e66a0f896f89ab245d6587085567bcd116e6fdd05588fbdf529d6ee7074473

Download Submit
C:\Users\Admin\AppData\Local\Temp\4F78.tmp

Filesize
530KB

MD5
021051d613a61916aa0a6f3ab8ce259b

SHA1
c631b66b46d52a50545d04e21891c25411b4bbdc

SHA256
afbc0ebdcda8e237280e79825b4bdaf2ebeef60c913bba78680e9ff7939974b6

SHA512
0c43f3738b75ac55b1533ceaf0f8124d95cb090b97464c874ff9c4316fe56696ebacb93b0c54d37a6ad799ebecf1f45e8a493bf4b6325c6516c00911d1b89917

Download Submit
C:\Users\Admin\AppData\Local\Temp\4FC6.tmp

Filesize
5KB

MD5
a3da3185a7370c7e7bbc14301250d721

SHA1
1bd130e6941bf0f1c7fe9c9644ab94ec4bef2d62

SHA256
edca77859c08a85f7b40bd7f13138535e92e4198e28185ae6ed24ff7e4444e2f

SHA512
403570adca4d1628226b1d5061f9c103ad6c642624c7d05378bdf71efd5f80bdcde216316a2c9c2ae11a171bd2a35d73e75cd38678c983e49eb313815ba8b468

Download Submit
C:\Users\Admin\AppData\Local\Temp\4FC6.tmp

Filesize
530KB

MD5
43e0df21a8c36d2b129b4f5b56efa2ec

SHA1
d233d51a058525c9325da8775c5ae44a516bc7df

SHA256
c91333fb342b6975a440ba3ba0ad6c68e1d25af2ae678c9cdc63a6b7f2f2e16a

SHA512
6e7351e9231841d7e3dbe20baf1e6a463e612aa91bd4fcf701cb2b5428b8a74d9f68a0e912cbad10ccbbdf211bb5e7b34a16159017c63f5ffcc41ab56a4c5a00

Download Submit
C:\Users\Admin\AppData\Local\Temp\5014.tmp

Filesize
530KB

MD5
21ea68422299d077915b24d88d79df0a

SHA1
af9773d86d6e8e10cf970bc5fb8efd9f64a17a59

SHA256
c69e3a48c08ff1540643f30b7ada5864def8680d108989a805bd707573f0416c

SHA512
7df76a3ab4599ba5789fd5f1d590ce12b0b8ba12b81d699df52bd4e61487f3fbb6c206997ed7055b626ec6ed3cefc7c21a72a1bf770b69bd3a55850c3ce4f3ad

Download Submit
C:\Users\Admin\AppData\Local\Temp\5062.tmp

Filesize
530KB

MD5
1c5ed8ef350f62e789d3245e65dc8cb5

SHA1
23221f75be17e348db3bd83a33db1985c50925b3

SHA256
7c3a470b1b3bb410fa89fc57e52f02baf736b88dd1b0a5b41328d0097c9e33e4

SHA512
3fae137ef6abc54c6ef1013cb65fc760be237b1e1627d1c6ee2e84f3c7ff639908f7d92e1a4282e0eeb2cdfe282de45676cf803025618c24a76715d35f1eef0b

Download Submit
C:\Users\Admin\AppData\Local\Temp\50B0.tmp

Filesize
530KB

MD5
8d023a74deec8e111d6c7583549fca87

SHA1
8c96a625b030442a9e3a3c435322d2da15bea15a

SHA256
a07591fc1c6a77d3b17b512e4832068c1357e6e2b3e88b5e2419b0a70ee3bfba

SHA512
f847e4ede55e56d53c2aedee4708753faef04ed04ee3ebdf6d6af2d89eae302e45a3446c7cbac4ff67f9484d4ce563a3d93b3edd74d5a3a0493b1cf1542d0474

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads