a531113ae710162a64027c22460d1e60903b97e24c608a4c087f35ebd98eb587

General

Target

2024-01-06_74b03964dc3ff36bb58a7f60e285bbd8_mafia.exe
Size

486KB
MD5

74b03964dc3ff36bb58a7f60e285bbd8
SHA1

a27e458f6d17ac401a42ce243f6504cc762f98ae
SHA256

a531113ae710162a64027c22460d1e60903b97e24c608a4c087f35ebd98eb587
SHA512

f5abe2046006324d69e04846dbbf9f24869028bf3f4ab326cd6ff7fa070ae91ce056344b5a239c0eaf3725fafaa2998b1d2bbb528ac3cdb046edf695617abd8b
SSDEEP

12288:/U5rCOTeiD/6qdug5Mtr0GNnxAgW+pPs4Q+w2bA3NZ:/UQOJD/6jgKrfLWws4DwEA3N

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-06_74b03964dc3ff36bb58a7f60e285bbd8_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-06_74b03964dc3ff36bb58a7f60e285bbd8_mafia.exe"
1⤵
PID:1948
- C:\Users\Admin\AppData\Local\Temp\8601.tmp
  "C:\Users\Admin\AppData\Local\Temp\8601.tmp"
  2⤵
  PID:1860
- C:\Users\Admin\AppData\Local\Temp\93F6.tmp
  "C:\Users\Admin\AppData\Local\Temp\93F6.tmp"
  2⤵
  PID:1584
- - C:\Users\Admin\AppData\Local\Temp\4E6F.tmp
    "C:\Users\Admin\AppData\Local\Temp\4E6F.tmp"
    3⤵
    PID:1608
  - - C:\Users\Admin\AppData\Local\Temp\D70E.tmp
      "C:\Users\Admin\AppData\Local\Temp\D70E.tmp"
      4⤵
      PID:2440
    - - C:\Users\Admin\AppData\Local\Temp\F4AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4AB.tmp"
        5⤵
        
        PID:2576
- - C:\Users\Admin\AppData\Local\Temp\AEF5.tmp
    "C:\Users\Admin\AppData\Local\Temp\AEF5.tmp"
    3⤵
    PID:912
- - C:\Users\Admin\AppData\Local\Temp\313E.tmp
    "C:\Users\Admin\AppData\Local\Temp\313E.tmp"
    3⤵
    PID:1672

C:\Users\Admin\AppData\Local\Temp\1E79.tmp
"C:\Users\Admin\AppData\Local\Temp\1E79.tmp"
1⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\1EF6.tmp
"C:\Users\Admin\AppData\Local\Temp\1EF6.tmp"
1⤵
PID:3056
- C:\Users\Admin\AppData\Local\Temp\8D80.tmp
  "C:\Users\Admin\AppData\Local\Temp\8D80.tmp"
  2⤵
  PID:1736

C:\Users\Admin\AppData\Local\Temp\1FC0.tmp
"C:\Users\Admin\AppData\Local\Temp\1FC0.tmp"
1⤵
PID:812

C:\Users\Admin\AppData\Local\Temp\204D.tmp
"C:\Users\Admin\AppData\Local\Temp\204D.tmp"
1⤵
PID:1492
- C:\Users\Admin\AppData\Local\Temp\3CA3.tmp
  "C:\Users\Admin\AppData\Local\Temp\3CA3.tmp"
  2⤵
  PID:576
- - C:\Users\Admin\AppData\Local\Temp\9CDB.tmp
    "C:\Users\Admin\AppData\Local\Temp\9CDB.tmp"
    3⤵
    PID:1816
  - - C:\Users\Admin\AppData\Local\Temp\6632.tmp
      "C:\Users\Admin\AppData\Local\Temp\6632.tmp"
      4⤵
      PID:1800
    - - C:\Users\Admin\AppData\Local\Temp\B99F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B99F.tmp"
        5⤵
        
        PID:2704
      - C:\Users\Admin\AppData\Local\Temp\C7D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7D1.tmp"
        6⤵
        
        PID:1776
  - - C:\Users\Admin\AppData\Local\Temp\F086.tmp
      "C:\Users\Admin\AppData\Local\Temp\F086.tmp"
      4⤵
      PID:2784
    - - C:\Users\Admin\AppData\Local\Temp\FFA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFA3.tmp"
        5⤵
        
        PID:760
      - C:\Users\Admin\AppData\Local\Temp\3BF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BF7.tmp"
        6⤵
        
        PID:2720
    - - C:\Users\Admin\AppData\Local\Temp\4AE5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AE5.tmp"
        5⤵
        
        PID:1560
  - - C:\Users\Admin\AppData\Local\Temp\2C5E.tmp
      "C:\Users\Admin\AppData\Local\Temp\2C5E.tmp"
      4⤵
      PID:1504

C:\Users\Admin\AppData\Local\Temp\20CA.tmp
"C:\Users\Admin\AppData\Local\Temp\20CA.tmp"
1⤵
PID:1816
- C:\Users\Admin\AppData\Local\Temp\739A.tmp
  "C:\Users\Admin\AppData\Local\Temp\739A.tmp"
  2⤵
  PID:2060

C:\Users\Admin\AppData\Local\Temp\2185.tmp
"C:\Users\Admin\AppData\Local\Temp\2185.tmp"
1⤵
PID:452
- C:\Users\Admin\AppData\Local\Temp\81EC.tmp
  "C:\Users\Admin\AppData\Local\Temp\81EC.tmp"
  2⤵
  PID:2428
- C:\Users\Admin\AppData\Local\Temp\8FF0.tmp
  "C:\Users\Admin\AppData\Local\Temp\8FF0.tmp"
  2⤵
  PID:2428

C:\Users\Admin\AppData\Local\Temp\2202.tmp
"C:\Users\Admin\AppData\Local\Temp\2202.tmp"
1⤵
PID:844
- C:\Users\Admin\AppData\Local\Temp\2FB8.tmp
  "C:\Users\Admin\AppData\Local\Temp\2FB8.tmp"
  2⤵
  PID:2060
- C:\Users\Admin\AppData\Local\Temp\C699.tmp
  "C:\Users\Admin\AppData\Local\Temp\C699.tmp"
  2⤵
  PID:2412

C:\Users\Admin\AppData\Local\Temp\228E.tmp
"C:\Users\Admin\AppData\Local\Temp\228E.tmp"
1⤵
PID:1364

C:\Users\Admin\AppData\Local\Temp\2349.tmp
"C:\Users\Admin\AppData\Local\Temp\2349.tmp"
1⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\23D6.tmp
"C:\Users\Admin\AppData\Local\Temp\23D6.tmp"
1⤵
PID:928

C:\Users\Admin\AppData\Local\Temp\2452.tmp
"C:\Users\Admin\AppData\Local\Temp\2452.tmp"
1⤵
PID:1996
- C:\Users\Admin\AppData\Local\Temp\AE68.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE68.tmp"
  2⤵
  PID:2116
- - C:\Users\Admin\AppData\Local\Temp\FDDF.tmp
    "C:\Users\Admin\AppData\Local\Temp\FDDF.tmp"
    3⤵
    PID:2924

C:\Users\Admin\AppData\Local\Temp\258A.tmp
"C:\Users\Admin\AppData\Local\Temp\258A.tmp"
1⤵
PID:1520
- C:\Users\Admin\AppData\Local\Temp\25C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\25C9.tmp"
  2⤵
  PID:2344
- - C:\Users\Admin\AppData\Local\Temp\4F68.tmp
    "C:\Users\Admin\AppData\Local\Temp\4F68.tmp"
    3⤵
    PID:1608
- C:\Users\Admin\AppData\Local\Temp\6A57.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A57.tmp"
  2⤵
  PID:1164
- - C:\Users\Admin\AppData\Local\Temp\9750.tmp
    "C:\Users\Admin\AppData\Local\Temp\9750.tmp"
    3⤵
    PID:1588
  - - C:\Users\Admin\AppData\Local\Temp\B3C5.tmp
      "C:\Users\Admin\AppData\Local\Temp\B3C5.tmp"
      4⤵
      PID:1636
  - - C:\Users\Admin\AppData\Local\Temp\E8D9.tmp
      "C:\Users\Admin\AppData\Local\Temp\E8D9.tmp"
      4⤵
      PID:2796
  - - C:\Users\Admin\AppData\Local\Temp\F631.tmp
      "C:\Users\Admin\AppData\Local\Temp\F631.tmp"
      4⤵
      PID:1956
    - - C:\Users\Admin\AppData\Local\Temp\D03A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D03A.tmp"
        5⤵
        
        PID:2836
  - - C:\Users\Admin\AppData\Local\Temp\37A.tmp
      "C:\Users\Admin\AppData\Local\Temp\37A.tmp"
      4⤵
      PID:2012
    - - C:\Users\Admin\AppData\Local\Temp\3997.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3997.tmp"
        5⤵
        
        PID:1244

C:\Users\Admin\AppData\Local\Temp\2655.tmp
"C:\Users\Admin\AppData\Local\Temp\2655.tmp"
1⤵
PID:1732
- C:\Users\Admin\AppData\Local\Temp\AF23.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF23.tmp"
  2⤵
  PID:1616
- - C:\Users\Admin\AppData\Local\Temp\339E.tmp
    "C:\Users\Admin\AppData\Local\Temp\339E.tmp"
    3⤵
    PID:2888
- - C:\Users\Admin\AppData\Local\Temp\9389.tmp
    "C:\Users\Admin\AppData\Local\Temp\9389.tmp"
    3⤵
    PID:2916
  - - C:\Users\Admin\AppData\Local\Temp\22DC.tmp
      "C:\Users\Admin\AppData\Local\Temp\22DC.tmp"
      4⤵
      PID:1312
  - - C:\Users\Admin\AppData\Local\Temp\50FD.tmp
      "C:\Users\Admin\AppData\Local\Temp\50FD.tmp"
      4⤵
      PID:1312
- - C:\Users\Admin\AppData\Local\Temp\CB6A.tmp
    "C:\Users\Admin\AppData\Local\Temp\CB6A.tmp"
    3⤵
    PID:2828
- - C:\Users\Admin\AppData\Local\Temp\E83D.tmp
    "C:\Users\Admin\AppData\Local\Temp\E83D.tmp"
    3⤵
    PID:1684
  - - C:\Users\Admin\AppData\Local\Temp\425F.tmp
      "C:\Users\Admin\AppData\Local\Temp\425F.tmp"
      4⤵
      PID:2728
- - C:\Users\Admin\AppData\Local\Temp\5BB.tmp
    "C:\Users\Admin\AppData\Local\Temp\5BB.tmp"
    3⤵
    PID:576

C:\Users\Admin\AppData\Local\Temp\274F.tmp
"C:\Users\Admin\AppData\Local\Temp\274F.tmp"
1⤵
PID:3028
- C:\Users\Admin\AppData\Local\Temp\A277.tmp
  "C:\Users\Admin\AppData\Local\Temp\A277.tmp"
  2⤵
  PID:1312
- C:\Users\Admin\AppData\Local\Temp\F2C8.tmp
  "C:\Users\Admin\AppData\Local\Temp\F2C8.tmp"
  2⤵
  PID:2664
- C:\Users\Admin\AppData\Local\Temp\10.tmp
  "C:\Users\Admin\AppData\Local\Temp\10.tmp"
  2⤵
  PID:2664
- - C:\Users\Admin\AppData\Local\Temp\8B8E.tmp
    "C:\Users\Admin\AppData\Local\Temp\8B8E.tmp"
    3⤵
    PID:1244
  - - C:\Users\Admin\AppData\Local\Temp\DF19.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF19.tmp"
      4⤵
      PID:2664
- C:\Users\Admin\AppData\Local\Temp\1AD1.tmp
  "C:\Users\Admin\AppData\Local\Temp\1AD1.tmp"
  2⤵
  PID:2624
- C:\Users\Admin\AppData\Local\Temp\79C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\79C3.tmp"
  2⤵
  PID:2724
- C:\Users\Admin\AppData\Local\Temp\4397.tmp
  "C:\Users\Admin\AppData\Local\Temp\4397.tmp"
  2⤵
  PID:1708

C:\Users\Admin\AppData\Local\Temp\27CC.tmp
"C:\Users\Admin\AppData\Local\Temp\27CC.tmp"
1⤵
PID:2996

C:\Users\Admin\AppData\Local\Temp\2887.tmp
"C:\Users\Admin\AppData\Local\Temp\2887.tmp"
1⤵
PID:2684
- C:\Users\Admin\AppData\Local\Temp\6317.tmp
  "C:\Users\Admin\AppData\Local\Temp\6317.tmp"
  2⤵
  PID:1276
- C:\Users\Admin\AppData\Local\Temp\E35D.tmp
  "C:\Users\Admin\AppData\Local\Temp\E35D.tmp"
  2⤵
  PID:540
- - C:\Users\Admin\AppData\Local\Temp\4C5C.tmp
    "C:\Users\Admin\AppData\Local\Temp\4C5C.tmp"
    3⤵
    PID:2476

C:\Users\Admin\AppData\Local\Temp\2942.tmp
"C:\Users\Admin\AppData\Local\Temp\2942.tmp"
1⤵
PID:2876

C:\Users\Admin\AppData\Local\Temp\29BF.tmp
"C:\Users\Admin\AppData\Local\Temp\29BF.tmp"
1⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\2A7A.tmp
"C:\Users\Admin\AppData\Local\Temp\2A7A.tmp"
1⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\2AF7.tmp
"C:\Users\Admin\AppData\Local\Temp\2AF7.tmp"
1⤵
PID:2596
- C:\Users\Admin\AppData\Local\Temp\F576.tmp
  "C:\Users\Admin\AppData\Local\Temp\F576.tmp"
  2⤵
  PID:2044
- C:\Users\Admin\AppData\Local\Temp\2BF.tmp
  "C:\Users\Admin\AppData\Local\Temp\2BF.tmp"
  2⤵
  PID:2044

C:\Users\Admin\AppData\Local\Temp\2B83.tmp
"C:\Users\Admin\AppData\Local\Temp\2B83.tmp"
1⤵
PID:1208

C:\Users\Admin\AppData\Local\Temp\2C3E.tmp
"C:\Users\Admin\AppData\Local\Temp\2C3E.tmp"
1⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\2CBB.tmp
"C:\Users\Admin\AppData\Local\Temp\2CBB.tmp"
1⤵
PID:3040
- C:\Users\Admin\AppData\Local\Temp\B6E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\B6E1.tmp"
  2⤵
  PID:3056
- - C:\Users\Admin\AppData\Local\Temp\D25C.tmp
    "C:\Users\Admin\AppData\Local\Temp\D25C.tmp"
    3⤵
    PID:1736
- C:\Users\Admin\AppData\Local\Temp\12D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\12D5.tmp"
  2⤵
  PID:568
- - C:\Users\Admin\AppData\Local\Temp\4911.tmp
    "C:\Users\Admin\AppData\Local\Temp\4911.tmp"
    3⤵
    PID:640
- C:\Users\Admin\AppData\Local\Temp\A87F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A87F.tmp"
  2⤵
  PID:2296

C:\Users\Admin\AppData\Local\Temp\2D76.tmp
"C:\Users\Admin\AppData\Local\Temp\2D76.tmp"
1⤵
PID:568
- C:\Users\Admin\AppData\Local\Temp\DE6D.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE6D.tmp"
  2⤵
  PID:3052
- - C:\Users\Admin\AppData\Local\Temp\2E41.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E41.tmp"
    3⤵
    PID:780
  - - C:\Users\Admin\AppData\Local\Temp\A969.tmp
      "C:\Users\Admin\AppData\Local\Temp\A969.tmp"
      4⤵
      PID:1924
  - - C:\Users\Admin\AppData\Local\Temp\D327.tmp
      "C:\Users\Admin\AppData\Local\Temp\D327.tmp"
      4⤵
      PID:1924

C:\Users\Admin\AppData\Local\Temp\2DF3.tmp
"C:\Users\Admin\AppData\Local\Temp\2DF3.tmp"
1⤵
PID:596

C:\Users\Admin\AppData\Local\Temp\2EAE.tmp
"C:\Users\Admin\AppData\Local\Temp\2EAE.tmp"
1⤵
PID:2784
- C:\Users\Admin\AppData\Local\Temp\DFE4.tmp
  "C:\Users\Admin\AppData\Local\Temp\DFE4.tmp"
  2⤵
  PID:588
- - C:\Users\Admin\AppData\Local\Temp\7DD.tmp
    "C:\Users\Admin\AppData\Local\Temp\7DD.tmp"
    3⤵
    PID:2704
  - - C:\Users\Admin\AppData\Local\Temp\227E.tmp
      "C:\Users\Admin\AppData\Local\Temp\227E.tmp"
      4⤵
      PID:576
  - - C:\Users\Admin\AppData\Local\Temp\820B.tmp
      "C:\Users\Admin\AppData\Local\Temp\820B.tmp"
      4⤵
      PID:1208
- C:\Users\Admin\AppData\Local\Temp\FA85.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA85.tmp"
  2⤵
  PID:1400
- C:\Users\Admin\AppData\Local\Temp\8FB3.tmp
  "C:\Users\Admin\AppData\Local\Temp\8FB3.tmp"
  2⤵
  PID:2396
- - C:\Users\Admin\AppData\Local\Temp\AB5C.tmp
    "C:\Users\Admin\AppData\Local\Temp\AB5C.tmp"
    3⤵
    PID:384
- - C:\Users\Admin\AppData\Local\Temp\D51A.tmp
    "C:\Users\Admin\AppData\Local\Temp\D51A.tmp"
    3⤵
    PID:1300
  - - C:\Users\Admin\AppData\Local\Temp\2DD4.tmp
      "C:\Users\Admin\AppData\Local\Temp\2DD4.tmp"
      4⤵
      PID:1800
    - - C:\Users\Admin\AppData\Local\Temp\4D17.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D17.tmp"
        5⤵
        
        PID:2732
- - C:\Users\Admin\AppData\Local\Temp\2D19.tmp
    "C:\Users\Admin\AppData\Local\Temp\2D19.tmp"
    3⤵
    PID:1332

C:\Users\Admin\AppData\Local\Temp\2F2B.tmp
"C:\Users\Admin\AppData\Local\Temp\2F2B.tmp"
1⤵
PID:2160
- C:\Users\Admin\AppData\Local\Temp\4B43.tmp
  "C:\Users\Admin\AppData\Local\Temp\4B43.tmp"
  2⤵
  PID:1792

C:\Users\Admin\AppData\Local\Temp\2FA8.tmp
"C:\Users\Admin\AppData\Local\Temp\2FA8.tmp"
1⤵
PID:1008
- C:\Users\Admin\AppData\Local\Temp\2A3D.tmp
  "C:\Users\Admin\AppData\Local\Temp\2A3D.tmp"
  2⤵
  PID:580

C:\Users\Admin\AppData\Local\Temp\3063.tmp
"C:\Users\Admin\AppData\Local\Temp\3063.tmp"
1⤵
PID:1340

C:\Users\Admin\AppData\Local\Temp\311E.tmp
"C:\Users\Admin\AppData\Local\Temp\311E.tmp"
1⤵
PID:900

C:\Users\Admin\AppData\Local\Temp\31DA.tmp
"C:\Users\Admin\AppData\Local\Temp\31DA.tmp"
1⤵
PID:2156

C:\Users\Admin\AppData\Local\Temp\3256.tmp
"C:\Users\Admin\AppData\Local\Temp\3256.tmp"
1⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\3312.tmp
"C:\Users\Admin\AppData\Local\Temp\3312.tmp"
1⤵
PID:912

C:\Users\Admin\AppData\Local\Temp\33CD.tmp
"C:\Users\Admin\AppData\Local\Temp\33CD.tmp"
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\340B.tmp
  "C:\Users\Admin\AppData\Local\Temp\340B.tmp"
  2⤵
  PID:1708
- - C:\Users\Admin\AppData\Local\Temp\7899.tmp
    "C:\Users\Admin\AppData\Local\Temp\7899.tmp"
    3⤵
    PID:2180
  - - C:\Users\Admin\AppData\Local\Temp\B09A.tmp
      "C:\Users\Admin\AppData\Local\Temp\B09A.tmp"
      4⤵
      PID:2712
    - - C:\Users\Admin\AppData\Local\Temp\50A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50A0.tmp"
        5⤵
        
        PID:2776
      - C:\Users\Admin\AppData\Local\Temp\F75A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F75A.tmp"
        6⤵
        
        PID:2492
        
        C:\Users\Admin\AppData\Local\Temp\676.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\676.tmp"
        7⤵
        
        PID:2368
        
        C:\Users\Admin\AppData\Local\Temp\6B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B5.tmp"
        8⤵
        
        PID:1520
    - - C:\Users\Admin\AppData\Local\Temp\8769.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8769.tmp"
        5⤵
        
        PID:2908
  - - C:\Users\Admin\AppData\Local\Temp\6A1A.tmp
      "C:\Users\Admin\AppData\Local\Temp\6A1A.tmp"
      4⤵
      PID:784
  - - C:\Users\Admin\AppData\Local\Temp\2127.tmp
      "C:\Users\Admin\AppData\Local\Temp\2127.tmp"
      4⤵
      PID:2820
- - C:\Users\Admin\AppData\Local\Temp\15D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\15D2.tmp"
    3⤵
    PID:2780
- C:\Users\Admin\AppData\Local\Temp\BDA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\BDA4.tmp"
  2⤵
  PID:2212

C:\Users\Admin\AppData\Local\Temp\344A.tmp
"C:\Users\Admin\AppData\Local\Temp\344A.tmp"
1⤵
PID:2824
- C:\Users\Admin\AppData\Local\Temp\3488.tmp
  "C:\Users\Admin\AppData\Local\Temp\3488.tmp"
  2⤵
  PID:2360
- - C:\Users\Admin\AppData\Local\Temp\4126.tmp
    "C:\Users\Admin\AppData\Local\Temp\4126.tmp"
    3⤵
    PID:2736
- - C:\Users\Admin\AppData\Local\Temp\7BB6.tmp
    "C:\Users\Admin\AppData\Local\Temp\7BB6.tmp"
    3⤵
    PID:2760
  - - C:\Users\Admin\AppData\Local\Temp\A554.tmp
      "C:\Users\Admin\AppData\Local\Temp\A554.tmp"
      4⤵
      PID:1712
    - - C:\Users\Admin\AppData\Local\Temp\DCE7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCE7.tmp"
        5⤵
        
        PID:1036
    - - C:\Users\Admin\AppData\Local\Temp\26C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\26C2.tmp"
        5⤵
        
        PID:2536
- C:\Users\Admin\AppData\Local\Temp\364C.tmp
  "C:\Users\Admin\AppData\Local\Temp\364C.tmp"
  2⤵
  PID:2224
- - C:\Users\Admin\AppData\Local\Temp\7B39.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B39.tmp"
    3⤵
    PID:2992
- C:\Users\Admin\AppData\Local\Temp\5F7F.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F7F.tmp"
  2⤵
  PID:2264
- C:\Users\Admin\AppData\Local\Temp\A41C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A41C.tmp"
  2⤵
  PID:2948
- - C:\Users\Admin\AppData\Local\Temp\B25E.tmp
    "C:\Users\Admin\AppData\Local\Temp\B25E.tmp"
    3⤵
    PID:2264

C:\Users\Admin\AppData\Local\Temp\3562.tmp
"C:\Users\Admin\AppData\Local\Temp\3562.tmp"
1⤵
PID:2920
- C:\Users\Admin\AppData\Local\Temp\7983.tmp
  "C:\Users\Admin\AppData\Local\Temp\7983.tmp"
  2⤵
  PID:2912
- - C:\Users\Admin\AppData\Local\Temp\B155.tmp
    "C:\Users\Admin\AppData\Local\Temp\B155.tmp"
    3⤵
    PID:2900
  - - C:\Users\Admin\AppData\Local\Temp\D99D.tmp
      "C:\Users\Admin\AppData\Local\Temp\D99D.tmp"
      4⤵
      PID:2880
    - - C:\Users\Admin\AppData\Local\Temp\E724.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E724.tmp"
        5⤵
        
        PID:2640
      - C:\Users\Admin\AppData\Local\Temp\BFE5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFE5.tmp"
        6⤵
        
        PID:2160
      - C:\Users\Admin\AppData\Local\Temp\250F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\250F.tmp"
        6⤵
        
        PID:1832
- - C:\Users\Admin\AppData\Local\Temp\BF49.tmp
    "C:\Users\Admin\AppData\Local\Temp\BF49.tmp"
    3⤵
    PID:2672
  - - C:\Users\Admin\AppData\Local\Temp\4B2.tmp
      "C:\Users\Admin\AppData\Local\Temp\4B2.tmp"
      4⤵
      PID:2652
    - - C:\Users\Admin\AppData\Local\Temp\70ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70ED.tmp"
        5⤵
        
        PID:1060
  - - C:\Users\Admin\AppData\Local\Temp\3A52.tmp
      "C:\Users\Admin\AppData\Local\Temp\3A52.tmp"
      4⤵
      PID:2064
    - - C:\Users\Admin\AppData\Local\Temp\560C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\560C.tmp"
        5⤵
        
        PID:2464
    - - C:\Users\Admin\AppData\Local\Temp\EE93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE93.tmp"
        5⤵
        
        PID:2276
      - C:\Users\Admin\AppData\Local\Temp\FDB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDB0.tmp"
        6⤵
        
        PID:804
        
        C:\Users\Admin\AppData\Local\Temp\2AF8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AF8.tmp"
        7⤵
        
        PID:780
    - - C:\Users\Admin\AppData\Local\Temp\C12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C12.tmp"
        5⤵
        
        PID:1740
  - - C:\Users\Admin\AppData\Local\Temp\8CC6.tmp
      "C:\Users\Admin\AppData\Local\Temp\8CC6.tmp"
      4⤵
      PID:672
  - - C:\Users\Admin\AppData\Local\Temp\477C.tmp
      "C:\Users\Admin\AppData\Local\Temp\477C.tmp"
      4⤵
      PID:2664

C:\Users\Admin\AppData\Local\Temp\361E.tmp
"C:\Users\Admin\AppData\Local\Temp\361E.tmp"
1⤵
PID:2636
- C:\Users\Admin\AppData\Local\Temp\A2F3.tmp
  "C:\Users\Admin\AppData\Local\Temp\A2F3.tmp"
  2⤵
  PID:2664
- C:\Users\Admin\AppData\Local\Temp\1E69.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E69.tmp"
  2⤵
  PID:2052

C:\Users\Admin\AppData\Local\Temp\36D9.tmp
"C:\Users\Admin\AppData\Local\Temp\36D9.tmp"
1⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\3756.tmp
"C:\Users\Admin\AppData\Local\Temp\3756.tmp"
1⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\3811.tmp
"C:\Users\Admin\AppData\Local\Temp\3811.tmp"
1⤵
PID:1832
- C:\Users\Admin\AppData\Local\Temp\204.tmp
  "C:\Users\Admin\AppData\Local\Temp\204.tmp"
  2⤵
  PID:2004
- - C:\Users\Admin\AppData\Local\Temp\1CC4.tmp
    "C:\Users\Admin\AppData\Local\Temp\1CC4.tmp"
    3⤵
    PID:1580
  - - C:\Users\Admin\AppData\Local\Temp\6068.tmp
      "C:\Users\Admin\AppData\Local\Temp\6068.tmp"
      4⤵
      PID:2656
  - - C:\Users\Admin\AppData\Local\Temp\9721.tmp
      "C:\Users\Admin\AppData\Local\Temp\9721.tmp"
      4⤵
      PID:2964
- - C:\Users\Admin\AppData\Local\Temp\52F0.tmp
    "C:\Users\Admin\AppData\Local\Temp\52F0.tmp"
    3⤵
    PID:2596
  - - C:\Users\Admin\AppData\Local\Temp\FD33.tmp
      "C:\Users\Admin\AppData\Local\Temp\FD33.tmp"
      4⤵
      PID:2332
- - C:\Users\Admin\AppData\Local\Temp\B2DB.tmp
    "C:\Users\Admin\AppData\Local\Temp\B2DB.tmp"
    3⤵
    PID:1960
  - - C:\Users\Admin\AppData\Local\Temp\C14C.tmp
      "C:\Users\Admin\AppData\Local\Temp\C14C.tmp"
      4⤵
      PID:2100
- - C:\Users\Admin\AppData\Local\Temp\16CB.tmp
    "C:\Users\Admin\AppData\Local\Temp\16CB.tmp"
    3⤵
    PID:2088

C:\Users\Admin\AppData\Local\Temp\38CC.tmp
"C:\Users\Admin\AppData\Local\Temp\38CC.tmp"
1⤵
PID:764

C:\Users\Admin\AppData\Local\Temp\3987.tmp
"C:\Users\Admin\AppData\Local\Temp\3987.tmp"
1⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\3A04.tmp
"C:\Users\Admin\AppData\Local\Temp\3A04.tmp"
1⤵
PID:2316
- C:\Users\Admin\AppData\Local\Temp\6374.tmp
  "C:\Users\Admin\AppData\Local\Temp\6374.tmp"
  2⤵
  PID:2648

C:\Users\Admin\AppData\Local\Temp\3B0D.tmp
"C:\Users\Admin\AppData\Local\Temp\3B0D.tmp"
1⤵
PID:3044
- C:\Users\Admin\AppData\Local\Temp\D124.tmp
  "C:\Users\Admin\AppData\Local\Temp\D124.tmp"
  2⤵
  PID:2292
- C:\Users\Admin\AppData\Local\Temp\7F5D.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F5D.tmp"
  2⤵
  PID:2464

C:\Users\Admin\AppData\Local\Temp\3BC8.tmp
"C:\Users\Admin\AppData\Local\Temp\3BC8.tmp"
1⤵
PID:984
- C:\Users\Admin\AppData\Local\Temp\5763.tmp
  "C:\Users\Admin\AppData\Local\Temp\5763.tmp"
  2⤵
  PID:812
- - C:\Users\Admin\AppData\Local\Temp\72DF.tmp
    "C:\Users\Admin\AppData\Local\Temp\72DF.tmp"
    3⤵
    PID:1084
  - - C:\Users\Admin\AppData\Local\Temp\722.tmp
      "C:\Users\Admin\AppData\Local\Temp\722.tmp"
      4⤵
      PID:1492
- C:\Users\Admin\AppData\Local\Temp\B819.tmp
  "C:\Users\Admin\AppData\Local\Temp\B819.tmp"
  2⤵
  PID:1400

C:\Users\Admin\AppData\Local\Temp\3D5E.tmp
"C:\Users\Admin\AppData\Local\Temp\3D5E.tmp"
1⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\3E58.tmp
"C:\Users\Admin\AppData\Local\Temp\3E58.tmp"
1⤵
PID:1560
- C:\Users\Admin\AppData\Local\Temp\AC75.tmp
  "C:\Users\Admin\AppData\Local\Temp\AC75.tmp"
  2⤵
  PID:1684
- C:\Users\Admin\AppData\Local\Temp\1600.tmp
  "C:\Users\Admin\AppData\Local\Temp\1600.tmp"
  2⤵
  PID:3064
- C:\Users\Admin\AppData\Local\Temp\4BC1.tmp
  "C:\Users\Admin\AppData\Local\Temp\4BC1.tmp"
  2⤵
  PID:452

C:\Users\Admin\AppData\Local\Temp\3F32.tmp
"C:\Users\Admin\AppData\Local\Temp\3F32.tmp"
1⤵
PID:852
- C:\Users\Admin\AppData\Local\Temp\841E.tmp
  "C:\Users\Admin\AppData\Local\Temp\841E.tmp"
  2⤵
  PID:2436

C:\Users\Admin\AppData\Local\Temp\3FED.tmp
"C:\Users\Admin\AppData\Local\Temp\3FED.tmp"
1⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\40A8.tmp
"C:\Users\Admin\AppData\Local\Temp\40A8.tmp"
1⤵
PID:1652
- C:\Users\Admin\AppData\Local\Temp\5C62.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C62.tmp"
  2⤵
  PID:888
- C:\Users\Admin\AppData\Local\Temp\8585.tmp
  "C:\Users\Admin\AppData\Local\Temp\8585.tmp"
  2⤵
  PID:888
- - C:\Users\Admin\AppData\Local\Temp\A1BB.tmp
    "C:\Users\Admin\AppData\Local\Temp\A1BB.tmp"
    3⤵
    PID:1700
  - - C:\Users\Admin\AppData\Local\Temp\CB4B.tmp
      "C:\Users\Admin\AppData\Local\Temp\CB4B.tmp"
      4⤵
      PID:1860
- - C:\Users\Admin\AppData\Local\Temp\C02.tmp
    "C:\Users\Admin\AppData\Local\Temp\C02.tmp"
    3⤵
    PID:1672
  - - C:\Users\Admin\AppData\Local\Temp\5D4D.tmp
      "C:\Users\Admin\AppData\Local\Temp\5D4D.tmp"
      4⤵
      PID:2376
    - - C:\Users\Admin\AppData\Local\Temp\F566.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F566.tmp"
        5⤵
        
        PID:2748
    - - C:\Users\Admin\AppData\Local\Temp\1323.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1323.tmp"
        5⤵
        
        PID:3020

C:\Users\Admin\AppData\Local\Temp\4164.tmp
"C:\Users\Admin\AppData\Local\Temp\4164.tmp"
1⤵
PID:2388
- C:\Users\Admin\AppData\Local\Temp\781D.tmp
  "C:\Users\Admin\AppData\Local\Temp\781D.tmp"
  2⤵
  PID:1700

C:\Users\Admin\AppData\Local\Temp\41E0.tmp
"C:\Users\Admin\AppData\Local\Temp\41E0.tmp"
1⤵
PID:2928
- C:\Users\Admin\AppData\Local\Temp\AFDF.tmp
  "C:\Users\Admin\AppData\Local\Temp\AFDF.tmp"
  2⤵
  PID:1948
- - C:\Users\Admin\AppData\Local\Temp\FF55.tmp
    "C:\Users\Admin\AppData\Local\Temp\FF55.tmp"
    3⤵
    PID:2812
  - - C:\Users\Admin\AppData\Local\Temp\1A54.tmp
      "C:\Users\Admin\AppData\Local\Temp\1A54.tmp"
      4⤵
      PID:2804
    - - C:\Users\Admin\AppData\Local\Temp\4319.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4319.tmp"
        5⤵
        
        PID:2912
- C:\Users\Admin\AppData\Local\Temp\196A.tmp
  "C:\Users\Admin\AppData\Local\Temp\196A.tmp"
  2⤵
  PID:2916
- C:\Users\Admin\AppData\Local\Temp\41E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\41E1.tmp"
  2⤵
  PID:1312
- - C:\Users\Admin\AppData\Local\Temp\CAAF.tmp
    "C:\Users\Admin\AppData\Local\Temp\CAAF.tmp"
    3⤵
    PID:1688
- C:\Users\Admin\AppData\Local\Temp\86AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\86AE.tmp"
  2⤵
  PID:2800
- - C:\Users\Admin\AppData\Local\Temp\B06B.tmp
    "C:\Users\Admin\AppData\Local\Temp\B06B.tmp"
    3⤵
    PID:2764
  - - C:\Users\Admin\AppData\Local\Temp\2398.tmp
      "C:\Users\Admin\AppData\Local\Temp\2398.tmp"
      4⤵
      PID:2728
- - C:\Users\Admin\AppData\Local\Temp\CC54.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC54.tmp"
    3⤵
    PID:2212
- - C:\Users\Admin\AppData\Local\Temp\32F2.tmp
    "C:\Users\Admin\AppData\Local\Temp\32F2.tmp"
    3⤵
    PID:2908

C:\Users\Admin\AppData\Local\Temp\429C.tmp
"C:\Users\Admin\AppData\Local\Temp\429C.tmp"
1⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\4357.tmp
"C:\Users\Admin\AppData\Local\Temp\4357.tmp"
1⤵
PID:2216
- C:\Users\Admin\AppData\Local\Temp\7A3F.tmp
  "C:\Users\Admin\AppData\Local\Temp\7A3F.tmp"
  2⤵
  PID:2672

C:\Users\Admin\AppData\Local\Temp\43D4.tmp
"C:\Users\Admin\AppData\Local\Temp\43D4.tmp"
1⤵
PID:2604
- C:\Users\Admin\AppData\Local\Temp\88DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\88DF.tmp"
  2⤵
  PID:2004
- C:\Users\Admin\AppData\Local\Temp\96D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\96D3.tmp"
  2⤵
  PID:2260

C:\Users\Admin\AppData\Local\Temp\448F.tmp
"C:\Users\Admin\AppData\Local\Temp\448F.tmp"
1⤵
PID:1720
- C:\Users\Admin\AppData\Local\Temp\DF5.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF5.tmp"
  2⤵
  PID:2492
- - C:\Users\Admin\AppData\Local\Temp\5EC4.tmp
    "C:\Users\Admin\AppData\Local\Temp\5EC4.tmp"
    3⤵
    PID:1340
- - C:\Users\Admin\AppData\Local\Temp\F798.tmp
    "C:\Users\Admin\AppData\Local\Temp\F798.tmp"
    3⤵
    PID:852
- C:\Users\Admin\AppData\Local\Temp\35D0.tmp
  "C:\Users\Admin\AppData\Local\Temp\35D0.tmp"
  2⤵
  PID:1820
- C:\Users\Admin\AppData\Local\Temp\149A.tmp
  "C:\Users\Admin\AppData\Local\Temp\149A.tmp"
  2⤵
  PID:2908

C:\Users\Admin\AppData\Local\Temp\454A.tmp
"C:\Users\Admin\AppData\Local\Temp\454A.tmp"
1⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\4663.tmp
"C:\Users\Admin\AppData\Local\Temp\4663.tmp"
1⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\471E.tmp
"C:\Users\Admin\AppData\Local\Temp\471E.tmp"
1⤵
PID:840
- C:\Users\Admin\AppData\Local\Temp\475C.tmp
  "C:\Users\Admin\AppData\Local\Temp\475C.tmp"
  2⤵
  PID:1244
- C:\Users\Admin\AppData\Local\Temp\5580.tmp
  "C:\Users\Admin\AppData\Local\Temp\5580.tmp"
  2⤵
  PID:1244
- - C:\Users\Admin\AppData\Local\Temp\115F.tmp
    "C:\Users\Admin\AppData\Local\Temp\115F.tmp"
    3⤵
    PID:1540

C:\Users\Admin\AppData\Local\Temp\4827.tmp
"C:\Users\Admin\AppData\Local\Temp\4827.tmp"
1⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\4921.tmp
"C:\Users\Admin\AppData\Local\Temp\4921.tmp"
1⤵
PID:540

C:\Users\Admin\AppData\Local\Temp\49DC.tmp
"C:\Users\Admin\AppData\Local\Temp\49DC.tmp"
1⤵
PID:588
- C:\Users\Admin\AppData\Local\Temp\B79C.tmp
  "C:\Users\Admin\AppData\Local\Temp\B79C.tmp"
  2⤵
  PID:2412

C:\Users\Admin\AppData\Local\Temp\4AC6.tmp
"C:\Users\Admin\AppData\Local\Temp\4AC6.tmp"
1⤵
PID:2576
- C:\Users\Admin\AppData\Local\Temp\8F73.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F73.tmp"
  2⤵
  PID:2580
- C:\Users\Admin\AppData\Local\Temp\82C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\82C7.tmp"
  2⤵
  PID:1776

C:\Users\Admin\AppData\Local\Temp\4BFE.tmp
"C:\Users\Admin\AppData\Local\Temp\4BFE.tmp"
1⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\4CB9.tmp
"C:\Users\Admin\AppData\Local\Temp\4CB9.tmp"
1⤵
PID:1844

C:\Users\Admin\AppData\Local\Temp\4D74.tmp
"C:\Users\Admin\AppData\Local\Temp\4D74.tmp"
1⤵
PID:1552
- C:\Users\Admin\AppData\Local\Temp\5BA7.tmp
  "C:\Users\Admin\AppData\Local\Temp\5BA7.tmp"
  2⤵
  PID:3020
- - C:\Users\Admin\AppData\Local\Temp\7733.tmp
    "C:\Users\Admin\AppData\Local\Temp\7733.tmp"
    3⤵
    PID:2348
  - - C:\Users\Admin\AppData\Local\Temp\BD27.tmp
      "C:\Users\Admin\AppData\Local\Temp\BD27.tmp"
      4⤵
      PID:1296
    - - C:\Users\Admin\AppData\Local\Temp\CA8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA8F.tmp"
        5⤵
        
        PID:2800
      - C:\Users\Admin\AppData\Local\Temp\D836.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D836.tmp"
        6⤵
        
        PID:2828
        
        C:\Users\Admin\AppData\Local\Temp\279D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\279D.tmp"
        7⤵
        
        PID:2772
    - - C:\Users\Admin\AppData\Local\Temp\E531.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E531.tmp"
        5⤵
        
        PID:2220
- - C:\Users\Admin\AppData\Local\Temp\E437.tmp
    "C:\Users\Admin\AppData\Local\Temp\E437.tmp"
    3⤵
    PID:1516
- C:\Users\Admin\AppData\Local\Temp\84C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\84C9.tmp"
  2⤵
  PID:380
- - C:\Users\Admin\AppData\Local\Temp\D6BF.tmp
    "C:\Users\Admin\AppData\Local\Temp\D6BF.tmp"
    3⤵
    PID:1752

C:\Users\Admin\AppData\Local\Temp\4DF1.tmp
"C:\Users\Admin\AppData\Local\Temp\4DF1.tmp"
1⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\4EAC.tmp
"C:\Users\Admin\AppData\Local\Temp\4EAC.tmp"
1⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\5023.tmp
"C:\Users\Admin\AppData\Local\Temp\5023.tmp"
1⤵
PID:2764
- C:\Users\Admin\AppData\Local\Temp\6BFC.tmp
  "C:\Users\Admin\AppData\Local\Temp\6BFC.tmp"
  2⤵
  PID:2616
- - C:\Users\Admin\AppData\Local\Temp\CC06.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC06.tmp"
    3⤵
    PID:2776

C:\Users\Admin\AppData\Local\Temp\50CE.tmp
"C:\Users\Admin\AppData\Local\Temp\50CE.tmp"
1⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\514B.tmp
"C:\Users\Admin\AppData\Local\Temp\514B.tmp"
1⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\5245.tmp
"C:\Users\Admin\AppData\Local\Temp\5245.tmp"
1⤵
PID:2844
- C:\Users\Admin\AppData\Local\Temp\5283.tmp
  "C:\Users\Admin\AppData\Local\Temp\5283.tmp"
  2⤵
  PID:2972

C:\Users\Admin\AppData\Local\Temp\534E.tmp
"C:\Users\Admin\AppData\Local\Temp\534E.tmp"
1⤵
PID:1952
- C:\Users\Admin\AppData\Local\Temp\6F08.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F08.tmp"
  2⤵
  PID:1984
- - C:\Users\Admin\AppData\Local\Temp\AAC0.tmp
    "C:\Users\Admin\AppData\Local\Temp\AAC0.tmp"
    3⤵
    PID:384
- C:\Users\Admin\AppData\Local\Temp\8AD2.tmp
  "C:\Users\Admin\AppData\Local\Temp\8AD2.tmp"
  2⤵
  PID:1540
- - C:\Users\Admin\AppData\Local\Temp\F6EC.tmp
    "C:\Users\Admin\AppData\Local\Temp\F6EC.tmp"
    3⤵
    PID:1208
- C:\Users\Admin\AppData\Local\Temp\E994.tmp
  "C:\Users\Admin\AppData\Local\Temp\E994.tmp"
  2⤵
  PID:2584
- - C:\Users\Admin\AppData\Local\Temp\471F.tmp
    "C:\Users\Admin\AppData\Local\Temp\471F.tmp"
    3⤵
    PID:2636
- C:\Users\Admin\AppData\Local\Temp\5467.tmp
  "C:\Users\Admin\AppData\Local\Temp\5467.tmp"
  2⤵
  PID:1588
- - C:\Users\Admin\AppData\Local\Temp\E1E6.tmp
    "C:\Users\Admin\AppData\Local\Temp\E1E6.tmp"
    3⤵
    PID:1392
- C:\Users\Admin\AppData\Local\Temp\B4FE.tmp
  "C:\Users\Admin\AppData\Local\Temp\B4FE.tmp"
  2⤵
  PID:1340

C:\Users\Admin\AppData\Local\Temp\5409.tmp
"C:\Users\Admin\AppData\Local\Temp\5409.tmp"
1⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\54C4.tmp
"C:\Users\Admin\AppData\Local\Temp\54C4.tmp"
1⤵
PID:1676
- C:\Users\Admin\AppData\Local\Temp\8B8D.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B8D.tmp"
  2⤵
  PID:804

C:\Users\Admin\AppData\Local\Temp\55FC.tmp
"C:\Users\Admin\AppData\Local\Temp\55FC.tmp"
1⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\56E6.tmp
"C:\Users\Admin\AppData\Local\Temp\56E6.tmp"
1⤵
PID:780

C:\Users\Admin\AppData\Local\Temp\581E.tmp
"C:\Users\Admin\AppData\Local\Temp\581E.tmp"
1⤵
PID:1392
- C:\Users\Admin\AppData\Local\Temp\AB3D.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB3D.tmp"
  2⤵
  PID:676
- - C:\Users\Admin\AppData\Local\Temp\FBEC.tmp
    "C:\Users\Admin\AppData\Local\Temp\FBEC.tmp"
    3⤵
    PID:1836
- - C:\Users\Admin\AppData\Local\Temp\312E.tmp
    "C:\Users\Admin\AppData\Local\Temp\312E.tmp"
    3⤵
    PID:1096
  - - C:\Users\Admin\AppData\Local\Temp\6825.tmp
      "C:\Users\Admin\AppData\Local\Temp\6825.tmp"
      4⤵
      PID:612
- C:\Users\Admin\AppData\Local\Temp\3D3F.tmp
  "C:\Users\Admin\AppData\Local\Temp\3D3F.tmp"
  2⤵
  PID:1400
- - C:\Users\Admin\AppData\Local\Temp\B922.tmp
    "C:\Users\Admin\AppData\Local\Temp\B922.tmp"
    3⤵
    PID:2176
  - - C:\Users\Admin\AppData\Local\Temp\C755.tmp
      "C:\Users\Admin\AppData\Local\Temp\C755.tmp"
      4⤵
      PID:1800
    - - C:\Users\Admin\AppData\Local\Temp\D597.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D597.tmp"
        5⤵
        
        PID:1980
- - C:\Users\Admin\AppData\Local\Temp\4BA1.tmp
    "C:\Users\Admin\AppData\Local\Temp\4BA1.tmp"
    3⤵
    PID:1168

C:\Users\Admin\AppData\Local\Temp\5908.tmp
"C:\Users\Admin\AppData\Local\Temp\5908.tmp"
1⤵
PID:2160

C:\Users\Admin\AppData\Local\Temp\59C4.tmp
"C:\Users\Admin\AppData\Local\Temp\59C4.tmp"
1⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\5A6F.tmp
"C:\Users\Admin\AppData\Local\Temp\5A6F.tmp"
1⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\5B2A.tmp
"C:\Users\Admin\AppData\Local\Temp\5B2A.tmp"
1⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\5D1E.tmp
"C:\Users\Admin\AppData\Local\Temp\5D1E.tmp"
1⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\5DD9.tmp
"C:\Users\Admin\AppData\Local\Temp\5DD9.tmp"
1⤵
PID:2372
- C:\Users\Admin\AppData\Local\Temp\955D.tmp
  "C:\Users\Admin\AppData\Local\Temp\955D.tmp"
  2⤵
  PID:2816
- C:\Users\Admin\AppData\Local\Temp\1D7F.tmp
  "C:\Users\Admin\AppData\Local\Temp\1D7F.tmp"
  2⤵
  PID:1452
- - C:\Users\Admin\AppData\Local\Temp\7D2C.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D2C.tmp"
    3⤵
    PID:2372

C:\Users\Admin\AppData\Local\Temp\5E84.tmp
"C:\Users\Admin\AppData\Local\Temp\5E84.tmp"
1⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\5F40.tmp
"C:\Users\Admin\AppData\Local\Temp\5F40.tmp"
1⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\6097.tmp
"C:\Users\Admin\AppData\Local\Temp\6097.tmp"
1⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\6114.tmp
"C:\Users\Admin\AppData\Local\Temp\6114.tmp"
1⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\623C.tmp
"C:\Users\Admin\AppData\Local\Temp\623C.tmp"
1⤵
PID:2500

C:\Users\Admin\AppData\Local\Temp\62B9.tmp
"C:\Users\Admin\AppData\Local\Temp\62B9.tmp"
1⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\63F1.tmp
"C:\Users\Admin\AppData\Local\Temp\63F1.tmp"
1⤵
PID:1736
- C:\Users\Admin\AppData\Local\Temp\7FCA.tmp
  "C:\Users\Admin\AppData\Local\Temp\7FCA.tmp"
  2⤵
  PID:672

C:\Users\Admin\AppData\Local\Temp\64AC.tmp
"C:\Users\Admin\AppData\Local\Temp\64AC.tmp"
1⤵
PID:268

C:\Users\Admin\AppData\Local\Temp\6567.tmp
"C:\Users\Admin\AppData\Local\Temp\6567.tmp"
1⤵
PID:1772
- C:\Users\Admin\AppData\Local\Temp\3C84.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C84.tmp"
  2⤵
  PID:1984
- - C:\Users\Admin\AppData\Local\Temp\8EF8.tmp
    "C:\Users\Admin\AppData\Local\Temp\8EF8.tmp"
    3⤵
    PID:772
  - - C:\Users\Admin\AppData\Local\Temp\D7C9.tmp
      "C:\Users\Admin\AppData\Local\Temp\D7C9.tmp"
      4⤵
      PID:1496
  - - C:\Users\Admin\AppData\Local\Temp\1268.tmp
      "C:\Users\Admin\AppData\Local\Temp\1268.tmp"
      4⤵
      PID:572
    - - C:\Users\Admin\AppData\Local\Temp\4F87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F87.tmp"
        5⤵
        
        PID:1732
- - C:\Users\Admin\AppData\Local\Temp\DC6.tmp
    "C:\Users\Admin\AppData\Local\Temp\DC6.tmp"
    3⤵
    PID:1392
  - - C:\Users\Admin\AppData\Local\Temp\5A70.tmp
      "C:\Users\Admin\AppData\Local\Temp\5A70.tmp"
      4⤵
      PID:1816

C:\Users\Admin\AppData\Local\Temp\6613.tmp
"C:\Users\Admin\AppData\Local\Temp\6613.tmp"
1⤵
PID:908

C:\Users\Admin\AppData\Local\Temp\66CE.tmp
"C:\Users\Admin\AppData\Local\Temp\66CE.tmp"
1⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\674B.tmp
"C:\Users\Admin\AppData\Local\Temp\674B.tmp"
1⤵
PID:2440
- C:\Users\Admin\AppData\Local\Temp\4DB4.tmp
  "C:\Users\Admin\AppData\Local\Temp\4DB4.tmp"
  2⤵
  PID:380
- - C:\Users\Admin\AppData\Local\Temp\2453.tmp
    "C:\Users\Admin\AppData\Local\Temp\2453.tmp"
    3⤵
    PID:2980

C:\Users\Admin\AppData\Local\Temp\67F7.tmp
"C:\Users\Admin\AppData\Local\Temp\67F7.tmp"
1⤵
PID:1052

C:\Users\Admin\AppData\Local\Temp\68B2.tmp
"C:\Users\Admin\AppData\Local\Temp\68B2.tmp"
1⤵
PID:928
- C:\Users\Admin\AppData\Local\Temp\9212.tmp
  "C:\Users\Admin\AppData\Local\Temp\9212.tmp"
  2⤵
  PID:2156
- - C:\Users\Admin\AppData\Local\Temp\BBEF.tmp
    "C:\Users\Admin\AppData\Local\Temp\BBEF.tmp"
    3⤵
    PID:848
  - - C:\Users\Admin\AppData\Local\Temp\1352.tmp
      "C:\Users\Admin\AppData\Local\Temp\1352.tmp"
      4⤵
      PID:1308
  - - C:\Users\Admin\AppData\Local\Temp\9B17.tmp
      "C:\Users\Admin\AppData\Local\Temp\9B17.tmp"
      4⤵
      PID:996
    - - C:\Users\Admin\AppData\Local\Temp\B7AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7AB.tmp"
        5⤵
        
        PID:1924
- C:\Users\Admin\AppData\Local\Temp\C957.tmp
  "C:\Users\Admin\AppData\Local\Temp\C957.tmp"
  2⤵
  PID:1752
- C:\Users\Admin\AppData\Local\Temp\C948.tmp
  "C:\Users\Admin\AppData\Local\Temp\C948.tmp"
  2⤵
  PID:688
- - C:\Users\Admin\AppData\Local\Temp\E60B.tmp
    "C:\Users\Admin\AppData\Local\Temp\E60B.tmp"
    3⤵
    PID:2924
  - - C:\Users\Admin\AppData\Local\Temp\3C8.tmp
      "C:\Users\Admin\AppData\Local\Temp\3C8.tmp"
      4⤵
      PID:1372

C:\Users\Admin\AppData\Local\Temp\699C.tmp
"C:\Users\Admin\AppData\Local\Temp\699C.tmp"
1⤵
PID:2380
- C:\Users\Admin\AppData\Local\Temp\BC6C.tmp
  "C:\Users\Admin\AppData\Local\Temp\BC6C.tmp"
  2⤵
  PID:1160

C:\Users\Admin\AppData\Local\Temp\6B41.tmp
"C:\Users\Admin\AppData\Local\Temp\6B41.tmp"
1⤵
PID:948
- C:\Users\Admin\AppData\Local\Temp\CBD.tmp
  "C:\Users\Admin\AppData\Local\Temp\CBD.tmp"
  2⤵
  PID:2212

C:\Users\Admin\AppData\Local\Temp\6CE6.tmp
"C:\Users\Admin\AppData\Local\Temp\6CE6.tmp"
1⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\6D92.tmp
"C:\Users\Admin\AppData\Local\Temp\6D92.tmp"
1⤵
PID:2876
- C:\Users\Admin\AppData\Local\Temp\B28D.tmp
  "C:\Users\Admin\AppData\Local\Temp\B28D.tmp"
  2⤵
  PID:2840

C:\Users\Admin\AppData\Local\Temp\6E8B.tmp
"C:\Users\Admin\AppData\Local\Temp\6E8B.tmp"
1⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\6FC3.tmp
"C:\Users\Admin\AppData\Local\Temp\6FC3.tmp"
1⤵
PID:1452

C:\Users\Admin\AppData\Local\Temp\70AD.tmp
"C:\Users\Admin\AppData\Local\Temp\70AD.tmp"
1⤵
PID:1120
- C:\Users\Admin\AppData\Local\Temp\A812.tmp
  "C:\Users\Admin\AppData\Local\Temp\A812.tmp"
  2⤵
  PID:2648
- - C:\Users\Admin\AppData\Local\Temp\4894.tmp
    "C:\Users\Admin\AppData\Local\Temp\4894.tmp"
    3⤵
    PID:3048
  - - C:\Users\Admin\AppData\Local\Temp\388F.tmp
      "C:\Users\Admin\AppData\Local\Temp\388F.tmp"
      4⤵
      PID:2896
  - - C:\Users\Admin\AppData\Local\Temp\5784.tmp
      "C:\Users\Admin\AppData\Local\Temp\5784.tmp"
      4⤵
      PID:2896
- - C:\Users\Admin\AppData\Local\Temp\B673.tmp
    "C:\Users\Admin\AppData\Local\Temp\B673.tmp"
    3⤵
    PID:580
- C:\Users\Admin\AppData\Local\Temp\D0A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\D0A7.tmp"
  2⤵
  PID:1328
- - C:\Users\Admin\AppData\Local\Temp\EB87.tmp
    "C:\Users\Admin\AppData\Local\Temp\EB87.tmp"
    3⤵
    PID:568
- - C:\Users\Admin\AppData\Local\Temp\2D86.tmp
    "C:\Users\Admin\AppData\Local\Temp\2D86.tmp"
    3⤵
    PID:2276
  - - C:\Users\Admin\AppData\Local\Temp\8D81.tmp
      "C:\Users\Admin\AppData\Local\Temp\8D81.tmp"
      4⤵
      PID:336
    - - C:\Users\Admin\AppData\Local\Temp\EF10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF10.tmp"
        5⤵
        
        PID:2592
      - C:\Users\Admin\AppData\Local\Temp\2F0C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F0C.tmp"
        6⤵
        
        PID:1156
    - - C:\Users\Admin\AppData\Local\Temp\C8E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8E.tmp"
        5⤵
        
        PID:268
      - C:\Users\Admin\AppData\Local\Temp\58F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58F9.tmp"
        6⤵
        
        PID:1204
  - - C:\Users\Admin\AppData\Local\Temp\C468.tmp
      "C:\Users\Admin\AppData\Local\Temp\C468.tmp"
      4⤵
      PID:2336
    - - C:\Users\Admin\AppData\Local\Temp\1B6D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B6D.tmp"
        5⤵
        
        PID:568
      - C:\Users\Admin\AppData\Local\Temp\1BAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BAB.tmp"
        6⤵
        
        PID:988
      - C:\Users\Admin\AppData\Local\Temp\49AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49AD.tmp"
        6⤵
        
        PID:988
- - C:\Users\Admin\AppData\Local\Temp\E3DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\E3DA.tmp"
    3⤵
    PID:1364
  - - C:\Users\Admin\AppData\Local\Temp\E418.tmp
      "C:\Users\Admin\AppData\Local\Temp\E418.tmp"
      4⤵
      PID:1336
- - C:\Users\Admin\AppData\Local\Temp\1F34.tmp
    "C:\Users\Admin\AppData\Local\Temp\1F34.tmp"
    3⤵
    PID:3064
- C:\Users\Admin\AppData\Local\Temp\56D.tmp
  "C:\Users\Admin\AppData\Local\Temp\56D.tmp"
  2⤵
  PID:336
- C:\Users\Admin\AppData\Local\Temp\200E.tmp
  "C:\Users\Admin\AppData\Local\Temp\200E.tmp"
  2⤵
  PID:268
- C:\Users\Admin\AppData\Local\Temp\5689.tmp
  "C:\Users\Admin\AppData\Local\Temp\5689.tmp"
  2⤵
  PID:2336
- - C:\Users\Admin\AppData\Local\Temp\C4A6.tmp
    "C:\Users\Admin\AppData\Local\Temp\C4A6.tmp"
    3⤵
    PID:1316

C:\Users\Admin\AppData\Local\Temp\712A.tmp
"C:\Users\Admin\AppData\Local\Temp\712A.tmp"
1⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\71F5.tmp
"C:\Users\Admin\AppData\Local\Temp\71F5.tmp"
1⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\7484.tmp
"C:\Users\Admin\AppData\Local\Temp\7484.tmp"
1⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\753F.tmp
"C:\Users\Admin\AppData\Local\Temp\753F.tmp"
1⤵
PID:1628
- C:\Users\Admin\AppData\Local\Temp\E189.tmp
  "C:\Users\Admin\AppData\Local\Temp\E189.tmp"
  2⤵
  PID:1028
- - C:\Users\Admin\AppData\Local\Temp\915.tmp
    "C:\Users\Admin\AppData\Local\Temp\915.tmp"
    3⤵
    PID:1052
  - - C:\Users\Admin\AppData\Local\Temp\23F5.tmp
      "C:\Users\Admin\AppData\Local\Temp\23F5.tmp"
      4⤵
      PID:612
    - - C:\Users\Admin\AppData\Local\Temp\4D37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D37.tmp"
        5⤵
        
        PID:1356
      - C:\Users\Admin\AppData\Local\Temp\3E29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E29.tmp"
        6⤵
        
        PID:2716
  - - C:\Users\Admin\AppData\Local\Temp\500.tmp
      "C:\Users\Admin\AppData\Local\Temp\500.tmp"
      4⤵
      PID:1688

C:\Users\Admin\AppData\Local\Temp\75BC.tmp
"C:\Users\Admin\AppData\Local\Temp\75BC.tmp"
1⤵
PID:900

C:\Users\Admin\AppData\Local\Temp\7677.tmp
"C:\Users\Admin\AppData\Local\Temp\7677.tmp"
1⤵
PID:2244
- C:\Users\Admin\AppData\Local\Temp\24B0.tmp
  "C:\Users\Admin\AppData\Local\Temp\24B0.tmp"
  2⤵
  PID:1792
- - C:\Users\Admin\AppData\Local\Temp\4E4F.tmp
    "C:\Users\Admin\AppData\Local\Temp\4E4F.tmp"
    3⤵
    PID:2356
  - - C:\Users\Admin\AppData\Local\Temp\4E8D.tmp
      "C:\Users\Admin\AppData\Local\Temp\4E8D.tmp"
      4⤵
      PID:328
    - - C:\Users\Admin\AppData\Local\Temp\4ECC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4ECC.tmp"
        5⤵
        
        PID:2688
- C:\Users\Admin\AppData\Local\Temp\68E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\68E1.tmp"
  2⤵
  PID:3016
- C:\Users\Admin\AppData\Local\Temp\252.tmp
  "C:\Users\Admin\AppData\Local\Temp\252.tmp"
  2⤵
  PID:1152

C:\Users\Admin\AppData\Local\Temp\7AFA.tmp
"C:\Users\Admin\AppData\Local\Temp\7AFA.tmp"
1⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\7B77.tmp
"C:\Users\Admin\AppData\Local\Temp\7B77.tmp"
1⤵
PID:1448
- C:\Users\Admin\AppData\Local\Temp\28B6.tmp
  "C:\Users\Admin\AppData\Local\Temp\28B6.tmp"
  2⤵
  PID:2920
- - C:\Users\Admin\AppData\Local\Temp\431A.tmp
    "C:\Users\Admin\AppData\Local\Temp\431A.tmp"
    3⤵
    PID:480
- C:\Users\Admin\AppData\Local\Temp\6D05.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D05.tmp"
  2⤵
  PID:2272
- C:\Users\Admin\AppData\Local\Temp\88A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\88A1.tmp"
  2⤵
  PID:2272
- C:\Users\Admin\AppData\Local\Temp\DB71.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB71.tmp"
  2⤵
  PID:2272
- C:\Users\Admin\AppData\Local\Temp\33AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\33AE.tmp"
  2⤵
  PID:2368

C:\Users\Admin\AppData\Local\Temp\7C32.tmp
"C:\Users\Admin\AppData\Local\Temp\7C32.tmp"
1⤵
PID:2272
- C:\Users\Admin\AppData\Local\Temp\CDF9.tmp
  "C:\Users\Admin\AppData\Local\Temp\CDF9.tmp"
  2⤵
  PID:2604
- - C:\Users\Admin\AppData\Local\Temp\F2D.tmp
    "C:\Users\Admin\AppData\Local\Temp\F2D.tmp"
    3⤵
    PID:1164
  - - C:\Users\Admin\AppData\Local\Temp\6E3D.tmp
      "C:\Users\Admin\AppData\Local\Temp\6E3D.tmp"
      4⤵
      PID:2504
    - - C:\Users\Admin\AppData\Local\Temp\558F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\558F.tmp"
        5⤵
        
        PID:2112
  - - C:\Users\Admin\AppData\Local\Temp\F9CA.tmp
      "C:\Users\Admin\AppData\Local\Temp\F9CA.tmp"
      4⤵
      PID:1500

C:\Users\Admin\AppData\Local\Temp\7CED.tmp
"C:\Users\Admin\AppData\Local\Temp\7CED.tmp"
1⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\7DA8.tmp
"C:\Users\Admin\AppData\Local\Temp\7DA8.tmp"
1⤵
PID:1208
- C:\Users\Admin\AppData\Local\Temp\A757.tmp
  "C:\Users\Admin\AppData\Local\Temp\A757.tmp"
  2⤵
  PID:2988
- - C:\Users\Admin\AppData\Local\Temp\EACC.tmp
    "C:\Users\Admin\AppData\Local\Temp\EACC.tmp"
    3⤵
    PID:804
- - C:\Users\Admin\AppData\Local\Temp\1F53.tmp
    "C:\Users\Admin\AppData\Local\Temp\1F53.tmp"
    3⤵
    PID:1676
  - - C:\Users\Admin\AppData\Local\Temp\3D2F.tmp
      "C:\Users\Admin\AppData\Local\Temp\3D2F.tmp"
      4⤵
      PID:1548

C:\Users\Admin\AppData\Local\Temp\7E54.tmp
"C:\Users\Admin\AppData\Local\Temp\7E54.tmp"
1⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\7F0F.tmp
"C:\Users\Admin\AppData\Local\Temp\7F0F.tmp"
1⤵
PID:3048
- C:\Users\Admin\AppData\Local\Temp\B664.tmp
  "C:\Users\Admin\AppData\Local\Temp\B664.tmp"
  2⤵
  PID:2296
- - C:\Users\Admin\AppData\Local\Temp\63D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\63D2.tmp"
    3⤵
    PID:2952
- - C:\Users\Admin\AppData\Local\Temp\9A9A.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A9A.tmp"
    3⤵
    PID:3044
  - - C:\Users\Admin\AppData\Local\Temp\B72F.tmp
      "C:\Users\Admin\AppData\Local\Temp\B72F.tmp"
      4⤵
      PID:848

C:\Users\Admin\AppData\Local\Temp\8085.tmp
"C:\Users\Admin\AppData\Local\Temp\8085.tmp"
1⤵
PID:1868
- C:\Users\Admin\AppData\Local\Temp\6A5.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A5.tmp"
  2⤵
  PID:1496

C:\Users\Admin\AppData\Local\Temp\8102.tmp
"C:\Users\Admin\AppData\Local\Temp\8102.tmp"
1⤵
PID:2384
- C:\Users\Admin\AppData\Local\Temp\C726.tmp
  "C:\Users\Admin\AppData\Local\Temp\C726.tmp"
  2⤵
  PID:1872
- - C:\Users\Admin\AppData\Local\Temp\16BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\16BC.tmp"
    3⤵
    PID:2788

C:\Users\Admin\AppData\Local\Temp\82A7.tmp
"C:\Users\Admin\AppData\Local\Temp\82A7.tmp"
1⤵
PID:1340

C:\Users\Admin\AppData\Local\Temp\8324.tmp
"C:\Users\Admin\AppData\Local\Temp\8324.tmp"
1⤵
PID:688
- C:\Users\Admin\AppData\Local\Temp\E2FF.tmp
  "C:\Users\Admin\AppData\Local\Temp\E2FF.tmp"
  2⤵
  PID:3016
- - C:\Users\Admin\AppData\Local\Temp\F096.tmp
    "C:\Users\Admin\AppData\Local\Temp\F096.tmp"
    3⤵
    PID:1656

C:\Users\Admin\AppData\Local\Temp\86EB.tmp
"C:\Users\Admin\AppData\Local\Temp\86EB.tmp"
1⤵
PID:2700
- C:\Users\Admin\AppData\Local\Temp\D8E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\D8E1.tmp"
  2⤵
  PID:2724

C:\Users\Admin\AppData\Local\Temp\87A7.tmp
"C:\Users\Admin\AppData\Local\Temp\87A7.tmp"
1⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\8823.tmp
"C:\Users\Admin\AppData\Local\Temp\8823.tmp"
1⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\899A.tmp
"C:\Users\Admin\AppData\Local\Temp\899A.tmp"
1⤵
PID:2964
- C:\Users\Admin\AppData\Local\Temp\E81E.tmp
  "C:\Users\Admin\AppData\Local\Temp\E81E.tmp"
  2⤵
  PID:2044
- C:\Users\Admin\AppData\Local\Temp\37C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\37C3.tmp"
  2⤵
  PID:2504

C:\Users\Admin\AppData\Local\Temp\8A45.tmp
"C:\Users\Admin\AppData\Local\Temp\8A45.tmp"
1⤵
PID:2884
- C:\Users\Admin\AppData\Local\Temp\A69B.tmp
  "C:\Users\Admin\AppData\Local\Temp\A69B.tmp"
  2⤵
  PID:2196
- - C:\Users\Admin\AppData\Local\Temp\10E2.tmp
    "C:\Users\Admin\AppData\Local\Temp\10E2.tmp"
    3⤵
    PID:1252
- - C:\Users\Admin\AppData\Local\Temp\EF8D.tmp
    "C:\Users\Admin\AppData\Local\Temp\EF8D.tmp"
    3⤵
    PID:1204
- - C:\Users\Admin\AppData\Local\Temp\D0B.tmp
    "C:\Users\Admin\AppData\Local\Temp\D0B.tmp"
    3⤵
    PID:1924

C:\Users\Admin\AppData\Local\Temp\8C48.tmp
"C:\Users\Admin\AppData\Local\Temp\8C48.tmp"
1⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\8D03.tmp
"C:\Users\Admin\AppData\Local\Temp\8D03.tmp"
1⤵
PID:2588
- C:\Users\Admin\AppData\Local\Temp\A94A.tmp
  "C:\Users\Admin\AppData\Local\Temp\A94A.tmp"
  2⤵
  PID:1308
- C:\Users\Admin\AppData\Local\Temp\EFAC.tmp
  "C:\Users\Admin\AppData\Local\Temp\EFAC.tmp"
  2⤵
  PID:1792
- C:\Users\Admin\AppData\Local\Temp\D614.tmp
  "C:\Users\Admin\AppData\Local\Temp\D614.tmp"
  2⤵
  PID:612
- C:\Users\Admin\AppData\Local\Temp\E495.tmp
  "C:\Users\Admin\AppData\Local\Temp\E495.tmp"
  2⤵
  PID:612
- - C:\Users\Admin\AppData\Local\Temp\F3B2.tmp
    "C:\Users\Admin\AppData\Local\Temp\F3B2.tmp"
    3⤵
    PID:1844
  - - C:\Users\Admin\AppData\Local\Temp\F3F0.tmp
      "C:\Users\Admin\AppData\Local\Temp\F3F0.tmp"
      4⤵
      PID:480
- - C:\Users\Admin\AppData\Local\Temp\3EE4.tmp
    "C:\Users\Admin\AppData\Local\Temp\3EE4.tmp"
    3⤵
    PID:2104

C:\Users\Admin\AppData\Local\Temp\8E3B.tmp
"C:\Users\Admin\AppData\Local\Temp\8E3B.tmp"
1⤵
PID:812
- C:\Users\Admin\AppData\Local\Temp\2147.tmp
  "C:\Users\Admin\AppData\Local\Temp\2147.tmp"
  2⤵
  PID:2412

C:\Users\Admin\AppData\Local\Temp\8EB8.tmp
"C:\Users\Admin\AppData\Local\Temp\8EB8.tmp"
1⤵
PID:384

C:\Users\Admin\AppData\Local\Temp\90AB.tmp
"C:\Users\Admin\AppData\Local\Temp\90AB.tmp"
1⤵
PID:1340
- C:\Users\Admin\AppData\Local\Temp\BA79.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA79.tmp"
  2⤵
  PID:900
- - C:\Users\Admin\AppData\Local\Temp\C89C.tmp
    "C:\Users\Admin\AppData\Local\Temp\C89C.tmp"
    3⤵
    PID:2104
  - - C:\Users\Admin\AppData\Local\Temp\D643.tmp
      "C:\Users\Admin\AppData\Local\Temp\D643.tmp"
      4⤵
      PID:1552
    - - C:\Users\Admin\AppData\Local\Temp\B47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B47.tmp"
        5⤵
        
        PID:1732
    - - C:\Users\Admin\AppData\Local\Temp\3321.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3321.tmp"
        5⤵
        
        PID:2688
- - C:\Users\Admin\AppData\Local\Temp\31E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\31E9.tmp"
    3⤵
    PID:836
- - C:\Users\Admin\AppData\Local\Temp\BB15.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB15.tmp"
    3⤵
    PID:1880

C:\Users\Admin\AppData\Local\Temp\9195.tmp
"C:\Users\Admin\AppData\Local\Temp\9195.tmp"
1⤵
PID:1844
- C:\Users\Admin\AppData\Local\Temp\A0F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A0F.tmp"
  2⤵
  PID:1880

C:\Users\Admin\AppData\Local\Temp\933B.tmp
"C:\Users\Admin\AppData\Local\Temp\933B.tmp"
1⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\94B1.tmp
"C:\Users\Admin\AppData\Local\Temp\94B1.tmp"
1⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\9618.tmp
"C:\Users\Admin\AppData\Local\Temp\9618.tmp"
1⤵
PID:2948
- C:\Users\Admin\AppData\Local\Temp\9666.tmp
  "C:\Users\Admin\AppData\Local\Temp\9666.tmp"
  2⤵
  PID:2264

C:\Users\Admin\AppData\Local\Temp\980B.tmp
"C:\Users\Admin\AppData\Local\Temp\980B.tmp"
1⤵
PID:2504
- C:\Users\Admin\AppData\Local\Temp\B480.tmp
  "C:\Users\Admin\AppData\Local\Temp\B480.tmp"
  2⤵
  PID:2500
- - C:\Users\Admin\AppData\Local\Temp\CFEC.tmp
    "C:\Users\Admin\AppData\Local\Temp\CFEC.tmp"
    3⤵
    PID:2984
  - - C:\Users\Admin\AppData\Local\Temp\625B.tmp
      "C:\Users\Admin\AppData\Local\Temp\625B.tmp"
      4⤵
      PID:1928
- - C:\Users\Admin\AppData\Local\Temp\FB03.tmp
    "C:\Users\Admin\AppData\Local\Temp\FB03.tmp"
    3⤵
    PID:2260

C:\Users\Admin\AppData\Local\Temp\98C6.tmp
"C:\Users\Admin\AppData\Local\Temp\98C6.tmp"
1⤵
PID:1276
- C:\Users\Admin\AppData\Local\Temp\C311.tmp
  "C:\Users\Admin\AppData\Local\Temp\C311.tmp"
  2⤵
  PID:2200
- - C:\Users\Admin\AppData\Local\Temp\2C4E.tmp
    "C:\Users\Admin\AppData\Local\Temp\2C4E.tmp"
    3⤵
    PID:2332
- - C:\Users\Admin\AppData\Local\Temp\47D9.tmp
    "C:\Users\Admin\AppData\Local\Temp\47D9.tmp"
    3⤵
    PID:1556

C:\Users\Admin\AppData\Local\Temp\9981.tmp
"C:\Users\Admin\AppData\Local\Temp\9981.tmp"
1⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\9A2D.tmp
"C:\Users\Admin\AppData\Local\Temp\9A2D.tmp"
1⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\9AE8.tmp
"C:\Users\Admin\AppData\Local\Temp\9AE8.tmp"
1⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\9B65.tmp
"C:\Users\Admin\AppData\Local\Temp\9B65.tmp"
1⤵
PID:1496

C:\Users\Admin\AppData\Local\Temp\9C5F.tmp
"C:\Users\Admin\AppData\Local\Temp\9C5F.tmp"
1⤵
PID:1776
- C:\Users\Admin\AppData\Local\Temp\B8D4.tmp
  "C:\Users\Admin\AppData\Local\Temp\B8D4.tmp"
  2⤵
  PID:576
- - C:\Users\Admin\AppData\Local\Temp\D44F.tmp
    "C:\Users\Admin\AppData\Local\Temp\D44F.tmp"
    3⤵
    PID:2384
  - - C:\Users\Admin\AppData\Local\Temp\4FE5.tmp
      "C:\Users\Admin\AppData\Local\Temp\4FE5.tmp"
      4⤵
      PID:2388
    - - C:\Users\Admin\AppData\Local\Temp\AFB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFB0.tmp"
        5⤵
        
        PID:576
- C:\Users\Admin\AppData\Local\Temp\C6A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\C6A9.tmp"
  2⤵
  PID:384
- C:\Users\Admin\AppData\Local\Temp\898.tmp
  "C:\Users\Admin\AppData\Local\Temp\898.tmp"
  2⤵
  PID:1628
- - C:\Users\Admin\AppData\Local\Temp\9E04.tmp
    "C:\Users\Admin\AppData\Local\Temp\9E04.tmp"
    3⤵
    PID:1348
- - C:\Users\Admin\AppData\Local\Temp\1DFE.tmp
    "C:\Users\Admin\AppData\Local\Temp\1DFE.tmp"
    3⤵
    PID:2412
- - C:\Users\Admin\AppData\Local\Temp\3C74.tmp
    "C:\Users\Admin\AppData\Local\Temp\3C74.tmp"
    3⤵
    PID:1532
- C:\Users\Admin\AppData\Local\Temp\3E77.tmp
  "C:\Users\Admin\AppData\Local\Temp\3E77.tmp"
  2⤵
  PID:3064
- - C:\Users\Admin\AppData\Local\Temp\759D.tmp
    "C:\Users\Admin\AppData\Local\Temp\759D.tmp"
    3⤵
    PID:1836

C:\Users\Admin\AppData\Local\Temp\9D97.tmp
"C:\Users\Admin\AppData\Local\Temp\9D97.tmp"
1⤵
PID:1792

C:\Users\Admin\AppData\Local\Temp\9E52.tmp
"C:\Users\Admin\AppData\Local\Temp\9E52.tmp"
1⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\9F0D.tmp
"C:\Users\Admin\AppData\Local\Temp\9F0D.tmp"
1⤵
PID:1096

C:\Users\Admin\AppData\Local\Temp\9F8A.tmp
"C:\Users\Admin\AppData\Local\Temp\9F8A.tmp"
1⤵
PID:1152

C:\Users\Admin\AppData\Local\Temp\A083.tmp
"C:\Users\Admin\AppData\Local\Temp\A083.tmp"
1⤵
PID:1516
- C:\Users\Admin\AppData\Local\Temp\C9D4.tmp
  "C:\Users\Admin\AppData\Local\Temp\C9D4.tmp"
  2⤵
  PID:2388
- - C:\Users\Admin\AppData\Local\Temp\D77B.tmp
    "C:\Users\Admin\AppData\Local\Temp\D77B.tmp"
    3⤵
    PID:2348
  - - C:\Users\Admin\AppData\Local\Temp\425E.tmp
      "C:\Users\Admin\AppData\Local\Temp\425E.tmp"
      4⤵
      PID:1684
- - C:\Users\Admin\AppData\Local\Temp\F20C.tmp
    "C:\Users\Admin\AppData\Local\Temp\F20C.tmp"
    3⤵
    PID:2812

C:\Users\Admin\AppData\Local\Temp\A100.tmp
"C:\Users\Admin\AppData\Local\Temp\A100.tmp"
1⤵
PID:912

C:\Users\Admin\AppData\Local\Temp\A3AF.tmp
"C:\Users\Admin\AppData\Local\Temp\A3AF.tmp"
1⤵
PID:2216
- C:\Users\Admin\AppData\Local\Temp\3514.tmp
  "C:\Users\Admin\AppData\Local\Temp\3514.tmp"
  2⤵
  PID:2700
- - C:\Users\Admin\AppData\Local\Temp\5E47.tmp
    "C:\Users\Admin\AppData\Local\Temp\5E47.tmp"
    3⤵
    PID:2624
  - - C:\Users\Admin\AppData\Local\Temp\A361.tmp
      "C:\Users\Admin\AppData\Local\Temp\A361.tmp"
      4⤵
      PID:2056
    - - C:\Users\Admin\AppData\Local\Temp\B1A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1A3.tmp"
        5⤵
        
        PID:1648
    - - C:\Users\Admin\AppData\Local\Temp\E9B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9B3.tmp"
        5⤵
        
        PID:1664

C:\Users\Admin\AppData\Local\Temp\A46A.tmp
"C:\Users\Admin\AppData\Local\Temp\A46A.tmp"
1⤵
PID:696
- C:\Users\Admin\AppData\Local\Temp\DA58.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA58.tmp"
  2⤵
  PID:1520

C:\Users\Admin\AppData\Local\Temp\A525.tmp
"C:\Users\Admin\AppData\Local\Temp\A525.tmp"
1⤵
PID:2932
- C:\Users\Admin\AppData\Local\Temp\895C.tmp
  "C:\Users\Admin\AppData\Local\Temp\895C.tmp"
  2⤵
  PID:2100

C:\Users\Admin\AppData\Local\Temp\A5E0.tmp
"C:\Users\Admin\AppData\Local\Temp\A5E0.tmp"
1⤵
PID:1288
- C:\Users\Admin\AppData\Local\Temp\8018.tmp
  "C:\Users\Admin\AppData\Local\Temp\8018.tmp"
  2⤵
  PID:3052
- C:\Users\Admin\AppData\Local\Temp\1036.tmp
  "C:\Users\Admin\AppData\Local\Temp\1036.tmp"
  2⤵
  PID:1092
- - C:\Users\Admin\AppData\Local\Temp\4D94.tmp
    "C:\Users\Admin\AppData\Local\Temp\4D94.tmp"
    3⤵
    PID:3052

C:\Users\Admin\AppData\Local\Temp\A8CD.tmp
"C:\Users\Admin\AppData\Local\Temp\A8CD.tmp"
1⤵
PID:2336
- C:\Users\Admin\AppData\Local\Temp\F8A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\F8A1.tmp"
  2⤵
  PID:540
- C:\Users\Admin\AppData\Local\Temp\5EA.tmp
  "C:\Users\Admin\AppData\Local\Temp\5EA.tmp"
  2⤵
  PID:540

C:\Users\Admin\AppData\Local\Temp\AA05.tmp
"C:\Users\Admin\AppData\Local\Temp\AA05.tmp"
1⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\ABF8.tmp
"C:\Users\Admin\AppData\Local\Temp\ABF8.tmp"
1⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\AD30.tmp
"C:\Users\Admin\AppData\Local\Temp\AD30.tmp"
1⤵
PID:572

C:\Users\Admin\AppData\Local\Temp\ADEB.tmp
"C:\Users\Admin\AppData\Local\Temp\ADEB.tmp"
1⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\B1D2.tmp
"C:\Users\Admin\AppData\Local\Temp\B1D2.tmp"
1⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\B348.tmp
"C:\Users\Admin\AppData\Local\Temp\B348.tmp"
1⤵
PID:1164

C:\Users\Admin\AppData\Local\Temp\B57A.tmp
"C:\Users\Admin\AppData\Local\Temp\B57A.tmp"
1⤵
PID:2312
- C:\Users\Admin\AppData\Local\Temp\C38D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C38D.tmp"
  2⤵
  PID:1780
- - C:\Users\Admin\AppData\Local\Temp\1A36.tmp
    "C:\Users\Admin\AppData\Local\Temp\1A36.tmp"
    3⤵
    PID:1636
- C:\Users\Admin\AppData\Local\Temp\8C49.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C49.tmp"
  2⤵
  PID:1556

C:\Users\Admin\AppData\Local\Temp\B9BE.tmp
"C:\Users\Admin\AppData\Local\Temp\B9BE.tmp"
1⤵
PID:1792
- C:\Users\Admin\AppData\Local\Temp\C7E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7E1.tmp"
  2⤵
  PID:2320

C:\Users\Admin\AppData\Local\Temp\BB34.tmp
"C:\Users\Admin\AppData\Local\Temp\BB34.tmp"
1⤵
PID:328
- C:\Users\Admin\AppData\Local\Temp\3FB0.tmp
  "C:\Users\Admin\AppData\Local\Temp\3FB0.tmp"
  2⤵
  PID:2104

C:\Users\Admin\AppData\Local\Temp\BE8E.tmp
"C:\Users\Admin\AppData\Local\Temp\BE8E.tmp"
1⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\BFC6.tmp
"C:\Users\Admin\AppData\Local\Temp\BFC6.tmp"
1⤵
PID:2980
- C:\Users\Admin\AppData\Local\Temp\1B8C.tmp
  "C:\Users\Admin\AppData\Local\Temp\1B8C.tmp"
  2⤵
  PID:2880
- - C:\Users\Admin\AppData\Local\Temp\CD8C.tmp
    "C:\Users\Admin\AppData\Local\Temp\CD8C.tmp"
    3⤵
    PID:2224
  - - C:\Users\Admin\AppData\Local\Temp\B56.tmp
      "C:\Users\Admin\AppData\Local\Temp\B56.tmp"
      4⤵
      PID:2972
    - - C:\Users\Admin\AppData\Local\Temp\1AB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1AB2.tmp"
        5⤵
        
        PID:2936
      - C:\Users\Admin\AppData\Local\Temp\48F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48F2.tmp"
        6⤵
        
        PID:2464
        
        C:\Users\Admin\AppData\Local\Temp\4930.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4930.tmp"
        7⤵
        
        PID:336
    - - C:\Users\Admin\AppData\Local\Temp\394A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\394A.tmp"
        5⤵
        
        PID:2332

C:\Users\Admin\AppData\Local\Temp\C0B0.tmp
"C:\Users\Admin\AppData\Local\Temp\C0B0.tmp"
1⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\C19A.tmp
"C:\Users\Admin\AppData\Local\Temp\C19A.tmp"
1⤵
PID:1636
- C:\Users\Admin\AppData\Local\Temp\DC7A.tmp
  "C:\Users\Admin\AppData\Local\Temp\DC7A.tmp"
  2⤵
  PID:292
- - C:\Users\Admin\AppData\Local\Temp\435.tmp
    "C:\Users\Admin\AppData\Local\Temp\435.tmp"
    3⤵
    PID:1208
- - C:\Users\Admin\AppData\Local\Temp\706F.tmp
    "C:\Users\Admin\AppData\Local\Temp\706F.tmp"
    3⤵
    PID:2200
  - - C:\Users\Admin\AppData\Local\Temp\D0F5.tmp
      "C:\Users\Admin\AppData\Local\Temp\D0F5.tmp"
      4⤵
      PID:2644
    - - C:\Users\Admin\AppData\Local\Temp\D134.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D134.tmp"
        5⤵
        
        PID:1060
  - - C:\Users\Admin\AppData\Local\Temp\DF96.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF96.tmp"
      4⤵
      PID:2992
    - - C:\Users\Admin\AppData\Local\Temp\DFD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFD4.tmp"
        5⤵
        
        PID:2972

C:\Users\Admin\AppData\Local\Temp\C217.tmp
"C:\Users\Admin\AppData\Local\Temp\C217.tmp"
1⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\C449.tmp
"C:\Users\Admin\AppData\Local\Temp\C449.tmp"
1⤵
PID:2592
- C:\Users\Admin\AppData\Local\Temp\64BC.tmp
  "C:\Users\Admin\AppData\Local\Temp\64BC.tmp"
  2⤵
  PID:1308
- C:\Users\Admin\AppData\Local\Temp\8E3C.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E3C.tmp"
  2⤵
  PID:988

C:\Users\Admin\AppData\Local\Temp\C504.tmp
"C:\Users\Admin\AppData\Local\Temp\C504.tmp"
1⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\C5EE.tmp
"C:\Users\Admin\AppData\Local\Temp\C5EE.tmp"
1⤵
PID:1272
- C:\Users\Admin\AppData\Local\Temp\D394.tmp
  "C:\Users\Admin\AppData\Local\Temp\D394.tmp"
  2⤵
  PID:1532
- - C:\Users\Admin\AppData\Local\Temp\EE36.tmp
    "C:\Users\Admin\AppData\Local\Temp\EE36.tmp"
    3⤵
    PID:2428
  - - C:\Users\Admin\AppData\Local\Temp\3EF4.tmp
      "C:\Users\Admin\AppData\Local\Temp\3EF4.tmp"
      4⤵
      PID:596
  - - C:\Users\Admin\AppData\Local\Temp\9129.tmp
      "C:\Users\Admin\AppData\Local\Temp\9129.tmp"
      4⤵
      PID:1096
    - - C:\Users\Admin\AppData\Local\Temp\F27A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F27A.tmp"
        5⤵
        
        PID:984
- - C:\Users\Admin\AppData\Local\Temp\3073.tmp
    "C:\Users\Admin\AppData\Local\Temp\3073.tmp"
    3⤵
    PID:1364
- - C:\Users\Admin\AppData\Local\Temp\F1BE.tmp
    "C:\Users\Admin\AppData\Local\Temp\F1BE.tmp"
    3⤵
    PID:2476
- C:\Users\Admin\AppData\Local\Temp\E0DD.tmp
  "C:\Users\Admin\AppData\Local\Temp\E0DD.tmp"
  2⤵
  PID:2428
- C:\Users\Admin\AppData\Local\Temp\66AF.tmp
  "C:\Users\Admin\AppData\Local\Temp\66AF.tmp"
  2⤵
  PID:384
- C:\Users\Admin\AppData\Local\Temp\9D49.tmp
  "C:\Users\Admin\AppData\Local\Temp\9D49.tmp"
  2⤵
  PID:1208

C:\Users\Admin\AppData\Local\Temp\CCC1.tmp
"C:\Users\Admin\AppData\Local\Temp\CCC1.tmp"
1⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\CD7C.tmp
"C:\Users\Admin\AppData\Local\Temp\CD7C.tmp"
1⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\CEB4.tmp
"C:\Users\Admin\AppData\Local\Temp\CEB4.tmp"
1⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\CF6F.tmp
"C:\Users\Admin\AppData\Local\Temp\CF6F.tmp"
1⤵
PID:840
- C:\Users\Admin\AppData\Local\Temp\1803.tmp
  "C:\Users\Admin\AppData\Local\Temp\1803.tmp"
  2⤵
  PID:1964
- C:\Users\Admin\AppData\Local\Temp\365D.tmp
  "C:\Users\Admin\AppData\Local\Temp\365D.tmp"
  2⤵
  PID:3008

C:\Users\Admin\AppData\Local\Temp\D1A1.tmp
"C:\Users\Admin\AppData\Local\Temp\D1A1.tmp"
1⤵
PID:768
- C:\Users\Admin\AppData\Local\Temp\DF28.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF28.tmp"
  2⤵
  PID:704

C:\Users\Admin\AppData\Local\Temp\D317.tmp
"C:\Users\Admin\AppData\Local\Temp\D317.tmp"
1⤵
PID:984

C:\Users\Admin\AppData\Local\Temp\D50B.tmp
"C:\Users\Admin\AppData\Local\Temp\D50B.tmp"
1⤵
PID:1792

C:\Users\Admin\AppData\Local\Temp\D587.tmp
"C:\Users\Admin\AppData\Local\Temp\D587.tmp"
1⤵
PID:1340
- C:\Users\Admin\AppData\Local\Temp\17B5.tmp
  "C:\Users\Admin\AppData\Local\Temp\17B5.tmp"
  2⤵
  PID:2356
- - C:\Users\Admin\AppData\Local\Temp\11AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\11AD.tmp"
    3⤵
    PID:2468
- C:\Users\Admin\AppData\Local\Temp\3266.tmp
  "C:\Users\Admin\AppData\Local\Temp\3266.tmp"
  2⤵
  PID:688
- - C:\Users\Admin\AppData\Local\Temp\5B59.tmp
    "C:\Users\Admin\AppData\Local\Temp\5B59.tmp"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\7713.tmp
    "C:\Users\Admin\AppData\Local\Temp\7713.tmp"
    3⤵
    PID:1152
  - - C:\Users\Admin\AppData\Local\Temp\290.tmp
      "C:\Users\Admin\AppData\Local\Temp\290.tmp"
      4⤵
      PID:2468

C:\Users\Admin\AppData\Local\Temp\DB13.tmp
"C:\Users\Admin\AppData\Local\Temp\DB13.tmp"
1⤵
PID:1828
- C:\Users\Admin\AppData\Local\Temp\4569.tmp
  "C:\Users\Admin\AppData\Local\Temp\4569.tmp"
  2⤵
  PID:764
- - C:\Users\Admin\AppData\Local\Temp\7CB0.tmp
    "C:\Users\Admin\AppData\Local\Temp\7CB0.tmp"
    3⤵
    PID:2208
  - - C:\Users\Admin\AppData\Local\Temp\9859.tmp
      "C:\Users\Admin\AppData\Local\Temp\9859.tmp"
      4⤵
      PID:1452
    - - C:\Users\Admin\AppData\Local\Temp\C2B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2B3.tmp"
        5⤵
        
        PID:1952
    - - C:\Users\Admin\AppData\Local\Temp\A1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1E.tmp"
        5⤵
        
        PID:2836
    - - C:\Users\Admin\AppData\Local\Temp\3757.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3757.tmp"
        5⤵
        
        PID:2836
    - - C:\Users\Admin\AppData\Local\Temp\564B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\564B.tmp"
        5⤵
        
        PID:2652
  - - C:\Users\Admin\AppData\Local\Temp\B481.tmp
      "C:\Users\Admin\AppData\Local\Temp\B481.tmp"
      4⤵
      PID:2372
    - - C:\Users\Admin\AppData\Local\Temp\283A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\283A.tmp"
        5⤵
        
        PID:2132
      - C:\Users\Admin\AppData\Local\Temp\2878.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2878.tmp"
        6⤵
        
        PID:1696
- - C:\Users\Admin\AppData\Local\Temp\A60F.tmp
    "C:\Users\Admin\AppData\Local\Temp\A60F.tmp"
    3⤵
    PID:2020
  - - C:\Users\Admin\AppData\Local\Temp\18BE.tmp
      "C:\Users\Admin\AppData\Local\Temp\18BE.tmp"
      4⤵
      PID:2260
- C:\Users\Admin\AppData\Local\Temp\8A18.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A18.tmp"
  2⤵
  PID:1316

C:\Users\Admin\AppData\Local\Temp\DBCE.tmp
"C:\Users\Admin\AppData\Local\Temp\DBCE.tmp"
1⤵
PID:1592
- C:\Users\Admin\AppData\Local\Temp\DBFD.tmp
  "C:\Users\Admin\AppData\Local\Temp\DBFD.tmp"
  2⤵
  PID:2012
- C:\Users\Admin\AppData\Local\Temp\2646.tmp
  "C:\Users\Admin\AppData\Local\Temp\2646.tmp"
  2⤵
  PID:2540
- - C:\Users\Admin\AppData\Local\Temp\4588.tmp
    "C:\Users\Admin\AppData\Local\Temp\4588.tmp"
    3⤵
    PID:2536

C:\Users\Admin\AppData\Local\Temp\DD35.tmp
"C:\Users\Admin\AppData\Local\Temp\DD35.tmp"
1⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\DDF0.tmp
"C:\Users\Admin\AppData\Local\Temp\DDF0.tmp"
1⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\E244.tmp
"C:\Users\Admin\AppData\Local\Temp\E244.tmp"
1⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\E37C.tmp
"C:\Users\Admin\AppData\Local\Temp\E37C.tmp"
1⤵
PID:1944
- C:\Users\Admin\AppData\Local\Temp\18EE.tmp
  "C:\Users\Admin\AppData\Local\Temp\18EE.tmp"
  2⤵
  PID:2144
- - C:\Users\Admin\AppData\Local\Temp\5CD0.tmp
    "C:\Users\Admin\AppData\Local\Temp\5CD0.tmp"
    3⤵
    PID:1296
  - - C:\Users\Admin\AppData\Local\Temp\DA77.tmp
      "C:\Users\Admin\AppData\Local\Temp\DA77.tmp"
      4⤵
      PID:2368
- - C:\Users\Admin\AppData\Local\Temp\788A.tmp
    "C:\Users\Admin\AppData\Local\Temp\788A.tmp"
    3⤵
    PID:1752
  - - C:\Users\Admin\AppData\Local\Temp\9444.tmp
      "C:\Users\Admin\AppData\Local\Temp\9444.tmp"
      4⤵
      PID:3024
  - - C:\Users\Admin\AppData\Local\Temp\A229.tmp
      "C:\Users\Admin\AppData\Local\Temp\A229.tmp"
      4⤵
      PID:3024
- - C:\Users\Admin\AppData\Local\Temp\BE31.tmp
    "C:\Users\Admin\AppData\Local\Temp\BE31.tmp"
    3⤵
    PID:1752
  - - C:\Users\Admin\AppData\Local\Temp\BE6F.tmp
      "C:\Users\Admin\AppData\Local\Temp\BE6F.tmp"
      4⤵
      PID:3024

C:\Users\Admin\AppData\Local\Temp\E5EC.tmp
"C:\Users\Admin\AppData\Local\Temp\E5EC.tmp"
1⤵
PID:1860
- C:\Users\Admin\AppData\Local\Temp\F383.tmp
  "C:\Users\Admin\AppData\Local\Temp\F383.tmp"
  2⤵
  PID:2920

C:\Users\Admin\AppData\Local\Temp\E6A7.tmp
"C:\Users\Admin\AppData\Local\Temp\E6A7.tmp"
1⤵
PID:2900
- C:\Users\Admin\AppData\Local\Temp\517A.tmp
  "C:\Users\Admin\AppData\Local\Temp\517A.tmp"
  2⤵
  PID:1688

C:\Users\Admin\AppData\Local\Temp\EA11.tmp
"C:\Users\Admin\AppData\Local\Temp\EA11.tmp"
1⤵
PID:1276
- C:\Users\Admin\AppData\Local\Temp\F7A8.tmp
  "C:\Users\Admin\AppData\Local\Temp\F7A8.tmp"
  2⤵
  PID:1300
- C:\Users\Admin\AppData\Local\Temp\121A.tmp
  "C:\Users\Admin\AppData\Local\Temp\121A.tmp"
  2⤵
  PID:1300
- - C:\Users\Admin\AppData\Local\Temp\2D09.tmp
    "C:\Users\Admin\AppData\Local\Temp\2D09.tmp"
    3⤵
    PID:3048

C:\Users\Admin\AppData\Local\Temp\EC42.tmp
"C:\Users\Admin\AppData\Local\Temp\EC42.tmp"
1⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\ECFE.tmp
"C:\Users\Admin\AppData\Local\Temp\ECFE.tmp"
1⤵
PID:1736
- C:\Users\Admin\AppData\Local\Temp\E82.tmp
  "C:\Users\Admin\AppData\Local\Temp\E82.tmp"
  2⤵
  PID:1168
- - C:\Users\Admin\AppData\Local\Temp\EC0.tmp
    "C:\Users\Admin\AppData\Local\Temp\EC0.tmp"
    3⤵
    PID:2128
  - - C:\Users\Admin\AppData\Local\Temp\5B2B.tmp
      "C:\Users\Admin\AppData\Local\Temp\5B2B.tmp"
      4⤵
      PID:2396

C:\Users\Admin\AppData\Local\Temp\EDB9.tmp
"C:\Users\Admin\AppData\Local\Temp\EDB9.tmp"
1⤵
PID:984
- C:\Users\Admin\AppData\Local\Temp\FB40.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB40.tmp"
  2⤵
  PID:784

C:\Users\Admin\AppData\Local\Temp\EEF1.tmp
"C:\Users\Admin\AppData\Local\Temp\EEF1.tmp"
1⤵
PID:612

C:\Users\Admin\AppData\Local\Temp\F151.tmp
"C:\Users\Admin\AppData\Local\Temp\F151.tmp"
1⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\F400.tmp
"C:\Users\Admin\AppData\Local\Temp\F400.tmp"
1⤵
PID:2844
- C:\Users\Admin\AppData\Local\Temp\277E.tmp
  "C:\Users\Admin\AppData\Local\Temp\277E.tmp"
  2⤵
  PID:2024

C:\Users\Admin\AppData\Local\Temp\F4BB.tmp
"C:\Users\Admin\AppData\Local\Temp\F4BB.tmp"
1⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\F824.tmp
"C:\Users\Admin\AppData\Local\Temp\F824.tmp"
1⤵
PID:804
- C:\Users\Admin\AppData\Local\Temp\3B0E.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B0E.tmp"
  2⤵
  PID:2292

C:\Users\Admin\AppData\Local\Temp\F99B.tmp
"C:\Users\Admin\AppData\Local\Temp\F99B.tmp"
1⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\FCA7.tmp
"C:\Users\Admin\AppData\Local\Temp\FCA7.tmp"
1⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\FD62.tmp
"C:\Users\Admin\AppData\Local\Temp\FD62.tmp"
1⤵
PID:3060
- C:\Users\Admin\AppData\Local\Temp\1833.tmp
  "C:\Users\Admin\AppData\Local\Temp\1833.tmp"
  2⤵
  PID:2116
- - C:\Users\Admin\AppData\Local\Temp\699D.tmp
    "C:\Users\Admin\AppData\Local\Temp\699D.tmp"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\92CE.tmp
    "C:\Users\Admin\AppData\Local\Temp\92CE.tmp"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\A0B2.tmp
    "C:\Users\Admin\AppData\Local\Temp\A0B2.tmp"
    3⤵
    PID:1656
  - - C:\Users\Admin\AppData\Local\Temp\E688.tmp
      "C:\Users\Admin\AppData\Local\Temp\E688.tmp"
      4⤵
      PID:3020
  - - C:\Users\Admin\AppData\Local\Temp\402E.tmp
      "C:\Users\Admin\AppData\Local\Temp\402E.tmp"
      4⤵
      PID:1372
- - C:\Users\Admin\AppData\Local\Temp\21A4.tmp
    "C:\Users\Admin\AppData\Local\Temp\21A4.tmp"
    3⤵
    PID:1496

C:\Users\Admin\AppData\Local\Temp\FE9A.tmp
"C:\Users\Admin\AppData\Local\Temp\FE9A.tmp"
1⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\8D.tmp
"C:\Users\Admin\AppData\Local\Temp\8D.tmp"
1⤵
PID:2616
- C:\Users\Admin\AppData\Local\Temp\43D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\43D5.tmp"
  2⤵
  PID:852
- C:\Users\Admin\AppData\Local\Temp\F6DD.tmp
  "C:\Users\Admin\AppData\Local\Temp\F6DD.tmp"
  2⤵
  PID:2908

C:\Users\Admin\AppData\Local\Temp\148.tmp
"C:\Users\Admin\AppData\Local\Temp\148.tmp"
1⤵
PID:2876
- C:\Users\Admin\AppData\Local\Temp\3708.tmp
  "C:\Users\Admin\AppData\Local\Temp\3708.tmp"
  2⤵
  PID:1520

C:\Users\Admin\AppData\Local\Temp\A8C.tmp
"C:\Users\Admin\AppData\Local\Temp\A8C.tmp"
1⤵
PID:2468
- C:\Users\Admin\AppData\Local\Temp\406B.tmp
  "C:\Users\Admin\AppData\Local\Temp\406B.tmp"
  2⤵
  PID:1936
- - C:\Users\Admin\AppData\Local\Temp\8537.tmp
    "C:\Users\Admin\AppData\Local\Temp\8537.tmp"
    3⤵
    PID:572
- - C:\Users\Admin\AppData\Local\Temp\52F1.tmp
    "C:\Users\Admin\AppData\Local\Temp\52F1.tmp"
    3⤵
    PID:1552
- C:\Users\Admin\AppData\Local\Temp\84BA.tmp
  "C:\Users\Admin\AppData\Local\Temp\84BA.tmp"
  2⤵
  PID:1552
- - C:\Users\Admin\AppData\Local\Temp\F853.tmp
    "C:\Users\Admin\AppData\Local\Temp\F853.tmp"
    3⤵
    PID:2624
  - - C:\Users\Admin\AppData\Local\Temp\164E.tmp
      "C:\Users\Admin\AppData\Local\Temp\164E.tmp"
      4⤵
      PID:2272
- - C:\Users\Admin\AppData\Local\Temp\342A.tmp
    "C:\Users\Admin\AppData\Local\Temp\342A.tmp"
    3⤵
    PID:1664

C:\Users\Admin\AppData\Local\Temp\D3A.tmp
"C:\Users\Admin\AppData\Local\Temp\D3A.tmp"
1⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\E72.tmp
"C:\Users\Admin\AppData\Local\Temp\E72.tmp"
1⤵
PID:1704
- C:\Users\Admin\AppData\Local\Temp\7A7E.tmp
  "C:\Users\Admin\AppData\Local\Temp\7A7E.tmp"
  2⤵
  PID:852
- C:\Users\Admin\AppData\Local\Temp\DAF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\DAF4.tmp"
  2⤵
  PID:2752

C:\Users\Admin\AppData\Local\Temp\1027.tmp
"C:\Users\Admin\AppData\Local\Temp\1027.tmp"
1⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\140D.tmp
"C:\Users\Admin\AppData\Local\Temp\140D.tmp"
1⤵
PID:768
- C:\Users\Admin\AppData\Local\Temp\57FF.tmp
  "C:\Users\Admin\AppData\Local\Temp\57FF.tmp"
  2⤵
  PID:1492

C:\Users\Admin\AppData\Local\Temp\14C8.tmp
"C:\Users\Admin\AppData\Local\Temp\14C8.tmp"
1⤵
PID:1504
- C:\Users\Admin\AppData\Local\Temp\7408.tmp
  "C:\Users\Admin\AppData\Local\Temp\7408.tmp"
  2⤵
  PID:588
- - C:\Users\Admin\AppData\Local\Temp\5E.tmp
    "C:\Users\Admin\AppData\Local\Temp\5E.tmp"
    3⤵
    PID:1084
  - - C:\Users\Admin\AppData\Local\Temp\1EB8.tmp
      "C:\Users\Admin\AppData\Local\Temp\1EB8.tmp"
      4⤵
      PID:1096

C:\Users\Admin\AppData\Local\Temp\1584.tmp
"C:\Users\Admin\AppData\Local\Temp\1584.tmp"
1⤵
PID:984

C:\Users\Admin\AppData\Local\Temp\1C09.tmp
"C:\Users\Admin\AppData\Local\Temp\1C09.tmp"
1⤵
PID:696
- C:\Users\Admin\AppData\Local\Temp\5246.tmp
  "C:\Users\Admin\AppData\Local\Temp\5246.tmp"
  2⤵
  PID:1832
- C:\Users\Admin\AppData\Local\Temp\6D82.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D82.tmp"
  2⤵
  PID:1960

C:\Users\Admin\AppData\Local\Temp\208C.tmp
"C:\Users\Admin\AppData\Local\Temp\208C.tmp"
1⤵
PID:2308
- C:\Users\Admin\AppData\Local\Temp\5744.tmp
  "C:\Users\Admin\AppData\Local\Temp\5744.tmp"
  2⤵
  PID:1868
- - C:\Users\Admin\AppData\Local\Temp\9BD2.tmp
    "C:\Users\Admin\AppData\Local\Temp\9BD2.tmp"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\C561.tmp
    "C:\Users\Admin\AppData\Local\Temp\C561.tmp"
    3⤵
    PID:996

C:\Users\Admin\AppData\Local\Temp\21C4.tmp
"C:\Users\Admin\AppData\Local\Temp\21C4.tmp"
1⤵
PID:2068
- C:\Users\Admin\AppData\Local\Temp\3A81.tmp
  "C:\Users\Admin\AppData\Local\Temp\3A81.tmp"
  2⤵
  PID:2632

C:\Users\Admin\AppData\Local\Temp\233A.tmp
"C:\Users\Admin\AppData\Local\Temp\233A.tmp"
1⤵
PID:1548

C:\Users\Admin\AppData\Local\Temp\256B.tmp
"C:\Users\Admin\AppData\Local\Temp\256B.tmp"
1⤵
PID:912
- C:\Users\Admin\AppData\Local\Temp\5C15.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C15.tmp"
  2⤵
  PID:2688
- C:\Users\Admin\AppData\Local\Temp\77CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\77CF.tmp"
  2⤵
  PID:2688

C:\Users\Admin\AppData\Local\Temp\2626.tmp
"C:\Users\Admin\AppData\Local\Temp\2626.tmp"
1⤵
PID:888

C:\Users\Admin\AppData\Local\Temp\26E2.tmp
"C:\Users\Admin\AppData\Local\Temp\26E2.tmp"
1⤵
PID:948

C:\Users\Admin\AppData\Local\Temp\2971.tmp
"C:\Users\Admin\AppData\Local\Temp\2971.tmp"
1⤵
PID:1832

C:\Users\Admin\AppData\Local\Temp\2A2C.tmp
"C:\Users\Admin\AppData\Local\Temp\2A2C.tmp"
1⤵
PID:2796
- C:\Users\Admin\AppData\Local\Temp\6123.tmp
  "C:\Users\Admin\AppData\Local\Temp\6123.tmp"
  2⤵
  PID:2020
- C:\Users\Admin\AppData\Local\Temp\35A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\35A2.tmp"
  2⤵
  PID:2124
- - C:\Users\Admin\AppData\Local\Temp\54E5.tmp
    "C:\Users\Admin\AppData\Local\Temp\54E5.tmp"
    3⤵
    PID:2760

C:\Users\Admin\AppData\Local\Temp\2AE7.tmp
"C:\Users\Admin\AppData\Local\Temp\2AE7.tmp"
1⤵
PID:2996
- C:\Users\Admin\AppData\Local\Temp\EBA6.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBA6.tmp"
  2⤵
  PID:628
- - C:\Users\Admin\AppData\Local\Temp\EBE5.tmp
    "C:\Users\Admin\AppData\Local\Temp\EBE5.tmp"
    3⤵
    PID:2692
  - - C:\Users\Admin\AppData\Local\Temp\4605.tmp
      "C:\Users\Admin\AppData\Local\Temp\4605.tmp"
      4⤵
      PID:628

C:\Users\Admin\AppData\Local\Temp\2BA2.tmp
"C:\Users\Admin\AppData\Local\Temp\2BA2.tmp"
1⤵
PID:1636
- C:\Users\Admin\AppData\Local\Temp\7EA2.tmp
  "C:\Users\Admin\AppData\Local\Temp\7EA2.tmp"
  2⤵
  PID:2052
- C:\Users\Admin\AppData\Local\Temp\EDD8.tmp
  "C:\Users\Admin\AppData\Local\Temp\EDD8.tmp"
  2⤵
  PID:2952

C:\Users\Admin\AppData\Local\Temp\2EFC.tmp
"C:\Users\Admin\AppData\Local\Temp\2EFC.tmp"
1⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\3498.tmp
"C:\Users\Admin\AppData\Local\Temp\3498.tmp"
1⤵
PID:1700
- C:\Users\Admin\AppData\Local\Temp\7946.tmp
  "C:\Users\Admin\AppData\Local\Temp\7946.tmp"
  2⤵
  PID:2772
- - C:\Users\Admin\AppData\Local\Temp\A2E4.tmp
    "C:\Users\Admin\AppData\Local\Temp\A2E4.tmp"
    3⤵
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\B0E8.tmp
    "C:\Users\Admin\AppData\Local\Temp\B0E8.tmp"
    3⤵
    PID:2608
- - C:\Users\Admin\AppData\Local\Temp\BF2A.tmp
    "C:\Users\Admin\AppData\Local\Temp\BF2A.tmp"
    3⤵
    PID:1860
  - - C:\Users\Admin\AppData\Local\Temp\1555.tmp
      "C:\Users\Admin\AppData\Local\Temp\1555.tmp"
      4⤵
      PID:2492
- - C:\Users\Admin\AppData\Local\Temp\4451.tmp
    "C:\Users\Admin\AppData\Local\Temp\4451.tmp"
    3⤵
    PID:888
- C:\Users\Admin\AppData\Local\Temp\94C1.tmp
  "C:\Users\Admin\AppData\Local\Temp\94C1.tmp"
  2⤵
  PID:2812

C:\Users\Admin\AppData\Local\Temp\387E.tmp
"C:\Users\Admin\AppData\Local\Temp\387E.tmp"
1⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\3C08.tmp
"C:\Users\Admin\AppData\Local\Temp\3C08.tmp"
1⤵
PID:1660
- C:\Users\Admin\AppData\Local\Temp\731E.tmp
  "C:\Users\Admin\AppData\Local\Temp\731E.tmp"
  2⤵
  PID:1772
- - C:\Users\Admin\AppData\Local\Temp\AAA1.tmp
    "C:\Users\Admin\AppData\Local\Temp\AAA1.tmp"
    3⤵
    PID:1492
- - C:\Users\Admin\AppData\Local\Temp\D45F.tmp
    "C:\Users\Admin\AppData\Local\Temp\D45F.tmp"
    3⤵
    PID:1272

C:\Users\Admin\AppData\Local\Temp\3DBC.tmp
"C:\Users\Admin\AppData\Local\Temp\3DBC.tmp"
1⤵
PID:1564
- C:\Users\Admin\AppData\Local\Temp\7485.tmp
  "C:\Users\Admin\AppData\Local\Temp\7485.tmp"
  2⤵
  PID:984
- - C:\Users\Admin\AppData\Local\Temp\74C4.tmp
    "C:\Users\Admin\AppData\Local\Temp\74C4.tmp"
    3⤵
    PID:1028
- - C:\Users\Admin\AppData\Local\Temp\AC17.tmp
    "C:\Users\Admin\AppData\Local\Temp\AC17.tmp"
    3⤵
    PID:1028
  - - C:\Users\Admin\AppData\Local\Temp\BA98.tmp
      "C:\Users\Admin\AppData\Local\Temp\BA98.tmp"
      4⤵
      PID:2428
  - - C:\Users\Admin\AppData\Local\Temp\C88D.tmp
      "C:\Users\Admin\AppData\Local\Temp\C88D.tmp"
      4⤵
      PID:2428
    - - C:\Users\Admin\AppData\Local\Temp\E550.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E550.tmp"
        5⤵
        
        PID:1608
    - - C:\Users\Admin\AppData\Local\Temp\206C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\206C.tmp"
        5⤵
        
        PID:1844
  - - C:\Users\Admin\AppData\Local\Temp\F2F6.tmp
      "C:\Users\Admin\AppData\Local\Temp\F2F6.tmp"
      4⤵
      PID:676
- C:\Users\Admin\AppData\Local\Temp\F7B.tmp
  "C:\Users\Admin\AppData\Local\Temp\F7B.tmp"
  2⤵
  PID:384

C:\Users\Admin\AppData\Local\Temp\44EC.tmp
"C:\Users\Admin\AppData\Local\Temp\44EC.tmp"
1⤵
PID:1712

C:\Users\Admin\AppData\Local\Temp\4625.tmp
"C:\Users\Admin\AppData\Local\Temp\4625.tmp"
1⤵
PID:2136
- C:\Users\Admin\AppData\Local\Temp\61A0.tmp
  "C:\Users\Admin\AppData\Local\Temp\61A0.tmp"
  2⤵
  PID:2416

C:\Users\Admin\AppData\Local\Temp\49CC.tmp
"C:\Users\Admin\AppData\Local\Temp\49CC.tmp"
1⤵
PID:704

C:\Users\Admin\AppData\Local\Temp\4A49.tmp
"C:\Users\Admin\AppData\Local\Temp\4A49.tmp"
1⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\4B05.tmp
"C:\Users\Admin\AppData\Local\Temp\4B05.tmp"
1⤵
PID:588

C:\Users\Admin\AppData\Local\Temp\4C7C.tmp
"C:\Users\Admin\AppData\Local\Temp\4C7C.tmp"
1⤵
PID:676
- C:\Users\Admin\AppData\Local\Temp\9E81.tmp
  "C:\Users\Admin\AppData\Local\Temp\9E81.tmp"
  2⤵
  PID:2788
- - C:\Users\Admin\AppData\Local\Temp\ACD3.tmp
    "C:\Users\Admin\AppData\Local\Temp\ACD3.tmp"
    3⤵
    PID:1844
  - - C:\Users\Admin\AppData\Local\Temp\D691.tmp
      "C:\Users\Admin\AppData\Local\Temp\D691.tmp"
      4⤵
      PID:2152

C:\Users\Admin\AppData\Local\Temp\4F2A.tmp
"C:\Users\Admin\AppData\Local\Temp\4F2A.tmp"
1⤵
PID:2904
- C:\Users\Admin\AppData\Local\Temp\2FC7.tmp
  "C:\Users\Admin\AppData\Local\Temp\2FC7.tmp"
  2⤵
  PID:2152

C:\Users\Admin\AppData\Local\Temp\511C.tmp
"C:\Users\Admin\AppData\Local\Temp\511C.tmp"
1⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\53AC.tmp
"C:\Users\Admin\AppData\Local\Temp\53AC.tmp"
1⤵
PID:2692
- C:\Users\Admin\AppData\Local\Temp\8AD3.tmp
  "C:\Users\Admin\AppData\Local\Temp\8AD3.tmp"
  2⤵
  PID:1964
- - C:\Users\Admin\AppData\Local\Temp\FA86.tmp
    "C:\Users\Admin\AppData\Local\Temp\FA86.tmp"
    3⤵
    PID:2112
- C:\Users\Admin\AppData\Local\Temp\A68C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A68C.tmp"
  2⤵
  PID:2836

C:\Users\Admin\AppData\Local\Temp\5522.tmp
"C:\Users\Admin\AppData\Local\Temp\5522.tmp"
1⤵
PID:2172
- C:\Users\Admin\AppData\Local\Temp\FBBD.tmp
  "C:\Users\Admin\AppData\Local\Temp\FBBD.tmp"
  2⤵
  PID:2620
- C:\Users\Admin\AppData\Local\Temp\197B.tmp
  "C:\Users\Admin\AppData\Local\Temp\197B.tmp"
  2⤵
  PID:1244
- - C:\Users\Admin\AppData\Local\Temp\19B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\19B9.tmp"
    3⤵
    PID:2052

C:\Users\Admin\AppData\Local\Temp\58E9.tmp
"C:\Users\Admin\AppData\Local\Temp\58E9.tmp"
1⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\59A5.tmp
"C:\Users\Admin\AppData\Local\Temp\59A5.tmp"
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\483.tmp
  "C:\Users\Admin\AppData\Local\Temp\483.tmp"
  2⤵
  PID:920

C:\Users\Admin\AppData\Local\Temp\5A21.tmp
"C:\Users\Admin\AppData\Local\Temp\5A21.tmp"
1⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\5ADD.tmp
"C:\Users\Admin\AppData\Local\Temp\5ADD.tmp"
1⤵
PID:328

C:\Users\Admin\AppData\Local\Temp\6577.tmp
"C:\Users\Admin\AppData\Local\Temp\6577.tmp"
1⤵
PID:2412
- C:\Users\Admin\AppData\Local\Temp\9C8D.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C8D.tmp"
  2⤵
  PID:1488
- - C:\Users\Admin\AppData\Local\Temp\3AFE.tmp
    "C:\Users\Admin\AppData\Local\Temp\3AFE.tmp"
    3⤵
    PID:1588

C:\Users\Admin\AppData\Local\Temp\676A.tmp
"C:\Users\Admin\AppData\Local\Temp\676A.tmp"
1⤵
PID:1548
- C:\Users\Admin\AppData\Local\Temp\8382.tmp
  "C:\Users\Admin\AppData\Local\Temp\8382.tmp"
  2⤵
  PID:596

C:\Users\Admin\AppData\Local\Temp\6AD4.tmp
"C:\Users\Admin\AppData\Local\Temp\6AD4.tmp"
1⤵
PID:948
- C:\Users\Admin\AppData\Local\Temp\F622.tmp
  "C:\Users\Admin\AppData\Local\Temp\F622.tmp"
  2⤵
  PID:1700
- C:\Users\Admin\AppData\Local\Temp\13DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\13DE.tmp"
  2⤵
  PID:1700

C:\Users\Admin\AppData\Local\Temp\6B8F.tmp
"C:\Users\Admin\AppData\Local\Temp\6B8F.tmp"
1⤵
PID:2192
- C:\Users\Admin\AppData\Local\Temp\E8F8.tmp
  "C:\Users\Admin\AppData\Local\Temp\E8F8.tmp"
  2⤵
  PID:3024
- - C:\Users\Admin\AppData\Local\Temp\5235.tmp
    "C:\Users\Admin\AppData\Local\Temp\5235.tmp"
    3⤵
    PID:852

C:\Users\Admin\AppData\Local\Temp\6C4A.tmp
"C:\Users\Admin\AppData\Local\Temp\6C4A.tmp"
1⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\6EF9.tmp
"C:\Users\Admin\AppData\Local\Temp\6EF9.tmp"
1⤵
PID:628

C:\Users\Admin\AppData\Local\Temp\6FB4.tmp
"C:\Users\Admin\AppData\Local\Temp\6FB4.tmp"
1⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\71A7.tmp
"C:\Users\Admin\AppData\Local\Temp\71A7.tmp"
1⤵
PID:1120
- C:\Users\Admin\AppData\Local\Temp\D26C.tmp
  "C:\Users\Admin\AppData\Local\Temp\D26C.tmp"
  2⤵
  PID:3044
- C:\Users\Admin\AppData\Local\Temp\E10C.tmp
  "C:\Users\Admin\AppData\Local\Temp\E10C.tmp"
  2⤵
  PID:3044

C:\Users\Admin\AppData\Local\Temp\7262.tmp
"C:\Users\Admin\AppData\Local\Temp\7262.tmp"
1⤵
PID:2308

C:\Users\Admin\AppData\Local\Temp\7658.tmp
"C:\Users\Admin\AppData\Local\Temp\7658.tmp"
1⤵
PID:836

C:\Users\Admin\AppData\Local\Temp\7DE7.tmp
"C:\Users\Admin\AppData\Local\Temp\7DE7.tmp"
1⤵
PID:2984
- C:\Users\Admin\AppData\Local\Temp\9982.tmp
  "C:\Users\Admin\AppData\Local\Temp\9982.tmp"
  2⤵
  PID:2972
- - C:\Users\Admin\AppData\Local\Temp\A7C4.tmp
    "C:\Users\Admin\AppData\Local\Temp\A7C4.tmp"
    3⤵
    PID:2012
- C:\Users\Admin\AppData\Local\Temp\B5B9.tmp
  "C:\Users\Admin\AppData\Local\Temp\B5B9.tmp"
  2⤵
  PID:2312
- - C:\Users\Admin\AppData\Local\Temp\C3EB.tmp
    "C:\Users\Admin\AppData\Local\Temp\C3EB.tmp"
    3⤵
    PID:804
- C:\Users\Admin\AppData\Local\Temp\FC78.tmp
  "C:\Users\Admin\AppData\Local\Temp\FC78.tmp"
  2⤵
  PID:2012

C:\Users\Admin\AppData\Local\Temp\80D3.tmp
"C:\Users\Admin\AppData\Local\Temp\80D3.tmp"
1⤵
PID:1204
- C:\Users\Admin\AppData\Local\Temp\EFCB.tmp
  "C:\Users\Admin\AppData\Local\Temp\EFCB.tmp"
  2⤵
  PID:1660

C:\Users\Admin\AppData\Local\Temp\8150.tmp
"C:\Users\Admin\AppData\Local\Temp\8150.tmp"
1⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\83FF.tmp
"C:\Users\Admin\AppData\Local\Temp\83FF.tmp"
1⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\85F2.tmp
"C:\Users\Admin\AppData\Local\Temp\85F2.tmp"
1⤵
PID:2888
- C:\Users\Admin\AppData\Local\Temp\BD75.tmp
  "C:\Users\Admin\AppData\Local\Temp\BD75.tmp"
  2⤵
  PID:1764
- - C:\Users\Admin\AppData\Local\Temp\D9BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\D9BC.tmp"
    3⤵
    PID:2828
- C:\Users\Admin\AppData\Local\Temp\225F.tmp
  "C:\Users\Admin\AppData\Local\Temp\225F.tmp"
  2⤵
  PID:924
- - C:\Users\Admin\AppData\Local\Temp\41A4.tmp
    "C:\Users\Admin\AppData\Local\Temp\41A4.tmp"
    3⤵
    PID:948
- C:\Users\Admin\AppData\Local\Temp\5042.tmp
  "C:\Users\Admin\AppData\Local\Temp\5042.tmp"
  2⤵
  PID:2220

C:\Users\Admin\AppData\Local\Temp\87E6.tmp
"C:\Users\Admin\AppData\Local\Temp\87E6.tmp"
1⤵
PID:1820
- C:\Users\Admin\AppData\Local\Temp\CCD1.tmp
  "C:\Users\Admin\AppData\Local\Temp\CCD1.tmp"
  2⤵
  PID:1664
- C:\Users\Admin\AppData\Local\Temp\37D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\37D3.tmp"
  2⤵
  PID:2620
- - C:\Users\Admin\AppData\Local\Temp\5707.tmp
    "C:\Users\Admin\AppData\Local\Temp\5707.tmp"
    3⤵
    PID:2948

C:\Users\Admin\AppData\Local\Temp\90AC.tmp
"C:\Users\Admin\AppData\Local\Temp\90AC.tmp"
1⤵
PID:1364

C:\Users\Admin\AppData\Local\Temp\9213.tmp
"C:\Users\Admin\AppData\Local\Temp\9213.tmp"
1⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\95BA.tmp
"C:\Users\Admin\AppData\Local\Temp\95BA.tmp"
1⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\979E.tmp
"C:\Users\Admin\AppData\Local\Temp\979E.tmp"
1⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\9F3C.tmp
"C:\Users\Admin\AppData\Local\Temp\9F3C.tmp"
1⤵
PID:328
- C:\Users\Admin\AppData\Local\Temp\AD7E.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD7E.tmp"
  2⤵
  PID:1496

C:\Users\Admin\AppData\Local\Temp\9FF7.tmp
"C:\Users\Admin\AppData\Local\Temp\9FF7.tmp"
1⤵
PID:2548
- C:\Users\Admin\AppData\Local\Temp\AE39.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE39.tmp"
  2⤵
  PID:1088
- - C:\Users\Admin\AppData\Local\Temp\BCBA.tmp
    "C:\Users\Admin\AppData\Local\Temp\BCBA.tmp"
    3⤵
    PID:784

C:\Users\Admin\AppData\Local\Temp\A16D.tmp
"C:\Users\Admin\AppData\Local\Temp\A16D.tmp"
1⤵
PID:1516
- C:\Users\Admin\AppData\Local\Temp\40AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\40AA.tmp"
  2⤵
  PID:2216

C:\Users\Admin\AppData\Local\Temp\A4D7.tmp
"C:\Users\Admin\AppData\Local\Temp\A4D7.tmp"
1⤵
PID:1960

C:\Users\Admin\AppData\Local\Temp\A747.tmp
"C:\Users\Admin\AppData\Local\Temp\A747.tmp"
1⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\A9E6.tmp
"C:\Users\Admin\AppData\Local\Temp\A9E6.tmp"
1⤵
PID:812

C:\Users\Admin\AppData\Local\Temp\B396.tmp
"C:\Users\Admin\AppData\Local\Temp\B396.tmp"
1⤵
PID:2512
- C:\Users\Admin\AppData\Local\Temp\B3D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\B3D5.tmp"
  2⤵
  PID:2112

C:\Users\Admin\AppData\Local\Temp\B867.tmp
"C:\Users\Admin\AppData\Local\Temp\B867.tmp"
1⤵
PID:768
- C:\Users\Admin\AppData\Local\Temp\E2A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\E2A2.tmp"
  2⤵
  PID:1504

C:\Users\Admin\AppData\Local\Temp\BBD0.tmp
"C:\Users\Admin\AppData\Local\Temp\BBD0.tmp"
1⤵
PID:1496
- C:\Users\Admin\AppData\Local\Temp\BC0F.tmp
  "C:\Users\Admin\AppData\Local\Temp\BC0F.tmp"
  2⤵
  PID:1372
- C:\Users\Admin\AppData\Local\Temp\C9F3.tmp
  "C:\Users\Admin\AppData\Local\Temp\C9F3.tmp"
  2⤵
  PID:1372
- - C:\Users\Admin\AppData\Local\Temp\D846.tmp
    "C:\Users\Admin\AppData\Local\Temp\D846.tmp"
    3⤵
    PID:2548

C:\Users\Admin\AppData\Local\Temp\C062.tmp
"C:\Users\Admin\AppData\Local\Temp\C062.tmp"
1⤵
PID:1580
- C:\Users\Admin\AppData\Local\Temp\C0A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\C0A1.tmp"
  2⤵
  PID:2964
- C:\Users\Admin\AppData\Local\Temp\CE47.tmp
  "C:\Users\Admin\AppData\Local\Temp\CE47.tmp"
  2⤵
  PID:2964
- C:\Users\Admin\AppData\Local\Temp\EAEB.tmp
  "C:\Users\Admin\AppData\Local\Temp\EAEB.tmp"
  2⤵
  PID:944
- - C:\Users\Admin\AppData\Local\Temp\8A8.tmp
    "C:\Users\Admin\AppData\Local\Temp\8A8.tmp"
    3⤵
    PID:2760

C:\Users\Admin\AppData\Local\Temp\C1C9.tmp
"C:\Users\Admin\AppData\Local\Temp\C1C9.tmp"
1⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\C36E.tmp
"C:\Users\Admin\AppData\Local\Temp\C36E.tmp"
1⤵
PID:2332
- C:\Users\Admin\AppData\Local\Temp\D1B1.tmp
  "C:\Users\Admin\AppData\Local\Temp\D1B1.tmp"
  2⤵
  PID:2464
- C:\Users\Admin\AppData\Local\Temp\E051.tmp
  "C:\Users\Admin\AppData\Local\Temp\E051.tmp"
  2⤵
  PID:2464

C:\Users\Admin\AppData\Local\Temp\C5DE.tmp
"C:\Users\Admin\AppData\Local\Temp\C5DE.tmp"
1⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\CF02.tmp
"C:\Users\Admin\AppData\Local\Temp\CF02.tmp"
1⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\CFBD.tmp
"C:\Users\Admin\AppData\Local\Temp\CFBD.tmp"
1⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\D3A4.tmp
"C:\Users\Admin\AppData\Local\Temp\D3A4.tmp"
1⤵
PID:2856

C:\Users\Admin\AppData\Local\Temp\D93F.tmp
"C:\Users\Admin\AppData\Local\Temp\D93F.tmp"
1⤵
PID:2928

C:\Users\Admin\AppData\Local\Temp\DC6A.tmp
"C:\Users\Admin\AppData\Local\Temp\DC6A.tmp"
1⤵
PID:2572
- C:\Users\Admin\AppData\Local\Temp\82B.tmp
  "C:\Users\Admin\AppData\Local\Temp\82B.tmp"
  2⤵
  PID:1580
- C:\Users\Admin\AppData\Local\Temp\44CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\44CE.tmp"
  2⤵
  PID:2964

C:\Users\Admin\AppData\Local\Temp\DDA2.tmp
"C:\Users\Admin\AppData\Local\Temp\DDA2.tmp"
1⤵
PID:2884
- C:\Users\Admin\AppData\Local\Temp\963.tmp
  "C:\Users\Admin\AppData\Local\Temp\963.tmp"
  2⤵
  PID:2444

C:\Users\Admin\AppData\Local\Temp\DE5E.tmp
"C:\Users\Admin\AppData\Local\Temp\DE5E.tmp"
1⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\E743.tmp
"C:\Users\Admin\AppData\Local\Temp\E743.tmp"
1⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\E705.tmp
"C:\Users\Admin\AppData\Local\Temp\E705.tmp"
1⤵
PID:920

C:\Users\Admin\AppData\Local\Temp\EA30.tmp
"C:\Users\Admin\AppData\Local\Temp\EA30.tmp"
1⤵
PID:2604
- C:\Users\Admin\AppData\Local\Temp\5429.tmp
  "C:\Users\Admin\AppData\Local\Temp\5429.tmp"
  2⤵
  PID:2088

C:\Users\Admin\AppData\Local\Temp\ECA0.tmp
"C:\Users\Admin\AppData\Local\Temp\ECA0.tmp"
1⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\ED5B.tmp
"C:\Users\Admin\AppData\Local\Temp\ED5B.tmp"
1⤵
PID:1952
- C:\Users\Admin\AppData\Local\Temp\2943.tmp
  "C:\Users\Admin\AppData\Local\Temp\2943.tmp"
  2⤵
  PID:2012
- - C:\Users\Admin\AppData\Local\Temp\2981.tmp
    "C:\Users\Admin\AppData\Local\Temp\2981.tmp"
    3⤵
    PID:1828
- - C:\Users\Admin\AppData\Local\Temp\4875.tmp
    "C:\Users\Admin\AppData\Local\Temp\4875.tmp"
    3⤵
    PID:2988

C:\Users\Admin\AppData\Local\Temp\F103.tmp
"C:\Users\Admin\AppData\Local\Temp\F103.tmp"
1⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\F90E.tmp
"C:\Users\Admin\AppData\Local\Temp\F90E.tmp"
1⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\FE6B.tmp
"C:\Users\Admin\AppData\Local\Temp\FE6B.tmp"
1⤵
PID:812

C:\Users\Admin\AppData\Local\Temp\FEE8.tmp
"C:\Users\Admin\AppData\Local\Temp\FEE8.tmp"
1⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\11A.tmp
"C:\Users\Admin\AppData\Local\Temp\11A.tmp"
1⤵
PID:1836

C:\Users\Admin\AppData\Local\Temp\1D5.tmp
"C:\Users\Admin\AppData\Local\Temp\1D5.tmp"
1⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\34B.tmp
"C:\Users\Admin\AppData\Local\Temp\34B.tmp"
1⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\770.tmp
"C:\Users\Admin\AppData\Local\Temp\770.tmp"
1⤵
PID:888

C:\Users\Admin\AppData\Local\Temp\A9B.tmp
"C:\Users\Admin\AppData\Local\Temp\A9B.tmp"
1⤵
PID:2052
- C:\Users\Admin\AppData\Local\Temp\19F7.tmp
  "C:\Users\Admin\AppData\Local\Temp\19F7.tmp"
  2⤵
  PID:1780

C:\Users\Admin\AppData\Local\Temp\10F2.tmp
"C:\Users\Admin\AppData\Local\Temp\10F2.tmp"
1⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\1748.tmp
"C:\Users\Admin\AppData\Local\Temp\1748.tmp"
1⤵
PID:2124

C:\Users\Admin\AppData\Local\Temp\1C87.tmp
"C:\Users\Admin\AppData\Local\Temp\1C87.tmp"
1⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\1D42.tmp
"C:\Users\Admin\AppData\Local\Temp\1D42.tmp"
1⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\1FB1.tmp
"C:\Users\Admin\AppData\Local\Temp\1FB1.tmp"
1⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\258B.tmp
"C:\Users\Admin\AppData\Local\Temp\258B.tmp"
1⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\2BA3.tmp
"C:\Users\Admin\AppData\Local\Temp\2BA3.tmp"
1⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\2E51.tmp
"C:\Users\Admin\AppData\Local\Temp\2E51.tmp"
1⤵
PID:984
- C:\Users\Admin\AppData\Local\Temp\2E8F.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E8F.tmp"
  2⤵
  PID:1336

C:\Users\Admin\AppData\Local\Temp\3082.tmp
"C:\Users\Admin\AppData\Local\Temp\3082.tmp"
1⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\31F9.tmp
"C:\Users\Admin\AppData\Local\Temp\31F9.tmp"
1⤵
PID:2144
- C:\Users\Admin\AppData\Local\Temp\3237.tmp
  "C:\Users\Admin\AppData\Local\Temp\3237.tmp"
  2⤵
  PID:2392

C:\Users\Admin\AppData\Local\Temp\3524.tmp
"C:\Users\Admin\AppData\Local\Temp\3524.tmp"
1⤵
PID:2088

C:\Users\Admin\AppData\Local\Temp\369B.tmp
"C:\Users\Admin\AppData\Local\Temp\369B.tmp"
1⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\3A05.tmp
"C:\Users\Admin\AppData\Local\Temp\3A05.tmp"
1⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\3DAC.tmp
"C:\Users\Admin\AppData\Local\Temp\3DAC.tmp"
1⤵
PID:596

C:\Users\Admin\AppData\Local\Temp\3EA6.tmp
"C:\Users\Admin\AppData\Local\Temp\3EA6.tmp"
1⤵
PID:612

C:\Users\Admin\AppData\Local\Temp\3F72.tmp
"C:\Users\Admin\AppData\Local\Temp\3F72.tmp"
1⤵
PID:2452

C:\Users\Admin\AppData\Local\Temp\46C0.tmp
"C:\Users\Admin\AppData\Local\Temp\46C0.tmp"
1⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\4A68.tmp
"C:\Users\Admin\AppData\Local\Temp\4A68.tmp"
1⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\53AD.tmp
"C:\Users\Admin\AppData\Local\Temp\53AD.tmp"
1⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\587D.tmp
"C:\Users\Admin\AppData\Local\Temp\587D.tmp"
1⤵
PID:1120

C:\Users\Admin\AppData\Local\Temp\59B4.tmp
"C:\Users\Admin\AppData\Local\Temp\59B4.tmp"
1⤵
PID:2856

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads