b7d9b798119109a7bbc8d00c46b6bb62ca865251cf738babaec70aafe3e90af7

Analysis

max time kernel
8s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20231222-en
resource tags

arch:x64arch:x86image:win10v2004-20231222-enlocale:en-usos:windows10-2004-x64system
submitted
07/01/2024, 12:08

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-06_45be2d8d4bdc06cdcaf77a1d866fb024_mafia.exe
Size

520KB
MD5

45be2d8d4bdc06cdcaf77a1d866fb024
SHA1

3743fbd3bf4fbe9c4f4d36d37c9e2d1722a2becd
SHA256

b7d9b798119109a7bbc8d00c46b6bb62ca865251cf738babaec70aafe3e90af7
SHA512

65b17e228a63585828179e393a55cffe3fd00a6430d790370abec26665c3f25764be228ced2aa2b406a4944b44814152bc98abb276f43ba29e06bc35734d84ff
SSDEEP

12288:gj8fuxR21t5i8fKFbaE8CG3SrivvfRjQlNMs5MeNZ:gj8fuK1GYKFbUCG3SGvGdHN

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
1612	Process not Found
3096	Process not Found
4672	Process not Found
2220	Process not Found
1896	Process not Found
2004	Process not Found
4920	Process not Found
3308	Process not Found
1760	Process not Found
4064	Process not Found
4036	Process not Found
1444	Process not Found
2012	Process not Found
3608	Process not Found
1940	Process not Found
2968	Process not Found
5088	A071.tmp
3596	Process not Found
4580	Process not Found
2648	597A.tmp
2428	Process not Found
3412	Process not Found
3188	Process not Found
1592	Process not Found
916	Process not Found
4244	Process not Found
4720	Process not Found
4656	Process not Found
4896	Process not Found
4344	Process not Found
372	Process not Found
228	5D24.tmp
4904	Process not Found
3096	Process not Found
2312	Process not Found
4300	Process not Found
3452	Process not Found
4120	Process not Found
4492	Process not Found
4136	Process not Found
1524	5FD3.tmp
3224	Process not Found
1760	Process not Found
3192	Process not Found
4024	Process not Found
3776	Process not Found
3888	Process not Found
740	Process not Found
3404	Process not Found
2328	Process not Found
3608	Process not Found
2268	Process not Found
404	Process not Found
920	Process not Found
2812	Process not Found
5060	Process not Found
5064	Process not Found
1756	Process not Found
4992	66D8.tmp
964	Process not Found
5052	Process not Found
5096	Process not Found
2828	7D7D.tmp
4532	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4504 wrote to memory of 1612	4504	7705.tmp	1738
PID 4504 wrote to memory of 1612	4504	7705.tmp	1738
PID 4504 wrote to memory of 1612	4504	7705.tmp	1738
PID 1612 wrote to memory of 3096	1612	Process not Found	1736
PID 1612 wrote to memory of 3096	1612	Process not Found	1736
PID 1612 wrote to memory of 3096	1612	Process not Found	1736
PID 3096 wrote to memory of 4672	3096	Process not Found	1734
PID 3096 wrote to memory of 4672	3096	Process not Found	1734
PID 3096 wrote to memory of 4672	3096	Process not Found	1734
PID 4672 wrote to memory of 2220	4672	Process not Found	1733
PID 4672 wrote to memory of 2220	4672	Process not Found	1733
PID 4672 wrote to memory of 2220	4672	Process not Found	1733
PID 2220 wrote to memory of 1896	2220	Process not Found	1732
PID 2220 wrote to memory of 1896	2220	Process not Found	1732
PID 2220 wrote to memory of 1896	2220	Process not Found	1732
PID 1896 wrote to memory of 2004	1896	Process not Found	1731
PID 1896 wrote to memory of 2004	1896	Process not Found	1731
PID 1896 wrote to memory of 2004	1896	Process not Found	1731
PID 2004 wrote to memory of 4920	2004	Process not Found	1730
PID 2004 wrote to memory of 4920	2004	Process not Found	1730
PID 2004 wrote to memory of 4920	2004	Process not Found	1730
PID 4920 wrote to memory of 3308	4920	Process not Found	1729
PID 4920 wrote to memory of 3308	4920	Process not Found	1729
PID 4920 wrote to memory of 3308	4920	Process not Found	1729
PID 3308 wrote to memory of 1760	3308	Process not Found	1728
PID 3308 wrote to memory of 1760	3308	Process not Found	1728
PID 3308 wrote to memory of 1760	3308	Process not Found	1728
PID 1760 wrote to memory of 4064	1760	Process not Found	1727
PID 1760 wrote to memory of 4064	1760	Process not Found	1727
PID 1760 wrote to memory of 4064	1760	Process not Found	1727
PID 4064 wrote to memory of 4036	4064	Process not Found	1726
PID 4064 wrote to memory of 4036	4064	Process not Found	1726
PID 4064 wrote to memory of 4036	4064	Process not Found	1726
PID 4036 wrote to memory of 1444	4036	Process not Found	1725
PID 4036 wrote to memory of 1444	4036	Process not Found	1725
PID 4036 wrote to memory of 1444	4036	Process not Found	1725
PID 1444 wrote to memory of 2012	1444	Process not Found	1724
PID 1444 wrote to memory of 2012	1444	Process not Found	1724
PID 1444 wrote to memory of 2012	1444	Process not Found	1724
PID 2012 wrote to memory of 3608	2012	Process not Found	1723
PID 2012 wrote to memory of 3608	2012	Process not Found	1723
PID 2012 wrote to memory of 3608	2012	Process not Found	1723
PID 3608 wrote to memory of 1940	3608	Process not Found	1722
PID 3608 wrote to memory of 1940	3608	Process not Found	1722
PID 3608 wrote to memory of 1940	3608	Process not Found	1722
PID 1940 wrote to memory of 2968	1940	Process not Found	1721
PID 1940 wrote to memory of 2968	1940	Process not Found	1721
PID 1940 wrote to memory of 2968	1940	Process not Found	1721
PID 2968 wrote to memory of 5088	2968	Process not Found	835
PID 2968 wrote to memory of 5088	2968	Process not Found	835
PID 2968 wrote to memory of 5088	2968	Process not Found	835
PID 5088 wrote to memory of 3596	5088	A071.tmp	1719
PID 5088 wrote to memory of 3596	5088	A071.tmp	1719
PID 5088 wrote to memory of 3596	5088	A071.tmp	1719
PID 3596 wrote to memory of 4580	3596	Process not Found	1718
PID 3596 wrote to memory of 4580	3596	Process not Found	1718
PID 3596 wrote to memory of 4580	3596	Process not Found	1718
PID 4580 wrote to memory of 2648	4580	Process not Found	21
PID 4580 wrote to memory of 2648	4580	Process not Found	21
PID 4580 wrote to memory of 2648	4580	Process not Found	21
PID 2648 wrote to memory of 2428	2648	597A.tmp	1717
PID 2648 wrote to memory of 2428	2648	597A.tmp	1717
PID 2648 wrote to memory of 2428	2648	597A.tmp	1717
PID 2428 wrote to memory of 3412	2428	Process not Found	1716

C:\Users\Admin\AppData\Local\Temp\2024-01-06_45be2d8d4bdc06cdcaf77a1d866fb024_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-06_45be2d8d4bdc06cdcaf77a1d866fb024_mafia.exe"
1⤵
PID:4504

C:\Users\Admin\AppData\Local\Temp\5880.tmp
"C:\Users\Admin\AppData\Local\Temp\5880.tmp"
1⤵
PID:5088

C:\Users\Admin\AppData\Local\Temp\597A.tmp
"C:\Users\Admin\AppData\Local\Temp\597A.tmp"
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:2648

C:\Users\Admin\AppData\Local\Temp\5B9D.tmp
"C:\Users\Admin\AppData\Local\Temp\5B9D.tmp"
1⤵
PID:4720

C:\Users\Admin\AppData\Local\Temp\5CD5.tmp
"C:\Users\Admin\AppData\Local\Temp\5CD5.tmp"
1⤵
PID:372
- C:\Users\Admin\AppData\Local\Temp\5D24.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D24.tmp"
  2⤵
  - Executes dropped EXE
  PID:228

C:\Users\Admin\AppData\Local\Temp\5D72.tmp
"C:\Users\Admin\AppData\Local\Temp\5D72.tmp"
1⤵
PID:4904
- C:\Users\Admin\AppData\Local\Temp\5DC0.tmp
  "C:\Users\Admin\AppData\Local\Temp\5DC0.tmp"
  2⤵
  PID:3096

C:\Users\Admin\AppData\Local\Temp\5E0E.tmp
"C:\Users\Admin\AppData\Local\Temp\5E0E.tmp"
1⤵
PID:2312
- C:\Users\Admin\AppData\Local\Temp\5E5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E5C.tmp"
  2⤵
  PID:4300
- - C:\Users\Admin\AppData\Local\Temp\5EAA.tmp
    "C:\Users\Admin\AppData\Local\Temp\5EAA.tmp"
    3⤵
    PID:3452

C:\Users\Admin\AppData\Local\Temp\5EF8.tmp
"C:\Users\Admin\AppData\Local\Temp\5EF8.tmp"
1⤵
PID:4120
- C:\Users\Admin\AppData\Local\Temp\5F46.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F46.tmp"
  2⤵
  PID:4492
- - C:\Users\Admin\AppData\Local\Temp\5F95.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F95.tmp"
    3⤵
    PID:4136
- - C:\Users\Admin\AppData\Local\Temp\8B67.tmp
    "C:\Users\Admin\AppData\Local\Temp\8B67.tmp"
    3⤵
    PID:4288
  - - C:\Users\Admin\AppData\Local\Temp\8BB5.tmp
      "C:\Users\Admin\AppData\Local\Temp\8BB5.tmp"
      4⤵
      PID:1444
    - - C:\Users\Admin\AppData\Local\Temp\8C04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C04.tmp"
        5⤵
        
        PID:4660
      - C:\Users\Admin\AppData\Local\Temp\94ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94ED.tmp"
        6⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\953B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\953B.tmp"
        7⤵
        
        PID:888
        
        C:\Users\Admin\AppData\Local\Temp\A901.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A901.tmp"
        7⤵
        
        PID:3948

C:\Users\Admin\AppData\Local\Temp\5FD3.tmp
"C:\Users\Admin\AppData\Local\Temp\5FD3.tmp"
1⤵
- Executes dropped EXE
PID:1524
- C:\Users\Admin\AppData\Local\Temp\6021.tmp
  "C:\Users\Admin\AppData\Local\Temp\6021.tmp"
  2⤵
  PID:3224
- - C:\Users\Admin\AppData\Local\Temp\61F6.tmp
    "C:\Users\Admin\AppData\Local\Temp\61F6.tmp"
    3⤵
    PID:1760
  - - C:\Users\Admin\AppData\Local\Temp\6244.tmp
      "C:\Users\Admin\AppData\Local\Temp\6244.tmp"
      4⤵
      PID:3192
    - - C:\Users\Admin\AppData\Local\Temp\E445.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E445.tmp"
        5⤵
        
        PID:3204
      - C:\Users\Admin\AppData\Local\Temp\E493.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E493.tmp"
        6⤵
        
        PID:4300
        
        C:\Users\Admin\AppData\Local\Temp\E4E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4E2.tmp"
        7⤵
        
        PID:960
      - C:\Users\Admin\AppData\Local\Temp\A1F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1F8.tmp"
        6⤵
        
        PID:804
        
        C:\Users\Admin\AppData\Local\Temp\A246.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A246.tmp"
        7⤵
        
        PID:4476
        
        C:\Users\Admin\AppData\Local\Temp\A294.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A294.tmp"
        8⤵
        
        PID:2100
        
        C:\Users\Admin\AppData\Local\Temp\E72F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E72F.tmp"
        9⤵
        
        PID:4468
        
        C:\Users\Admin\AppData\Local\Temp\E77D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E77D.tmp"
        10⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\E7CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7CB.tmp"
        11⤵
        
        PID:3188
        
        C:\Users\Admin\AppData\Local\Temp\B3BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3BB.tmp"
        7⤵
        
        PID:4588
        
        C:\Users\Admin\AppData\Local\Temp\B409.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B409.tmp"
        8⤵
        
        PID:2504
        
        C:\Users\Admin\AppData\Local\Temp\B457.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B457.tmp"
        9⤵
        
        PID:1172

C:\Users\Admin\AppData\Local\Temp\62F0.tmp
"C:\Users\Admin\AppData\Local\Temp\62F0.tmp"
1⤵
PID:3776
- C:\Users\Admin\AppData\Local\Temp\633E.tmp
  "C:\Users\Admin\AppData\Local\Temp\633E.tmp"
  2⤵
  PID:3888
- - C:\Users\Admin\AppData\Local\Temp\638C.tmp
    "C:\Users\Admin\AppData\Local\Temp\638C.tmp"
    3⤵
    PID:740
  - - C:\Users\Admin\AppData\Local\Temp\63DA.tmp
      "C:\Users\Admin\AppData\Local\Temp\63DA.tmp"
      4⤵
      PID:3404
    - - C:\Users\Admin\AppData\Local\Temp\6F15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F15.tmp"
        5⤵
        
        PID:2596
      - C:\Users\Admin\AppData\Local\Temp\6F63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F63.tmp"
        6⤵
        
        PID:3420

C:\Users\Admin\AppData\Local\Temp\6477.tmp
"C:\Users\Admin\AppData\Local\Temp\6477.tmp"
1⤵
PID:3608
- C:\Users\Admin\AppData\Local\Temp\64C5.tmp
  "C:\Users\Admin\AppData\Local\Temp\64C5.tmp"
  2⤵
  PID:2268
- - C:\Users\Admin\AppData\Local\Temp\851E.tmp
    "C:\Users\Admin\AppData\Local\Temp\851E.tmp"
    3⤵
    PID:412
  - - C:\Users\Admin\AppData\Local\Temp\856C.tmp
      "C:\Users\Admin\AppData\Local\Temp\856C.tmp"
      4⤵
      PID:1160
    - - C:\Users\Admin\AppData\Local\Temp\85BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\85BA.tmp"
        5⤵
        
        PID:1704
      - C:\Users\Admin\AppData\Local\Temp\AC8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC8C.tmp"
        6⤵
        
        PID:1520

C:\Users\Admin\AppData\Local\Temp\6561.tmp
"C:\Users\Admin\AppData\Local\Temp\6561.tmp"
1⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\65FD.tmp
"C:\Users\Admin\AppData\Local\Temp\65FD.tmp"
1⤵
PID:5060
- C:\Users\Admin\AppData\Local\Temp\663C.tmp
  "C:\Users\Admin\AppData\Local\Temp\663C.tmp"
  2⤵
  PID:5064
- C:\Users\Admin\AppData\Local\Temp\8656.tmp
  "C:\Users\Admin\AppData\Local\Temp\8656.tmp"
  2⤵
  PID:5064
- - C:\Users\Admin\AppData\Local\Temp\9B07.tmp
    "C:\Users\Admin\AppData\Local\Temp\9B07.tmp"
    3⤵
    PID:1648
  - - C:\Users\Admin\AppData\Local\Temp\9B55.tmp
      "C:\Users\Admin\AppData\Local\Temp\9B55.tmp"
      4⤵
      PID:4744
    - - C:\Users\Admin\AppData\Local\Temp\9BA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BA4.tmp"
        5⤵
        
        PID:2312
      - C:\Users\Admin\AppData\Local\Temp\B640.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B640.tmp"
        6⤵
        
        PID:3648
        
        C:\Users\Admin\AppData\Local\Temp\B68E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B68E.tmp"
        7⤵
        
        PID:3264
        
        C:\Users\Admin\AppData\Local\Temp\724D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\724D.tmp"
        7⤵
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\729B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\729B.tmp"
        8⤵
        
        PID:2220
        
        C:\Users\Admin\AppData\Local\Temp\72E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72E9.tmp"
        9⤵
        
        PID:724
        
        C:\Users\Admin\AppData\Local\Temp\7337.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7337.tmp"
        10⤵
        
        PID:2960
        
        C:\Users\Admin\AppData\Local\Temp\7385.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7385.tmp"
        11⤵
        
        PID:4468
        
        C:\Users\Admin\AppData\Local\Temp\918D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\918D.tmp"
        9⤵
        
        PID:724
        
        C:\Users\Admin\AppData\Local\Temp\91DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91DB.tmp"
        10⤵
        
        PID:2960
        
        C:\Users\Admin\AppData\Local\Temp\9229.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9229.tmp"
        11⤵
        
        PID:5012
        
        C:\Users\Admin\AppData\Local\Temp\A3CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A3CD.tmp"
        12⤵
        
        PID:412
        
        C:\Users\Admin\AppData\Local\Temp\A41B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A41B.tmp"
        13⤵
        
        PID:376
        
        C:\Users\Admin\AppData\Local\Temp\C5CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5CC.tmp"
        10⤵
        
        PID:1952
        
        C:\Users\Admin\AppData\Local\Temp\C61A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C61A.tmp"
        11⤵
        
        PID:1352
        
        C:\Users\Admin\AppData\Local\Temp\820C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\820C.tmp"
        8⤵
        
        PID:2100
        
        C:\Users\Admin\AppData\Local\Temp\825A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\825A.tmp"
        9⤵
        
        PID:4116
        
        C:\Users\Admin\AppData\Local\Temp\82A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82A8.tmp"
        10⤵
        
        PID:2584
        
        C:\Users\Admin\AppData\Local\Temp\82F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82F6.tmp"
        11⤵
        
        PID:4468
        
        C:\Users\Admin\AppData\Local\Temp\A2E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2E2.tmp"
        9⤵
        
        PID:4116
        
        C:\Users\Admin\AppData\Local\Temp\A330.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A330.tmp"
        10⤵
        
        PID:3912
      - C:\Users\Admin\AppData\Local\Temp\CED9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CED9.tmp"
        6⤵
        
        PID:3264
        
        C:\Users\Admin\AppData\Local\Temp\CF27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF27.tmp"
        7⤵
        
        PID:4136
        
        C:\Users\Admin\AppData\Local\Temp\CF75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF75.tmp"
        8⤵
        
        PID:2616
      - C:\Users\Admin\AppData\Local\Temp\F26E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F26E.tmp"
        6⤵
        
        PID:3348
        
        C:\Users\Admin\AppData\Local\Temp\F2BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2BC.tmp"
        7⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\FC23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC23.tmp"
        8⤵
        
        PID:4448
        
        C:\Users\Admin\AppData\Local\Temp\FC71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC71.tmp"
        9⤵
        
        PID:3112
        
        C:\Users\Admin\AppData\Local\Temp\FCBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCBF.tmp"
        10⤵
        
        PID:3952
        
        C:\Users\Admin\AppData\Local\Temp\BE69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE69.tmp"
        11⤵
        
        PID:2632
        
        C:\Users\Admin\AppData\Local\Temp\BEB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEB7.tmp"
        12⤵
        
        PID:2596
        
        C:\Users\Admin\AppData\Local\Temp\BF05.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF05.tmp"
        13⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\22F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22F4.tmp"
        8⤵
        
        PID:432
        
        C:\Users\Admin\AppData\Local\Temp\2342.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2342.tmp"
        9⤵
        
        PID:828
        
        C:\Users\Admin\AppData\Local\Temp\2390.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2390.tmp"
        10⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\23DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23DF.tmp"
        11⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\2DC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DC2.tmp"
        8⤵
        
        PID:4680
        
        C:\Users\Admin\AppData\Local\Temp\2E20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E20.tmp"
        9⤵
        
        PID:3420
        
        C:\Users\Admin\AppData\Local\Temp\2E6E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E6E.tmp"
        10⤵
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\2EBC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2EBC.tmp"
        11⤵
        
        PID:3064
        
        C:\Users\Admin\AppData\Local\Temp\2F0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F0A.tmp"
        12⤵
        
        PID:2192
        
        C:\Users\Admin\AppData\Local\Temp\8C5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C5D.tmp"
        13⤵
        
        PID:740
        
        C:\Users\Admin\AppData\Local\Temp\8CAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CAB.tmp"
        14⤵
        
        PID:3192
        
        C:\Users\Admin\AppData\Local\Temp\8CF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CF9.tmp"
        15⤵
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\8D47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D47.tmp"
        16⤵
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\8D95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D95.tmp"
        17⤵
        
        PID:4920
        
        C:\Users\Admin\AppData\Local\Temp\7CDC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CDC.tmp"
        12⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\7D2A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D2A.tmp"
        13⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\BFA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFA2.tmp"
        12⤵
        
        PID:3660
        
        C:\Users\Admin\AppData\Local\Temp\BFF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFF0.tmp"
        13⤵
        
        PID:3476
      - C:\Users\Admin\AppData\Local\Temp\362E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\362E.tmp"
        6⤵
        
        PID:4604
        
        C:\Users\Admin\AppData\Local\Temp\367C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\367C.tmp"
        7⤵
        
        PID:4804
- - C:\Users\Admin\AppData\Local\Temp\A50A.tmp
    "C:\Users\Admin\AppData\Local\Temp\A50A.tmp"
    3⤵
    PID:3968
  - - C:\Users\Admin\AppData\Local\Temp\A558.tmp
      "C:\Users\Admin\AppData\Local\Temp\A558.tmp"
      4⤵
      PID:4656
- C:\Users\Admin\AppData\Local\Temp\B508.tmp
  "C:\Users\Admin\AppData\Local\Temp\B508.tmp"
  2⤵
  PID:3188
- - C:\Users\Admin\AppData\Local\Temp\B556.tmp
    "C:\Users\Admin\AppData\Local\Temp\B556.tmp"
    3⤵
    PID:1432
  - - C:\Users\Admin\AppData\Local\Temp\B5A4.tmp
      "C:\Users\Admin\AppData\Local\Temp\B5A4.tmp"
      4⤵
      PID:4744
    - - C:\Users\Admin\AppData\Local\Temp\D5DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5DE.tmp"
        5⤵
        
        PID:1592
      - C:\Users\Admin\AppData\Local\Temp\D62C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D62C.tmp"
        6⤵
        
        PID:208
        
        C:\Users\Admin\AppData\Local\Temp\DFA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFA2.tmp"
        7⤵
        
        PID:3308
        
        C:\Users\Admin\AppData\Local\Temp\DFF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFF0.tmp"
        8⤵
        
        PID:3500
        
        C:\Users\Admin\AppData\Local\Temp\E03E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E03E.tmp"
        9⤵
        
        PID:4908
        
        C:\Users\Admin\AppData\Local\Temp\E08C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E08C.tmp"
        10⤵
        
        PID:3348
        
        C:\Users\Admin\AppData\Local\Temp\FAEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAEA.tmp"
        10⤵
        
        PID:456
        
        C:\Users\Admin\AppData\Local\Temp\FB38.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB38.tmp"
        11⤵
        
        PID:2616
        
        C:\Users\Admin\AppData\Local\Temp\FB86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB86.tmp"
        12⤵
        
        PID:3348
        
        C:\Users\Admin\AppData\Local\Temp\87D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87D8.tmp"
        13⤵
        
        PID:3224
        
        C:\Users\Admin\AppData\Local\Temp\8826.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8826.tmp"
        14⤵
        
        PID:1520
        
        C:\Users\Admin\AppData\Local\Temp\8875.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8875.tmp"
        15⤵
        
        PID:1240
        
        C:\Users\Admin\AppData\Local\Temp\88C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88C3.tmp"
        16⤵
        
        PID:4332
        
        C:\Users\Admin\AppData\Local\Temp\2C2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C2C.tmp"
        12⤵
        
        PID:3600
        
        C:\Users\Admin\AppData\Local\Temp\2C7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C7A.tmp"
        13⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Local\Temp\2CC8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CC8.tmp"
        14⤵
        
        PID:4608
        
        C:\Users\Admin\AppData\Local\Temp\2D16.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D16.tmp"
        15⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\E114.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E114.tmp"
        16⤵
        
        PID:3472
        
        C:\Users\Admin\AppData\Local\Temp\E162.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E162.tmp"
        17⤵
        
        PID:1216
        
        C:\Users\Admin\AppData\Local\Temp\E1C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1C0.tmp"
        18⤵
        
        PID:4056
        
        C:\Users\Admin\AppData\Local\Temp\389F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\389F.tmp"
        15⤵
        
        PID:3112
        
        C:\Users\Admin\AppData\Local\Temp\38ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\38ED.tmp"
        16⤵
        
        PID:3388
        
        C:\Users\Admin\AppData\Local\Temp\BD31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD31.tmp"
        17⤵
        
        PID:4056
        
        C:\Users\Admin\AppData\Local\Temp\BD7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD7F.tmp"
        18⤵
        
        PID:4860
        
        C:\Users\Admin\AppData\Local\Temp\BDCD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDCD.tmp"
        19⤵
        
        PID:1576
        
        C:\Users\Admin\AppData\Local\Temp\89AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89AD.tmp"
        14⤵
        
        PID:1944
        
        C:\Users\Admin\AppData\Local\Temp\89FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89FB.tmp"
        15⤵
        
        PID:3540
        
        C:\Users\Admin\AppData\Local\Temp\8A49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A49.tmp"
        16⤵
        
        PID:2132
        
        C:\Users\Admin\AppData\Local\Temp\8A97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A97.tmp"
        17⤵
        
        PID:3644
        
        C:\Users\Admin\AppData\Local\Temp\8AE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8AE6.tmp"
        18⤵
        
        PID:2952
        
        C:\Users\Admin\AppData\Local\Temp\D02C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D02C.tmp"
        17⤵
        
        PID:3880
        
        C:\Users\Admin\AppData\Local\Temp\D07A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D07A.tmp"
        18⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\D0C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0C8.tmp"
        19⤵
        
        PID:3692
        
        C:\Users\Admin\AppData\Local\Temp\17B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17B9.tmp"
        11⤵
        
        PID:1368
        
        C:\Users\Admin\AppData\Local\Temp\1807.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1807.tmp"
        12⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Local\Temp\79CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79CF.tmp"
        13⤵
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\7A1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A1D.tmp"
        14⤵
        
        PID:3404
        
        C:\Users\Admin\AppData\Local\Temp\7A6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A6B.tmp"
        15⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\7AB9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7AB9.tmp"
        16⤵
        
        PID:4056
        
        C:\Users\Admin\AppData\Local\Temp\4FA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4FA2.tmp"
        12⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\4FF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4FF0.tmp"
        13⤵
        
        PID:456
        
        C:\Users\Admin\AppData\Local\Temp\503E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\503E.tmp"
        14⤵
        
        PID:3540
        
        C:\Users\Admin\AppData\Local\Temp\5D2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D2E.tmp"
        12⤵
        
        PID:1576
        
        C:\Users\Admin\AppData\Local\Temp\5D7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D7D.tmp"
        13⤵
        
        PID:3600
        
        C:\Users\Admin\AppData\Local\Temp\6B96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B96.tmp"
        13⤵
        
        PID:3352
        
        C:\Users\Admin\AppData\Local\Temp\6BE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6BE4.tmp"
        14⤵
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\6C32.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C32.tmp"
        15⤵
        
        PID:3644
        
        C:\Users\Admin\AppData\Local\Temp\6C80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C80.tmp"
        16⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\6CCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6CCE.tmp"
        17⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\AE3C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE3C.tmp"
        18⤵
        
        PID:3476
        
        C:\Users\Admin\AppData\Local\Temp\AE8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE8B.tmp"
        19⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\C03E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C03E.tmp"
        19⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\C09C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C09C.tmp"
        20⤵
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\C0EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0EA.tmp"
        21⤵
        
        PID:3984
        
        C:\Users\Admin\AppData\Local\Temp\AC68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC68.tmp"
        13⤵
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\ACB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACB6.tmp"
        14⤵
        
        PID:4228
        
        C:\Users\Admin\AppData\Local\Temp\E24D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E24D.tmp"
        14⤵
        
        PID:5068
        
        C:\Users\Admin\AppData\Local\Temp\E29B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E29B.tmp"
        15⤵
        
        PID:2632
        
        C:\Users\Admin\AppData\Local\Temp\E2E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2E9.tmp"
        16⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\E337.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E337.tmp"
        17⤵
        
        PID:4024
        
        C:\Users\Admin\AppData\Local\Temp\E8E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8E9.tmp"
        7⤵
        
        PID:3308
        
        C:\Users\Admin\AppData\Local\Temp\E937.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E937.tmp"
        8⤵
        
        PID:1860
        
        C:\Users\Admin\AppData\Local\Temp\E985.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E985.tmp"
        9⤵
        
        PID:2844
        
        C:\Users\Admin\AppData\Local\Temp\460.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\460.tmp"
        9⤵
        
        PID:3936
        
        C:\Users\Admin\AppData\Local\Temp\4AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AE.tmp"
        10⤵
        
        PID:4340
        
        C:\Users\Admin\AppData\Local\Temp\E34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E34.tmp"
        9⤵
        
        PID:4608
        
        C:\Users\Admin\AppData\Local\Temp\E82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E82.tmp"
        10⤵
        
        PID:4008
        
        C:\Users\Admin\AppData\Local\Temp\ED0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED0.tmp"
        11⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\2258.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2258.tmp"
        10⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\4CC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4CC3.tmp"
        7⤵
        
        PID:920
    - - C:\Users\Admin\AppData\Local\Temp\14AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14AC.tmp"
        5⤵
        
        PID:1592
      - C:\Users\Admin\AppData\Local\Temp\14FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14FA.tmp"
        6⤵
        
        PID:2716
    - - C:\Users\Admin\AppData\Local\Temp\1F0C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F0C.tmp"
        5⤵
        
        PID:1592
      - C:\Users\Admin\AppData\Local\Temp\1F5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F5A.tmp"
        6⤵
        
        PID:2716
        
        C:\Users\Admin\AppData\Local\Temp\1FA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FA8.tmp"
        7⤵
        
        PID:3820
        
        C:\Users\Admin\AppData\Local\Temp\1FF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FF7.tmp"
        8⤵
        
        PID:3888
        
        C:\Users\Admin\AppData\Local\Temp\2AA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AA5.tmp"
        8⤵
        
        PID:3900
        
        C:\Users\Admin\AppData\Local\Temp\2AF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AF3.tmp"
        9⤵
        
        PID:1520
        
        C:\Users\Admin\AppData\Local\Temp\2B41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B41.tmp"
        10⤵
        
        PID:1544
        
        C:\Users\Admin\AppData\Local\Temp\2B8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B8F.tmp"
        11⤵
        
        PID:1444
        
        C:\Users\Admin\AppData\Local\Temp\B9D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9D5.tmp"
        11⤵
        
        PID:4988
        
        C:\Users\Admin\AppData\Local\Temp\BA23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA23.tmp"
        12⤵
        
        PID:864
        
        C:\Users\Admin\AppData\Local\Temp\BA71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA71.tmp"
        13⤵
        
        PID:1444
        
        C:\Users\Admin\AppData\Local\Temp\5B5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B5A.tmp"
        9⤵
        
        PID:3608
        
        C:\Users\Admin\AppData\Local\Temp\5BA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BA8.tmp"
        10⤵
        
        PID:4804
        
        C:\Users\Admin\AppData\Local\Temp\5BF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BF6.tmp"
        11⤵
        
        PID:3224
        
        C:\Users\Admin\AppData\Local\Temp\5C44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C44.tmp"
        12⤵
        
        PID:1520
        
        C:\Users\Admin\AppData\Local\Temp\5C92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C92.tmp"
        13⤵
        
        PID:1240
        
        C:\Users\Admin\AppData\Local\Temp\5CE0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CE0.tmp"
        14⤵
        
        PID:1368
        
        C:\Users\Admin\AppData\Local\Temp\4F54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F54.tmp"
        14⤵
        
        PID:1368
        
        C:\Users\Admin\AppData\Local\Temp\A999.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A999.tmp"
        15⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\A9E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9E7.tmp"
        16⤵
        
        PID:1860
        
        C:\Users\Admin\AppData\Local\Temp\AA35.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA35.tmp"
        17⤵
        
        PID:1748
        
        C:\Users\Admin\AppData\Local\Temp\BC46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC46.tmp"
        18⤵
        
        PID:4660
        
        C:\Users\Admin\AppData\Local\Temp\BC94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC94.tmp"
        19⤵
        
        PID:2344

C:\Users\Admin\AppData\Local\Temp\66D8.tmp
"C:\Users\Admin\AppData\Local\Temp\66D8.tmp"
1⤵
- Executes dropped EXE
PID:4992
- C:\Users\Admin\AppData\Local\Temp\6726.tmp
  "C:\Users\Admin\AppData\Local\Temp\6726.tmp"
  2⤵
  PID:964
- - C:\Users\Admin\AppData\Local\Temp\6774.tmp
    "C:\Users\Admin\AppData\Local\Temp\6774.tmp"
    3⤵
    PID:5052

C:\Users\Admin\AppData\Local\Temp\6810.tmp
"C:\Users\Admin\AppData\Local\Temp\6810.tmp"
1⤵
PID:2828
- C:\Users\Admin\AppData\Local\Temp\685F.tmp
  "C:\Users\Admin\AppData\Local\Temp\685F.tmp"
  2⤵
  PID:4532

C:\Users\Admin\AppData\Local\Temp\68FB.tmp
"C:\Users\Admin\AppData\Local\Temp\68FB.tmp"
1⤵
PID:3164
- C:\Users\Admin\AppData\Local\Temp\6949.tmp
  "C:\Users\Admin\AppData\Local\Temp\6949.tmp"
  2⤵
  PID:856
- - C:\Users\Admin\AppData\Local\Temp\6997.tmp
    "C:\Users\Admin\AppData\Local\Temp\6997.tmp"
    3⤵
    PID:1812
  - - C:\Users\Admin\AppData\Local\Temp\8906.tmp
      "C:\Users\Admin\AppData\Local\Temp\8906.tmp"
      4⤵
      PID:1656
    - - C:\Users\Admin\AppData\Local\Temp\8954.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8954.tmp"
        5⤵
        
        PID:4672
- C:\Users\Admin\AppData\Local\Temp\7EB5.tmp
  "C:\Users\Admin\AppData\Local\Temp\7EB5.tmp"
  2⤵
  PID:3088
- - C:\Users\Admin\AppData\Local\Temp\7F03.tmp
    "C:\Users\Admin\AppData\Local\Temp\7F03.tmp"
    3⤵
    PID:1192

C:\Users\Admin\AppData\Local\Temp\6A33.tmp
"C:\Users\Admin\AppData\Local\Temp\6A33.tmp"
1⤵
PID:5028
- C:\Users\Admin\AppData\Local\Temp\6A81.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A81.tmp"
  2⤵
  PID:1888

C:\Users\Admin\AppData\Local\Temp\6B1E.tmp
"C:\Users\Admin\AppData\Local\Temp\6B1E.tmp"
1⤵
PID:1860
- C:\Users\Admin\AppData\Local\Temp\6B6C.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B6C.tmp"
  2⤵
  PID:2032
- - C:\Users\Admin\AppData\Local\Temp\8ADB.tmp
    "C:\Users\Admin\AppData\Local\Temp\8ADB.tmp"
    3⤵
    PID:4120
  - - C:\Users\Admin\AppData\Local\Temp\AF99.tmp
      "C:\Users\Admin\AppData\Local\Temp\AF99.tmp"
      4⤵
      PID:3360
    - - C:\Users\Admin\AppData\Local\Temp\AFE7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFE7.tmp"
        5⤵
        
        PID:4960
    - - C:\Users\Admin\AppData\Local\Temp\C0B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0B0.tmp"
        5⤵
        
        PID:1352
  - - C:\Users\Admin\AppData\Local\Temp\D011.tmp
      "C:\Users\Admin\AppData\Local\Temp\D011.tmp"
      4⤵
      PID:464
    - - C:\Users\Admin\AppData\Local\Temp\D060.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D060.tmp"
        5⤵
        
        PID:1760
      - C:\Users\Admin\AppData\Local\Temp\D0AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0AE.tmp"
        6⤵
        
        PID:2632
        
        C:\Users\Admin\AppData\Local\Temp\DA24.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA24.tmp"
        7⤵
        
        PID:4036
        
        C:\Users\Admin\AppData\Local\Temp\DA72.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA72.tmp"
        8⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\DAC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAC0.tmp"
        9⤵
        
        PID:5020
        
        C:\Users\Admin\AppData\Local\Temp\4486.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4486.tmp"
        7⤵
        
        PID:3112
        
        C:\Users\Admin\AppData\Local\Temp\44D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\44D4.tmp"
        8⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\4522.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4522.tmp"
        9⤵
        
        PID:1040

C:\Users\Admin\AppData\Local\Temp\6C08.tmp
"C:\Users\Admin\AppData\Local\Temp\6C08.tmp"
1⤵
PID:3528
- C:\Users\Admin\AppData\Local\Temp\6C56.tmp
  "C:\Users\Admin\AppData\Local\Temp\6C56.tmp"
  2⤵
  PID:4920
- - C:\Users\Admin\AppData\Local\Temp\7705.tmp
    "C:\Users\Admin\AppData\Local\Temp\7705.tmp"
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:4504
  - - C:\Users\Admin\AppData\Local\Temp\7753.tmp
      "C:\Users\Admin\AppData\Local\Temp\7753.tmp"
      4⤵
      PID:4592
    - - C:\Users\Admin\AppData\Local\Temp\77B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77B0.tmp"
        5⤵
        
        PID:4064
      - C:\Users\Admin\AppData\Local\Temp\9E63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E63.tmp"
        6⤵
        
        PID:3540
        
        C:\Users\Admin\AppData\Local\Temp\9EB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EB1.tmp"
        7⤵
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\9EFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EFF.tmp"
        8⤵
        
        PID:4776

C:\Users\Admin\AppData\Local\Temp\6CF2.tmp
"C:\Users\Admin\AppData\Local\Temp\6CF2.tmp"
1⤵
PID:2632
- C:\Users\Admin\AppData\Local\Temp\6D41.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D41.tmp"
  2⤵
  PID:1608
- C:\Users\Admin\AppData\Local\Temp\C8DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\C8DE.tmp"
  2⤵
  PID:4036
- - C:\Users\Admin\AppData\Local\Temp\C92C.tmp
    "C:\Users\Admin\AppData\Local\Temp\C92C.tmp"
    3⤵
    PID:2800
  - - C:\Users\Admin\AppData\Local\Temp\C98A.tmp
      "C:\Users\Admin\AppData\Local\Temp\C98A.tmp"
      4⤵
      PID:5020
    - - C:\Users\Admin\AppData\Local\Temp\C9D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C9D8.tmp"
        5⤵
        
        PID:3204
    - - C:\Users\Admin\AppData\Local\Temp\D1E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1E6.tmp"
        5⤵
        
        PID:3204
      - C:\Users\Admin\AppData\Local\Temp\D234.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D234.tmp"
        6⤵
        
        PID:804
- - C:\Users\Admin\AppData\Local\Temp\D14A.tmp
    "C:\Users\Admin\AppData\Local\Temp\D14A.tmp"
    3⤵
    PID:2800

C:\Users\Admin\AppData\Local\Temp\6E2B.tmp
"C:\Users\Admin\AppData\Local\Temp\6E2B.tmp"
1⤵
PID:4412
- C:\Users\Admin\AppData\Local\Temp\6E79.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E79.tmp"
  2⤵
  PID:740
- - C:\Users\Admin\AppData\Local\Temp\9710.tmp
    "C:\Users\Admin\AppData\Local\Temp\9710.tmp"
    3⤵
    PID:2596
  - - C:\Users\Admin\AppData\Local\Temp\975E.tmp
      "C:\Users\Admin\AppData\Local\Temp\975E.tmp"
      4⤵
      PID:2912
  - - C:\Users\Admin\AppData\Local\Temp\A170.tmp
      "C:\Users\Admin\AppData\Local\Temp\A170.tmp"
      4⤵
      PID:1056
    - - C:\Users\Admin\AppData\Local\Temp\A1BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1BE.tmp"
        5⤵
        
        PID:3272
      - C:\Users\Admin\AppData\Local\Temp\BB70.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB70.tmp"
        6⤵
        
        PID:4736
        
        C:\Users\Admin\AppData\Local\Temp\BBBE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBBE.tmp"
        7⤵
        
        PID:3224
        
        C:\Users\Admin\AppData\Local\Temp\BC0C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC0C.tmp"
        8⤵
        
        PID:404

C:\Users\Admin\AppData\Local\Temp\7000.tmp
"C:\Users\Admin\AppData\Local\Temp\7000.tmp"
1⤵
PID:3532
- C:\Users\Admin\AppData\Local\Temp\704E.tmp
  "C:\Users\Admin\AppData\Local\Temp\704E.tmp"
  2⤵
  PID:5088
- C:\Users\Admin\AppData\Local\Temp\68.tmp
  "C:\Users\Admin\AppData\Local\Temp\68.tmp"
  2⤵
  PID:4776
- - C:\Users\Admin\AppData\Local\Temp\B7.tmp
    "C:\Users\Admin\AppData\Local\Temp\B7.tmp"
    3⤵
    PID:2812

C:\Users\Admin\AppData\Local\Temp\70EA.tmp
"C:\Users\Admin\AppData\Local\Temp\70EA.tmp"
1⤵
PID:3692
- C:\Users\Admin\AppData\Local\Temp\7138.tmp
  "C:\Users\Admin\AppData\Local\Temp\7138.tmp"
  2⤵
  PID:3456
- - C:\Users\Admin\AppData\Local\Temp\86E3.tmp
    "C:\Users\Admin\AppData\Local\Temp\86E3.tmp"
    3⤵
    PID:2100
  - - C:\Users\Admin\AppData\Local\Temp\8731.tmp
      "C:\Users\Admin\AppData\Local\Temp\8731.tmp"
      4⤵
      PID:3640
- C:\Users\Admin\AppData\Local\Temp\AD28.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD28.tmp"
  2⤵
  PID:3412
- - C:\Users\Admin\AppData\Local\Temp\AD76.tmp
    "C:\Users\Admin\AppData\Local\Temp\AD76.tmp"
    3⤵
    PID:2220
  - - C:\Users\Admin\AppData\Local\Temp\ADC4.tmp
      "C:\Users\Admin\AppData\Local\Temp\ADC4.tmp"
      4⤵
      PID:3088

C:\Users\Admin\AppData\Local\Temp\71F4.tmp
"C:\Users\Admin\AppData\Local\Temp\71F4.tmp"
1⤵
PID:208
- C:\Users\Admin\AppData\Local\Temp\7242.tmp
  "C:\Users\Admin\AppData\Local\Temp\7242.tmp"
  2⤵
  PID:4000
- - C:\Users\Admin\AppData\Local\Temp\7290.tmp
    "C:\Users\Admin\AppData\Local\Temp\7290.tmp"
    3⤵
    PID:3444
  - - C:\Users\Admin\AppData\Local\Temp\72DE.tmp
      "C:\Users\Admin\AppData\Local\Temp\72DE.tmp"
      4⤵
      PID:4744

C:\Users\Admin\AppData\Local\Temp\739A.tmp
"C:\Users\Admin\AppData\Local\Temp\739A.tmp"
1⤵
PID:4376

C:\Users\Admin\AppData\Local\Temp\7484.tmp
"C:\Users\Admin\AppData\Local\Temp\7484.tmp"
1⤵
PID:5028
- C:\Users\Admin\AppData\Local\Temp\74D2.tmp
  "C:\Users\Admin\AppData\Local\Temp\74D2.tmp"
  2⤵
  PID:4716
- - C:\Users\Admin\AppData\Local\Temp\7520.tmp
    "C:\Users\Admin\AppData\Local\Temp\7520.tmp"
    3⤵
    PID:900
  - - C:\Users\Admin\AppData\Local\Temp\EE19.tmp
      "C:\Users\Admin\AppData\Local\Temp\EE19.tmp"
      4⤵
      PID:4736
    - - C:\Users\Admin\AppData\Local\Temp\EE67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE67.tmp"
        5⤵
        
        PID:3368
      - C:\Users\Admin\AppData\Local\Temp\F7DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7DD.tmp"
        6⤵
        
        PID:4480
        
        C:\Users\Admin\AppData\Local\Temp\F82B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F82B.tmp"
        7⤵
        
        PID:3096
        
        C:\Users\Admin\AppData\Local\Temp\F879.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F879.tmp"
        8⤵
        
        PID:3852
        
        C:\Users\Admin\AppData\Local\Temp\1D37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D37.tmp"
        7⤵
        
        PID:3096
        
        C:\Users\Admin\AppData\Local\Temp\1D86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D86.tmp"
        8⤵
        
        PID:3852
        
        C:\Users\Admin\AppData\Local\Temp\9006.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9006.tmp"
        8⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\9054.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9054.tmp"
        9⤵
        
        PID:3532
        
        C:\Users\Admin\AppData\Local\Temp\90A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90A2.tmp"
        10⤵
        
        PID:3648
        
        C:\Users\Admin\AppData\Local\Temp\90F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90F0.tmp"
        11⤵
        
        PID:1404
- - C:\Users\Admin\AppData\Local\Temp\BE8D.tmp
    "C:\Users\Admin\AppData\Local\Temp\BE8D.tmp"
    3⤵
    PID:1964
  - - C:\Users\Admin\AppData\Local\Temp\BEDB.tmp
      "C:\Users\Admin\AppData\Local\Temp\BEDB.tmp"
      4⤵
      PID:2844
- C:\Users\Admin\AppData\Local\Temp\89F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\89F0.tmp"
  2⤵
  PID:4752
- - C:\Users\Admin\AppData\Local\Temp\8A3E.tmp
    "C:\Users\Admin\AppData\Local\Temp\8A3E.tmp"
    3⤵
    PID:1860
- - C:\Users\Admin\AppData\Local\Temp\9D2A.tmp
    "C:\Users\Admin\AppData\Local\Temp\9D2A.tmp"
    3⤵
    PID:3544
  - - C:\Users\Admin\AppData\Local\Temp\9D78.tmp
      "C:\Users\Admin\AppData\Local\Temp\9D78.tmp"
      4⤵
      PID:4448
    - - C:\Users\Admin\AppData\Local\Temp\9DC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DC6.tmp"
        5⤵
        
        PID:2028

C:\Users\Admin\AppData\Local\Temp\75BC.tmp
"C:\Users\Admin\AppData\Local\Temp\75BC.tmp"
1⤵
PID:1368
- C:\Users\Admin\AppData\Local\Temp\760B.tmp
  "C:\Users\Admin\AppData\Local\Temp\760B.tmp"
  2⤵
  PID:4288
- - C:\Users\Admin\AppData\Local\Temp\7668.tmp
    "C:\Users\Admin\AppData\Local\Temp\7668.tmp"
    3⤵
    PID:3528
  - - C:\Users\Admin\AppData\Local\Temp\A875.tmp
      "C:\Users\Admin\AppData\Local\Temp\A875.tmp"
      4⤵
      PID:4592
  - - C:\Users\Admin\AppData\Local\Temp\C13D.tmp
      "C:\Users\Admin\AppData\Local\Temp\C13D.tmp"
      4⤵
      PID:4592
    - - C:\Users\Admin\AppData\Local\Temp\C18B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C18B.tmp"
        5⤵
        
        PID:1912
      - C:\Users\Admin\AppData\Local\Temp\EB0C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB0C.tmp"
        6⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\EB5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB5A.tmp"
        7⤵
        
        PID:2596
        
        C:\Users\Admin\AppData\Local\Temp\F4D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4D0.tmp"
        8⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\F51E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F51E.tmp"
        9⤵
        
        PID:4464
        
        C:\Users\Admin\AppData\Local\Temp\F56C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F56C.tmp"
        10⤵
        
        PID:1448
        
        C:\Users\Admin\AppData\Local\Temp\1151.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1151.tmp"
        11⤵
        
        PID:2768
        
        C:\Users\Admin\AppData\Local\Temp\119F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\119F.tmp"
        12⤵
        
        PID:412
        
        C:\Users\Admin\AppData\Local\Temp\11ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11ED.tmp"
        13⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\123B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\123B.tmp"
        14⤵
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\30DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30DF.tmp"
        13⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\312D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\312D.tmp"
        14⤵
        
        PID:3940
        
        C:\Users\Admin\AppData\Local\Temp\317B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\317B.tmp"
        15⤵
        
        PID:4588
        
        C:\Users\Admin\AppData\Local\Temp\31C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31C9.tmp"
        16⤵
        
        PID:3128
        
        C:\Users\Admin\AppData\Local\Temp\E951.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E951.tmp"
        15⤵
        
        PID:3816
        
        C:\Users\Admin\AppData\Local\Temp\E9A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9A0.tmp"
        16⤵
        
        PID:4648
        
        C:\Users\Admin\AppData\Local\Temp\AF27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF27.tmp"
        10⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\AF75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF75.tmp"
        11⤵
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\AFC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFC3.tmp"
        12⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\B011.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B011.tmp"
        13⤵
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\E3D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3D3.tmp"
        13⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\E421.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E421.tmp"
        14⤵
        
        PID:2360
        
        C:\Users\Admin\AppData\Local\Temp\E46F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E46F.tmp"
        15⤵
        
        PID:4328
        
        C:\Users\Admin\AppData\Local\Temp\3989.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3989.tmp"
        8⤵
        
        PID:404
        
        C:\Users\Admin\AppData\Local\Temp\39D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\39D8.tmp"
        9⤵
        
        PID:2552
        
        C:\Users\Admin\AppData\Local\Temp\3A35.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A35.tmp"
        10⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\52FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52FD.tmp"
        11⤵
        
        PID:3984
        
        C:\Users\Admin\AppData\Local\Temp\534B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\534B.tmp"
        12⤵
        
        PID:4920
        
        C:\Users\Admin\AppData\Local\Temp\53A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\53A9.tmp"
        13⤵
        
        PID:4308
        
        C:\Users\Admin\AppData\Local\Temp\7EFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EFF.tmp"
        14⤵
        
        PID:3360
        
        C:\Users\Admin\AppData\Local\Temp\7F4D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F4D.tmp"
        15⤵
        
        PID:212
        
        C:\Users\Admin\AppData\Local\Temp\7F9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F9B.tmp"
        16⤵
        
        PID:4884
        
        C:\Users\Admin\AppData\Local\Temp\7FE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FE9.tmp"
        17⤵
        
        PID:5088
        
        C:\Users\Admin\AppData\Local\Temp\8037.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8037.tmp"
        18⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\9FD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9FD5.tmp"
        15⤵
        
        PID:212
        
        C:\Users\Admin\AppData\Local\Temp\A023.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A023.tmp"
        16⤵
        
        PID:3128
        
        C:\Users\Admin\AppData\Local\Temp\A071.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A071.tmp"
        17⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5088
        
        C:\Users\Admin\AppData\Local\Temp\8DE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DE3.tmp"
        13⤵
        
        PID:4588
        
        C:\Users\Admin\AppData\Local\Temp\8E31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E31.tmp"
        14⤵
        
        PID:4968
        
        C:\Users\Admin\AppData\Local\Temp\8E7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E7F.tmp"
        15⤵
        
        PID:4736
        
        C:\Users\Admin\AppData\Local\Temp\8ECE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8ECE.tmp"
        16⤵
        
        PID:3128
        
        C:\Users\Admin\AppData\Local\Temp\8F1C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F1C.tmp"
        17⤵
        
        PID:1960
        
        C:\Users\Admin\AppData\Local\Temp\8F6A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F6A.tmp"
        18⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\D472.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D472.tmp"
        15⤵
        
        PID:4724
        
        C:\Users\Admin\AppData\Local\Temp\D4C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4C0.tmp"
        16⤵
        
        PID:4972
        
        C:\Users\Admin\AppData\Local\Temp\D50E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D50E.tmp"
        17⤵
        
        PID:4428
        
        C:\Users\Admin\AppData\Local\Temp\9EAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EAC.tmp"
        12⤵
        
        PID:2508
        
        C:\Users\Admin\AppData\Local\Temp\9EFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EFA.tmp"
        13⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\9F39.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F39.tmp"
        14⤵
        
        PID:5064
        
        C:\Users\Admin\AppData\Local\Temp\D387.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D387.tmp"
        13⤵
        
        PID:372
        
        C:\Users\Admin\AppData\Local\Temp\D3D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3D5.tmp"
        14⤵
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\F1FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1FC.tmp"
        15⤵
        
        PID:760
        
        C:\Users\Admin\AppData\Local\Temp\F24A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F24A.tmp"
        16⤵
        
        PID:2816
        
        C:\Users\Admin\AppData\Local\Temp\F298.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F298.tmp"
        17⤵
        
        PID:536
        
        C:\Users\Admin\AppData\Local\Temp\F2E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2E7.tmp"
        18⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\45BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\45BE.tmp"
        9⤵
        
        PID:2552
        
        C:\Users\Admin\AppData\Local\Temp\460D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\460D.tmp"
        10⤵
        
        PID:740
        
        C:\Users\Admin\AppData\Local\Temp\AD52.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD52.tmp"
        8⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\ADA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADA0.tmp"
        9⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Local\Temp\683.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\683.tmp"
        7⤵
        
        PID:2192
        
        C:\Users\Admin\AppData\Local\Temp\6D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D1.tmp"
        8⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\5F9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F9F.tmp"
        9⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\5FEE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FEE.tmp"
        10⤵
        
        PID:3192
        
        C:\Users\Admin\AppData\Local\Temp\603C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\603C.tmp"
        11⤵
        
        PID:2508
        
        C:\Users\Admin\AppData\Local\Temp\608A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\608A.tmp"
        12⤵
        
        PID:4224
        
        C:\Users\Admin\AppData\Local\Temp\60D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60D8.tmp"
        13⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\C186.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C186.tmp"
        13⤵
        
        PID:3048
        
        C:\Users\Admin\AppData\Local\Temp\C1D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1D4.tmp"
        14⤵
        
        PID:5064
        
        C:\Users\Admin\AppData\Local\Temp\C222.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C222.tmp"
        15⤵
        
        PID:3360

C:\Users\Admin\AppData\Local\Temp\784D.tmp
"C:\Users\Admin\AppData\Local\Temp\784D.tmp"
1⤵
PID:3992
- C:\Users\Admin\AppData\Local\Temp\789B.tmp
  "C:\Users\Admin\AppData\Local\Temp\789B.tmp"
  2⤵
  PID:3516
- - C:\Users\Admin\AppData\Local\Temp\78E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\78E9.tmp"
    3⤵
    PID:2476
- - C:\Users\Admin\AppData\Local\Temp\28B.tmp
    "C:\Users\Admin\AppData\Local\Temp\28B.tmp"
    3⤵
    PID:4056
  - - C:\Users\Admin\AppData\Local\Temp\2D9.tmp
      "C:\Users\Admin\AppData\Local\Temp\2D9.tmp"
      4⤵
      PID:4716
  - - C:\Users\Admin\AppData\Local\Temp\407F.tmp
      "C:\Users\Admin\AppData\Local\Temp\407F.tmp"
      4⤵
      PID:5032
    - - C:\Users\Admin\AppData\Local\Temp\40CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\40CD.tmp"
        5⤵
        
        PID:992
      - C:\Users\Admin\AppData\Local\Temp\411B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\411B.tmp"
        6⤵
        
        PID:1440
    - - C:\Users\Admin\AppData\Local\Temp\683B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\683B.tmp"
        5⤵
        
        PID:992
      - C:\Users\Admin\AppData\Local\Temp\6889.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6889.tmp"
        6⤵
        
        PID:4708

C:\Users\Admin\AppData\Local\Temp\7985.tmp
"C:\Users\Admin\AppData\Local\Temp\7985.tmp"
1⤵
PID:60
- C:\Users\Admin\AppData\Local\Temp\79D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\79D3.tmp"
  2⤵
  PID:828

C:\Users\Admin\AppData\Local\Temp\7A70.tmp
"C:\Users\Admin\AppData\Local\Temp\7A70.tmp"
1⤵
PID:1600
- C:\Users\Admin\AppData\Local\Temp\7ABE.tmp
  "C:\Users\Admin\AppData\Local\Temp\7ABE.tmp"
  2⤵
  PID:1480
- - C:\Users\Admin\AppData\Local\Temp\7B0C.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B0C.tmp"
    3⤵
    PID:3596
  - - C:\Users\Admin\AppData\Local\Temp\C803.tmp
      "C:\Users\Admin\AppData\Local\Temp\C803.tmp"
      4⤵
      PID:4448
    - - C:\Users\Admin\AppData\Local\Temp\F359.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F359.tmp"
        5⤵
        
        PID:3112
- C:\Users\Admin\AppData\Local\Temp\8FDC.tmp
  "C:\Users\Admin\AppData\Local\Temp\8FDC.tmp"
  2⤵
  PID:1480
- - C:\Users\Admin\AppData\Local\Temp\902A.tmp
    "C:\Users\Admin\AppData\Local\Temp\902A.tmp"
    3⤵
    PID:1432
- C:\Users\Admin\AppData\Local\Temp\9A1D.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A1D.tmp"
  2⤵
  PID:1480
- - C:\Users\Admin\AppData\Local\Temp\9A6B.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A6B.tmp"
    3⤵
    PID:1432
- C:\Users\Admin\AppData\Local\Temp\A41F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A41F.tmp"
  2⤵
  PID:1248
- - C:\Users\Admin\AppData\Local\Temp\A46E.tmp
    "C:\Users\Admin\AppData\Local\Temp\A46E.tmp"
    3⤵
    PID:1432
- C:\Users\Admin\AppData\Local\Temp\952.tmp
  "C:\Users\Admin\AppData\Local\Temp\952.tmp"
  2⤵
  PID:4064
- - C:\Users\Admin\AppData\Local\Temp\9A0.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A0.tmp"
    3⤵
    PID:452
  - - C:\Users\Admin\AppData\Local\Temp\9EE.tmp
      "C:\Users\Admin\AppData\Local\Temp\9EE.tmp"
      4⤵
      PID:3692
    - - C:\Users\Admin\AppData\Local\Temp\A3C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A3C.tmp"
        5⤵
        
        PID:1620
    - - C:\Users\Admin\AppData\Local\Temp\9C3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C3B.tmp"
        5⤵
        
        PID:4680
      - C:\Users\Admin\AppData\Local\Temp\9C89.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C89.tmp"
        6⤵
        
        PID:2552
        
        C:\Users\Admin\AppData\Local\Temp\9CD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CD7.tmp"
        7⤵
        
        PID:2240
        
        C:\Users\Admin\AppData\Local\Temp\9D25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D25.tmp"
        8⤵
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\D24F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D24F.tmp"
        9⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\D29D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D29D.tmp"
        10⤵
        
        PID:3512
        
        C:\Users\Admin\AppData\Local\Temp\D2EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2EB.tmp"
        11⤵
        
        PID:3612

C:\Users\Admin\AppData\Local\Temp\7BA8.tmp
"C:\Users\Admin\AppData\Local\Temp\7BA8.tmp"
1⤵
PID:452
- C:\Users\Admin\AppData\Local\Temp\7BF6.tmp
  "C:\Users\Admin\AppData\Local\Temp\7BF6.tmp"
  2⤵
  PID:4276

C:\Users\Admin\AppData\Local\Temp\7C92.tmp
"C:\Users\Admin\AppData\Local\Temp\7C92.tmp"
1⤵
PID:3968
- C:\Users\Admin\AppData\Local\Temp\7CE1.tmp
  "C:\Users\Admin\AppData\Local\Temp\7CE1.tmp"
  2⤵
  PID:736
- - C:\Users\Admin\AppData\Local\Temp\8B82.tmp
    "C:\Users\Admin\AppData\Local\Temp\8B82.tmp"
    3⤵
    PID:4764
  - - C:\Users\Admin\AppData\Local\Temp\8BD0.tmp
      "C:\Users\Admin\AppData\Local\Temp\8BD0.tmp"
      4⤵
      PID:432
  - - C:\Users\Admin\AppData\Local\Temp\D164.tmp
      "C:\Users\Admin\AppData\Local\Temp\D164.tmp"
      4⤵
      PID:3420
    - - C:\Users\Admin\AppData\Local\Temp\D1B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1B3.tmp"
        5⤵
        
        PID:740
- C:\Users\Admin\AppData\Local\Temp\91B1.tmp
  "C:\Users\Admin\AppData\Local\Temp\91B1.tmp"
  2⤵
  PID:2284
- - C:\Users\Admin\AppData\Local\Temp\91FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\91FF.tmp"
    3⤵
    PID:232
  - - C:\Users\Admin\AppData\Local\Temp\924D.tmp
      "C:\Users\Admin\AppData\Local\Temp\924D.tmp"
      4⤵
      PID:5028
- - C:\Users\Admin\AppData\Local\Temp\9C40.tmp
    "C:\Users\Admin\AppData\Local\Temp\9C40.tmp"
    3⤵
    PID:232
  - - C:\Users\Admin\AppData\Local\Temp\9C8E.tmp
      "C:\Users\Admin\AppData\Local\Temp\9C8E.tmp"
      4⤵
      PID:5028
    - - C:\Users\Admin\AppData\Local\Temp\A6DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6DF.tmp"
        5⤵
        
        PID:4752
      - C:\Users\Admin\AppData\Local\Temp\A72D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A72D.tmp"
        6⤵
        
        PID:3544
        
        C:\Users\Admin\AppData\Local\Temp\A77B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A77B.tmp"
        7⤵
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\A7D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7D9.tmp"
        8⤵
        
        PID:1352

C:\Users\Admin\AppData\Local\Temp\7D7D.tmp
"C:\Users\Admin\AppData\Local\Temp\7D7D.tmp"
1⤵
- Executes dropped EXE
PID:2828
- C:\Users\Admin\AppData\Local\Temp\7DCB.tmp
  "C:\Users\Admin\AppData\Local\Temp\7DCB.tmp"
  2⤵
  PID:2380
- - C:\Users\Admin\AppData\Local\Temp\7E19.tmp
    "C:\Users\Admin\AppData\Local\Temp\7E19.tmp"
    3⤵
    PID:1020

C:\Users\Admin\AppData\Local\Temp\7FA0.tmp
"C:\Users\Admin\AppData\Local\Temp\7FA0.tmp"
1⤵
PID:4300
- C:\Users\Admin\AppData\Local\Temp\7FEE.tmp
  "C:\Users\Admin\AppData\Local\Temp\7FEE.tmp"
  2⤵
  PID:3452
- C:\Users\Admin\AppData\Local\Temp\B72A.tmp
  "C:\Users\Admin\AppData\Local\Temp\B72A.tmp"
  2⤵
  PID:3452
- - C:\Users\Admin\AppData\Local\Temp\B779.tmp
    "C:\Users\Admin\AppData\Local\Temp\B779.tmp"
    3⤵
    PID:1896
  - - C:\Users\Admin\AppData\Local\Temp\B7C7.tmp
      "C:\Users\Admin\AppData\Local\Temp\B7C7.tmp"
      4⤵
      PID:432
    - - C:\Users\Admin\AppData\Local\Temp\E222.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E222.tmp"
        5⤵
        
        PID:4120
      - C:\Users\Admin\AppData\Local\Temp\E271.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E271.tmp"
        6⤵
        
        PID:964
        
        C:\Users\Admin\AppData\Local\Temp\AAD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAD1.tmp"
        7⤵
        
        PID:4448
        
        C:\Users\Admin\AppData\Local\Temp\AB20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB20.tmp"
        8⤵
        
        PID:3404
        
        C:\Users\Admin\AppData\Local\Temp\AB6E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB6E.tmp"
        9⤵
        
        PID:1780
        
        C:\Users\Admin\AppData\Local\Temp\F112.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F112.tmp"
        10⤵
        
        PID:2132
        
        C:\Users\Admin\AppData\Local\Temp\F160.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F160.tmp"
        11⤵
        
        PID:3984

C:\Users\Admin\AppData\Local\Temp\808A.tmp
"C:\Users\Admin\AppData\Local\Temp\808A.tmp"
1⤵
PID:2004
- C:\Users\Admin\AppData\Local\Temp\80D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\80D8.tmp"
  2⤵
  PID:4960

C:\Users\Admin\AppData\Local\Temp\8174.tmp
"C:\Users\Admin\AppData\Local\Temp\8174.tmp"
1⤵
PID:1624
- C:\Users\Admin\AppData\Local\Temp\81C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\81C3.tmp"
  2⤵
  PID:4480
- - C:\Users\Admin\AppData\Local\Temp\8CCF.tmp
    "C:\Users\Admin\AppData\Local\Temp\8CCF.tmp"
    3⤵
    PID:3612
  - - C:\Users\Admin\AppData\Local\Temp\8D1D.tmp
      "C:\Users\Admin\AppData\Local\Temp\8D1D.tmp"
      4⤵
      PID:5024
  - - C:\Users\Admin\AppData\Local\Temp\D2D1.tmp
      "C:\Users\Admin\AppData\Local\Temp\D2D1.tmp"
      4⤵
      PID:4420
    - - C:\Users\Admin\AppData\Local\Temp\D31F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D31F.tmp"
        5⤵
        
        PID:2012
      - C:\Users\Admin\AppData\Local\Temp\D36D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D36D.tmp"
        6⤵
        
        PID:372
        
        C:\Users\Admin\AppData\Local\Temp\EF03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF03.tmp"
        7⤵
        
        PID:4528
        
        C:\Users\Admin\AppData\Local\Temp\EF51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF51.tmp"
        8⤵
        
        PID:3852
    - - C:\Users\Admin\AppData\Local\Temp\E57E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E57E.tmp"
        5⤵
        
        PID:4064
      - C:\Users\Admin\AppData\Local\Temp\E5CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5CC.tmp"
        6⤵
        
        PID:3940
    - - C:\Users\Admin\AppData\Local\Temp\4784.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4784.tmp"
        5⤵
        
        PID:1992
      - C:\Users\Admin\AppData\Local\Temp\47D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\47D2.tmp"
        6⤵
        
        PID:4596
        
        C:\Users\Admin\AppData\Local\Temp\4820.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4820.tmp"
        7⤵
        
        PID:4064
  - - C:\Users\Admin\AppData\Local\Temp\FF7E.tmp
      "C:\Users\Admin\AppData\Local\Temp\FF7E.tmp"
      4⤵
      PID:1608
    - - C:\Users\Admin\AppData\Local\Temp\FFCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFCC.tmp"
        5⤵
        
        PID:404
    - - C:\Users\Admin\AppData\Local\Temp\6126.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6126.tmp"
        5⤵
        
        PID:3988
      - C:\Users\Admin\AppData\Local\Temp\6174.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6174.tmp"
        6⤵
        
        PID:4736
        
        C:\Users\Admin\AppData\Local\Temp\61C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61C2.tmp"
        7⤵
        
        PID:4688
- - C:\Users\Admin\AppData\Local\Temp\DD7F.tmp
    "C:\Users\Admin\AppData\Local\Temp\DD7F.tmp"
    3⤵
    PID:2812
  - - C:\Users\Admin\AppData\Local\Temp\DDCD.tmp
      "C:\Users\Admin\AppData\Local\Temp\DDCD.tmp"
      4⤵
      PID:3096

C:\Users\Admin\AppData\Local\Temp\825F.tmp
"C:\Users\Admin\AppData\Local\Temp\825F.tmp"
1⤵
PID:2964
- C:\Users\Admin\AppData\Local\Temp\82AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\82AD.tmp"
  2⤵
  PID:1492

C:\Users\Admin\AppData\Local\Temp\8349.tmp
"C:\Users\Admin\AppData\Local\Temp\8349.tmp"
1⤵
PID:3024
- C:\Users\Admin\AppData\Local\Temp\8397.tmp
  "C:\Users\Admin\AppData\Local\Temp\8397.tmp"
  2⤵
  PID:2012

C:\Users\Admin\AppData\Local\Temp\8434.tmp
"C:\Users\Admin\AppData\Local\Temp\8434.tmp"
1⤵
PID:3404
- C:\Users\Admin\AppData\Local\Temp\8482.tmp
  "C:\Users\Admin\AppData\Local\Temp\8482.tmp"
  2⤵
  PID:4308
- - C:\Users\Admin\AppData\Local\Temp\CA74.tmp
    "C:\Users\Admin\AppData\Local\Temp\CA74.tmp"
    3⤵
    PID:4528
  - - C:\Users\Admin\AppData\Local\Temp\CAC2.tmp
      "C:\Users\Admin\AppData\Local\Temp\CAC2.tmp"
      4⤵
      PID:3852
    - - C:\Users\Admin\AppData\Local\Temp\CB10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB10.tmp"
        5⤵
        
        PID:1160
      - C:\Users\Admin\AppData\Local\Temp\CB6E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB6E.tmp"
        6⤵
        
        PID:3096
        
        C:\Users\Admin\AppData\Local\Temp\D4F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4F3.tmp"
        7⤵
        
        PID:2712
        
        C:\Users\Admin\AppData\Local\Temp\D542.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D542.tmp"
        8⤵
        
        PID:376
        
        C:\Users\Admin\AppData\Local\Temp\DE69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE69.tmp"
        8⤵
        
        PID:376
        
        C:\Users\Admin\AppData\Local\Temp\DEB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DEB7.tmp"
        9⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\DF06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF06.tmp"
        10⤵
        
        PID:1592
  - - C:\Users\Admin\AppData\Local\Temp\D409.tmp
      "C:\Users\Admin\AppData\Local\Temp\D409.tmp"
      4⤵
      PID:3852
    - - C:\Users\Admin\AppData\Local\Temp\D457.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D457.tmp"
        5⤵
        
        PID:1160
- C:\Users\Admin\AppData\Local\Temp\E30D.tmp
  "C:\Users\Admin\AppData\Local\Temp\E30D.tmp"
  2⤵
  PID:1968
- - C:\Users\Admin\AppData\Local\Temp\E35B.tmp
    "C:\Users\Admin\AppData\Local\Temp\E35B.tmp"
    3⤵
    PID:1056
  - - C:\Users\Admin\AppData\Local\Temp\E3A9.tmp
      "C:\Users\Admin\AppData\Local\Temp\E3A9.tmp"
      4⤵
      PID:364
    - - C:\Users\Admin\AppData\Local\Temp\248A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\248A.tmp"
        5⤵
        
        PID:4036
      - C:\Users\Admin\AppData\Local\Temp\24D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\24D9.tmp"
        6⤵
        
        PID:804
        
        C:\Users\Admin\AppData\Local\Temp\2527.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2527.tmp"
        7⤵
        
        PID:4308

C:\Users\Admin\AppData\Local\Temp\87CD.tmp
"C:\Users\Admin\AppData\Local\Temp\87CD.tmp"
1⤵
PID:4244
- C:\Users\Admin\AppData\Local\Temp\881C.tmp
  "C:\Users\Admin\AppData\Local\Temp\881C.tmp"
  2⤵
  PID:4656
- - C:\Users\Admin\AppData\Local\Temp\886A.tmp
    "C:\Users\Admin\AppData\Local\Temp\886A.tmp"
    3⤵
    PID:4764

C:\Users\Admin\AppData\Local\Temp\8E07.tmp
"C:\Users\Admin\AppData\Local\Temp\8E07.tmp"
1⤵
PID:2332
- C:\Users\Admin\AppData\Local\Temp\8E55.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E55.tmp"
  2⤵
  PID:3420

C:\Users\Admin\AppData\Local\Temp\8EF2.tmp
"C:\Users\Admin\AppData\Local\Temp\8EF2.tmp"
1⤵
PID:4312
- C:\Users\Admin\AppData\Local\Temp\8F40.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F40.tmp"
  2⤵
  PID:4980

C:\Users\Admin\AppData\Local\Temp\90C6.tmp
"C:\Users\Admin\AppData\Local\Temp\90C6.tmp"
1⤵
PID:452
- C:\Users\Admin\AppData\Local\Temp\9114.tmp
  "C:\Users\Admin\AppData\Local\Temp\9114.tmp"
  2⤵
  PID:2712
- - C:\Users\Admin\AppData\Local\Temp\CC0A.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC0A.tmp"
    3⤵
    PID:3640
  - - C:\Users\Admin\AppData\Local\Temp\CC58.tmp
      "C:\Users\Admin\AppData\Local\Temp\CC58.tmp"
      4⤵
      PID:3188
    - - C:\Users\Admin\AppData\Local\Temp\CCA6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCA6.tmp"
        5⤵
        
        PID:1248
      - C:\Users\Admin\AppData\Local\Temp\CD04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD04.tmp"
        6⤵
        
        PID:4716
      - C:\Users\Admin\AppData\Local\Temp\296C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\296C.tmp"
        6⤵
        
        PID:4076
        
        C:\Users\Admin\AppData\Local\Temp\29BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29BB.tmp"
        7⤵
        
        PID:1464
        
        C:\Users\Admin\AppData\Local\Temp\2A09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A09.tmp"
        8⤵
        
        PID:3264

C:\Users\Admin\AppData\Local\Temp\9328.tmp
"C:\Users\Admin\AppData\Local\Temp\9328.tmp"
1⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\93B4.tmp
"C:\Users\Admin\AppData\Local\Temp\93B4.tmp"
1⤵
PID:2240
- C:\Users\Admin\AppData\Local\Temp\9402.tmp
  "C:\Users\Admin\AppData\Local\Temp\9402.tmp"
  2⤵
  PID:804
- - C:\Users\Admin\AppData\Local\Temp\9451.tmp
    "C:\Users\Admin\AppData\Local\Temp\9451.tmp"
    3⤵
    PID:4920
- C:\Users\Admin\AppData\Local\Temp\B863.tmp
  "C:\Users\Admin\AppData\Local\Temp\B863.tmp"
  2⤵
  PID:2248
- - C:\Users\Admin\AppData\Local\Temp\B8B1.tmp
    "C:\Users\Admin\AppData\Local\Temp\B8B1.tmp"
    3⤵
    PID:1760
- - C:\Users\Admin\AppData\Local\Temp\76D.tmp
    "C:\Users\Admin\AppData\Local\Temp\76D.tmp"
    3⤵
    PID:4920
  - - C:\Users\Admin\AppData\Local\Temp\7CB.tmp
      "C:\Users\Admin\AppData\Local\Temp\7CB.tmp"
      4⤵
      PID:4308
    - - C:\Users\Admin\AppData\Local\Temp\819.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\819.tmp"
        5⤵
        
        PID:3452
      - C:\Users\Admin\AppData\Local\Temp\867.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\867.tmp"
        6⤵
        
        PID:5064
      - C:\Users\Admin\AppData\Local\Temp\9361.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9361.tmp"
        6⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\93B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93B0.tmp"
        7⤵
        
        PID:1480
- C:\Users\Admin\AppData\Local\Temp\DB5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB5C.tmp"
  2⤵
  PID:804
- - C:\Users\Admin\AppData\Local\Temp\DBAA.tmp
    "C:\Users\Admin\AppData\Local\Temp\DBAA.tmp"
    3⤵
    PID:1352
  - - C:\Users\Admin\AppData\Local\Temp\DBF8.tmp
      "C:\Users\Admin\AppData\Local\Temp\DBF8.tmp"
      4⤵
      PID:3528
- C:\Users\Admin\AppData\Local\Temp\2FA6.tmp
  "C:\Users\Admin\AppData\Local\Temp\2FA6.tmp"
  2⤵
  PID:2964
- - C:\Users\Admin\AppData\Local\Temp\2FF4.tmp
    "C:\Users\Admin\AppData\Local\Temp\2FF4.tmp"
    3⤵
    PID:4920
  - - C:\Users\Admin\AppData\Local\Temp\3042.tmp
      "C:\Users\Admin\AppData\Local\Temp\3042.tmp"
      4⤵
      PID:2768
    - - C:\Users\Admin\AppData\Local\Temp\3091.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3091.tmp"
        5⤵
        
        PID:412
      - C:\Users\Admin\AppData\Local\Temp\7421.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7421.tmp"
        6⤵
        
        PID:3336
        
        C:\Users\Admin\AppData\Local\Temp\7470.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7470.tmp"
        7⤵
        
        PID:4648
      - C:\Users\Admin\AppData\Local\Temp\8393.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8393.tmp"
        6⤵
        
        PID:2260
        
        C:\Users\Admin\AppData\Local\Temp\83E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83E1.tmp"
        7⤵
        
        PID:3596

C:\Users\Admin\AppData\Local\Temp\95D7.tmp
"C:\Users\Admin\AppData\Local\Temp\95D7.tmp"
1⤵
PID:2092
- C:\Users\Admin\AppData\Local\Temp\9625.tmp
  "C:\Users\Admin\AppData\Local\Temp\9625.tmp"
  2⤵
  PID:3680
- - C:\Users\Admin\AppData\Local\Temp\9673.tmp
    "C:\Users\Admin\AppData\Local\Temp\9673.tmp"
    3⤵
    PID:2476

C:\Users\Admin\AppData\Local\Temp\97FA.tmp
"C:\Users\Admin\AppData\Local\Temp\97FA.tmp"
1⤵
PID:4736
- C:\Users\Admin\AppData\Local\Temp\9848.tmp
  "C:\Users\Admin\AppData\Local\Temp\9848.tmp"
  2⤵
  PID:3852
- - C:\Users\Admin\AppData\Local\Temp\9896.tmp
    "C:\Users\Admin\AppData\Local\Temp\9896.tmp"
    3⤵
    PID:2652
- C:\Users\Admin\AppData\Local\Temp\A25A.tmp
  "C:\Users\Admin\AppData\Local\Temp\A25A.tmp"
  2⤵
  PID:3224

C:\Users\Admin\AppData\Local\Temp\9933.tmp
"C:\Users\Admin\AppData\Local\Temp\9933.tmp"
1⤵
PID:4312
- C:\Users\Admin\AppData\Local\Temp\9981.tmp
  "C:\Users\Admin\AppData\Local\Temp\9981.tmp"
  2⤵
  PID:4980

C:\Users\Admin\AppData\Local\Temp\9F9B.tmp
"C:\Users\Admin\AppData\Local\Temp\9F9B.tmp"
1⤵
PID:1492
- C:\Users\Admin\AppData\Local\Temp\9FE9.tmp
  "C:\Users\Admin\AppData\Local\Temp\9FE9.tmp"
  2⤵
  PID:2536

C:\Users\Admin\AppData\Local\Temp\A086.tmp
"C:\Users\Admin\AppData\Local\Temp\A086.tmp"
1⤵
PID:2692
- C:\Users\Admin\AppData\Local\Temp\A0D4.tmp
  "C:\Users\Admin\AppData\Local\Temp\A0D4.tmp"
  2⤵
  PID:3364

C:\Users\Admin\AppData\Local\Temp\A2E7.tmp
"C:\Users\Admin\AppData\Local\Temp\A2E7.tmp"
1⤵
PID:1496
- C:\Users\Admin\AppData\Local\Temp\A335.tmp
  "C:\Users\Admin\AppData\Local\Temp\A335.tmp"
  2⤵
  PID:4312
- - C:\Users\Admin\AppData\Local\Temp\A383.tmp
    "C:\Users\Admin\AppData\Local\Temp\A383.tmp"
    3⤵
    PID:4980
  - - C:\Users\Admin\AppData\Local\Temp\1289.tmp
      "C:\Users\Admin\AppData\Local\Temp\1289.tmp"
      4⤵
      PID:1992
    - - C:\Users\Admin\AppData\Local\Temp\12D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12D7.tmp"
        5⤵
        
        PID:372
      - C:\Users\Admin\AppData\Local\Temp\1325.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1325.tmp"
        6⤵
        
        PID:4528
- C:\Users\Admin\AppData\Local\Temp\BCA9.tmp
  "C:\Users\Admin\AppData\Local\Temp\BCA9.tmp"
  2⤵
  PID:4276
- - C:\Users\Admin\AppData\Local\Temp\153.tmp
    "C:\Users\Admin\AppData\Local\Temp\153.tmp"
    3⤵
    PID:3456
  - - C:\Users\Admin\AppData\Local\Temp\1A1.tmp
      "C:\Users\Admin\AppData\Local\Temp\1A1.tmp"
      4⤵
      PID:3968
    - - C:\Users\Admin\AppData\Local\Temp\1EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1EF.tmp"
        5⤵
        
        PID:3328
- C:\Users\Admin\AppData\Local\Temp\D608.tmp
  "C:\Users\Admin\AppData\Local\Temp\D608.tmp"
  2⤵
  PID:3916
- - C:\Users\Admin\AppData\Local\Temp\D656.tmp
    "C:\Users\Admin\AppData\Local\Temp\D656.tmp"
    3⤵
    PID:2992
  - - C:\Users\Admin\AppData\Local\Temp\D6A4.tmp
      "C:\Users\Admin\AppData\Local\Temp\D6A4.tmp"
      4⤵
      PID:2812

C:\Users\Admin\AppData\Local\Temp\A5F4.tmp
"C:\Users\Admin\AppData\Local\Temp\A5F4.tmp"
1⤵
PID:2284
- C:\Users\Admin\AppData\Local\Temp\A642.tmp
  "C:\Users\Admin\AppData\Local\Temp\A642.tmp"
  2⤵
  PID:232

C:\Users\Admin\AppData\Local\Temp\A99E.tmp
"C:\Users\Admin\AppData\Local\Temp\A99E.tmp"
1⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\AA2A.tmp
"C:\Users\Admin\AppData\Local\Temp\AA2A.tmp"
1⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\AAC7.tmp
"C:\Users\Admin\AppData\Local\Temp\AAC7.tmp"
1⤵
PID:3504
- C:\Users\Admin\AppData\Local\Temp\AB15.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB15.tmp"
  2⤵
  PID:8

C:\Users\Admin\AppData\Local\Temp\ABB1.tmp
"C:\Users\Admin\AppData\Local\Temp\ABB1.tmp"
1⤵
PID:4800
- C:\Users\Admin\AppData\Local\Temp\ABEF.tmp
  "C:\Users\Admin\AppData\Local\Temp\ABEF.tmp"
  2⤵
  PID:5088
- C:\Users\Admin\AppData\Local\Temp\E668.tmp
  "C:\Users\Admin\AppData\Local\Temp\E668.tmp"
  2⤵
  PID:5060
- - C:\Users\Admin\AppData\Local\Temp\E6B6.tmp
    "C:\Users\Admin\AppData\Local\Temp\E6B6.tmp"
    3⤵
    PID:1704
  - - C:\Users\Admin\AppData\Local\Temp\E704.tmp
      "C:\Users\Admin\AppData\Local\Temp\E704.tmp"
      4⤵
      PID:4656
  - - C:\Users\Admin\AppData\Local\Temp\4B8B.tmp
      "C:\Users\Admin\AppData\Local\Temp\4B8B.tmp"
      4⤵
      PID:1500
    - - C:\Users\Admin\AppData\Local\Temp\4BD9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BD9.tmp"
        5⤵
        
        PID:3516
      - C:\Users\Admin\AppData\Local\Temp\4C27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C27.tmp"
        6⤵
        
        PID:2652
        
        C:\Users\Admin\AppData\Local\Temp\4C75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C75.tmp"
        7⤵
        
        PID:208
        
        C:\Users\Admin\AppData\Local\Temp\59D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59D3.tmp"
        7⤵
        
        PID:1816
        
        C:\Users\Admin\AppData\Local\Temp\5A21.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A21.tmp"
        8⤵
        
        PID:1464
        
        C:\Users\Admin\AppData\Local\Temp\5A6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A6F.tmp"
        9⤵
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\5ABD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5ABD.tmp"
        10⤵
        
        PID:3636
        
        C:\Users\Admin\AppData\Local\Temp\5B0C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B0C.tmp"
        11⤵
        
        PID:3900
        
        C:\Users\Admin\AppData\Local\Temp\77AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77AC.tmp"
        9⤵
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\77FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77FA.tmp"
        10⤵
        
        PID:1440
        
        C:\Users\Admin\AppData\Local\Temp\7848.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7848.tmp"
        11⤵
        
        PID:3772

C:\Users\Admin\AppData\Local\Temp\AE60.tmp
"C:\Users\Admin\AppData\Local\Temp\AE60.tmp"
1⤵
PID:1368
- C:\Users\Admin\AppData\Local\Temp\AEAF.tmp
  "C:\Users\Admin\AppData\Local\Temp\AEAF.tmp"
  2⤵
  PID:4532
- - C:\Users\Admin\AppData\Local\Temp\AEFD.tmp
    "C:\Users\Admin\AppData\Local\Temp\AEFD.tmp"
    3⤵
    PID:1604
- C:\Users\Admin\AppData\Local\Temp\BF77.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF77.tmp"
  2⤵
  PID:1712
- - C:\Users\Admin\AppData\Local\Temp\BFC6.tmp
    "C:\Users\Admin\AppData\Local\Temp\BFC6.tmp"
    3⤵
    PID:1604
  - - C:\Users\Admin\AppData\Local\Temp\C014.tmp
      "C:\Users\Admin\AppData\Local\Temp\C014.tmp"
      4⤵
      PID:3544
- C:\Users\Admin\AppData\Local\Temp\E138.tmp
  "C:\Users\Admin\AppData\Local\Temp\E138.tmp"
  2⤵
  PID:2028
- - C:\Users\Admin\AppData\Local\Temp\E186.tmp
    "C:\Users\Admin\AppData\Local\Temp\E186.tmp"
    3⤵
    PID:4136
  - - C:\Users\Admin\AppData\Local\Temp\18A4.tmp
      "C:\Users\Admin\AppData\Local\Temp\18A4.tmp"
      4⤵
      PID:3236
    - - C:\Users\Admin\AppData\Local\Temp\18F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18F2.tmp"
        5⤵
        
        PID:3420
      - C:\Users\Admin\AppData\Local\Temp\1940.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1940.tmp"
        6⤵
        
        PID:464

C:\Users\Admin\AppData\Local\Temp\B0C2.tmp
"C:\Users\Admin\AppData\Local\Temp\B0C2.tmp"
1⤵
PID:3540
- C:\Users\Admin\AppData\Local\Temp\B110.tmp
  "C:\Users\Admin\AppData\Local\Temp\B110.tmp"
  2⤵
  PID:4036
- - C:\Users\Admin\AppData\Local\Temp\B15E.tmp
    "C:\Users\Admin\AppData\Local\Temp\B15E.tmp"
    3⤵
    PID:2012
  - - C:\Users\Admin\AppData\Local\Temp\B1AC.tmp
      "C:\Users\Admin\AppData\Local\Temp\B1AC.tmp"
      4⤵
      PID:740
- C:\Users\Admin\AppData\Local\Temp\C227.tmp
  "C:\Users\Admin\AppData\Local\Temp\C227.tmp"
  2⤵
  PID:2800
- - C:\Users\Admin\AppData\Local\Temp\C275.tmp
    "C:\Users\Admin\AppData\Local\Temp\C275.tmp"
    3⤵
    PID:3880
- C:\Users\Admin\AppData\Local\Temp\508C.tmp
  "C:\Users\Admin\AppData\Local\Temp\508C.tmp"
  2⤵
  PID:4120
- - C:\Users\Admin\AppData\Local\Temp\50DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\50DA.tmp"
    3⤵
    PID:1604
  - - C:\Users\Admin\AppData\Local\Temp\5128.tmp
      "C:\Users\Admin\AppData\Local\Temp\5128.tmp"
      4⤵
      PID:1624
    - - C:\Users\Admin\AppData\Local\Temp\6DB9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DB9.tmp"
        5⤵
        
        PID:3660
      - C:\Users\Admin\AppData\Local\Temp\6E07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E07.tmp"
        6⤵
        
        PID:4024
        
        C:\Users\Admin\AppData\Local\Temp\7DC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DC6.tmp"
        7⤵
        
        PID:3512
        
        C:\Users\Admin\AppData\Local\Temp\7E14.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E14.tmp"
        8⤵
        
        PID:5020
        
        C:\Users\Admin\AppData\Local\Temp\7E62.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E62.tmp"
        9⤵
        
        PID:2248

C:\Users\Admin\AppData\Local\Temp\B248.tmp
"C:\Users\Admin\AppData\Local\Temp\B248.tmp"
1⤵
PID:2588
- C:\Users\Admin\AppData\Local\Temp\B297.tmp
  "C:\Users\Admin\AppData\Local\Temp\B297.tmp"
  2⤵
  PID:2584
- C:\Users\Admin\AppData\Local\Temp\ECE0.tmp
  "C:\Users\Admin\AppData\Local\Temp\ECE0.tmp"
  2⤵
  PID:3360
- - C:\Users\Admin\AppData\Local\Temp\ED2F.tmp
    "C:\Users\Admin\AppData\Local\Temp\ED2F.tmp"
    3⤵
    PID:5064
  - - C:\Users\Admin\AppData\Local\Temp\ED7D.tmp
      "C:\Users\Admin\AppData\Local\Temp\ED7D.tmp"
      4⤵
      PID:1352
- C:\Users\Admin\AppData\Local\Temp\F608.tmp
  "C:\Users\Admin\AppData\Local\Temp\F608.tmp"
  2⤵
  PID:4320
- - C:\Users\Admin\AppData\Local\Temp\F656.tmp
    "C:\Users\Admin\AppData\Local\Temp\F656.tmp"
    3⤵
    PID:5064
  - - C:\Users\Admin\AppData\Local\Temp\8B5.tmp
      "C:\Users\Admin\AppData\Local\Temp\8B5.tmp"
      4⤵
      PID:3988
    - - C:\Users\Admin\AppData\Local\Temp\904.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\904.tmp"
        5⤵
        
        PID:1600
      - C:\Users\Admin\AppData\Local\Temp\4D60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D60.tmp"
        6⤵
        
        PID:3888
        
        C:\Users\Admin\AppData\Local\Temp\4DAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4DAE.tmp"
        7⤵
        
        PID:5072
        
        C:\Users\Admin\AppData\Local\Temp\4E0B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E0B.tmp"
        8⤵
        
        PID:3812
        
        C:\Users\Admin\AppData\Local\Temp\4E5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E5A.tmp"
        9⤵
        
        PID:4352
        
        C:\Users\Admin\AppData\Local\Temp\4EA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4EA8.tmp"
        10⤵
        
        PID:1520
        
        C:\Users\Admin\AppData\Local\Temp\4EF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4EF6.tmp"
        11⤵
        
        PID:1240
        
        C:\Users\Admin\AppData\Local\Temp\6973.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6973.tmp"
        9⤵
        
        PID:4352
        
        C:\Users\Admin\AppData\Local\Temp\69C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\69C1.tmp"
        10⤵
        
        PID:4804
        
        C:\Users\Admin\AppData\Local\Temp\6A0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A0F.tmp"
        11⤵
        
        PID:2116
        
        C:\Users\Admin\AppData\Local\Temp\6A5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A5D.tmp"
        12⤵
        
        PID:1860
        
        C:\Users\Admin\AppData\Local\Temp\6AAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6AAC.tmp"
        13⤵
        
        PID:4660
        
        C:\Users\Admin\AppData\Local\Temp\6AFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6AFA.tmp"
        14⤵
        
        PID:4448
- C:\Users\Admin\AppData\Local\Temp\3EBA.tmp
  "C:\Users\Admin\AppData\Local\Temp\3EBA.tmp"
  2⤵
  PID:1972
- - C:\Users\Admin\AppData\Local\Temp\3F08.tmp
    "C:\Users\Admin\AppData\Local\Temp\3F08.tmp"
    3⤵
    PID:1500
  - - C:\Users\Admin\AppData\Local\Temp\3F56.tmp
      "C:\Users\Admin\AppData\Local\Temp\3F56.tmp"
      4⤵
      PID:3516
    - - C:\Users\Admin\AppData\Local\Temp\3FA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FA4.tmp"
        5⤵
        
        PID:1196
      - C:\Users\Admin\AppData\Local\Temp\3FF2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FF2.tmp"
        6⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\9536.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9536.tmp"
        7⤵
        
        PID:4076
        
        C:\Users\Admin\AppData\Local\Temp\9584.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9584.tmp"
        8⤵
        
        PID:2312
        
        C:\Users\Admin\AppData\Local\Temp\95D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95D2.tmp"
        9⤵
        
        PID:3368
        
        C:\Users\Admin\AppData\Local\Temp\9621.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9621.tmp"
        10⤵
        
        PID:5032
        
        C:\Users\Admin\AppData\Local\Temp\966F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\966F.tmp"
        11⤵
        
        PID:2356
        
        C:\Users\Admin\AppData\Local\Temp\A728.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A728.tmp"
        9⤵
        
        PID:3368
        
        C:\Users\Admin\AppData\Local\Temp\A776.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A776.tmp"
        10⤵
        
        PID:5032
        
        C:\Users\Admin\AppData\Local\Temp\A7C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7C4.tmp"
        11⤵
        
        PID:2356
- C:\Users\Admin\AppData\Local\Temp\74ED.tmp
  "C:\Users\Admin\AppData\Local\Temp\74ED.tmp"
  2⤵
  PID:2916
- - C:\Users\Admin\AppData\Local\Temp\752B.tmp
    "C:\Users\Admin\AppData\Local\Temp\752B.tmp"
    3⤵
    PID:4080

C:\Users\Admin\AppData\Local\Temp\B333.tmp
"C:\Users\Admin\AppData\Local\Temp\B333.tmp"
1⤵
PID:3852
- C:\Users\Admin\AppData\Local\Temp\B381.tmp
  "C:\Users\Admin\AppData\Local\Temp\B381.tmp"
  2⤵
  PID:1160

C:\Users\Admin\AppData\Local\Temp\B41D.tmp
"C:\Users\Admin\AppData\Local\Temp\B41D.tmp"
1⤵
PID:2812
- C:\Users\Admin\AppData\Local\Temp\B46B.tmp
  "C:\Users\Admin\AppData\Local\Temp\B46B.tmp"
  2⤵
  PID:1480
- C:\Users\Admin\AppData\Local\Temp\C534.tmp
  "C:\Users\Admin\AppData\Local\Temp\C534.tmp"
  2⤵
  PID:1480
- - C:\Users\Admin\AppData\Local\Temp\C582.tmp
    "C:\Users\Admin\AppData\Local\Temp\C582.tmp"
    3⤵
    PID:3456
- - C:\Users\Admin\AppData\Local\Temp\33AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\33AD.tmp"
    3⤵
    PID:5000
  - - C:\Users\Admin\AppData\Local\Temp\33FC.tmp
      "C:\Users\Admin\AppData\Local\Temp\33FC.tmp"
      4⤵
      PID:752
  - - C:\Users\Admin\AppData\Local\Temp\B5DE.tmp
      "C:\Users\Admin\AppData\Local\Temp\B5DE.tmp"
      4⤵
      PID:4500
    - - C:\Users\Admin\AppData\Local\Temp\B62C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B62C.tmp"
        5⤵
        
        PID:2916
    - - C:\Users\Admin\AppData\Local\Temp\DA9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA9C.tmp"
        5⤵
        
        PID:2916
      - C:\Users\Admin\AppData\Local\Temp\DAEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAEA.tmp"
        6⤵
        
        PID:1248

C:\Users\Admin\AppData\Local\Temp\B94D.tmp
"C:\Users\Admin\AppData\Local\Temp\B94D.tmp"
1⤵
PID:1180
- C:\Users\Admin\AppData\Local\Temp\B99B.tmp
  "C:\Users\Admin\AppData\Local\Temp\B99B.tmp"
  2⤵
  PID:2768
- C:\Users\Admin\AppData\Local\Temp\F1E.tmp
  "C:\Users\Admin\AppData\Local\Temp\F1E.tmp"
  2⤵
  PID:4120
- - C:\Users\Admin\AppData\Local\Temp\F6C.tmp
    "C:\Users\Admin\AppData\Local\Temp\F6C.tmp"
    3⤵
    PID:4860

C:\Users\Admin\AppData\Local\Temp\BA38.tmp
"C:\Users\Admin\AppData\Local\Temp\BA38.tmp"
1⤵
PID:5020
- C:\Users\Admin\AppData\Local\Temp\BA86.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA86.tmp"
  2⤵
  PID:3420
- - C:\Users\Admin\AppData\Local\Temp\BAD4.tmp
    "C:\Users\Admin\AppData\Local\Temp\BAD4.tmp"
    3⤵
    PID:3352

C:\Users\Admin\AppData\Local\Temp\BD45.tmp
"C:\Users\Admin\AppData\Local\Temp\BD45.tmp"
1⤵
PID:3972
- C:\Users\Admin\AppData\Local\Temp\BD93.tmp
  "C:\Users\Admin\AppData\Local\Temp\BD93.tmp"
  2⤵
  PID:376
- - C:\Users\Admin\AppData\Local\Temp\BDF1.tmp
    "C:\Users\Admin\AppData\Local\Temp\BDF1.tmp"
    3⤵
    PID:2628
- C:\Users\Admin\AppData\Local\Temp\2834.tmp
  "C:\Users\Admin\AppData\Local\Temp\2834.tmp"
  2⤵
  PID:1620
- - C:\Users\Admin\AppData\Local\Temp\2882.tmp
    "C:\Users\Admin\AppData\Local\Temp\2882.tmp"
    3⤵
    PID:3456
  - - C:\Users\Admin\AppData\Local\Temp\28D0.tmp
      "C:\Users\Admin\AppData\Local\Temp\28D0.tmp"
      4⤵
      PID:2852

C:\Users\Admin\AppData\Local\Temp\C311.tmp
"C:\Users\Admin\AppData\Local\Temp\C311.tmp"
1⤵
PID:828
- C:\Users\Admin\AppData\Local\Temp\C35F.tmp
  "C:\Users\Admin\AppData\Local\Temp\C35F.tmp"
  2⤵
  PID:920
- - C:\Users\Admin\AppData\Local\Temp\C3AE.tmp
    "C:\Users\Admin\AppData\Local\Temp\C3AE.tmp"
    3⤵
    PID:2748

C:\Users\Admin\AppData\Local\Temp\C44A.tmp
"C:\Users\Admin\AppData\Local\Temp\C44A.tmp"
1⤵
PID:1160
- C:\Users\Admin\AppData\Local\Temp\C498.tmp
  "C:\Users\Admin\AppData\Local\Temp\C498.tmp"
  2⤵
  PID:1676
- - C:\Users\Admin\AppData\Local\Temp\49B6.tmp
    "C:\Users\Admin\AppData\Local\Temp\49B6.tmp"
    3⤵
    PID:4312
  - - C:\Users\Admin\AppData\Local\Temp\4A04.tmp
      "C:\Users\Admin\AppData\Local\Temp\4A04.tmp"
      4⤵
      PID:4984
    - - C:\Users\Admin\AppData\Local\Temp\4A52.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A52.tmp"
        5⤵
        
        PID:3776
      - C:\Users\Admin\AppData\Local\Temp\4AA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AA0.tmp"
        6⤵
        
        PID:1952
        
        C:\Users\Admin\AppData\Local\Temp\4AEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AEF.tmp"
        7⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\4B3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B3D.tmp"
        8⤵
        
        PID:1704
        
        C:\Users\Admin\AppData\Local\Temp\75C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75C7.tmp"
        9⤵
        
        PID:4076
        
        C:\Users\Admin\AppData\Local\Temp\7615.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7615.tmp"
        10⤵
        
        PID:2716
        
        C:\Users\Admin\AppData\Local\Temp\7664.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7664.tmp"
        11⤵
        
        PID:3820
        
        C:\Users\Admin\AppData\Local\Temp\76B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76B2.tmp"
        12⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\770F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\770F.tmp"
        13⤵
        
        PID:1816
        
        C:\Users\Admin\AppData\Local\Temp\B89D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B89D.tmp"
        13⤵
        
        PID:1008
        
        C:\Users\Admin\AppData\Local\Temp\B8EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8EB.tmp"
        14⤵
        
        PID:4128
        
        C:\Users\Admin\AppData\Local\Temp\B939.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B939.tmp"
        15⤵
        
        PID:4908
        
        C:\Users\Admin\AppData\Local\Temp\8604.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8604.tmp"
        11⤵
        
        PID:3820
        
        C:\Users\Admin\AppData\Local\Temp\8652.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8652.tmp"
        12⤵
        
        PID:1972
  - - C:\Users\Admin\AppData\Local\Temp\EB26.tmp
      "C:\Users\Admin\AppData\Local\Temp\EB26.tmp"
      4⤵
      PID:2652
    - - C:\Users\Admin\AppData\Local\Temp\EB74.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB74.tmp"
        5⤵
        
        PID:2268
      - C:\Users\Admin\AppData\Local\Temp\EBC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBC2.tmp"
        6⤵
        
        PID:3820

C:\Users\Admin\AppData\Local\Temp\C61F.tmp
"C:\Users\Admin\AppData\Local\Temp\C61F.tmp"
1⤵
PID:1196
- C:\Users\Admin\AppData\Local\Temp\C66D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C66D.tmp"
  2⤵
  PID:1972

C:\Users\Admin\AppData\Local\Temp\C709.tmp
"C:\Users\Admin\AppData\Local\Temp\C709.tmp"
1⤵
PID:8
- C:\Users\Admin\AppData\Local\Temp\C757.tmp
  "C:\Users\Admin\AppData\Local\Temp\C757.tmp"
  2⤵
  PID:4340

C:\Users\Admin\AppData\Local\Temp\CDA0.tmp
"C:\Users\Admin\AppData\Local\Temp\CDA0.tmp"
1⤵
PID:4056
- C:\Users\Admin\AppData\Local\Temp\CDEF.tmp
  "C:\Users\Admin\AppData\Local\Temp\CDEF.tmp"
  2⤵
  PID:456
- - C:\Users\Admin\AppData\Local\Temp\CE3D.tmp
    "C:\Users\Admin\AppData\Local\Temp\CE3D.tmp"
    3⤵
    PID:3348

C:\Users\Admin\AppData\Local\Temp\D6C8.tmp
"C:\Users\Admin\AppData\Local\Temp\D6C8.tmp"
1⤵
PID:3660
- C:\Users\Admin\AppData\Local\Temp\D716.tmp
  "C:\Users\Admin\AppData\Local\Temp\D716.tmp"
  2⤵
  PID:3564
- - C:\Users\Admin\AppData\Local\Temp\D764.tmp
    "C:\Users\Admin\AppData\Local\Temp\D764.tmp"
    3⤵
    PID:2284

C:\Users\Admin\AppData\Local\Temp\D801.tmp
"C:\Users\Admin\AppData\Local\Temp\D801.tmp"
1⤵
PID:4340
- C:\Users\Admin\AppData\Local\Temp\D84F.tmp
  "C:\Users\Admin\AppData\Local\Temp\D84F.tmp"
  2⤵
  PID:4752
- C:\Users\Admin\AppData\Local\Temp\EA21.tmp
  "C:\Users\Admin\AppData\Local\Temp\EA21.tmp"
  2⤵
  PID:4752
- - C:\Users\Admin\AppData\Local\Temp\EA6F.tmp
    "C:\Users\Admin\AppData\Local\Temp\EA6F.tmp"
    3⤵
    PID:1624
  - - C:\Users\Admin\AppData\Local\Temp\F3E5.tmp
      "C:\Users\Admin\AppData\Local\Temp\F3E5.tmp"
      4⤵
      PID:1912
    - - C:\Users\Admin\AppData\Local\Temp\F433.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F433.tmp"
        5⤵
        
        PID:3880
    - - C:\Users\Admin\AppData\Local\Temp\FD5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD5B.tmp"
        5⤵
        
        PID:3660
      - C:\Users\Admin\AppData\Local\Temp\FDA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDA9.tmp"
        6⤵
        
        PID:4036
  - - C:\Users\Admin\AppData\Local\Temp\5176.tmp
      "C:\Users\Admin\AppData\Local\Temp\5176.tmp"
      4⤵
      PID:3660
    - - C:\Users\Admin\AppData\Local\Temp\51C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\51C5.tmp"
        5⤵
        
        PID:2452
      - C:\Users\Admin\AppData\Local\Temp\5213.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5213.tmp"
        6⤵
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\5261.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5261.tmp"
        7⤵
        
        PID:8
        
        C:\Users\Admin\AppData\Local\Temp\52AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52AF.tmp"
        8⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\9DC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DC2.tmp"
        8⤵
        
        PID:4024
        
        C:\Users\Admin\AppData\Local\Temp\9E10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E10.tmp"
        9⤵
        
        PID:3960
- - C:\Users\Admin\AppData\Local\Temp\54A.tmp
    "C:\Users\Admin\AppData\Local\Temp\54A.tmp"
    3⤵
    PID:3236
  - - C:\Users\Admin\AppData\Local\Temp\599.tmp
      "C:\Users\Admin\AppData\Local\Temp\599.tmp"
      4⤵
      PID:1944
    - - C:\Users\Admin\AppData\Local\Temp\5E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E7.tmp"
        5⤵
        
        PID:464

C:\Users\Admin\AppData\Local\Temp\D8EB.tmp
"C:\Users\Admin\AppData\Local\Temp\D8EB.tmp"
1⤵
PID:4008
- C:\Users\Admin\AppData\Local\Temp\D939.tmp
  "C:\Users\Admin\AppData\Local\Temp\D939.tmp"
  2⤵
  PID:464
- - C:\Users\Admin\AppData\Local\Temp\D987.tmp
    "C:\Users\Admin\AppData\Local\Temp\D987.tmp"
    3⤵
    PID:1760
  - - C:\Users\Admin\AppData\Local\Temp\EBF6.tmp
      "C:\Users\Admin\AppData\Local\Temp\EBF6.tmp"
      4⤵
      PID:4464
    - - C:\Users\Admin\AppData\Local\Temp\EC44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC44.tmp"
        5⤵
        
        PID:1448

C:\Users\Admin\AppData\Local\Temp\DC95.tmp
"C:\Users\Admin\AppData\Local\Temp\DC95.tmp"
1⤵
PID:3504
- C:\Users\Admin\AppData\Local\Temp\DCE3.tmp
  "C:\Users\Admin\AppData\Local\Temp\DCE3.tmp"
  2⤵
  PID:2972

C:\Users\Admin\AppData\Local\Temp\E7A1.tmp
"C:\Users\Admin\AppData\Local\Temp\E7A1.tmp"
1⤵
PID:3820
- C:\Users\Admin\AppData\Local\Temp\E7EF.tmp
  "C:\Users\Admin\AppData\Local\Temp\E7EF.tmp"
  2⤵
  PID:2628
- - C:\Users\Admin\AppData\Local\Temp\E84D.tmp
    "C:\Users\Admin\AppData\Local\Temp\E84D.tmp"
    3⤵
    PID:1592
- - C:\Users\Admin\AppData\Local\Temp\6702.tmp
    "C:\Users\Admin\AppData\Local\Temp\6702.tmp"
    3⤵
    PID:3308
  - - C:\Users\Admin\AppData\Local\Temp\6750.tmp
      "C:\Users\Admin\AppData\Local\Temp\6750.tmp"
      4⤵
      PID:2268
    - - C:\Users\Admin\AppData\Local\Temp\679E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\679E.tmp"
        5⤵
        
        PID:2520
      - C:\Users\Admin\AppData\Local\Temp\67EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\67EC.tmp"
        6⤵
        
        PID:5032
  - - C:\Users\Admin\AppData\Local\Temp\B7B2.tmp
      "C:\Users\Admin\AppData\Local\Temp\B7B2.tmp"
      4⤵
      PID:1592
    - - C:\Users\Admin\AppData\Local\Temp\B800.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B800.tmp"
        5⤵
        
        PID:2716
      - C:\Users\Admin\AppData\Local\Temp\EC5F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC5F.tmp"
        6⤵
        
        PID:3724
        
        C:\Users\Admin\AppData\Local\Temp\ECAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECAD.tmp"
        7⤵
        
        PID:1008
        
        C:\Users\Admin\AppData\Local\Temp\ECFB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECFB.tmp"
        8⤵
        
        PID:3384

C:\Users\Admin\AppData\Local\Temp\EFEE.tmp
"C:\Users\Admin\AppData\Local\Temp\EFEE.tmp"
1⤵
PID:1972
- C:\Users\Admin\AppData\Local\Temp\F03C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F03C.tmp"
  2⤵
  PID:1196

C:\Users\Admin\AppData\Local\Temp\F0D8.tmp
"C:\Users\Admin\AppData\Local\Temp\F0D8.tmp"
1⤵
PID:920
- C:\Users\Admin\AppData\Local\Temp\F136.tmp
  "C:\Users\Admin\AppData\Local\Temp\F136.tmp"
  2⤵
  PID:924
- - C:\Users\Admin\AppData\Local\Temp\F184.tmp
    "C:\Users\Admin\AppData\Local\Temp\F184.tmp"
    3⤵
    PID:4076
  - - C:\Users\Admin\AppData\Local\Temp\F1D2.tmp
      "C:\Users\Admin\AppData\Local\Temp\F1D2.tmp"
      4⤵
      PID:456

C:\Users\Admin\AppData\Local\Temp\F6F3.tmp
"C:\Users\Admin\AppData\Local\Temp\F6F3.tmp"
1⤵
PID:2012
- C:\Users\Admin\AppData\Local\Temp\F741.tmp
  "C:\Users\Admin\AppData\Local\Temp\F741.tmp"
  2⤵
  PID:3912
- C:\Users\Admin\AppData\Local\Temp\1C9B.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C9B.tmp"
  2⤵
  PID:4736

C:\Users\Admin\AppData\Local\Temp\F915.tmp
"C:\Users\Admin\AppData\Local\Temp\F915.tmp"
1⤵
PID:2100
- C:\Users\Admin\AppData\Local\Temp\F964.tmp
  "C:\Users\Admin\AppData\Local\Temp\F964.tmp"
  2⤵
  PID:1196

C:\Users\Admin\AppData\Local\Temp\FA00.tmp
"C:\Users\Admin\AppData\Local\Temp\FA00.tmp"
1⤵
PID:920
- C:\Users\Admin\AppData\Local\Temp\FA4E.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA4E.tmp"
  2⤵
  PID:924

C:\Users\Admin\AppData\Local\Temp\FE46.tmp
"C:\Users\Admin\AppData\Local\Temp\FE46.tmp"
1⤵
PID:2584
- C:\Users\Admin\AppData\Local\Temp\FE94.tmp
  "C:\Users\Admin\AppData\Local\Temp\FE94.tmp"
  2⤵
  PID:2508
- - C:\Users\Admin\AppData\Local\Temp\FEE2.tmp
    "C:\Users\Admin\AppData\Local\Temp\FEE2.tmp"
    3⤵
    PID:3192
- - C:\Users\Admin\AppData\Local\Temp\25C3.tmp
    "C:\Users\Admin\AppData\Local\Temp\25C3.tmp"
    3⤵
    PID:4300
  - - C:\Users\Admin\AppData\Local\Temp\2611.tmp
      "C:\Users\Admin\AppData\Local\Temp\2611.tmp"
      4⤵
      PID:4320
    - - C:\Users\Admin\AppData\Local\Temp\265F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\265F.tmp"
        5⤵
        
        PID:4568
      - C:\Users\Admin\AppData\Local\Temp\C6B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6B6.tmp"
        6⤵
        
        PID:392
        
        C:\Users\Admin\AppData\Local\Temp\C704.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C704.tmp"
        7⤵
        
        PID:3884
        
        C:\Users\Admin\AppData\Local\Temp\C752.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C752.tmp"
        8⤵
        
        PID:2588
        
        C:\Users\Admin\AppData\Local\Temp\C7A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7A0.tmp"
        9⤵
        
        PID:4648

C:\Users\Admin\AppData\Local\Temp\376.tmp
"C:\Users\Admin\AppData\Local\Temp\376.tmp"
1⤵
PID:1544
- C:\Users\Admin\AppData\Local\Temp\3C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C4.tmp"
  2⤵
  PID:3224

C:\Users\Admin\AppData\Local\Temp\A8A.tmp
"C:\Users\Admin\AppData\Local\Temp\A8A.tmp"
1⤵
PID:3816
- C:\Users\Admin\AppData\Local\Temp\AD8.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD8.tmp"
  2⤵
  PID:5052
- - C:\Users\Admin\AppData\Local\Temp\B26.tmp
    "C:\Users\Admin\AppData\Local\Temp\B26.tmp"
    3⤵
    PID:2712
  - - C:\Users\Admin\AppData\Local\Temp\B75.tmp
      "C:\Users\Admin\AppData\Local\Temp\B75.tmp"
      4⤵
      PID:3820
    - - C:\Users\Admin\AppData\Local\Temp\BC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC3.tmp"
        5⤵
        
        PID:3888
      - C:\Users\Admin\AppData\Local\Temp\C11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C11.tmp"
        6⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\C5F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5F.tmp"
        7⤵
        
        PID:4664
    - - C:\Users\Admin\AppData\Local\Temp\1596.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1596.tmp"
        5⤵
        
        PID:3888
      - C:\Users\Admin\AppData\Local\Temp\15E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\15E4.tmp"
        6⤵
        
        PID:2356
        
        C:\Users\Admin\AppData\Local\Temp\1633.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1633.tmp"
        7⤵
        
        PID:3056
        
        C:\Users\Admin\AppData\Local\Temp\1681.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1681.tmp"
        8⤵
        
        PID:3772
        
        C:\Users\Admin\AppData\Local\Temp\16CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\16CF.tmp"
        9⤵
        
        PID:4272
        
        C:\Users\Admin\AppData\Local\Temp\7896.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7896.tmp"
        9⤵
        
        PID:4272
        
        C:\Users\Admin\AppData\Local\Temp\78E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78E4.tmp"
        10⤵
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\7932.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7932.tmp"
        11⤵
        
        PID:4532
      - C:\Users\Admin\AppData\Local\Temp\2045.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2045.tmp"
        6⤵
        
        PID:1520
        
        C:\Users\Admin\AppData\Local\Temp\2093.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2093.tmp"
        7⤵
        
        PID:4604
        
        C:\Users\Admin\AppData\Local\Temp\20E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20E1.tmp"
        8⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\212F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\212F.tmp"
        9⤵
        
        PID:3224
        
        C:\Users\Admin\AppData\Local\Temp\217D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\217D.tmp"
        10⤵
        
        PID:2844
        
        C:\Users\Admin\AppData\Local\Temp\21CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21CB.tmp"
        11⤵
        
        PID:4556

C:\Users\Admin\AppData\Local\Temp\CAD.tmp
"C:\Users\Admin\AppData\Local\Temp\CAD.tmp"
1⤵
PID:3900
- C:\Users\Admin\AppData\Local\Temp\CFB.tmp
  "C:\Users\Admin\AppData\Local\Temp\CFB.tmp"
  2⤵
  PID:1544
- - C:\Users\Admin\AppData\Local\Temp\D49.tmp
    "C:\Users\Admin\AppData\Local\Temp\D49.tmp"
    3⤵
    PID:4532
  - - C:\Users\Admin\AppData\Local\Temp\D97.tmp
      "C:\Users\Admin\AppData\Local\Temp\D97.tmp"
      4⤵
      PID:4556

C:\Users\Admin\AppData\Local\Temp\1018.tmp
"C:\Users\Admin\AppData\Local\Temp\1018.tmp"
1⤵
PID:740
- C:\Users\Admin\AppData\Local\Temp\1066.tmp
  "C:\Users\Admin\AppData\Local\Temp\1066.tmp"
  2⤵
  PID:5020
- - C:\Users\Admin\AppData\Local\Temp\10B4.tmp
    "C:\Users\Admin\AppData\Local\Temp\10B4.tmp"
    3⤵
    PID:3360

C:\Users\Admin\AppData\Local\Temp\13C2.tmp
"C:\Users\Admin\AppData\Local\Temp\13C2.tmp"
1⤵
PID:3188
- C:\Users\Admin\AppData\Local\Temp\1410.tmp
  "C:\Users\Admin\AppData\Local\Temp\1410.tmp"
  2⤵
  PID:4656

C:\Users\Admin\AppData\Local\Temp\171D.tmp
"C:\Users\Admin\AppData\Local\Temp\171D.tmp"
1⤵
PID:3500

C:\Users\Admin\AppData\Local\Temp\19DC.tmp
"C:\Users\Admin\AppData\Local\Temp\19DC.tmp"
1⤵
PID:4224
- C:\Users\Admin\AppData\Local\Temp\1A2A.tmp
  "C:\Users\Admin\AppData\Local\Temp\1A2A.tmp"
  2⤵
  PID:740
- - C:\Users\Admin\AppData\Local\Temp\1A78.tmp
    "C:\Users\Admin\AppData\Local\Temp\1A78.tmp"
    3⤵
    PID:5020
  - - C:\Users\Admin\AppData\Local\Temp\1AC6.tmp
      "C:\Users\Admin\AppData\Local\Temp\1AC6.tmp"
      4⤵
      PID:4592
    - - C:\Users\Admin\AppData\Local\Temp\1B15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B15.tmp"
        5⤵
        
        PID:3596
      - C:\Users\Admin\AppData\Local\Temp\1B63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B63.tmp"
        6⤵
        
        PID:3336
        
        C:\Users\Admin\AppData\Local\Temp\3C0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C0A.tmp"
        7⤵
        
        PID:4816
        
        C:\Users\Admin\AppData\Local\Temp\3C58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C58.tmp"
        8⤵
        
        PID:4364
- C:\Users\Admin\AppData\Local\Temp\3AD2.tmp
  "C:\Users\Admin\AppData\Local\Temp\3AD2.tmp"
  2⤵
  PID:3360
- - C:\Users\Admin\AppData\Local\Temp\3B20.tmp
    "C:\Users\Admin\AppData\Local\Temp\3B20.tmp"
    3⤵
    PID:4308
  - - C:\Users\Admin\AppData\Local\Temp\3B6E.tmp
      "C:\Users\Admin\AppData\Local\Temp\3B6E.tmp"
      4⤵
      PID:2584
  - - C:\Users\Admin\AppData\Local\Temp\53F7.tmp
      "C:\Users\Admin\AppData\Local\Temp\53F7.tmp"
      4⤵
      PID:900
    - - C:\Users\Admin\AppData\Local\Temp\5445.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5445.tmp"
        5⤵
        
        PID:4416
      - C:\Users\Admin\AppData\Local\Temp\5493.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5493.tmp"
        6⤵
        
        PID:5088
        
        C:\Users\Admin\AppData\Local\Temp\54F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54F1.tmp"
        7⤵
        
        PID:3916
      - C:\Users\Admin\AppData\Local\Temp\B198.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B198.tmp"
        6⤵
        
        PID:4396
        
        C:\Users\Admin\AppData\Local\Temp\B1E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1E6.tmp"
        7⤵
        
        PID:2992
- C:\Users\Admin\AppData\Local\Temp\46A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\46A9.tmp"
  2⤵
  PID:3612
- - C:\Users\Admin\AppData\Local\Temp\46F7.tmp
    "C:\Users\Admin\AppData\Local\Temp\46F7.tmp"
    3⤵
    PID:1448
  - - C:\Users\Admin\AppData\Local\Temp\B0AD.tmp
      "C:\Users\Admin\AppData\Local\Temp\B0AD.tmp"
      4⤵
      PID:4328
    - - C:\Users\Admin\AppData\Local\Temp\B0FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0FC.tmp"
        5⤵
        
        PID:4800
    - - C:\Users\Admin\AppData\Local\Temp\C2BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2BE.tmp"
        5⤵
        
        PID:3560
      - C:\Users\Admin\AppData\Local\Temp\C30D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C30D.tmp"
        6⤵
        
        PID:1960
        
        C:\Users\Admin\AppData\Local\Temp\C35B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C35B.tmp"
        7⤵
        
        PID:2816
      - C:\Users\Admin\AppData\Local\Temp\E50C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E50C.tmp"
        6⤵
        
        PID:4396
        
        C:\Users\Admin\AppData\Local\Temp\E55A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E55A.tmp"
        7⤵
        
        PID:3136

C:\Users\Admin\AppData\Local\Temp\1BB1.tmp
"C:\Users\Admin\AppData\Local\Temp\1BB1.tmp"
1⤵
PID:1712
- C:\Users\Admin\AppData\Local\Temp\1BFF.tmp
  "C:\Users\Admin\AppData\Local\Temp\1BFF.tmp"
  2⤵
  PID:3544
- - C:\Users\Admin\AppData\Local\Temp\1C4D.tmp
    "C:\Users\Admin\AppData\Local\Temp\1C4D.tmp"
    3⤵
    PID:2012
  - - C:\Users\Admin\AppData\Local\Temp\3CF4.tmp
      "C:\Users\Admin\AppData\Local\Temp\3CF4.tmp"
      4⤵
      PID:5040
    - - C:\Users\Admin\AppData\Local\Temp\3D43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D43.tmp"
        5⤵
        
        PID:1160
  - - C:\Users\Admin\AppData\Local\Temp\7114.tmp
      "C:\Users\Admin\AppData\Local\Temp\7114.tmp"
      4⤵
      PID:4276
    - - C:\Users\Admin\AppData\Local\Temp\7162.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7162.tmp"
        5⤵
        
        PID:1160
      - C:\Users\Admin\AppData\Local\Temp\71B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\71B0.tmp"
        6⤵
        
        PID:4064
      - C:\Users\Admin\AppData\Local\Temp\8122.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8122.tmp"
        6⤵
        
        PID:3852
        
        C:\Users\Admin\AppData\Local\Temp\8170.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8170.tmp"
        7⤵
        
        PID:3544

C:\Users\Admin\AppData\Local\Temp\1E22.tmp
"C:\Users\Admin\AppData\Local\Temp\1E22.tmp"
1⤵
PID:3816
- C:\Users\Admin\AppData\Local\Temp\1E70.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E70.tmp"
  2⤵
  PID:4656
- - C:\Users\Admin\AppData\Local\Temp\1EBE.tmp
    "C:\Users\Admin\AppData\Local\Temp\1EBE.tmp"
    3⤵
    PID:4744
  - - C:\Users\Admin\AppData\Local\Temp\3498.tmp
      "C:\Users\Admin\AppData\Local\Temp\3498.tmp"
      4⤵
      PID:1592
    - - C:\Users\Admin\AppData\Local\Temp\34E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\34E6.tmp"
        5⤵
        
        PID:2716
      - C:\Users\Admin\AppData\Local\Temp\3534.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3534.tmp"
        6⤵
        
        PID:3368
        
        C:\Users\Admin\AppData\Local\Temp\3582.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3582.tmp"
        7⤵
        
        PID:3888

C:\Users\Admin\AppData\Local\Temp\26AD.tmp
"C:\Users\Admin\AppData\Local\Temp\26AD.tmp"
1⤵
PID:4596

C:\Users\Admin\AppData\Local\Temp\274A.tmp
"C:\Users\Admin\AppData\Local\Temp\274A.tmp"
1⤵
PID:3532
- C:\Users\Admin\AppData\Local\Temp\2798.tmp
  "C:\Users\Admin\AppData\Local\Temp\2798.tmp"
  2⤵
  PID:3504
- - C:\Users\Admin\AppData\Local\Temp\C3F7.tmp
    "C:\Users\Admin\AppData\Local\Temp\C3F7.tmp"
    3⤵
    PID:1564
  - - C:\Users\Admin\AppData\Local\Temp\C445.tmp
      "C:\Users\Admin\AppData\Local\Temp\C445.tmp"
      4⤵
      PID:3852
    - - C:\Users\Admin\AppData\Local\Temp\C493.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C493.tmp"
        5⤵
        
        PID:5056

C:\Users\Admin\AppData\Local\Temp\3217.tmp
"C:\Users\Admin\AppData\Local\Temp\3217.tmp"
1⤵
PID:4064
- C:\Users\Admin\AppData\Local\Temp\3265.tmp
  "C:\Users\Admin\AppData\Local\Temp\3265.tmp"
  2⤵
  PID:452
- - C:\Users\Admin\AppData\Local\Temp\32B3.tmp
    "C:\Users\Admin\AppData\Local\Temp\32B3.tmp"
    3⤵
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\6349.tmp
    "C:\Users\Admin\AppData\Local\Temp\6349.tmp"
    3⤵
    PID:3968
  - - C:\Users\Admin\AppData\Local\Temp\6397.tmp
      "C:\Users\Admin\AppData\Local\Temp\6397.tmp"
      4⤵
      PID:1404
  - - C:\Users\Admin\AppData\Local\Temp\E5F6.tmp
      "C:\Users\Admin\AppData\Local\Temp\E5F6.tmp"
      4⤵
      PID:3852
    - - C:\Users\Admin\AppData\Local\Temp\E644.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E644.tmp"
        5⤵
        
        PID:3956
      - C:\Users\Admin\AppData\Local\Temp\E692.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E692.tmp"
        6⤵
        
        PID:3204
- C:\Users\Admin\AppData\Local\Temp\486E.tmp
  "C:\Users\Admin\AppData\Local\Temp\486E.tmp"
  2⤵
  PID:1564
- - C:\Users\Admin\AppData\Local\Temp\48BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\48BC.tmp"
    3⤵
    PID:2812
  - - C:\Users\Admin\AppData\Local\Temp\491A.tmp
      "C:\Users\Admin\AppData\Local\Temp\491A.tmp"
      4⤵
      PID:5060
    - - C:\Users\Admin\AppData\Local\Temp\4968.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4968.tmp"
        5⤵
        
        PID:1676
    - - C:\Users\Admin\AppData\Local\Temp\F383.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F383.tmp"
        5⤵
        
        PID:5056
      - C:\Users\Admin\AppData\Local\Temp\F3D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3D1.tmp"
        6⤵
        
        PID:3852

C:\Users\Admin\AppData\Local\Temp\3302.tmp
"C:\Users\Admin\AppData\Local\Temp\3302.tmp"
1⤵
PID:3188
- C:\Users\Admin\AppData\Local\Temp\E819.tmp
  "C:\Users\Admin\AppData\Local\Temp\E819.tmp"
  2⤵
  PID:4320
- - C:\Users\Admin\AppData\Local\Temp\E867.tmp
    "C:\Users\Admin\AppData\Local\Temp\E867.tmp"
    3⤵
    PID:3056
  - - C:\Users\Admin\AppData\Local\Temp\E8B5.tmp
      "C:\Users\Admin\AppData\Local\Temp\E8B5.tmp"
      4⤵
      PID:3776
- - C:\Users\Admin\AppData\Local\Temp\F642.tmp
    "C:\Users\Admin\AppData\Local\Temp\F642.tmp"
    3⤵
    PID:1688
  - - C:\Users\Admin\AppData\Local\Temp\F690.tmp
      "C:\Users\Admin\AppData\Local\Temp\F690.tmp"
      4⤵
      PID:4744
    - - C:\Users\Admin\AppData\Local\Temp\F6DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6DE.tmp"
        5⤵
        
        PID:4512

C:\Users\Admin\AppData\Local\Temp\36BB.tmp
"C:\Users\Admin\AppData\Local\Temp\36BB.tmp"
1⤵
PID:3224
- C:\Users\Admin\AppData\Local\Temp\3709.tmp
  "C:\Users\Admin\AppData\Local\Temp\3709.tmp"
  2⤵
  PID:1444
- - C:\Users\Admin\AppData\Local\Temp\3757.tmp
    "C:\Users\Admin\AppData\Local\Temp\3757.tmp"
    3⤵
    PID:1776
  - - C:\Users\Admin\AppData\Local\Temp\37A5.tmp
      "C:\Users\Admin\AppData\Local\Temp\37A5.tmp"
      4⤵
      PID:456
    - - C:\Users\Admin\AppData\Local\Temp\37F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37F3.tmp"
        5⤵
        
        PID:4008

C:\Users\Admin\AppData\Local\Temp\3DDF.tmp
"C:\Users\Admin\AppData\Local\Temp\3DDF.tmp"
1⤵
PID:3852
- C:\Users\Admin\AppData\Local\Temp\3E2D.tmp
  "C:\Users\Admin\AppData\Local\Temp\3E2D.tmp"
  2⤵
  PID:2092
- - C:\Users\Admin\AppData\Local\Temp\5714.tmp
    "C:\Users\Admin\AppData\Local\Temp\5714.tmp"
    3⤵
    PID:4984
  - - C:\Users\Admin\AppData\Local\Temp\5762.tmp
      "C:\Users\Admin\AppData\Local\Temp\5762.tmp"
      4⤵
      PID:3776
    - - C:\Users\Admin\AppData\Local\Temp\57C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57C0.tmp"
        5⤵
        
        PID:376
      - C:\Users\Admin\AppData\Local\Temp\582D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\582D.tmp"
        6⤵
        
        PID:4512

C:\Users\Admin\AppData\Local\Temp\41B7.tmp
"C:\Users\Admin\AppData\Local\Temp\41B7.tmp"
1⤵
PID:4352
- C:\Users\Admin\AppData\Local\Temp\4205.tmp
  "C:\Users\Admin\AppData\Local\Temp\4205.tmp"
  2⤵
  PID:1520
- - C:\Users\Admin\AppData\Local\Temp\4253.tmp
    "C:\Users\Admin\AppData\Local\Temp\4253.tmp"
    3⤵
    PID:3500
  - - C:\Users\Admin\AppData\Local\Temp\42B1.tmp
      "C:\Users\Admin\AppData\Local\Temp\42B1.tmp"
      4⤵
      PID:1860
    - - C:\Users\Admin\AppData\Local\Temp\42FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\42FF.tmp"
        5⤵
        
        PID:4660
      - C:\Users\Admin\AppData\Local\Temp\434D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\434D.tmp"
        6⤵
        
        PID:3600
        
        C:\Users\Admin\AppData\Local\Temp\439C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\439C.tmp"
        7⤵
        
        PID:2344
        
        C:\Users\Admin\AppData\Local\Temp\43EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\43EA.tmp"
        8⤵
        
        PID:3352
        
        C:\Users\Admin\AppData\Local\Temp\5DCB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5DCB.tmp"
        7⤵
        
        PID:1944
        
        C:\Users\Admin\AppData\Local\Temp\5E19.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E19.tmp"
        8⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\5E67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E67.tmp"
        9⤵
        
        PID:2632
        
        C:\Users\Admin\AppData\Local\Temp\5EB5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5EB5.tmp"
        10⤵
        
        PID:3112
        
        C:\Users\Admin\AppData\Local\Temp\5F03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F03.tmp"
        11⤵
        
        PID:4324

C:\Users\Admin\AppData\Local\Temp\553F.tmp
"C:\Users\Admin\AppData\Local\Temp\553F.tmp"
1⤵
PID:4064
- C:\Users\Admin\AppData\Local\Temp\558D.tmp
  "C:\Users\Admin\AppData\Local\Temp\558D.tmp"
  2⤵
  PID:1272
- - C:\Users\Admin\AppData\Local\Temp\55DB.tmp
    "C:\Users\Admin\AppData\Local\Temp\55DB.tmp"
    3⤵
    PID:4292
  - - C:\Users\Admin\AppData\Local\Temp\562A.tmp
      "C:\Users\Admin\AppData\Local\Temp\562A.tmp"
      4⤵
      PID:3956
    - - C:\Users\Admin\AppData\Local\Temp\5678.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5678.tmp"
        5⤵
        
        PID:1432
      - C:\Users\Admin\AppData\Local\Temp\56C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56C6.tmp"
        6⤵
        
        PID:2092
        
        C:\Users\Admin\AppData\Local\Temp\651E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\651E.tmp"
        7⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\656C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\656C.tmp"
        8⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\65BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65BA.tmp"
        9⤵
        
        PID:5040
        
        C:\Users\Admin\AppData\Local\Temp\6608.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6608.tmp"
        10⤵
        
        PID:2396
        
        C:\Users\Admin\AppData\Local\Temp\6666.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6666.tmp"
        11⤵
        
        PID:960
        
        C:\Users\Admin\AppData\Local\Temp\66B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\66B4.tmp"
        12⤵
        
        PID:2628
        
        C:\Users\Admin\AppData\Local\Temp\F77A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F77A.tmp"
        11⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Local\Temp\F7C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7C9.tmp"
        12⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\944C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\944C.tmp"
        10⤵
        
        PID:4664
        
        C:\Users\Admin\AppData\Local\Temp\949A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\949A.tmp"
        11⤵
        
        PID:960
        
        C:\Users\Admin\AppData\Local\Temp\A63E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A63E.tmp"
        12⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\A68C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A68C.tmp"
        13⤵
        
        PID:4076
        
        C:\Users\Admin\AppData\Local\Temp\DC71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC71.tmp"
        14⤵
        
        PID:3368
        
        C:\Users\Admin\AppData\Local\Temp\DCBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCBF.tmp"
        15⤵
        
        PID:4880
        
        C:\Users\Admin\AppData\Local\Temp\DD0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD0D.tmp"
        16⤵
        
        PID:4808
        
        C:\Users\Admin\AppData\Local\Temp\C975.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C975.tmp"
        12⤵
        
        PID:920
        
        C:\Users\Admin\AppData\Local\Temp\C9C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C9C3.tmp"
        13⤵
        
        PID:728
        
        C:\Users\Admin\AppData\Local\Temp\CA11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA11.tmp"
        14⤵
        
        PID:4708
        
        C:\Users\Admin\AppData\Local\Temp\A5A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5A1.tmp"
        10⤵
        
        PID:1704

C:\Users\Admin\AppData\Local\Temp\587B.tmp
"C:\Users\Admin\AppData\Local\Temp\587B.tmp"
1⤵
PID:960
- C:\Users\Admin\AppData\Local\Temp\58D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\58D9.tmp"
  2⤵
  PID:752
- - C:\Users\Admin\AppData\Local\Temp\5927.tmp
    "C:\Users\Admin\AppData\Local\Temp\5927.tmp"
    3⤵
    PID:3516
  - - C:\Users\Admin\AppData\Local\Temp\5985.tmp
      "C:\Users\Admin\AppData\Local\Temp\5985.tmp"
      4⤵
      PID:2652

C:\Users\Admin\AppData\Local\Temp\625F.tmp
"C:\Users\Admin\AppData\Local\Temp\625F.tmp"
1⤵
PID:4596
- C:\Users\Admin\AppData\Local\Temp\62AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\62AD.tmp"
  2⤵
  PID:4216

C:\Users\Admin\AppData\Local\Temp\6433.tmp
"C:\Users\Admin\AppData\Local\Temp\6433.tmp"
1⤵
PID:3456
- C:\Users\Admin\AppData\Local\Temp\6481.tmp
  "C:\Users\Admin\AppData\Local\Temp\6481.tmp"
  2⤵
  PID:1432
- - C:\Users\Admin\AppData\Local\Temp\D82B.tmp
    "C:\Users\Admin\AppData\Local\Temp\D82B.tmp"
    3⤵
    PID:2960
  - - C:\Users\Admin\AppData\Local\Temp\D879.tmp
      "C:\Users\Admin\AppData\Local\Temp\D879.tmp"
      4⤵
      PID:2504
    - - C:\Users\Admin\AppData\Local\Temp\D8C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8C7.tmp"
        5⤵
        
        PID:2584

C:\Users\Admin\AppData\Local\Temp\68D7.tmp
"C:\Users\Admin\AppData\Local\Temp\68D7.tmp"
1⤵
PID:4880
- C:\Users\Admin\AppData\Local\Temp\6925.tmp
  "C:\Users\Admin\AppData\Local\Temp\6925.tmp"
  2⤵
  PID:3812

C:\Users\Admin\AppData\Local\Temp\6D1D.tmp
"C:\Users\Admin\AppData\Local\Temp\6D1D.tmp"
1⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\6EA3.tmp
"C:\Users\Admin\AppData\Local\Temp\6EA3.tmp"
1⤵
PID:5020
- C:\Users\Admin\AppData\Local\Temp\6EF1.tmp
  "C:\Users\Admin\AppData\Local\Temp\6EF1.tmp"
  2⤵
  PID:2248
- - C:\Users\Admin\AppData\Local\Temp\6F3F.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F3F.tmp"
    3⤵
    PID:2284
  - - C:\Users\Admin\AppData\Local\Temp\6F8E.tmp
      "C:\Users\Admin\AppData\Local\Temp\6F8E.tmp"
      4⤵
      PID:3360

C:\Users\Admin\AppData\Local\Temp\702A.tmp
"C:\Users\Admin\AppData\Local\Temp\702A.tmp"
1⤵
PID:4816
- C:\Users\Admin\AppData\Local\Temp\7078.tmp
  "C:\Users\Admin\AppData\Local\Temp\7078.tmp"
  2⤵
  PID:4364

C:\Users\Admin\AppData\Local\Temp\7B55.tmp
"C:\Users\Admin\AppData\Local\Temp\7B55.tmp"
1⤵
PID:4028
- C:\Users\Admin\AppData\Local\Temp\7BA3.tmp
  "C:\Users\Admin\AppData\Local\Temp\7BA3.tmp"
  2⤵
  PID:4380
- - C:\Users\Admin\AppData\Local\Temp\7BF1.tmp
    "C:\Users\Admin\AppData\Local\Temp\7BF1.tmp"
    3⤵
    PID:1904
  - - C:\Users\Admin\AppData\Local\Temp\7C40.tmp
      "C:\Users\Admin\AppData\Local\Temp\7C40.tmp"
      4⤵
      PID:1604

C:\Users\Admin\AppData\Local\Temp\8085.tmp
"C:\Users\Admin\AppData\Local\Temp\8085.tmp"
1⤵
PID:3532

C:\Users\Admin\AppData\Local\Temp\847D.tmp
"C:\Users\Admin\AppData\Local\Temp\847D.tmp"
1⤵
PID:1248
- C:\Users\Admin\AppData\Local\Temp\84CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\84CB.tmp"
  2⤵
  PID:2712
- - C:\Users\Admin\AppData\Local\Temp\8519.tmp
    "C:\Users\Admin\AppData\Local\Temp\8519.tmp"
    3⤵
    PID:752
  - - C:\Users\Admin\AppData\Local\Temp\8567.tmp
      "C:\Users\Admin\AppData\Local\Temp\8567.tmp"
      4⤵
      PID:3272
    - - C:\Users\Admin\AppData\Local\Temp\85B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\85B5.tmp"
        5⤵
        
        PID:2716
- C:\Users\Admin\AppData\Local\Temp\B6C8.tmp
  "C:\Users\Admin\AppData\Local\Temp\B6C8.tmp"
  2⤵
  PID:1460
- - C:\Users\Admin\AppData\Local\Temp\B716.tmp
    "C:\Users\Admin\AppData\Local\Temp\B716.tmp"
    3⤵
    PID:3272
- - C:\Users\Admin\AppData\Local\Temp\DB86.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB86.tmp"
    3⤵
    PID:924
  - - C:\Users\Admin\AppData\Local\Temp\DBD4.tmp
      "C:\Users\Admin\AppData\Local\Temp\DBD4.tmp"
      4⤵
      PID:1712

C:\Users\Admin\AppData\Local\Temp\86EE.tmp
"C:\Users\Admin\AppData\Local\Temp\86EE.tmp"
1⤵
PID:1464
- C:\Users\Admin\AppData\Local\Temp\873C.tmp
  "C:\Users\Admin\AppData\Local\Temp\873C.tmp"
  2⤵
  PID:2500

C:\Users\Admin\AppData\Local\Temp\8911.tmp
"C:\Users\Admin\AppData\Local\Temp\8911.tmp"
1⤵
PID:4608

C:\Users\Admin\AppData\Local\Temp\9277.tmp
"C:\Users\Admin\AppData\Local\Temp\9277.tmp"
1⤵
PID:2584
- C:\Users\Admin\AppData\Local\Temp\92C5.tmp
  "C:\Users\Admin\AppData\Local\Temp\92C5.tmp"
  2⤵
  PID:2972
- - C:\Users\Admin\AppData\Local\Temp\9313.tmp
    "C:\Users\Admin\AppData\Local\Temp\9313.tmp"
    3⤵
    PID:3452
  - - C:\Users\Admin\AppData\Local\Temp\A4B7.tmp
      "C:\Users\Admin\AppData\Local\Temp\A4B7.tmp"
      4⤵
      PID:3312
    - - C:\Users\Admin\AppData\Local\Temp\A505.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A505.tmp"
        5⤵
        
        PID:1480
      - C:\Users\Admin\AppData\Local\Temp\A553.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A553.tmp"
        6⤵
        
        PID:5040
    - - C:\Users\Admin\AppData\Local\Temp\C83D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C83D.tmp"
        5⤵
        
        PID:1480
      - C:\Users\Admin\AppData\Local\Temp\C88B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C88B.tmp"
        6⤵
        
        PID:5040
        
        C:\Users\Admin\AppData\Local\Temp\C8D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8D9.tmp"
        7⤵
        
        PID:1704
    - - C:\Users\Admin\AppData\Local\Temp\EA3C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA3C.tmp"
        5⤵
        
        PID:1480
      - C:\Users\Admin\AppData\Local\Temp\EA8A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA8A.tmp"
        6⤵
        
        PID:5040
        
        C:\Users\Admin\AppData\Local\Temp\EAD8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EAD8.tmp"
        7⤵
        
        PID:4312
- - C:\Users\Admin\AppData\Local\Temp\D963.tmp
    "C:\Users\Admin\AppData\Local\Temp\D963.tmp"
    3⤵
    PID:2412
  - - C:\Users\Admin\AppData\Local\Temp\D9B1.tmp
      "C:\Users\Admin\AppData\Local\Temp\D9B1.tmp"
      4⤵
      PID:4512
    - - C:\Users\Admin\AppData\Local\Temp\DA00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA00.tmp"
        5⤵
        
        PID:5052

C:\Users\Admin\AppData\Local\Temp\970B.tmp
"C:\Users\Admin\AppData\Local\Temp\970B.tmp"
1⤵
PID:3092
- C:\Users\Admin\AppData\Local\Temp\9759.tmp
  "C:\Users\Admin\AppData\Local\Temp\9759.tmp"
  2⤵
  PID:3772

C:\Users\Admin\AppData\Local\Temp\97F5.tmp
"C:\Users\Admin\AppData\Local\Temp\97F5.tmp"
1⤵
PID:1444
- C:\Users\Admin\AppData\Local\Temp\9843.tmp
  "C:\Users\Admin\AppData\Local\Temp\9843.tmp"
  2⤵
  PID:4804
- - C:\Users\Admin\AppData\Local\Temp\9892.tmp
    "C:\Users\Admin\AppData\Local\Temp\9892.tmp"
    3⤵
    PID:1520

C:\Users\Admin\AppData\Local\Temp\992E.tmp
"C:\Users\Admin\AppData\Local\Temp\992E.tmp"
1⤵
PID:2616
- C:\Users\Admin\AppData\Local\Temp\997C.tmp
  "C:\Users\Admin\AppData\Local\Temp\997C.tmp"
  2⤵
  PID:4332
- - C:\Users\Admin\AppData\Local\Temp\99CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\99CA.tmp"
    3⤵
    PID:4608

C:\Users\Admin\AppData\Local\Temp\9A66.tmp
"C:\Users\Admin\AppData\Local\Temp\9A66.tmp"
1⤵
PID:456
- C:\Users\Admin\AppData\Local\Temp\9AB4.tmp
  "C:\Users\Admin\AppData\Local\Temp\9AB4.tmp"
  2⤵
  PID:4056

C:\Users\Admin\AppData\Local\Temp\9B51.tmp
"C:\Users\Admin\AppData\Local\Temp\9B51.tmp"
1⤵
PID:3880
- C:\Users\Admin\AppData\Local\Temp\9B9F.tmp
  "C:\Users\Admin\AppData\Local\Temp\9B9F.tmp"
  2⤵
  PID:3644

C:\Users\Admin\AppData\Local\Temp\A10D.tmp
"C:\Users\Admin\AppData\Local\Temp\A10D.tmp"
1⤵
PID:2812
- C:\Users\Admin\AppData\Local\Temp\A15C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A15C.tmp"
  2⤵
  PID:3088

C:\Users\Admin\AppData\Local\Temp\A860.tmp
"C:\Users\Admin\AppData\Local\Temp\A860.tmp"
1⤵
PID:3856
- C:\Users\Admin\AppData\Local\Temp\A8AF.tmp
  "C:\Users\Admin\AppData\Local\Temp\A8AF.tmp"
  2⤵
  PID:1836
- - C:\Users\Admin\AppData\Local\Temp\A8FD.tmp
    "C:\Users\Admin\AppData\Local\Temp\A8FD.tmp"
    3⤵
    PID:1436

C:\Users\Admin\AppData\Local\Temp\ABBC.tmp
"C:\Users\Admin\AppData\Local\Temp\ABBC.tmp"
1⤵
PID:4860

C:\Users\Admin\AppData\Local\Temp\B282.tmp
"C:\Users\Admin\AppData\Local\Temp\B282.tmp"
1⤵
PID:4064
- C:\Users\Admin\AppData\Local\Temp\B2D0.tmp
  "C:\Users\Admin\AppData\Local\Temp\B2D0.tmp"
  2⤵
  PID:3088
- - C:\Users\Admin\AppData\Local\Temp\B31E.tmp
    "C:\Users\Admin\AppData\Local\Temp\B31E.tmp"
    3⤵
    PID:3204

C:\Users\Admin\AppData\Local\Temp\B4A5.tmp
"C:\Users\Admin\AppData\Local\Temp\B4A5.tmp"
1⤵
PID:4320
- C:\Users\Admin\AppData\Local\Temp\B4F3.tmp
  "C:\Users\Admin\AppData\Local\Temp\B4F3.tmp"
  2⤵
  PID:3056
- - C:\Users\Admin\AppData\Local\Temp\B541.tmp
    "C:\Users\Admin\AppData\Local\Temp\B541.tmp"
    3⤵
    PID:3776
  - - C:\Users\Admin\AppData\Local\Temp\B58F.tmp
      "C:\Users\Admin\AppData\Local\Temp\B58F.tmp"
      4⤵
      PID:5000

C:\Users\Admin\AppData\Local\Temp\BB0E.tmp
"C:\Users\Admin\AppData\Local\Temp\BB0E.tmp"
1⤵
PID:1520
- C:\Users\Admin\AppData\Local\Temp\BB5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB5C.tmp"
  2⤵
  PID:3832
- - C:\Users\Admin\AppData\Local\Temp\BBAA.tmp
    "C:\Users\Admin\AppData\Local\Temp\BBAA.tmp"
    3⤵
    PID:2116
  - - C:\Users\Admin\AppData\Local\Temp\F008.tmp
      "C:\Users\Admin\AppData\Local\Temp\F008.tmp"
      4⤵
      PID:4996

C:\Users\Admin\AppData\Local\Temp\C4E1.tmp
"C:\Users\Admin\AppData\Local\Temp\C4E1.tmp"
1⤵
PID:4292
- C:\Users\Admin\AppData\Local\Temp\C52F.tmp
  "C:\Users\Admin\AppData\Local\Temp\C52F.tmp"
  2⤵
  PID:3456

C:\Users\Admin\AppData\Local\Temp\CAAE.tmp
"C:\Users\Admin\AppData\Local\Temp\CAAE.tmp"
1⤵
PID:2792
- C:\Users\Admin\AppData\Local\Temp\CAFC.tmp
  "C:\Users\Admin\AppData\Local\Temp\CAFC.tmp"
  2⤵
  PID:3812

C:\Users\Admin\AppData\Local\Temp\CB98.tmp
"C:\Users\Admin\AppData\Local\Temp\CB98.tmp"
1⤵
PID:2436
- C:\Users\Admin\AppData\Local\Temp\CBE6.tmp
  "C:\Users\Admin\AppData\Local\Temp\CBE6.tmp"
  2⤵
  PID:4868
- - C:\Users\Admin\AppData\Local\Temp\CC34.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC34.tmp"
    3⤵
    PID:1864
  - - C:\Users\Admin\AppData\Local\Temp\CC82.tmp
      "C:\Users\Admin\AppData\Local\Temp\CC82.tmp"
      4⤵
      PID:1436
    - - C:\Users\Admin\AppData\Local\Temp\CCD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCD1.tmp"
        5⤵
        
        PID:3604
    - - C:\Users\Admin\AppData\Local\Temp\EED0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EED0.tmp"
        5⤵
        
        PID:3604
      - C:\Users\Admin\AppData\Local\Temp\EF1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF1E.tmp"
        6⤵
        
        PID:4424
        
        C:\Users\Admin\AppData\Local\Temp\EF6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF6C.tmp"
        7⤵
        
        PID:868
- C:\Users\Admin\AppData\Local\Temp\EDE5.tmp
  "C:\Users\Admin\AppData\Local\Temp\EDE5.tmp"
  2⤵
  PID:4868
- - C:\Users\Admin\AppData\Local\Temp\EE33.tmp
    "C:\Users\Admin\AppData\Local\Temp\EE33.tmp"
    3⤵
    PID:1864

C:\Users\Admin\AppData\Local\Temp\CD6D.tmp
"C:\Users\Admin\AppData\Local\Temp\CD6D.tmp"
1⤵
PID:868
- C:\Users\Admin\AppData\Local\Temp\CDBB.tmp
  "C:\Users\Admin\AppData\Local\Temp\CDBB.tmp"
  2⤵
  PID:2028
- - C:\Users\Admin\AppData\Local\Temp\CE09.tmp
    "C:\Users\Admin\AppData\Local\Temp\CE09.tmp"
    3⤵
    PID:4684
  - - C:\Users\Admin\AppData\Local\Temp\CE57.tmp
      "C:\Users\Admin\AppData\Local\Temp\CE57.tmp"
      4⤵
      PID:3236
    - - C:\Users\Admin\AppData\Local\Temp\CEA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEA5.tmp"
        5⤵
        
        PID:2432

C:\Users\Admin\AppData\Local\Temp\CF42.tmp
"C:\Users\Admin\AppData\Local\Temp\CF42.tmp"
1⤵
PID:3352
- C:\Users\Admin\AppData\Local\Temp\CF90.tmp
  "C:\Users\Admin\AppData\Local\Temp\CF90.tmp"
  2⤵
  PID:3772

C:\Users\Admin\AppData\Local\Temp\D55C.tmp
"C:\Users\Admin\AppData\Local\Temp\D55C.tmp"
1⤵
PID:4236

C:\Users\Admin\AppData\Local\Temp\D740.tmp
"C:\Users\Admin\AppData\Local\Temp\D740.tmp"
1⤵
PID:3088
- C:\Users\Admin\AppData\Local\Temp\D78F.tmp
  "C:\Users\Admin\AppData\Local\Temp\D78F.tmp"
  2⤵
  PID:2220
- C:\Users\Admin\AppData\Local\Temp\F46D.tmp
  "C:\Users\Admin\AppData\Local\Temp\F46D.tmp"
  2⤵
  PID:1676
- - C:\Users\Admin\AppData\Local\Temp\F4BB.tmp
    "C:\Users\Admin\AppData\Local\Temp\F4BB.tmp"
    3⤵
    PID:2100
  - - C:\Users\Admin\AppData\Local\Temp\F509.tmp
      "C:\Users\Admin\AppData\Local\Temp\F509.tmp"
      4⤵
      PID:5012
    - - C:\Users\Admin\AppData\Local\Temp\F558.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F558.tmp"
        5⤵
        
        PID:2260
      - C:\Users\Admin\AppData\Local\Temp\F5A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5A6.tmp"
        6⤵
        
        PID:3596

C:\Users\Admin\AppData\Local\Temp\DD5B.tmp
"C:\Users\Admin\AppData\Local\Temp\DD5B.tmp"
1⤵
PID:2356
- C:\Users\Admin\AppData\Local\Temp\DDA9.tmp
  "C:\Users\Admin\AppData\Local\Temp\DDA9.tmp"
  2⤵
  PID:5072

C:\Users\Admin\AppData\Local\Temp\DE45.tmp
"C:\Users\Admin\AppData\Local\Temp\DE45.tmp"
1⤵
PID:2948

C:\Users\Admin\AppData\Local\Temp\DEE2.tmp
"C:\Users\Admin\AppData\Local\Temp\DEE2.tmp"
1⤵
PID:3224
- C:\Users\Admin\AppData\Local\Temp\DF30.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF30.tmp"
  2⤵
  PID:3664
- - C:\Users\Admin\AppData\Local\Temp\DF7E.tmp
    "C:\Users\Admin\AppData\Local\Temp\DF7E.tmp"
    3⤵
    PID:4360

C:\Users\Admin\AppData\Local\Temp\E02A.tmp
"C:\Users\Admin\AppData\Local\Temp\E02A.tmp"
1⤵
PID:4008
- C:\Users\Admin\AppData\Local\Temp\E078.tmp
  "C:\Users\Admin\AppData\Local\Temp\E078.tmp"
  2⤵
  PID:2808

C:\Users\Admin\AppData\Local\Temp\ED49.tmp
"C:\Users\Admin\AppData\Local\Temp\ED49.tmp"
1⤵
PID:4908

C:\Users\Admin\AppData\Local\Temp\F095.tmp
"C:\Users\Admin\AppData\Local\Temp\F095.tmp"
1⤵
PID:456

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\5360.tmp

Filesize
520KB

MD5
adf71ab9a2b95a9e786f34cbd1c5ebfd

SHA1
d6254984b21a18f0d1733ce109a5487dc84560e9

SHA256
7c03235cc79e25e0f58607c06a175babfdc352d3435fbf7fc16581e0dee720e3

SHA512
b384a432fb7b9a25c475a22f208df32dded76508499c7c19d41b32686818c9723d497199c1ee37d5d9d8753c7b155cbc3addcee9ae6ab358bdab1cc136f9bc23

Download Submit
C:\Users\Admin\AppData\Local\Temp\53BD.tmp

Filesize
520KB

MD5
09788cb3431a9dd2a3c7c5321cb52e90

SHA1
86b0959a63dce7d6cb29e24fe7bbbf10fd966523

SHA256
2d471540bec3bd63e54e88a047254513ec05689b66e44d4f2b0e9e3957ea75b2

SHA512
e9575cb40ac1de12f94b1adb894b94ef05e085f25f9cf3131293fcccb653c935af16b156066e3937b4d83c59dfce980a1bcfeaa68e4ddad05e40d65b93ae1237

Download Submit
C:\Users\Admin\AppData\Local\Temp\540B.tmp

Filesize
94KB

MD5
78430454718244a3cf383da544570386

SHA1
eec706d96824579cf3b0b3bd8591f352827fe638

SHA256
601c666dcfa3177b56f7560c8978c60e433d63f605e803b5d94711dcc833e330

SHA512
c8ab5fdf3f642df850d78b0671cbd30e0069bcf8dc5e652c936fc006df28872c072827a9a327d7bf6fe58b09281a9dc12fa905457638e1e768f19d41340fe40e

Download Submit
C:\Users\Admin\AppData\Local\Temp\540B.tmp

Filesize
520KB

MD5
2c56b6c707f73648ad84bb450b635e4c

SHA1
69754944e40af0a6da7ce12cf0eea0f1b1aeabf3

SHA256
a7ad5b32300706de708322c30e5be9b8c8602c50b2bbdf8d828014585cfb0db9

SHA512
fa3bdee6ba8f9dc2346aece6c8924bf7c6d48142c066a2fda235e24e1fcf316f7dcabf0adb887f4289565265adbcf499da47d8c1a1f4d3102a5b63fb43c37aa4

Download Submit
C:\Users\Admin\AppData\Local\Temp\545A.tmp

Filesize
520KB

MD5
121f0a89556aac920c697fd7d84fd3ef

SHA1
31f81bbcf95f063d49cbf0851cb6604860cd2a4d

SHA256
70457bcf1a513bc913018d32d71304dd9f1bc3174ef9b561fed4f7091494d2fc

SHA512
f463b4f56f864df5efc41cc1fc3b31dbc7146d885ed6def685b53af6795da484bb01a2ab21394329a2f00114f80404f3d2ad7a5fc1f185304735010725fc760e

Download Submit
C:\Users\Admin\AppData\Local\Temp\54A8.tmp

Filesize
520KB

MD5
11848217df74943839ff04c43934a638

SHA1
026777bd79e129db3cb0787527e9e5902c20f769

SHA256
bfbce8e62f70628e469db04f90f6d3ffd89053458f92c05bfdd2f55e9e915fb1

SHA512
2d866ab2c48adb4bea698593be0c31d27de3d67f735554fa86dc7e85c7e9b25fd696f78a22a9b75b403412c655075f7ad741856ff33b5d1a7ccf57fcc60db2bb

Download Submit
C:\Users\Admin\AppData\Local\Temp\55A2.tmp

Filesize
520KB

MD5
5af0c1a92c803c30faf3a770df7a1f92

SHA1
0111157428275b30227ceff22eb2a9ca215b4896

SHA256
e3e85288ad01d415a2bf9ad5676f3ff6aadc5dbe6e16d3dc48345ea9a32a5051

SHA512
649873bd49fe532256f2064980a9b0f2c828d89f9151ba67819a3c4bfb9faa6ca72c0146bd00b481bb92695c962bba99c414383b1fe959170e3e6b356ffadc28

Download Submit
C:\Users\Admin\AppData\Local\Temp\563E.tmp

Filesize
520KB

MD5
a3353b5c69a7e5fa9dc6900ef8531f97

SHA1
f43076fffb59a8e5aff56233cced7b8a51051464

SHA256
8db285efc8608ce37438a9f51ef721651676398bec3d44157dc055daf492034b

SHA512
5bd6ed3717ccb5051f1b4ed4ad5ef14f82992083ae60566a7db6a8b1ac5fa6514cd66449538263a7dc3d7ef603d88737fd7691eb0808ba8ac77c2c0cf342c03b

Download Submit
C:\Users\Admin\AppData\Local\Temp\568C.tmp

Filesize
520KB

MD5
7790ec1ee85d06c85d9271596ce58287

SHA1
c67a4484017bfad23c33c562cd490d328292a31c

SHA256
d124a6ba6fc822145d6df8c6c48cf535f8eb4481c5387b47ddb3df5d8b7f99e0

SHA512
ed3e78a6c083f0a1915c1bc2fa7f8df56bd73a8acec2fa7066906a5a93b09f32043248c52ea1434e3ef4901f02abc72a1868d236fbbeaba5b5fae7280010cb02

Download Submit
C:\Users\Admin\AppData\Local\Temp\5786.tmp

Filesize
520KB

MD5
537a571e7b4408a3551bdfd059b0d8c9

SHA1
1d5eee4be250e80a49c009cd715407be06b94ca6

SHA256
7c7b356098b8804dfe3d9ec7a70c5b55f050f67704f0da0d233f2bf28b5786fd

SHA512
a9295b798a60299b3cf36483bb41153fe5bffc4968eb116498789088e414473b59c8404c61bd6e91b0f9e7d66c6e96d353b6356f74202ebf51898bcb5bead164

Download Submit
C:\Users\Admin\AppData\Local\Temp\5880.tmp

Filesize
520KB

MD5
f0996aa72c984a6715c4e0205e7cff33

SHA1
d76ed82ee3808d8573fd4d702f8ae0fead118a0a

SHA256
b35af4c7d28b78b3faac419809ddeea0d9cebe6116600fd3d3bf85a3ddf27e0f

SHA512
f39dfd5bee18a370a73c1fe598f3c2ec6054f945afb46875977945ea105ff56cad1e579e3798e27a8a2c7b5f9b5bdf1d999df935e9e9b0bdb5b0ac207c59d864

Download Submit
C:\Users\Admin\AppData\Local\Temp\592C.tmp

Filesize
520KB

MD5
2125ace221c57709828fc09b4f86f021

SHA1
3d61b35a9ce34d187a4eda696172cbfe43276638

SHA256
31941b4c45bda757987c7b76b9dd688e1a3dacf980f0c72fa6806d9d6a409f82

SHA512
c450298496e74d194e4cf7257cb5ac81ea5dc4620f2c638e206e38f6f15c9d8ab22f1a01b37bb7258f9781f2a8b8da3dee56ddb4f49905553fd784abccf8f0f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\597A.tmp

Filesize
520KB

MD5
6abdac43b7fdfb743065aad05f1e08de

SHA1
b5be5bc7ac35885eba26c5d1eafab4edae909d67

SHA256
537ae8ccb4f69edf03ee548727eae407d1096b8f5ed578f974aa5ce2164db2eb

SHA512
9d4464ec7b7b269f2851ee3177b6538a07a9f696711877da67bbaebeef0fec23c0b87716c1743e888632d9175d88b264462209710042ff606a897b5396c1cfd9

Download Submit
C:\Users\Admin\AppData\Local\Temp\59C8.tmp

Filesize
520KB

MD5
76b75f7518e46799f0a833903d48fbc9

SHA1
ba35ec630f80327ca1a9ab5db094998671fbad14

SHA256
fdd4712b848d67e6ee947475bb4fd64a75012e921e41a095daa2579f519ad37d

SHA512
e7401b6c16093048705e450d38e6538e427e87d61310d06c3da232791f3d8baadc3e22f86ac51fc8efcef865ed155b1e72b8b1e05508769d59028050edac80f4

Download Submit
C:\Users\Admin\AppData\Local\Temp\5A64.tmp

Filesize
520KB

MD5
e4a5124fc265cdd4ed0ff30f12355b5a

SHA1
eec235adcb54bcfbb4b407d25087ec529c641a66

SHA256
017a6e6c6a18354c2f081a1ee68805a85f4e9906af95a9a33645d468e292c47b

SHA512
5e5e5dd29d1bc7c7cc1c2c63d80dbaea053971a81b047d4442bc677eaba24b5138abde46731e5f1f4fd620e50aa37d0c755cbf88274f9b5be14d1a5d128e488d

Download Submit
C:\Users\Admin\AppData\Local\Temp\5B01.tmp

Filesize
520KB

MD5
650b16331b6196e7c7f6f3007df95dad

SHA1
d10e25ab3a10262de513d97f6de2dc867642720c

SHA256
d279d363a25db89475e4fd168bc9c0096eb68d9a7857d1c6dabb81cdb32a9265

SHA512
f4faec3ad1fbbe3946ab571502bdfec4162296af9c877d869427cc9d1b2b3e61ccfc5040d88421b4d0f35f9cf349cd02845732460d8a87b926d8fb738d377a9e

Download Submit
C:\Users\Admin\AppData\Local\Temp\5B4F.tmp

Filesize
520KB

MD5
d474886d2cc66f7fbcbf3739522b1f9f

SHA1
e50894fd8789be91e5113596be36971481e46d7f

SHA256
af1dd2467e0bb2bd5383ecbd8d12c4eeb5fa0a529ed5845d511bbbc946dd7f15

SHA512
fbecbab14553a09c37dca87dde5fc778208ac3420aa23edf487f8eedb595c29cb5f25e1d81e0a5ec97d851b3ca89a64ad04d266c5f0254d9b008704aa45f80b6

Download Submit
C:\Users\Admin\AppData\Local\Temp\5B9D.tmp

Filesize
520KB

MD5
4bf6675d1fe841df8320164dc0927973

SHA1
9123e4d9e689d5713b95e79a055606c59bc1a4d1

SHA256
9d50520bd3ea81f6598f2f6811d40123a5194dada50c353cc694a861ecb08341

SHA512
aa61679eab5385250b2b4b81403b335c1dbd4892ec5d413ea8369e1ece87cc895fde1900a5c8c1829873ed2ff3a88f7b3e61e99b56864117536470b356e0fd70

Download Submit
C:\Users\Admin\AppData\Local\Temp\5C87.tmp

Filesize
520KB

MD5
2319e8d0408b4b02ba560c1a6f2d9747

SHA1
6c1a0ba7c2ca0fce483ff047f111140eb86a2ff9

SHA256
d7dc45b5013b6c12289e80c84736a4e9ac6d3538d3277e47a63360eb46f3f684

SHA512
1e4712175c1d13fa42da7b7623401f1693effb950bba7e44fe811e8fc812caf15d1b528d9dea0c25a8345f4b1bd2c22eff054dd1f7ba0e494c51108360dda29f

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads