9946194dae777bbf8019559ccb11daf74698bd497746584c0a057c5546219b36

General

Target

2024-01-06_1255b315e2f1c66fb8f013b1ffe70fdc_mafia.exe
Size

486KB
MD5

1255b315e2f1c66fb8f013b1ffe70fdc
SHA1

e9969ae05733d5ef31fcca7532b4ad3d7205829c
SHA256

9946194dae777bbf8019559ccb11daf74698bd497746584c0a057c5546219b36
SHA512

b9ee504d7fd54f1271bb6ed16a6c8e40cf764e6dbbc82c2d3a1bb791a6352eb5f2aa55fa9b93c92e7e497daa3b3f1589a545af7fcf8b3ae83bb18382573e419c
SSDEEP

12288:/U5rCOTeiDcwQgpygmJRsiEKjp7DKKdcJWRNZ:/UQOJD0ggfJRsfaBtdcJWRN

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-06_1255b315e2f1c66fb8f013b1ffe70fdc_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-06_1255b315e2f1c66fb8f013b1ffe70fdc_mafia.exe"
1⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\11EB.tmp
"C:\Users\Admin\AppData\Local\Temp\11EB.tmp"
1⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\12A6.tmp
"C:\Users\Admin\AppData\Local\Temp\12A6.tmp"
1⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\1268.tmp
"C:\Users\Admin\AppData\Local\Temp\1268.tmp"
1⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\1323.tmp
"C:\Users\Admin\AppData\Local\Temp\1323.tmp"
1⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\13B0.tmp
"C:\Users\Admin\AppData\Local\Temp\13B0.tmp"
1⤵
PID:564

C:\Users\Admin\AppData\Local\Temp\147A.tmp
"C:\Users\Admin\AppData\Local\Temp\147A.tmp"
1⤵
PID:1460
- C:\Users\Admin\AppData\Local\Temp\872A.tmp
  "C:\Users\Admin\AppData\Local\Temp\872A.tmp"
  2⤵
  PID:2532
- C:\Users\Admin\AppData\Local\Temp\C7A4.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7A4.tmp"
  2⤵
  PID:1108

C:\Users\Admin\AppData\Local\Temp\14F7.tmp
"C:\Users\Admin\AppData\Local\Temp\14F7.tmp"
1⤵
PID:1452
- C:\Users\Admin\AppData\Local\Temp\1536.tmp
  "C:\Users\Admin\AppData\Local\Temp\1536.tmp"
  2⤵
  PID:1996
- - C:\Users\Admin\AppData\Local\Temp\1AA3.tmp
    "C:\Users\Admin\AppData\Local\Temp\1AA3.tmp"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\2AF7.tmp
    "C:\Users\Admin\AppData\Local\Temp\2AF7.tmp"
    3⤵
    PID:2528

C:\Users\Admin\AppData\Local\Temp\15F1.tmp
"C:\Users\Admin\AppData\Local\Temp\15F1.tmp"
1⤵
PID:2424

C:\Users\Admin\AppData\Local\Temp\16AC.tmp
"C:\Users\Admin\AppData\Local\Temp\16AC.tmp"
1⤵
PID:280

C:\Users\Admin\AppData\Local\Temp\1719.tmp
"C:\Users\Admin\AppData\Local\Temp\1719.tmp"
1⤵
PID:1856

C:\Users\Admin\AppData\Local\Temp\17C5.tmp
"C:\Users\Admin\AppData\Local\Temp\17C5.tmp"
1⤵
PID:576
- C:\Users\Admin\AppData\Local\Temp\1803.tmp
  "C:\Users\Admin\AppData\Local\Temp\1803.tmp"
  2⤵
  PID:2644
- C:\Users\Admin\AppData\Local\Temp\DF38.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF38.tmp"
  2⤵
  PID:2772

C:\Users\Admin\AppData\Local\Temp\1880.tmp
"C:\Users\Admin\AppData\Local\Temp\1880.tmp"
1⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\193B.tmp
"C:\Users\Admin\AppData\Local\Temp\193B.tmp"
1⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\1A25.tmp
"C:\Users\Admin\AppData\Local\Temp\1A25.tmp"
1⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\1AA2.tmp
"C:\Users\Admin\AppData\Local\Temp\1AA2.tmp"
1⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\1B1F.tmp
"C:\Users\Admin\AppData\Local\Temp\1B1F.tmp"
1⤵
PID:2876
- C:\Users\Admin\AppData\Local\Temp\1B5D.tmp
  "C:\Users\Admin\AppData\Local\Temp\1B5D.tmp"
  2⤵
  PID:2880
- - C:\Users\Admin\AppData\Local\Temp\4624.tmp
    "C:\Users\Admin\AppData\Local\Temp\4624.tmp"
    3⤵
    PID:2156
- - C:\Users\Admin\AppData\Local\Temp\647D.tmp
    "C:\Users\Admin\AppData\Local\Temp\647D.tmp"
    3⤵
    PID:2920
  - - C:\Users\Admin\AppData\Local\Temp\9405.tmp
      "C:\Users\Admin\AppData\Local\Temp\9405.tmp"
      4⤵
      PID:2740
  - - C:\Users\Admin\AppData\Local\Temp\713A.tmp
      "C:\Users\Admin\AppData\Local\Temp\713A.tmp"
      4⤵
      PID:2596
    - - C:\Users\Admin\AppData\Local\Temp\23B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23B7.tmp"
        5⤵
        
        PID:2584
- - C:\Users\Admin\AppData\Local\Temp\F27A.tmp
    "C:\Users\Admin\AppData\Local\Temp\F27A.tmp"
    3⤵
    PID:2572
  - - C:\Users\Admin\AppData\Local\Temp\3524.tmp
      "C:\Users\Admin\AppData\Local\Temp\3524.tmp"
      4⤵
      PID:2928
- C:\Users\Admin\AppData\Local\Temp\A055.tmp
  "C:\Users\Admin\AppData\Local\Temp\A055.tmp"
  2⤵
  PID:2964
- - C:\Users\Admin\AppData\Local\Temp\B137.tmp
    "C:\Users\Admin\AppData\Local\Temp\B137.tmp"
    3⤵
    PID:2168

C:\Users\Admin\AppData\Local\Temp\1BDA.tmp
"C:\Users\Admin\AppData\Local\Temp\1BDA.tmp"
1⤵
PID:2920
- C:\Users\Admin\AppData\Local\Temp\1C18.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C18.tmp"
  2⤵
  PID:2844
- - C:\Users\Admin\AppData\Local\Temp\5532.tmp
    "C:\Users\Admin\AppData\Local\Temp\5532.tmp"
    3⤵
    PID:2336

C:\Users\Admin\AppData\Local\Temp\1B9C.tmp
"C:\Users\Admin\AppData\Local\Temp\1B9C.tmp"
1⤵
PID:2960
- C:\Users\Admin\AppData\Local\Temp\54B5.tmp
  "C:\Users\Admin\AppData\Local\Temp\54B5.tmp"
  2⤵
  PID:2920
- - C:\Users\Admin\AppData\Local\Temp\54F3.tmp
    "C:\Users\Admin\AppData\Local\Temp\54F3.tmp"
    3⤵
    PID:2844
  - - C:\Users\Admin\AppData\Local\Temp\90F9.tmp
      "C:\Users\Admin\AppData\Local\Temp\90F9.tmp"
      4⤵
      PID:2388
  - - C:\Users\Admin\AppData\Local\Temp\E1E7.tmp
      "C:\Users\Admin\AppData\Local\Temp\E1E7.tmp"
      4⤵
      PID:1876
    - - C:\Users\Admin\AppData\Local\Temp\13B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13B2.tmp"
        5⤵
        
        PID:1496

C:\Users\Admin\AppData\Local\Temp\1C95.tmp
"C:\Users\Admin\AppData\Local\Temp\1C95.tmp"
1⤵
PID:3048
- C:\Users\Admin\AppData\Local\Temp\392A.tmp
  "C:\Users\Admin\AppData\Local\Temp\392A.tmp"
  2⤵
  PID:2780

C:\Users\Admin\AppData\Local\Temp\1D50.tmp
"C:\Users\Admin\AppData\Local\Temp\1D50.tmp"
1⤵
PID:2808

C:\Users\Admin\AppData\Local\Temp\1E3A.tmp
"C:\Users\Admin\AppData\Local\Temp\1E3A.tmp"
1⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\1EF6.tmp
"C:\Users\Admin\AppData\Local\Temp\1EF6.tmp"
1⤵
PID:2520
- C:\Users\Admin\AppData\Local\Temp\5908.tmp
  "C:\Users\Admin\AppData\Local\Temp\5908.tmp"
  2⤵
  PID:2680
- - C:\Users\Admin\AppData\Local\Temp\5947.tmp
    "C:\Users\Admin\AppData\Local\Temp\5947.tmp"
    3⤵
    PID:852
- - C:\Users\Admin\AppData\Local\Temp\16CB.tmp
    "C:\Users\Admin\AppData\Local\Temp\16CB.tmp"
    3⤵
    PID:1948
  - - C:\Users\Admin\AppData\Local\Temp\3756.tmp
      "C:\Users\Admin\AppData\Local\Temp\3756.tmp"
      4⤵
      PID:3020
    - - C:\Users\Admin\AppData\Local\Temp\770.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\770.tmp"
        5⤵
        
        PID:540
      - C:\Users\Admin\AppData\Local\Temp\3998.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3998.tmp"
        6⤵
        
        PID:1924

C:\Users\Admin\AppData\Local\Temp\1F72.tmp
"C:\Users\Admin\AppData\Local\Temp\1F72.tmp"
1⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\1FFF.tmp
"C:\Users\Admin\AppData\Local\Temp\1FFF.tmp"
1⤵
PID:3064
- C:\Users\Admin\AppData\Local\Temp\D8C2.tmp
  "C:\Users\Admin\AppData\Local\Temp\D8C2.tmp"
  2⤵
  PID:2188

C:\Users\Admin\AppData\Local\Temp\206C.tmp
"C:\Users\Admin\AppData\Local\Temp\206C.tmp"
1⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\2127.tmp
"C:\Users\Admin\AppData\Local\Temp\2127.tmp"
1⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\21A4.tmp
"C:\Users\Admin\AppData\Local\Temp\21A4.tmp"
1⤵
PID:1008

C:\Users\Admin\AppData\Local\Temp\225F.tmp
"C:\Users\Admin\AppData\Local\Temp\225F.tmp"
1⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\231A.tmp
"C:\Users\Admin\AppData\Local\Temp\231A.tmp"
1⤵
PID:1672

C:\Users\Admin\AppData\Local\Temp\23D6.tmp
"C:\Users\Admin\AppData\Local\Temp\23D6.tmp"
1⤵
PID:1252
- C:\Users\Admin\AppData\Local\Temp\2414.tmp
  "C:\Users\Admin\AppData\Local\Temp\2414.tmp"
  2⤵
  PID:696
- - C:\Users\Admin\AppData\Local\Temp\9D3A.tmp
    "C:\Users\Admin\AppData\Local\Temp\9D3A.tmp"
    3⤵
    PID:1436
  - - C:\Users\Admin\AppData\Local\Temp\DE7E.tmp
      "C:\Users\Admin\AppData\Local\Temp\DE7E.tmp"
      4⤵
      PID:332
- - C:\Users\Admin\AppData\Local\Temp\BDD3.tmp
    "C:\Users\Admin\AppData\Local\Temp\BDD3.tmp"
    3⤵
    PID:576
- - C:\Users\Admin\AppData\Local\Temp\EE74.tmp
    "C:\Users\Admin\AppData\Local\Temp\EE74.tmp"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\F7B.tmp
    "C:\Users\Admin\AppData\Local\Temp\F7B.tmp"
    3⤵
    PID:1528

C:\Users\Admin\AppData\Local\Temp\24EE.tmp
"C:\Users\Admin\AppData\Local\Temp\24EE.tmp"
1⤵
PID:888

C:\Users\Admin\AppData\Local\Temp\259A.tmp
"C:\Users\Admin\AppData\Local\Temp\259A.tmp"
1⤵
PID:2504
- C:\Users\Admin\AppData\Local\Temp\B07B.tmp
  "C:\Users\Admin\AppData\Local\Temp\B07B.tmp"
  2⤵
  PID:1912
- C:\Users\Admin\AppData\Local\Temp\CFAE.tmp
  "C:\Users\Admin\AppData\Local\Temp\CFAE.tmp"
  2⤵
  PID:1656
- - C:\Users\Admin\AppData\Local\Temp\CFEC.tmp
    "C:\Users\Admin\AppData\Local\Temp\CFEC.tmp"
    3⤵
    PID:1824

C:\Users\Admin\AppData\Local\Temp\2636.tmp
"C:\Users\Admin\AppData\Local\Temp\2636.tmp"
1⤵
PID:1708
- C:\Users\Admin\AppData\Local\Temp\34C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\34C6.tmp"
  2⤵
  PID:332
- - C:\Users\Admin\AppData\Local\Temp\8121.tmp
    "C:\Users\Admin\AppData\Local\Temp\8121.tmp"
    3⤵
    PID:884
- - C:\Users\Admin\AppData\Local\Temp\B28D.tmp
    "C:\Users\Admin\AppData\Local\Temp\B28D.tmp"
    3⤵
    PID:884

C:\Users\Admin\AppData\Local\Temp\26F1.tmp
"C:\Users\Admin\AppData\Local\Temp\26F1.tmp"
1⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\27EB.tmp
"C:\Users\Admin\AppData\Local\Temp\27EB.tmp"
1⤵
PID:1904

C:\Users\Admin\AppData\Local\Temp\2868.tmp
"C:\Users\Admin\AppData\Local\Temp\2868.tmp"
1⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\2913.tmp
"C:\Users\Admin\AppData\Local\Temp\2913.tmp"
1⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\29BF.tmp
"C:\Users\Admin\AppData\Local\Temp\29BF.tmp"
1⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\2A6A.tmp
"C:\Users\Admin\AppData\Local\Temp\2A6A.tmp"
1⤵
PID:2608
- C:\Users\Admin\AppData\Local\Temp\47CA.tmp
  "C:\Users\Admin\AppData\Local\Temp\47CA.tmp"
  2⤵
  PID:2792
- - C:\Users\Admin\AppData\Local\Temp\669F.tmp
    "C:\Users\Admin\AppData\Local\Temp\669F.tmp"
    3⤵
    PID:1576
  - - C:\Users\Admin\AppData\Local\Temp\66DE.tmp
      "C:\Users\Admin\AppData\Local\Temp\66DE.tmp"
      4⤵
      PID:768

C:\Users\Admin\AppData\Local\Temp\2B26.tmp
"C:\Users\Admin\AppData\Local\Temp\2B26.tmp"
1⤵
PID:2808
- C:\Users\Admin\AppData\Local\Temp\D6CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\D6CF.tmp"
  2⤵
  PID:2796
- C:\Users\Admin\AppData\Local\Temp\54A5.tmp
  "C:\Users\Admin\AppData\Local\Temp\54A5.tmp"
  2⤵
  PID:2736
- C:\Users\Admin\AppData\Local\Temp\64CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\64CB.tmp"
  2⤵
  PID:2736

C:\Users\Admin\AppData\Local\Temp\2C10.tmp
"C:\Users\Admin\AppData\Local\Temp\2C10.tmp"
1⤵
PID:1020
- C:\Users\Admin\AppData\Local\Temp\8739.tmp
  "C:\Users\Admin\AppData\Local\Temp\8739.tmp"
  2⤵
  PID:1584

C:\Users\Admin\AppData\Local\Temp\2CCB.tmp
"C:\Users\Admin\AppData\Local\Temp\2CCB.tmp"
1⤵
PID:2124

C:\Users\Admin\AppData\Local\Temp\2D48.tmp
"C:\Users\Admin\AppData\Local\Temp\2D48.tmp"
1⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\2E03.tmp
"C:\Users\Admin\AppData\Local\Temp\2E03.tmp"
1⤵
PID:2400
- C:\Users\Admin\AppData\Local\Temp\2E41.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E41.tmp"
  2⤵
  PID:2240
- - C:\Users\Admin\AppData\Local\Temp\4BA0.tmp
    "C:\Users\Admin\AppData\Local\Temp\4BA0.tmp"
    3⤵
    PID:1620

C:\Users\Admin\AppData\Local\Temp\2EFC.tmp
"C:\Users\Admin\AppData\Local\Temp\2EFC.tmp"
1⤵
PID:1940

C:\Users\Admin\AppData\Local\Temp\2F6A.tmp
"C:\Users\Admin\AppData\Local\Temp\2F6A.tmp"
1⤵
PID:676
- C:\Users\Admin\AppData\Local\Temp\8C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C7.tmp"
  2⤵
  PID:1928
- C:\Users\Admin\AppData\Local\Temp\67B8.tmp
  "C:\Users\Admin\AppData\Local\Temp\67B8.tmp"
  2⤵
  PID:1928
- C:\Users\Admin\AppData\Local\Temp\A777.tmp
  "C:\Users\Admin\AppData\Local\Temp\A777.tmp"
  2⤵
  PID:1928
- C:\Users\Admin\AppData\Local\Temp\F835.tmp
  "C:\Users\Admin\AppData\Local\Temp\F835.tmp"
  2⤵
  PID:636

C:\Users\Admin\AppData\Local\Temp\3025.tmp
"C:\Users\Admin\AppData\Local\Temp\3025.tmp"
1⤵
PID:1404
- C:\Users\Admin\AppData\Local\Temp\EA40.tmp
  "C:\Users\Admin\AppData\Local\Temp\EA40.tmp"
  2⤵
  PID:652
- C:\Users\Admin\AppData\Local\Temp\3A53.tmp
  "C:\Users\Admin\AppData\Local\Temp\3A53.tmp"
  2⤵
  PID:1936

C:\Users\Admin\AppData\Local\Temp\30C1.tmp
"C:\Users\Admin\AppData\Local\Temp\30C1.tmp"
1⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\31AB.tmp
"C:\Users\Admin\AppData\Local\Temp\31AB.tmp"
1⤵
PID:1212
- C:\Users\Admin\AppData\Local\Temp\7EA2.tmp
  "C:\Users\Admin\AppData\Local\Temp\7EA2.tmp"
  2⤵
  PID:1696
- - C:\Users\Admin\AppData\Local\Temp\EEC2.tmp
    "C:\Users\Admin\AppData\Local\Temp\EEC2.tmp"
    3⤵
    PID:2772
- - C:\Users\Admin\AppData\Local\Temp\6C79.tmp
    "C:\Users\Admin\AppData\Local\Temp\6C79.tmp"
    3⤵
    PID:2772
  - - C:\Users\Admin\AppData\Local\Temp\CCF0.tmp
      "C:\Users\Admin\AppData\Local\Temp\CCF0.tmp"
      4⤵
      PID:2484
    - - C:\Users\Admin\AppData\Local\Temp\DDC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDC3.tmp"
        5⤵
        
        PID:452
    - - C:\Users\Admin\AppData\Local\Temp\200F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\200F.tmp"
        5⤵
        
        PID:452
- C:\Users\Admin\AppData\Local\Temp\D2B.tmp
  "C:\Users\Admin\AppData\Local\Temp\D2B.tmp"
  2⤵
  PID:1912

C:\Users\Admin\AppData\Local\Temp\3266.tmp
"C:\Users\Admin\AppData\Local\Temp\3266.tmp"
1⤵
PID:2324
- C:\Users\Admin\AppData\Local\Temp\6EBA.tmp
  "C:\Users\Admin\AppData\Local\Temp\6EBA.tmp"
  2⤵
  PID:1680
- - C:\Users\Admin\AppData\Local\Temp\8EA9.tmp
    "C:\Users\Admin\AppData\Local\Temp\8EA9.tmp"
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\DE7D.tmp
    "C:\Users\Admin\AppData\Local\Temp\DE7D.tmp"
    3⤵
    PID:1856
  - - C:\Users\Admin\AppData\Local\Temp\DEBB.tmp
      "C:\Users\Admin\AppData\Local\Temp\DEBB.tmp"
      4⤵
      PID:380
- C:\Users\Admin\AppData\Local\Temp\AFFE.tmp
  "C:\Users\Admin\AppData\Local\Temp\AFFE.tmp"
  2⤵
  PID:908
- - C:\Users\Admin\AppData\Local\Temp\2C9C.tmp
    "C:\Users\Admin\AppData\Local\Temp\2C9C.tmp"
    3⤵
    PID:1212
  - - C:\Users\Admin\AppData\Local\Temp\9B94.tmp
      "C:\Users\Admin\AppData\Local\Temp\9B94.tmp"
      4⤵
      PID:2272
    - - C:\Users\Admin\AppData\Local\Temp\BC6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC6C.tmp"
        5⤵
        
        PID:896
    - - C:\Users\Admin\AppData\Local\Temp\CC73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC73.tmp"
        5⤵
        
        PID:2504
    - - C:\Users\Admin\AppData\Local\Temp\DD07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD07.tmp"
        5⤵
        
        PID:984
    - - C:\Users\Admin\AppData\Local\Temp\1F53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F53.tmp"
        5⤵
        
        PID:2356
  - - C:\Users\Admin\AppData\Local\Temp\ECCF.tmp
      "C:\Users\Admin\AppData\Local\Temp\ECCF.tmp"
      4⤵
      PID:1680
  - - C:\Users\Admin\AppData\Local\Temp\DC6.tmp
      "C:\Users\Admin\AppData\Local\Temp\DC6.tmp"
      4⤵
      PID:1680
  - - C:\Users\Admin\AppData\Local\Temp\2F1C.tmp
      "C:\Users\Admin\AppData\Local\Temp\2F1C.tmp"
      4⤵
      PID:1680

C:\Users\Admin\AppData\Local\Temp\3228.tmp
"C:\Users\Admin\AppData\Local\Temp\3228.tmp"
1⤵
PID:2752
- C:\Users\Admin\AppData\Local\Temp\62AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\62AA.tmp"
  2⤵
  PID:2472
- - C:\Users\Admin\AppData\Local\Temp\62E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\62E9.tmp"
    3⤵
    PID:1492

C:\Users\Admin\AppData\Local\Temp\32E3.tmp
"C:\Users\Admin\AppData\Local\Temp\32E3.tmp"
1⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\33CD.tmp
"C:\Users\Admin\AppData\Local\Temp\33CD.tmp"
1⤵
PID:984
- C:\Users\Admin\AppData\Local\Temp\710B.tmp
  "C:\Users\Admin\AppData\Local\Temp\710B.tmp"
  2⤵
  PID:2264
- - C:\Users\Admin\AppData\Local\Temp\7D7A.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D7A.tmp"
    3⤵
    PID:576

C:\Users\Admin\AppData\Local\Temp\344A.tmp
"C:\Users\Admin\AppData\Local\Temp\344A.tmp"
1⤵
PID:1608
- C:\Users\Admin\AppData\Local\Temp\5235.tmp
  "C:\Users\Admin\AppData\Local\Temp\5235.tmp"
  2⤵
  PID:1708
- - C:\Users\Admin\AppData\Local\Temp\A303.tmp
    "C:\Users\Admin\AppData\Local\Temp\A303.tmp"
    3⤵
    PID:2948
- - C:\Users\Admin\AppData\Local\Temp\8D90.tmp
    "C:\Users\Admin\AppData\Local\Temp\8D90.tmp"
    3⤵
    PID:2100
- C:\Users\Admin\AppData\Local\Temp\FF94.tmp
  "C:\Users\Admin\AppData\Local\Temp\FF94.tmp"
  2⤵
  PID:1432
- - C:\Users\Admin\AppData\Local\Temp\FFD2.tmp
    "C:\Users\Admin\AppData\Local\Temp\FFD2.tmp"
    3⤵
    PID:2536
  - - C:\Users\Admin\AppData\Local\Temp\1F63.tmp
      "C:\Users\Admin\AppData\Local\Temp\1F63.tmp"
      4⤵
      PID:2196
  - - C:\Users\Admin\AppData\Local\Temp\5FCC.tmp
      "C:\Users\Admin\AppData\Local\Temp\5FCC.tmp"
      4⤵
      PID:2820
- - C:\Users\Admin\AppData\Local\Temp\9EDE.tmp
    "C:\Users\Admin\AppData\Local\Temp\9EDE.tmp"
    3⤵
    PID:2924
  - - C:\Users\Admin\AppData\Local\Temp\AFC0.tmp
      "C:\Users\Admin\AppData\Local\Temp\AFC0.tmp"
      4⤵
      PID:2536

C:\Users\Admin\AppData\Local\Temp\3543.tmp
"C:\Users\Admin\AppData\Local\Temp\3543.tmp"
1⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\35FE.tmp
"C:\Users\Admin\AppData\Local\Temp\35FE.tmp"
1⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\36BA.tmp
"C:\Users\Admin\AppData\Local\Temp\36BA.tmp"
1⤵
PID:2708
- C:\Users\Admin\AppData\Local\Temp\5476.tmp
  "C:\Users\Admin\AppData\Local\Temp\5476.tmp"
  2⤵
  PID:2960

C:\Users\Admin\AppData\Local\Temp\3736.tmp
"C:\Users\Admin\AppData\Local\Temp\3736.tmp"
1⤵
PID:2868
- C:\Users\Admin\AppData\Local\Temp\3775.tmp
  "C:\Users\Admin\AppData\Local\Temp\3775.tmp"
  2⤵
  PID:2696
- - C:\Users\Admin\AppData\Local\Temp\B50D.tmp
    "C:\Users\Admin\AppData\Local\Temp\B50D.tmp"
    3⤵
    PID:2928
  - - C:\Users\Admin\AppData\Local\Temp\D49D.tmp
      "C:\Users\Admin\AppData\Local\Temp\D49D.tmp"
      4⤵
      PID:2840
    - - C:\Users\Admin\AppData\Local\Temp\F3C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3C1.tmp"
        5⤵
        
        PID:2548
      - C:\Users\Admin\AppData\Local\Temp\A111.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A111.tmp"
        6⤵
        
        PID:2156
        
        C:\Users\Admin\AppData\Local\Temp\B1F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1F1.tmp"
        7⤵
        
        PID:240
        
        C:\Users\Admin\AppData\Local\Temp\34A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\34A7.tmp"
        7⤵
        
        PID:872
      - C:\Users\Admin\AppData\Local\Temp\C19B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C19B.tmp"
        6⤵
        
        PID:2836
        
        C:\Users\Admin\AppData\Local\Temp\D1EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1EF.tmp"
        7⤵
        
        PID:2632
        
        C:\Users\Admin\AppData\Local\Temp\455A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\455A.tmp"
        8⤵
        
        PID:1464
  - - C:\Users\Admin\AppData\Local\Temp\E456.tmp
      "C:\Users\Admin\AppData\Local\Temp\E456.tmp"
      4⤵
      PID:2588
  - - C:\Users\Admin\AppData\Local\Temp\1333.tmp
      "C:\Users\Admin\AppData\Local\Temp\1333.tmp"
      4⤵
      PID:2588
    - - C:\Users\Admin\AppData\Local\Temp\53BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\53BB.tmp"
        5⤵
        
        PID:876
      - C:\Users\Admin\AppData\Local\Temp\6410.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6410.tmp"
        6⤵
        
        PID:2172
      - C:\Users\Admin\AppData\Local\Temp\83A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83A1.tmp"
        6⤵
        
        PID:2172
      - C:\Users\Admin\AppData\Local\Temp\F44E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F44E.tmp"
        6⤵
        
        PID:1540
      - C:\Users\Admin\AppData\Local\Temp\15B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\15B3.tmp"
        6⤵
        
        PID:1540
  - - C:\Users\Admin\AppData\Local\Temp\F2E7.tmp
      "C:\Users\Admin\AppData\Local\Temp\F2E7.tmp"
      4⤵
      PID:240
    - - C:\Users\Admin\AppData\Local\Temp\147B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\147B.tmp"
        5⤵
        
        PID:1716
- - C:\Users\Admin\AppData\Local\Temp\11BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\11BC.tmp"
    3⤵
    PID:2828
- C:\Users\Admin\AppData\Local\Temp\9389.tmp
  "C:\Users\Admin\AppData\Local\Temp\9389.tmp"
  2⤵
  PID:2960
- C:\Users\Admin\AppData\Local\Temp\1249.tmp
  "C:\Users\Admin\AppData\Local\Temp\1249.tmp"
  2⤵
  PID:1592
- - C:\Users\Admin\AppData\Local\Temp\32E4.tmp
    "C:\Users\Admin\AppData\Local\Temp\32E4.tmp"
    3⤵
    PID:240
- C:\Users\Admin\AppData\Local\Temp\2AF.tmp
  "C:\Users\Admin\AppData\Local\Temp\2AF.tmp"
  2⤵
  PID:2604

C:\Users\Admin\AppData\Local\Temp\37F2.tmp
"C:\Users\Admin\AppData\Local\Temp\37F2.tmp"
1⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\389D.tmp
"C:\Users\Admin\AppData\Local\Temp\389D.tmp"
1⤵
PID:1868
- C:\Users\Admin\AppData\Local\Temp\38DC.tmp
  "C:\Users\Admin\AppData\Local\Temp\38DC.tmp"
  2⤵
  PID:3048
- - C:\Users\Admin\AppData\Local\Temp\959B.tmp
    "C:\Users\Admin\AppData\Local\Temp\959B.tmp"
    3⤵
    PID:2756
  - - C:\Users\Admin\AppData\Local\Temp\72DF.tmp
      "C:\Users\Admin\AppData\Local\Temp\72DF.tmp"
      4⤵
      PID:2636

C:\Users\Admin\AppData\Local\Temp\39D5.tmp
"C:\Users\Admin\AppData\Local\Temp\39D5.tmp"
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\57E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\57E0.tmp"
  2⤵
  PID:2700
- - C:\Users\Admin\AppData\Local\Temp\6825.tmp
    "C:\Users\Admin\AppData\Local\Temp\6825.tmp"
    3⤵
    PID:1512
  - - C:\Users\Admin\AppData\Local\Temp\6864.tmp
      "C:\Users\Admin\AppData\Local\Temp\6864.tmp"
      4⤵
      PID:1208
    - - C:\Users\Admin\AppData\Local\Temp\8862.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8862.tmp"
        5⤵
        
        PID:1624
- - C:\Users\Admin\AppData\Local\Temp\976F.tmp
    "C:\Users\Admin\AppData\Local\Temp\976F.tmp"
    3⤵
    PID:2028

C:\Users\Admin\AppData\Local\Temp\3ABF.tmp
"C:\Users\Admin\AppData\Local\Temp\3ABF.tmp"
1⤵
PID:1208
- C:\Users\Admin\AppData\Local\Temp\68A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\68A2.tmp"
  2⤵
  PID:2012
- - C:\Users\Admin\AppData\Local\Temp\68E1.tmp
    "C:\Users\Admin\AppData\Local\Temp\68E1.tmp"
    3⤵
    PID:1624
  - - C:\Users\Admin\AppData\Local\Temp\88A0.tmp
      "C:\Users\Admin\AppData\Local\Temp\88A0.tmp"
      4⤵
      PID:852
    - - C:\Users\Admin\AppData\Local\Temp\F779.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F779.tmp"
        5⤵
        
        PID:1720
      - C:\Users\Admin\AppData\Local\Temp\78F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78F.tmp"
        6⤵
        
        PID:3064
        
        C:\Users\Admin\AppData\Local\Temp\75FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75FC.tmp"
        7⤵
        
        PID:2188
        
        C:\Users\Admin\AppData\Local\Temp\95E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95E9.tmp"
        7⤵
        
        PID:2188
        
        C:\Users\Admin\AppData\Local\Temp\B6D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6D1.tmp"
        8⤵
        
        PID:1852
        
        C:\Users\Admin\AppData\Local\Temp\E7C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7C0.tmp"
        9⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Local\Temp\E7EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7EF.tmp"
        10⤵
        
        PID:2896
        
        C:\Users\Admin\AppData\Local\Temp\29A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29A0.tmp"
        9⤵
        
        PID:676
    - - C:\Users\Admin\AppData\Local\Temp\8585.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8585.tmp"
        5⤵
        
        PID:1612

C:\Users\Admin\AppData\Local\Temp\3B7A.tmp
"C:\Users\Admin\AppData\Local\Temp\3B7A.tmp"
1⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\3BF7.tmp
"C:\Users\Admin\AppData\Local\Temp\3BF7.tmp"
1⤵
PID:2600
- C:\Users\Admin\AppData\Local\Temp\699C.tmp
  "C:\Users\Admin\AppData\Local\Temp\699C.tmp"
  2⤵
  PID:1248
- - C:\Users\Admin\AppData\Local\Temp\69DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\69DA.tmp"
    3⤵
    PID:1684

C:\Users\Admin\AppData\Local\Temp\3CE1.tmp
"C:\Users\Admin\AppData\Local\Temp\3CE1.tmp"
1⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\3D5E.tmp
"C:\Users\Admin\AppData\Local\Temp\3D5E.tmp"
1⤵
PID:2236

C:\Users\Admin\AppData\Local\Temp\3E19.tmp
"C:\Users\Admin\AppData\Local\Temp\3E19.tmp"
1⤵
PID:1008

C:\Users\Admin\AppData\Local\Temp\3EC5.tmp
"C:\Users\Admin\AppData\Local\Temp\3EC5.tmp"
1⤵
PID:2672
- C:\Users\Admin\AppData\Local\Temp\3F03.tmp
  "C:\Users\Admin\AppData\Local\Temp\3F03.tmp"
  2⤵
  PID:1036
- - C:\Users\Admin\AppData\Local\Temp\ADDC.tmp
    "C:\Users\Admin\AppData\Local\Temp\ADDC.tmp"
    3⤵
    PID:1672
  - - C:\Users\Admin\AppData\Local\Temp\CD4D.tmp
      "C:\Users\Admin\AppData\Local\Temp\CD4D.tmp"
      4⤵
      PID:1136
    - - C:\Users\Admin\AppData\Local\Temp\DD45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD45.tmp"
        5⤵
        
        PID:2228
      - C:\Users\Admin\AppData\Local\Temp\FC68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC68.tmp"
        6⤵
        
        PID:2744
        
        C:\Users\Admin\AppData\Local\Temp\7ADB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7ADB.tmp"
        7⤵
        
        PID:952
        
        C:\Users\Admin\AppData\Local\Temp\FB5F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB5F.tmp"
        8⤵
        
        PID:1912
  - - C:\Users\Admin\AppData\Local\Temp\A92C.tmp
      "C:\Users\Admin\AppData\Local\Temp\A92C.tmp"
      4⤵
      PID:1736

C:\Users\Admin\AppData\Local\Temp\3F80.tmp
"C:\Users\Admin\AppData\Local\Temp\3F80.tmp"
1⤵
PID:452

C:\Users\Admin\AppData\Local\Temp\403B.tmp
"C:\Users\Admin\AppData\Local\Temp\403B.tmp"
1⤵
PID:784

C:\Users\Admin\AppData\Local\Temp\40F6.tmp
"C:\Users\Admin\AppData\Local\Temp\40F6.tmp"
1⤵
PID:1676

C:\Users\Admin\AppData\Local\Temp\4173.tmp
"C:\Users\Admin\AppData\Local\Temp\4173.tmp"
1⤵
PID:808
- C:\Users\Admin\AppData\Local\Temp\7F0F.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F0F.tmp"
  2⤵
  PID:2644
- C:\Users\Admin\AppData\Local\Temp\DA8.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA8.tmp"
  2⤵
  PID:2616
- - C:\Users\Admin\AppData\Local\Temp\4DC2.tmp
    "C:\Users\Admin\AppData\Local\Temp\4DC2.tmp"
    3⤵
    PID:2832
  - - C:\Users\Admin\AppData\Local\Temp\AE49.tmp
      "C:\Users\Admin\AppData\Local\Temp\AE49.tmp"
      4⤵
      PID:1204
- - C:\Users\Admin\AppData\Local\Temp\5DAA.tmp
    "C:\Users\Admin\AppData\Local\Temp\5DAA.tmp"
    3⤵
    PID:576
- C:\Users\Admin\AppData\Local\Temp\2D57.tmp
  "C:\Users\Admin\AppData\Local\Temp\2D57.tmp"
  2⤵
  PID:2192
- - C:\Users\Admin\AppData\Local\Temp\ED8A.tmp
    "C:\Users\Admin\AppData\Local\Temp\ED8A.tmp"
    3⤵
    PID:1824

C:\Users\Admin\AppData\Local\Temp\41F0.tmp
"C:\Users\Admin\AppData\Local\Temp\41F0.tmp"
1⤵
PID:888
- C:\Users\Admin\AppData\Local\Temp\C033.tmp
  "C:\Users\Admin\AppData\Local\Temp\C033.tmp"
  2⤵
  PID:896
- - C:\Users\Admin\AppData\Local\Temp\FE5C.tmp
    "C:\Users\Admin\AppData\Local\Temp\FE5C.tmp"
    3⤵
    PID:2540
  - - C:\Users\Admin\AppData\Local\Temp\5D2D.tmp
      "C:\Users\Admin\AppData\Local\Temp\5D2D.tmp"
      4⤵
      PID:808
    - - C:\Users\Admin\AppData\Local\Temp\3FDF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FDF.tmp"
        5⤵
        
        PID:1144
  - - C:\Users\Admin\AppData\Local\Temp\8CD5.tmp
      "C:\Users\Admin\AppData\Local\Temp\8CD5.tmp"
      4⤵
      PID:2356
- C:\Users\Admin\AppData\Local\Temp\3CE2.tmp
  "C:\Users\Admin\AppData\Local\Temp\3CE2.tmp"
  2⤵
  PID:2996
- - C:\Users\Admin\AppData\Local\Temp\7CBF.tmp
    "C:\Users\Admin\AppData\Local\Temp\7CBF.tmp"
    3⤵
    PID:2424

C:\Users\Admin\AppData\Local\Temp\42AB.tmp
"C:\Users\Admin\AppData\Local\Temp\42AB.tmp"
1⤵
PID:2976

C:\Users\Admin\AppData\Local\Temp\4366.tmp
"C:\Users\Admin\AppData\Local\Temp\4366.tmp"
1⤵
PID:1500
- C:\Users\Admin\AppData\Local\Temp\61EE.tmp
  "C:\Users\Admin\AppData\Local\Temp\61EE.tmp"
  2⤵
  PID:2196

C:\Users\Admin\AppData\Local\Temp\4412.tmp
"C:\Users\Admin\AppData\Local\Temp\4412.tmp"
1⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\44BE.tmp
"C:\Users\Admin\AppData\Local\Temp\44BE.tmp"
1⤵
PID:2820
- C:\Users\Admin\AppData\Local\Temp\6326.tmp
  "C:\Users\Admin\AppData\Local\Temp\6326.tmp"
  2⤵
  PID:2692
- - C:\Users\Admin\AppData\Local\Temp\1046.tmp
    "C:\Users\Admin\AppData\Local\Temp\1046.tmp"
    3⤵
    PID:1836

C:\Users\Admin\AppData\Local\Temp\4569.tmp
"C:\Users\Admin\AppData\Local\Temp\4569.tmp"
1⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\46E0.tmp
"C:\Users\Admin\AppData\Local\Temp\46E0.tmp"
1⤵
PID:240

C:\Users\Admin\AppData\Local\Temp\4846.tmp
"C:\Users\Admin\AppData\Local\Temp\4846.tmp"
1⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\4902.tmp
"C:\Users\Admin\AppData\Local\Temp\4902.tmp"
1⤵
PID:2468
- C:\Users\Admin\AppData\Local\Temp\4940.tmp
  "C:\Users\Admin\AppData\Local\Temp\4940.tmp"
  2⤵
  PID:1512

C:\Users\Admin\AppData\Local\Temp\49BD.tmp
"C:\Users\Admin\AppData\Local\Temp\49BD.tmp"
1⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\4A78.tmp
"C:\Users\Admin\AppData\Local\Temp\4A78.tmp"
1⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\4AF5.tmp
"C:\Users\Admin\AppData\Local\Temp\4AF5.tmp"
1⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\4B72.tmp
"C:\Users\Admin\AppData\Local\Temp\4B72.tmp"
1⤵
PID:2240
- C:\Users\Admin\AppData\Local\Temp\AB0E.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB0E.tmp"
  2⤵
  PID:2900
- - C:\Users\Admin\AppData\Local\Temp\CA80.tmp
    "C:\Users\Admin\AppData\Local\Temp\CA80.tmp"
    3⤵
    PID:2944

C:\Users\Admin\AppData\Local\Temp\4C1D.tmp
"C:\Users\Admin\AppData\Local\Temp\4C1D.tmp"
1⤵
PID:2220
- C:\Users\Admin\AppData\Local\Temp\6B8F.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B8F.tmp"
  2⤵
  PID:2236
- C:\Users\Admin\AppData\Local\Temp\8B7D.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B7D.tmp"
  2⤵
  PID:2236

C:\Users\Admin\AppData\Local\Temp\4D36.tmp
"C:\Users\Admin\AppData\Local\Temp\4D36.tmp"
1⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\4DB3.tmp
"C:\Users\Admin\AppData\Local\Temp\4DB3.tmp"
1⤵
PID:1780
- C:\Users\Admin\AppData\Local\Temp\4DF1.tmp
  "C:\Users\Admin\AppData\Local\Temp\4DF1.tmp"
  2⤵
  PID:2760

C:\Users\Admin\AppData\Local\Temp\4E6E.tmp
"C:\Users\Admin\AppData\Local\Temp\4E6E.tmp"
1⤵
PID:2816

C:\Users\Admin\AppData\Local\Temp\4EEB.tmp
"C:\Users\Admin\AppData\Local\Temp\4EEB.tmp"
1⤵
PID:1668
- C:\Users\Admin\AppData\Local\Temp\4F29.tmp
  "C:\Users\Admin\AppData\Local\Temp\4F29.tmp"
  2⤵
  PID:816
- - C:\Users\Admin\AppData\Local\Temp\2FD7.tmp
    "C:\Users\Admin\AppData\Local\Temp\2FD7.tmp"
    3⤵
    PID:2888
- C:\Users\Admin\AppData\Local\Temp\AEC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\AEC6.tmp"
  2⤵
  PID:1468
- - C:\Users\Admin\AppData\Local\Temp\CE37.tmp
    "C:\Users\Admin\AppData\Local\Temp\CE37.tmp"
    3⤵
    PID:2988
  - - C:\Users\Admin\AppData\Local\Temp\DBCE.tmp
      "C:\Users\Admin\AppData\Local\Temp\DBCE.tmp"
      4⤵
      PID:2644
- - C:\Users\Admin\AppData\Local\Temp\AA64.tmp
    "C:\Users\Admin\AppData\Local\Temp\AA64.tmp"
    3⤵
    PID:1324
  - - C:\Users\Admin\AppData\Local\Temp\DB14.tmp
      "C:\Users\Admin\AppData\Local\Temp\DB14.tmp"
      4⤵
      PID:2744
- C:\Users\Admin\AppData\Local\Temp\A5D.tmp
  "C:\Users\Admin\AppData\Local\Temp\A5D.tmp"
  2⤵
  PID:820

C:\Users\Admin\AppData\Local\Temp\4FE4.tmp
"C:\Users\Admin\AppData\Local\Temp\4FE4.tmp"
1⤵
PID:952

C:\Users\Admin\AppData\Local\Temp\5090.tmp
"C:\Users\Admin\AppData\Local\Temp\5090.tmp"
1⤵
PID:1544
- C:\Users\Admin\AppData\Local\Temp\7021.tmp
  "C:\Users\Admin\AppData\Local\Temp\7021.tmp"
  2⤵
  PID:3000

C:\Users\Admin\AppData\Local\Temp\513C.tmp
"C:\Users\Admin\AppData\Local\Temp\513C.tmp"
1⤵
PID:2064
- C:\Users\Admin\AppData\Local\Temp\517A.tmp
  "C:\Users\Admin\AppData\Local\Temp\517A.tmp"
  2⤵
  PID:2300
- C:\Users\Admin\AppData\Local\Temp\A18D.tmp
  "C:\Users\Admin\AppData\Local\Temp\A18D.tmp"
  2⤵
  PID:2300
- - C:\Users\Admin\AppData\Local\Temp\4E7E.tmp
    "C:\Users\Admin\AppData\Local\Temp\4E7E.tmp"
    3⤵
    PID:1544
  - - C:\Users\Admin\AppData\Local\Temp\5E94.tmp
      "C:\Users\Admin\AppData\Local\Temp\5E94.tmp"
      4⤵
      PID:2580
  - - C:\Users\Admin\AppData\Local\Temp\8E4B.tmp
      "C:\Users\Admin\AppData\Local\Temp\8E4B.tmp"
      4⤵
      PID:1524
  - - C:\Users\Admin\AppData\Local\Temp\310F.tmp
      "C:\Users\Admin\AppData\Local\Temp\310F.tmp"
      4⤵
      PID:2368

C:\Users\Admin\AppData\Local\Temp\510D.tmp
"C:\Users\Admin\AppData\Local\Temp\510D.tmp"
1⤵
PID:2832
- C:\Users\Admin\AppData\Local\Temp\60B6.tmp
  "C:\Users\Admin\AppData\Local\Temp\60B6.tmp"
  2⤵
  PID:2100
- C:\Users\Admin\AppData\Local\Temp\B165.tmp
  "C:\Users\Admin\AppData\Local\Temp\B165.tmp"
  2⤵
  PID:2100
- - C:\Users\Admin\AppData\Local\Temp\E63.tmp
    "C:\Users\Admin\AppData\Local\Temp\E63.tmp"
    3⤵
    PID:1824
  - - C:\Users\Admin\AppData\Local\Temp\6D34.tmp
      "C:\Users\Admin\AppData\Local\Temp\6D34.tmp"
      4⤵
      PID:3000
    - - C:\Users\Admin\AppData\Local\Temp\6D73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D73.tmp"
        5⤵
        
        PID:2396
    - - C:\Users\Admin\AppData\Local\Temp\A4D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4D7.tmp"
        5⤵
        
        PID:1896
      - C:\Users\Admin\AppData\Local\Temp\C581.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C581.tmp"
        6⤵
        
        PID:2628
        
        C:\Users\Admin\AppData\Local\Temp\1767.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1767.tmp"
        7⤵
        
        PID:1620
      - C:\Users\Admin\AppData\Local\Temp\D5D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5D6.tmp"
        6⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\48D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48D3.tmp"
        7⤵
        
        PID:564
      - C:\Users\Admin\AppData\Local\Temp\38BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\38BC.tmp"
        6⤵
        
        PID:1456
- - C:\Users\Admin\AppData\Local\Temp\2E12.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E12.tmp"
    3⤵
    PID:452
  - - C:\Users\Admin\AppData\Local\Temp\AD8E.tmp
      "C:\Users\Admin\AppData\Local\Temp\AD8E.tmp"
      4⤵
      PID:2264

C:\Users\Admin\AppData\Local\Temp\52F0.tmp
"C:\Users\Admin\AppData\Local\Temp\52F0.tmp"
1⤵
PID:1952
- C:\Users\Admin\AppData\Local\Temp\532F.tmp
  "C:\Users\Admin\AppData\Local\Temp\532F.tmp"
  2⤵
  PID:1976
- C:\Users\Admin\AppData\Local\Temp\A3BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3BE.tmp"
  2⤵
  PID:2412
- C:\Users\Admin\AppData\Local\Temp\3034.tmp
  "C:\Users\Admin\AppData\Local\Temp\3034.tmp"
  2⤵
  PID:2948
- - C:\Users\Admin\AppData\Local\Temp\5091.tmp
    "C:\Users\Admin\AppData\Local\Temp\5091.tmp"
    3⤵
    PID:1788

C:\Users\Admin\AppData\Local\Temp\52B2.tmp
"C:\Users\Admin\AppData\Local\Temp\52B2.tmp"
1⤵
PID:1204
- C:\Users\Admin\AppData\Local\Temp\7281.tmp
  "C:\Users\Admin\AppData\Local\Temp\7281.tmp"
  2⤵
  PID:1648

C:\Users\Admin\AppData\Local\Temp\53FA.tmp
"C:\Users\Admin\AppData\Local\Temp\53FA.tmp"
1⤵
PID:2204
- C:\Users\Admin\AppData\Local\Temp\5438.tmp
  "C:\Users\Admin\AppData\Local\Temp\5438.tmp"
  2⤵
  PID:2708
- - C:\Users\Admin\AppData\Local\Temp\A4A8.tmp
    "C:\Users\Admin\AppData\Local\Temp\A4A8.tmp"
    3⤵
    PID:1980
  - - C:\Users\Admin\AppData\Local\Temp\280.tmp
      "C:\Users\Admin\AppData\Local\Temp\280.tmp"
      4⤵
      PID:2472
    - - C:\Users\Admin\AppData\Local\Temp\227E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\227E.tmp"
        5⤵
        
        PID:1716
      - C:\Users\Admin\AppData\Local\Temp\7224.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7224.tmp"
        6⤵
        
        PID:1260
- - C:\Users\Admin\AppData\Local\Temp\21C3.tmp
    "C:\Users\Admin\AppData\Local\Temp\21C3.tmp"
    3⤵
    PID:2624
  - - C:\Users\Admin\AppData\Local\Temp\427C.tmp
      "C:\Users\Admin\AppData\Local\Temp\427C.tmp"
      4⤵
      PID:2840
    - - C:\Users\Admin\AppData\Local\Temp\5293.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5293.tmp"
        5⤵
        
        PID:2472
    - - C:\Users\Admin\AppData\Local\Temp\C2D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2D3.tmp"
        5⤵
        
        PID:2788
      - C:\Users\Admin\AppData\Local\Temp\C312.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C312.tmp"
        6⤵
        
        PID:2776
  - - C:\Users\Admin\AppData\Local\Temp\B26E.tmp
      "C:\Users\Admin\AppData\Local\Temp\B26E.tmp"
      4⤵
      PID:2752
    - - C:\Users\Admin\AppData\Local\Temp\36A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36A.tmp"
        5⤵
        
        PID:2708
- - C:\Users\Admin\AppData\Local\Temp\622D.tmp
    "C:\Users\Admin\AppData\Local\Temp\622D.tmp"
    3⤵
    PID:2748
- - C:\Users\Admin\AppData\Local\Temp\91E3.tmp
    "C:\Users\Admin\AppData\Local\Temp\91E3.tmp"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\C256.tmp
    "C:\Users\Admin\AppData\Local\Temp\C256.tmp"
    3⤵
    PID:3044
- C:\Users\Admin\AppData\Local\Temp\B451.tmp
  "C:\Users\Admin\AppData\Local\Temp\B451.tmp"
  2⤵
  PID:2828
- C:\Users\Admin\AppData\Local\Temp\1130.tmp
  "C:\Users\Admin\AppData\Local\Temp\1130.tmp"
  2⤵
  PID:2720
- - C:\Users\Admin\AppData\Local\Temp\F096.tmp
    "C:\Users\Admin\AppData\Local\Temp\F096.tmp"
    3⤵
    PID:2132
  - - C:\Users\Admin\AppData\Local\Temp\4367.tmp
      "C:\Users\Admin\AppData\Local\Temp\4367.tmp"
      4⤵
      PID:380
- - C:\Users\Admin\AppData\Local\Temp\3302.tmp
    "C:\Users\Admin\AppData\Local\Temp\3302.tmp"
    3⤵
    PID:2920

C:\Users\Admin\AppData\Local\Temp\5570.tmp
"C:\Users\Admin\AppData\Local\Temp\5570.tmp"
1⤵
PID:1572
- C:\Users\Admin\AppData\Local\Temp\55AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\55AE.tmp"
  2⤵
  PID:2764
- - C:\Users\Admin\AppData\Local\Temp\65A6.tmp
    "C:\Users\Admin\AppData\Local\Temp\65A6.tmp"
    3⤵
    PID:876
- C:\Users\Admin\AppData\Local\Temp\6577.tmp
  "C:\Users\Admin\AppData\Local\Temp\6577.tmp"
  2⤵
  PID:2764
- - C:\Users\Admin\AppData\Local\Temp\8594.tmp
    "C:\Users\Admin\AppData\Local\Temp\8594.tmp"
    3⤵
    PID:876

C:\Users\Admin\AppData\Local\Temp\55ED.tmp
"C:\Users\Admin\AppData\Local\Temp\55ED.tmp"
1⤵
PID:876
- C:\Users\Admin\AppData\Local\Temp\65E4.tmp
  "C:\Users\Admin\AppData\Local\Temp\65E4.tmp"
  2⤵
  PID:2176
- - C:\Users\Admin\AppData\Local\Temp\13EE.tmp
    "C:\Users\Admin\AppData\Local\Temp\13EE.tmp"
    3⤵
    PID:1904
- - C:\Users\Admin\AppData\Local\Temp\D2AA.tmp
    "C:\Users\Admin\AppData\Local\Temp\D2AA.tmp"
    3⤵
    PID:1832
- - C:\Users\Admin\AppData\Local\Temp\F392.tmp
    "C:\Users\Admin\AppData\Local\Temp\F392.tmp"
    3⤵
    PID:1832

C:\Users\Admin\AppData\Local\Temp\56A8.tmp
"C:\Users\Admin\AppData\Local\Temp\56A8.tmp"
1⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\5725.tmp
"C:\Users\Admin\AppData\Local\Temp\5725.tmp"
1⤵
PID:348
- C:\Users\Admin\AppData\Local\Temp\5763.tmp
  "C:\Users\Admin\AppData\Local\Temp\5763.tmp"
  2⤵
  PID:1584
- - C:\Users\Admin\AppData\Local\Temp\57A2.tmp
    "C:\Users\Admin\AppData\Local\Temp\57A2.tmp"
    3⤵
    PID:2056
- C:\Users\Admin\AppData\Local\Temp\A831.tmp
  "C:\Users\Admin\AppData\Local\Temp\A831.tmp"
  2⤵
  PID:628
- C:\Users\Admin\AppData\Local\Temp\56D.tmp
  "C:\Users\Admin\AppData\Local\Temp\56D.tmp"
  2⤵
  PID:2412
- - C:\Users\Admin\AppData\Local\Temp\35A1.tmp
    "C:\Users\Admin\AppData\Local\Temp\35A1.tmp"
    3⤵
    PID:1456
  - - C:\Users\Admin\AppData\Local\Temp\35DF.tmp
      "C:\Users\Admin\AppData\Local\Temp\35DF.tmp"
      4⤵
      PID:1268
- C:\Users\Admin\AppData\Local\Temp\73D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\73D9.tmp"
  2⤵
  PID:2796
- C:\Users\Admin\AppData\Local\Temp\A3DD.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3DD.tmp"
  2⤵
  PID:1616
- - C:\Users\Admin\AppData\Local\Temp\A41C.tmp
    "C:\Users\Admin\AppData\Local\Temp\A41C.tmp"
    3⤵
    PID:1624
  - - C:\Users\Admin\AppData\Local\Temp\F509.tmp
      "C:\Users\Admin\AppData\Local\Temp\F509.tmp"
      4⤵
      PID:1020
  - - C:\Users\Admin\AppData\Local\Temp\166F.tmp
      "C:\Users\Admin\AppData\Local\Temp\166F.tmp"
      4⤵
      PID:1576

C:\Users\Admin\AppData\Local\Temp\580F.tmp
"C:\Users\Admin\AppData\Local\Temp\580F.tmp"
1⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\588C.tmp
"C:\Users\Admin\AppData\Local\Temp\588C.tmp"
1⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\59C4.tmp
"C:\Users\Admin\AppData\Local\Temp\59C4.tmp"
1⤵
PID:2496
- C:\Users\Admin\AppData\Local\Temp\898A.tmp
  "C:\Users\Admin\AppData\Local\Temp\898A.tmp"
  2⤵
  PID:1684

C:\Users\Admin\AppData\Local\Temp\5A40.tmp
"C:\Users\Admin\AppData\Local\Temp\5A40.tmp"
1⤵
PID:1852
- C:\Users\Admin\AppData\Local\Temp\5A7F.tmp
  "C:\Users\Admin\AppData\Local\Temp\5A7F.tmp"
  2⤵
  PID:2184
- - C:\Users\Admin\AppData\Local\Temp\2839.tmp
    "C:\Users\Admin\AppData\Local\Temp\2839.tmp"
    3⤵
    PID:1972
- C:\Users\Admin\AppData\Local\Temp\6AA5.tmp
  "C:\Users\Admin\AppData\Local\Temp\6AA5.tmp"
  2⤵
  PID:2212
- - C:\Users\Admin\AppData\Local\Temp\6AE3.tmp
    "C:\Users\Admin\AppData\Local\Temp\6AE3.tmp"
    3⤵
    PID:268
- - C:\Users\Admin\AppData\Local\Temp\8AC2.tmp
    "C:\Users\Admin\AppData\Local\Temp\8AC2.tmp"
    3⤵
    PID:2524
  - - C:\Users\Admin\AppData\Local\Temp\BC0F.tmp
      "C:\Users\Admin\AppData\Local\Temp\BC0F.tmp"
      4⤵
      PID:2284
    - - C:\Users\Admin\AppData\Local\Temp\9C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C1.tmp"
        5⤵
        
        PID:1356
    - - C:\Users\Admin\AppData\Local\Temp\2990.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2990.tmp"
        5⤵
        
        PID:1356
      - C:\Users\Admin\AppData\Local\Temp\59E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59E3.tmp"
        6⤵
        
        PID:1200
    - - C:\Users\Admin\AppData\Local\Temp\49EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49EC.tmp"
        5⤵
        
        PID:1700
      - C:\Users\Admin\AppData\Local\Temp\4A2A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A2A.tmp"
        6⤵
        
        PID:704
        
        C:\Users\Admin\AppData\Local\Temp\FAA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAA4.tmp"
        7⤵
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\1BF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BF9.tmp"
        7⤵
        
        PID:1452
      - C:\Users\Admin\AppData\Local\Temp\69F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\69F9.tmp"
        6⤵
        
        PID:2372
      - C:\Users\Admin\AppData\Local\Temp\899A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\899A.tmp"
        6⤵
        
        PID:2372
- - C:\Users\Admin\AppData\Local\Temp\388E.tmp
    "C:\Users\Admin\AppData\Local\Temp\388E.tmp"
    3⤵
    PID:2008
  - - C:\Users\Admin\AppData\Local\Temp\58AB.tmp
      "C:\Users\Admin\AppData\Local\Temp\58AB.tmp"
      4⤵
      PID:2900
    - - C:\Users\Admin\AppData\Local\Temp\B970.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B970.tmp"
        5⤵
        
        PID:1780
  - - C:\Users\Admin\AppData\Local\Temp\8863.tmp
      "C:\Users\Admin\AppData\Local\Temp\8863.tmp"
      4⤵
      PID:268

C:\Users\Admin\AppData\Local\Temp\5ABD.tmp
"C:\Users\Admin\AppData\Local\Temp\5ABD.tmp"
1⤵
PID:2944
- C:\Users\Admin\AppData\Local\Temp\5AFC.tmp
  "C:\Users\Admin\AppData\Local\Temp\5AFC.tmp"
  2⤵
  PID:1108
- - C:\Users\Admin\AppData\Local\Temp\ABC9.tmp
    "C:\Users\Admin\AppData\Local\Temp\ABC9.tmp"
    3⤵
    PID:1096

C:\Users\Admin\AppData\Local\Temp\5B78.tmp
"C:\Users\Admin\AppData\Local\Temp\5B78.tmp"
1⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\5C34.tmp
"C:\Users\Admin\AppData\Local\Temp\5C34.tmp"
1⤵
PID:1008
- C:\Users\Admin\AppData\Local\Temp\C8DC.tmp
  "C:\Users\Admin\AppData\Local\Temp\C8DC.tmp"
  2⤵
  PID:2404
- - C:\Users\Admin\AppData\Local\Temp\1B3E.tmp
    "C:\Users\Admin\AppData\Local\Temp\1B3E.tmp"
    3⤵
    PID:1700
- C:\Users\Admin\AppData\Local\Temp\D930.tmp
  "C:\Users\Admin\AppData\Local\Temp\D930.tmp"
  2⤵
  PID:928
- - C:\Users\Admin\AppData\Local\Temp\B18.tmp
    "C:\Users\Admin\AppData\Local\Temp\B18.tmp"
    3⤵
    PID:2268

C:\Users\Admin\AppData\Local\Temp\5BF5.tmp
"C:\Users\Admin\AppData\Local\Temp\5BF5.tmp"
1⤵
PID:948
- C:\Users\Admin\AppData\Local\Temp\6C4A.tmp
  "C:\Users\Admin\AppData\Local\Temp\6C4A.tmp"
  2⤵
  PID:1072
- C:\Users\Admin\AppData\Local\Temp\8C29.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C29.tmp"
  2⤵
  PID:1072
- - C:\Users\Admin\AppData\Local\Temp\DBED.tmp
    "C:\Users\Admin\AppData\Local\Temp\DBED.tmp"
    3⤵
    PID:2112
- C:\Users\Admin\AppData\Local\Temp\BD47.tmp
  "C:\Users\Admin\AppData\Local\Temp\BD47.tmp"
  2⤵
  PID:1032

C:\Users\Admin\AppData\Local\Temp\5CEF.tmp
"C:\Users\Admin\AppData\Local\Temp\5CEF.tmp"
1⤵
PID:2372
- C:\Users\Admin\AppData\Local\Temp\7CFD.tmp
  "C:\Users\Admin\AppData\Local\Temp\7CFD.tmp"
  2⤵
  PID:2228
- - C:\Users\Admin\AppData\Local\Temp\7D3B.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D3B.tmp"
    3⤵
    PID:1508
  - - C:\Users\Admin\AppData\Local\Temp\ED5B.tmp
      "C:\Users\Admin\AppData\Local\Temp\ED5B.tmp"
      4⤵
      PID:916
    - - C:\Users\Admin\AppData\Local\Temp\4F69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F69.tmp"
        5⤵
        
        PID:1000
      - C:\Users\Admin\AppData\Local\Temp\DFF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFF4.tmp"
        6⤵
        
        PID:1648

C:\Users\Admin\AppData\Local\Temp\5D9A.tmp
"C:\Users\Admin\AppData\Local\Temp\5D9A.tmp"
1⤵
PID:840
- C:\Users\Admin\AppData\Local\Temp\9CFB.tmp
  "C:\Users\Admin\AppData\Local\Temp\9CFB.tmp"
  2⤵
  PID:2424
- - C:\Users\Admin\AppData\Local\Temp\9D39.tmp
    "C:\Users\Admin\AppData\Local\Temp\9D39.tmp"
    3⤵
    PID:2812
  - - C:\Users\Admin\AppData\Local\Temp\BB4.tmp
      "C:\Users\Admin\AppData\Local\Temp\BB4.tmp"
      4⤵
      PID:1552
    - - C:\Users\Admin\AppData\Local\Temp\3BF8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BF8.tmp"
        5⤵
        
        PID:1316
    - - C:\Users\Admin\AppData\Local\Temp\2D0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D0A.tmp"
        5⤵
        
        PID:2760
      - C:\Users\Admin\AppData\Local\Temp\2D49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D49.tmp"
        6⤵
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\2DA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DA5.tmp"
        7⤵
        
        PID:960

C:\Users\Admin\AppData\Local\Temp\5E84.tmp
"C:\Users\Admin\AppData\Local\Temp\5E84.tmp"
1⤵
PID:1596
- C:\Users\Admin\AppData\Local\Temp\C70.tmp
  "C:\Users\Admin\AppData\Local\Temp\C70.tmp"
  2⤵
  PID:2324
- - C:\Users\Admin\AppData\Local\Temp\9A6B.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A6B.tmp"
    3⤵
    PID:2000
  - - C:\Users\Admin\AppData\Local\Temp\AB1E.tmp
      "C:\Users\Admin\AppData\Local\Temp\AB1E.tmp"
      4⤵
      PID:1220
    - - C:\Users\Admin\AppData\Local\Temp\FC1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC1A.tmp"
        5⤵
        
        PID:2956
    - - C:\Users\Admin\AppData\Local\Temp\3E38.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E38.tmp"
        5⤵
        
        PID:2360

C:\Users\Admin\AppData\Local\Temp\5F40.tmp
"C:\Users\Admin\AppData\Local\Temp\5F40.tmp"
1⤵
PID:2784
- C:\Users\Admin\AppData\Local\Temp\5F7E.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F7E.tmp"
  2⤵
  PID:112
- C:\Users\Admin\AppData\Local\Temp\BFC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\BFC6.tmp"
  2⤵
  PID:112
- - C:\Users\Admin\AppData\Local\Temp\8B6E.tmp
    "C:\Users\Admin\AppData\Local\Temp\8B6E.tmp"
    3⤵
    PID:2956
- C:\Users\Admin\AppData\Local\Temp\FDA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\FDA0.tmp"
  2⤵
  PID:380
- - C:\Users\Admin\AppData\Local\Temp\1D31.tmp
    "C:\Users\Admin\AppData\Local\Temp\1D31.tmp"
    3⤵
    PID:576
  - - C:\Users\Admin\AppData\Local\Temp\5DDA.tmp
      "C:\Users\Admin\AppData\Local\Temp\5DDA.tmp"
      4⤵
      PID:2100
- - C:\Users\Admin\AppData\Local\Temp\D01B.tmp
    "C:\Users\Admin\AppData\Local\Temp\D01B.tmp"
    3⤵
    PID:1952
  - - C:\Users\Admin\AppData\Local\Temp\F151.tmp
      "C:\Users\Admin\AppData\Local\Temp\F151.tmp"
      4⤵
      PID:2916
  - - C:\Users\Admin\AppData\Local\Temp\1278.tmp
      "C:\Users\Admin\AppData\Local\Temp\1278.tmp"
      4⤵
      PID:2916
    - - C:\Users\Admin\AppData\Local\Temp\43E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\43E3.tmp"
        5⤵
        
        PID:2964

C:\Users\Admin\AppData\Local\Temp\5FBC.tmp
"C:\Users\Admin\AppData\Local\Temp\5FBC.tmp"
1⤵
PID:1656
- C:\Users\Admin\AppData\Local\Temp\5FFB.tmp
  "C:\Users\Admin\AppData\Local\Temp\5FFB.tmp"
  2⤵
  PID:1876
- - C:\Users\Admin\AppData\Local\Temp\7FF9.tmp
    "C:\Users\Admin\AppData\Local\Temp\7FF9.tmp"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\3229.tmp
    "C:\Users\Admin\AppData\Local\Temp\3229.tmp"
    3⤵
    PID:2748

C:\Users\Admin\AppData\Local\Temp\6171.tmp
"C:\Users\Admin\AppData\Local\Temp\6171.tmp"
1⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\626B.tmp
"C:\Users\Admin\AppData\Local\Temp\626B.tmp"
1⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\63A3.tmp
"C:\Users\Admin\AppData\Local\Temp\63A3.tmp"
1⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\64FA.tmp
"C:\Users\Admin\AppData\Local\Temp\64FA.tmp"
1⤵
PID:2884
- C:\Users\Admin\AppData\Local\Temp\6539.tmp
  "C:\Users\Admin\AppData\Local\Temp\6539.tmp"
  2⤵
  PID:1572
- - C:\Users\Admin\AppData\Local\Temp\757E.tmp
    "C:\Users\Admin\AppData\Local\Temp\757E.tmp"
    3⤵
    PID:1684

C:\Users\Admin\AppData\Local\Temp\675B.tmp
"C:\Users\Admin\AppData\Local\Temp\675B.tmp"
1⤵
PID:1584
- C:\Users\Admin\AppData\Local\Temp\6799.tmp
  "C:\Users\Admin\AppData\Local\Temp\6799.tmp"
  2⤵
  PID:2056
- - C:\Users\Admin\AppData\Local\Temp\C8DB.tmp
    "C:\Users\Admin\AppData\Local\Temp\C8DB.tmp"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\E917.tmp
    "C:\Users\Admin\AppData\Local\Temp\E917.tmp"
    3⤵
    PID:2520

C:\Users\Admin\AppData\Local\Temp\671C.tmp
"C:\Users\Admin\AppData\Local\Temp\671C.tmp"
1⤵
PID:1556

C:\Users\Admin\AppData\Local\Temp\6D05.tmp
"C:\Users\Admin\AppData\Local\Temp\6D05.tmp"
1⤵
PID:1452

C:\Users\Admin\AppData\Local\Temp\6CC7.tmp
"C:\Users\Admin\AppData\Local\Temp\6CC7.tmp"
1⤵
PID:2932

C:\Users\Admin\AppData\Local\Temp\6DB1.tmp
"C:\Users\Admin\AppData\Local\Temp\6DB1.tmp"
1⤵
PID:2536
- C:\Users\Admin\AppData\Local\Temp\6DEF.tmp
  "C:\Users\Admin\AppData\Local\Temp\6DEF.tmp"
  2⤵
  PID:2812
- - C:\Users\Admin\AppData\Local\Temp\9D77.tmp
    "C:\Users\Admin\AppData\Local\Temp\9D77.tmp"
    3⤵
    PID:108
- C:\Users\Admin\AppData\Local\Temp\8DBF.tmp
  "C:\Users\Admin\AppData\Local\Temp\8DBF.tmp"
  2⤵
  PID:1316

C:\Users\Admin\AppData\Local\Temp\6FA4.tmp
"C:\Users\Admin\AppData\Local\Temp\6FA4.tmp"
1⤵
PID:608

C:\Users\Admin\AppData\Local\Temp\7188.tmp
"C:\Users\Admin\AppData\Local\Temp\7188.tmp"
1⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\7205.tmp
"C:\Users\Admin\AppData\Local\Temp\7205.tmp"
1⤵
PID:1500
- C:\Users\Admin\AppData\Local\Temp\81DD.tmp
  "C:\Users\Admin\AppData\Local\Temp\81DD.tmp"
  2⤵
  PID:1204

C:\Users\Admin\AppData\Local\Temp\732D.tmp
"C:\Users\Admin\AppData\Local\Temp\732D.tmp"
1⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\739A.tmp
"C:\Users\Admin\AppData\Local\Temp\739A.tmp"
1⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\7520.tmp
"C:\Users\Admin\AppData\Local\Temp\7520.tmp"
1⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\7658.tmp
"C:\Users\Admin\AppData\Local\Temp\7658.tmp"
1⤵
PID:2912
- C:\Users\Admin\AppData\Local\Temp\7697.tmp
  "C:\Users\Admin\AppData\Local\Temp\7697.tmp"
  2⤵
  PID:2384
- C:\Users\Admin\AppData\Local\Temp\867E.tmp
  "C:\Users\Admin\AppData\Local\Temp\867E.tmp"
  2⤵
  PID:1576
- - C:\Users\Admin\AppData\Local\Temp\B7DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\B7DA.tmp"
    3⤵
    PID:768
  - - C:\Users\Admin\AppData\Local\Temp\4A2.tmp
      "C:\Users\Admin\AppData\Local\Temp\4A2.tmp"
      4⤵
      PID:2856
    - - C:\Users\Admin\AppData\Local\Temp\369B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\369B.tmp"
        5⤵
        
        PID:2892
  - - C:\Users\Admin\AppData\Local\Temp\25D9.tmp
      "C:\Users\Admin\AppData\Local\Temp\25D9.tmp"
      4⤵
      PID:1584
    - - C:\Users\Admin\AppData\Local\Temp\2617.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2617.tmp"
        5⤵
        
        PID:1492
- C:\Users\Admin\AppData\Local\Temp\735C.tmp
  "C:\Users\Admin\AppData\Local\Temp\735C.tmp"
  2⤵
  PID:2908
- - C:\Users\Admin\AppData\Local\Temp\B432.tmp
    "C:\Users\Admin\AppData\Local\Temp\B432.tmp"
    3⤵
    PID:3048
  - - C:\Users\Admin\AppData\Local\Temp\B471.tmp
      "C:\Users\Admin\AppData\Local\Temp\B471.tmp"
      4⤵
      PID:1360
  - - C:\Users\Admin\AppData\Local\Temp\55E.tmp
      "C:\Users\Admin\AppData\Local\Temp\55E.tmp"
      4⤵
      PID:1904
- - C:\Users\Admin\AppData\Local\Temp\3718.tmp
    "C:\Users\Admin\AppData\Local\Temp\3718.tmp"
    3⤵
    PID:2684
- C:\Users\Admin\AppData\Local\Temp\931B.tmp
  "C:\Users\Admin\AppData\Local\Temp\931B.tmp"
  2⤵
  PID:1576

C:\Users\Admin\AppData\Local\Temp\7781.tmp
"C:\Users\Admin\AppData\Local\Temp\7781.tmp"
1⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\786B.tmp
"C:\Users\Admin\AppData\Local\Temp\786B.tmp"
1⤵
PID:1280
- C:\Users\Admin\AppData\Local\Temp\2665.tmp
  "C:\Users\Admin\AppData\Local\Temp\2665.tmp"
  2⤵
  PID:2660

C:\Users\Admin\AppData\Local\Temp\7955.tmp
"C:\Users\Admin\AppData\Local\Temp\7955.tmp"
1⤵
PID:1192

C:\Users\Admin\AppData\Local\Temp\7A2F.tmp
"C:\Users\Admin\AppData\Local\Temp\7A2F.tmp"
1⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\7AAC.tmp
"C:\Users\Admin\AppData\Local\Temp\7AAC.tmp"
1⤵
PID:1940

C:\Users\Admin\AppData\Local\Temp\7BC5.tmp
"C:\Users\Admin\AppData\Local\Temp\7BC5.tmp"
1⤵
PID:2980
- C:\Users\Admin\AppData\Local\Temp\781D.tmp
  "C:\Users\Admin\AppData\Local\Temp\781D.tmp"
  2⤵
  PID:2524

C:\Users\Admin\AppData\Local\Temp\7C80.tmp
"C:\Users\Admin\AppData\Local\Temp\7C80.tmp"
1⤵
PID:328

C:\Users\Admin\AppData\Local\Temp\7DF6.tmp
"C:\Users\Admin\AppData\Local\Temp\7DF6.tmp"
1⤵
PID:784

C:\Users\Admin\AppData\Local\Temp\8076.tmp
"C:\Users\Admin\AppData\Local\Temp\8076.tmp"
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\9C7E.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C7E.tmp"
  2⤵
  PID:1644
- C:\Users\Admin\AppData\Local\Temp\AD11.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD11.tmp"
  2⤵
  PID:1644
- - C:\Users\Admin\AppData\Local\Temp\3055.tmp
    "C:\Users\Admin\AppData\Local\Temp\3055.tmp"
    3⤵
    PID:2396
- C:\Users\Admin\AppData\Local\Temp\EDF7.tmp
  "C:\Users\Admin\AppData\Local\Temp\EDF7.tmp"
  2⤵
  PID:1884
- C:\Users\Admin\AppData\Local\Temp\EFE.tmp
  "C:\Users\Admin\AppData\Local\Temp\EFE.tmp"
  2⤵
  PID:1884
- C:\Users\Admin\AppData\Local\Temp\405B.tmp
  "C:\Users\Admin\AppData\Local\Temp\405B.tmp"
  2⤵
  PID:2380
- - C:\Users\Admin\AppData\Local\Temp\409A.tmp
    "C:\Users\Admin\AppData\Local\Temp\409A.tmp"
    3⤵
    PID:1884

C:\Users\Admin\AppData\Local\Temp\82C7.tmp
"C:\Users\Admin\AppData\Local\Temp\82C7.tmp"
1⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\8343.tmp
"C:\Users\Admin\AppData\Local\Temp\8343.tmp"
1⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\83C0.tmp
"C:\Users\Admin\AppData\Local\Temp\83C0.tmp"
1⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\84D9.tmp
"C:\Users\Admin\AppData\Local\Temp\84D9.tmp"
1⤵
PID:2636
- C:\Users\Admin\AppData\Local\Temp\A69B.tmp
  "C:\Users\Admin\AppData\Local\Temp\A69B.tmp"
  2⤵
  PID:2628
- - C:\Users\Admin\AppData\Local\Temp\C6A9.tmp
    "C:\Users\Admin\AppData\Local\Temp\C6A9.tmp"
    3⤵
    PID:2792
  - - C:\Users\Admin\AppData\Local\Temp\43B4.tmp
      "C:\Users\Admin\AppData\Local\Temp\43B4.tmp"
      4⤵
      PID:2884
  - - C:\Users\Admin\AppData\Local\Temp\6393.tmp
      "C:\Users\Admin\AppData\Local\Temp\6393.tmp"
      4⤵
      PID:2588

C:\Users\Admin\AppData\Local\Temp\87E5.tmp
"C:\Users\Admin\AppData\Local\Temp\87E5.tmp"
1⤵
PID:1512

C:\Users\Admin\AppData\Local\Temp\8A36.tmp
"C:\Users\Admin\AppData\Local\Temp\8A36.tmp"
1⤵
PID:564
- C:\Users\Admin\AppData\Local\Temp\E705.tmp
  "C:\Users\Admin\AppData\Local\Temp\E705.tmp"
  2⤵
  PID:2600

C:\Users\Admin\AppData\Local\Temp\8CA6.tmp
"C:\Users\Admin\AppData\Local\Temp\8CA6.tmp"
1⤵
PID:2932
- C:\Users\Admin\AppData\Local\Temp\BDF2.tmp
  "C:\Users\Admin\AppData\Local\Temp\BDF2.tmp"
  2⤵
  PID:2528

C:\Users\Admin\AppData\Local\Temp\8F93.tmp
"C:\Users\Admin\AppData\Local\Temp\8F93.tmp"
1⤵
PID:2380
- C:\Users\Admin\AppData\Local\Temp\EF3F.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF3F.tmp"
  2⤵
  PID:2064

C:\Users\Admin\AppData\Local\Temp\903E.tmp
"C:\Users\Admin\AppData\Local\Temp\903E.tmp"
1⤵
PID:2580
- C:\Users\Admin\AppData\Local\Temp\906D.tmp
  "C:\Users\Admin\AppData\Local\Temp\906D.tmp"
  2⤵
  PID:984
- C:\Users\Admin\AppData\Local\Temp\EFFA.tmp
  "C:\Users\Admin\AppData\Local\Temp\EFFA.tmp"
  2⤵
  PID:2396

C:\Users\Admin\AppData\Local\Temp\9000.tmp
"C:\Users\Admin\AppData\Local\Temp\9000.tmp"
1⤵
PID:2272
- C:\Users\Admin\AppData\Local\Temp\B1E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\B1E1.tmp"
  2⤵
  PID:2356
- - C:\Users\Admin\AppData\Local\Temp\1DAE.tmp
    "C:\Users\Admin\AppData\Local\Temp\1DAE.tmp"
    3⤵
    PID:2888
  - - C:\Users\Admin\AppData\Local\Temp\BD56.tmp
      "C:\Users\Admin\AppData\Local\Temp\BD56.tmp"
      4⤵
      PID:2380
    - - C:\Users\Admin\AppData\Local\Temp\CDAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CDAB.tmp"
        5⤵
        
        PID:2616
- - C:\Users\Admin\AppData\Local\Temp\3E48.tmp
    "C:\Users\Admin\AppData\Local\Temp\3E48.tmp"
    3⤵
    PID:2116

C:\Users\Admin\AppData\Local\Temp\9167.tmp
"C:\Users\Admin\AppData\Local\Temp\9167.tmp"
1⤵
PID:2464
- C:\Users\Admin\AppData\Local\Temp\FEC9.tmp
  "C:\Users\Admin\AppData\Local\Temp\FEC9.tmp"
  2⤵
  PID:1632
- - C:\Users\Admin\AppData\Local\Temp\4116.tmp
    "C:\Users\Admin\AppData\Local\Temp\4116.tmp"
    3⤵
    PID:2832

C:\Users\Admin\AppData\Local\Temp\9212.tmp
"C:\Users\Admin\AppData\Local\Temp\9212.tmp"
1⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\92CD.tmp
"C:\Users\Admin\AppData\Local\Temp\92CD.tmp"
1⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\951E.tmp
"C:\Users\Admin\AppData\Local\Temp\951E.tmp"
1⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\9656.tmp
"C:\Users\Admin\AppData\Local\Temp\9656.tmp"
1⤵
PID:1268

C:\Users\Admin\AppData\Local\Temp\97EC.tmp
"C:\Users\Admin\AppData\Local\Temp\97EC.tmp"
1⤵
PID:3012

C:\Users\Admin\AppData\Local\Temp\98A7.tmp
"C:\Users\Admin\AppData\Local\Temp\98A7.tmp"
1⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\9991.tmp
"C:\Users\Admin\AppData\Local\Temp\9991.tmp"
1⤵
PID:324

C:\Users\Admin\AppData\Local\Temp\9A7B.tmp
"C:\Users\Admin\AppData\Local\Temp\9A7B.tmp"
1⤵
PID:652

C:\Users\Admin\AppData\Local\Temp\9B65.tmp
"C:\Users\Admin\AppData\Local\Temp\9B65.tmp"
1⤵
PID:1600
- C:\Users\Admin\AppData\Local\Temp\9BA3.tmp
  "C:\Users\Admin\AppData\Local\Temp\9BA3.tmp"
  2⤵
  PID:1548
- C:\Users\Admin\AppData\Local\Temp\F8B2.tmp
  "C:\Users\Admin\AppData\Local\Temp\F8B2.tmp"
  2⤵
  PID:652

C:\Users\Admin\AppData\Local\Temp\9C4F.tmp
"C:\Users\Admin\AppData\Local\Temp\9C4F.tmp"
1⤵
PID:452
- C:\Users\Admin\AppData\Local\Temp\9C8D.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C8D.tmp"
  2⤵
  PID:1660

C:\Users\Admin\AppData\Local\Temp\9DF4.tmp
"C:\Users\Admin\AppData\Local\Temp\9DF4.tmp"
1⤵
PID:2224
- C:\Users\Admin\AppData\Local\Temp\9E33.tmp
  "C:\Users\Admin\AppData\Local\Temp\9E33.tmp"
  2⤵
  PID:2956

C:\Users\Admin\AppData\Local\Temp\9E71.tmp
"C:\Users\Admin\AppData\Local\Temp\9E71.tmp"
1⤵
PID:2000
- C:\Users\Admin\AppData\Local\Temp\9EAF.tmp
  "C:\Users\Admin\AppData\Local\Temp\9EAF.tmp"
  2⤵
  PID:2076

C:\Users\Admin\AppData\Local\Temp\9EEE.tmp
"C:\Users\Admin\AppData\Local\Temp\9EEE.tmp"
1⤵
PID:2996
- C:\Users\Admin\AppData\Local\Temp\9F2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\9F2C.tmp"
  2⤵
  PID:1544
- - C:\Users\Admin\AppData\Local\Temp\A0D1.tmp
    "C:\Users\Admin\AppData\Local\Temp\A0D1.tmp"
    3⤵
    PID:3000
  - - C:\Users\Admin\AppData\Local\Temp\D069.tmp
      "C:\Users\Admin\AppData\Local\Temp\D069.tmp"
      4⤵
      PID:2068
- - C:\Users\Admin\AppData\Local\Temp\FED8.tmp
    "C:\Users\Admin\AppData\Local\Temp\FED8.tmp"
    3⤵
    PID:1436
- - C:\Users\Admin\AppData\Local\Temp\2E90.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E90.tmp"
    3⤵
    PID:1436

C:\Users\Admin\AppData\Local\Temp\9DB6.tmp
"C:\Users\Admin\AppData\Local\Temp\9DB6.tmp"
1⤵
PID:1900
- C:\Users\Admin\AppData\Local\Temp\CEF3.tmp
  "C:\Users\Admin\AppData\Local\Temp\CEF3.tmp"
  2⤵
  PID:380

C:\Users\Admin\AppData\Local\Temp\9CBC.tmp
"C:\Users\Admin\AppData\Local\Temp\9CBC.tmp"
1⤵
PID:840
- C:\Users\Admin\AppData\Local\Temp\FB30.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB30.tmp"
  2⤵
  PID:1352
- - C:\Users\Admin\AppData\Local\Temp\3B6B.tmp
    "C:\Users\Admin\AppData\Local\Temp\3B6B.tmp"
    3⤵
    PID:356
  - - C:\Users\Admin\AppData\Local\Temp\4BE0.tmp
      "C:\Users\Admin\AppData\Local\Temp\4BE0.tmp"
      4⤵
      PID:1136

C:\Users\Admin\AppData\Local\Temp\A248.tmp
"C:\Users\Admin\AppData\Local\Temp\A248.tmp"
1⤵
PID:1496

C:\Users\Admin\AppData\Local\Temp\A3ED.tmp
"C:\Users\Admin\AppData\Local\Temp\A3ED.tmp"
1⤵
PID:2848
- C:\Users\Admin\AppData\Local\Temp\8F06.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F06.tmp"
  2⤵
  PID:1648
- C:\Users\Admin\AppData\Local\Temp\2147.tmp
  "C:\Users\Admin\AppData\Local\Temp\2147.tmp"
  2⤵
  PID:2020

C:\Users\Admin\AppData\Local\Temp\A525.tmp
"C:\Users\Admin\AppData\Local\Temp\A525.tmp"
1⤵
PID:1592

C:\Users\Admin\AppData\Local\Temp\A61F.tmp
"C:\Users\Admin\AppData\Local\Temp\A61F.tmp"
1⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\A776.tmp
"C:\Users\Admin\AppData\Local\Temp\A776.tmp"
1⤵
PID:2896

C:\Users\Admin\AppData\Local\Temp\A8EC.tmp
"C:\Users\Admin\AppData\Local\Temp\A8EC.tmp"
1⤵
PID:1244

C:\Users\Admin\AppData\Local\Temp\A969.tmp
"C:\Users\Admin\AppData\Local\Temp\A969.tmp"
1⤵
PID:2520
- C:\Users\Admin\AppData\Local\Temp\C85F.tmp
  "C:\Users\Admin\AppData\Local\Temp\C85F.tmp"
  2⤵
  PID:2724
- C:\Users\Admin\AppData\Local\Temp\D8B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\D8B3.tmp"
  2⤵
  PID:920

C:\Users\Admin\AppData\Local\Temp\AA24.tmp
"C:\Users\Admin\AppData\Local\Temp\AA24.tmp"
1⤵
PID:1456

C:\Users\Admin\AppData\Local\Temp\AC75.tmp
"C:\Users\Admin\AppData\Local\Temp\AC75.tmp"
1⤵
PID:1412
- C:\Users\Admin\AppData\Local\Temp\3949.tmp
  "C:\Users\Admin\AppData\Local\Temp\3949.tmp"
  2⤵
  PID:2768

C:\Users\Admin\AppData\Local\Temp\AD5F.tmp
"C:\Users\Admin\AppData\Local\Temp\AD5F.tmp"
1⤵
PID:1352
- C:\Users\Admin\AppData\Local\Temp\CCD1.tmp
  "C:\Users\Admin\AppData\Local\Temp\CCD1.tmp"
  2⤵
  PID:1036

C:\Users\Admin\AppData\Local\Temp\AF43.tmp
"C:\Users\Admin\AppData\Local\Temp\AF43.tmp"
1⤵
PID:280

C:\Users\Admin\AppData\Local\Temp\B396.tmp
"C:\Users\Admin\AppData\Local\Temp\B396.tmp"
1⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\B589.tmp
"C:\Users\Admin\AppData\Local\Temp\B589.tmp"
1⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\B6A2.tmp
"C:\Users\Admin\AppData\Local\Temp\B6A2.tmp"
1⤵
PID:1868

C:\Users\Admin\AppData\Local\Temp\B886.tmp
"C:\Users\Admin\AppData\Local\Temp\B886.tmp"
1⤵
PID:2124

C:\Users\Admin\AppData\Local\Temp\B99F.tmp
"C:\Users\Admin\AppData\Local\Temp\B99F.tmp"
1⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\BA5A.tmp
"C:\Users\Admin\AppData\Local\Temp\BA5A.tmp"
1⤵
PID:1248
- C:\Users\Admin\AppData\Local\Temp\84A.tmp
  "C:\Users\Admin\AppData\Local\Temp\84A.tmp"
  2⤵
  PID:1924
- - C:\Users\Admin\AppData\Local\Temp\82B.tmp
    "C:\Users\Admin\AppData\Local\Temp\82B.tmp"
    3⤵
    PID:3056

C:\Users\Admin\AppData\Local\Temp\BAD7.tmp
"C:\Users\Admin\AppData\Local\Temp\BAD7.tmp"
1⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\BB92.tmp
"C:\Users\Admin\AppData\Local\Temp\BB92.tmp"
1⤵
PID:592
- C:\Users\Admin\AppData\Local\Temp\7761.tmp
  "C:\Users\Admin\AppData\Local\Temp\7761.tmp"
  2⤵
  PID:960
- C:\Users\Admin\AppData\Local\Temp\8A8.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A8.tmp"
  2⤵
  PID:3032

C:\Users\Admin\AppData\Local\Temp\BC8B.tmp
"C:\Users\Admin\AppData\Local\Temp\BC8B.tmp"
1⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\BEDC.tmp
"C:\Users\Admin\AppData\Local\Temp\BEDC.tmp"
1⤵
PID:1860

C:\Users\Admin\AppData\Local\Temp\C0DF.tmp
"C:\Users\Admin\AppData\Local\Temp\C0DF.tmp"
1⤵
PID:2116
- C:\Users\Admin\AppData\Local\Temp\D0E6.tmp
  "C:\Users\Admin\AppData\Local\Temp\D0E6.tmp"
  2⤵
  PID:988
- - C:\Users\Admin\AppData\Local\Temp\2F0C.tmp
    "C:\Users\Admin\AppData\Local\Temp\2F0C.tmp"
    3⤵
    PID:1920
  - - C:\Users\Admin\AppData\Local\Temp\9DE5.tmp
      "C:\Users\Admin\AppData\Local\Temp\9DE5.tmp"
      4⤵
      PID:1528
  - - C:\Users\Admin\AppData\Local\Temp\BE8E.tmp
      "C:\Users\Admin\AppData\Local\Temp\BE8E.tmp"
      4⤵
      PID:2300
    - - C:\Users\Admin\AppData\Local\Temp\CEE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEE3.tmp"
        5⤵
        
        PID:1500
    - - C:\Users\Admin\AppData\Local\Temp\EFEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFEA.tmp"
        5⤵
        
        PID:2648
      - C:\Users\Admin\AppData\Local\Temp\427D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\427D.tmp"
        6⤵
        
        PID:2228
    - - C:\Users\Admin\AppData\Local\Temp\3285.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3285.tmp"
        5⤵
        
        PID:2536
  - - C:\Users\Admin\AppData\Local\Temp\208C.tmp
      "C:\Users\Admin\AppData\Local\Temp\208C.tmp"
      4⤵
      PID:2580
- - C:\Users\Admin\AppData\Local\Temp\5F11.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F11.tmp"
    3⤵
    PID:916
- - C:\Users\Admin\AppData\Local\Temp\1140.tmp
    "C:\Users\Admin\AppData\Local\Temp\1140.tmp"
    3⤵
    PID:2092

C:\Users\Admin\AppData\Local\Temp\C19A.tmp
"C:\Users\Admin\AppData\Local\Temp\C19A.tmp"
1⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\C217.tmp
"C:\Users\Admin\AppData\Local\Temp\C217.tmp"
1⤵
PID:2024
- C:\Users\Admin\AppData\Local\Temp\FE4C.tmp
  "C:\Users\Admin\AppData\Local\Temp\FE4C.tmp"
  2⤵
  PID:2376

C:\Users\Admin\AppData\Local\Temp\C2D2.tmp
"C:\Users\Admin\AppData\Local\Temp\C2D2.tmp"
1⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\C38D.tmp
"C:\Users\Admin\AppData\Local\Temp\C38D.tmp"
1⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\C449.tmp
"C:\Users\Admin\AppData\Local\Temp\C449.tmp"
1⤵
PID:2584
- C:\Users\Admin\AppData\Local\Temp\C487.tmp
  "C:\Users\Admin\AppData\Local\Temp\C487.tmp"
  2⤵
  PID:2460

C:\Users\Admin\AppData\Local\Temp\C571.tmp
"C:\Users\Admin\AppData\Local\Temp\C571.tmp"
1⤵
PID:240

C:\Users\Admin\AppData\Local\Temp\C5EE.tmp
"C:\Users\Admin\AppData\Local\Temp\C5EE.tmp"
1⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\C764.tmp
"C:\Users\Admin\AppData\Local\Temp\C764.tmp"
1⤵
PID:1992
- C:\Users\Admin\AppData\Local\Temp\1526.tmp
  "C:\Users\Admin\AppData\Local\Temp\1526.tmp"
  2⤵
  PID:1616
- - C:\Users\Admin\AppData\Local\Temp\93D7.tmp
    "C:\Users\Admin\AppData\Local\Temp\93D7.tmp"
    3⤵
    PID:1624

C:\Users\Admin\AppData\Local\Temp\C81F.tmp
"C:\Users\Admin\AppData\Local\Temp\C81F.tmp"
1⤵
PID:2952
- C:\Users\Admin\AppData\Local\Temp\1610.tmp
  "C:\Users\Admin\AppData\Local\Temp\1610.tmp"
  2⤵
  PID:2656
- - C:\Users\Admin\AppData\Local\Temp\164E.tmp
    "C:\Users\Admin\AppData\Local\Temp\164E.tmp"
    3⤵
    PID:320
- - C:\Users\Admin\AppData\Local\Temp\369A.tmp
    "C:\Users\Admin\AppData\Local\Temp\369A.tmp"
    3⤵
    PID:2600
- - C:\Users\Admin\AppData\Local\Temp\5698.tmp
    "C:\Users\Admin\AppData\Local\Temp\5698.tmp"
    3⤵
    PID:2040
  - - C:\Users\Admin\AppData\Local\Temp\A6CA.tmp
      "C:\Users\Admin\AppData\Local\Temp\A6CA.tmp"
      4⤵
      PID:1968
  - - C:\Users\Admin\AppData\Local\Temp\F77A.tmp
      "C:\Users\Admin\AppData\Local\Temp\F77A.tmp"
      4⤵
      PID:1968
  - - C:\Users\Admin\AppData\Local\Temp\18DF.tmp
      "C:\Users\Admin\AppData\Local\Temp\18DF.tmp"
      4⤵
      PID:2188
- - C:\Users\Admin\AppData\Local\Temp\66BF.tmp
    "C:\Users\Admin\AppData\Local\Temp\66BF.tmp"
    3⤵
    PID:3060
  - - C:\Users\Admin\AppData\Local\Temp\66FD.tmp
      "C:\Users\Admin\AppData\Local\Temp\66FD.tmp"
      4⤵
      PID:1208
  - - C:\Users\Admin\AppData\Local\Temp\866F.tmp
      "C:\Users\Admin\AppData\Local\Temp\866F.tmp"
      4⤵
      PID:1208
- - C:\Users\Admin\AppData\Local\Temp\8640.tmp
    "C:\Users\Admin\AppData\Local\Temp\8640.tmp"
    3⤵
    PID:3060
- C:\Users\Admin\AppData\Local\Temp\9492.tmp
  "C:\Users\Admin\AppData\Local\Temp\9492.tmp"
  2⤵
  PID:2412
- - C:\Users\Admin\AppData\Local\Temp\B55B.tmp
    "C:\Users\Admin\AppData\Local\Temp\B55B.tmp"
    3⤵
    PID:2244
  - - C:\Users\Admin\AppData\Local\Temp\E64A.tmp
      "C:\Users\Admin\AppData\Local\Temp\E64A.tmp"
      4⤵
      PID:1684
- C:\Users\Admin\AppData\Local\Temp\609.tmp
  "C:\Users\Admin\AppData\Local\Temp\609.tmp"
  2⤵
  PID:1268
- C:\Users\Admin\AppData\Local\Temp\47E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\47E9.tmp"
  2⤵
  PID:2336

C:\Users\Admin\AppData\Local\Temp\C957.tmp
"C:\Users\Admin\AppData\Local\Temp\C957.tmp"
1⤵
PID:1936
- C:\Users\Admin\AppData\Local\Temp\2720.tmp
  "C:\Users\Admin\AppData\Local\Temp\2720.tmp"
  2⤵
  PID:2496
- - C:\Users\Admin\AppData\Local\Temp\275E.tmp
    "C:\Users\Admin\AppData\Local\Temp\275E.tmp"
    3⤵
    PID:3056
- - C:\Users\Admin\AppData\Local\Temp\47D9.tmp
    "C:\Users\Admin\AppData\Local\Temp\47D9.tmp"
    3⤵
    PID:324
- - C:\Users\Admin\AppData\Local\Temp\5773.tmp
    "C:\Users\Admin\AppData\Local\Temp\5773.tmp"
    3⤵
    PID:324

C:\Users\Admin\AppData\Local\Temp\C9C5.tmp
"C:\Users\Admin\AppData\Local\Temp\C9C5.tmp"
1⤵
PID:1192
- C:\Users\Admin\AppData\Local\Temp\3811.tmp
  "C:\Users\Admin\AppData\Local\Temp\3811.tmp"
  2⤵
  PID:3032
- - C:\Users\Admin\AppData\Local\Temp\B7F9.tmp
    "C:\Users\Admin\AppData\Local\Temp\B7F9.tmp"
    3⤵
    PID:2716
  - - C:\Users\Admin\AppData\Local\Temp\3B2D.tmp
      "C:\Users\Admin\AppData\Local\Temp\3B2D.tmp"
      4⤵
      PID:2660

C:\Users\Admin\AppData\Local\Temp\CB6A.tmp
"C:\Users\Admin\AppData\Local\Temp\CB6A.tmp"
1⤵
PID:2524
- C:\Users\Admin\AppData\Local\Temp\DB13.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB13.tmp"
  2⤵
  PID:2276
- - C:\Users\Admin\AppData\Local\Temp\DB51.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB51.tmp"
    3⤵
    PID:2672
  - - C:\Users\Admin\AppData\Local\Temp\7899.tmp
      "C:\Users\Admin\AppData\Local\Temp\7899.tmp"
      4⤵
      PID:1032
    - - C:\Users\Admin\AppData\Local\Temp\F96C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F96C.tmp"
        5⤵
        
        PID:2236

C:\Users\Admin\AppData\Local\Temp\CC15.tmp
"C:\Users\Admin\AppData\Local\Temp\CC15.tmp"
1⤵
PID:1780
- C:\Users\Admin\AppData\Local\Temp\A7C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A7C.tmp"
  2⤵
  PID:856
- - C:\Users\Admin\AppData\Local\Temp\2A7A.tmp
    "C:\Users\Admin\AppData\Local\Temp\2A7A.tmp"
    3⤵
    PID:1324
- C:\Users\Admin\AppData\Local\Temp\98F5.tmp
  "C:\Users\Admin\AppData\Local\Temp\98F5.tmp"
  2⤵
  PID:2088

C:\Users\Admin\AppData\Local\Temp\D163.tmp
"C:\Users\Admin\AppData\Local\Temp\D163.tmp"
1⤵
PID:2196
- C:\Users\Admin\AppData\Local\Temp\E16A.tmp
  "C:\Users\Admin\AppData\Local\Temp\E16A.tmp"
  2⤵
  PID:332
- - C:\Users\Admin\AppData\Local\Temp\8D.tmp
    "C:\Users\Admin\AppData\Local\Temp\8D.tmp"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\7E36.tmp
    "C:\Users\Admin\AppData\Local\Temp\7E36.tmp"
    3⤵
    PID:1204

C:\Users\Admin\AppData\Local\Temp\D24D.tmp
"C:\Users\Admin\AppData\Local\Temp\D24D.tmp"
1⤵
PID:2948
- C:\Users\Admin\AppData\Local\Temp\10B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\10B3.tmp"
  2⤵
  PID:1788
- - C:\Users\Admin\AppData\Local\Temp\30B1.tmp
    "C:\Users\Admin\AppData\Local\Temp\30B1.tmp"
    3⤵
    PID:1068
  - - C:\Users\Admin\AppData\Local\Temp\B07C.tmp
      "C:\Users\Admin\AppData\Local\Temp\B07C.tmp"
      4⤵
      PID:2828

C:\Users\Admin\AppData\Local\Temp\D308.tmp
"C:\Users\Admin\AppData\Local\Temp\D308.tmp"
1⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\D421.tmp
"C:\Users\Admin\AppData\Local\Temp\D421.tmp"
1⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\D559.tmp
"C:\Users\Admin\AppData\Local\Temp\D559.tmp"
1⤵
PID:2612
- C:\Users\Admin\AppData\Local\Temp\F47C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F47C.tmp"
  2⤵
  PID:1640
- - C:\Users\Admin\AppData\Local\Temp\B2EB.tmp
    "C:\Users\Admin\AppData\Local\Temp\B2EB.tmp"
    3⤵
    PID:2856
- - C:\Users\Admin\AppData\Local\Temp\E39B.tmp
    "C:\Users\Admin\AppData\Local\Temp\E39B.tmp"
    3⤵
    PID:2856

C:\Users\Admin\AppData\Local\Temp\D614.tmp
"C:\Users\Admin\AppData\Local\Temp\D614.tmp"
1⤵
PID:1868
- C:\Users\Admin\AppData\Local\Temp\E5FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\E5FC.tmp"
  2⤵
  PID:876

C:\Users\Admin\AppData\Local\Temp\D74C.tmp
"C:\Users\Admin\AppData\Local\Temp\D74C.tmp"
1⤵
PID:1588
- C:\Users\Admin\AppData\Local\Temp\D78A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D78A.tmp"
  2⤵
  PID:1360
- - C:\Users\Admin\AppData\Local\Temp\F6BE.tmp
    "C:\Users\Admin\AppData\Local\Temp\F6BE.tmp"
    3⤵
    PID:2040
  - - C:\Users\Admin\AppData\Local\Temp\6D4.tmp
      "C:\Users\Admin\AppData\Local\Temp\6D4.tmp"
      4⤵
      PID:1564
    - - C:\Users\Admin\AppData\Local\Temp\F5C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5C4.tmp"
        5⤵
        
        PID:2704
- C:\Users\Admin\AppData\Local\Temp\C468.tmp
  "C:\Users\Admin\AppData\Local\Temp\C468.tmp"
  2⤵
  PID:2740

C:\Users\Admin\AppData\Local\Temp\D97D.tmp
"C:\Users\Admin\AppData\Local\Temp\D97D.tmp"
1⤵
PID:2248
- C:\Users\Admin\AppData\Local\Temp\2896.tmp
  "C:\Users\Admin\AppData\Local\Temp\2896.tmp"
  2⤵
  PID:2900
- C:\Users\Admin\AppData\Local\Temp\E85C.tmp
  "C:\Users\Admin\AppData\Local\Temp\E85C.tmp"
  2⤵
  PID:324
- - C:\Users\Admin\AppData\Local\Temp\963.tmp
    "C:\Users\Admin\AppData\Local\Temp\963.tmp"
    3⤵
    PID:2672

C:\Users\Admin\AppData\Local\Temp\DA67.tmp
"C:\Users\Admin\AppData\Local\Temp\DA67.tmp"
1⤵
PID:920
- C:\Users\Admin\AppData\Local\Temp\195A.tmp
  "C:\Users\Admin\AppData\Local\Temp\195A.tmp"
  2⤵
  PID:2236
- C:\Users\Admin\AppData\Local\Temp\39C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\39C6.tmp"
  2⤵
  PID:2236

C:\Users\Admin\AppData\Local\Temp\DC2C.tmp
"C:\Users\Admin\AppData\Local\Temp\DC2C.tmp"
1⤵
PID:1352

C:\Users\Admin\AppData\Local\Temp\DDC2.tmp
"C:\Users\Admin\AppData\Local\Temp\DDC2.tmp"
1⤵
PID:1940
- C:\Users\Admin\AppData\Local\Temp\5B79.tmp
  "C:\Users\Admin\AppData\Local\Temp\5B79.tmp"
  2⤵
  PID:1136
- C:\Users\Admin\AppData\Local\Temp\7B57.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B57.tmp"
  2⤵
  PID:1136
- - C:\Users\Admin\AppData\Local\Temp\CBB8.tmp
    "C:\Users\Admin\AppData\Local\Temp\CBB8.tmp"
    3⤵
    PID:2392
- - C:\Users\Admin\AppData\Local\Temp\D0B.tmp
    "C:\Users\Admin\AppData\Local\Temp\D0B.tmp"
    3⤵
    PID:608

C:\Users\Admin\AppData\Local\Temp\DFF3.tmp
"C:\Users\Admin\AppData\Local\Temp\DFF3.tmp"
1⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\E0AE.tmp
"C:\Users\Admin\AppData\Local\Temp\E0AE.tmp"
1⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\E244.tmp
"C:\Users\Admin\AppData\Local\Temp\E244.tmp"
1⤵
PID:2080
- C:\Users\Admin\AppData\Local\Temp\F22C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F22C.tmp"
  2⤵
  PID:2688
- - C:\Users\Admin\AppData\Local\Temp\9FD8.tmp
    "C:\Users\Admin\AppData\Local\Temp\9FD8.tmp"
    3⤵
    PID:2948

C:\Users\Admin\AppData\Local\Temp\E32E.tmp
"C:\Users\Admin\AppData\Local\Temp\E32E.tmp"
1⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\E3DA.tmp
"C:\Users\Admin\AppData\Local\Temp\E3DA.tmp"
1⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\E540.tmp
"C:\Users\Admin\AppData\Local\Temp\E540.tmp"
1⤵
PID:3048
- C:\Users\Admin\AppData\Local\Temp\23F5.tmp
  "C:\Users\Admin\AppData\Local\Temp\23F5.tmp"
  2⤵
  PID:1012
- C:\Users\Admin\AppData\Local\Temp\4470.tmp
  "C:\Users\Admin\AppData\Local\Temp\4470.tmp"
  2⤵
  PID:1012

C:\Users\Admin\AppData\Local\Temp\E6E6.tmp
"C:\Users\Admin\AppData\Local\Temp\E6E6.tmp"
1⤵
PID:1020
- C:\Users\Admin\AppData\Local\Temp\74C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\74C4.tmp"
  2⤵
  PID:2704
- - C:\Users\Admin\AppData\Local\Temp\94FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\94FF.tmp"
    3⤵
    PID:2936

C:\Users\Admin\AppData\Local\Temp\E791.tmp
"C:\Users\Admin\AppData\Local\Temp\E791.tmp"
1⤵
PID:344

C:\Users\Admin\AppData\Local\Temp\E84C.tmp
"C:\Users\Admin\AppData\Local\Temp\E84C.tmp"
1⤵
PID:1628
- C:\Users\Admin\AppData\Local\Temp\E88B.tmp
  "C:\Users\Admin\AppData\Local\Temp\E88B.tmp"
  2⤵
  PID:2188

C:\Users\Admin\AppData\Local\Temp\E908.tmp
"C:\Users\Admin\AppData\Local\Temp\E908.tmp"
1⤵
PID:1916
- C:\Users\Admin\AppData\Local\Temp\4B62.tmp
  "C:\Users\Admin\AppData\Local\Temp\4B62.tmp"
  2⤵
  PID:2528
- - C:\Users\Admin\AppData\Local\Temp\6B70.tmp
    "C:\Users\Admin\AppData\Local\Temp\6B70.tmp"
    3⤵
    PID:2676
- C:\Users\Admin\AppData\Local\Temp\5AFD.tmp
  "C:\Users\Admin\AppData\Local\Temp\5AFD.tmp"
  2⤵
  PID:1352
- C:\Users\Admin\AppData\Local\Temp\EBC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBC6.tmp"
  2⤵
  PID:2324

C:\Users\Admin\AppData\Local\Temp\E9C3.tmp
"C:\Users\Admin\AppData\Local\Temp\E9C3.tmp"
1⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\EB68.tmp
"C:\Users\Admin\AppData\Local\Temp\EB68.tmp"
1⤵
PID:1072
- C:\Users\Admin\AppData\Local\Temp\983A.tmp
  "C:\Users\Admin\AppData\Local\Temp\983A.tmp"
  2⤵
  PID:2236
- C:\Users\Admin\AppData\Local\Temp\A8AF.tmp
  "C:\Users\Admin\AppData\Local\Temp\A8AF.tmp"
  2⤵
  PID:840

C:\Users\Admin\AppData\Local\Temp\EBE5.tmp
"C:\Users\Admin\AppData\Local\Temp\EBE5.tmp"
1⤵
PID:1452
- C:\Users\Admin\AppData\Local\Temp\4AA7.tmp
  "C:\Users\Admin\AppData\Local\Temp\4AA7.tmp"
  2⤵
  PID:1628
- - C:\Users\Admin\AppData\Local\Temp\6AB5.tmp
    "C:\Users\Admin\AppData\Local\Temp\6AB5.tmp"
    3⤵
    PID:776
  - - C:\Users\Admin\AppData\Local\Temp\8A93.tmp
      "C:\Users\Admin\AppData\Local\Temp\8A93.tmp"
      4⤵
      PID:2228
    - - C:\Users\Admin\AppData\Local\Temp\AEC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEC7.tmp"
        5⤵
        
        PID:2648
- - C:\Users\Admin\AppData\Local\Temp\8A55.tmp
    "C:\Users\Admin\AppData\Local\Temp\8A55.tmp"
    3⤵
    PID:776
  - - C:\Users\Admin\AppData\Local\Temp\C50.tmp
      "C:\Users\Admin\AppData\Local\Temp\C50.tmp"
      4⤵
      PID:2528

C:\Users\Admin\AppData\Local\Temp\ECA0.tmp
"C:\Users\Admin\AppData\Local\Temp\ECA0.tmp"
1⤵
PID:1136
- C:\Users\Admin\AppData\Local\Temp\2BA2.tmp
  "C:\Users\Admin\AppData\Local\Temp\2BA2.tmp"
  2⤵
  PID:1596

C:\Users\Admin\AppData\Local\Temp\EE07.tmp
"C:\Users\Admin\AppData\Local\Temp\EE07.tmp"
1⤵
PID:1856
- C:\Users\Admin\AppData\Local\Temp\1CB4.tmp
  "C:\Users\Admin\AppData\Local\Temp\1CB4.tmp"
  2⤵
  PID:2784
- - C:\Users\Admin\AppData\Local\Temp\3D8D.tmp
    "C:\Users\Admin\AppData\Local\Temp\3D8D.tmp"
    3⤵
    PID:2380
- C:\Users\Admin\AppData\Local\Temp\4CE8.tmp
  "C:\Users\Admin\AppData\Local\Temp\4CE8.tmp"
  2⤵
  PID:2484

C:\Users\Admin\AppData\Local\Temp\F0B5.tmp
"C:\Users\Admin\AppData\Local\Temp\F0B5.tmp"
1⤵
PID:1500
- C:\Users\Admin\AppData\Local\Temp\3FDE.tmp
  "C:\Users\Admin\AppData\Local\Temp\3FDE.tmp"
  2⤵
  PID:2820
- - C:\Users\Admin\AppData\Local\Temp\401C.tmp
    "C:\Users\Admin\AppData\Local\Temp\401C.tmp"
    3⤵
    PID:1976
  - - C:\Users\Admin\AppData\Local\Temp\405A.tmp
      "C:\Users\Admin\AppData\Local\Temp\405A.tmp"
      4⤵
      PID:2712
    - - C:\Users\Admin\AppData\Local\Temp\6087.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6087.tmp"
        5⤵
        
        PID:1788
    - - C:\Users\Admin\AppData\Local\Temp\8028.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8028.tmp"
        5⤵
        
        PID:1788
    - - C:\Users\Admin\AppData\Local\Temp\139.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\139.tmp"
        5⤵
        
        PID:1976

C:\Users\Admin\AppData\Local\Temp\F170.tmp
"C:\Users\Admin\AppData\Local\Temp\F170.tmp"
1⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\F306.tmp
"C:\Users\Admin\AppData\Local\Temp\F306.tmp"
1⤵
PID:2960
- C:\Users\Admin\AppData\Local\Temp\E12C.tmp
  "C:\Users\Admin\AppData\Local\Temp\E12C.tmp"
  2⤵
  PID:2968

C:\Users\Admin\AppData\Local\Temp\F538.tmp
"C:\Users\Admin\AppData\Local\Temp\F538.tmp"
1⤵
PID:3052
- C:\Users\Admin\AppData\Local\Temp\F576.tmp
  "C:\Users\Admin\AppData\Local\Temp\F576.tmp"
  2⤵
  PID:2896
- - C:\Users\Admin\AppData\Local\Temp\76E5.tmp
    "C:\Users\Admin\AppData\Local\Temp\76E5.tmp"
    3⤵
    PID:2944
  - - C:\Users\Admin\AppData\Local\Temp\F6FD.tmp
      "C:\Users\Admin\AppData\Local\Temp\F6FD.tmp"
      4⤵
      PID:3040
- C:\Users\Admin\AppData\Local\Temp\E31E.tmp
  "C:\Users\Admin\AppData\Local\Temp\E31E.tmp"
  2⤵
  PID:1260

C:\Users\Admin\AppData\Local\Temp\F5F3.tmp
"C:\Users\Admin\AppData\Local\Temp\F5F3.tmp"
1⤵
PID:1612
- C:\Users\Admin\AppData\Local\Temp\619.tmp
  "C:\Users\Admin\AppData\Local\Temp\619.tmp"
  2⤵
  PID:2384
- C:\Users\Admin\AppData\Local\Temp\25E8.tmp
  "C:\Users\Admin\AppData\Local\Temp\25E8.tmp"
  2⤵
  PID:2448
- C:\Users\Admin\AppData\Local\Temp\4664.tmp
  "C:\Users\Admin\AppData\Local\Temp\4664.tmp"
  2⤵
  PID:2448
- - C:\Users\Admin\AppData\Local\Temp\B616.tmp
    "C:\Users\Admin\AppData\Local\Temp\B616.tmp"
    3⤵
    PID:1456
- C:\Users\Admin\AppData\Local\Temp\561C.tmp
  "C:\Users\Admin\AppData\Local\Temp\561C.tmp"
  2⤵
  PID:1720
- C:\Users\Admin\AppData\Local\Temp\6642.tmp
  "C:\Users\Admin\AppData\Local\Temp\6642.tmp"
  2⤵
  PID:2384
- - C:\Users\Admin\AppData\Local\Temp\6F3.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F3.tmp"
    3⤵
    PID:2448
  - - C:\Users\Admin\AppData\Local\Temp\28B6.tmp
      "C:\Users\Admin\AppData\Local\Temp\28B6.tmp"
      4⤵
      PID:1960

C:\Users\Admin\AppData\Local\Temp\F834.tmp
"C:\Users\Admin\AppData\Local\Temp\F834.tmp"
1⤵
PID:2268
- C:\Users\Admin\AppData\Local\Temp\A9A8.tmp
  "C:\Users\Admin\AppData\Local\Temp\A9A8.tmp"
  2⤵
  PID:1636

C:\Users\Admin\AppData\Local\Temp\F94D.tmp
"C:\Users\Admin\AppData\Local\Temp\F94D.tmp"
1⤵
PID:1264
- C:\Users\Admin\AppData\Local\Temp\F98B.tmp
  "C:\Users\Admin\AppData\Local\Temp\F98B.tmp"
  2⤵
  PID:1096
- - C:\Users\Admin\AppData\Local\Temp\496F.tmp
    "C:\Users\Admin\AppData\Local\Temp\496F.tmp"
    3⤵
    PID:2276
  - - C:\Users\Admin\AppData\Local\Temp\5966.tmp
      "C:\Users\Admin\AppData\Local\Temp\5966.tmp"
      4⤵
      PID:2284
  - - C:\Users\Admin\AppData\Local\Temp\C997.tmp
      "C:\Users\Admin\AppData\Local\Temp\C997.tmp"
      4⤵
      PID:1200
    - - C:\Users\Admin\AppData\Local\Temp\C9D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C9D4.tmp"
        5⤵
        
        PID:2372
      - C:\Users\Admin\AppData\Local\Temp\CA13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA13.tmp"
        6⤵
        
        PID:784
- - C:\Users\Admin\AppData\Local\Temp\D9DB.tmp
    "C:\Users\Admin\AppData\Local\Temp\D9DB.tmp"
    3⤵
    PID:2760
  - - C:\Users\Admin\AppData\Local\Temp\BD3.tmp
      "C:\Users\Admin\AppData\Local\Temp\BD3.tmp"
      4⤵
      PID:1860
- - C:\Users\Admin\AppData\Local\Temp\3CD2.tmp
    "C:\Users\Admin\AppData\Local\Temp\3CD2.tmp"
    3⤵
    PID:2004

C:\Users\Admin\AppData\Local\Temp\FA75.tmp
"C:\Users\Admin\AppData\Local\Temp\FA75.tmp"
1⤵
PID:2404

C:\Users\Admin\AppData\Local\Temp\FBAD.tmp
"C:\Users\Admin\AppData\Local\Temp\FBAD.tmp"
1⤵
PID:1184

C:\Users\Admin\AppData\Local\Temp\FD24.tmp
"C:\Users\Admin\AppData\Local\Temp\FD24.tmp"
1⤵
PID:1680
- C:\Users\Admin\AppData\Local\Temp\7C42.tmp
  "C:\Users\Admin\AppData\Local\Temp\7C42.tmp"
  2⤵
  PID:2784
- - C:\Users\Admin\AppData\Local\Temp\D098.tmp
    "C:\Users\Admin\AppData\Local\Temp\D098.tmp"
    3⤵
    PID:2144
  - - C:\Users\Admin\AppData\Local\Temp\D0D6.tmp
      "C:\Users\Admin\AppData\Local\Temp\D0D6.tmp"
      4⤵
      PID:2876
- - C:\Users\Admin\AppData\Local\Temp\33BD.tmp
    "C:\Users\Admin\AppData\Local\Temp\33BD.tmp"
    3⤵
    PID:1980

C:\Users\Admin\AppData\Local\Temp\10A.tmp
"C:\Users\Admin\AppData\Local\Temp\10A.tmp"
1⤵
PID:1068

C:\Users\Admin\AppData\Local\Temp\1C5.tmp
"C:\Users\Admin\AppData\Local\Temp\1C5.tmp"
1⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\33C.tmp
"C:\Users\Admin\AppData\Local\Temp\33C.tmp"
1⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\3F7.tmp
"C:\Users\Admin\AppData\Local\Temp\3F7.tmp"
1⤵
PID:2172
- C:\Users\Admin\AppData\Local\Temp\344B.tmp
  "C:\Users\Admin\AppData\Local\Temp\344B.tmp"
  2⤵
  PID:1904
- - C:\Users\Admin\AppData\Local\Temp\841E.tmp
    "C:\Users\Admin\AppData\Local\Temp\841E.tmp"
    3⤵
    PID:2808
  - - C:\Users\Admin\AppData\Local\Temp\D49E.tmp
      "C:\Users\Admin\AppData\Local\Temp\D49E.tmp"
      4⤵
      PID:2740
    - - C:\Users\Admin\AppData\Local\Temp\37D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37D3.tmp"
        5⤵
        
        PID:2140

C:\Users\Admin\AppData\Local\Temp\4B2.tmp
"C:\Users\Admin\AppData\Local\Temp\4B2.tmp"
1⤵
PID:2444
- C:\Users\Admin\AppData\Local\Temp\3E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\3E7.tmp"
  2⤵
  PID:2764
- C:\Users\Admin\AppData\Local\Temp\45D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\45D6.tmp"
  2⤵
  PID:2912

C:\Users\Admin\AppData\Local\Temp\944.tmp
"C:\Users\Admin\AppData\Local\Temp\944.tmp"
1⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\AF9.tmp
"C:\Users\Admin\AppData\Local\Temp\AF9.tmp"
1⤵
PID:1036
- C:\Users\Admin\AppData\Local\Temp\7974.tmp
  "C:\Users\Admin\AppData\Local\Temp\7974.tmp"
  2⤵
  PID:2760
- C:\Users\Admin\AppData\Local\Temp\EA8E.tmp
  "C:\Users\Admin\AppData\Local\Temp\EA8E.tmp"
  2⤵
  PID:108

C:\Users\Admin\AppData\Local\Temp\EDF.tmp
"C:\Users\Admin\AppData\Local\Temp\EDF.tmp"
1⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\FF8.tmp
"C:\Users\Admin\AppData\Local\Temp\FF8.tmp"
1⤵
PID:1236
- C:\Users\Admin\AppData\Local\Temp\6F47.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F47.tmp"
  2⤵
  PID:2204

C:\Users\Admin\AppData\Local\Temp\14A9.tmp
"C:\Users\Admin\AppData\Local\Temp\14A9.tmp"
1⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\17B5.tmp
"C:\Users\Admin\AppData\Local\Temp\17B5.tmp"
1⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\189F.tmp
"C:\Users\Admin\AppData\Local\Temp\189F.tmp"
1⤵
PID:1420
- C:\Users\Admin\AppData\Local\Temp\2A5B.tmp
  "C:\Users\Admin\AppData\Local\Temp\2A5B.tmp"
  2⤵
  PID:324

C:\Users\Admin\AppData\Local\Temp\1A06.tmp
"C:\Users\Admin\AppData\Local\Temp\1A06.tmp"
1⤵
PID:2112
- C:\Users\Admin\AppData\Local\Temp\EB0A.tmp
  "C:\Users\Admin\AppData\Local\Temp\EB0A.tmp"
  2⤵
  PID:1184

C:\Users\Admin\AppData\Local\Temp\1B20.tmp
"C:\Users\Admin\AppData\Local\Temp\1B20.tmp"
1⤵
PID:1184
- C:\Users\Admin\AppData\Local\Temp\7A5E.tmp
  "C:\Users\Admin\AppData\Local\Temp\7A5E.tmp"
  2⤵
  PID:1776

C:\Users\Admin\AppData\Local\Temp\1BCA.tmp
"C:\Users\Admin\AppData\Local\Temp\1BCA.tmp"
1⤵
PID:2956

C:\Users\Admin\AppData\Local\Temp\1E2B.tmp
"C:\Users\Admin\AppData\Local\Temp\1E2B.tmp"
1⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\1EA8.tmp
"C:\Users\Admin\AppData\Local\Temp\1EA8.tmp"
1⤵
PID:1524

C:\Users\Admin\AppData\Local\Temp\200E.tmp
"C:\Users\Admin\AppData\Local\Temp\200E.tmp"
1⤵
PID:2652

C:\Users\Admin\AppData\Local\Temp\208B.tmp
"C:\Users\Admin\AppData\Local\Temp\208B.tmp"
1⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\2108.tmp
"C:\Users\Admin\AppData\Local\Temp\2108.tmp"
1⤵
PID:2132

C:\Users\Admin\AppData\Local\Temp\22FB.tmp
"C:\Users\Admin\AppData\Local\Temp\22FB.tmp"
1⤵
PID:2804
- C:\Users\Admin\AppData\Local\Temp\233A.tmp
  "C:\Users\Admin\AppData\Local\Temp\233A.tmp"
  2⤵
  PID:2884

C:\Users\Admin\AppData\Local\Temp\2472.tmp
"C:\Users\Admin\AppData\Local\Temp\2472.tmp"
1⤵
PID:1768
- C:\Users\Admin\AppData\Local\Temp\452B.tmp
  "C:\Users\Admin\AppData\Local\Temp\452B.tmp"
  2⤵
  PID:1868
- - C:\Users\Admin\AppData\Local\Temp\5522.tmp
    "C:\Users\Admin\AppData\Local\Temp\5522.tmp"
    3⤵
    PID:2936
  - - C:\Users\Admin\AppData\Local\Temp\6587.tmp
      "C:\Users\Admin\AppData\Local\Temp\6587.tmp"
      4⤵
      PID:2976
    - - C:\Users\Admin\AppData\Local\Temp\A592.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A592.tmp"
        5⤵
        
        PID:852
      - C:\Users\Admin\AppData\Local\Temp\F680.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F680.tmp"
        6⤵
        
        PID:1720
- - C:\Users\Admin\AppData\Local\Temp\84DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\84DA.tmp"
    3⤵
    PID:2336
- - C:\Users\Admin\AppData\Local\Temp\D51B.tmp
    "C:\Users\Admin\AppData\Local\Temp\D51B.tmp"
    3⤵
    PID:2336

C:\Users\Admin\AppData\Local\Temp\252E.tmp
"C:\Users\Admin\AppData\Local\Temp\252E.tmp"
1⤵
PID:2976

C:\Users\Admin\AppData\Local\Temp\27DB.tmp
"C:\Users\Admin\AppData\Local\Temp\27DB.tmp"
1⤵
PID:1108
- C:\Users\Admin\AppData\Local\Temp\4894.tmp
  "C:\Users\Admin\AppData\Local\Temp\4894.tmp"
  2⤵
  PID:2724
- - C:\Users\Admin\AppData\Local\Temp\48C4.tmp
    "C:\Users\Admin\AppData\Local\Temp\48C4.tmp"
    3⤵
    PID:2664
  - - C:\Users\Admin\AppData\Local\Temp\68F0.tmp
      "C:\Users\Admin\AppData\Local\Temp\68F0.tmp"
      4⤵
      PID:268
  - - C:\Users\Admin\AppData\Local\Temp\1A83.tmp
      "C:\Users\Admin\AppData\Local\Temp\1A83.tmp"
      4⤵
      PID:1032

C:\Users\Admin\AppData\Local\Temp\316D.tmp
"C:\Users\Admin\AppData\Local\Temp\316D.tmp"
1⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\3361.tmp
"C:\Users\Admin\AppData\Local\Temp\3361.tmp"
1⤵
PID:1832
- C:\Users\Admin\AppData\Local\Temp\A267.tmp
  "C:\Users\Admin\AppData\Local\Temp\A267.tmp"
  2⤵
  PID:2780
- - C:\Users\Admin\AppData\Local\Temp\C6B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\C6B9.tmp"
    3⤵
    PID:2656
  - - C:\Users\Admin\AppData\Local\Temp\D74D.tmp
      "C:\Users\Admin\AppData\Local\Temp\D74D.tmp"
      4⤵
      PID:1248

C:\Users\Admin\AppData\Local\Temp\34C7.tmp
"C:\Users\Admin\AppData\Local\Temp\34C7.tmp"
1⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\3AB0.tmp
"C:\Users\Admin\AppData\Local\Temp\3AB0.tmp"
1⤵
PID:948
- C:\Users\Admin\AppData\Local\Temp\3AEE.tmp
  "C:\Users\Admin\AppData\Local\Temp\3AEE.tmp"
  2⤵
  PID:2812
- - C:\Users\Admin\AppData\Local\Temp\BAC7.tmp
    "C:\Users\Admin\AppData\Local\Temp\BAC7.tmp"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\CACE.tmp
    "C:\Users\Admin\AppData\Local\Temp\CACE.tmp"
    3⤵
    PID:2224

C:\Users\Admin\AppData\Local\Temp\3EC6.tmp
"C:\Users\Admin\AppData\Local\Temp\3EC6.tmp"
1⤵
PID:1496
- C:\Users\Admin\AppData\Local\Temp\E263.tmp
  "C:\Users\Admin\AppData\Local\Temp\E263.tmp"
  2⤵
  PID:1464

C:\Users\Admin\AppData\Local\Temp\4144.tmp
"C:\Users\Admin\AppData\Local\Temp\4144.tmp"
1⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\4200.tmp
"C:\Users\Admin\AppData\Local\Temp\4200.tmp"
1⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\4338.tmp
"C:\Users\Admin\AppData\Local\Temp\4338.tmp"
1⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\45A9.tmp
"C:\Users\Admin\AppData\Local\Temp\45A9.tmp"
1⤵
PID:2976

C:\Users\Admin\AppData\Local\Temp\471F.tmp
"C:\Users\Admin\AppData\Local\Temp\471F.tmp"
1⤵
PID:1208

C:\Users\Admin\AppData\Local\Temp\4FE5.tmp
"C:\Users\Admin\AppData\Local\Temp\4FE5.tmp"
1⤵
PID:2196
- C:\Users\Admin\AppData\Local\Temp\C034.tmp
  "C:\Users\Admin\AppData\Local\Temp\C034.tmp"
  2⤵
  PID:2688

C:\Users\Admin\AppData\Local\Temp\51A9.tmp
"C:\Users\Admin\AppData\Local\Temp\51A9.tmp"
1⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\5310.tmp
"C:\Users\Admin\AppData\Local\Temp\5310.tmp"
1⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\57F0.tmp
"C:\Users\Admin\AppData\Local\Temp\57F0.tmp"
1⤵
PID:1108
- C:\Users\Admin\AppData\Local\Temp\977F.tmp
  "C:\Users\Admin\AppData\Local\Temp\977F.tmp"
  2⤵
  PID:2072
- - C:\Users\Admin\AppData\Local\Temp\A832.tmp
    "C:\Users\Admin\AppData\Local\Temp\A832.tmp"
    3⤵
    PID:2768

C:\Users\Admin\AppData\Local\Temp\5C73.tmp
"C:\Users\Admin\AppData\Local\Temp\5C73.tmp"
1⤵
PID:1856
- C:\Users\Admin\AppData\Local\Temp\8C58.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C58.tmp"
  2⤵
  PID:2484
- C:\Users\Admin\AppData\Local\Temp\1ED6.tmp
  "C:\Users\Admin\AppData\Local\Temp\1ED6.tmp"
  2⤵
  PID:856

C:\Users\Admin\AppData\Local\Temp\6172.tmp
"C:\Users\Admin\AppData\Local\Temp\6172.tmp"
1⤵
PID:2836
- C:\Users\Admin\AppData\Local\Temp\8161.tmp
  "C:\Users\Admin\AppData\Local\Temp\8161.tmp"
  2⤵
  PID:2584

C:\Users\Admin\AppData\Local\Temp\6835.tmp
"C:\Users\Admin\AppData\Local\Temp\6835.tmp"
1⤵
PID:560
- C:\Users\Admin\AppData\Local\Temp\87E6.tmp
  "C:\Users\Admin\AppData\Local\Temp\87E6.tmp"
  2⤵
  PID:1548
- - C:\Users\Admin\AppData\Local\Temp\9E0.tmp
    "C:\Users\Admin\AppData\Local\Temp\9E0.tmp"
    3⤵
    PID:1412
- C:\Users\Admin\AppData\Local\Temp\B8B5.tmp
  "C:\Users\Admin\AppData\Local\Temp\B8B5.tmp"
  2⤵
  PID:1412

C:\Users\Admin\AppData\Local\Temp\6E2F.tmp
"C:\Users\Admin\AppData\Local\Temp\6E2F.tmp"
1⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\7002.tmp
"C:\Users\Admin\AppData\Local\Temp\7002.tmp"
1⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\707F.tmp
"C:\Users\Admin\AppData\Local\Temp\707F.tmp"
1⤵
PID:2144

C:\Users\Admin\AppData\Local\Temp\7F6D.tmp
"C:\Users\Admin\AppData\Local\Temp\7F6D.tmp"
1⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\80A6.tmp
"C:\Users\Admin\AppData\Local\Temp\80A6.tmp"
1⤵
PID:2872
- C:\Users\Admin\AppData\Local\Temp\22FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\22FC.tmp"
  2⤵
  PID:2208

C:\Users\Admin\AppData\Local\Temp\81DE.tmp
"C:\Users\Admin\AppData\Local\Temp\81DE.tmp"
1⤵
PID:2748
- C:\Users\Admin\AppData\Local\Temp\251D.tmp
  "C:\Users\Admin\AppData\Local\Temp\251D.tmp"
  2⤵
  PID:2764

C:\Users\Admin\AppData\Local\Temp\82E6.tmp
"C:\Users\Admin\AppData\Local\Temp\82E6.tmp"
1⤵
PID:2792
- C:\Users\Admin\AppData\Local\Temp\35E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\35E0.tmp"
  2⤵
  PID:2608

C:\Users\Admin\AppData\Local\Temp\891E.tmp
"C:\Users\Admin\AppData\Local\Temp\891E.tmp"
1⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\8F83.tmp
"C:\Users\Admin\AppData\Local\Temp\8F83.tmp"
1⤵
PID:2892

C:\Users\Admin\AppData\Local\Temp\903F.tmp
"C:\Users\Admin\AppData\Local\Temp\903F.tmp"
1⤵
PID:2296
- C:\Users\Admin\AppData\Local\Temp\C11E.tmp
  "C:\Users\Admin\AppData\Local\Temp\C11E.tmp"
  2⤵
  PID:2816
- - C:\Users\Admin\AppData\Local\Temp\F1CE.tmp
    "C:\Users\Admin\AppData\Local\Temp\F1CE.tmp"
    3⤵
    PID:2876

C:\Users\Admin\AppData\Local\Temp\929F.tmp
"C:\Users\Admin\AppData\Local\Temp\929F.tmp"
1⤵
PID:1492
- C:\Users\Admin\AppData\Local\Temp\D366.tmp
  "C:\Users\Admin\AppData\Local\Temp\D366.tmp"
  2⤵
  PID:1504
- - C:\Users\Admin\AppData\Local\Temp\E457.tmp
    "C:\Users\Admin\AppData\Local\Temp\E457.tmp"
    3⤵
    PID:2796

C:\Users\Admin\AppData\Local\Temp\96A4.tmp
"C:\Users\Admin\AppData\Local\Temp\96A4.tmp"
1⤵
PID:2896
- C:\Users\Admin\AppData\Local\Temp\B77D.tmp
  "C:\Users\Admin\AppData\Local\Temp\B77D.tmp"
  2⤵
  PID:2468

C:\Users\Admin\AppData\Local\Temp\99B0.tmp
"C:\Users\Admin\AppData\Local\Temp\99B0.tmp"
1⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\9AD9.tmp
"C:\Users\Admin\AppData\Local\Temp\9AD9.tmp"
1⤵
PID:2644
- C:\Users\Admin\AppData\Local\Temp\9B17.tmp
  "C:\Users\Admin\AppData\Local\Temp\9B17.tmp"
  2⤵
  PID:908
- C:\Users\Admin\AppData\Local\Temp\AB9B.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB9B.tmp"
  2⤵
  PID:908

C:\Users\Admin\AppData\Local\Temp\9E61.tmp
"C:\Users\Admin\AppData\Local\Temp\9E61.tmp"
1⤵
PID:2076
- C:\Users\Admin\AppData\Local\Temp\BF49.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF49.tmp"
  2⤵
  PID:2080
- - C:\Users\Admin\AppData\Local\Temp\CF9E.tmp
    "C:\Users\Admin\AppData\Local\Temp\CF9E.tmp"
    3⤵
    PID:2820
  - - C:\Users\Admin\AppData\Local\Temp\2203.tmp
      "C:\Users\Admin\AppData\Local\Temp\2203.tmp"
      4⤵
      PID:1864

C:\Users\Admin\AppData\Local\Temp\9F1D.tmp
"C:\Users\Admin\AppData\Local\Temp\9F1D.tmp"
1⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\A18E.tmp
"C:\Users\Admin\AppData\Local\Temp\A18E.tmp"
1⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\A322.tmp
"C:\Users\Admin\AppData\Local\Temp\A322.tmp"
1⤵
PID:2120

C:\Users\Admin\AppData\Local\Temp\A60F.tmp
"C:\Users\Admin\AppData\Local\Temp\A60F.tmp"
1⤵
PID:3064
- C:\Users\Admin\AppData\Local\Temp\DA96.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA96.tmp"
  2⤵
  PID:784

C:\Users\Admin\AppData\Local\Temp\AC56.tmp
"C:\Users\Admin\AppData\Local\Temp\AC56.tmp"
1⤵
PID:2400
- C:\Users\Admin\AppData\Local\Temp\E43.tmp
  "C:\Users\Admin\AppData\Local\Temp\E43.tmp"
  2⤵
  PID:2192

C:\Users\Admin\AppData\Local\Temp\AF44.tmp
"C:\Users\Admin\AppData\Local\Temp\AF44.tmp"
1⤵
PID:1432

C:\Users\Admin\AppData\Local\Temp\B3B5.tmp
"C:\Users\Admin\AppData\Local\Temp\B3B5.tmp"
1⤵
PID:1540

C:\Users\Admin\AppData\Local\Temp\BA4A.tmp
"C:\Users\Admin\AppData\Local\Temp\BA4A.tmp"
1⤵
PID:2164
- C:\Users\Admin\AppData\Local\Temp\1C77.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C77.tmp"
  2⤵
  PID:688
- - C:\Users\Admin\AppData\Local\Temp\3D8E.tmp
    "C:\Users\Admin\AppData\Local\Temp\3D8E.tmp"
    3⤵
    PID:3064

C:\Users\Admin\AppData\Local\Temp\BB82.tmp
"C:\Users\Admin\AppData\Local\Temp\BB82.tmp"
1⤵
PID:1352
- C:\Users\Admin\AppData\Local\Temp\1E1B.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E1B.tmp"
  2⤵
  PID:2644

C:\Users\Admin\AppData\Local\Temp\C3BC.tmp
"C:\Users\Admin\AppData\Local\Temp\C3BC.tmp"
1⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\C63C.tmp
"C:\Users\Admin\AppData\Local\Temp\C63C.tmp"
1⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\CE66.tmp
"C:\Users\Admin\AppData\Local\Temp\CE66.tmp"
1⤵
PID:2036
- C:\Users\Admin\AppData\Local\Temp\10C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\10C3.tmp"
  2⤵
  PID:1432

C:\Users\Admin\AppData\Local\Temp\D3E2.tmp
"C:\Users\Admin\AppData\Local\Temp\D3E2.tmp"
1⤵
PID:1012

C:\Users\Admin\AppData\Local\Temp\D692.tmp
"C:\Users\Admin\AppData\Local\Temp\D692.tmp"
1⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\D807.tmp
"C:\Users\Admin\AppData\Local\Temp\D807.tmp"
1⤵
PID:1108
- C:\Users\Admin\AppData\Local\Temp\2B16.tmp
  "C:\Users\Admin\AppData\Local\Temp\2B16.tmp"
  2⤵
  PID:2516

C:\Users\Admin\AppData\Local\Temp\DC8A.tmp
"C:\Users\Admin\AppData\Local\Temp\DC8A.tmp"
1⤵
PID:280

C:\Users\Admin\AppData\Local\Temp\DF39.tmp
"C:\Users\Admin\AppData\Local\Temp\DF39.tmp"
1⤵
PID:2228
- C:\Users\Admin\AppData\Local\Temp\7E.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E.tmp"
  2⤵
  PID:1216

C:\Users\Admin\AppData\Local\Temp\E0AF.tmp
"C:\Users\Admin\AppData\Local\Temp\E0AF.tmp"
1⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\E512.tmp
"C:\Users\Admin\AppData\Local\Temp\E512.tmp"
1⤵
PID:1992
- C:\Users\Admin\AppData\Local\Temp\274F.tmp
  "C:\Users\Admin\AppData\Local\Temp\274F.tmp"
  2⤵
  PID:1868

C:\Users\Admin\AppData\Local\Temp\E5CD.tmp
"C:\Users\Admin\AppData\Local\Temp\E5CD.tmp"
1⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\E9D2.tmp
"C:\Users\Admin\AppData\Local\Temp\E9D2.tmp"
1⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\EF2F.tmp
"C:\Users\Admin\AppData\Local\Temp\EF2F.tmp"
1⤵
PID:1204
- C:\Users\Admin\AppData\Local\Temp\41D1.tmp
  "C:\Users\Admin\AppData\Local\Temp\41D1.tmp"
  2⤵
  PID:2496

C:\Users\Admin\AppData\Local\Temp\FA27.tmp
"C:\Users\Admin\AppData\Local\Temp\FA27.tmp"
1⤵
PID:1356

C:\Users\Admin\AppData\Local\Temp\FCD6.tmp
"C:\Users\Admin\AppData\Local\Temp\FCD6.tmp"
1⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\FD91.tmp
"C:\Users\Admin\AppData\Local\Temp\FD91.tmp"
1⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\FF84.tmp
"C:\Users\Admin\AppData\Local\Temp\FF84.tmp"
1⤵
PID:1512
- C:\Users\Admin\AppData\Local\Temp\FFC2.tmp
  "C:\Users\Admin\AppData\Local\Temp\FFC2.tmp"
  2⤵
  PID:1536

C:\Users\Admin\AppData\Local\Temp\1F4.tmp
"C:\Users\Admin\AppData\Local\Temp\1F4.tmp"
1⤵
PID:2964

C:\Users\Admin\AppData\Local\Temp\1334.tmp
"C:\Users\Admin\AppData\Local\Temp\1334.tmp"
1⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\14F8.tmp
"C:\Users\Admin\AppData\Local\Temp\14F8.tmp"
1⤵
PID:1832

C:\Users\Admin\AppData\Local\Temp\1823.tmp
"C:\Users\Admin\AppData\Local\Temp\1823.tmp"
1⤵
PID:1280
- C:\Users\Admin\AppData\Local\Temp\498E.tmp
  "C:\Users\Admin\AppData\Local\Temp\498E.tmp"
  2⤵
  PID:1948

C:\Users\Admin\AppData\Local\Temp\18A0.tmp
"C:\Users\Admin\AppData\Local\Temp\18A0.tmp"
1⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\199A.tmp
"C:\Users\Admin\AppData\Local\Temp\199A.tmp"
1⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\1D32.tmp
"C:\Users\Admin\AppData\Local\Temp\1D32.tmp"
1⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\227F.tmp
"C:\Users\Admin\AppData\Local\Temp\227F.tmp"
1⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\24A0.tmp
"C:\Users\Admin\AppData\Local\Temp\24A0.tmp"
1⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\2694.tmp
"C:\Users\Admin\AppData\Local\Temp\2694.tmp"
1⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\2BD2.tmp
"C:\Users\Admin\AppData\Local\Temp\2BD2.tmp"
1⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\2C4F.tmp
"C:\Users\Admin\AppData\Local\Temp\2C4F.tmp"
1⤵
PID:108

C:\Users\Admin\AppData\Local\Temp\2E60.tmp
"C:\Users\Admin\AppData\Local\Temp\2E60.tmp"
1⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\31CA.tmp
"C:\Users\Admin\AppData\Local\Temp\31CA.tmp"
1⤵
PID:1236

C:\Users\Admin\AppData\Local\Temp\388F.tmp
"C:\Users\Admin\AppData\Local\Temp\388F.tmp"
1⤵
PID:1896

C:\Users\Admin\AppData\Local\Temp\3BAA.tmp
"C:\Users\Admin\AppData\Local\Temp\3BAA.tmp"
1⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\3F22.tmp
"C:\Users\Admin\AppData\Local\Temp\3F22.tmp"
1⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\449E.tmp
"C:\Users\Admin\AppData\Local\Temp\449E.tmp"
1⤵
PID:2868

C:\Users\Admin\AppData\Local\Temp\4682.tmp
"C:\Users\Admin\AppData\Local\Temp\4682.tmp"
1⤵
PID:1788

C:\Users\Admin\AppData\Local\Temp\473D.tmp
"C:\Users\Admin\AppData\Local\Temp\473D.tmp"
1⤵
PID:1904

Windows 7 deprecation

Loading Replay Monitor...

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads