1aafc309a5fd4a8ee450b0cf22c77a673611b69356fea860e6a97327bb904391

Analysis

max time kernel
148s
max time network
93s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
05/01/2024, 05:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-01_d0c356033845b94d6b9fd14a8a0b30ad_mafia.exe
Size

486KB
MD5

d0c356033845b94d6b9fd14a8a0b30ad
SHA1

8bc173c9e6151fc0b58777acc560debee17bda44
SHA256

1aafc309a5fd4a8ee450b0cf22c77a673611b69356fea860e6a97327bb904391
SHA512

7d58eac5d8ec0c4994e8ad47d48ca549fdd11568962a67ff10eb91badf9e34f713a2ff28b6b2b254fd623b0ec86067ee4004053fc7922b6abc2896bcc9efbfcb
SSDEEP

12288:/U5rCOTeiDRda1nGQBsWWFmGuTV+qS8pQRa8VmslTEBYNZ:/UQOJDRdenGHWWHkaRX1lTwYN

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-01_d0c356033845b94d6b9fd14a8a0b30ad_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-01_d0c356033845b94d6b9fd14a8a0b30ad_mafia.exe"
1⤵
PID:5024

C:\Users\Admin\AppData\Local\Temp\494D.tmp
"C:\Users\Admin\AppData\Local\Temp\494D.tmp"
1⤵
PID:4508

C:\Users\Admin\AppData\Local\Temp\4B22.tmp
"C:\Users\Admin\AppData\Local\Temp\4B22.tmp"
1⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\4C6A.tmp
"C:\Users\Admin\AppData\Local\Temp\4C6A.tmp"
1⤵
PID:4516

C:\Users\Admin\AppData\Local\Temp\4F87.tmp
"C:\Users\Admin\AppData\Local\Temp\4F87.tmp"
1⤵
PID:1736
- C:\Users\Admin\AppData\Local\Temp\4FD5.tmp
  "C:\Users\Admin\AppData\Local\Temp\4FD5.tmp"
  2⤵
  PID:1340
- - C:\Users\Admin\AppData\Local\Temp\5023.tmp
    "C:\Users\Admin\AppData\Local\Temp\5023.tmp"
    3⤵
    PID:3952
  - - C:\Users\Admin\AppData\Local\Temp\5072.tmp
      "C:\Users\Admin\AppData\Local\Temp\5072.tmp"
      4⤵
      PID:5064

C:\Users\Admin\AppData\Local\Temp\50C0.tmp
"C:\Users\Admin\AppData\Local\Temp\50C0.tmp"
1⤵
PID:2532
- C:\Users\Admin\AppData\Local\Temp\510E.tmp
  "C:\Users\Admin\AppData\Local\Temp\510E.tmp"
  2⤵
  PID:1992
- C:\Users\Admin\AppData\Local\Temp\B1CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\B1CB.tmp"
  2⤵
  PID:4580
- - C:\Users\Admin\AppData\Local\Temp\B21A.tmp
    "C:\Users\Admin\AppData\Local\Temp\B21A.tmp"
    3⤵
    PID:2548

C:\Users\Admin\AppData\Local\Temp\519A.tmp
"C:\Users\Admin\AppData\Local\Temp\519A.tmp"
1⤵
PID:752
- C:\Users\Admin\AppData\Local\Temp\51E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\51E9.tmp"
  2⤵
  PID:5072

C:\Users\Admin\AppData\Local\Temp\5285.tmp
"C:\Users\Admin\AppData\Local\Temp\5285.tmp"
1⤵
PID:4540
- C:\Users\Admin\AppData\Local\Temp\52D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\52D3.tmp"
  2⤵
  PID:3432
- - C:\Users\Admin\AppData\Local\Temp\5321.tmp
    "C:\Users\Admin\AppData\Local\Temp\5321.tmp"
    3⤵
    PID:5032
  - - C:\Users\Admin\AppData\Local\Temp\538E.tmp
      "C:\Users\Admin\AppData\Local\Temp\538E.tmp"
      4⤵
      PID:224
- - C:\Users\Admin\AppData\Local\Temp\67E2.tmp
    "C:\Users\Admin\AppData\Local\Temp\67E2.tmp"
    3⤵
    PID:4604
  - - C:\Users\Admin\AppData\Local\Temp\6830.tmp
      "C:\Users\Admin\AppData\Local\Temp\6830.tmp"
      4⤵
      PID:4808
    - - C:\Users\Admin\AppData\Local\Temp\687E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\687E.tmp"
        5⤵
        
        PID:4076
- - C:\Users\Admin\AppData\Local\Temp\7ABE.tmp
    "C:\Users\Admin\AppData\Local\Temp\7ABE.tmp"
    3⤵
    PID:4604
  - - C:\Users\Admin\AppData\Local\Temp\7B0C.tmp
      "C:\Users\Admin\AppData\Local\Temp\7B0C.tmp"
      4⤵
      PID:1480

C:\Users\Admin\AppData\Local\Temp\544A.tmp
"C:\Users\Admin\AppData\Local\Temp\544A.tmp"
1⤵
PID:2780
- C:\Users\Admin\AppData\Local\Temp\24D.tmp
  "C:\Users\Admin\AppData\Local\Temp\24D.tmp"
  2⤵
  PID:552
- - C:\Users\Admin\AppData\Local\Temp\29B.tmp
    "C:\Users\Admin\AppData\Local\Temp\29B.tmp"
    3⤵
    PID:928
  - - C:\Users\Admin\AppData\Local\Temp\2E9.tmp
      "C:\Users\Admin\AppData\Local\Temp\2E9.tmp"
      4⤵
      PID:1476

C:\Users\Admin\AppData\Local\Temp\54E6.tmp
"C:\Users\Admin\AppData\Local\Temp\54E6.tmp"
1⤵
PID:3780
- C:\Users\Admin\AppData\Local\Temp\5534.tmp
  "C:\Users\Admin\AppData\Local\Temp\5534.tmp"
  2⤵
  PID:4876

C:\Users\Admin\AppData\Local\Temp\55D1.tmp
"C:\Users\Admin\AppData\Local\Temp\55D1.tmp"
1⤵
PID:4776
- C:\Users\Admin\AppData\Local\Temp\561F.tmp
  "C:\Users\Admin\AppData\Local\Temp\561F.tmp"
  2⤵
  PID:2148
- - C:\Users\Admin\AppData\Local\Temp\566D.tmp
    "C:\Users\Admin\AppData\Local\Temp\566D.tmp"
    3⤵
    PID:3252
- - C:\Users\Admin\AppData\Local\Temp\60BD.tmp
    "C:\Users\Admin\AppData\Local\Temp\60BD.tmp"
    3⤵
    PID:3252
  - - C:\Users\Admin\AppData\Local\Temp\610C.tmp
      "C:\Users\Admin\AppData\Local\Temp\610C.tmp"
      4⤵
      PID:1700

C:\Users\Admin\AppData\Local\Temp\5709.tmp
"C:\Users\Admin\AppData\Local\Temp\5709.tmp"
1⤵
PID:1964
- C:\Users\Admin\AppData\Local\Temp\5757.tmp
  "C:\Users\Admin\AppData\Local\Temp\5757.tmp"
  2⤵
  PID:3320
- - C:\Users\Admin\AppData\Local\Temp\57A5.tmp
    "C:\Users\Admin\AppData\Local\Temp\57A5.tmp"
    3⤵
    PID:872

C:\Users\Admin\AppData\Local\Temp\5842.tmp
"C:\Users\Admin\AppData\Local\Temp\5842.tmp"
1⤵
PID:684
- C:\Users\Admin\AppData\Local\Temp\5890.tmp
  "C:\Users\Admin\AppData\Local\Temp\5890.tmp"
  2⤵
  PID:2776
- - C:\Users\Admin\AppData\Local\Temp\58DE.tmp
    "C:\Users\Admin\AppData\Local\Temp\58DE.tmp"
    3⤵
    PID:3536
  - - C:\Users\Admin\AppData\Local\Temp\6D12.tmp
      "C:\Users\Admin\AppData\Local\Temp\6D12.tmp"
      4⤵
      PID:228
    - - C:\Users\Admin\AppData\Local\Temp\6D60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D60.tmp"
        5⤵
        
        PID:4196

C:\Users\Admin\AppData\Local\Temp\597A.tmp
"C:\Users\Admin\AppData\Local\Temp\597A.tmp"
1⤵
PID:4196
- C:\Users\Admin\AppData\Local\Temp\59C8.tmp
  "C:\Users\Admin\AppData\Local\Temp\59C8.tmp"
  2⤵
  PID:5008

C:\Users\Admin\AppData\Local\Temp\5A64.tmp
"C:\Users\Admin\AppData\Local\Temp\5A64.tmp"
1⤵
PID:2632
- C:\Users\Admin\AppData\Local\Temp\5AB3.tmp
  "C:\Users\Admin\AppData\Local\Temp\5AB3.tmp"
  2⤵
  PID:2408
- - C:\Users\Admin\AppData\Local\Temp\5B01.tmp
    "C:\Users\Admin\AppData\Local\Temp\5B01.tmp"
    3⤵
    PID:1492
  - - C:\Users\Admin\AppData\Local\Temp\5B4F.tmp
      "C:\Users\Admin\AppData\Local\Temp\5B4F.tmp"
      4⤵
      PID:972
  - - C:\Users\Admin\AppData\Local\Temp\8126.tmp
      "C:\Users\Admin\AppData\Local\Temp\8126.tmp"
      4⤵
      PID:4564
    - - C:\Users\Admin\AppData\Local\Temp\8174.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8174.tmp"
        5⤵
        
        PID:344
      - C:\Users\Admin\AppData\Local\Temp\81D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\81D2.tmp"
        6⤵
        
        PID:364
        
        C:\Users\Admin\AppData\Local\Temp\8220.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8220.tmp"
        7⤵
        
        PID:4332
        
        C:\Users\Admin\AppData\Local\Temp\BE20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE20.tmp"
        7⤵
        
        PID:2548
        
        C:\Users\Admin\AppData\Local\Temp\BE6E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE6E.tmp"
        8⤵
        
        PID:3984
        
        C:\Users\Admin\AppData\Local\Temp\BEBC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEBC.tmp"
        9⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\2630.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2630.tmp"
        7⤵
        
        PID:5032
        
        C:\Users\Admin\AppData\Local\Temp\267E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\267E.tmp"
        8⤵
        
        PID:220
        
        C:\Users\Admin\AppData\Local\Temp\67DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\67DD.tmp"
        8⤵
        
        PID:364
      - C:\Users\Admin\AppData\Local\Temp\F453.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F453.tmp"
        6⤵
        
        PID:3464
        
        C:\Users\Admin\AppData\Local\Temp\F4A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4A1.tmp"
        7⤵
        
        PID:4780
        
        C:\Users\Admin\AppData\Local\Temp\FEA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FEA3.tmp"
        8⤵
        
        PID:3928
        
        C:\Users\Admin\AppData\Local\Temp\FEF1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FEF1.tmp"
        9⤵
        
        PID:4660
        
        C:\Users\Admin\AppData\Local\Temp\FF40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF40.tmp"
        10⤵
        
        PID:4804
        
        C:\Users\Admin\AppData\Local\Temp\4C56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C56.tmp"
        9⤵
        
        PID:4804
        
        C:\Users\Admin\AppData\Local\Temp\4CA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4CA4.tmp"
        10⤵
        
        PID:2052
        
        C:\Users\Admin\AppData\Local\Temp\4CF2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4CF2.tmp"
        11⤵
        
        PID:4940
        
        C:\Users\Admin\AppData\Local\Temp\4D40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D40.tmp"
        12⤵
        
        PID:3272
        
        C:\Users\Admin\AppData\Local\Temp\4D8E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D8E.tmp"
        13⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\DADA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DADA.tmp"
        12⤵
        
        PID:2300
        
        C:\Users\Admin\AppData\Local\Temp\DB28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB28.tmp"
        13⤵
        
        PID:3660
        
        C:\Users\Admin\AppData\Local\Temp\6E45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E45.tmp"
        11⤵
        
        PID:2476
        
        C:\Users\Admin\AppData\Local\Temp\6E94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E94.tmp"
        12⤵
        
        PID:3096
        
        C:\Users\Admin\AppData\Local\Temp\8F5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F5A.tmp"
        10⤵
        
        PID:4904
        
        C:\Users\Admin\AppData\Local\Temp\8558.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8558.tmp"
        9⤵
        
        PID:3948
        
        C:\Users\Admin\AppData\Local\Temp\53E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\53E7.tmp"
        8⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\5436.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5436.tmp"
        9⤵
        
        PID:3752
        
        C:\Users\Admin\AppData\Local\Temp\81ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\81ED.tmp"
        10⤵
        
        PID:2488
        
        C:\Users\Admin\AppData\Local\Temp\823B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\823B.tmp"
        11⤵
        
        PID:4212
        
        C:\Users\Admin\AppData\Local\Temp\B159.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B159.tmp"
        10⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\B1A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1A7.tmp"
        11⤵
        
        PID:4080
        
        C:\Users\Admin\AppData\Local\Temp\BEB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEB7.tmp"
        12⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\BF05.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF05.tmp"
        13⤵
        
        PID:1540
        
        C:\Users\Admin\AppData\Local\Temp\1299.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1299.tmp"
        7⤵
        
        PID:2260
        
        C:\Users\Admin\AppData\Local\Temp\12E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12E7.tmp"
        8⤵
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\1335.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1335.tmp"
        9⤵
        
        PID:4524
        
        C:\Users\Admin\AppData\Local\Temp\1E41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E41.tmp"
        10⤵
        
        PID:2948
        
        C:\Users\Admin\AppData\Local\Temp\1E8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E8F.tmp"
        11⤵
        
        PID:752
        
        C:\Users\Admin\AppData\Local\Temp\55BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55BC.tmp"
        10⤵
        
        PID:3684
        
        C:\Users\Admin\AppData\Local\Temp\1D57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D57.tmp"
        7⤵
        
        PID:2260
        
        C:\Users\Admin\AppData\Local\Temp\1DA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DA5.tmp"
        8⤵
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\C08C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C08C.tmp"
        8⤵
        
        PID:5056
        
        C:\Users\Admin\AppData\Local\Temp\C0DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0DA.tmp"
        9⤵
        
        PID:904
        
        C:\Users\Admin\AppData\Local\Temp\C128.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C128.tmp"
        10⤵
        
        PID:2592
        
        C:\Users\Admin\AppData\Local\Temp\C196.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C196.tmp"
        11⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Local\Temp\C1F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1F3.tmp"
        12⤵
        
        PID:956
        
        C:\Users\Admin\AppData\Local\Temp\3E3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E3D.tmp"
        7⤵
        
        PID:2156
        
        C:\Users\Admin\AppData\Local\Temp\3E8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E8B.tmp"
        8⤵
        
        PID:4500
        
        C:\Users\Admin\AppData\Local\Temp\3ED9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3ED9.tmp"
        9⤵
        
        PID:4744
        
        C:\Users\Admin\AppData\Local\Temp\3F27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F27.tmp"
        10⤵
        
        PID:5056
        
        C:\Users\Admin\AppData\Local\Temp\3F94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F94.tmp"
        11⤵
        
        PID:4496
        
        C:\Users\Admin\AppData\Local\Temp\CA9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA9E.tmp"
        12⤵
        
        PID:628
        
        C:\Users\Admin\AppData\Local\Temp\CAEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAEC.tmp"
        13⤵
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\CB3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB3A.tmp"
        14⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\B63B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B63B.tmp"
        8⤵
        
        PID:4512
        
        C:\Users\Admin\AppData\Local\Temp\B689.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B689.tmp"
        9⤵
        
        PID:4924
        
        C:\Users\Admin\AppData\Local\Temp\C36A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C36A.tmp"
        10⤵
        
        PID:4412
        
        C:\Users\Admin\AppData\Local\Temp\DDD8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDD8.tmp"
        10⤵
        
        PID:460
        
        C:\Users\Admin\AppData\Local\Temp\DE26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE26.tmp"
        11⤵
        
        PID:2236
  - - C:\Users\Admin\AppData\Local\Temp\BD35.tmp
      "C:\Users\Admin\AppData\Local\Temp\BD35.tmp"
      4⤵
      PID:2492
    - - C:\Users\Admin\AppData\Local\Temp\BD83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD83.tmp"
        5⤵
        
        PID:2532
      - C:\Users\Admin\AppData\Local\Temp\CAB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAB2.tmp"
        6⤵
        
        PID:3464
        
        C:\Users\Admin\AppData\Local\Temp\CB01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB01.tmp"
        7⤵
        
        PID:3928
        
        C:\Users\Admin\AppData\Local\Temp\CB4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB4F.tmp"
        8⤵
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\E251.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E251.tmp"
        8⤵
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\E29F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E29F.tmp"
        9⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\E2EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2EE.tmp"
        10⤵
        
        PID:3876
        
        C:\Users\Admin\AppData\Local\Temp\E33C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E33C.tmp"
        11⤵
        
        PID:2772
        
        C:\Users\Admin\AppData\Local\Temp\339E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\339E.tmp"
        11⤵
        
        PID:4972
        
        C:\Users\Admin\AppData\Local\Temp\33EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\33EC.tmp"
        12⤵
        
        PID:2180
        
        C:\Users\Admin\AppData\Local\Temp\343A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\343A.tmp"
        13⤵
        
        PID:3652
        
        C:\Users\Admin\AppData\Local\Temp\F52D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F52D.tmp"
        8⤵
        
        PID:464
      - C:\Users\Admin\AppData\Local\Temp\EAEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EAEC.tmp"
        6⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\EB3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB3B.tmp"
        7⤵
        
        PID:4356

C:\Users\Admin\AppData\Local\Temp\5BEB.tmp
"C:\Users\Admin\AppData\Local\Temp\5BEB.tmp"
1⤵
PID:2200
- C:\Users\Admin\AppData\Local\Temp\5C39.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C39.tmp"
  2⤵
  PID:2180
- - C:\Users\Admin\AppData\Local\Temp\5C87.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C87.tmp"
    3⤵
    PID:752
- - C:\Users\Admin\AppData\Local\Temp\66F7.tmp
    "C:\Users\Admin\AppData\Local\Temp\66F7.tmp"
    3⤵
    PID:752
  - - C:\Users\Admin\AppData\Local\Temp\6745.tmp
      "C:\Users\Admin\AppData\Local\Temp\6745.tmp"
      4⤵
      PID:2476

C:\Users\Admin\AppData\Local\Temp\5D24.tmp
"C:\Users\Admin\AppData\Local\Temp\5D24.tmp"
1⤵
PID:1460

C:\Users\Admin\AppData\Local\Temp\5DB0.tmp
"C:\Users\Admin\AppData\Local\Temp\5DB0.tmp"
1⤵
PID:3588

C:\Users\Admin\AppData\Local\Temp\5E4C.tmp
"C:\Users\Admin\AppData\Local\Temp\5E4C.tmp"
1⤵
PID:224
- C:\Users\Admin\AppData\Local\Temp\5E9B.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E9B.tmp"
  2⤵
  PID:1184
- - C:\Users\Admin\AppData\Local\Temp\5EE9.tmp
    "C:\Users\Admin\AppData\Local\Temp\5EE9.tmp"
    3⤵
    PID:4120

C:\Users\Admin\AppData\Local\Temp\5F85.tmp
"C:\Users\Admin\AppData\Local\Temp\5F85.tmp"
1⤵
PID:4876
- C:\Users\Admin\AppData\Local\Temp\5FD3.tmp
  "C:\Users\Admin\AppData\Local\Temp\5FD3.tmp"
  2⤵
  PID:3880
- - C:\Users\Admin\AppData\Local\Temp\6021.tmp
    "C:\Users\Admin\AppData\Local\Temp\6021.tmp"
    3⤵
    PID:4776
  - - C:\Users\Admin\AppData\Local\Temp\7E09.tmp
      "C:\Users\Admin\AppData\Local\Temp\7E09.tmp"
      4⤵
      PID:2148

C:\Users\Admin\AppData\Local\Temp\61A8.tmp
"C:\Users\Admin\AppData\Local\Temp\61A8.tmp"
1⤵
PID:1876
- C:\Users\Admin\AppData\Local\Temp\61F6.tmp
  "C:\Users\Admin\AppData\Local\Temp\61F6.tmp"
  2⤵
  PID:2324
- C:\Users\Admin\AppData\Local\Temp\7EA6.tmp
  "C:\Users\Admin\AppData\Local\Temp\7EA6.tmp"
  2⤵
  PID:4948
- - C:\Users\Admin\AppData\Local\Temp\7EF4.tmp
    "C:\Users\Admin\AppData\Local\Temp\7EF4.tmp"
    3⤵
    PID:1080
  - - C:\Users\Admin\AppData\Local\Temp\7F42.tmp
      "C:\Users\Admin\AppData\Local\Temp\7F42.tmp"
      4⤵
      PID:3748
    - - C:\Users\Admin\AppData\Local\Temp\9819.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9819.tmp"
        5⤵
        
        PID:4728
      - C:\Users\Admin\AppData\Local\Temp\9867.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9867.tmp"
        6⤵
        
        PID:4436

C:\Users\Admin\AppData\Local\Temp\6292.tmp
"C:\Users\Admin\AppData\Local\Temp\6292.tmp"
1⤵
PID:4172
- C:\Users\Admin\AppData\Local\Temp\62E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\62E0.tmp"
  2⤵
  PID:4548
- - C:\Users\Admin\AppData\Local\Temp\632E.tmp
    "C:\Users\Admin\AppData\Local\Temp\632E.tmp"
    3⤵
    PID:3312
  - - C:\Users\Admin\AppData\Local\Temp\638C.tmp
      "C:\Users\Admin\AppData\Local\Temp\638C.tmp"
      4⤵
      PID:3124
    - - C:\Users\Admin\AppData\Local\Temp\E87B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E87B.tmp"
        5⤵
        
        PID:3956
      - C:\Users\Admin\AppData\Local\Temp\E8CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8CA.tmp"
        6⤵
        
        PID:4656
        
        C:\Users\Admin\AppData\Local\Temp\E918.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E918.tmp"
        7⤵
        
        PID:3996
        
        C:\Users\Admin\AppData\Local\Temp\F27E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F27E.tmp"
        7⤵
        
        PID:3996
        
        C:\Users\Admin\AppData\Local\Temp\F2CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2CC.tmp"
        8⤵
        
        PID:3632
        
        C:\Users\Admin\AppData\Local\Temp\F31A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F31A.tmp"
        9⤵
        
        PID:4020
      - C:\Users\Admin\AppData\Local\Temp\245C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\245C.tmp"
        6⤵
        
        PID:4928
        
        C:\Users\Admin\AppData\Local\Temp\24AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\24AA.tmp"
        7⤵
        
        PID:3632
    - - C:\Users\Admin\AppData\Local\Temp\F1F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1F1.tmp"
        5⤵
        
        PID:3748

C:\Users\Admin\AppData\Local\Temp\6428.tmp
"C:\Users\Admin\AppData\Local\Temp\6428.tmp"
1⤵
PID:3684
- C:\Users\Admin\AppData\Local\Temp\6477.tmp
  "C:\Users\Admin\AppData\Local\Temp\6477.tmp"
  2⤵
  PID:924
- - C:\Users\Admin\AppData\Local\Temp\64C5.tmp
    "C:\Users\Admin\AppData\Local\Temp\64C5.tmp"
    3⤵
    PID:3464
- C:\Users\Admin\AppData\Local\Temp\8BF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\8BF4.tmp"
  2⤵
  PID:3580
- - C:\Users\Admin\AppData\Local\Temp\8C42.tmp
    "C:\Users\Admin\AppData\Local\Temp\8C42.tmp"
    3⤵
    PID:3640
- - C:\Users\Admin\AppData\Local\Temp\A5E5.tmp
    "C:\Users\Admin\AppData\Local\Temp\A5E5.tmp"
    3⤵
    PID:3616
  - - C:\Users\Admin\AppData\Local\Temp\A633.tmp
      "C:\Users\Admin\AppData\Local\Temp\A633.tmp"
      4⤵
      PID:3464
    - - C:\Users\Admin\AppData\Local\Temp\A681.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A681.tmp"
        5⤵
        
        PID:4564

C:\Users\Admin\AppData\Local\Temp\6561.tmp
"C:\Users\Admin\AppData\Local\Temp\6561.tmp"
1⤵
PID:4500
- C:\Users\Admin\AppData\Local\Temp\65AF.tmp
  "C:\Users\Admin\AppData\Local\Temp\65AF.tmp"
  2⤵
  PID:1992
- - C:\Users\Admin\AppData\Local\Temp\65FD.tmp
    "C:\Users\Admin\AppData\Local\Temp\65FD.tmp"
    3⤵
    PID:2944
  - - C:\Users\Admin\AppData\Local\Temp\665B.tmp
      "C:\Users\Admin\AppData\Local\Temp\665B.tmp"
      4⤵
      PID:3000
- C:\Users\Admin\AppData\Local\Temp\D755.tmp
  "C:\Users\Admin\AppData\Local\Temp\D755.tmp"
  2⤵
  PID:384
- - C:\Users\Admin\AppData\Local\Temp\F5BA.tmp
    "C:\Users\Admin\AppData\Local\Temp\F5BA.tmp"
    3⤵
    PID:2592
- C:\Users\Admin\AppData\Local\Temp\EBD7.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBD7.tmp"
  2⤵
  PID:4904
- - C:\Users\Admin\AppData\Local\Temp\EC25.tmp
    "C:\Users\Admin\AppData\Local\Temp\EC25.tmp"
    3⤵
    PID:4368
  - - C:\Users\Admin\AppData\Local\Temp\EC73.tmp
      "C:\Users\Admin\AppData\Local\Temp\EC73.tmp"
      4⤵
      PID:2264
    - - C:\Users\Admin\AppData\Local\Temp\ECC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECC1.tmp"
        5⤵
        
        PID:332
      - C:\Users\Admin\AppData\Local\Temp\ED0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED0F.tmp"
        6⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\F637.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F637.tmp"
        7⤵
        
        PID:408
  - - C:\Users\Admin\AppData\Local\Temp\162.tmp
      "C:\Users\Admin\AppData\Local\Temp\162.tmp"
      4⤵
      PID:1588
    - - C:\Users\Admin\AppData\Local\Temp\1B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B1.tmp"
        5⤵
        
        PID:4040

C:\Users\Admin\AppData\Local\Temp\691A.tmp
"C:\Users\Admin\AppData\Local\Temp\691A.tmp"
1⤵
PID:1684
- C:\Users\Admin\AppData\Local\Temp\6968.tmp
  "C:\Users\Admin\AppData\Local\Temp\6968.tmp"
  2⤵
  PID:4448
- - C:\Users\Admin\AppData\Local\Temp\B8B1.tmp
    "C:\Users\Admin\AppData\Local\Temp\B8B1.tmp"
    3⤵
    PID:2276

C:\Users\Admin\AppData\Local\Temp\6A04.tmp
"C:\Users\Admin\AppData\Local\Temp\6A04.tmp"
1⤵
PID:3752
- C:\Users\Admin\AppData\Local\Temp\6A53.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A53.tmp"
  2⤵
  PID:3352
- - C:\Users\Admin\AppData\Local\Temp\6AA1.tmp
    "C:\Users\Admin\AppData\Local\Temp\6AA1.tmp"
    3⤵
    PID:3460
  - - C:\Users\Admin\AppData\Local\Temp\F01D.tmp
      "C:\Users\Admin\AppData\Local\Temp\F01D.tmp"
      4⤵
      PID:4532
    - - C:\Users\Admin\AppData\Local\Temp\F06B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F06B.tmp"
        5⤵
        
        PID:1220
      - C:\Users\Admin\AppData\Local\Temp\F0B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0B9.tmp"
        6⤵
        
        PID:2520

C:\Users\Admin\AppData\Local\Temp\6B3D.tmp
"C:\Users\Admin\AppData\Local\Temp\6B3D.tmp"
1⤵
PID:4404
- C:\Users\Admin\AppData\Local\Temp\6B8B.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B8B.tmp"
  2⤵
  PID:4416
- C:\Users\Admin\AppData\Local\Temp\BB12.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB12.tmp"
  2⤵
  PID:4776
- - C:\Users\Admin\AppData\Local\Temp\BB61.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB61.tmp"
    3⤵
    PID:1680

C:\Users\Admin\AppData\Local\Temp\6C27.tmp
"C:\Users\Admin\AppData\Local\Temp\6C27.tmp"
1⤵
PID:1080
- C:\Users\Admin\AppData\Local\Temp\6C75.tmp
  "C:\Users\Admin\AppData\Local\Temp\6C75.tmp"
  2⤵
  PID:4940
- - C:\Users\Admin\AppData\Local\Temp\2BFD.tmp
    "C:\Users\Admin\AppData\Local\Temp\2BFD.tmp"
    3⤵
    PID:2108
  - - C:\Users\Admin\AppData\Local\Temp\2C4B.tmp
      "C:\Users\Admin\AppData\Local\Temp\2C4B.tmp"
      4⤵
      PID:1480
    - - C:\Users\Admin\AppData\Local\Temp\4DDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4DDD.tmp"
        5⤵
        
        PID:3264

C:\Users\Admin\AppData\Local\Temp\6DEC.tmp
"C:\Users\Admin\AppData\Local\Temp\6DEC.tmp"
1⤵
PID:5024
- C:\Users\Admin\AppData\Local\Temp\6E3B.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E3B.tmp"
  2⤵
  PID:2548
- C:\Users\Admin\AppData\Local\Temp\8CDE.tmp
  "C:\Users\Admin\AppData\Local\Temp\8CDE.tmp"
  2⤵
  PID:4224
- - C:\Users\Admin\AppData\Local\Temp\8D2C.tmp
    "C:\Users\Admin\AppData\Local\Temp\8D2C.tmp"
    3⤵
    PID:4496
  - - C:\Users\Admin\AppData\Local\Temp\8D7B.tmp
      "C:\Users\Admin\AppData\Local\Temp\8D7B.tmp"
      4⤵
      PID:3628
    - - C:\Users\Admin\AppData\Local\Temp\E520.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E520.tmp"
        5⤵
        
        PID:3136
      - C:\Users\Admin\AppData\Local\Temp\E56E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E56E.tmp"
        6⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\E5BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5BC.tmp"
        7⤵
        
        PID:868
        
        C:\Users\Admin\AppData\Local\Temp\173C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\173C.tmp"
        7⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\178A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\178A.tmp"
        8⤵
        
        PID:4460
      - C:\Users\Admin\AppData\Local\Temp\F7AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7AE.tmp"
        6⤵
        
        PID:1444
      - C:\Users\Admin\AppData\Local\Temp\4EC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4EC7.tmp"
        6⤵
        
        PID:4648
        
        C:\Users\Admin\AppData\Local\Temp\4F15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F15.tmp"
        7⤵
        
        PID:3100
        
        C:\Users\Admin\AppData\Local\Temp\4F63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F63.tmp"
        8⤵
        
        PID:4196
        
        C:\Users\Admin\AppData\Local\Temp\912F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\912F.tmp"
        8⤵
        
        PID:2876
        
        C:\Users\Admin\AppData\Local\Temp\917D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\917D.tmp"
        9⤵
        
        PID:972
- C:\Users\Admin\AppData\Local\Temp\FC32.tmp
  "C:\Users\Admin\AppData\Local\Temp\FC32.tmp"
  2⤵
  PID:5056
- - C:\Users\Admin\AppData\Local\Temp\FC80.tmp
    "C:\Users\Admin\AppData\Local\Temp\FC80.tmp"
    3⤵
    PID:5088
  - - C:\Users\Admin\AppData\Local\Temp\FCCF.tmp
      "C:\Users\Admin\AppData\Local\Temp\FCCF.tmp"
      4⤵
      PID:4292
    - - C:\Users\Admin\AppData\Local\Temp\FD1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD1D.tmp"
        5⤵
        
        PID:220
      - C:\Users\Admin\AppData\Local\Temp\FD6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD6B.tmp"
        6⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\FDB9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDB9.tmp"
        7⤵
        
        PID:344
        
        C:\Users\Admin\AppData\Local\Temp\FE07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE07.tmp"
        8⤵
        
        PID:4500
        
        C:\Users\Admin\AppData\Local\Temp\877.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\877.tmp"
        8⤵
        
        PID:4500
        
        C:\Users\Admin\AppData\Local\Temp\8C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C5.tmp"
        9⤵
        
        PID:4840
        
        C:\Users\Admin\AppData\Local\Temp\69B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\69B2.tmp"
        10⤵
        
        PID:384
        
        C:\Users\Admin\AppData\Local\Temp\6A00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A00.tmp"
        11⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Local\Temp\6A4E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A4E.tmp"
        12⤵
        
        PID:2892
    - - C:\Users\Admin\AppData\Local\Temp\271B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\271B.tmp"
        5⤵
        
        PID:3984
      - C:\Users\Admin\AppData\Local\Temp\2769.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2769.tmp"
        6⤵
        
        PID:4944
      - C:\Users\Admin\AppData\Local\Temp\9630.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9630.tmp"
        6⤵
        
        PID:4276
  - - C:\Users\Admin\AppData\Local\Temp\4707.tmp
      "C:\Users\Admin\AppData\Local\Temp\4707.tmp"
      4⤵
      PID:3640
  - - C:\Users\Admin\AppData\Local\Temp\5222.tmp
      "C:\Users\Admin\AppData\Local\Temp\5222.tmp"
      4⤵
      PID:3640
    - - C:\Users\Admin\AppData\Local\Temp\5270.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5270.tmp"
        5⤵
        
        PID:2412
      - C:\Users\Admin\AppData\Local\Temp\7FCA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FCA.tmp"
        6⤵
        
        PID:3796
        
        C:\Users\Admin\AppData\Local\Temp\8018.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8018.tmp"
        7⤵
        
        PID:1164

C:\Users\Admin\AppData\Local\Temp\6ED7.tmp
"C:\Users\Admin\AppData\Local\Temp\6ED7.tmp"
1⤵
PID:2964
- C:\Users\Admin\AppData\Local\Temp\6F25.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F25.tmp"
  2⤵
  PID:748
- - C:\Users\Admin\AppData\Local\Temp\6F73.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F73.tmp"
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\A836.tmp
    "C:\Users\Admin\AppData\Local\Temp\A836.tmp"
    3⤵
    PID:1392
  - - C:\Users\Admin\AppData\Local\Temp\A875.tmp
      "C:\Users\Admin\AppData\Local\Temp\A875.tmp"
      4⤵
      PID:4344
    - - C:\Users\Admin\AppData\Local\Temp\C091.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C091.tmp"
        5⤵
        
        PID:4480
      - C:\Users\Admin\AppData\Local\Temp\C0DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0DF.tmp"
        6⤵
        
        PID:3600
        
        C:\Users\Admin\AppData\Local\Temp\2A28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A28.tmp"
        7⤵
        
        PID:2172
        
        C:\Users\Admin\AppData\Local\Temp\411B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\411B.tmp"
        8⤵
        
        PID:3252
        
        C:\Users\Admin\AppData\Local\Temp\4169.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4169.tmp"
        9⤵
        
        PID:4904
        
        C:\Users\Admin\AppData\Local\Temp\6359.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6359.tmp"
        10⤵
        
        PID:5008
        
        C:\Users\Admin\AppData\Local\Temp\63A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\63A7.tmp"
        11⤵
        
        PID:4368
      - C:\Users\Admin\AppData\Local\Temp\2E20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E20.tmp"
        6⤵
        
        PID:1528
        
        C:\Users\Admin\AppData\Local\Temp\2E6E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E6E.tmp"
        7⤵
        
        PID:3780

C:\Users\Admin\AppData\Local\Temp\6FC1.tmp
"C:\Users\Admin\AppData\Local\Temp\6FC1.tmp"
1⤵
PID:5072
- C:\Users\Admin\AppData\Local\Temp\700F.tmp
  "C:\Users\Admin\AppData\Local\Temp\700F.tmp"
  2⤵
  PID:1444

C:\Users\Admin\AppData\Local\Temp\70AC.tmp
"C:\Users\Admin\AppData\Local\Temp\70AC.tmp"
1⤵
PID:1460
- C:\Users\Admin\AppData\Local\Temp\70FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\70FA.tmp"
  2⤵
  PID:4240
- - C:\Users\Admin\AppData\Local\Temp\A009.tmp
    "C:\Users\Admin\AppData\Local\Temp\A009.tmp"
    3⤵
    PID:4440
  - - C:\Users\Admin\AppData\Local\Temp\A057.tmp
      "C:\Users\Admin\AppData\Local\Temp\A057.tmp"
      4⤵
      PID:4856
    - - C:\Users\Admin\AppData\Local\Temp\A0A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0A5.tmp"
        5⤵
        
        PID:2868
      - C:\Users\Admin\AppData\Local\Temp\A103.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A103.tmp"
        6⤵
        
        PID:736
      - C:\Users\Admin\AppData\Local\Temp\B98C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B98C.tmp"
        6⤵
        
        PID:736
        
        C:\Users\Admin\AppData\Local\Temp\B9DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9DA.tmp"
        7⤵
        
        PID:3020
        
        C:\Users\Admin\AppData\Local\Temp\BA28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA28.tmp"
        8⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\BA76.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA76.tmp"
        9⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\F107.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F107.tmp"
        10⤵
        
        PID:952
        
        C:\Users\Admin\AppData\Local\Temp\F155.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F155.tmp"
        11⤵
        
        PID:4172
    - - C:\Users\Admin\AppData\Local\Temp\C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6.tmp"
        5⤵
        
        PID:3940
    - - C:\Users\Admin\AppData\Local\Temp\4031.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4031.tmp"
        5⤵
        
        PID:2296
      - C:\Users\Admin\AppData\Local\Temp\407F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\407F.tmp"
        6⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\40CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\40CD.tmp"
        7⤵
        
        PID:2172
      - C:\Users\Admin\AppData\Local\Temp\8CF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CF9.tmp"
        6⤵
        
        PID:3004
        
        C:\Users\Admin\AppData\Local\Temp\8D47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D47.tmp"
        7⤵
        
        PID:4900
        
        C:\Users\Admin\AppData\Local\Temp\8D95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D95.tmp"
        8⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Local\Temp\E5C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5C7.tmp"
        8⤵
        
        PID:1556
        
        C:\Users\Admin\AppData\Local\Temp\B37C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B37C.tmp"
        7⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\B3CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3CA.tmp"
        8⤵
        
        PID:4324
      - C:\Users\Admin\AppData\Local\Temp\999B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\999B.tmp"
        6⤵
        
        PID:64
        
        C:\Users\Admin\AppData\Local\Temp\99E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99E9.tmp"
        7⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\9A37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A37.tmp"
        8⤵
        
        PID:904
      - C:\Users\Admin\AppData\Local\Temp\FC6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC6C.tmp"
        6⤵
        
        PID:1572
    - - C:\Users\Admin\AppData\Local\Temp\6D0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D0D.tmp"
        5⤵
        
        PID:3660
      - C:\Users\Admin\AppData\Local\Temp\6D5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D5B.tmp"
        6⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\6DA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DA9.tmp"
        7⤵
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\9CA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CA8.tmp"
        7⤵
        
        PID:2052
        
        C:\Users\Admin\AppData\Local\Temp\9CF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CF7.tmp"
        8⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\FCF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCF9.tmp"
        7⤵
        
        PID:956

C:\Users\Admin\AppData\Local\Temp\7196.tmp
"C:\Users\Admin\AppData\Local\Temp\7196.tmp"
1⤵
PID:4076
- C:\Users\Admin\AppData\Local\Temp\71E4.tmp
  "C:\Users\Admin\AppData\Local\Temp\71E4.tmp"
  2⤵
  PID:224

C:\Users\Admin\AppData\Local\Temp\7280.tmp
"C:\Users\Admin\AppData\Local\Temp\7280.tmp"
1⤵
PID:4336
- C:\Users\Admin\AppData\Local\Temp\72CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\72CE.tmp"
  2⤵
  PID:3700
- - C:\Users\Admin\AppData\Local\Temp\731D.tmp
    "C:\Users\Admin\AppData\Local\Temp\731D.tmp"
    3⤵
    PID:3936
- C:\Users\Admin\AppData\Local\Temp\94BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\94BE.tmp"
  2⤵
  PID:2552
- - C:\Users\Admin\AppData\Local\Temp\950C.tmp
    "C:\Users\Admin\AppData\Local\Temp\950C.tmp"
    3⤵
    PID:3224
- - C:\Users\Admin\AppData\Local\Temp\AE9F.tmp
    "C:\Users\Admin\AppData\Local\Temp\AE9F.tmp"
    3⤵
    PID:944
  - - C:\Users\Admin\AppData\Local\Temp\AEED.tmp
      "C:\Users\Admin\AppData\Local\Temp\AEED.tmp"
      4⤵
      PID:3492
    - - C:\Users\Admin\AppData\Local\Temp\AF3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF3B.tmp"
        5⤵
        
        PID:4776
    - - C:\Users\Admin\AppData\Local\Temp\8B63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B63.tmp"
        5⤵
        
        PID:2280
      - C:\Users\Admin\AppData\Local\Temp\8BB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BB1.tmp"
        6⤵
        
        PID:3028
        
        C:\Users\Admin\AppData\Local\Temp\8C0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C0E.tmp"
        7⤵
        
        PID:4656
        
        C:\Users\Admin\AppData\Local\Temp\8C5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C5D.tmp"
        8⤵
        
        PID:4668
    - - C:\Users\Admin\AppData\Local\Temp\97B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97B7.tmp"
        5⤵
        
        PID:2280
      - C:\Users\Admin\AppData\Local\Temp\9805.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9805.tmp"
        6⤵
        
        PID:3060
        
        C:\Users\Admin\AppData\Local\Temp\9843.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9843.tmp"
        7⤵
        
        PID:2532
        
        C:\Users\Admin\AppData\Local\Temp\D81B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D81B.tmp"
        7⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\D869.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D869.tmp"
        8⤵
        
        PID:4968
        
        C:\Users\Admin\AppData\Local\Temp\E50C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E50C.tmp"
        7⤵
        
        PID:2544

C:\Users\Admin\AppData\Local\Temp\73B9.tmp
"C:\Users\Admin\AppData\Local\Temp\73B9.tmp"
1⤵
PID:3584
- C:\Users\Admin\AppData\Local\Temp\7407.tmp
  "C:\Users\Admin\AppData\Local\Temp\7407.tmp"
  2⤵
  PID:4656
- - C:\Users\Admin\AppData\Local\Temp\7455.tmp
    "C:\Users\Admin\AppData\Local\Temp\7455.tmp"
    3⤵
    PID:4292
  - - C:\Users\Admin\AppData\Local\Temp\74A3.tmp
      "C:\Users\Admin\AppData\Local\Temp\74A3.tmp"
      4⤵
      PID:2156
    - - C:\Users\Admin\AppData\Local\Temp\2805.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2805.tmp"
        5⤵
        
        PID:4500
      - C:\Users\Admin\AppData\Local\Temp\2853.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2853.tmp"
        6⤵
        
        PID:4744
        
        C:\Users\Admin\AppData\Local\Temp\28A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\28A1.tmp"
        7⤵
        
        PID:2944
        
        C:\Users\Admin\AppData\Local\Temp\604B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\604B.tmp"
        8⤵
        
        PID:4972
        
        C:\Users\Admin\AppData\Local\Temp\6099.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6099.tmp"
        9⤵
        
        PID:628
  - - C:\Users\Admin\AppData\Local\Temp\8ABB.tmp
      "C:\Users\Admin\AppData\Local\Temp\8ABB.tmp"
      4⤵
      PID:4668
    - - C:\Users\Admin\AppData\Local\Temp\8B0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B0A.tmp"
        5⤵
        
        PID:2776
      - C:\Users\Admin\AppData\Local\Temp\8B58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B58.tmp"
        6⤵
        
        PID:3624

C:\Users\Admin\AppData\Local\Temp\74F1.tmp
"C:\Users\Admin\AppData\Local\Temp\74F1.tmp"
1⤵
PID:4548
- C:\Users\Admin\AppData\Local\Temp\753F.tmp
  "C:\Users\Admin\AppData\Local\Temp\753F.tmp"
  2⤵
  PID:3312
- - C:\Users\Admin\AppData\Local\Temp\758E.tmp
    "C:\Users\Admin\AppData\Local\Temp\758E.tmp"
    3⤵
    PID:4728
  - - C:\Users\Admin\AppData\Local\Temp\75DC.tmp
      "C:\Users\Admin\AppData\Local\Temp\75DC.tmp"
      4⤵
      PID:3580
    - - C:\Users\Admin\AppData\Local\Temp\762A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\762A.tmp"
        5⤵
        
        PID:2860
      - C:\Users\Admin\AppData\Local\Temp\4590.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4590.tmp"
        6⤵
        
        PID:3624
      - C:\Users\Admin\AppData\Local\Temp\87C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87C9.tmp"
        6⤵
        
        PID:4672
        
        C:\Users\Admin\AppData\Local\Temp\8817.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8817.tmp"
        7⤵
        
        PID:3444
      - C:\Users\Admin\AppData\Local\Temp\A004.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A004.tmp"
        6⤵
        
        PID:4548
        
        C:\Users\Admin\AppData\Local\Temp\A052.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A052.tmp"
        7⤵
        
        PID:3444
- - C:\Users\Admin\AppData\Local\Temp\E02E.tmp
    "C:\Users\Admin\AppData\Local\Temp\E02E.tmp"
    3⤵
    PID:3624
  - - C:\Users\Admin\AppData\Local\Temp\E07D.tmp
      "C:\Users\Admin\AppData\Local\Temp\E07D.tmp"
      4⤵
      PID:3684
    - - C:\Users\Admin\AppData\Local\Temp\E0CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0CB.tmp"
        5⤵
        
        PID:3580
- C:\Users\Admin\AppData\Local\Temp\A4AC.tmp
  "C:\Users\Admin\AppData\Local\Temp\A4AC.tmp"
  2⤵
  PID:1676
- - C:\Users\Admin\AppData\Local\Temp\A4FA.tmp
    "C:\Users\Admin\AppData\Local\Temp\A4FA.tmp"
    3⤵
    PID:3624
  - - C:\Users\Admin\AppData\Local\Temp\A548.tmp
      "C:\Users\Admin\AppData\Local\Temp\A548.tmp"
      4⤵
      PID:3684
- C:\Users\Admin\AppData\Local\Temp\E9B4.tmp
  "C:\Users\Admin\AppData\Local\Temp\E9B4.tmp"
  2⤵
  PID:4020
- - C:\Users\Admin\AppData\Local\Temp\EA02.tmp
    "C:\Users\Admin\AppData\Local\Temp\EA02.tmp"
    3⤵
    PID:2580
  - - C:\Users\Admin\AppData\Local\Temp\EA50.tmp
      "C:\Users\Admin\AppData\Local\Temp\EA50.tmp"
      4⤵
      PID:216
  - - C:\Users\Admin\AppData\Local\Temp\F3B6.tmp
      "C:\Users\Admin\AppData\Local\Temp\F3B6.tmp"
      4⤵
      PID:4292

C:\Users\Admin\AppData\Local\Temp\76C6.tmp
"C:\Users\Admin\AppData\Local\Temp\76C6.tmp"
1⤵
PID:4840
- C:\Users\Admin\AppData\Local\Temp\7714.tmp
  "C:\Users\Admin\AppData\Local\Temp\7714.tmp"
  2⤵
  PID:2632

C:\Users\Admin\AppData\Local\Temp\77B0.tmp
"C:\Users\Admin\AppData\Local\Temp\77B0.tmp"
1⤵
PID:2944
- C:\Users\Admin\AppData\Local\Temp\77FF.tmp
  "C:\Users\Admin\AppData\Local\Temp\77FF.tmp"
  2⤵
  PID:4480

C:\Users\Admin\AppData\Local\Temp\789B.tmp
"C:\Users\Admin\AppData\Local\Temp\789B.tmp"
1⤵
PID:4004
- C:\Users\Admin\AppData\Local\Temp\78E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\78E9.tmp"
  2⤵
  PID:3164
- - C:\Users\Admin\AppData\Local\Temp\9DE6.tmp
    "C:\Users\Admin\AppData\Local\Temp\9DE6.tmp"
    3⤵
    PID:1052
  - - C:\Users\Admin\AppData\Local\Temp\9E34.tmp
      "C:\Users\Admin\AppData\Local\Temp\9E34.tmp"
      4⤵
      PID:3136
  - - C:\Users\Admin\AppData\Local\Temp\AAE6.tmp
      "C:\Users\Admin\AppData\Local\Temp\AAE6.tmp"
      4⤵
      PID:4572
    - - C:\Users\Admin\AppData\Local\Temp\AB34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB34.tmp"
        5⤵
        
        PID:952
      - C:\Users\Admin\AppData\Local\Temp\AB82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB82.tmp"
        6⤵
        
        PID:392
        
        C:\Users\Admin\AppData\Local\Temp\ABD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABD0.tmp"
        7⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\DBD9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBD9.tmp"
        7⤵
        
        PID:4628
        
        C:\Users\Admin\AppData\Local\Temp\DC27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC27.tmp"
        8⤵
        
        PID:1004
        
        C:\Users\Admin\AppData\Local\Temp\AB4E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB4E.tmp"
        9⤵
        
        PID:772
        
        C:\Users\Admin\AppData\Local\Temp\B800.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B800.tmp"
        10⤵
        
        PID:4628
        
        C:\Users\Admin\AppData\Local\Temp\B84F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B84F.tmp"
        11⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\D0B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0B9.tmp"
        10⤵
        
        PID:1004
        
        C:\Users\Admin\AppData\Local\Temp\D107.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D107.tmp"
        11⤵
        
        PID:5000
        
        C:\Users\Admin\AppData\Local\Temp\D155.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D155.tmp"
        12⤵
        
        PID:1212
    - - C:\Users\Admin\AppData\Local\Temp\B84.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B84.tmp"
        5⤵
        
        PID:4512
      - C:\Users\Admin\AppData\Local\Temp\BD2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD2.tmp"
        6⤵
        
        PID:1052
    - - C:\Users\Admin\AppData\Local\Temp\2064.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2064.tmp"
        5⤵
        
        PID:2472
      - C:\Users\Admin\AppData\Local\Temp\20B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20B2.tmp"
        6⤵
        
        PID:1076

C:\Users\Admin\AppData\Local\Temp\7985.tmp
"C:\Users\Admin\AppData\Local\Temp\7985.tmp"
1⤵
PID:820
- C:\Users\Admin\AppData\Local\Temp\79D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\79D3.tmp"
  2⤵
  PID:2736
- - C:\Users\Admin\AppData\Local\Temp\7A21.tmp
    "C:\Users\Admin\AppData\Local\Temp\7A21.tmp"
    3⤵
    PID:3076

C:\Users\Admin\AppData\Local\Temp\7BA8.tmp
"C:\Users\Admin\AppData\Local\Temp\7BA8.tmp"
1⤵
PID:220
- C:\Users\Admin\AppData\Local\Temp\7BF6.tmp
  "C:\Users\Admin\AppData\Local\Temp\7BF6.tmp"
  2⤵
  PID:4076
- - C:\Users\Admin\AppData\Local\Temp\7C44.tmp
    "C:\Users\Admin\AppData\Local\Temp\7C44.tmp"
    3⤵
    PID:224
- - C:\Users\Admin\AppData\Local\Temp\4225.tmp
    "C:\Users\Admin\AppData\Local\Temp\4225.tmp"
    3⤵
    PID:1076
  - - C:\Users\Admin\AppData\Local\Temp\4273.tmp
      "C:\Users\Admin\AppData\Local\Temp\4273.tmp"
      4⤵
      PID:4628
  - - C:\Users\Admin\AppData\Local\Temp\588B.tmp
      "C:\Users\Admin\AppData\Local\Temp\588B.tmp"
      4⤵
      PID:4116
    - - C:\Users\Admin\AppData\Local\Temp\58D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58D9.tmp"
        5⤵
        
        PID:2472
  - - C:\Users\Admin\AppData\Local\Temp\AF08.tmp
      "C:\Users\Admin\AppData\Local\Temp\AF08.tmp"
      4⤵
      PID:3216

C:\Users\Admin\AppData\Local\Temp\7CE1.tmp
"C:\Users\Admin\AppData\Local\Temp\7CE1.tmp"
1⤵
PID:3900
- C:\Users\Admin\AppData\Local\Temp\7D2F.tmp
  "C:\Users\Admin\AppData\Local\Temp\7D2F.tmp"
  2⤵
  PID:4876
- - C:\Users\Admin\AppData\Local\Temp\7D7D.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D7D.tmp"
    3⤵
    PID:4744
- - C:\Users\Admin\AppData\Local\Temp\A22B.tmp
    "C:\Users\Admin\AppData\Local\Temp\A22B.tmp"
    3⤵
    PID:4744
  - - C:\Users\Admin\AppData\Local\Temp\A27A.tmp
      "C:\Users\Admin\AppData\Local\Temp\A27A.tmp"
      4⤵
      PID:3752

C:\Users\Admin\AppData\Local\Temp\7FDE.tmp
"C:\Users\Admin\AppData\Local\Temp\7FDE.tmp"
1⤵
PID:3488
- C:\Users\Admin\AppData\Local\Temp\802C.tmp
  "C:\Users\Admin\AppData\Local\Temp\802C.tmp"
  2⤵
  PID:5008
- - C:\Users\Admin\AppData\Local\Temp\807A.tmp
    "C:\Users\Admin\AppData\Local\Temp\807A.tmp"
    3⤵
    PID:3632

C:\Users\Admin\AppData\Local\Temp\82CC.tmp
"C:\Users\Admin\AppData\Local\Temp\82CC.tmp"
1⤵
PID:332
- C:\Users\Admin\AppData\Local\Temp\831A.tmp
  "C:\Users\Admin\AppData\Local\Temp\831A.tmp"
  2⤵
  PID:5096

C:\Users\Admin\AppData\Local\Temp\83B7.tmp
"C:\Users\Admin\AppData\Local\Temp\83B7.tmp"
1⤵
PID:628
- C:\Users\Admin\AppData\Local\Temp\8405.tmp
  "C:\Users\Admin\AppData\Local\Temp\8405.tmp"
  2⤵
  PID:3924

C:\Users\Admin\AppData\Local\Temp\84A1.tmp
"C:\Users\Admin\AppData\Local\Temp\84A1.tmp"
1⤵
PID:1052
- C:\Users\Admin\AppData\Local\Temp\84EF.tmp
  "C:\Users\Admin\AppData\Local\Temp\84EF.tmp"
  2⤵
  PID:4136
- - C:\Users\Admin\AppData\Local\Temp\853D.tmp
    "C:\Users\Admin\AppData\Local\Temp\853D.tmp"
    3⤵
    PID:952
  - - C:\Users\Admin\AppData\Local\Temp\9ED0.tmp
      "C:\Users\Admin\AppData\Local\Temp\9ED0.tmp"
      4⤵
      PID:392
    - - C:\Users\Admin\AppData\Local\Temp\9F1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F1E.tmp"
        5⤵
        
        PID:4512
      - C:\Users\Admin\AppData\Local\Temp\9F6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F6C.tmp"
        6⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\AC6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC6C.tmp"
        7⤵
        
        PID:4240
        
        C:\Users\Admin\AppData\Local\Temp\ACBB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACBB.tmp"
        8⤵
        
        PID:4440
        
        C:\Users\Admin\AppData\Local\Temp\AD09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD09.tmp"
        9⤵
        
        PID:5032
        
        C:\Users\Admin\AppData\Local\Temp\C5C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5C1.tmp"
        9⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\C60F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C60F.tmp"
        10⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\D1D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1D7.tmp"
        9⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\D225.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D225.tmp"
        10⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\D273.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D273.tmp"
        11⤵
        
        PID:1412
        
        C:\Users\Admin\AppData\Local\Temp\D2C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2C1.tmp"
        12⤵
        
        PID:4744
        
        C:\Users\Admin\AppData\Local\Temp\DD6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD6F.tmp"
        10⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\DDBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDBD.tmp"
        11⤵
        
        PID:1412
        
        C:\Users\Admin\AppData\Local\Temp\DE0C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE0C.tmp"
        12⤵
        
        PID:4744
        
        C:\Users\Admin\AppData\Local\Temp\DE5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE5A.tmp"
        13⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\DEA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DEA8.tmp"
        14⤵
        
        PID:4028
        
        C:\Users\Admin\AppData\Local\Temp\F642.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F642.tmp"
        14⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\F690.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F690.tmp"
        15⤵
        
        PID:4628
        
        C:\Users\Admin\AppData\Local\Temp\F6DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6DE.tmp"
        16⤵
        
        PID:5000
- - C:\Users\Admin\AppData\Local\Temp\C265.tmp
    "C:\Users\Admin\AppData\Local\Temp\C265.tmp"
    3⤵
    PID:4200
  - - C:\Users\Admin\AppData\Local\Temp\C2B4.tmp
      "C:\Users\Admin\AppData\Local\Temp\C2B4.tmp"
      4⤵
      PID:3060
    - - C:\Users\Admin\AppData\Local\Temp\C302.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C302.tmp"
        5⤵
        
        PID:2800
      - C:\Users\Admin\AppData\Local\Temp\C350.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C350.tmp"
        6⤵
        
        PID:3696
    - - C:\Users\Admin\AppData\Local\Temp\54D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54D2.tmp"
        5⤵
        
        PID:4332
      - C:\Users\Admin\AppData\Local\Temp\5520.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5520.tmp"
        6⤵
        
        PID:2488
      - C:\Users\Admin\AppData\Local\Temp\7683.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7683.tmp"
        6⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\76D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76D1.tmp"
        7⤵
        
        PID:1044
        
        C:\Users\Admin\AppData\Local\Temp\772F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\772F.tmp"
        8⤵
        
        PID:4524
        
        C:\Users\Admin\AppData\Local\Temp\777D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\777D.tmp"
        9⤵
        
        PID:4564
        
        C:\Users\Admin\AppData\Local\Temp\77CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77CB.tmp"
        10⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\B244.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B244.tmp"
        7⤵
        
        PID:1540
        
        C:\Users\Admin\AppData\Local\Temp\B292.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B292.tmp"
        8⤵
        
        PID:4968
        
        C:\Users\Admin\AppData\Local\Temp\B2E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2E0.tmp"
        9⤵
        
        PID:628
        
        C:\Users\Admin\AppData\Local\Temp\BFA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFA2.tmp"
        9⤵
        
        PID:1448
        
        C:\Users\Admin\AppData\Local\Temp\BFF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFF0.tmp"
        10⤵
        
        PID:4048
      - C:\Users\Admin\AppData\Local\Temp\BE3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE3A.tmp"
        6⤵
        
        PID:1632

C:\Users\Admin\AppData\Local\Temp\85D9.tmp
"C:\Users\Admin\AppData\Local\Temp\85D9.tmp"
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\8628.tmp
  "C:\Users\Admin\AppData\Local\Temp\8628.tmp"
  2⤵
  PID:868
- - C:\Users\Admin\AppData\Local\Temp\92E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\92E9.tmp"
    3⤵
    PID:1612

C:\Users\Admin\AppData\Local\Temp\86C4.tmp
"C:\Users\Admin\AppData\Local\Temp\86C4.tmp"
1⤵
PID:5032
- C:\Users\Admin\AppData\Local\Temp\8712.tmp
  "C:\Users\Admin\AppData\Local\Temp\8712.tmp"
  2⤵
  PID:3588
- - C:\Users\Admin\AppData\Local\Temp\8760.tmp
    "C:\Users\Admin\AppData\Local\Temp\8760.tmp"
    3⤵
    PID:220

C:\Users\Admin\AppData\Local\Temp\87FC.tmp
"C:\Users\Admin\AppData\Local\Temp\87FC.tmp"
1⤵
PID:4120
- C:\Users\Admin\AppData\Local\Temp\884A.tmp
  "C:\Users\Admin\AppData\Local\Temp\884A.tmp"
  2⤵
  PID:2248

C:\Users\Admin\AppData\Local\Temp\88E7.tmp
"C:\Users\Admin\AppData\Local\Temp\88E7.tmp"
1⤵
PID:3752
- C:\Users\Admin\AppData\Local\Temp\8935.tmp
  "C:\Users\Admin\AppData\Local\Temp\8935.tmp"
  2⤵
  PID:3880

C:\Users\Admin\AppData\Local\Temp\89D1.tmp
"C:\Users\Admin\AppData\Local\Temp\89D1.tmp"
1⤵
PID:3584
- C:\Users\Admin\AppData\Local\Temp\8A1F.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A1F.tmp"
  2⤵
  PID:4656
- C:\Users\Admin\AppData\Local\Temp\214E.tmp
  "C:\Users\Admin\AppData\Local\Temp\214E.tmp"
  2⤵
  PID:3096
- - C:\Users\Admin\AppData\Local\Temp\219C.tmp
    "C:\Users\Admin\AppData\Local\Temp\219C.tmp"
    3⤵
    PID:3272
- C:\Users\Admin\AppData\Local\Temp\7EDF.tmp
  "C:\Users\Admin\AppData\Local\Temp\7EDF.tmp"
  2⤵
  PID:4876
- - C:\Users\Admin\AppData\Local\Temp\7F2E.tmp
    "C:\Users\Admin\AppData\Local\Temp\7F2E.tmp"
    3⤵
    PID:2616

C:\Users\Admin\AppData\Local\Temp\8E17.tmp
"C:\Users\Admin\AppData\Local\Temp\8E17.tmp"
1⤵
PID:4332
- C:\Users\Admin\AppData\Local\Temp\8E65.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E65.tmp"
  2⤵
  PID:1392

C:\Users\Admin\AppData\Local\Temp\8F01.tmp
"C:\Users\Admin\AppData\Local\Temp\8F01.tmp"
1⤵
PID:1820
- C:\Users\Admin\AppData\Local\Temp\8F4F.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F4F.tmp"
  2⤵
  PID:4660

C:\Users\Admin\AppData\Local\Temp\8FEC.tmp
"C:\Users\Admin\AppData\Local\Temp\8FEC.tmp"
1⤵
PID:4936
- C:\Users\Admin\AppData\Local\Temp\903A.tmp
  "C:\Users\Admin\AppData\Local\Temp\903A.tmp"
  2⤵
  PID:1420
- - C:\Users\Admin\AppData\Local\Temp\C17B.tmp
    "C:\Users\Admin\AppData\Local\Temp\C17B.tmp"
    3⤵
    PID:3068
  - - C:\Users\Admin\AppData\Local\Temp\C1C9.tmp
      "C:\Users\Admin\AppData\Local\Temp\C1C9.tmp"
      4⤵
      PID:2332
    - - C:\Users\Admin\AppData\Local\Temp\C217.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C217.tmp"
        5⤵
        
        PID:4136

C:\Users\Admin\AppData\Local\Temp\90D6.tmp
"C:\Users\Admin\AppData\Local\Temp\90D6.tmp"
1⤵
PID:1108
- C:\Users\Admin\AppData\Local\Temp\9124.tmp
  "C:\Users\Admin\AppData\Local\Temp\9124.tmp"
  2⤵
  PID:4532
- - C:\Users\Admin\AppData\Local\Temp\9172.tmp
    "C:\Users\Admin\AppData\Local\Temp\9172.tmp"
    3⤵
    PID:2172

C:\Users\Admin\AppData\Local\Temp\920E.tmp
"C:\Users\Admin\AppData\Local\Temp\920E.tmp"
1⤵
PID:5072
- C:\Users\Admin\AppData\Local\Temp\924D.tmp
  "C:\Users\Admin\AppData\Local\Temp\924D.tmp"
  2⤵
  PID:4324
- - C:\Users\Admin\AppData\Local\Temp\C3EC.tmp
    "C:\Users\Admin\AppData\Local\Temp\C3EC.tmp"
    3⤵
    PID:508
  - - C:\Users\Admin\AppData\Local\Temp\C43A.tmp
      "C:\Users\Admin\AppData\Local\Temp\C43A.tmp"
      4⤵
      PID:3848
    - - C:\Users\Admin\AppData\Local\Temp\C488.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C488.tmp"
        5⤵
        
        PID:4448
      - C:\Users\Admin\AppData\Local\Temp\C4D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4D6.tmp"
        6⤵
        
        PID:2276
        
        C:\Users\Admin\AppData\Local\Temp\C525.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C525.tmp"
        7⤵
        
        PID:3216

C:\Users\Admin\AppData\Local\Temp\9385.tmp
"C:\Users\Admin\AppData\Local\Temp\9385.tmp"
1⤵
PID:3588
- C:\Users\Admin\AppData\Local\Temp\93D4.tmp
  "C:\Users\Admin\AppData\Local\Temp\93D4.tmp"
  2⤵
  PID:736
- - C:\Users\Admin\AppData\Local\Temp\9422.tmp
    "C:\Users\Admin\AppData\Local\Temp\9422.tmp"
    3⤵
    PID:4740
- - C:\Users\Admin\AppData\Local\Temp\A141.tmp
    "C:\Users\Admin\AppData\Local\Temp\A141.tmp"
    3⤵
    PID:1220
  - - C:\Users\Admin\AppData\Local\Temp\A18F.tmp
      "C:\Users\Admin\AppData\Local\Temp\A18F.tmp"
      4⤵
      PID:3900
    - - C:\Users\Admin\AppData\Local\Temp\5CF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CF0.tmp"
        5⤵
        
        PID:2520
      - C:\Users\Admin\AppData\Local\Temp\5D3E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D3E.tmp"
        6⤵
        
        PID:1080
        
        C:\Users\Admin\AppData\Local\Temp\5D8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D8C.tmp"
        7⤵
        
        PID:220
- C:\Users\Admin\AppData\Local\Temp\ADB5.tmp
  "C:\Users\Admin\AppData\Local\Temp\ADB5.tmp"
  2⤵
  PID:224
- - C:\Users\Admin\AppData\Local\Temp\AE03.tmp
    "C:\Users\Admin\AppData\Local\Temp\AE03.tmp"
    3⤵
    PID:4740

C:\Users\Admin\AppData\Local\Temp\95A8.tmp
"C:\Users\Admin\AppData\Local\Temp\95A8.tmp"
1⤵
PID:4912
- C:\Users\Admin\AppData\Local\Temp\95F6.tmp
  "C:\Users\Admin\AppData\Local\Temp\95F6.tmp"
  2⤵
  PID:3500
- - C:\Users\Admin\AppData\Local\Temp\9645.tmp
    "C:\Users\Admin\AppData\Local\Temp\9645.tmp"
    3⤵
    PID:4316
- C:\Users\Admin\AppData\Local\Temp\66A4.tmp
  "C:\Users\Admin\AppData\Local\Temp\66A4.tmp"
  2⤵
  PID:4876
- - C:\Users\Admin\AppData\Local\Temp\66F2.tmp
    "C:\Users\Admin\AppData\Local\Temp\66F2.tmp"
    3⤵
    PID:1112
  - - C:\Users\Admin\AppData\Local\Temp\6741.tmp
      "C:\Users\Admin\AppData\Local\Temp\6741.tmp"
      4⤵
      PID:1136
  - - C:\Users\Admin\AppData\Local\Temp\7376.tmp
      "C:\Users\Admin\AppData\Local\Temp\7376.tmp"
      4⤵
      PID:1136
    - - C:\Users\Admin\AppData\Local\Temp\73C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73C4.tmp"
        5⤵
        
        PID:5068
      - C:\Users\Admin\AppData\Local\Temp\C7DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7DF.tmp"
        6⤵
        
        PID:4428
        
        C:\Users\Admin\AppData\Local\Temp\C82D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C82D.tmp"
        7⤵
        
        PID:3032
  - - C:\Users\Admin\AppData\Local\Temp\9555.tmp
      "C:\Users\Admin\AppData\Local\Temp\9555.tmp"
      4⤵
      PID:3216
    - - C:\Users\Admin\AppData\Local\Temp\95A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95A4.tmp"
        5⤵
        
        PID:1136
      - C:\Users\Admin\AppData\Local\Temp\AF94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF94.tmp"
        6⤵
        
        PID:344
        
        C:\Users\Admin\AppData\Local\Temp\AFE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFE2.tmp"
        7⤵
        
        PID:5096
        
        C:\Users\Admin\AppData\Local\Temp\B030.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B030.tmp"
        8⤵
        
        PID:4944
        
        C:\Users\Admin\AppData\Local\Temp\E3F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3F2.tmp"
        9⤵
        
        PID:2432
  - - C:\Users\Admin\AppData\Local\Temp\17D.tmp
      "C:\Users\Admin\AppData\Local\Temp\17D.tmp"
      4⤵
      PID:2276
    - - C:\Users\Admin\AppData\Local\Temp\1BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BB.tmp"
        5⤵
        
        PID:4956

C:\Users\Admin\AppData\Local\Temp\96E1.tmp
"C:\Users\Admin\AppData\Local\Temp\96E1.tmp"
1⤵
PID:4656
- C:\Users\Admin\AppData\Local\Temp\972F.tmp
  "C:\Users\Admin\AppData\Local\Temp\972F.tmp"
  2⤵
  PID:4292
- - C:\Users\Admin\AppData\Local\Temp\977D.tmp
    "C:\Users\Admin\AppData\Local\Temp\977D.tmp"
    3⤵
    PID:1736
  - - C:\Users\Admin\AppData\Local\Temp\B0E1.tmp
      "C:\Users\Admin\AppData\Local\Temp\B0E1.tmp"
      4⤵
      PID:3748
    - - C:\Users\Admin\AppData\Local\Temp\B12F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B12F.tmp"
        5⤵
        
        PID:4728
      - C:\Users\Admin\AppData\Local\Temp\D61C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D61C.tmp"
        6⤵
        
        PID:4564
        
        C:\Users\Admin\AppData\Local\Temp\D66A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D66A.tmp"
        7⤵
        
        PID:4496
        
        C:\Users\Admin\AppData\Local\Temp\D6B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6B9.tmp"
        8⤵
        
        PID:4356
        
        C:\Users\Admin\AppData\Local\Temp\293E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\293E.tmp"
        8⤵
        
        PID:4564
        
        C:\Users\Admin\AppData\Local\Temp\298C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\298C.tmp"
        9⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\4B1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B1D.tmp"
        9⤵
        
        PID:3652
        
        C:\Users\Admin\AppData\Local\Temp\4B6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B6C.tmp"
        10⤵
        
        PID:3932
        
        C:\Users\Admin\AppData\Local\Temp\4BBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BBA.tmp"
        11⤵
        
        PID:1444
        
        C:\Users\Admin\AppData\Local\Temp\846D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\846D.tmp"
        11⤵
        
        PID:2644
        
        C:\Users\Admin\AppData\Local\Temp\84BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\84BB.tmp"
        12⤵
        
        PID:4364
        
        C:\Users\Admin\AppData\Local\Temp\850A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\850A.tmp"
        13⤵
        
        PID:3928
        
        C:\Users\Admin\AppData\Local\Temp\9AD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AD4.tmp"
        11⤵
        
        PID:3600
        
        C:\Users\Admin\AppData\Local\Temp\9B22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B22.tmp"
        12⤵
        
        PID:3820
        
        C:\Users\Admin\AppData\Local\Temp\F1ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1ED.tmp"
        12⤵
        
        PID:3692
        
        C:\Users\Admin\AppData\Local\Temp\F23B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F23B.tmp"
        13⤵
        
        PID:2472
        
        C:\Users\Admin\AppData\Local\Temp\626E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\626E.tmp"
        10⤵
        
        PID:3940
        
        C:\Users\Admin\AppData\Local\Temp\62BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\62BC.tmp"
        11⤵
        
        PID:2580
        
        C:\Users\Admin\AppData\Local\Temp\7961.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7961.tmp"
        11⤵
        
        PID:2736
        
        C:\Users\Admin\AppData\Local\Temp\79AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79AF.tmp"
        12⤵
        
        PID:2592
- - C:\Users\Admin\AppData\Local\Temp\E167.tmp
    "C:\Users\Admin\AppData\Local\Temp\E167.tmp"
    3⤵
    PID:4564
  - - C:\Users\Admin\AppData\Local\Temp\E1B5.tmp
      "C:\Users\Admin\AppData\Local\Temp\E1B5.tmp"
      4⤵
      PID:3464

C:\Users\Admin\AppData\Local\Temp\9904.tmp
"C:\Users\Admin\AppData\Local\Temp\9904.tmp"
1⤵
PID:2580
- C:\Users\Admin\AppData\Local\Temp\9952.tmp
  "C:\Users\Admin\AppData\Local\Temp\9952.tmp"
  2⤵
  PID:924

C:\Users\Admin\AppData\Local\Temp\99EE.tmp
"C:\Users\Admin\AppData\Local\Temp\99EE.tmp"
1⤵
PID:2264
- C:\Users\Admin\AppData\Local\Temp\9A3C.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A3C.tmp"
  2⤵
  PID:4276
- - C:\Users\Admin\AppData\Local\Temp\9A8A.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A8A.tmp"
    3⤵
    PID:2260
- - C:\Users\Admin\AppData\Local\Temp\B391.tmp
    "C:\Users\Admin\AppData\Local\Temp\B391.tmp"
    3⤵
    PID:2260
  - - C:\Users\Admin\AppData\Local\Temp\B3DF.tmp
      "C:\Users\Admin\AppData\Local\Temp\B3DF.tmp"
      4⤵
      PID:2772

C:\Users\Admin\AppData\Local\Temp\9B27.tmp
"C:\Users\Admin\AppData\Local\Temp\9B27.tmp"
1⤵
PID:4332
- C:\Users\Admin\AppData\Local\Temp\9B75.tmp
  "C:\Users\Admin\AppData\Local\Temp\9B75.tmp"
  2⤵
  PID:1392

C:\Users\Admin\AppData\Local\Temp\9C11.tmp
"C:\Users\Admin\AppData\Local\Temp\9C11.tmp"
1⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\9CAD.tmp
"C:\Users\Admin\AppData\Local\Temp\9CAD.tmp"
1⤵
PID:3652
- C:\Users\Admin\AppData\Local\Temp\9CFB.tmp
  "C:\Users\Admin\AppData\Local\Temp\9CFB.tmp"
  2⤵
  PID:752
- - C:\Users\Admin\AppData\Local\Temp\9D49.tmp
    "C:\Users\Admin\AppData\Local\Temp\9D49.tmp"
    3⤵
    PID:1368
- - C:\Users\Admin\AppData\Local\Temp\D91A.tmp
    "C:\Users\Admin\AppData\Local\Temp\D91A.tmp"
    3⤵
    PID:4116
  - - C:\Users\Admin\AppData\Local\Temp\D968.tmp
      "C:\Users\Admin\AppData\Local\Temp\D968.tmp"
      4⤵
      PID:3068
  - - C:\Users\Admin\AppData\Local\Temp\2239.tmp
      "C:\Users\Admin\AppData\Local\Temp\2239.tmp"
      4⤵
      PID:5016
    - - C:\Users\Admin\AppData\Local\Temp\2287.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2287.tmp"
        5⤵
        
        PID:3396
    - - C:\Users\Admin\AppData\Local\Temp\5975.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5975.tmp"
        5⤵
        
        PID:4056
- C:\Users\Admin\AppData\Local\Temp\FFDC.tmp
  "C:\Users\Admin\AppData\Local\Temp\FFDC.tmp"
  2⤵
  PID:4936
- - C:\Users\Admin\AppData\Local\Temp\2A.tmp
    "C:\Users\Admin\AppData\Local\Temp\2A.tmp"
    3⤵
    PID:3412
- C:\Users\Admin\AppData\Local\Temp\A4C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A4C.tmp"
  2⤵
  PID:2736
- - C:\Users\Admin\AppData\Local\Temp\A9A.tmp
    "C:\Users\Admin\AppData\Local\Temp\A9A.tmp"
    3⤵
    PID:2500
  - - C:\Users\Admin\AppData\Local\Temp\AE8.tmp
      "C:\Users\Admin\AppData\Local\Temp\AE8.tmp"
      4⤵
      PID:4364

C:\Users\Admin\AppData\Local\Temp\A316.tmp
"C:\Users\Admin\AppData\Local\Temp\A316.tmp"
1⤵
PID:2148
- C:\Users\Admin\AppData\Local\Temp\A364.tmp
  "C:\Users\Admin\AppData\Local\Temp\A364.tmp"
  2⤵
  PID:4808
- - C:\Users\Admin\AppData\Local\Temp\A3C2.tmp
    "C:\Users\Admin\AppData\Local\Temp\A3C2.tmp"
    3⤵
    PID:4948
  - - C:\Users\Admin\AppData\Local\Temp\A410.tmp
      "C:\Users\Admin\AppData\Local\Temp\A410.tmp"
      4⤵
      PID:4376
- - C:\Users\Admin\AppData\Local\Temp\2546.tmp
    "C:\Users\Admin\AppData\Local\Temp\2546.tmp"
    3⤵
    PID:5024
  - - C:\Users\Admin\AppData\Local\Temp\2594.tmp
      "C:\Users\Admin\AppData\Local\Temp\2594.tmp"
      4⤵
      PID:2248
- C:\Users\Admin\AppData\Local\Temp\2323.tmp
  "C:\Users\Admin\AppData\Local\Temp\2323.tmp"
  2⤵
  PID:4004
- - C:\Users\Admin\AppData\Local\Temp\2371.tmp
    "C:\Users\Admin\AppData\Local\Temp\2371.tmp"
    3⤵
    PID:460
  - - C:\Users\Admin\AppData\Local\Temp\23BF.tmp
      "C:\Users\Admin\AppData\Local\Temp\23BF.tmp"
      4⤵
      PID:1556

C:\Users\Admin\AppData\Local\Temp\A71D.tmp
"C:\Users\Admin\AppData\Local\Temp\A71D.tmp"
1⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\A7B9.tmp
"C:\Users\Admin\AppData\Local\Temp\A7B9.tmp"
1⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\A8C3.tmp
"C:\Users\Admin\AppData\Local\Temp\A8C3.tmp"
1⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\A95F.tmp
"C:\Users\Admin\AppData\Local\Temp\A95F.tmp"
1⤵
PID:3924
- C:\Users\Admin\AppData\Local\Temp\A9AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\A9AD.tmp"
  2⤵
  PID:3068
- - C:\Users\Admin\AppData\Local\Temp\A9FB.tmp
    "C:\Users\Admin\AppData\Local\Temp\A9FB.tmp"
    3⤵
    PID:2332
  - - C:\Users\Admin\AppData\Local\Temp\AA4A.tmp
      "C:\Users\Admin\AppData\Local\Temp\AA4A.tmp"
      4⤵
      PID:4644

C:\Users\Admin\AppData\Local\Temp\AFD7.tmp
"C:\Users\Admin\AppData\Local\Temp\AFD7.tmp"
1⤵
PID:3500
- C:\Users\Admin\AppData\Local\Temp\BBFD.tmp
  "C:\Users\Admin\AppData\Local\Temp\BBFD.tmp"
  2⤵
  PID:4668
- - C:\Users\Admin\AppData\Local\Temp\BC4B.tmp
    "C:\Users\Admin\AppData\Local\Temp\BC4B.tmp"
    3⤵
    PID:4196
  - - C:\Users\Admin\AppData\Local\Temp\BC99.tmp
      "C:\Users\Admin\AppData\Local\Temp\BC99.tmp"
      4⤵
      PID:4188

C:\Users\Admin\AppData\Local\Temp\B064.tmp
"C:\Users\Admin\AppData\Local\Temp\B064.tmp"
1⤵
PID:3956

C:\Users\Admin\AppData\Local\Temp\B2B6.tmp
"C:\Users\Admin\AppData\Local\Temp\B2B6.tmp"
1⤵
PID:4896
- C:\Users\Admin\AppData\Local\Temp\B304.tmp
  "C:\Users\Admin\AppData\Local\Temp\B304.tmp"
  2⤵
  PID:2264
- - C:\Users\Admin\AppData\Local\Temp\BF58.tmp
    "C:\Users\Admin\AppData\Local\Temp\BF58.tmp"
    3⤵
    PID:4276
  - - C:\Users\Admin\AppData\Local\Temp\BFA6.tmp
      "C:\Users\Admin\AppData\Local\Temp\BFA6.tmp"
      4⤵
      PID:2260
    - - C:\Users\Admin\AppData\Local\Temp\BFF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFF4.tmp"
        5⤵
        
        PID:2944

C:\Users\Admin\AppData\Local\Temp\B46B.tmp
"C:\Users\Admin\AppData\Local\Temp\B46B.tmp"
1⤵
PID:4660
- C:\Users\Admin\AppData\Local\Temp\B4B9.tmp
  "C:\Users\Admin\AppData\Local\Temp\B4B9.tmp"
  2⤵
  PID:5104

C:\Users\Admin\AppData\Local\Temp\B556.tmp
"C:\Users\Admin\AppData\Local\Temp\B556.tmp"
1⤵
PID:4936
- C:\Users\Admin\AppData\Local\Temp\B5A4.tmp
  "C:\Users\Admin\AppData\Local\Temp\B5A4.tmp"
  2⤵
  PID:2876
- - C:\Users\Admin\AppData\Local\Temp\7B36.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B36.tmp"
    3⤵
    PID:3652
  - - C:\Users\Admin\AppData\Local\Temp\7B84.tmp
      "C:\Users\Admin\AppData\Local\Temp\7B84.tmp"
      4⤵
      PID:2880
    - - C:\Users\Admin\AppData\Local\Temp\7BD2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BD2.tmp"
        5⤵
        
        PID:772

C:\Users\Admin\AppData\Local\Temp\B640.tmp
"C:\Users\Admin\AppData\Local\Temp\B640.tmp"
1⤵
PID:3096
- C:\Users\Admin\AppData\Local\Temp\B68E.tmp
  "C:\Users\Admin\AppData\Local\Temp\B68E.tmp"
  2⤵
  PID:3812
- - C:\Users\Admin\AppData\Local\Temp\B6DC.tmp
    "C:\Users\Admin\AppData\Local\Temp\B6DC.tmp"
    3⤵
    PID:2040
  - - C:\Users\Admin\AppData\Local\Temp\CEF8.tmp
      "C:\Users\Admin\AppData\Local\Temp\CEF8.tmp"
      4⤵
      PID:4996
    - - C:\Users\Admin\AppData\Local\Temp\CF46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF46.tmp"
        5⤵
        
        PID:3940
    - - C:\Users\Admin\AppData\Local\Temp\CF80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF80.tmp"
        5⤵
        
        PID:4636
      - C:\Users\Admin\AppData\Local\Temp\CFCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFCE.tmp"
        6⤵
        
        PID:972
        
        C:\Users\Admin\AppData\Local\Temp\D01C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D01C.tmp"
        7⤵
        
        PID:448
        
        C:\Users\Admin\AppData\Local\Temp\E9FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9FD.tmp"
        8⤵
        
        PID:4628

C:\Users\Admin\AppData\Local\Temp\B779.tmp
"C:\Users\Admin\AppData\Local\Temp\B779.tmp"
1⤵
PID:3940
- C:\Users\Admin\AppData\Local\Temp\B7C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\B7C7.tmp"
  2⤵
  PID:508
- - C:\Users\Admin\AppData\Local\Temp\B815.tmp
    "C:\Users\Admin\AppData\Local\Temp\B815.tmp"
    3⤵
    PID:4512

C:\Users\Admin\AppData\Local\Temp\C6AB.tmp
"C:\Users\Admin\AppData\Local\Temp\C6AB.tmp"
1⤵
PID:4744
- C:\Users\Admin\AppData\Local\Temp\C6F9.tmp
  "C:\Users\Admin\AppData\Local\Temp\C6F9.tmp"
  2⤵
  PID:812
- - C:\Users\Admin\AppData\Local\Temp\D35D.tmp
    "C:\Users\Admin\AppData\Local\Temp\D35D.tmp"
    3⤵
    PID:4028

C:\Users\Admin\AppData\Local\Temp\C796.tmp
"C:\Users\Admin\AppData\Local\Temp\C796.tmp"
1⤵
PID:4404
- C:\Users\Admin\AppData\Local\Temp\C7E4.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7E4.tmp"
  2⤵
  PID:4776
- - C:\Users\Admin\AppData\Local\Temp\C832.tmp
    "C:\Users\Admin\AppData\Local\Temp\C832.tmp"
    3⤵
    PID:2236
  - - C:\Users\Admin\AppData\Local\Temp\C880.tmp
      "C:\Users\Admin\AppData\Local\Temp\C880.tmp"
      4⤵
      PID:3500
    - - C:\Users\Admin\AppData\Local\Temp\C8CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8CE.tmp"
        5⤵
        
        PID:4668
      - C:\Users\Admin\AppData\Local\Temp\D532.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D532.tmp"
        6⤵
        
        PID:3196
        
        C:\Users\Admin\AppData\Local\Temp\D580.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D580.tmp"
        7⤵
        
        PID:3632
- C:\Users\Admin\AppData\Local\Temp\D3F9.tmp
  "C:\Users\Admin\AppData\Local\Temp\D3F9.tmp"
  2⤵
  PID:4776
- - C:\Users\Admin\AppData\Local\Temp\D448.tmp
    "C:\Users\Admin\AppData\Local\Temp\D448.tmp"
    3⤵
    PID:2236
  - - C:\Users\Admin\AppData\Local\Temp\D496.tmp
      "C:\Users\Admin\AppData\Local\Temp\D496.tmp"
      4⤵
      PID:4196
    - - C:\Users\Admin\AppData\Local\Temp\FB48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB48.tmp"
        5⤵
        
        PID:4668
      - C:\Users\Admin\AppData\Local\Temp\FB96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB96.tmp"
        6⤵
        
        PID:3196
- - C:\Users\Admin\AppData\Local\Temp\E0E5.tmp
    "C:\Users\Admin\AppData\Local\Temp\E0E5.tmp"
    3⤵
    PID:3616
  - - C:\Users\Admin\AppData\Local\Temp\E133.tmp
      "C:\Users\Admin\AppData\Local\Temp\E133.tmp"
      4⤵
      PID:4736
- C:\Users\Admin\AppData\Local\Temp\DF44.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF44.tmp"
  2⤵
  PID:3500
- - C:\Users\Admin\AppData\Local\Temp\DF92.tmp
    "C:\Users\Admin\AppData\Local\Temp\DF92.tmp"
    3⤵
    PID:3780
  - - C:\Users\Admin\AppData\Local\Temp\55A.tmp
      "C:\Users\Admin\AppData\Local\Temp\55A.tmp"
      4⤵
      PID:972
    - - C:\Users\Admin\AppData\Local\Temp\5A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A8.tmp"
        5⤵
        
        PID:4436
      - C:\Users\Admin\AppData\Local\Temp\5F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F6.tmp"
        6⤵
        
        PID:4188
    - - C:\Users\Admin\AppData\Local\Temp\2F0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F0A.tmp"
        5⤵
        
        PID:3956
      - C:\Users\Admin\AppData\Local\Temp\2F58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F58.tmp"
        6⤵
        
        PID:4928
        
        C:\Users\Admin\AppData\Local\Temp\2FA6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2FA6.tmp"
        7⤵
        
        PID:3632

C:\Users\Admin\AppData\Local\Temp\C96A.tmp
"C:\Users\Admin\AppData\Local\Temp\C96A.tmp"
1⤵
PID:4188
- C:\Users\Admin\AppData\Local\Temp\C9C8.tmp
  "C:\Users\Admin\AppData\Local\Temp\C9C8.tmp"
  2⤵
  PID:1492
- - C:\Users\Admin\AppData\Local\Temp\CA16.tmp
    "C:\Users\Admin\AppData\Local\Temp\CA16.tmp"
    3⤵
    PID:2492
- C:\Users\Admin\AppData\Local\Temp\644.tmp
  "C:\Users\Admin\AppData\Local\Temp\644.tmp"
  2⤵
  PID:3616
- - C:\Users\Admin\AppData\Local\Temp\693.tmp
    "C:\Users\Admin\AppData\Local\Temp\693.tmp"
    3⤵
    PID:4020
  - - C:\Users\Admin\AppData\Local\Temp\6E1.tmp
      "C:\Users\Admin\AppData\Local\Temp\6E1.tmp"
      4⤵
      PID:2580
    - - C:\Users\Admin\AppData\Local\Temp\11AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11AE.tmp"
        5⤵
        
        PID:5096
      - C:\Users\Admin\AppData\Local\Temp\11FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11FC.tmp"
        6⤵
        
        PID:4356
        
        C:\Users\Admin\AppData\Local\Temp\32B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\32B3.tmp"
        7⤵
        
        PID:4332
        
        C:\Users\Admin\AppData\Local\Temp\3302.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3302.tmp"
        8⤵
        
        PID:3588
      - C:\Users\Admin\AppData\Local\Temp\48FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48FB.tmp"
        6⤵
        
        PID:4944
        
        C:\Users\Admin\AppData\Local\Temp\4949.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4949.tmp"
        7⤵
        
        PID:2724
        
        C:\Users\Admin\AppData\Local\Temp\4997.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4997.tmp"
        8⤵
        
        PID:2280
      - C:\Users\Admin\AppData\Local\Temp\80B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\80B4.tmp"
        6⤵
        
        PID:4780
        
        C:\Users\Admin\AppData\Local\Temp\8102.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8102.tmp"
        7⤵
        
        PID:316
        
        C:\Users\Admin\AppData\Local\Temp\8150.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8150.tmp"
        8⤵
        
        PID:2044

C:\Users\Admin\AppData\Local\Temp\CBEB.tmp
"C:\Users\Admin\AppData\Local\Temp\CBEB.tmp"
1⤵
PID:4376
- C:\Users\Admin\AppData\Local\Temp\CC39.tmp
  "C:\Users\Admin\AppData\Local\Temp\CC39.tmp"
  2⤵
  PID:2996

C:\Users\Admin\AppData\Local\Temp\CCD5.tmp
"C:\Users\Admin\AppData\Local\Temp\CCD5.tmp"
1⤵
PID:628
- C:\Users\Admin\AppData\Local\Temp\CD23.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD23.tmp"
  2⤵
  PID:1076
- - C:\Users\Admin\AppData\Local\Temp\CD72.tmp
    "C:\Users\Admin\AppData\Local\Temp\CD72.tmp"
    3⤵
    PID:1112

C:\Users\Admin\AppData\Local\Temp\CE0E.tmp
"C:\Users\Admin\AppData\Local\Temp\CE0E.tmp"
1⤵
PID:3096
- C:\Users\Admin\AppData\Local\Temp\CE5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\CE5C.tmp"
  2⤵
  PID:3812
- - C:\Users\Admin\AppData\Local\Temp\1652.tmp
    "C:\Users\Admin\AppData\Local\Temp\1652.tmp"
    3⤵
    PID:1364
  - - C:\Users\Admin\AppData\Local\Temp\16A0.tmp
      "C:\Users\Admin\AppData\Local\Temp\16A0.tmp"
      4⤵
      PID:2108

C:\Users\Admin\AppData\Local\Temp\CFE3.tmp
"C:\Users\Admin\AppData\Local\Temp\CFE3.tmp"
1⤵
PID:2556

C:\Users\Admin\AppData\Local\Temp\D06F.tmp
"C:\Users\Admin\AppData\Local\Temp\D06F.tmp"
1⤵
PID:3848
- C:\Users\Admin\AppData\Local\Temp\D0BD.tmp
  "C:\Users\Admin\AppData\Local\Temp\D0BD.tmp"
  2⤵
  PID:4448

C:\Users\Admin\AppData\Local\Temp\D14A.tmp
"C:\Users\Admin\AppData\Local\Temp\D14A.tmp"
1⤵
PID:3216

C:\Users\Admin\AppData\Local\Temp\D7E1.tmp
"C:\Users\Admin\AppData\Local\Temp\D7E1.tmp"
1⤵
PID:332
- C:\Users\Admin\AppData\Local\Temp\D830.tmp
  "C:\Users\Admin\AppData\Local\Temp\D830.tmp"
  2⤵
  PID:4300
- - C:\Users\Admin\AppData\Local\Temp\D87E.tmp
    "C:\Users\Admin\AppData\Local\Temp\D87E.tmp"
    3⤵
    PID:4804

C:\Users\Admin\AppData\Local\Temp\DA04.tmp
"C:\Users\Admin\AppData\Local\Temp\DA04.tmp"
1⤵
PID:4648
- C:\Users\Admin\AppData\Local\Temp\DA52.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA52.tmp"
  2⤵
  PID:4364

C:\Users\Admin\AppData\Local\Temp\DAEF.tmp
"C:\Users\Admin\AppData\Local\Temp\DAEF.tmp"
1⤵
PID:1052
- C:\Users\Admin\AppData\Local\Temp\DB3D.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB3D.tmp"
  2⤵
  PID:1444

C:\Users\Admin\AppData\Local\Temp\DCC3.tmp
"C:\Users\Admin\AppData\Local\Temp\DCC3.tmp"
1⤵
PID:3216
- C:\Users\Admin\AppData\Local\Temp\2CE7.tmp
  "C:\Users\Admin\AppData\Local\Temp\2CE7.tmp"
  2⤵
  PID:4608
- - C:\Users\Admin\AppData\Local\Temp\2D35.tmp
    "C:\Users\Admin\AppData\Local\Temp\2D35.tmp"
    3⤵
    PID:4512
  - - C:\Users\Admin\AppData\Local\Temp\2D83.tmp
      "C:\Users\Admin\AppData\Local\Temp\2D83.tmp"
      4⤵
      PID:4072

C:\Users\Admin\AppData\Local\Temp\E3E8.tmp
"C:\Users\Admin\AppData\Local\Temp\E3E8.tmp"
1⤵
PID:408
- C:\Users\Admin\AppData\Local\Temp\E436.tmp
  "C:\Users\Admin\AppData\Local\Temp\E436.tmp"
  2⤵
  PID:2500
- C:\Users\Admin\AppData\Local\Temp\EDAC.tmp
  "C:\Users\Admin\AppData\Local\Temp\EDAC.tmp"
  2⤵
  PID:2500
- - C:\Users\Admin\AppData\Local\Temp\EDFA.tmp
    "C:\Users\Admin\AppData\Local\Temp\EDFA.tmp"
    3⤵
    PID:4364
  - - C:\Users\Admin\AppData\Local\Temp\EE48.tmp
      "C:\Users\Admin\AppData\Local\Temp\EE48.tmp"
      4⤵
      PID:904
- - C:\Users\Admin\AppData\Local\Temp\F6D3.tmp
    "C:\Users\Admin\AppData\Local\Temp\F6D3.tmp"
    3⤵
    PID:4364
  - - C:\Users\Admin\AppData\Local\Temp\F712.tmp
      "C:\Users\Admin\AppData\Local\Temp\F712.tmp"
      4⤵
      PID:904

C:\Users\Admin\AppData\Local\Temp\E659.tmp
"C:\Users\Admin\AppData\Local\Temp\E659.tmp"
1⤵
PID:4608
- C:\Users\Admin\AppData\Local\Temp\E6A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\E6A7.tmp"
  2⤵
  PID:4056
- - C:\Users\Admin\AppData\Local\Temp\E6F5.tmp
    "C:\Users\Admin\AppData\Local\Temp\E6F5.tmp"
    3⤵
    PID:3936
  - - C:\Users\Admin\AppData\Local\Temp\E743.tmp
      "C:\Users\Admin\AppData\Local\Temp\E743.tmp"
      4⤵
      PID:3912
    - - C:\Users\Admin\AppData\Local\Temp\E791.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E791.tmp"
        5⤵
        
        PID:4252
      - C:\Users\Admin\AppData\Local\Temp\E7DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7DF.tmp"
        6⤵
        
        PID:4324
      - C:\Users\Admin\AppData\Local\Temp\FA6D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA6D.tmp"
        6⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\FABB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FABB.tmp"
        7⤵
        
        PID:1736

C:\Users\Admin\AppData\Local\Temp\EEE4.tmp
"C:\Users\Admin\AppData\Local\Temp\EEE4.tmp"
1⤵
PID:3660
- C:\Users\Admin\AppData\Local\Temp\EF32.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF32.tmp"
  2⤵
  PID:4460
- - C:\Users\Admin\AppData\Local\Temp\EF80.tmp
    "C:\Users\Admin\AppData\Local\Temp\EF80.tmp"
    3⤵
    PID:2552

C:\Users\Admin\AppData\Local\Temp\F84A.tmp
"C:\Users\Admin\AppData\Local\Temp\F84A.tmp"
1⤵
PID:4460
- C:\Users\Admin\AppData\Local\Temp\F898.tmp
  "C:\Users\Admin\AppData\Local\Temp\F898.tmp"
  2⤵
  PID:4376
- - C:\Users\Admin\AppData\Local\Temp\D59.tmp
    "C:\Users\Admin\AppData\Local\Temp\D59.tmp"
    3⤵
    PID:4608
  - - C:\Users\Admin\AppData\Local\Temp\DA7.tmp
      "C:\Users\Admin\AppData\Local\Temp\DA7.tmp"
      4⤵
      PID:4532
    - - C:\Users\Admin\AppData\Local\Temp\DF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF5.tmp"
        5⤵
        
        PID:4004
    - - C:\Users\Admin\AppData\Local\Temp\D5E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5E9.tmp"
        5⤵
        
        PID:2044
- - C:\Users\Admin\AppData\Local\Temp\430F.tmp
    "C:\Users\Admin\AppData\Local\Temp\430F.tmp"
    3⤵
    PID:1476
  - - C:\Users\Admin\AppData\Local\Temp\435D.tmp
      "C:\Users\Admin\AppData\Local\Temp\435D.tmp"
      4⤵
      PID:3216

C:\Users\Admin\AppData\Local\Temp\F925.tmp
"C:\Users\Admin\AppData\Local\Temp\F925.tmp"
1⤵
PID:4004
- C:\Users\Admin\AppData\Local\Temp\F973.tmp
  "C:\Users\Admin\AppData\Local\Temp\F973.tmp"
  2⤵
  PID:4056
- - C:\Users\Admin\AppData\Local\Temp\F9C1.tmp
    "C:\Users\Admin\AppData\Local\Temp\F9C1.tmp"
    3⤵
    PID:3752

C:\Users\Admin\AppData\Local\Temp\385.tmp
"C:\Users\Admin\AppData\Local\Temp\385.tmp"
1⤵
PID:4648
- C:\Users\Admin\AppData\Local\Temp\3D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\3D3.tmp"
  2⤵
  PID:1112
- - C:\Users\Admin\AppData\Local\Temp\461C.tmp
    "C:\Users\Admin\AppData\Local\Temp\461C.tmp"
    3⤵
    PID:4728
  - - C:\Users\Admin\AppData\Local\Temp\466A.tmp
      "C:\Users\Admin\AppData\Local\Temp\466A.tmp"
      4⤵
      PID:3196

C:\Users\Admin\AppData\Local\Temp\470.tmp
"C:\Users\Admin\AppData\Local\Temp\470.tmp"
1⤵
PID:4172
- C:\Users\Admin\AppData\Local\Temp\4BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\4BE.tmp"
  2⤵
  PID:228
- - C:\Users\Admin\AppData\Local\Temp\F7C.tmp
    "C:\Users\Admin\AppData\Local\Temp\F7C.tmp"
    3⤵
    PID:1340
  - - C:\Users\Admin\AppData\Local\Temp\FCA.tmp
      "C:\Users\Admin\AppData\Local\Temp\FCA.tmp"
      4⤵
      PID:5068
    - - C:\Users\Admin\AppData\Local\Temp\1018.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1018.tmp"
        5⤵
        
        PID:3684
      - C:\Users\Admin\AppData\Local\Temp\1076.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1076.tmp"
        6⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\10C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10C4.tmp"
        7⤵
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\1112.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1112.tmp"
        8⤵
        
        PID:4020
      - C:\Users\Admin\AppData\Local\Temp\1B34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B34.tmp"
        6⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\1B82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B82.tmp"
        7⤵
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\3CC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3CC6.tmp"
        8⤵
        
        PID:4836
- - C:\Users\Admin\AppData\Local\Temp\1A49.tmp
    "C:\Users\Admin\AppData\Local\Temp\1A49.tmp"
    3⤵
    PID:4436
  - - C:\Users\Admin\AppData\Local\Temp\1A98.tmp
      "C:\Users\Admin\AppData\Local\Temp\1A98.tmp"
      4⤵
      PID:2520
    - - C:\Users\Admin\AppData\Local\Temp\3042.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3042.tmp"
        5⤵
        
        PID:1080
      - C:\Users\Admin\AppData\Local\Temp\3091.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3091.tmp"
        6⤵
        
        PID:3924
        
        C:\Users\Admin\AppData\Local\Temp\30DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30DF.tmp"
        7⤵
        
        PID:4588
        
        C:\Users\Admin\AppData\Local\Temp\312D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\312D.tmp"
        8⤵
        
        PID:2532
        
        C:\Users\Admin\AppData\Local\Temp\5E28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E28.tmp"
        8⤵
        
        PID:2532
        
        C:\Users\Admin\AppData\Local\Temp\5E77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E77.tmp"
        9⤵
        
        PID:3580
        
        C:\Users\Admin\AppData\Local\Temp\5EC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5EC5.tmp"
        10⤵
        
        PID:316
        
        C:\Users\Admin\AppData\Local\Temp\7460.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7460.tmp"
        8⤵
        
        PID:2532
        
        C:\Users\Admin\AppData\Local\Temp\74AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\74AE.tmp"
        9⤵
        
        PID:3580
        
        C:\Users\Admin\AppData\Local\Temp\F865.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F865.tmp"
        7⤵
        
        PID:4232
        
        C:\Users\Admin\AppData\Local\Temp\F8A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8A3.tmp"
        8⤵
        
        PID:4608

C:\Users\Admin\AppData\Local\Temp\78D.tmp
"C:\Users\Admin\AppData\Local\Temp\78D.tmp"
1⤵
PID:220
- C:\Users\Admin\AppData\Local\Temp\7DB.tmp
  "C:\Users\Admin\AppData\Local\Temp\7DB.tmp"
  2⤵
  PID:1572
- - C:\Users\Admin\AppData\Local\Temp\6879.tmp
    "C:\Users\Admin\AppData\Local\Temp\6879.tmp"
    3⤵
    PID:944
  - - C:\Users\Admin\AppData\Local\Temp\68C7.tmp
      "C:\Users\Admin\AppData\Local\Temp\68C7.tmp"
      4⤵
      PID:1204
    - - C:\Users\Admin\AppData\Local\Temp\6915.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6915.tmp"
        5⤵
        
        PID:952
    - - C:\Users\Admin\AppData\Local\Temp\D4FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4FE.tmp"
        5⤵
        
        PID:1596
      - C:\Users\Admin\AppData\Local\Temp\D54C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D54C.tmp"
        6⤵
        
        PID:4936
    - - C:\Users\Admin\AppData\Local\Temp\FAD6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAD6.tmp"
        5⤵
        
        PID:4428
- - C:\Users\Admin\AppData\Local\Temp\8AD6.tmp
    "C:\Users\Admin\AppData\Local\Temp\8AD6.tmp"
    3⤵
    PID:4912

C:\Users\Admin\AppData\Local\Temp\961.tmp
"C:\Users\Admin\AppData\Local\Temp\961.tmp"
1⤵
PID:748
- C:\Users\Admin\AppData\Local\Temp\9AF.tmp
  "C:\Users\Admin\AppData\Local\Temp\9AF.tmp"
  2⤵
  PID:4804

C:\Users\Admin\AppData\Local\Temp\C6F.tmp
"C:\Users\Admin\AppData\Local\Temp\C6F.tmp"
1⤵
PID:3272
- C:\Users\Admin\AppData\Local\Temp\CBD.tmp
  "C:\Users\Admin\AppData\Local\Temp\CBD.tmp"
  2⤵
  PID:4460

C:\Users\Admin\AppData\Local\Temp\E91.tmp
"C:\Users\Admin\AppData\Local\Temp\E91.tmp"
1⤵
PID:3796
- C:\Users\Admin\AppData\Local\Temp\EE0.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE0.tmp"
  2⤵
  PID:4172

C:\Users\Admin\AppData\Local\Temp\13D1.tmp
"C:\Users\Admin\AppData\Local\Temp\13D1.tmp"
1⤵
PID:628
- C:\Users\Admin\AppData\Local\Temp\142F.tmp
  "C:\Users\Admin\AppData\Local\Temp\142F.tmp"
  2⤵
  PID:332
- - C:\Users\Admin\AppData\Local\Temp\147D.tmp
    "C:\Users\Admin\AppData\Local\Temp\147D.tmp"
    3⤵
    PID:4644
- - C:\Users\Admin\AppData\Local\Temp\1F2B.tmp
    "C:\Users\Admin\AppData\Local\Temp\1F2B.tmp"
    3⤵
    PID:4644
  - - C:\Users\Admin\AppData\Local\Temp\1F7A.tmp
      "C:\Users\Admin\AppData\Local\Temp\1F7A.tmp"
      4⤵
      PID:4924
    - - C:\Users\Admin\AppData\Local\Temp\1FC8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FC8.tmp"
        5⤵
        
        PID:3412
    - - C:\Users\Admin\AppData\Local\Temp\6F30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F30.tmp"
        5⤵
        
        PID:2880
      - C:\Users\Admin\AppData\Local\Temp\6F7E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F7E.tmp"
        6⤵
        
        PID:772
- - C:\Users\Admin\AppData\Local\Temp\34D6.tmp
    "C:\Users\Admin\AppData\Local\Temp\34D6.tmp"
    3⤵
    PID:4644
  - - C:\Users\Admin\AppData\Local\Temp\3524.tmp
      "C:\Users\Admin\AppData\Local\Temp\3524.tmp"
      4⤵
      PID:2264
    - - C:\Users\Admin\AppData\Local\Temp\3573.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3573.tmp"
        5⤵
        
        PID:3656
      - C:\Users\Admin\AppData\Local\Temp\35C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35C1.tmp"
        6⤵
        
        PID:956
        
        C:\Users\Admin\AppData\Local\Temp\360F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\360F.tmp"
        7⤵
        
        PID:3548
        
        C:\Users\Admin\AppData\Local\Temp\366D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\366D.tmp"
        8⤵
        
        PID:4388
        
        C:\Users\Admin\AppData\Local\Temp\85F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\85F4.tmp"
        8⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\9D93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D93.tmp"
        9⤵
        
        PID:1476
        
        C:\Users\Admin\AppData\Local\Temp\9DE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DE1.tmp"
        10⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\9E2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E2F.tmp"
        11⤵
        
        PID:2880
        
        C:\Users\Admin\AppData\Local\Temp\F567.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F567.tmp"
        12⤵
        
        PID:1476
        
        C:\Users\Admin\AppData\Local\Temp\F5B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5B5.tmp"
        13⤵
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\AAC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAC2.tmp"
        10⤵
        
        PID:3916
        
        C:\Users\Admin\AppData\Local\Temp\B8EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8EB.tmp"
        8⤵
        
        PID:3016
        
        C:\Users\Admin\AppData\Local\Temp\B939.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B939.tmp"
        9⤵
        
        PID:5092
        
        C:\Users\Admin\AppData\Local\Temp\B987.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B987.tmp"
        10⤵
        
        PID:3352
  - - C:\Users\Admin\AppData\Local\Temp\56C6.tmp
      "C:\Users\Admin\AppData\Local\Temp\56C6.tmp"
      4⤵
      PID:3660
    - - C:\Users\Admin\AppData\Local\Temp\5714.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5714.tmp"
        5⤵
        
        PID:2264
  - - C:\Users\Admin\AppData\Local\Temp\FDB4.tmp
      "C:\Users\Admin\AppData\Local\Temp\FDB4.tmp"
      4⤵
      PID:3808
- C:\Users\Admin\AppData\Local\Temp\4A33.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A33.tmp"
  2⤵
  PID:1372
- - C:\Users\Admin\AppData\Local\Temp\4A81.tmp
    "C:\Users\Admin\AppData\Local\Temp\4A81.tmp"
    3⤵
    PID:752
  - - C:\Users\Admin\AppData\Local\Temp\5639.tmp
      "C:\Users\Admin\AppData\Local\Temp\5639.tmp"
      4⤵
      PID:216
    - - C:\Users\Admin\AppData\Local\Temp\6C23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C23.tmp"
        5⤵
        
        PID:1764
      - C:\Users\Admin\AppData\Local\Temp\6C71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C71.tmp"
        6⤵
        
        PID:4660
- - C:\Users\Admin\AppData\Local\Temp\6B86.tmp
    "C:\Users\Admin\AppData\Local\Temp\6B86.tmp"
    3⤵
    PID:4936
  - - C:\Users\Admin\AppData\Local\Temp\7829.tmp
      "C:\Users\Admin\AppData\Local\Temp\7829.tmp"
      4⤵
      PID:216
    - - C:\Users\Admin\AppData\Local\Temp\7877.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7877.tmp"
        5⤵
        
        PID:1760
      - C:\Users\Admin\AppData\Local\Temp\78C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78C5.tmp"
        6⤵
        
        PID:3820
    - - C:\Users\Admin\AppData\Local\Temp\B467.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B467.tmp"
        5⤵
        
        PID:2736
      - C:\Users\Admin\AppData\Local\Temp\B4B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4B5.tmp"
        6⤵
        
        PID:3312

C:\Users\Admin\AppData\Local\Temp\1519.tmp
"C:\Users\Admin\AppData\Local\Temp\1519.tmp"
1⤵
PID:3412
- C:\Users\Admin\AppData\Local\Temp\1567.tmp
  "C:\Users\Admin\AppData\Local\Temp\1567.tmp"
  2⤵
  PID:3312
- - C:\Users\Admin\AppData\Local\Temp\15B6.tmp
    "C:\Users\Admin\AppData\Local\Temp\15B6.tmp"
    3⤵
    PID:2472

C:\Users\Admin\AppData\Local\Temp\1827.tmp
"C:\Users\Admin\AppData\Local\Temp\1827.tmp"
1⤵
PID:1080
- C:\Users\Admin\AppData\Local\Temp\1875.tmp
  "C:\Users\Admin\AppData\Local\Temp\1875.tmp"
  2⤵
  PID:4896
- - C:\Users\Admin\AppData\Local\Temp\18C3.tmp
    "C:\Users\Admin\AppData\Local\Temp\18C3.tmp"
    3⤵
    PID:4348
  - - C:\Users\Admin\AppData\Local\Temp\652D.tmp
      "C:\Users\Admin\AppData\Local\Temp\652D.tmp"
      4⤵
      PID:5084
    - - C:\Users\Admin\AppData\Local\Temp\656C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\656C.tmp"
        5⤵
        
        PID:2236
    - - C:\Users\Admin\AppData\Local\Temp\BA23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA23.tmp"
        5⤵
        
        PID:3196
      - C:\Users\Admin\AppData\Local\Temp\BA71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA71.tmp"
        6⤵
        
        PID:4436

C:\Users\Admin\AppData\Local\Temp\195F.tmp
"C:\Users\Admin\AppData\Local\Temp\195F.tmp"
1⤵
PID:3796
- C:\Users\Admin\AppData\Local\Temp\19AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\19AD.tmp"
  2⤵
  PID:4172

C:\Users\Admin\AppData\Local\Temp\1C1E.tmp
"C:\Users\Admin\AppData\Local\Temp\1C1E.tmp"
1⤵
PID:2580
- C:\Users\Admin\AppData\Local\Temp\1C6C.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C6C.tmp"
  2⤵
  PID:952
- - C:\Users\Admin\AppData\Local\Temp\1CBA.tmp
    "C:\Users\Admin\AppData\Local\Temp\1CBA.tmp"
    3⤵
    PID:4276

C:\Users\Admin\AppData\Local\Temp\2AC4.tmp
"C:\Users\Admin\AppData\Local\Temp\2AC4.tmp"
1⤵
PID:3312
- C:\Users\Admin\AppData\Local\Temp\2B12.tmp
  "C:\Users\Admin\AppData\Local\Temp\2B12.tmp"
  2⤵
  PID:1588
- - C:\Users\Admin\AppData\Local\Temp\2B60.tmp
    "C:\Users\Admin\AppData\Local\Temp\2B60.tmp"
    3⤵
    PID:944
- C:\Users\Admin\AppData\Local\Temp\57B0.tmp
  "C:\Users\Admin\AppData\Local\Temp\57B0.tmp"
  2⤵
  PID:2476
- - C:\Users\Admin\AppData\Local\Temp\57FE.tmp
    "C:\Users\Admin\AppData\Local\Temp\57FE.tmp"
    3⤵
    PID:3096
- C:\Users\Admin\AppData\Local\Temp\A88F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A88F.tmp"
  2⤵
  PID:3512
- - C:\Users\Admin\AppData\Local\Temp\A8DD.tmp
    "C:\Users\Admin\AppData\Local\Temp\A8DD.tmp"
    3⤵
    PID:2580
  - - C:\Users\Admin\AppData\Local\Temp\A93B.tmp
      "C:\Users\Admin\AppData\Local\Temp\A93B.tmp"
      4⤵
      PID:4368
    - - C:\Users\Admin\AppData\Local\Temp\A989.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A989.tmp"
        5⤵
        
        PID:4292
      - C:\Users\Admin\AppData\Local\Temp\A9D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9D7.tmp"
        6⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\AA26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA26.tmp"
        7⤵
        
        PID:552
        
        C:\Users\Admin\AppData\Local\Temp\AA74.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA74.tmp"
        8⤵
        
        PID:1476

C:\Users\Admin\AppData\Local\Temp\31C9.tmp
"C:\Users\Admin\AppData\Local\Temp\31C9.tmp"
1⤵
PID:2548
- C:\Users\Admin\AppData\Local\Temp\3217.tmp
  "C:\Users\Admin\AppData\Local\Temp\3217.tmp"
  2⤵
  PID:2724

C:\Users\Admin\AppData\Local\Temp\3718.tmp
"C:\Users\Admin\AppData\Local\Temp\3718.tmp"
1⤵
PID:928
- C:\Users\Admin\AppData\Local\Temp\3767.tmp
  "C:\Users\Admin\AppData\Local\Temp\3767.tmp"
  2⤵
  PID:3460
- - C:\Users\Admin\AppData\Local\Temp\37B5.tmp
    "C:\Users\Admin\AppData\Local\Temp\37B5.tmp"
    3⤵
    PID:3912
  - - C:\Users\Admin\AppData\Local\Temp\3803.tmp
      "C:\Users\Admin\AppData\Local\Temp\3803.tmp"
      4⤵
      PID:820
    - - C:\Users\Admin\AppData\Local\Temp\3861.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3861.tmp"
        5⤵
        
        PID:4648
- - C:\Users\Admin\AppData\Local\Temp\C280.tmp
    "C:\Users\Admin\AppData\Local\Temp\C280.tmp"
    3⤵
    PID:4928
  - - C:\Users\Admin\AppData\Local\Temp\C2CE.tmp
      "C:\Users\Admin\AppData\Local\Temp\C2CE.tmp"
      4⤵
      PID:1568
  - - C:\Users\Admin\AppData\Local\Temp\E7EA.tmp
      "C:\Users\Admin\AppData\Local\Temp\E7EA.tmp"
      4⤵
      PID:2156
    - - C:\Users\Admin\AppData\Local\Temp\E838.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E838.tmp"
        5⤵
        
        PID:3172

C:\Users\Admin\AppData\Local\Temp\390C.tmp
"C:\Users\Admin\AppData\Local\Temp\390C.tmp"
1⤵
PID:4896
- C:\Users\Admin\AppData\Local\Temp\395B.tmp
  "C:\Users\Admin\AppData\Local\Temp\395B.tmp"
  2⤵
  PID:4916

C:\Users\Admin\AppData\Local\Temp\39F7.tmp
"C:\Users\Admin\AppData\Local\Temp\39F7.tmp"
1⤵
PID:3796
- C:\Users\Admin\AppData\Local\Temp\3A45.tmp
  "C:\Users\Admin\AppData\Local\Temp\3A45.tmp"
  2⤵
  PID:1736
- - C:\Users\Admin\AppData\Local\Temp\3A93.tmp
    "C:\Users\Admin\AppData\Local\Temp\3A93.tmp"
    3⤵
    PID:4548
  - - C:\Users\Admin\AppData\Local\Temp\5138.tmp
      "C:\Users\Admin\AppData\Local\Temp\5138.tmp"
      4⤵
      PID:3572
    - - C:\Users\Admin\AppData\Local\Temp\5186.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5186.tmp"
        5⤵
        
        PID:3196

C:\Users\Admin\AppData\Local\Temp\3B2F.tmp
"C:\Users\Admin\AppData\Local\Temp\3B2F.tmp"
1⤵
PID:1492
- C:\Users\Admin\AppData\Local\Temp\3B7D.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B7D.tmp"
  2⤵
  PID:4872
- - C:\Users\Admin\AppData\Local\Temp\3BCC.tmp
    "C:\Users\Admin\AppData\Local\Temp\3BCC.tmp"
    3⤵
    PID:3036
  - - C:\Users\Admin\AppData\Local\Temp\3C29.tmp
      "C:\Users\Admin\AppData\Local\Temp\3C29.tmp"
      4⤵
      PID:4188
    - - C:\Users\Admin\AppData\Local\Temp\A227.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A227.tmp"
        5⤵
        
        PID:4184
      - C:\Users\Admin\AppData\Local\Temp\A275.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A275.tmp"
        6⤵
        
        PID:1808
        
        C:\Users\Admin\AppData\Local\Temp\A2C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2C3.tmp"
        7⤵
        
        PID:2476
        
        C:\Users\Admin\AppData\Local\Temp\BB8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB8B.tmp"
        8⤵
        
        PID:3900
        
        C:\Users\Admin\AppData\Local\Temp\BBD9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBD9.tmp"
        9⤵
        
        PID:1164
      - C:\Users\Admin\AppData\Local\Temp\F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0.tmp"
        6⤵
        
        PID:3196
    - - C:\Users\Admin\AppData\Local\Temp\AE7B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE7B.tmp"
        5⤵
        
        PID:4104
      - C:\Users\Admin\AppData\Local\Temp\ED0B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED0B.tmp"
        6⤵
        
        PID:5024
        
        C:\Users\Admin\AppData\Local\Temp\ED59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED59.tmp"
        7⤵
        
        PID:748
      - C:\Users\Admin\AppData\Local\Temp\F9CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9CC.tmp"
        6⤵
        
        PID:3812
    - - C:\Users\Admin\AppData\Local\Temp\E644.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E644.tmp"
        5⤵
        
        PID:904

C:\Users\Admin\AppData\Local\Temp\3D52.tmp
"C:\Users\Admin\AppData\Local\Temp\3D52.tmp"
1⤵
PID:4276
- C:\Users\Admin\AppData\Local\Temp\3DA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\3DA0.tmp"
  2⤵
  PID:3376

C:\Users\Admin\AppData\Local\Temp\43F9.tmp
"C:\Users\Admin\AppData\Local\Temp\43F9.tmp"
1⤵
PID:3100
- C:\Users\Admin\AppData\Local\Temp\4447.tmp
  "C:\Users\Admin\AppData\Local\Temp\4447.tmp"
  2⤵
  PID:1936
- - C:\Users\Admin\AppData\Local\Temp\4496.tmp
    "C:\Users\Admin\AppData\Local\Temp\4496.tmp"
    3⤵
    PID:3500
  - - C:\Users\Admin\AppData\Local\Temp\44F3.tmp
      "C:\Users\Admin\AppData\Local\Temp\44F3.tmp"
      4⤵
      PID:4416
  - - C:\Users\Admin\AppData\Local\Temp\701A.tmp
      "C:\Users\Admin\AppData\Local\Temp\701A.tmp"
      4⤵
      PID:4172
    - - C:\Users\Admin\AppData\Local\Temp\7068.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7068.tmp"
        5⤵
        
        PID:3252
      - C:\Users\Admin\AppData\Local\Temp\70B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70B6.tmp"
        6⤵
        
        PID:4672
  - - C:\Users\Admin\AppData\Local\Temp\7C6E.tmp
      "C:\Users\Admin\AppData\Local\Temp\7C6E.tmp"
      4⤵
      PID:4172
    - - C:\Users\Admin\AppData\Local\Temp\7CBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CBD.tmp"
        5⤵
        
        PID:1492
      - C:\Users\Admin\AppData\Local\Temp\FF4A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF4A.tmp"
        6⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Local\Temp\FF99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF99.tmp"
        7⤵
        
        PID:3396

C:\Users\Admin\AppData\Local\Temp\4793.tmp
"C:\Users\Admin\AppData\Local\Temp\4793.tmp"
1⤵
PID:4020
- C:\Users\Admin\AppData\Local\Temp\47E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\47E1.tmp"
  2⤵
  PID:4184
- C:\Users\Admin\AppData\Local\Temp\52FD.tmp
  "C:\Users\Admin\AppData\Local\Temp\52FD.tmp"
  2⤵
  PID:4808
- - C:\Users\Admin\AppData\Local\Temp\534B.tmp
    "C:\Users\Admin\AppData\Local\Temp\534B.tmp"
    3⤵
    PID:3748
  - - C:\Users\Admin\AppData\Local\Temp\A44A.tmp
      "C:\Users\Admin\AppData\Local\Temp\A44A.tmp"
      4⤵
      PID:1628
    - - C:\Users\Admin\AppData\Local\Temp\A498.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A498.tmp"
        5⤵
        
        PID:4912
      - C:\Users\Admin\AppData\Local\Temp\BD50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD50.tmp"
        6⤵
        
        PID:2616
        
        C:\Users\Admin\AppData\Local\Temp\BD9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD9E.tmp"
        7⤵
        
        PID:2280
      - C:\Users\Admin\AppData\Local\Temp\D675.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D675.tmp"
        6⤵
        
        PID:392
        
        C:\Users\Admin\AppData\Local\Temp\D6C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6C3.tmp"
        7⤵
        
        PID:3684
    - - C:\Users\Admin\AppData\Local\Temp\FB62.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB62.tmp"
        5⤵
        
        PID:4780

C:\Users\Admin\AppData\Local\Temp\486E.tmp
"C:\Users\Admin\AppData\Local\Temp\486E.tmp"
1⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\4FFF.tmp
"C:\Users\Admin\AppData\Local\Temp\4FFF.tmp"
1⤵
PID:4796
- C:\Users\Admin\AppData\Local\Temp\504E.tmp
  "C:\Users\Admin\AppData\Local\Temp\504E.tmp"
  2⤵
  PID:3796
- - C:\Users\Admin\AppData\Local\Temp\509C.tmp
    "C:\Users\Admin\AppData\Local\Temp\509C.tmp"
    3⤵
    PID:1052
  - - C:\Users\Admin\AppData\Local\Temp\5C06.tmp
      "C:\Users\Admin\AppData\Local\Temp\5C06.tmp"
      4⤵
      PID:4084
    - - C:\Users\Admin\AppData\Local\Temp\5C54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C54.tmp"
        5⤵
        
        PID:3352

C:\Users\Admin\AppData\Local\Temp\5A31.tmp
"C:\Users\Admin\AppData\Local\Temp\5A31.tmp"
1⤵
PID:4072
- C:\Users\Admin\AppData\Local\Temp\5A7F.tmp
  "C:\Users\Admin\AppData\Local\Temp\5A7F.tmp"
  2⤵
  PID:4480

C:\Users\Admin\AppData\Local\Temp\5B1B.tmp
"C:\Users\Admin\AppData\Local\Temp\5B1B.tmp"
1⤵
PID:4796
- C:\Users\Admin\AppData\Local\Temp\5B69.tmp
  "C:\Users\Admin\AppData\Local\Temp\5B69.tmp"
  2⤵
  PID:3624

C:\Users\Admin\AppData\Local\Temp\5F61.tmp
"C:\Users\Admin\AppData\Local\Temp\5F61.tmp"
1⤵
PID:4028
- C:\Users\Admin\AppData\Local\Temp\5FAF.tmp
  "C:\Users\Admin\AppData\Local\Temp\5FAF.tmp"
  2⤵
  PID:3376
- - C:\Users\Admin\AppData\Local\Temp\E47F.tmp
    "C:\Users\Admin\AppData\Local\Temp\E47F.tmp"
    3⤵
    PID:1684

C:\Users\Admin\AppData\Local\Temp\6136.tmp
"C:\Users\Admin\AppData\Local\Temp\6136.tmp"
1⤵
PID:2500
- C:\Users\Admin\AppData\Local\Temp\6184.tmp
  "C:\Users\Admin\AppData\Local\Temp\6184.tmp"
  2⤵
  PID:4660
- - C:\Users\Admin\AppData\Local\Temp\61D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\61D2.tmp"
    3⤵
    PID:3692
  - - C:\Users\Admin\AppData\Local\Temp\6220.tmp
      "C:\Users\Admin\AppData\Local\Temp\6220.tmp"
      4⤵
      PID:3652
  - - C:\Users\Admin\AppData\Local\Temp\8E31.tmp
      "C:\Users\Admin\AppData\Local\Temp\8E31.tmp"
      4⤵
      PID:464
    - - C:\Users\Admin\AppData\Local\Temp\8E7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E7F.tmp"
        5⤵
        
        PID:956
      - C:\Users\Admin\AppData\Local\Temp\8ECE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8ECE.tmp"
        6⤵
        
        PID:3660
      - C:\Users\Admin\AppData\Local\Temp\B551.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B551.tmp"
        6⤵
        
        PID:3948
        
        C:\Users\Admin\AppData\Local\Temp\B59F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B59F.tmp"
        7⤵
        
        PID:3136
        
        C:\Users\Admin\AppData\Local\Temp\CE57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE57.tmp"
        8⤵
        
        PID:2156
        
        C:\Users\Admin\AppData\Local\Temp\CE96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE96.tmp"
        9⤵
        
        PID:3932
        
        C:\Users\Admin\AppData\Local\Temp\CEE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEE4.tmp"
        10⤵
        
        PID:3808
        
        C:\Users\Admin\AppData\Local\Temp\E8C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8C5.tmp"
        11⤵
        
        PID:3152
        
        C:\Users\Admin\AppData\Local\Temp\E913.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E913.tmp"
        12⤵
        
        PID:4636
        
        C:\Users\Admin\AppData\Local\Temp\E961.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E961.tmp"
        13⤵
        
        PID:972
        
        C:\Users\Admin\AppData\Local\Temp\FE41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE41.tmp"
        12⤵
        
        PID:4636
        
        C:\Users\Admin\AppData\Local\Temp\F4CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4CB.tmp"
        10⤵
        
        PID:1568
    - - C:\Users\Admin\AppData\Local\Temp\E6E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6E0.tmp"
        5⤵
        
        PID:1764
  - - C:\Users\Admin\AppData\Local\Temp\D9F0.tmp
      "C:\Users\Admin\AppData\Local\Temp\D9F0.tmp"
      4⤵
      PID:4016
    - - C:\Users\Admin\AppData\Local\Temp\DA3E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA3E.tmp"
        5⤵
        
        PID:4660
      - C:\Users\Admin\AppData\Local\Temp\F2D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2D7.tmp"
        6⤵
        
        PID:4940
        
        C:\Users\Admin\AppData\Local\Temp\F325.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F325.tmp"
        7⤵
        
        PID:956

C:\Users\Admin\AppData\Local\Temp\6443.tmp
"C:\Users\Admin\AppData\Local\Temp\6443.tmp"
1⤵
PID:3264
- C:\Users\Admin\AppData\Local\Temp\6491.tmp
  "C:\Users\Admin\AppData\Local\Temp\6491.tmp"
  2⤵
  PID:772

C:\Users\Admin\AppData\Local\Temp\6608.tmp
"C:\Users\Admin\AppData\Local\Temp\6608.tmp"
1⤵
PID:2148
- C:\Users\Admin\AppData\Local\Temp\88B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\88B3.tmp"
  2⤵
  PID:3912
- - C:\Users\Admin\AppData\Local\Temp\8901.tmp
    "C:\Users\Admin\AppData\Local\Temp\8901.tmp"
    3⤵
    PID:2472
  - - C:\Users\Admin\AppData\Local\Temp\894F.tmp
      "C:\Users\Admin\AppData\Local\Temp\894F.tmp"
      4⤵
      PID:2476

C:\Users\Admin\AppData\Local\Temp\6AEA.tmp
"C:\Users\Admin\AppData\Local\Temp\6AEA.tmp"
1⤵
PID:4524
- C:\Users\Admin\AppData\Local\Temp\6B38.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B38.tmp"
  2⤵
  PID:1372

C:\Users\Admin\AppData\Local\Temp\7153.tmp
"C:\Users\Admin\AppData\Local\Temp\7153.tmp"
1⤵
PID:4436
- C:\Users\Admin\AppData\Local\Temp\71A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\71A1.tmp"
  2⤵
  PID:3272
- - C:\Users\Admin\AppData\Local\Temp\F77A.tmp
    "C:\Users\Admin\AppData\Local\Temp\F77A.tmp"
    3⤵
    PID:5092
  - - C:\Users\Admin\AppData\Local\Temp\F7C9.tmp
      "C:\Users\Admin\AppData\Local\Temp\F7C9.tmp"
      4⤵
      PID:3352

C:\Users\Admin\AppData\Local\Temp\723D.tmp
"C:\Users\Admin\AppData\Local\Temp\723D.tmp"
1⤵
PID:1736
- C:\Users\Admin\AppData\Local\Temp\728B.tmp
  "C:\Users\Admin\AppData\Local\Temp\728B.tmp"
  2⤵
  PID:4388
- - C:\Users\Admin\AppData\Local\Temp\72D9.tmp
    "C:\Users\Admin\AppData\Local\Temp\72D9.tmp"
    3⤵
    PID:1424

C:\Users\Admin\AppData\Local\Temp\754A.tmp
"C:\Users\Admin\AppData\Local\Temp\754A.tmp"
1⤵
PID:4728
- C:\Users\Admin\AppData\Local\Temp\7598.tmp
  "C:\Users\Admin\AppData\Local\Temp\7598.tmp"
  2⤵
  PID:4028
- - C:\Users\Admin\AppData\Local\Temp\75E7.tmp
    "C:\Users\Admin\AppData\Local\Temp\75E7.tmp"
    3⤵
    PID:384
  - - C:\Users\Admin\AppData\Local\Temp\EF2D.tmp
      "C:\Users\Admin\AppData\Local\Temp\EF2D.tmp"
      4⤵
      PID:4944
    - - C:\Users\Admin\AppData\Local\Temp\EF7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF7C.tmp"
        5⤵
        
        PID:4656
      - C:\Users\Admin\AppData\Local\Temp\EFCA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFCA.tmp"
        6⤵
        
        PID:4080
        
        C:\Users\Admin\AppData\Local\Temp\517.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\517.tmp"
        7⤵
        
        PID:2732
        
        C:\Users\Admin\AppData\Local\Temp\565.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\565.tmp"
        8⤵
        
        PID:2296
    - - C:\Users\Admin\AppData\Local\Temp\FBEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBEF.tmp"
        5⤵
        
        PID:4656
- C:\Users\Admin\AppData\Local\Temp\D906.tmp
  "C:\Users\Admin\AppData\Local\Temp\D906.tmp"
  2⤵
  PID:4048
- - C:\Users\Admin\AppData\Local\Temp\D954.tmp
    "C:\Users\Admin\AppData\Local\Temp\D954.tmp"
    3⤵
    PID:2520

C:\Users\Admin\AppData\Local\Temp\7A4C.tmp
"C:\Users\Admin\AppData\Local\Temp\7A4C.tmp"
1⤵
PID:2552
- C:\Users\Admin\AppData\Local\Temp\7A9A.tmp
  "C:\Users\Admin\AppData\Local\Temp\7A9A.tmp"
  2⤵
  PID:3876
- - C:\Users\Admin\AppData\Local\Temp\8690.tmp
    "C:\Users\Admin\AppData\Local\Temp\8690.tmp"
    3⤵
    PID:2876
  - - C:\Users\Admin\AppData\Local\Temp\86DE.tmp
      "C:\Users\Admin\AppData\Local\Temp\86DE.tmp"
      4⤵
      PID:3652
    - - C:\Users\Admin\AppData\Local\Temp\872C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\872C.tmp"
        5⤵
        
        PID:228
- C:\Users\Admin\AppData\Local\Temp\DCFD.tmp
  "C:\Users\Admin\AppData\Local\Temp\DCFD.tmp"
  2⤵
  PID:5016
- - C:\Users\Admin\AppData\Local\Temp\DD4B.tmp
    "C:\Users\Admin\AppData\Local\Temp\DD4B.tmp"
    3⤵
    PID:1356

C:\Users\Admin\AppData\Local\Temp\7D59.tmp
"C:\Users\Admin\AppData\Local\Temp\7D59.tmp"
1⤵
PID:4376
- C:\Users\Admin\AppData\Local\Temp\7DA7.tmp
  "C:\Users\Admin\AppData\Local\Temp\7DA7.tmp"
  2⤵
  PID:3216
- - C:\Users\Admin\AppData\Local\Temp\7DF5.tmp
    "C:\Users\Admin\AppData\Local\Temp\7DF5.tmp"
    3⤵
    PID:1528
  - - C:\Users\Admin\AppData\Local\Temp\7E43.tmp
      "C:\Users\Admin\AppData\Local\Temp\7E43.tmp"
      4⤵
      PID:4040
    - - C:\Users\Admin\AppData\Local\Temp\94B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94B9.tmp"
        5⤵
        
        PID:3584
      - C:\Users\Admin\AppData\Local\Temp\BC65.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC65.tmp"
        6⤵
        
        PID:344
        
        C:\Users\Admin\AppData\Local\Temp\BCB4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCB4.tmp"
        7⤵
        
        PID:316
      - C:\Users\Admin\AppData\Local\Temp\C8C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8C9.tmp"
        6⤵
        
        PID:3492
        
        C:\Users\Admin\AppData\Local\Temp\C917.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C917.tmp"
        7⤵
        
        PID:3956

C:\Users\Admin\AppData\Local\Temp\82D7.tmp
"C:\Users\Admin\AppData\Local\Temp\82D7.tmp"
1⤵
PID:628
- C:\Users\Admin\AppData\Local\Temp\8325.tmp
  "C:\Users\Admin\AppData\Local\Temp\8325.tmp"
  2⤵
  PID:4536
- - C:\Users\Admin\AppData\Local\Temp\8373.tmp
    "C:\Users\Admin\AppData\Local\Temp\8373.tmp"
    3⤵
    PID:1484
  - - C:\Users\Admin\AppData\Local\Temp\83D1.tmp
      "C:\Users\Admin\AppData\Local\Temp\83D1.tmp"
      4⤵
      PID:904
- - C:\Users\Admin\AppData\Local\Temp\CBD7.tmp
    "C:\Users\Admin\AppData\Local\Temp\CBD7.tmp"
    3⤵
    PID:4280
  - - C:\Users\Admin\AppData\Local\Temp\CC25.tmp
      "C:\Users\Admin\AppData\Local\Temp\CC25.tmp"
      4⤵
      PID:2264
    - - C:\Users\Admin\AppData\Local\Temp\CC73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC73.tmp"
        5⤵
        
        PID:216

C:\Users\Admin\AppData\Local\Temp\89EC.tmp
"C:\Users\Admin\AppData\Local\Temp\89EC.tmp"
1⤵
PID:2200
- C:\Users\Admin\AppData\Local\Temp\8A3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A3A.tmp"
  2⤵
  PID:344

C:\Users\Admin\AppData\Local\Temp\8FF6.tmp
"C:\Users\Admin\AppData\Local\Temp\8FF6.tmp"
1⤵
PID:4460
- C:\Users\Admin\AppData\Local\Temp\9045.tmp
  "C:\Users\Admin\AppData\Local\Temp\9045.tmp"
  2⤵
  PID:1476
- - C:\Users\Admin\AppData\Local\Temp\9093.tmp
    "C:\Users\Admin\AppData\Local\Temp\9093.tmp"
    3⤵
    PID:2104

C:\Users\Admin\AppData\Local\Temp\920A.tmp
"C:\Users\Admin\AppData\Local\Temp\920A.tmp"
1⤵
PID:3500

C:\Users\Admin\AppData\Local\Temp\92A6.tmp
"C:\Users\Admin\AppData\Local\Temp\92A6.tmp"
1⤵
PID:4796
- C:\Users\Admin\AppData\Local\Temp\92F4.tmp
  "C:\Users\Admin\AppData\Local\Temp\92F4.tmp"
  2⤵
  PID:1052
- - C:\Users\Admin\AppData\Local\Temp\C5BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\C5BC.tmp"
    3⤵
    PID:3444
  - - C:\Users\Admin\AppData\Local\Temp\C60A.tmp
      "C:\Users\Admin\AppData\Local\Temp\C60A.tmp"
      4⤵
      PID:5084
    - - C:\Users\Admin\AppData\Local\Temp\D378.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D378.tmp"
        5⤵
        
        PID:2120
      - C:\Users\Admin\AppData\Local\Temp\D3C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3C6.tmp"
        6⤵
        
        PID:2276
        
        C:\Users\Admin\AppData\Local\Temp\D414.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D414.tmp"
        7⤵
        
        PID:4872
        
        C:\Users\Admin\AppData\Local\Temp\D462.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D462.tmp"
        8⤵
        
        PID:2476
- C:\Users\Admin\AppData\Local\Temp\ACC5.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACC5.tmp"
  2⤵
  PID:3396
- - C:\Users\Admin\AppData\Local\Temp\EAB9.tmp
    "C:\Users\Admin\AppData\Local\Temp\EAB9.tmp"
    3⤵
    PID:3548
  - - C:\Users\Admin\AppData\Local\Temp\25.tmp
      "C:\Users\Admin\AppData\Local\Temp\25.tmp"
      4⤵
      PID:4116

C:\Users\Admin\AppData\Local\Temp\9390.tmp
"C:\Users\Admin\AppData\Local\Temp\9390.tmp"
1⤵
PID:3352
- C:\Users\Admin\AppData\Local\Temp\93DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\93DE.tmp"
  2⤵
  PID:2108
- - C:\Users\Admin\AppData\Local\Temp\942D.tmp
    "C:\Users\Admin\AppData\Local\Temp\942D.tmp"
    3⤵
    PID:4736
- - C:\Users\Admin\AppData\Local\Temp\AD91.tmp
    "C:\Users\Admin\AppData\Local\Temp\AD91.tmp"
    3⤵
    PID:3616
  - - C:\Users\Admin\AppData\Local\Temp\ADDF.tmp
      "C:\Users\Admin\AppData\Local\Temp\ADDF.tmp"
      4⤵
      PID:5088
    - - C:\Users\Admin\AppData\Local\Temp\BB0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB0E.tmp"
        5⤵
        
        PID:4836

C:\Users\Admin\AppData\Local\Temp\96CC.tmp
"C:\Users\Admin\AppData\Local\Temp\96CC.tmp"
1⤵
PID:4780
- C:\Users\Admin\AppData\Local\Temp\971B.tmp
  "C:\Users\Admin\AppData\Local\Temp\971B.tmp"
  2⤵
  PID:4912
- - C:\Users\Admin\AppData\Local\Temp\9769.tmp
    "C:\Users\Admin\AppData\Local\Temp\9769.tmp"
    3⤵
    PID:3492
- C:\Users\Admin\AppData\Local\Temp\B0CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\B0CD.tmp"
  2⤵
  PID:3492
- - C:\Users\Admin\AppData\Local\Temp\B11B.tmp
    "C:\Users\Admin\AppData\Local\Temp\B11B.tmp"
    3⤵
    PID:3752

C:\Users\Admin\AppData\Local\Temp\98FF.tmp
"C:\Users\Admin\AppData\Local\Temp\98FF.tmp"
1⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\9BBE.tmp
"C:\Users\Admin\AppData\Local\Temp\9BBE.tmp"
1⤵
PID:1588
- C:\Users\Admin\AppData\Local\Temp\9C0C.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C0C.tmp"
  2⤵
  PID:5008

C:\Users\Admin\AppData\Local\Temp\9ECB.tmp
"C:\Users\Admin\AppData\Local\Temp\9ECB.tmp"
1⤵
PID:972
- C:\Users\Admin\AppData\Local\Temp\9F19.tmp
  "C:\Users\Admin\AppData\Local\Temp\9F19.tmp"
  2⤵
  PID:2192
- - C:\Users\Admin\AppData\Local\Temp\9F68.tmp
    "C:\Users\Admin\AppData\Local\Temp\9F68.tmp"
    3⤵
    PID:3500
- - C:\Users\Admin\AppData\Local\Temp\DEC2.tmp
    "C:\Users\Admin\AppData\Local\Temp\DEC2.tmp"
    3⤵
    PID:3632
  - - C:\Users\Admin\AppData\Local\Temp\DF10.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF10.tmp"
      4⤵
      PID:2860

C:\Users\Admin\AppData\Local\Temp\A0EE.tmp
"C:\Users\Admin\AppData\Local\Temp\A0EE.tmp"
1⤵
PID:4608
- C:\Users\Admin\AppData\Local\Temp\A13C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A13C.tmp"
  2⤵
  PID:4172
- - C:\Users\Admin\AppData\Local\Temp\A18A.tmp
    "C:\Users\Admin\AppData\Local\Temp\A18A.tmp"
    3⤵
    PID:3196
- - C:\Users\Admin\AppData\Local\Temp\C6A6.tmp
    "C:\Users\Admin\AppData\Local\Temp\C6A6.tmp"
    3⤵
    PID:4436
  - - C:\Users\Admin\AppData\Local\Temp\C6F5.tmp
      "C:\Users\Admin\AppData\Local\Temp\C6F5.tmp"
      4⤵
      PID:3640
    - - C:\Users\Admin\AppData\Local\Temp\C743.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C743.tmp"
        5⤵
        
        PID:4876
      - C:\Users\Admin\AppData\Local\Temp\E2BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2BA.tmp"
        6⤵
        
        PID:4548
        
        C:\Users\Admin\AppData\Local\Temp\E308.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E308.tmp"
        7⤵
        
        PID:3748
        
        C:\Users\Admin\AppData\Local\Temp\E356.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E356.tmp"
        8⤵
        
        PID:344
- - C:\Users\Admin\AppData\Local\Temp\E1D0.tmp
    "C:\Users\Admin\AppData\Local\Temp\E1D0.tmp"
    3⤵
    PID:3464
  - - C:\Users\Admin\AppData\Local\Temp\E21E.tmp
      "C:\Users\Admin\AppData\Local\Temp\E21E.tmp"
      4⤵
      PID:3640
    - - C:\Users\Admin\AppData\Local\Temp\EDF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDF5.tmp"
        5⤵
        
        PID:4876
      - C:\Users\Admin\AppData\Local\Temp\EE43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE43.tmp"
        6⤵
        
        PID:4548
        
        C:\Users\Admin\AppData\Local\Temp\EE91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE91.tmp"
        7⤵
        
        PID:3748
        
        C:\Users\Admin\AppData\Local\Temp\42C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\42C.tmp"
        8⤵
        
        PID:544
        
        C:\Users\Admin\AppData\Local\Temp\47B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\47B.tmp"
        9⤵
        
        PID:3580
    - - C:\Users\Admin\AppData\Local\Temp\342.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\342.tmp"
        5⤵
        
        PID:4808
      - C:\Users\Admin\AppData\Local\Temp\390.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\390.tmp"
        6⤵
        
        PID:4276

C:\Users\Admin\AppData\Local\Temp\A35F.tmp
"C:\Users\Admin\AppData\Local\Temp\A35F.tmp"
1⤵
PID:4948
- C:\Users\Admin\AppData\Local\Temp\A3AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3AD.tmp"
  2⤵
  PID:4936

C:\Users\Admin\AppData\Local\Temp\A534.tmp
"C:\Users\Admin\AppData\Local\Temp\A534.tmp"
1⤵
PID:3488
- C:\Users\Admin\AppData\Local\Temp\A582.tmp
  "C:\Users\Admin\AppData\Local\Temp\A582.tmp"
  2⤵
  PID:4580
- - C:\Users\Admin\AppData\Local\Temp\A5D0.tmp
    "C:\Users\Admin\AppData\Local\Temp\A5D0.tmp"
    3⤵
    PID:2248
  - - C:\Users\Admin\AppData\Local\Temp\D79E.tmp
      "C:\Users\Admin\AppData\Local\Temp\D79E.tmp"
      4⤵
      PID:2988
    - - C:\Users\Admin\AppData\Local\Temp\F066.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F066.tmp"
        5⤵
        
        PID:1684
      - C:\Users\Admin\AppData\Local\Temp\F0B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0B4.tmp"
        6⤵
        
        PID:3060
        
        C:\Users\Admin\AppData\Local\Temp\F102.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F102.tmp"
        7⤵
        
        PID:4728
        
        C:\Users\Admin\AppData\Local\Temp\F150.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F150.tmp"
        8⤵
        
        PID:3880

C:\Users\Admin\AppData\Local\Temp\A66C.tmp
"C:\Users\Admin\AppData\Local\Temp\A66C.tmp"
1⤵
PID:3284
- C:\Users\Admin\AppData\Local\Temp\A6BB.tmp
  "C:\Users\Admin\AppData\Local\Temp\A6BB.tmp"
  2⤵
  PID:2180

C:\Users\Admin\AppData\Local\Temp\A757.tmp
"C:\Users\Admin\AppData\Local\Temp\A757.tmp"
1⤵
PID:1424
- C:\Users\Admin\AppData\Local\Temp\A7A5.tmp
  "C:\Users\Admin\AppData\Local\Temp\A7A5.tmp"
  2⤵
  PID:4324
- - C:\Users\Admin\AppData\Local\Temp\A7F3.tmp
    "C:\Users\Admin\AppData\Local\Temp\A7F3.tmp"
    3⤵
    PID:904

C:\Users\Admin\AppData\Local\Temp\ABEB.tmp
"C:\Users\Admin\AppData\Local\Temp\ABEB.tmp"
1⤵
PID:2892
- C:\Users\Admin\AppData\Local\Temp\AC39.tmp
  "C:\Users\Admin\AppData\Local\Temp\AC39.tmp"
  2⤵
  PID:1212
- - C:\Users\Admin\AppData\Local\Temp\C4D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\C4D2.tmp"
    3⤵
    PID:3928
  - - C:\Users\Admin\AppData\Local\Temp\C520.tmp
      "C:\Users\Admin\AppData\Local\Temp\C520.tmp"
      4⤵
      PID:4116
    - - C:\Users\Admin\AppData\Local\Temp\EB45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB45.tmp"
        5⤵
        
        PID:1052
- - C:\Users\Admin\AppData\Local\Temp\D1A3.tmp
    "C:\Users\Admin\AppData\Local\Temp\D1A3.tmp"
    3⤵
    PID:2148
  - - C:\Users\Admin\AppData\Local\Temp\D1F1.tmp
      "C:\Users\Admin\AppData\Local\Temp\D1F1.tmp"
      4⤵
      PID:4796

C:\Users\Admin\AppData\Local\Temp\B716.tmp
"C:\Users\Admin\AppData\Local\Temp\B716.tmp"
1⤵
PID:1480
- C:\Users\Admin\AppData\Local\Temp\B764.tmp
  "C:\Users\Admin\AppData\Local\Temp\B764.tmp"
  2⤵
  PID:1004

C:\Users\Admin\AppData\Local\Temp\C3E7.tmp
"C:\Users\Admin\AppData\Local\Temp\C3E7.tmp"
1⤵
PID:1004
- C:\Users\Admin\AppData\Local\Temp\C435.tmp
  "C:\Users\Admin\AppData\Local\Temp\C435.tmp"
  2⤵
  PID:2892

C:\Users\Admin\AppData\Local\Temp\C9B4.tmp
"C:\Users\Admin\AppData\Local\Temp\C9B4.tmp"
1⤵
PID:4668
- C:\Users\Admin\AppData\Local\Temp\CA02.tmp
  "C:\Users\Admin\AppData\Local\Temp\CA02.tmp"
  2⤵
  PID:2936

C:\Users\Admin\AppData\Local\Temp\CD0F.tmp
"C:\Users\Admin\AppData\Local\Temp\CD0F.tmp"
1⤵
PID:3660
- C:\Users\Admin\AppData\Local\Temp\CD5D.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD5D.tmp"
  2⤵
  PID:928
- - C:\Users\Admin\AppData\Local\Temp\CDAB.tmp
    "C:\Users\Admin\AppData\Local\Temp\CDAB.tmp"
    3⤵
    PID:3312
- - C:\Users\Admin\AppData\Local\Temp\DBC5.tmp
    "C:\Users\Admin\AppData\Local\Temp\DBC5.tmp"
    3⤵
    PID:3948
  - - C:\Users\Admin\AppData\Local\Temp\DC13.tmp
      "C:\Users\Admin\AppData\Local\Temp\DC13.tmp"
      4⤵
      PID:4368
    - - C:\Users\Admin\AppData\Local\Temp\DC61.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC61.tmp"
        5⤵
        
        PID:752
- - C:\Users\Admin\AppData\Local\Temp\F3F0.tmp
    "C:\Users\Admin\AppData\Local\Temp\F3F0.tmp"
    3⤵
    PID:3948
  - - C:\Users\Admin\AppData\Local\Temp\F43E.tmp
      "C:\Users\Admin\AppData\Local\Temp\F43E.tmp"
      4⤵
      PID:3100

C:\Users\Admin\AppData\Local\Temp\D28D.tmp
"C:\Users\Admin\AppData\Local\Temp\D28D.tmp"
1⤵
PID:4388
- C:\Users\Admin\AppData\Local\Temp\D2DB.tmp
  "C:\Users\Admin\AppData\Local\Temp\D2DB.tmp"
  2⤵
  PID:3444

C:\Users\Admin\AppData\Local\Temp\DFAD.tmp
"C:\Users\Admin\AppData\Local\Temp\DFAD.tmp"
1⤵
PID:3928
- C:\Users\Admin\AppData\Local\Temp\DFFB.tmp
  "C:\Users\Admin\AppData\Local\Temp\DFFB.tmp"
  2⤵
  PID:4572
- - C:\Users\Admin\AppData\Local\Temp\E049.tmp
    "C:\Users\Admin\AppData\Local\Temp\E049.tmp"
    3⤵
    PID:3904

C:\Users\Admin\AppData\Local\Temp\E75D.tmp
"C:\Users\Admin\AppData\Local\Temp\E75D.tmp"
1⤵
PID:3460

C:\Users\Admin\AppData\Local\Temp\EBD2.tmp
"C:\Users\Admin\AppData\Local\Temp\EBD2.tmp"
1⤵
PID:4608
- C:\Users\Admin\AppData\Local\Temp\EC20.tmp
  "C:\Users\Admin\AppData\Local\Temp\EC20.tmp"
  2⤵
  PID:3444
- - C:\Users\Admin\AppData\Local\Temp\EC6E.tmp
    "C:\Users\Admin\AppData\Local\Temp\EC6E.tmp"
    3⤵
    PID:5084
- - C:\Users\Admin\AppData\Local\Temp\F940.tmp
    "C:\Users\Admin\AppData\Local\Temp\F940.tmp"
    3⤵
    PID:5084

C:\Users\Admin\AppData\Local\Temp\FA49.tmp
"C:\Users\Admin\AppData\Local\Temp\FA49.tmp"
1⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\FEBE.tmp
"C:\Users\Admin\AppData\Local\Temp\FEBE.tmp"
1⤵
PID:228

C:\Users\Admin\AppData\Local\Temp\258.tmp
"C:\Users\Admin\AppData\Local\Temp\258.tmp"
1⤵
PID:5024
- C:\Users\Admin\AppData\Local\Temp\2A6.tmp
  "C:\Users\Admin\AppData\Local\Temp\2A6.tmp"
  2⤵
  PID:2108

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\45F2.tmp

Filesize
16KB

MD5
edbccc37fd9ecd81042ddde04e2dbac6

SHA1
c700433d726a42412cc94752dbc8cf3e03348841

SHA256
d8da49a6bb0ff4f214ff49327259499ed8c1842776e52675ebf85bff7f559bb0

SHA512
51d85172a17bc6c5e06534dac43a65f876f597bbd57baabffd70650b4cce646bed8f7cdf285fbd5902bc4b99c05815e06eb350316dabc5fadfaa5b8c13944085

Download Submit
C:\Users\Admin\AppData\Local\Temp\4640.tmp

Filesize
8KB

MD5
ef6bf53debcfc2e6cf94068d6db646ef

SHA1
b5fdfbd86bbc0a904c98d0f2819a7e91440f7471

SHA256
f6d3cfdc488864a7d7d428b6de2fe1a71a5c5c327bde42a82bdc35a0151cf828

SHA512
986b47af29010c1bd51573c31cbc4c6a3c7fc254321071c7c272a05587d960fcfa2ac316be2ba7dcec641071dc0c5e8d0ca361d49b84dca177f3780b776acbb2

Download Submit
C:\Users\Admin\AppData\Local\Temp\468E.tmp

Filesize
35KB

MD5
8a2fa6a40e828db29e4c5cab1ad340dd

SHA1
d8f2b59a073b8417013895b76c5e2238580a37ff

SHA256
6dd15d1f593781173e1a7e00603f518f94f919bd2477b7b06087fe1509bcf9ff

SHA512
528acc14505aec9ed6057d194513a31273779d0f62dea98231af3a522646063471bf41c3b65a9110a806972c3f9a48b4a53a3dea2cfff06e4a76118b76c8f679

Download Submit
C:\Users\Admin\AppData\Local\Temp\468E.tmp

Filesize
5KB

MD5
c62cf56eeac318f20ff3f443389e1cc4

SHA1
4b191a14ab6640be94f045c8565df336a8b0bda9

SHA256
54200551c5b24d58381c96abaa380b1364e81c3f21cd43f01b3baff8c24642c0

SHA512
253d2eef73011519c04a75441233f863b0b9f0af290b3188ecc316d38f8390ef380eb088b781117bae2193c184ff2166318cfaf70633d8b5be00f39be1eb31e3

Download Submit
C:\Users\Admin\AppData\Local\Temp\46CD.tmp

Filesize
29KB

MD5
48a7957f8dfbbc6247f8e67e6762ea4f

SHA1
2a3924d487af638c95209a907fb76df521fd2222

SHA256
a06568927a3bd7560a1c3f645bb435c539a70c3fb850d8741470d9a8d2e58414

SHA512
db9ce009dbbd3925949df0ddd2fe879d52c4943f97fcd6e4ae8455cc4a0d91dc8e323014594b5e1b0f0151bbac66e68cf26897986f58654b6c828c52690c920c

Download Submit
C:\Users\Admin\AppData\Local\Temp\471B.tmp

Filesize
34KB

MD5
8c56ece93ccf6b670cf825fa4156e378

SHA1
7b079e9ad4f55f64e322c456f1ed25efb578ca7c

SHA256
968302a50d6018f2f7c4073b170ee19b98871d248b1f93416ec68ebde2b2b5d6

SHA512
9967e8265c692c176703ab7e3f7d7326b0853d70a35418c77427462f253b93bb9659ab05f215173469d894c8b40afa1cd7a414fc86c7784d44421a452827a3e6

Download Submit
C:\Users\Admin\AppData\Local\Temp\4779.tmp

Filesize
49KB

MD5
50d7eae4ee3075c21f5aac5ef5ced00e

SHA1
7ddfd26d0d8a177e7541a789167af7fff173af15

SHA256
9898474b9ca829454d9b7ccff6b0ea5486a4fb72c22d0f01aa92f28c17565219

SHA512
9ecba400590352397814769a7cddcbf40b9279efd4c8fbda209e009070a74157933f64c1724ee7177b1d38bbf2e6ffb85db343686222a2b8bf525ad527f3cd2a

Download Submit
C:\Users\Admin\AppData\Local\Temp\47C7.tmp

Filesize
18KB

MD5
e91a650d2806ece0f8510c3871fa9528

SHA1
fcb921033b1cd9053896b2c7ed8b89eb3b909536

SHA256
d6a7d8f62471609ed11576248b5314deaeac337be83f13a16fa31d78f1ff09a4

SHA512
a8e5a392f6979189f5a0cc19a2a16808811361d853def3a48316946c3d5c37bae46aef778c6d973f1a410ec3bd7b6ab187664a866081e264be42808ff19d2e99

Download Submit
C:\Users\Admin\AppData\Local\Temp\4815.tmp

Filesize
486KB

MD5
045685ca44186cdfbc7ed804eabc2f32

SHA1
5ca297011a42db6df5294bcf77938832aa05be14

SHA256
b846abbca9e779cd421e371bc61a1df0a82357762ee5d54bb4112cac03b74cee

SHA512
cb70e7ceaa35b0f0880750c737a6c4df281882939dcad448400ee7b140869ce1b1b72749bb16a4320bd034aeaef7ddc72c5e84b804708b94763885de07f249df

Download Submit
C:\Users\Admin\AppData\Local\Temp\4863.tmp

Filesize
258KB

MD5
3bae7936eff62f125e0da05e20dc4318

SHA1
6cc5cd937eeefcb7b4871eaa50ec1a1f60f30fce

SHA256
ca13da651e24ad893844be5d1f630a5d9a5c8911d47626bc9e280c0cf3e73793

SHA512
033197de4a57d6f47d7eeacb2fcb96bf1990eb8ae26a8339f5602ab94ae632b00bdb7d97a6445ce1d24912731e35722a77e0ee42478d0d7212ccc70f261570c9

Download Submit
C:\Users\Admin\AppData\Local\Temp\48C1.tmp

Filesize
293KB

MD5
dbc826a5f37573f3d878e15978174422

SHA1
1d99ad91721bd12c615ed883a4061cb363f9b03d

SHA256
adb774355dde1a2baab8442a4e0e4b44c5f89f45cd2fcbaadbeac953aa3cbf48

SHA512
ae247205ffa610d8c5e18bd4ca5ee11e180662862c3eff3ee2b0f075cbfbbed1d89aa55400dddf7283dd55bc54554c2f650dd71173aaa276584baeb9d8f6976e

Download Submit
C:\Users\Admin\AppData\Local\Temp\48C1.tmp

Filesize
209KB

MD5
6eafd70f8e18adfc19fb8a67a7e14b6d

SHA1
400f018f12a891250060df76f2a30ddf8275f0ff

SHA256
b29cee89023760069064014e9938fd61c978002da0f5d6a5554ecc177c12f1bc

SHA512
051ac7b6b5d4e7f31ddb81c966bea1415a088673fdbd9f4d03b49b09285aaade7a996bd9a624570ff6eabf8484199bdd1795e46edb101b5bfd138f14aec3fa66

Download Submit
C:\Users\Admin\AppData\Local\Temp\48FF.tmp

Filesize
182KB

MD5
dbef65c54c1a22c4ca75e8ec705f1fe7

SHA1
0779d45c6cad8ff7d4b8dd00bbaf6db0dfb43897

SHA256
f8f35fc9e3c1fce59e0acd7cd4e411a2ce5ab41436586644472ae6f59a3507d7

SHA512
d7059a1035154c030399f4bd1f3ae17308dbe3f46a006636ee9a55d90899db1d7c0a778ccab905710e755237ee1209d50da69e1e717164bcf277defe63de99d2

Download Submit
C:\Users\Admin\AppData\Local\Temp\494D.tmp

Filesize
139KB

MD5
550a194c95d69b1385a70f18c07437dd

SHA1
8164e7df98a4be58fc5df0c90c47cb8627f8b56f

SHA256
d9b07cb2733d2d4eaea7ed77644dc2654f98fb91cd1f668945ac412ea694e833

SHA512
90647cff6d1685fd6716e6e1d25c1daadb3ec7e5a29c9b6365a867f146a2c2eb6e38da19f04efee39722482ba8e4b8ac5071c3c3eff3bb3130ea4311fe7da407

Download Submit
C:\Users\Admin\AppData\Local\Temp\499C.tmp

Filesize
269KB

MD5
94d189ec70b9047167eb87dc4640ac13

SHA1
0727f0425c5cee8efb093d37bdb2baffabf0a819

SHA256
3801b92289ea04f7a643ecc67b7eb9f7cb5b18a56df33a088e279a55ae9c1bb9

SHA512
444a81ff9910e60ad8e2619d70ef056994faa227ce79aebbc57836270649bc9673f9fcef8144a1b133ac2d66a320e8c057370621d52e7973dc0fd3c50c86cfd4

Download Submit
C:\Users\Admin\AppData\Local\Temp\49EA.tmp

Filesize
184KB

MD5
870a660b26bd7af71c8e3e13a6e57b22

SHA1
87bcbaa3968e649923f7b3d5e2202b25afdd5cb2

SHA256
e4e57f92a1fe0021d87be36d4d24bec2cb1ec7e0e1da3438eee42458680c51ab

SHA512
84b60be40f33cd90caaedd3a75cd9720e1c2afa23cd10e1f353d0a14f656bc7b9215d2eea8be34ddd017e63a2182d63822666bce9de487674d7383221690a31b

Download Submit
C:\Users\Admin\AppData\Local\Temp\4A38.tmp

Filesize
191KB

MD5
7ea78a4751c1dfd7a8e2019003f9dbca

SHA1
f9cc938f9181c4c271dfb223be01bd5ed61d7c3e

SHA256
a6514b05a32d28de35ef50de70a09133bac87385deea1b338c0f9df0839efde6

SHA512
a1131f7768eb6c98c8729a5bc99b9f3d533d09868a214e78ee057a25488b028d74458d00aa7f5f41a3d352924c990d26664c7d6ffdfbf2f2c4474e4c5fcf57e0

Download Submit
C:\Users\Admin\AppData\Local\Temp\4A86.tmp

Filesize
127KB

MD5
d5bb741e80f2f299e0d9626b678f3798

SHA1
ac69e3c1c425420aae4702082b82f0a9c02e115b

SHA256
f6c8b15e29f523b84e1537c45c289675b73cfdf99059f19fa60f9e96459daaf7

SHA512
de45e6718225600176ab575fe870dcb83c86e151a2525c178e0671a7c08468e4880bfe83295897367557403657c6ae388b82508230747f9f1887d8fc08c2037d

Download Submit
C:\Users\Admin\AppData\Local\Temp\4A86.tmp

Filesize
230KB

MD5
52431dfb7df2f07ba4fd704ac6e4b018

SHA1
7cdb810eaf61fe43d1ba2af3fd99abd24ca64e28

SHA256
69b2c8ec4521a6f4eef2bc8dfcccbd5164a884c2be0e04f565d2a8b8aae92c72

SHA512
5059e5e864f8860c4955f0b2e0eb48f7a7cdb2bc36d398ceb340e3d4ca0724f025f5c3fa2c167028b46f2d3f325d812a588e301ac408559adf83862e9f6b1450

Download Submit
C:\Users\Admin\AppData\Local\Temp\4AD4.tmp

Filesize
209KB

MD5
59916ed45439803ccd0bd945423bdc9a

SHA1
f98b6a918a575a2808962713559304734a168b33

SHA256
b37d630d4c04ae9eccac9a69e6a513434e272cfe1bf33fb2f896562de3383ce3

SHA512
bc0d9daeb5d80aba9beaee78b6dedd4a1e97059c35a11a9dbedb251acd977f7a2d7190c1a86b28af13c6b68d774dd16ac12754f37af7d9e13df33394e9206239

Download Submit
C:\Users\Admin\AppData\Local\Temp\4B80.tmp

Filesize
140KB

MD5
89865de491ce71ac173f345d1ef958eb

SHA1
ad673846d3384d4acc9067c34022f5430ea31df5

SHA256
4d9376d64c25a6efba79493446fc35d9601ed8e441804c3376f79dc63977cd33

SHA512
87b0173b7e04d7a7ce168a8fed094c9d70fd3f7382ee357176d90b6d1bcd3f8124107ba21d24cafa052281534283c40d762157ba66a2062fd62885f9b97816a4

Download Submit
C:\Users\Admin\AppData\Local\Temp\4BCE.tmp

Filesize
106KB

MD5
937dc654e299397f61461bebc921ba26

SHA1
2f6f7b733c90e49e760fa0f9d260ede63b31ba53

SHA256
0c85f24efe14b64494001300b3f6f3ca5e198d64cfa243177d0b34a29699572b

SHA512
38c3cbf0e68a5ad3d2c4351969cd811cf9c1114fad9798f592b7e866000d096b763ed82559ad9436fe99b8b405a8eb172d85f1f45cf74f0e6a3ff518d5a88f1a

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C1C.tmp

Filesize
154KB

MD5
d2ddfbbb7ab361e13d6e99ce481c7252

SHA1
5e5081231665ca525f9338c08da2846265d149b3

SHA256
be84ed8081e0041999af01f4c2cb4a6bd5cf8f1a7172e6db477e1a0f4e7910c3

SHA512
d9fc3e34862d38a9cfa241ed1c361c460cb536babc116355a3626ab9c2c96122f5c081eed78d2a3ee61990fdb4885fe06a140a87f4233015473bfcdaf97d6df7

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C6A.tmp

Filesize
169KB

MD5
9993911d91abbf61a8912e12fdc7feec

SHA1
ee6ed8c86a64e4352f4b01c34863d3068b938cdc

SHA256
aa19d0b8d4d36d0438a54f284f5816d434cc59f6c41a9f776f058db9657992e2

SHA512
04d27cf005f82ba432faa5942c2189b0e1ed68b5fa5317c4bb171562ee57ebf139a5888cf258ed472d0e75788bb0bb448a26dc3e673c2da20482ace93bf09b72

Download Submit
C:\Users\Admin\AppData\Local\Temp\4CB8.tmp

Filesize
149KB

MD5
c226d37768867fcac400f6f9918b58f3

SHA1
2db29bf4d751f309081f627fbf78cde6acba35d7

SHA256
06c923cbec8499b427ef5e9a3c2f12aed8d704f7a4e9d47bb7b9eb7551d3b716

SHA512
46012f28a5853fc36981ee956466229c8cb8714dbde54ce4ce651ce68a139ff12ef5f2063e552f18a3448280392101b808a1b72e612210c7d1de01c25bc09d5e

Download Submit
C:\Users\Admin\AppData\Local\Temp\4CB8.tmp

Filesize
203KB

MD5
e3f4f4c6547734ff95173cd29c1fcff1

SHA1
eef668f83692e9a03ac4f6716c097b674c14285c

SHA256
9aab8ba0623a5a5653adaa9bf38f5c2ae73ece8b2af7bb43ce663715accd02cb

SHA512
3af9029c76b868b170c2bdfcd6e621c30a0b040cb54cdca9ddc74fd8a00888c3ebb0212924e848cc800bbf682dab63543ca100ebd4dce4ef7cbd7f044ba95288

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D07.tmp

Filesize
150KB

MD5
ca3a13f93d8225568135c7a5061128a0

SHA1
ecaccc0fad62133dd6d9b2bd125aece7bdac48c6

SHA256
b198bf229e4ce83048190fdeac07d920a5438e26e8711fea4bca1240fb3bca06

SHA512
0b30520ec62114f671824b103ec39d6fe79791c28c981e46583c4d9bdada4aa3233369ab03b027ede89ff6446372e50b95070e71b51dc936a02ccb014fb8b87e

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D07.tmp

Filesize
331KB

MD5
ce2c714d2911d5cb91a43510d29f298e

SHA1
b7992ae3af509d4c1656c59671169650cce776ad

SHA256
9df32ed636c106eeede274ebfdfb764720e0fdc25f8d60c154f0d73e0cd8ddcb

SHA512
ff5922204e01f342269bacd76f6cf7e1c89869bfb47a4fea9fb34d8bcbcd1c9053eb263749fbff009c66c3483fed85735b600c737ccb88ae055e147862ec0eb0

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D55.tmp

Filesize
224KB

MD5
be35affd76bf5c725cc196d6d2d093c4

SHA1
0ba6b0f90db890a70b4a81e5e282ee2bdb95f714

SHA256
68f82ee34a454ec1201da4014173114f2b09a5a37d2465324828f5d498d79132

SHA512
641408f4e04c0961fcb8ce744d7f9dc1b2a2a2c170c5bd1749ad1fc1f6c626938b0a29ae225393bfc6bc5a42758a3b3c1f656d05f8ce268415cd27827c3f80d7

Download Submit
C:\Users\Admin\AppData\Local\Temp\4DA3.tmp

Filesize
1KB

MD5
f31e39881a1444b996083b94e2397289

SHA1
00353e2d68e5895c48897be2ea99e3ec9024c3a6

SHA256
a49cd3f71b3d9df0108cd69460495fcc12e346904dd50a9dcfb0a36c0695a7d4

SHA512
6f80161d3fdac96cbf5f8ca731cecc30ca1e9fc8aae8729fe2b681978549d055340d4585a6bf3e60633eb1571c72f7db91aabafc9771b96ed045fea4a967a58b

Download Submit
C:\Users\Admin\AppData\Local\Temp\4DA3.tmp

Filesize
55KB

MD5
f7b82bfb369b9a5884475b6cfc9844fd

SHA1
6812cd655cc7aa43d1887c8d96f335bf41f456e4

SHA256
a81e7c72c0e1bd0ba9118a2bc5e196808b1f3d0f6ea26a929c8b5d20d6d151ef

SHA512
57a022bf0194a16e3c3d97f933a97c1b42d85a5c41fbcb96b70456d57df8dbdbdf47072729fd1907db3bca8da40634154b8ef481bf3857fda68275e789dba0ef

Download Submit
C:\Users\Admin\AppData\Local\Temp\4DF1.tmp

Filesize
150KB

MD5
714c7d80fcff9fe0e37c92b9d1c68633

SHA1
11c17320f3efd2d0a378b8d6d32cb4195fd01e3e

SHA256
1a7c65e48b15890605d048fda52d44c2ac6234aff1a5de417516c44af4586503

SHA512
7601d6a5a190b4ff69d9404c73173e0adfed19d3521df116a492c459142b36cd8236acd03ea879c58c878fedb2ee1f1276c05b0c67ea5be95b7ef318bf58b75a

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E4F.tmp

Filesize
195KB

MD5
c31b163661f85ded3f8a996f0170047d

SHA1
9ac71272be8fd9474d1bac6461863510103ae2a6

SHA256
de3358a9611ba827c449dc017a7e7c1e7ebac01dcf29a20e2c5d161195a4bfc8

SHA512
a453e795bd88df89cd82d0bad22bb4e638e5b355c798bea0ff59d405f1f37aedefb5b5cd0b2397879ddbb0e50ebc2a9480bac6fdfc195aa0ccbddf974f0126e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E9D.tmp

Filesize
124KB

MD5
4d72e5a942e48b23a324b549cb5c6ea1

SHA1
ee92616b0f0856d007d192e08ffaec254c2322ee

SHA256
11ccfcc52b04c49a32b202a3ad07ed47b0b48ca6d63260509d752ed0a9783ddd

SHA512
a8831f58ceccfa8c6317ef6eedcaaa1bda4c40be257a9c8696c85f34f529d5d2d71fae49ce59282be6cd9d84b37b0fa846565acb73218099441b3f10af7d5030

Download Submit
C:\Users\Admin\AppData\Local\Temp\4EEB.tmp

Filesize
144KB

MD5
73d86894d3a4abaae73de46e72976ac9

SHA1
3a7c2721ac81f4783a83f819789252750b956407

SHA256
91b60d6871d3062ed3ad03ddf80fb882208b677e5e3269aae6643011f3e451f7

SHA512
d4fe66fb7dc0aabe56ecf761b440b66b40865af77e612d7eaafe55ab31c3ebb3d39adc5484dc71cb9f703b0ff8f9da466504f4e8170f65d582df0c16646c26df

Download Submit
C:\Users\Admin\AppData\Local\Temp\4EEB.tmp

Filesize
114KB

MD5
0312ce31f668cda55a644eb561cc7710

SHA1
8e6847025d7ae7780845fa75e138ff17d9faf622

SHA256
c37c745053be60686cb56c9d4c1e53c0e529a834e440f20a53460dc9172eea04

SHA512
4ebe9edde1e1a3a72c57965d634dcd9e643739b8a32fe80d452274f13e7bbbda890100078799e0b7f6bcea03d088b9d5164a901751f9c400f6370f0bac7dad3f

Download Submit
C:\Users\Admin\AppData\Local\Temp\4F39.tmp

Filesize
246KB

MD5
d311a3fa66c1060312c0d938b4d09048

SHA1
45372a3e5900bdc7c1f7dff1e780716e47a2a219

SHA256
38734eb309f9c85db15db249fee0cf2198ea5ff6d01f67813fa7acb0f8066828

SHA512
d986e85f44a1bfded0deda07e58a0bb969ea17a35f9f9918dc652af295b38daf4b9176584d9d61d273b1f67ef35c603d96ccbf19ec8af3d48b6cc61b32c7d5ad

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads