bddec86c2661b98cefd9d42f6ee290a1c3628d5ba941b1e2b005c9f4531d64ce

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20231222-en
resource tags

arch:x64arch:x86image:win10v2004-20231222-enlocale:en-usos:windows10-2004-x64system
submitted
07/01/2024, 12:18

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-06_f82a50f972de10dce54959ea057a2fe6_mafia.exe
Size

520KB
MD5

f82a50f972de10dce54959ea057a2fe6
SHA1

d4802714e9fb78a740ac18de22adc6ddd3fa286f
SHA256

bddec86c2661b98cefd9d42f6ee290a1c3628d5ba941b1e2b005c9f4531d64ce
SHA512

2b36fe2d30a26e8a0a2f541211959d8c92b861ec029c0089cc5b3203c808803b57c428b291f353565376b594d1444d347c95fc7a02b9363527b21a50d2b97234
SSDEEP

12288:gj8fuxR21t5i8fCD9b4poJe+1mqJQ2UBEhNZ:gj8fuK1GY03eKQ2eGN

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-06_f82a50f972de10dce54959ea057a2fe6_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-06_f82a50f972de10dce54959ea057a2fe6_mafia.exe"
1⤵
PID:3796
- C:\Users\Admin\AppData\Local\Temp\490F.tmp
  "C:\Users\Admin\AppData\Local\Temp\490F.tmp"
  2⤵
  PID:3728

C:\Users\Admin\AppData\Local\Temp\49BB.tmp
"C:\Users\Admin\AppData\Local\Temp\49BB.tmp"
1⤵
PID:5600
- C:\Users\Admin\AppData\Local\Temp\4A09.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A09.tmp"
  2⤵
  PID:5268

C:\Users\Admin\AppData\Local\Temp\4C2C.tmp
"C:\Users\Admin\AppData\Local\Temp\4C2C.tmp"
1⤵
PID:4788
- C:\Users\Admin\AppData\Local\Temp\4C7A.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C7A.tmp"
  2⤵
  PID:4504
- C:\Users\Admin\AppData\Local\Temp\6580.tmp
  "C:\Users\Admin\AppData\Local\Temp\6580.tmp"
  2⤵
  PID:804
- - C:\Users\Admin\AppData\Local\Temp\65CE.tmp
    "C:\Users\Admin\AppData\Local\Temp\65CE.tmp"
    3⤵
    PID:3984
  - - C:\Users\Admin\AppData\Local\Temp\661C.tmp
      "C:\Users\Admin\AppData\Local\Temp\661C.tmp"
      4⤵
      PID:4116

C:\Users\Admin\AppData\Local\Temp\4E10.tmp
"C:\Users\Admin\AppData\Local\Temp\4E10.tmp"
1⤵
PID:4832

C:\Users\Admin\AppData\Local\Temp\4F1A.tmp
"C:\Users\Admin\AppData\Local\Temp\4F1A.tmp"
1⤵
PID:4844

C:\Users\Admin\AppData\Local\Temp\5014.tmp
"C:\Users\Admin\AppData\Local\Temp\5014.tmp"
1⤵
PID:1940

C:\Users\Admin\AppData\Local\Temp\53CD.tmp
"C:\Users\Admin\AppData\Local\Temp\53CD.tmp"
1⤵
PID:5272
- C:\Users\Admin\AppData\Local\Temp\541B.tmp
  "C:\Users\Admin\AppData\Local\Temp\541B.tmp"
  2⤵
  PID:4780
- - C:\Users\Admin\AppData\Local\Temp\5469.tmp
    "C:\Users\Admin\AppData\Local\Temp\5469.tmp"
    3⤵
    PID:4688

C:\Users\Admin\AppData\Local\Temp\54B7.tmp
"C:\Users\Admin\AppData\Local\Temp\54B7.tmp"
1⤵
PID:5824
- C:\Users\Admin\AppData\Local\Temp\5515.tmp
  "C:\Users\Admin\AppData\Local\Temp\5515.tmp"
  2⤵
  PID:2928
- - C:\Users\Admin\AppData\Local\Temp\5563.tmp
    "C:\Users\Admin\AppData\Local\Temp\5563.tmp"
    3⤵
    PID:964
  - - C:\Users\Admin\AppData\Local\Temp\55B1.tmp
      "C:\Users\Admin\AppData\Local\Temp\55B1.tmp"
      4⤵
      PID:5956
    - - C:\Users\Admin\AppData\Local\Temp\6D21.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D21.tmp"
        5⤵
        
        PID:1420
      - C:\Users\Admin\AppData\Local\Temp\6D6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D6F.tmp"
        6⤵
        
        PID:3832
        
        C:\Users\Admin\AppData\Local\Temp\6DCD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DCD.tmp"
        7⤵
        
        PID:4012
        
        C:\Users\Admin\AppData\Local\Temp\6E2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E2B.tmp"
        8⤵
        
        PID:5580
        
        C:\Users\Admin\AppData\Local\Temp\6E79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E79.tmp"
        9⤵
        
        PID:3980
      - C:\Users\Admin\AppData\Local\Temp\CE4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE4C.tmp"
        6⤵
        
        PID:3832
        
        C:\Users\Admin\AppData\Local\Temp\CE9A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE9A.tmp"
        7⤵
        
        PID:5768
        
        C:\Users\Admin\AppData\Local\Temp\CEE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEE9.tmp"
        8⤵
        
        PID:3232
        
        C:\Users\Admin\AppData\Local\Temp\389F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\389F.tmp"
        8⤵
        
        PID:5584
        
        C:\Users\Admin\AppData\Local\Temp\38ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\38ED.tmp"
        9⤵
        
        PID:5772
        
        C:\Users\Admin\AppData\Local\Temp\393B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\393B.tmp"
        10⤵
        
        PID:4012
        
        C:\Users\Admin\AppData\Local\Temp\6D2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D2C.tmp"
        8⤵
        
        PID:540
        
        C:\Users\Admin\AppData\Local\Temp\6D7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D7A.tmp"
        9⤵
        
        PID:5156

C:\Users\Admin\AppData\Local\Temp\564E.tmp
"C:\Users\Admin\AppData\Local\Temp\564E.tmp"
1⤵
PID:6096
- C:\Users\Admin\AppData\Local\Temp\569C.tmp
  "C:\Users\Admin\AppData\Local\Temp\569C.tmp"
  2⤵
  PID:3928
- - C:\Users\Admin\AppData\Local\Temp\56EA.tmp
    "C:\Users\Admin\AppData\Local\Temp\56EA.tmp"
    3⤵
    PID:5580
  - - C:\Users\Admin\AppData\Local\Temp\5748.tmp
      "C:\Users\Admin\AppData\Local\Temp\5748.tmp"
      4⤵
      PID:1560

C:\Users\Admin\AppData\Local\Temp\57E4.tmp
"C:\Users\Admin\AppData\Local\Temp\57E4.tmp"
1⤵
PID:1736
- C:\Users\Admin\AppData\Local\Temp\5832.tmp
  "C:\Users\Admin\AppData\Local\Temp\5832.tmp"
  2⤵
  PID:2348
- - C:\Users\Admin\AppData\Local\Temp\5880.tmp
    "C:\Users\Admin\AppData\Local\Temp\5880.tmp"
    3⤵
    PID:3732
  - - C:\Users\Admin\AppData\Local\Temp\58CE.tmp
      "C:\Users\Admin\AppData\Local\Temp\58CE.tmp"
      4⤵
      PID:5048
  - - C:\Users\Admin\AppData\Local\Temp\9D1B.tmp
      "C:\Users\Admin\AppData\Local\Temp\9D1B.tmp"
      4⤵
      PID:1376
    - - C:\Users\Admin\AppData\Local\Temp\9D69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D69.tmp"
        5⤵
        
        PID:2212
      - C:\Users\Admin\AppData\Local\Temp\9DB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DB7.tmp"
        6⤵
        
        PID:3560
        
        C:\Users\Admin\AppData\Local\Temp\3B5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3B5E.tmp"
        7⤵
        
        PID:2924
        
        C:\Users\Admin\AppData\Local\Temp\3BAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BAC.tmp"
        8⤵
        
        PID:3340
        
        C:\Users\Admin\AppData\Local\Temp\3C0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C0A.tmp"
        9⤵
        
        PID:5776
        
        C:\Users\Admin\AppData\Local\Temp\3C58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C58.tmp"
        10⤵
        
        PID:5048
        
        C:\Users\Admin\AppData\Local\Temp\3CA6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3CA6.tmp"
        11⤵
        
        PID:1628
        
        C:\Users\Admin\AppData\Local\Temp\583D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\583D.tmp"
        11⤵
        
        PID:4448
        
        C:\Users\Admin\AppData\Local\Temp\588B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\588B.tmp"
        12⤵
        
        PID:3016
      - C:\Users\Admin\AppData\Local\Temp\B7B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7B7.tmp"
        6⤵
        
        PID:5380
        
        C:\Users\Admin\AppData\Local\Temp\B805.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B805.tmp"
        7⤵
        
        PID:5076
        
        C:\Users\Admin\AppData\Local\Temp\B853.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B853.tmp"
        8⤵
        
        PID:5080
        
        C:\Users\Admin\AppData\Local\Temp\8A69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A69.tmp"
        7⤵
        
        PID:1328
        
        C:\Users\Admin\AppData\Local\Temp\8AB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8AB7.tmp"
        8⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Local\Temp\8B05.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B05.tmp"
        9⤵
        
        PID:3752
- - C:\Users\Admin\AppData\Local\Temp\1EAE.tmp
    "C:\Users\Admin\AppData\Local\Temp\1EAE.tmp"
    3⤵
    PID:1488
  - - C:\Users\Admin\AppData\Local\Temp\1EFD.tmp
      "C:\Users\Admin\AppData\Local\Temp\1EFD.tmp"
      4⤵
      PID:1604
    - - C:\Users\Admin\AppData\Local\Temp\1F4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F4B.tmp"
        5⤵
        
        PID:2584
      - C:\Users\Admin\AppData\Local\Temp\1F99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F99.tmp"
        6⤵
        
        PID:5548
    - - C:\Users\Admin\AppData\Local\Temp\6EA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6EA3.tmp"
        5⤵
        
        PID:3740

C:\Users\Admin\AppData\Local\Temp\596A.tmp
"C:\Users\Admin\AppData\Local\Temp\596A.tmp"
1⤵
PID:5836
- C:\Users\Admin\AppData\Local\Temp\59B9.tmp
  "C:\Users\Admin\AppData\Local\Temp\59B9.tmp"
  2⤵
  PID:3320
- - C:\Users\Admin\AppData\Local\Temp\5A07.tmp
    "C:\Users\Admin\AppData\Local\Temp\5A07.tmp"
    3⤵
    PID:1984
  - - C:\Users\Admin\AppData\Local\Temp\5A55.tmp
      "C:\Users\Admin\AppData\Local\Temp\5A55.tmp"
      4⤵
      PID:5976
- C:\Users\Admin\AppData\Local\Temp\70FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\70FA.tmp"
  2⤵
  PID:5744
- - C:\Users\Admin\AppData\Local\Temp\3D43.tmp
    "C:\Users\Admin\AppData\Local\Temp\3D43.tmp"
    3⤵
    PID:2208
  - - C:\Users\Admin\AppData\Local\Temp\3D91.tmp
      "C:\Users\Admin\AppData\Local\Temp\3D91.tmp"
      4⤵
      PID:4136

C:\Users\Admin\AppData\Local\Temp\5AA3.tmp
"C:\Users\Admin\AppData\Local\Temp\5AA3.tmp"
1⤵
PID:3016
- C:\Users\Admin\AppData\Local\Temp\5AF1.tmp
  "C:\Users\Admin\AppData\Local\Temp\5AF1.tmp"
  2⤵
  PID:4620
- - C:\Users\Admin\AppData\Local\Temp\5B3F.tmp
    "C:\Users\Admin\AppData\Local\Temp\5B3F.tmp"
    3⤵
    PID:5348
- C:\Users\Admin\AppData\Local\Temp\58D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\58D9.tmp"
  2⤵
  PID:2468
- - C:\Users\Admin\AppData\Local\Temp\5927.tmp
    "C:\Users\Admin\AppData\Local\Temp\5927.tmp"
    3⤵
    PID:4136
  - - C:\Users\Admin\AppData\Local\Temp\5975.tmp
      "C:\Users\Admin\AppData\Local\Temp\5975.tmp"
      4⤵
      PID:3136
    - - C:\Users\Admin\AppData\Local\Temp\59C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59C3.tmp"
        5⤵
        
        PID:2984
      - C:\Users\Admin\AppData\Local\Temp\5A12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A12.tmp"
        6⤵
        
        PID:1860
        
        C:\Users\Admin\AppData\Local\Temp\73D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73D3.tmp"
        7⤵
        
        PID:1008
        
        C:\Users\Admin\AppData\Local\Temp\7421.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7421.tmp"
        8⤵
        
        PID:1716
        
        C:\Users\Admin\AppData\Local\Temp\7470.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7470.tmp"
        9⤵
        
        PID:5952
- - C:\Users\Admin\AppData\Local\Temp\729B.tmp
    "C:\Users\Admin\AppData\Local\Temp\729B.tmp"
    3⤵
    PID:4136
  - - C:\Users\Admin\AppData\Local\Temp\72E9.tmp
      "C:\Users\Admin\AppData\Local\Temp\72E9.tmp"
      4⤵
      PID:2492
    - - C:\Users\Admin\AppData\Local\Temp\7337.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7337.tmp"
        5⤵
        
        PID:3168

C:\Users\Admin\AppData\Local\Temp\5BDB.tmp
"C:\Users\Admin\AppData\Local\Temp\5BDB.tmp"
1⤵
PID:5780
- C:\Users\Admin\AppData\Local\Temp\5C2A.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C2A.tmp"
  2⤵
  PID:4344
- - C:\Users\Admin\AppData\Local\Temp\5C78.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C78.tmp"
    3⤵
    PID:2896
  - - C:\Users\Admin\AppData\Local\Temp\5CC6.tmp
      "C:\Users\Admin\AppData\Local\Temp\5CC6.tmp"
      4⤵
      PID:1680
  - - C:\Users\Admin\AppData\Local\Temp\D699.tmp
      "C:\Users\Admin\AppData\Local\Temp\D699.tmp"
      4⤵
      PID:3276
    - - C:\Users\Admin\AppData\Local\Temp\D6E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6E7.tmp"
        5⤵
        
        PID:3172
      - C:\Users\Admin\AppData\Local\Temp\D736.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D736.tmp"
        6⤵
        
        PID:1916
  - - C:\Users\Admin\AppData\Local\Temp\F06B.tmp
      "C:\Users\Admin\AppData\Local\Temp\F06B.tmp"
      4⤵
      PID:3276
    - - C:\Users\Admin\AppData\Local\Temp\F0B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0B9.tmp"
        5⤵
        
        PID:3172
      - C:\Users\Admin\AppData\Local\Temp\F107.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F107.tmp"
        6⤵
        
        PID:4128

C:\Users\Admin\AppData\Local\Temp\5D52.tmp
"C:\Users\Admin\AppData\Local\Temp\5D52.tmp"
1⤵
PID:5660
- C:\Users\Admin\AppData\Local\Temp\5DA1.tmp
  "C:\Users\Admin\AppData\Local\Temp\5DA1.tmp"
  2⤵
  PID:4472
- - C:\Users\Admin\AppData\Local\Temp\5DEF.tmp
    "C:\Users\Admin\AppData\Local\Temp\5DEF.tmp"
    3⤵
    PID:2612
- - C:\Users\Admin\AppData\Local\Temp\F29D.tmp
    "C:\Users\Admin\AppData\Local\Temp\F29D.tmp"
    3⤵
    PID:5036
  - - C:\Users\Admin\AppData\Local\Temp\F2EB.tmp
      "C:\Users\Admin\AppData\Local\Temp\F2EB.tmp"
      4⤵
      PID:4508
    - - C:\Users\Admin\AppData\Local\Temp\F339.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F339.tmp"
        5⤵
        
        PID:5752
      - C:\Users\Admin\AppData\Local\Temp\F388.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F388.tmp"
        6⤵
        
        PID:5404
        
        C:\Users\Admin\AppData\Local\Temp\F3D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3D6.tmp"
        7⤵
        
        PID:5092
    - - C:\Users\Admin\AppData\Local\Temp\E43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E43.tmp"
        5⤵
        
        PID:5752
      - C:\Users\Admin\AppData\Local\Temp\E91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E91.tmp"
        6⤵
        
        PID:5404
        
        C:\Users\Admin\AppData\Local\Temp\EE0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE0.tmp"
        7⤵
        
        PID:4944
        
        C:\Users\Admin\AppData\Local\Temp\C52F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C52F.tmp"
        7⤵
        
        PID:1336
        
        C:\Users\Admin\AppData\Local\Temp\C57E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C57E.tmp"
        8⤵
        
        PID:2704
        
        C:\Users\Admin\AppData\Local\Temp\C5CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5CC.tmp"
        9⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\C61A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C61A.tmp"
        10⤵
        
        PID:3776
        
        C:\Users\Admin\AppData\Local\Temp\C668.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C668.tmp"
        11⤵
        
        PID:536
      - C:\Users\Admin\AppData\Local\Temp\29F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29F9.tmp"
        6⤵
        
        PID:3688
        
        C:\Users\Admin\AppData\Local\Temp\2A47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A47.tmp"
        7⤵
        
        PID:3776
        
        C:\Users\Admin\AppData\Local\Temp\2A95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A95.tmp"
        8⤵
        
        PID:748
        
        C:\Users\Admin\AppData\Local\Temp\2AE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AE3.tmp"
        9⤵
        
        PID:4280
        
        C:\Users\Admin\AppData\Local\Temp\7A7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A7A.tmp"
        8⤵
        
        PID:6048
        
        C:\Users\Admin\AppData\Local\Temp\9093.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9093.tmp"
        8⤵
        
        PID:5820
        
        C:\Users\Admin\AppData\Local\Temp\90E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90E1.tmp"
        9⤵
        
        PID:3756
        
        C:\Users\Admin\AppData\Local\Temp\912F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\912F.tmp"
        10⤵
        
        PID:4280
        
        C:\Users\Admin\AppData\Local\Temp\917D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\917D.tmp"
        11⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\91CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91CB.tmp"
        12⤵
        
        PID:2988

C:\Users\Admin\AppData\Local\Temp\5E3D.tmp
"C:\Users\Admin\AppData\Local\Temp\5E3D.tmp"
1⤵
PID:6092
- C:\Users\Admin\AppData\Local\Temp\5E8B.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E8B.tmp"
  2⤵
  PID:5092
- - C:\Users\Admin\AppData\Local\Temp\5ED9.tmp
    "C:\Users\Admin\AppData\Local\Temp\5ED9.tmp"
    3⤵
    PID:4496
  - - C:\Users\Admin\AppData\Local\Temp\A6DF.tmp
      "C:\Users\Admin\AppData\Local\Temp\A6DF.tmp"
      4⤵
      PID:1516
    - - C:\Users\Admin\AppData\Local\Temp\A72D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A72D.tmp"
        5⤵
        
        PID:3640
      - C:\Users\Admin\AppData\Local\Temp\A77B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A77B.tmp"
        6⤵
        
        PID:5288
- C:\Users\Admin\AppData\Local\Temp\A5F4.tmp
  "C:\Users\Admin\AppData\Local\Temp\A5F4.tmp"
  2⤵
  PID:5092
- - C:\Users\Admin\AppData\Local\Temp\A642.tmp
    "C:\Users\Admin\AppData\Local\Temp\A642.tmp"
    3⤵
    PID:4984
- - C:\Users\Admin\AppData\Local\Temp\DA52.tmp
    "C:\Users\Admin\AppData\Local\Temp\DA52.tmp"
    3⤵
    PID:1776
  - - C:\Users\Admin\AppData\Local\Temp\DAA1.tmp
      "C:\Users\Admin\AppData\Local\Temp\DAA1.tmp"
      4⤵
      PID:3776
    - - C:\Users\Admin\AppData\Local\Temp\DAEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAEF.tmp"
        5⤵
        
        PID:1516
  - - C:\Users\Admin\AppData\Local\Temp\F472.tmp
      "C:\Users\Admin\AppData\Local\Temp\F472.tmp"
      4⤵
      PID:3924
    - - C:\Users\Admin\AppData\Local\Temp\F4C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4C0.tmp"
        5⤵
        
        PID:1516

C:\Users\Admin\AppData\Local\Temp\5F27.tmp
"C:\Users\Admin\AppData\Local\Temp\5F27.tmp"
1⤵
PID:4820
- C:\Users\Admin\AppData\Local\Temp\5F85.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F85.tmp"
  2⤵
  PID:1336
- - C:\Users\Admin\AppData\Local\Temp\DB8B.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB8B.tmp"
    3⤵
    PID:3952
  - - C:\Users\Admin\AppData\Local\Temp\DBD9.tmp
      "C:\Users\Admin\AppData\Local\Temp\DBD9.tmp"
      4⤵
      PID:5096
    - - C:\Users\Admin\AppData\Local\Temp\DC27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC27.tmp"
        5⤵
        
        PID:1212

C:\Users\Admin\AppData\Local\Temp\6021.tmp
"C:\Users\Admin\AppData\Local\Temp\6021.tmp"
1⤵
PID:2548
- C:\Users\Admin\AppData\Local\Temp\606F.tmp
  "C:\Users\Admin\AppData\Local\Temp\606F.tmp"
  2⤵
  PID:6048
- - C:\Users\Admin\AppData\Local\Temp\60BD.tmp
    "C:\Users\Admin\AppData\Local\Temp\60BD.tmp"
    3⤵
    PID:4308
  - - C:\Users\Admin\AppData\Local\Temp\610C.tmp
      "C:\Users\Admin\AppData\Local\Temp\610C.tmp"
      4⤵
      PID:4000

C:\Users\Admin\AppData\Local\Temp\615A.tmp
"C:\Users\Admin\AppData\Local\Temp\615A.tmp"
1⤵
PID:4488
- C:\Users\Admin\AppData\Local\Temp\6198.tmp
  "C:\Users\Admin\AppData\Local\Temp\6198.tmp"
  2⤵
  PID:2104
- - C:\Users\Admin\AppData\Local\Temp\9097.tmp
    "C:\Users\Admin\AppData\Local\Temp\9097.tmp"
    3⤵
    PID:4480
  - - C:\Users\Admin\AppData\Local\Temp\90E6.tmp
      "C:\Users\Admin\AppData\Local\Temp\90E6.tmp"
      4⤵
      PID:4520

C:\Users\Admin\AppData\Local\Temp\6234.tmp
"C:\Users\Admin\AppData\Local\Temp\6234.tmp"
1⤵
PID:5944
- C:\Users\Admin\AppData\Local\Temp\6283.tmp
  "C:\Users\Admin\AppData\Local\Temp\6283.tmp"
  2⤵
  PID:3532
- C:\Users\Admin\AppData\Local\Temp\DDFC.tmp
  "C:\Users\Admin\AppData\Local\Temp\DDFC.tmp"
  2⤵
  PID:1040
- - C:\Users\Admin\AppData\Local\Temp\DE4A.tmp
    "C:\Users\Admin\AppData\Local\Temp\DE4A.tmp"
    3⤵
    PID:5644

C:\Users\Admin\AppData\Local\Temp\631F.tmp
"C:\Users\Admin\AppData\Local\Temp\631F.tmp"
1⤵
PID:5732
- C:\Users\Admin\AppData\Local\Temp\7B2B.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B2B.tmp"
  2⤵
  PID:4924
- - C:\Users\Admin\AppData\Local\Temp\7B79.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B79.tmp"
    3⤵
    PID:5340
  - - C:\Users\Admin\AppData\Local\Temp\7BC7.tmp
      "C:\Users\Admin\AppData\Local\Temp\7BC7.tmp"
      4⤵
      PID:3432
    - - C:\Users\Admin\AppData\Local\Temp\7C15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C15.tmp"
        5⤵
        
        PID:1884
      - C:\Users\Admin\AppData\Local\Temp\93A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93A5.tmp"
        6⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\93F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93F3.tmp"
        7⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Local\Temp\9441.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9441.tmp"
        8⤵
        
        PID:404
        
        C:\Users\Admin\AppData\Local\Temp\ADA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADA5.tmp"
        7⤵
        
        PID:5100
        
        C:\Users\Admin\AppData\Local\Temp\ADF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADF3.tmp"
        8⤵
        
        PID:5564
        
        C:\Users\Admin\AppData\Local\Temp\FC71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC71.tmp"
        9⤵
        
        PID:3288
        
        C:\Users\Admin\AppData\Local\Temp\FCBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCBF.tmp"
        10⤵
        
        PID:3480
        
        C:\Users\Admin\AppData\Local\Temp\FD0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD0D.tmp"
        11⤵
        
        PID:2368
        
        C:\Users\Admin\AppData\Local\Temp\17F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17F8.tmp"
        11⤵
        
        PID:2368
        
        C:\Users\Admin\AppData\Local\Temp\1846.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1846.tmp"
        12⤵
        
        PID:5316
        
        C:\Users\Admin\AppData\Local\Temp\340B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\340B.tmp"
        13⤵
        
        PID:2932
        
        C:\Users\Admin\AppData\Local\Temp\3459.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3459.tmp"
        14⤵
        
        PID:3448
        
        C:\Users\Admin\AppData\Local\Temp\34A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\34A7.tmp"
        15⤵
        
        PID:4260
        
        C:\Users\Admin\AppData\Local\Temp\50EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50EA.tmp"
        15⤵
        
        PID:3216
        
        C:\Users\Admin\AppData\Local\Temp\5148.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5148.tmp"
        16⤵
        
        PID:4580
        
        C:\Users\Admin\AppData\Local\Temp\5196.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5196.tmp"
        17⤵
        
        PID:6128
        
        C:\Users\Admin\AppData\Local\Temp\51E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\51E4.tmp"
        18⤵
        
        PID:5984
        
        C:\Users\Admin\AppData\Local\Temp\5232.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5232.tmp"
        19⤵
        
        PID:5056
- - C:\Users\Admin\AppData\Local\Temp\92BA.tmp
    "C:\Users\Admin\AppData\Local\Temp\92BA.tmp"
    3⤵
    PID:5340
  - - C:\Users\Admin\AppData\Local\Temp\9308.tmp
      "C:\Users\Admin\AppData\Local\Temp\9308.tmp"
      4⤵
      PID:3432
    - - C:\Users\Admin\AppData\Local\Temp\9357.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9357.tmp"
        5⤵
        
        PID:1884
- - C:\Users\Admin\AppData\Local\Temp\C5B1.tmp
    "C:\Users\Admin\AppData\Local\Temp\C5B1.tmp"
    3⤵
    PID:2884
  - - C:\Users\Admin\AppData\Local\Temp\C5FF.tmp
      "C:\Users\Admin\AppData\Local\Temp\C5FF.tmp"
      4⤵
      PID:4504

C:\Users\Admin\AppData\Local\Temp\63AB.tmp
"C:\Users\Admin\AppData\Local\Temp\63AB.tmp"
1⤵
PID:1768
- C:\Users\Admin\AppData\Local\Temp\63FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\63FA.tmp"
  2⤵
  PID:3332
- - C:\Users\Admin\AppData\Local\Temp\6448.tmp
    "C:\Users\Admin\AppData\Local\Temp\6448.tmp"
    3⤵
    PID:5260
  - - C:\Users\Admin\AppData\Local\Temp\6496.tmp
      "C:\Users\Admin\AppData\Local\Temp\6496.tmp"
      4⤵
      PID:5536
- - C:\Users\Admin\AppData\Local\Temp\AC6C.tmp
    "C:\Users\Admin\AppData\Local\Temp\AC6C.tmp"
    3⤵
    PID:5152
  - - C:\Users\Admin\AppData\Local\Temp\ACBB.tmp
      "C:\Users\Admin\AppData\Local\Temp\ACBB.tmp"
      4⤵
      PID:3432
    - - C:\Users\Admin\AppData\Local\Temp\AD09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD09.tmp"
        5⤵
        
        PID:2204
      - C:\Users\Admin\AppData\Local\Temp\16BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\16BF.tmp"
        6⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\170D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\170D.tmp"
        7⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Local\Temp\175B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\175B.tmp"
        8⤵
        
        PID:5112
        
        C:\Users\Admin\AppData\Local\Temp\17AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17AA.tmp"
        9⤵
        
        PID:3480
        
        C:\Users\Admin\AppData\Local\Temp\336F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\336F.tmp"
        10⤵
        
        PID:2368
        
        C:\Users\Admin\AppData\Local\Temp\3285.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3285.tmp"
        7⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Local\Temp\32D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\32D3.tmp"
        8⤵
        
        PID:5112
        
        C:\Users\Admin\AppData\Local\Temp\3321.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3321.tmp"
        9⤵
        
        PID:3480
        
        C:\Users\Admin\AppData\Local\Temp\B253.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B253.tmp"
        10⤵
        
        PID:4972
        
        C:\Users\Admin\AppData\Local\Temp\B2A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2A1.tmp"
        11⤵
        
        PID:4260
        
        C:\Users\Admin\AppData\Local\Temp\B2F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2F0.tmp"
        12⤵
        
        PID:4704
        
        C:\Users\Admin\AppData\Local\Temp\B33E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B33E.tmp"
        13⤵
        
        PID:5160
- - C:\Users\Admin\AppData\Local\Temp\15D5.tmp
    "C:\Users\Admin\AppData\Local\Temp\15D5.tmp"
    3⤵
    PID:1884
  - - C:\Users\Admin\AppData\Local\Temp\1623.tmp
      "C:\Users\Admin\AppData\Local\Temp\1623.tmp"
      4⤵
      PID:3432
  - - C:\Users\Admin\AppData\Local\Temp\319A.tmp
      "C:\Users\Admin\AppData\Local\Temp\319A.tmp"
      4⤵
      PID:3432
    - - C:\Users\Admin\AppData\Local\Temp\31E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31E8.tmp"
        5⤵
        
        PID:2484
      - C:\Users\Admin\AppData\Local\Temp\67EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\67EC.tmp"
        6⤵
        
        PID:4432
        
        C:\Users\Admin\AppData\Local\Temp\683B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\683B.tmp"
        7⤵
        
        PID:3228
      - C:\Users\Admin\AppData\Local\Temp\CC82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC82.tmp"
        6⤵
        
        PID:4200

C:\Users\Admin\AppData\Local\Temp\666B.tmp
"C:\Users\Admin\AppData\Local\Temp\666B.tmp"
1⤵
PID:4844
- C:\Users\Admin\AppData\Local\Temp\66B9.tmp
  "C:\Users\Admin\AppData\Local\Temp\66B9.tmp"
  2⤵
  PID:3456
- - C:\Users\Admin\AppData\Local\Temp\6707.tmp
    "C:\Users\Admin\AppData\Local\Temp\6707.tmp"
    3⤵
    PID:3572
  - - C:\Users\Admin\AppData\Local\Temp\6755.tmp
      "C:\Users\Admin\AppData\Local\Temp\6755.tmp"
      4⤵
      PID:5116
    - - C:\Users\Admin\AppData\Local\Temp\67A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\67A3.tmp"
        5⤵
        
        PID:1452

C:\Users\Admin\AppData\Local\Temp\6532.tmp
"C:\Users\Admin\AppData\Local\Temp\6532.tmp"
1⤵
PID:4788

C:\Users\Admin\AppData\Local\Temp\683F.tmp
"C:\Users\Admin\AppData\Local\Temp\683F.tmp"
1⤵
PID:1548
- C:\Users\Admin\AppData\Local\Temp\688D.tmp
  "C:\Users\Admin\AppData\Local\Temp\688D.tmp"
  2⤵
  PID:636
- - C:\Users\Admin\AppData\Local\Temp\68DC.tmp
    "C:\Users\Admin\AppData\Local\Temp\68DC.tmp"
    3⤵
    PID:1572
  - - C:\Users\Admin\AppData\Local\Temp\692A.tmp
      "C:\Users\Admin\AppData\Local\Temp\692A.tmp"
      4⤵
      PID:468
    - - C:\Users\Admin\AppData\Local\Temp\6978.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6978.tmp"
        5⤵
        
        PID:2016
      - C:\Users\Admin\AppData\Local\Temp\69C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\69C6.tmp"
        6⤵
        
        PID:4580
- - C:\Users\Admin\AppData\Local\Temp\8112.tmp
    "C:\Users\Admin\AppData\Local\Temp\8112.tmp"
    3⤵
    PID:5160
  - - C:\Users\Admin\AppData\Local\Temp\8150.tmp
      "C:\Users\Admin\AppData\Local\Temp\8150.tmp"
      4⤵
      PID:3644
  - - C:\Users\Admin\AppData\Local\Temp\B38C.tmp
      "C:\Users\Admin\AppData\Local\Temp\B38C.tmp"
      4⤵
      PID:2332
    - - C:\Users\Admin\AppData\Local\Temp\B3EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3EA.tmp"
        5⤵
        
        PID:3764
- - C:\Users\Admin\AppData\Local\Temp\9872.tmp
    "C:\Users\Admin\AppData\Local\Temp\9872.tmp"
    3⤵
    PID:5660
  - - C:\Users\Admin\AppData\Local\Temp\98D0.tmp
      "C:\Users\Admin\AppData\Local\Temp\98D0.tmp"
      4⤵
      PID:4744
- C:\Users\Admin\AppData\Local\Temp\4F63.tmp
  "C:\Users\Admin\AppData\Local\Temp\4F63.tmp"
  2⤵
  PID:4948
- - C:\Users\Admin\AppData\Local\Temp\4FB1.tmp
    "C:\Users\Admin\AppData\Local\Temp\4FB1.tmp"
    3⤵
    PID:2516
  - - C:\Users\Admin\AppData\Local\Temp\4FFF.tmp
      "C:\Users\Admin\AppData\Local\Temp\4FFF.tmp"
      4⤵
      PID:5316
    - - C:\Users\Admin\AppData\Local\Temp\504E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\504E.tmp"
        5⤵
        
        PID:2932
      - C:\Users\Admin\AppData\Local\Temp\509C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\509C.tmp"
        6⤵
        
        PID:3448
- C:\Users\Admin\AppData\Local\Temp\CD1F.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD1F.tmp"
  2⤵
  PID:4532

C:\Users\Admin\AppData\Local\Temp\6A62.tmp
"C:\Users\Admin\AppData\Local\Temp\6A62.tmp"
1⤵
PID:3260
- C:\Users\Admin\AppData\Local\Temp\6AB0.tmp
  "C:\Users\Admin\AppData\Local\Temp\6AB0.tmp"
  2⤵
  PID:4652
- - C:\Users\Admin\AppData\Local\Temp\6AFE.tmp
    "C:\Users\Admin\AppData\Local\Temp\6AFE.tmp"
    3⤵
    PID:5472

C:\Users\Admin\AppData\Local\Temp\6B4D.tmp
"C:\Users\Admin\AppData\Local\Temp\6B4D.tmp"
1⤵
PID:3884
- C:\Users\Admin\AppData\Local\Temp\6B9B.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B9B.tmp"
  2⤵
  PID:3676
- - C:\Users\Admin\AppData\Local\Temp\6BE9.tmp
    "C:\Users\Admin\AppData\Local\Temp\6BE9.tmp"
    3⤵
    PID:5764
  - - C:\Users\Admin\AppData\Local\Temp\6C37.tmp
      "C:\Users\Admin\AppData\Local\Temp\6C37.tmp"
      4⤵
      PID:2976
    - - C:\Users\Admin\AppData\Local\Temp\6C85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C85.tmp"
        5⤵
        
        PID:4744
      - C:\Users\Admin\AppData\Local\Temp\991E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\991E.tmp"
        6⤵
        
        PID:3184
        
        C:\Users\Admin\AppData\Local\Temp\996C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\996C.tmp"
        7⤵
        
        PID:5956
        
        C:\Users\Admin\AppData\Local\Temp\99BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99BA.tmp"
        8⤵
        
        PID:4628

C:\Users\Admin\AppData\Local\Temp\6EC7.tmp
"C:\Users\Admin\AppData\Local\Temp\6EC7.tmp"
1⤵
PID:4868
- C:\Users\Admin\AppData\Local\Temp\6F15.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F15.tmp"
  2⤵
  PID:1488
- - C:\Users\Admin\AppData\Local\Temp\6F63.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F63.tmp"
    3⤵
    PID:1604

C:\Users\Admin\AppData\Local\Temp\700F.tmp
"C:\Users\Admin\AppData\Local\Temp\700F.tmp"
1⤵
PID:5360
- C:\Users\Admin\AppData\Local\Temp\705D.tmp
  "C:\Users\Admin\AppData\Local\Temp\705D.tmp"
  2⤵
  PID:5104
- - C:\Users\Admin\AppData\Local\Temp\70AC.tmp
    "C:\Users\Admin\AppData\Local\Temp\70AC.tmp"
    3⤵
    PID:5836
- - C:\Users\Admin\AppData\Local\Temp\9F9B.tmp
    "C:\Users\Admin\AppData\Local\Temp\9F9B.tmp"
    3⤵
    PID:5836
  - - C:\Users\Admin\AppData\Local\Temp\9FE9.tmp
      "C:\Users\Admin\AppData\Local\Temp\9FE9.tmp"
      4⤵
      PID:1724
    - - C:\Users\Admin\AppData\Local\Temp\A037.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A037.tmp"
        5⤵
        
        PID:4932
      - C:\Users\Admin\AppData\Local\Temp\EDAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDAC.tmp"
        6⤵
        
        PID:5968
        
        C:\Users\Admin\AppData\Local\Temp\EDFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDFA.tmp"
        7⤵
        
        PID:2492
    - - C:\Users\Admin\AppData\Local\Temp\80A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\80A.tmp"
        5⤵
        
        PID:4528
      - C:\Users\Admin\AppData\Local\Temp\858.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\858.tmp"
        6⤵
        
        PID:3508
    - - C:\Users\Admin\AppData\Local\Temp\3E2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E2D.tmp"
        5⤵
        
        PID:1616
      - C:\Users\Admin\AppData\Local\Temp\3E7B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E7B.tmp"
        6⤵
        
        PID:5980
- - C:\Users\Admin\AppData\Local\Temp\71F.tmp
    "C:\Users\Admin\AppData\Local\Temp\71F.tmp"
    3⤵
    PID:5976
  - - C:\Users\Admin\AppData\Local\Temp\76D.tmp
      "C:\Users\Admin\AppData\Local\Temp\76D.tmp"
      4⤵
      PID:4136
- C:\Users\Admin\AppData\Local\Temp\B8F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\B8F0.tmp"
  2⤵
  PID:2208
- - C:\Users\Admin\AppData\Local\Temp\B93E.tmp
    "C:\Users\Admin\AppData\Local\Temp\B93E.tmp"
    3⤵
    PID:6104
- - C:\Users\Admin\AppData\Local\Temp\D33E.tmp
    "C:\Users\Admin\AppData\Local\Temp\D33E.tmp"
    3⤵
    PID:6104

C:\Users\Admin\AppData\Local\Temp\7148.tmp
"C:\Users\Admin\AppData\Local\Temp\7148.tmp"
1⤵
PID:4048
- C:\Users\Admin\AppData\Local\Temp\7196.tmp
  "C:\Users\Admin\AppData\Local\Temp\7196.tmp"
  2⤵
  PID:2984

C:\Users\Admin\AppData\Local\Temp\7232.tmp
"C:\Users\Admin\AppData\Local\Temp\7232.tmp"
1⤵
PID:4476
- C:\Users\Admin\AppData\Local\Temp\7280.tmp
  "C:\Users\Admin\AppData\Local\Temp\7280.tmp"
  2⤵
  PID:1788
- - C:\Users\Admin\AppData\Local\Temp\72CE.tmp
    "C:\Users\Admin\AppData\Local\Temp\72CE.tmp"
    3⤵
    PID:3140

C:\Users\Admin\AppData\Local\Temp\731D.tmp
"C:\Users\Admin\AppData\Local\Temp\731D.tmp"
1⤵
PID:4944
- C:\Users\Admin\AppData\Local\Temp\736B.tmp
  "C:\Users\Admin\AppData\Local\Temp\736B.tmp"
  2⤵
  PID:5608
- - C:\Users\Admin\AppData\Local\Temp\73B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\73B9.tmp"
    3⤵
    PID:2820
  - - C:\Users\Admin\AppData\Local\Temp\7407.tmp
      "C:\Users\Admin\AppData\Local\Temp\7407.tmp"
      4⤵
      PID:4632
  - - C:\Users\Admin\AppData\Local\Temp\BE10.tmp
      "C:\Users\Admin\AppData\Local\Temp\BE10.tmp"
      4⤵
      PID:64
    - - C:\Users\Admin\AppData\Local\Temp\BE5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE5E.tmp"
        5⤵
        
        PID:4508
  - - C:\Users\Admin\AppData\Local\Temp\D59.tmp
      "C:\Users\Admin\AppData\Local\Temp\D59.tmp"
      4⤵
      PID:3304
    - - C:\Users\Admin\AppData\Local\Temp\DA7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA7.tmp"
        5⤵
        
        PID:5036
      - C:\Users\Admin\AppData\Local\Temp\DF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF5.tmp"
        6⤵
        
        PID:4508
  - - C:\Users\Admin\AppData\Local\Temp\439C.tmp
      "C:\Users\Admin\AppData\Local\Temp\439C.tmp"
      4⤵
      PID:3304
    - - C:\Users\Admin\AppData\Local\Temp\43EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\43EA.tmp"
        5⤵
        
        PID:1364

C:\Users\Admin\AppData\Local\Temp\74C2.tmp
"C:\Users\Admin\AppData\Local\Temp\74C2.tmp"
1⤵
PID:2020
- C:\Users\Admin\AppData\Local\Temp\7520.tmp
  "C:\Users\Admin\AppData\Local\Temp\7520.tmp"
  2⤵
  PID:3128
- - C:\Users\Admin\AppData\Local\Temp\756E.tmp
    "C:\Users\Admin\AppData\Local\Temp\756E.tmp"
    3⤵
    PID:3424
- - C:\Users\Admin\AppData\Local\Temp\77CB.tmp
    "C:\Users\Admin\AppData\Local\Temp\77CB.tmp"
    3⤵
    PID:6036
  - - C:\Users\Admin\AppData\Local\Temp\7819.tmp
      "C:\Users\Admin\AppData\Local\Temp\7819.tmp"
      4⤵
      PID:5624
    - - C:\Users\Admin\AppData\Local\Temp\7867.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7867.tmp"
        5⤵
        
        PID:2032

C:\Users\Admin\AppData\Local\Temp\760B.tmp
"C:\Users\Admin\AppData\Local\Temp\760B.tmp"
1⤵
PID:1696
- C:\Users\Admin\AppData\Local\Temp\7659.tmp
  "C:\Users\Admin\AppData\Local\Temp\7659.tmp"
  2⤵
  PID:3924
- - C:\Users\Admin\AppData\Local\Temp\76A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\76A7.tmp"
    3⤵
    PID:5332
  - - C:\Users\Admin\AppData\Local\Temp\76F5.tmp
      "C:\Users\Admin\AppData\Local\Temp\76F5.tmp"
      4⤵
      PID:1404
    - - C:\Users\Admin\AppData\Local\Temp\60D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60D8.tmp"
        5⤵
        
        PID:3124
      - C:\Users\Admin\AppData\Local\Temp\6126.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6126.tmp"
        6⤵
        
        PID:748
        
        C:\Users\Admin\AppData\Local\Temp\6174.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6174.tmp"
        7⤵
        
        PID:1776

C:\Users\Admin\AppData\Local\Temp\7791.tmp
"C:\Users\Admin\AppData\Local\Temp\7791.tmp"
1⤵
PID:5028
- C:\Users\Admin\AppData\Local\Temp\77DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\77DF.tmp"
  2⤵
  PID:3516
- C:\Users\Admin\AppData\Local\Temp\A827.tmp
  "C:\Users\Admin\AppData\Local\Temp\A827.tmp"
  2⤵
  PID:3516
- - C:\Users\Admin\AppData\Local\Temp\A875.tmp
    "C:\Users\Admin\AppData\Local\Temp\A875.tmp"
    3⤵
    PID:4968
  - - C:\Users\Admin\AppData\Local\Temp\A8C3.tmp
      "C:\Users\Admin\AppData\Local\Temp\A8C3.tmp"
      4⤵
      PID:3180
- - C:\Users\Admin\AppData\Local\Temp\466A.tmp
    "C:\Users\Admin\AppData\Local\Temp\466A.tmp"
    3⤵
    PID:536
  - - C:\Users\Admin\AppData\Local\Temp\46B8.tmp
      "C:\Users\Admin\AppData\Local\Temp\46B8.tmp"
      4⤵
      PID:1664
    - - C:\Users\Admin\AppData\Local\Temp\4707.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4707.tmp"
        5⤵
        
        PID:1988
  - - C:\Users\Admin\AppData\Local\Temp\C6B6.tmp
      "C:\Users\Admin\AppData\Local\Temp\C6B6.tmp"
      4⤵
      PID:3756
    - - C:\Users\Admin\AppData\Local\Temp\C704.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C704.tmp"
        5⤵
        
        PID:4548
      - C:\Users\Admin\AppData\Local\Temp\C752.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C752.tmp"
        6⤵
        
        PID:1212
        
        C:\Users\Admin\AppData\Local\Temp\C7A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7A0.tmp"
        7⤵
        
        PID:1324
        
        C:\Users\Admin\AppData\Local\Temp\C7EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7EF.tmp"
        8⤵
        
        PID:2784
        
        C:\Users\Admin\AppData\Local\Temp\C83D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C83D.tmp"
        9⤵
        
        PID:3004

C:\Users\Admin\AppData\Local\Temp\787C.tmp
"C:\Users\Admin\AppData\Local\Temp\787C.tmp"
1⤵
PID:3180

C:\Users\Admin\AppData\Local\Temp\7908.tmp
"C:\Users\Admin\AppData\Local\Temp\7908.tmp"
1⤵
PID:1172
- C:\Users\Admin\AppData\Local\Temp\7956.tmp
  "C:\Users\Admin\AppData\Local\Temp\7956.tmp"
  2⤵
  PID:2724
- - C:\Users\Admin\AppData\Local\Temp\79A4.tmp
    "C:\Users\Admin\AppData\Local\Temp\79A4.tmp"
    3⤵
    PID:6064
- - C:\Users\Admin\AppData\Local\Temp\C38E.tmp
    "C:\Users\Admin\AppData\Local\Temp\C38E.tmp"
    3⤵
    PID:6064
  - - C:\Users\Admin\AppData\Local\Temp\C3DC.tmp
      "C:\Users\Admin\AppData\Local\Temp\C3DC.tmp"
      4⤵
      PID:6120

C:\Users\Admin\AppData\Local\Temp\7A41.tmp
"C:\Users\Admin\AppData\Local\Temp\7A41.tmp"
1⤵
PID:3532
- C:\Users\Admin\AppData\Local\Temp\7A8F.tmp
  "C:\Users\Admin\AppData\Local\Temp\7A8F.tmp"
  2⤵
  PID:1216

C:\Users\Admin\AppData\Local\Temp\7C64.tmp
"C:\Users\Admin\AppData\Local\Temp\7C64.tmp"
1⤵
PID:396

C:\Users\Admin\AppData\Local\Temp\7D0F.tmp
"C:\Users\Admin\AppData\Local\Temp\7D0F.tmp"
1⤵
PID:5564

C:\Users\Admin\AppData\Local\Temp\7DAC.tmp
"C:\Users\Admin\AppData\Local\Temp\7DAC.tmp"
1⤵
PID:5588
- C:\Users\Admin\AppData\Local\Temp\7DFA.tmp
  "C:\Users\Admin\AppData\Local\Temp\7DFA.tmp"
  2⤵
  PID:5528
- - C:\Users\Admin\AppData\Local\Temp\7E48.tmp
    "C:\Users\Admin\AppData\Local\Temp\7E48.tmp"
    3⤵
    PID:1136

C:\Users\Admin\AppData\Local\Temp\7EE4.tmp
"C:\Users\Admin\AppData\Local\Temp\7EE4.tmp"
1⤵
PID:4532
- C:\Users\Admin\AppData\Local\Temp\7F32.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F32.tmp"
  2⤵
  PID:1932
- - C:\Users\Admin\AppData\Local\Temp\7F80.tmp
    "C:\Users\Admin\AppData\Local\Temp\7F80.tmp"
    3⤵
    PID:2084
  - - C:\Users\Admin\AppData\Local\Temp\7FCF.tmp
      "C:\Users\Admin\AppData\Local\Temp\7FCF.tmp"
      4⤵
      PID:1572
- C:\Users\Admin\AppData\Local\Temp\FDF7.tmp
  "C:\Users\Admin\AppData\Local\Temp\FDF7.tmp"
  2⤵
  PID:4972
- - C:\Users\Admin\AppData\Local\Temp\FE46.tmp
    "C:\Users\Admin\AppData\Local\Temp\FE46.tmp"
    3⤵
    PID:6004
  - - C:\Users\Admin\AppData\Local\Temp\FE94.tmp
      "C:\Users\Admin\AppData\Local\Temp\FE94.tmp"
      4⤵
      PID:1944
    - - C:\Users\Admin\AppData\Local\Temp\FEE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FEE2.tmp"
        5⤵
        
        PID:3216
- - C:\Users\Admin\AppData\Local\Temp\69C1.tmp
    "C:\Users\Admin\AppData\Local\Temp\69C1.tmp"
    3⤵
    PID:3644

C:\Users\Admin\AppData\Local\Temp\807A.tmp
"C:\Users\Admin\AppData\Local\Temp\807A.tmp"
1⤵
PID:2016
- C:\Users\Admin\AppData\Local\Temp\80C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\80C9.tmp"
  2⤵
  PID:4580
- - C:\Users\Admin\AppData\Local\Temp\3544.tmp
    "C:\Users\Admin\AppData\Local\Temp\3544.tmp"
    3⤵
    PID:5660
  - - C:\Users\Admin\AppData\Local\Temp\3592.tmp
      "C:\Users\Admin\AppData\Local\Temp\3592.tmp"
      4⤵
      PID:5336

C:\Users\Admin\AppData\Local\Temp\8165.tmp
"C:\Users\Admin\AppData\Local\Temp\8165.tmp"
1⤵
PID:5272
- C:\Users\Admin\AppData\Local\Temp\81B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\81B3.tmp"
  2⤵
  PID:4780
- - C:\Users\Admin\AppData\Local\Temp\8201.tmp
    "C:\Users\Admin\AppData\Local\Temp\8201.tmp"
    3⤵
    PID:4688
  - - C:\Users\Admin\AppData\Local\Temp\824F.tmp
      "C:\Users\Admin\AppData\Local\Temp\824F.tmp"
      4⤵
      PID:5056
    - - C:\Users\Admin\AppData\Local\Temp\5280.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5280.tmp"
        5⤵
        
        PID:4628
      - C:\Users\Admin\AppData\Local\Temp\52CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52CE.tmp"
        6⤵
        
        PID:2060
        
        C:\Users\Admin\AppData\Local\Temp\532C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\532C.tmp"
        7⤵
        
        PID:2928
        
        C:\Users\Admin\AppData\Local\Temp\538A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\538A.tmp"
        8⤵
        
        PID:5480
        
        C:\Users\Admin\AppData\Local\Temp\53D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\53D8.tmp"
        9⤵
        
        PID:4584
        
        C:\Users\Admin\AppData\Local\Temp\5436.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5436.tmp"
        10⤵
        
        PID:3976
      - C:\Users\Admin\AppData\Local\Temp\9A09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A09.tmp"
        6⤵
        
        PID:4816
        
        C:\Users\Admin\AppData\Local\Temp\9A57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A57.tmp"
        7⤵
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\9AA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AA5.tmp"
        8⤵
        
        PID:4568
        
        C:\Users\Admin\AppData\Local\Temp\9AF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AF3.tmp"
        9⤵
        
        PID:3240
- - C:\Users\Admin\AppData\Local\Temp\B2D5.tmp
    "C:\Users\Admin\AppData\Local\Temp\B2D5.tmp"
    3⤵
    PID:2908
  - - C:\Users\Admin\AppData\Local\Temp\B323.tmp
      "C:\Users\Admin\AppData\Local\Temp\B323.tmp"
      4⤵
      PID:5832
    - - C:\Users\Admin\AppData\Local\Temp\8BA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BA1.tmp"
        5⤵
        
        PID:1368
      - C:\Users\Admin\AppData\Local\Temp\8BEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BEF.tmp"
        6⤵
        
        PID:2300
        
        C:\Users\Admin\AppData\Local\Temp\8C3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C3D.tmp"
        7⤵
        
        PID:5824
        
        C:\Users\Admin\AppData\Local\Temp\8C8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C8B.tmp"
        8⤵
        
        PID:2580
        
        C:\Users\Admin\AppData\Local\Temp\8CDA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CDA.tmp"
        9⤵
        
        PID:3208
        
        C:\Users\Admin\AppData\Local\Temp\8D28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D28.tmp"
        10⤵
        
        PID:5568

C:\Users\Admin\AppData\Local\Temp\82EB.tmp
"C:\Users\Admin\AppData\Local\Temp\82EB.tmp"
1⤵
PID:1256
- C:\Users\Admin\AppData\Local\Temp\833A.tmp
  "C:\Users\Admin\AppData\Local\Temp\833A.tmp"
  2⤵
  PID:3208

C:\Users\Admin\AppData\Local\Temp\83D6.tmp
"C:\Users\Admin\AppData\Local\Temp\83D6.tmp"
1⤵
PID:4380
- C:\Users\Admin\AppData\Local\Temp\8424.tmp
  "C:\Users\Admin\AppData\Local\Temp\8424.tmp"
  2⤵
  PID:3348
- - C:\Users\Admin\AppData\Local\Temp\8472.tmp
    "C:\Users\Admin\AppData\Local\Temp\8472.tmp"
    3⤵
    PID:3232
  - - C:\Users\Admin\AppData\Local\Temp\84C0.tmp
      "C:\Users\Admin\AppData\Local\Temp\84C0.tmp"
      4⤵
      PID:2108
- - C:\Users\Admin\AppData\Local\Temp\B4F8.tmp
    "C:\Users\Admin\AppData\Local\Temp\B4F8.tmp"
    3⤵
    PID:3232
  - - C:\Users\Admin\AppData\Local\Temp\B546.tmp
      "C:\Users\Admin\AppData\Local\Temp\B546.tmp"
      4⤵
      PID:5580

C:\Users\Admin\AppData\Local\Temp\850E.tmp
"C:\Users\Admin\AppData\Local\Temp\850E.tmp"
1⤵
PID:5772
- C:\Users\Admin\AppData\Local\Temp\855C.tmp
  "C:\Users\Admin\AppData\Local\Temp\855C.tmp"
  2⤵
  PID:1176
- - C:\Users\Admin\AppData\Local\Temp\85AB.tmp
    "C:\Users\Admin\AppData\Local\Temp\85AB.tmp"
    3⤵
    PID:1676
  - - C:\Users\Admin\AppData\Local\Temp\85F9.tmp
      "C:\Users\Admin\AppData\Local\Temp\85F9.tmp"
      4⤵
      PID:5640
- C:\Users\Admin\AppData\Local\Temp\CF85.tmp
  "C:\Users\Admin\AppData\Local\Temp\CF85.tmp"
  2⤵
  PID:1176
- - C:\Users\Admin\AppData\Local\Temp\CFD3.tmp
    "C:\Users\Admin\AppData\Local\Temp\CFD3.tmp"
    3⤵
    PID:1120
  - - C:\Users\Admin\AppData\Local\Temp\D021.tmp
      "C:\Users\Admin\AppData\Local\Temp\D021.tmp"
      4⤵
      PID:2620
    - - C:\Users\Admin\AppData\Local\Temp\D06F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D06F.tmp"
        5⤵
        
        PID:1676
      - C:\Users\Admin\AppData\Local\Temp\54A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54A.tmp"
        6⤵
        
        PID:3656
        
        C:\Users\Admin\AppData\Local\Temp\599.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\599.tmp"
        7⤵
        
        PID:3340
- - C:\Users\Admin\AppData\Local\Temp\412.tmp
    "C:\Users\Admin\AppData\Local\Temp\412.tmp"
    3⤵
    PID:2836
  - - C:\Users\Admin\AppData\Local\Temp\460.tmp
      "C:\Users\Admin\AppData\Local\Temp\460.tmp"
      4⤵
      PID:1120
    - - C:\Users\Admin\AppData\Local\Temp\4AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AE.tmp"
        5⤵
        
        PID:2620
  - - C:\Users\Admin\AppData\Local\Temp\B84F.tmp
      "C:\Users\Admin\AppData\Local\Temp\B84F.tmp"
      4⤵
      PID:6112
    - - C:\Users\Admin\AppData\Local\Temp\B89D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B89D.tmp"
        5⤵
        
        PID:6096
      - C:\Users\Admin\AppData\Local\Temp\B8EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8EB.tmp"
        6⤵
        
        PID:5608

C:\Users\Admin\AppData\Local\Temp\8695.tmp
"C:\Users\Admin\AppData\Local\Temp\8695.tmp"
1⤵
PID:3272
- C:\Users\Admin\AppData\Local\Temp\86E3.tmp
  "C:\Users\Admin\AppData\Local\Temp\86E3.tmp"
  2⤵
  PID:5380
- C:\Users\Admin\AppData\Local\Temp\9E53.tmp
  "C:\Users\Admin\AppData\Local\Temp\9E53.tmp"
  2⤵
  PID:5776
- - C:\Users\Admin\AppData\Local\Temp\9EB1.tmp
    "C:\Users\Admin\AppData\Local\Temp\9EB1.tmp"
    3⤵
    PID:1992
  - - C:\Users\Admin\AppData\Local\Temp\9EFF.tmp
      "C:\Users\Admin\AppData\Local\Temp\9EFF.tmp"
      4⤵
      PID:5176
- - C:\Users\Admin\AppData\Local\Temp\635.tmp
    "C:\Users\Admin\AppData\Local\Temp\635.tmp"
    3⤵
    PID:5048
  - - C:\Users\Admin\AppData\Local\Temp\683.tmp
      "C:\Users\Admin\AppData\Local\Temp\683.tmp"
      4⤵
      PID:5176
    - - C:\Users\Admin\AppData\Local\Temp\6D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D1.tmp"
        5⤵
        
        PID:5104
      - C:\Users\Admin\AppData\Local\Temp\220A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\220A.tmp"
        6⤵
        
        PID:6140
        
        C:\Users\Admin\AppData\Local\Temp\2258.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2258.tmp"
        7⤵
        
        PID:5388
      - C:\Users\Admin\AppData\Local\Temp\71B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\71B0.tmp"
        6⤵
        
        PID:2208
        
        C:\Users\Admin\AppData\Local\Temp\71FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\71FF.tmp"
        7⤵
        
        PID:3016
        
        C:\Users\Admin\AppData\Local\Temp\BC56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC56.tmp"
        8⤵
        
        PID:2468
        
        C:\Users\Admin\AppData\Local\Temp\BCA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCA4.tmp"
        9⤵
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\BCF2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCF2.tmp"
        10⤵
        
        PID:1000
        
        C:\Users\Admin\AppData\Local\Temp\BD40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD40.tmp"
        11⤵
        
        PID:5828
        
        C:\Users\Admin\AppData\Local\Temp\BD8E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD8E.tmp"
        12⤵
        
        PID:3464

C:\Users\Admin\AppData\Local\Temp\877F.tmp
"C:\Users\Admin\AppData\Local\Temp\877F.tmp"
1⤵
PID:3504
- C:\Users\Admin\AppData\Local\Temp\87CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\87CD.tmp"
  2⤵
  PID:6104
- - C:\Users\Admin\AppData\Local\Temp\881C.tmp
    "C:\Users\Admin\AppData\Local\Temp\881C.tmp"
    3⤵
    PID:3136
  - - C:\Users\Admin\AppData\Local\Temp\886A.tmp
      "C:\Users\Admin\AppData\Local\Temp\886A.tmp"
      4⤵
      PID:1724
  - - C:\Users\Admin\AppData\Local\Temp\B9DA.tmp
      "C:\Users\Admin\AppData\Local\Temp\B9DA.tmp"
      4⤵
      PID:5000
    - - C:\Users\Admin\AppData\Local\Temp\BA28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA28.tmp"
        5⤵
        
        PID:4148
  - - C:\Users\Admin\AppData\Local\Temp\D3DA.tmp
      "C:\Users\Admin\AppData\Local\Temp\D3DA.tmp"
      4⤵
      PID:5000
    - - C:\Users\Admin\AppData\Local\Temp\D428.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D428.tmp"
        5⤵
        
        PID:4148
      - C:\Users\Admin\AppData\Local\Temp\D476.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D476.tmp"
        6⤵
        
        PID:1616
    - - C:\Users\Admin\AppData\Local\Temp\A10D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A10D.tmp"
        5⤵
        
        PID:5744
      - C:\Users\Admin\AppData\Local\Temp\A15C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A15C.tmp"
        6⤵
        
        PID:4872
  - - C:\Users\Admin\AppData\Local\Temp\22F4.tmp
      "C:\Users\Admin\AppData\Local\Temp\22F4.tmp"
      4⤵
      PID:5828
    - - C:\Users\Admin\AppData\Local\Temp\2342.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2342.tmp"
        5⤵
        
        PID:4148
      - C:\Users\Admin\AppData\Local\Temp\2390.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2390.tmp"
        6⤵
        
        PID:3296

C:\Users\Admin\AppData\Local\Temp\8906.tmp
"C:\Users\Admin\AppData\Local\Temp\8906.tmp"
1⤵
PID:5144
- C:\Users\Admin\AppData\Local\Temp\8954.tmp
  "C:\Users\Admin\AppData\Local\Temp\8954.tmp"
  2⤵
  PID:1860

C:\Users\Admin\AppData\Local\Temp\89F0.tmp
"C:\Users\Admin\AppData\Local\Temp\89F0.tmp"
1⤵
PID:6056
- C:\Users\Admin\AppData\Local\Temp\8A3E.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A3E.tmp"
  2⤵
  PID:4344
- - C:\Users\Admin\AppData\Local\Temp\8A8D.tmp
    "C:\Users\Admin\AppData\Local\Temp\8A8D.tmp"
    3⤵
    PID:4416

C:\Users\Admin\AppData\Local\Temp\8ACB.tmp
"C:\Users\Admin\AppData\Local\Temp\8ACB.tmp"
1⤵
PID:1916
- C:\Users\Admin\AppData\Local\Temp\8B19.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B19.tmp"
  2⤵
  PID:2672
- - C:\Users\Admin\AppData\Local\Temp\8B67.tmp
    "C:\Users\Admin\AppData\Local\Temp\8B67.tmp"
    3⤵
    PID:5012

C:\Users\Admin\AppData\Local\Temp\8C04.tmp
"C:\Users\Admin\AppData\Local\Temp\8C04.tmp"
1⤵
PID:5220
- C:\Users\Admin\AppData\Local\Temp\8C52.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C52.tmp"
  2⤵
  PID:4560
- - C:\Users\Admin\AppData\Local\Temp\8CA0.tmp
    "C:\Users\Admin\AppData\Local\Temp\8CA0.tmp"
    3⤵
    PID:1056

C:\Users\Admin\AppData\Local\Temp\8D3C.tmp
"C:\Users\Admin\AppData\Local\Temp\8D3C.tmp"
1⤵
PID:4500
- C:\Users\Admin\AppData\Local\Temp\8D8A.tmp
  "C:\Users\Admin\AppData\Local\Temp\8D8A.tmp"
  2⤵
  PID:5804
- - C:\Users\Admin\AppData\Local\Temp\8DD8.tmp
    "C:\Users\Admin\AppData\Local\Temp\8DD8.tmp"
    3⤵
    PID:4820
  - - C:\Users\Admin\AppData\Local\Temp\8E26.tmp
      "C:\Users\Admin\AppData\Local\Temp\8E26.tmp"
      4⤵
      PID:2152
- - C:\Users\Admin\AppData\Local\Temp\603C.tmp
    "C:\Users\Admin\AppData\Local\Temp\603C.tmp"
    3⤵
    PID:4180
  - - C:\Users\Admin\AppData\Local\Temp\608A.tmp
      "C:\Users\Admin\AppData\Local\Temp\608A.tmp"
      4⤵
      PID:1404

C:\Users\Admin\AppData\Local\Temp\8E75.tmp
"C:\Users\Admin\AppData\Local\Temp\8E75.tmp"
1⤵
PID:4524
- C:\Users\Admin\AppData\Local\Temp\8EC3.tmp
  "C:\Users\Admin\AppData\Local\Temp\8EC3.tmp"
  2⤵
  PID:880
- - C:\Users\Admin\AppData\Local\Temp\8F11.tmp
    "C:\Users\Admin\AppData\Local\Temp\8F11.tmp"
    3⤵
    PID:4308
  - - C:\Users\Admin\AppData\Local\Temp\DD12.tmp
      "C:\Users\Admin\AppData\Local\Temp\DD12.tmp"
      4⤵
      PID:3500
    - - C:\Users\Admin\AppData\Local\Temp\DD60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD60.tmp"
        5⤵
        
        PID:4464
      - C:\Users\Admin\AppData\Local\Temp\DDAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDAE.tmp"
        6⤵
        
        PID:5944
    - - C:\Users\Admin\AppData\Local\Temp\F731.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F731.tmp"
        5⤵
        
        PID:4464
      - C:\Users\Admin\AppData\Local\Temp\F77F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F77F.tmp"
        6⤵
        
        PID:4816
        
        C:\Users\Admin\AppData\Local\Temp\F7CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7CD.tmp"
        7⤵
        
        PID:4520

C:\Users\Admin\AppData\Local\Temp\8FAD.tmp
"C:\Users\Admin\AppData\Local\Temp\8FAD.tmp"
1⤵
PID:4000
- C:\Users\Admin\AppData\Local\Temp\8FFB.tmp
  "C:\Users\Admin\AppData\Local\Temp\8FFB.tmp"
  2⤵
  PID:3796

C:\Users\Admin\AppData\Local\Temp\9182.tmp
"C:\Users\Admin\AppData\Local\Temp\9182.tmp"
1⤵
PID:4988
- C:\Users\Admin\AppData\Local\Temp\91D0.tmp
  "C:\Users\Admin\AppData\Local\Temp\91D0.tmp"
  2⤵
  PID:4056
- - C:\Users\Admin\AppData\Local\Temp\921E.tmp
    "C:\Users\Admin\AppData\Local\Temp\921E.tmp"
    3⤵
    PID:5732

C:\Users\Admin\AppData\Local\Temp\94DD.tmp
"C:\Users\Admin\AppData\Local\Temp\94DD.tmp"
1⤵
PID:3480
- C:\Users\Admin\AppData\Local\Temp\952B.tmp
  "C:\Users\Admin\AppData\Local\Temp\952B.tmp"
  2⤵
  PID:4140

C:\Users\Admin\AppData\Local\Temp\95C8.tmp
"C:\Users\Admin\AppData\Local\Temp\95C8.tmp"
1⤵
PID:844
- C:\Users\Admin\AppData\Local\Temp\9616.tmp
  "C:\Users\Admin\AppData\Local\Temp\9616.tmp"
  2⤵
  PID:724
- - C:\Users\Admin\AppData\Local\Temp\9664.tmp
    "C:\Users\Admin\AppData\Local\Temp\9664.tmp"
    3⤵
    PID:2516

C:\Users\Admin\AppData\Local\Temp\9700.tmp
"C:\Users\Admin\AppData\Local\Temp\9700.tmp"
1⤵
PID:6004
- C:\Users\Admin\AppData\Local\Temp\974E.tmp
  "C:\Users\Admin\AppData\Local\Temp\974E.tmp"
  2⤵
  PID:4260

C:\Users\Admin\AppData\Local\Temp\97EA.tmp
"C:\Users\Admin\AppData\Local\Temp\97EA.tmp"
1⤵
PID:5500
- C:\Users\Admin\AppData\Local\Temp\9839.tmp
  "C:\Users\Admin\AppData\Local\Temp\9839.tmp"
  2⤵
  PID:5984
- - C:\Users\Admin\AppData\Local\Temp\9887.tmp
    "C:\Users\Admin\AppData\Local\Temp\9887.tmp"
    3⤵
    PID:2060

C:\Users\Admin\AppData\Local\Temp\9923.tmp
"C:\Users\Admin\AppData\Local\Temp\9923.tmp"
1⤵
PID:3708
- C:\Users\Admin\AppData\Local\Temp\9971.tmp
  "C:\Users\Admin\AppData\Local\Temp\9971.tmp"
  2⤵
  PID:856
- - C:\Users\Admin\AppData\Local\Temp\99BF.tmp
    "C:\Users\Admin\AppData\Local\Temp\99BF.tmp"
    3⤵
    PID:684

C:\Users\Admin\AppData\Local\Temp\9A0D.tmp
"C:\Users\Admin\AppData\Local\Temp\9A0D.tmp"
1⤵
PID:1576
- C:\Users\Admin\AppData\Local\Temp\9A5B.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A5B.tmp"
  2⤵
  PID:3208
- - C:\Users\Admin\AppData\Local\Temp\9AAA.tmp
    "C:\Users\Admin\AppData\Local\Temp\9AAA.tmp"
    3⤵
    PID:5740
  - - C:\Users\Admin\AppData\Local\Temp\9AF8.tmp
      "C:\Users\Admin\AppData\Local\Temp\9AF8.tmp"
      4⤵
      PID:3704
    - - C:\Users\Admin\AppData\Local\Temp\E81E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E81E.tmp"
        5⤵
        
        PID:5584

C:\Users\Admin\AppData\Local\Temp\9B94.tmp
"C:\Users\Admin\AppData\Local\Temp\9B94.tmp"
1⤵
PID:5156
- C:\Users\Admin\AppData\Local\Temp\9BE2.tmp
  "C:\Users\Admin\AppData\Local\Temp\9BE2.tmp"
  2⤵
  PID:1124
- - C:\Users\Admin\AppData\Local\Temp\9C30.tmp
    "C:\Users\Admin\AppData\Local\Temp\9C30.tmp"
    3⤵
    PID:2836
- - C:\Users\Admin\AppData\Local\Temp\8364.tmp
    "C:\Users\Admin\AppData\Local\Temp\8364.tmp"
    3⤵
    PID:3232
  - - C:\Users\Admin\AppData\Local\Temp\83B2.tmp
      "C:\Users\Admin\AppData\Local\Temp\83B2.tmp"
      4⤵
      PID:5772
    - - C:\Users\Admin\AppData\Local\Temp\8400.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8400.tmp"
        5⤵
        
        PID:3976
- C:\Users\Admin\AppData\Local\Temp\E8CA.tmp
  "C:\Users\Admin\AppData\Local\Temp\E8CA.tmp"
  2⤵
  PID:1736
- - C:\Users\Admin\AppData\Local\Temp\E918.tmp
    "C:\Users\Admin\AppData\Local\Temp\E918.tmp"
    3⤵
    PID:6112

C:\Users\Admin\AppData\Local\Temp\9C7E.tmp
"C:\Users\Admin\AppData\Local\Temp\9C7E.tmp"
1⤵
PID:5204

C:\Users\Admin\AppData\Local\Temp\A0D4.tmp
"C:\Users\Admin\AppData\Local\Temp\A0D4.tmp"
1⤵
PID:2492
- C:\Users\Admin\AppData\Local\Temp\A122.tmp
  "C:\Users\Admin\AppData\Local\Temp\A122.tmp"
  2⤵
  PID:1440
- - C:\Users\Admin\AppData\Local\Temp\A170.tmp
    "C:\Users\Admin\AppData\Local\Temp\A170.tmp"
    3⤵
    PID:1700
  - - C:\Users\Admin\AppData\Local\Temp\290F.tmp
      "C:\Users\Admin\AppData\Local\Temp\290F.tmp"
      4⤵
      PID:5036
    - - C:\Users\Admin\AppData\Local\Temp\295D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\295D.tmp"
        5⤵
        
        PID:4508
  - - C:\Users\Admin\AppData\Local\Temp\4486.tmp
      "C:\Users\Admin\AppData\Local\Temp\4486.tmp"
      4⤵
      PID:2224
    - - C:\Users\Admin\AppData\Local\Temp\44D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\44D4.tmp"
        5⤵
        
        PID:4500
      - C:\Users\Admin\AppData\Local\Temp\4522.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4522.tmp"
        6⤵
        
        PID:4820
        
        C:\Users\Admin\AppData\Local\Temp\4570.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4570.tmp"
        7⤵
        
        PID:5092
        
        C:\Users\Admin\AppData\Local\Temp\45BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\45BE.tmp"
        8⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\461C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\461C.tmp"
        9⤵
        
        PID:3516

C:\Users\Admin\AppData\Local\Temp\A20C.tmp
"C:\Users\Admin\AppData\Local\Temp\A20C.tmp"
1⤵
PID:2116
- C:\Users\Admin\AppData\Local\Temp\A25A.tmp
  "C:\Users\Admin\AppData\Local\Temp\A25A.tmp"
  2⤵
  PID:4244
- - C:\Users\Admin\AppData\Local\Temp\A2A8.tmp
    "C:\Users\Admin\AppData\Local\Temp\A2A8.tmp"
    3⤵
    PID:388

C:\Users\Admin\AppData\Local\Temp\A345.tmp
"C:\Users\Admin\AppData\Local\Temp\A345.tmp"
1⤵
PID:4720
- C:\Users\Admin\AppData\Local\Temp\A393.tmp
  "C:\Users\Admin\AppData\Local\Temp\A393.tmp"
  2⤵
  PID:4112
- - C:\Users\Admin\AppData\Local\Temp\A3E1.tmp
    "C:\Users\Admin\AppData\Local\Temp\A3E1.tmp"
    3⤵
    PID:4656
- C:\Users\Admin\AppData\Local\Temp\C186.tmp
  "C:\Users\Admin\AppData\Local\Temp\C186.tmp"
  2⤵
  PID:2304
- - C:\Users\Admin\AppData\Local\Temp\C1D4.tmp
    "C:\Users\Admin\AppData\Local\Temp\C1D4.tmp"
    3⤵
    PID:1420

C:\Users\Admin\AppData\Local\Temp\A47D.tmp
"C:\Users\Admin\AppData\Local\Temp\A47D.tmp"
1⤵
PID:4352
- C:\Users\Admin\AppData\Local\Temp\A4CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\A4CB.tmp"
  2⤵
  PID:1668
- - C:\Users\Admin\AppData\Local\Temp\A519.tmp
    "C:\Users\Admin\AppData\Local\Temp\A519.tmp"
    3⤵
    PID:1640
  - - C:\Users\Admin\AppData\Local\Temp\BEFA.tmp
      "C:\Users\Admin\AppData\Local\Temp\BEFA.tmp"
      4⤵
      PID:3600
    - - C:\Users\Admin\AppData\Local\Temp\BF49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF49.tmp"
        5⤵
        
        PID:6092
      - C:\Users\Admin\AppData\Local\Temp\BF97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF97.tmp"
        6⤵
        
        PID:4028
        
        C:\Users\Admin\AppData\Local\Temp\BFE5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFE5.tmp"
        7⤵
        
        PID:2504
        
        C:\Users\Admin\AppData\Local\Temp\C033.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C033.tmp"
        8⤵
        
        PID:3924
        
        C:\Users\Admin\AppData\Local\Temp\C081.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C081.tmp"
        9⤵
        
        PID:4100
        
        C:\Users\Admin\AppData\Local\Temp\F7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7C.tmp"
        8⤵
        
        PID:3120
        
        C:\Users\Admin\AppData\Local\Temp\FCA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCA.tmp"
        9⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\1018.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1018.tmp"
        10⤵
        
        PID:4796
    - - C:\Users\Admin\AppData\Local\Temp\C3F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3F7.tmp"
        5⤵
        
        PID:5332
      - C:\Users\Admin\AppData\Local\Temp\C445.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C445.tmp"
        6⤵
        
        PID:4984
        
        C:\Users\Admin\AppData\Local\Temp\C493.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C493.tmp"
        7⤵
        
        PID:2120
        
        C:\Users\Admin\AppData\Local\Temp\C4E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4E1.tmp"
        8⤵
        
        PID:5404
- - C:\Users\Admin\AppData\Local\Temp\2824.tmp
    "C:\Users\Admin\AppData\Local\Temp\2824.tmp"
    3⤵
    PID:1640
  - - C:\Users\Admin\AppData\Local\Temp\2872.tmp
      "C:\Users\Admin\AppData\Local\Temp\2872.tmp"
      4⤵
      PID:1364
- C:\Users\Admin\AppData\Local\Temp\A8DD.tmp
  "C:\Users\Admin\AppData\Local\Temp\A8DD.tmp"
  2⤵
  PID:1700
- - C:\Users\Admin\AppData\Local\Temp\A92C.tmp
    "C:\Users\Admin\AppData\Local\Temp\A92C.tmp"
    3⤵
    PID:4112
  - - C:\Users\Admin\AppData\Local\Temp\A97A.tmp
      "C:\Users\Admin\AppData\Local\Temp\A97A.tmp"
      4⤵
      PID:6092
    - - C:\Users\Admin\AppData\Local\Temp\A9C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9C8.tmp"
        5⤵
        
        PID:3844

C:\Users\Admin\AppData\Local\Temp\A568.tmp
"C:\Users\Admin\AppData\Local\Temp\A568.tmp"
1⤵
PID:3600
- C:\Users\Admin\AppData\Local\Temp\A5A6.tmp
  "C:\Users\Admin\AppData\Local\Temp\A5A6.tmp"
  2⤵
  PID:6092

C:\Users\Admin\AppData\Local\Temp\A95F.tmp
"C:\Users\Admin\AppData\Local\Temp\A95F.tmp"
1⤵
PID:4548
- C:\Users\Admin\AppData\Local\Temp\A9AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\A9AD.tmp"
  2⤵
  PID:2340
- - C:\Users\Admin\AppData\Local\Temp\A9FB.tmp
    "C:\Users\Admin\AppData\Local\Temp\A9FB.tmp"
    3⤵
    PID:3004
  - - C:\Users\Admin\AppData\Local\Temp\DEE6.tmp
      "C:\Users\Admin\AppData\Local\Temp\DEE6.tmp"
      4⤵
      PID:4304
    - - C:\Users\Admin\AppData\Local\Temp\DF34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF34.tmp"
        5⤵
        
        PID:3188
      - C:\Users\Admin\AppData\Local\Temp\DF83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF83.tmp"
        6⤵
        
        PID:4056
        
        C:\Users\Admin\AppData\Local\Temp\DFD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFD1.tmp"
        7⤵
        
        PID:5328
        
        C:\Users\Admin\AppData\Local\Temp\E01F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E01F.tmp"
        8⤵
        
        PID:4772
        
        C:\Users\Admin\AppData\Local\Temp\E06D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E06D.tmp"
        9⤵
        
        PID:4200
        
        C:\Users\Admin\AppData\Local\Temp\E0BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0BB.tmp"
        10⤵
        
        PID:1924
        
        C:\Users\Admin\AppData\Local\Temp\E109.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E109.tmp"
        11⤵
        
        PID:4116
        
        C:\Users\Admin\AppData\Local\Temp\4B5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B5C.tmp"
        9⤵
        
        PID:4488
        
        C:\Users\Admin\AppData\Local\Temp\4BAA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BAA.tmp"
        10⤵
        
        PID:5324
        
        C:\Users\Admin\AppData\Local\Temp\4C08.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C08.tmp"
        11⤵
        
        PID:4024
        
        C:\Users\Admin\AppData\Local\Temp\4C56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C56.tmp"
        12⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\4CA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4CA4.tmp"
        13⤵
        
        PID:2072
  - - C:\Users\Admin\AppData\Local\Temp\C88B.tmp
      "C:\Users\Admin\AppData\Local\Temp\C88B.tmp"
      4⤵
      PID:4304
    - - C:\Users\Admin\AppData\Local\Temp\C8D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8D9.tmp"
        5⤵
        
        PID:1216
      - C:\Users\Admin\AppData\Local\Temp\C927.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C927.tmp"
        6⤵
        
        PID:5220

C:\Users\Admin\AppData\Local\Temp\AA98.tmp
"C:\Users\Admin\AppData\Local\Temp\AA98.tmp"
1⤵
PID:2372
- C:\Users\Admin\AppData\Local\Temp\AAE6.tmp
  "C:\Users\Admin\AppData\Local\Temp\AAE6.tmp"
  2⤵
  PID:6000
- - C:\Users\Admin\AppData\Local\Temp\149C.tmp
    "C:\Users\Admin\AppData\Local\Temp\149C.tmp"
    3⤵
    PID:4064
  - - C:\Users\Admin\AppData\Local\Temp\14EA.tmp
      "C:\Users\Admin\AppData\Local\Temp\14EA.tmp"
      4⤵
      PID:464
    - - C:\Users\Admin\AppData\Local\Temp\1539.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1539.tmp"
        5⤵
        
        PID:5340

C:\Users\Admin\AppData\Local\Temp\AB82.tmp
"C:\Users\Admin\AppData\Local\Temp\AB82.tmp"
1⤵
PID:5852
- C:\Users\Admin\AppData\Local\Temp\ABD0.tmp
  "C:\Users\Admin\AppData\Local\Temp\ABD0.tmp"
  2⤵
  PID:464

C:\Users\Admin\AppData\Local\Temp\AE8F.tmp
"C:\Users\Admin\AppData\Local\Temp\AE8F.tmp"
1⤵
PID:5112
- C:\Users\Admin\AppData\Local\Temp\AEDD.tmp
  "C:\Users\Admin\AppData\Local\Temp\AEDD.tmp"
  2⤵
  PID:2904
- - C:\Users\Admin\AppData\Local\Temp\E37A.tmp
    "C:\Users\Admin\AppData\Local\Temp\E37A.tmp"
    3⤵
    PID:724
  - - C:\Users\Admin\AppData\Local\Temp\E3C8.tmp
      "C:\Users\Admin\AppData\Local\Temp\E3C8.tmp"
      4⤵
      PID:4704
- - C:\Users\Admin\AppData\Local\Temp\68D7.tmp
    "C:\Users\Admin\AppData\Local\Temp\68D7.tmp"
    3⤵
    PID:380
  - - C:\Users\Admin\AppData\Local\Temp\6925.tmp
      "C:\Users\Admin\AppData\Local\Temp\6925.tmp"
      4⤵
      PID:4532

C:\Users\Admin\AppData\Local\Temp\AF7A.tmp
"C:\Users\Admin\AppData\Local\Temp\AF7A.tmp"
1⤵
PID:4704
- C:\Users\Admin\AppData\Local\Temp\AFC8.tmp
  "C:\Users\Admin\AppData\Local\Temp\AFC8.tmp"
  2⤵
  PID:5160
- - C:\Users\Admin\AppData\Local\Temp\B016.tmp
    "C:\Users\Admin\AppData\Local\Temp\B016.tmp"
    3⤵
    PID:4980
  - - C:\Users\Admin\AppData\Local\Temp\19CC.tmp
      "C:\Users\Admin\AppData\Local\Temp\19CC.tmp"
      4⤵
      PID:3216
    - - C:\Users\Admin\AppData\Local\Temp\1A1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A1B.tmp"
        5⤵
        
        PID:4376
- - C:\Users\Admin\AppData\Local\Temp\E465.tmp
    "C:\Users\Admin\AppData\Local\Temp\E465.tmp"
    3⤵
    PID:3892
  - - C:\Users\Admin\AppData\Local\Temp\E4B3.tmp
      "C:\Users\Admin\AppData\Local\Temp\E4B3.tmp"
      4⤵
      PID:4692
    - - C:\Users\Admin\AppData\Local\Temp\E501.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E501.tmp"
        5⤵
        
        PID:5540

C:\Users\Admin\AppData\Local\Temp\B0B2.tmp
"C:\Users\Admin\AppData\Local\Temp\B0B2.tmp"
1⤵
PID:5540
- C:\Users\Admin\AppData\Local\Temp\B100.tmp
  "C:\Users\Admin\AppData\Local\Temp\B100.tmp"
  2⤵
  PID:5676
- - C:\Users\Admin\AppData\Local\Temp\E59D.tmp
    "C:\Users\Admin\AppData\Local\Temp\E59D.tmp"
    3⤵
    PID:4628

C:\Users\Admin\AppData\Local\Temp\B19D.tmp
"C:\Users\Admin\AppData\Local\Temp\B19D.tmp"
1⤵
PID:5188
- C:\Users\Admin\AppData\Local\Temp\B1EB.tmp
  "C:\Users\Admin\AppData\Local\Temp\B1EB.tmp"
  2⤵
  PID:3240
- - C:\Users\Admin\AppData\Local\Temp\B239.tmp
    "C:\Users\Admin\AppData\Local\Temp\B239.tmp"
    3⤵
    PID:5272
  - - C:\Users\Admin\AppData\Local\Temp\B287.tmp
      "C:\Users\Admin\AppData\Local\Temp\B287.tmp"
      4⤵
      PID:4780
- - C:\Users\Admin\AppData\Local\Temp\9B41.tmp
    "C:\Users\Admin\AppData\Local\Temp\9B41.tmp"
    3⤵
    PID:3884
  - - C:\Users\Admin\AppData\Local\Temp\9B8F.tmp
      "C:\Users\Admin\AppData\Local\Temp\9B8F.tmp"
      4⤵
      PID:1076
    - - C:\Users\Admin\AppData\Local\Temp\9BDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BDD.tmp"
        5⤵
        
        PID:3564
      - C:\Users\Admin\AppData\Local\Temp\9C2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C2B.tmp"
        6⤵
        
        PID:740
        
        C:\Users\Admin\AppData\Local\Temp\9C7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C7A.tmp"
        7⤵
        
        PID:208
        
        C:\Users\Admin\AppData\Local\Temp\9CC8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CC8.tmp"
        8⤵
        
        PID:2980
        
        C:\Users\Admin\AppData\Local\Temp\9D16.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D16.tmp"
        9⤵
        
        PID:1428

C:\Users\Admin\AppData\Local\Temp\B3BF.tmp
"C:\Users\Admin\AppData\Local\Temp\B3BF.tmp"
1⤵
PID:3816
- C:\Users\Admin\AppData\Local\Temp\B40E.tmp
  "C:\Users\Admin\AppData\Local\Temp\B40E.tmp"
  2⤵
  PID:4456
- - C:\Users\Admin\AppData\Local\Temp\B45C.tmp
    "C:\Users\Admin\AppData\Local\Temp\B45C.tmp"
    3⤵
    PID:5612
  - - C:\Users\Admin\AppData\Local\Temp\B4AA.tmp
      "C:\Users\Admin\AppData\Local\Temp\B4AA.tmp"
      4⤵
      PID:3348

C:\Users\Admin\AppData\Local\Temp\B5E2.tmp
"C:\Users\Admin\AppData\Local\Temp\B5E2.tmp"
1⤵
PID:1120
- C:\Users\Admin\AppData\Local\Temp\B630.tmp
  "C:\Users\Admin\AppData\Local\Temp\B630.tmp"
  2⤵
  PID:2836
- - C:\Users\Admin\AppData\Local\Temp\B67F.tmp
    "C:\Users\Admin\AppData\Local\Temp\B67F.tmp"
    3⤵
    PID:1676
  - - C:\Users\Admin\AppData\Local\Temp\B6CD.tmp
      "C:\Users\Admin\AppData\Local\Temp\B6CD.tmp"
      4⤵
      PID:3732
    - - C:\Users\Admin\AppData\Local\Temp\B71B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B71B.tmp"
        5⤵
        
        PID:1376
    - - C:\Users\Admin\AppData\Local\Temp\D11B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D11B.tmp"
        5⤵
        
        PID:1376
      - C:\Users\Admin\AppData\Local\Temp\D169.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D169.tmp"
        6⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Local\Temp\D1B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1B7.tmp"
        7⤵
        
        PID:5432
        
        C:\Users\Admin\AppData\Local\Temp\D205.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D205.tmp"
        8⤵
        
        PID:5076
        
        C:\Users\Admin\AppData\Local\Temp\D254.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D254.tmp"
        9⤵
        
        PID:5080
        
        C:\Users\Admin\AppData\Local\Temp\D2A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2A2.tmp"
        10⤵
        
        PID:5360
        
        C:\Users\Admin\AppData\Local\Temp\D2F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2F0.tmp"
        11⤵
        
        PID:2208
        
        C:\Users\Admin\AppData\Local\Temp\A7F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7F3.tmp"
        9⤵
        
        PID:372
        
        C:\Users\Admin\AppData\Local\Temp\A841.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A841.tmp"
        10⤵
        
        PID:1036
        
        C:\Users\Admin\AppData\Local\Temp\A88F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A88F.tmp"
        11⤵
        
        PID:4352

C:\Users\Admin\AppData\Local\Temp\BAC4.tmp
"C:\Users\Admin\AppData\Local\Temp\BAC4.tmp"
1⤵
PID:2160
- C:\Users\Admin\AppData\Local\Temp\BB12.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB12.tmp"
  2⤵
  PID:5980
- - C:\Users\Admin\AppData\Local\Temp\BB70.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB70.tmp"
    3⤵
    PID:5688

C:\Users\Admin\AppData\Local\Temp\BC0C.tmp
"C:\Users\Admin\AppData\Local\Temp\BC0C.tmp"
1⤵
PID:5780
- C:\Users\Admin\AppData\Local\Temp\BC5B.tmp
  "C:\Users\Admin\AppData\Local\Temp\BC5B.tmp"
  2⤵
  PID:6056
- - C:\Users\Admin\AppData\Local\Temp\BCA9.tmp
    "C:\Users\Admin\AppData\Local\Temp\BCA9.tmp"
    3⤵
    PID:4344
  - - C:\Users\Admin\AppData\Local\Temp\BCF7.tmp
      "C:\Users\Admin\AppData\Local\Temp\BCF7.tmp"
      4⤵
      PID:3792
    - - C:\Users\Admin\AppData\Local\Temp\C11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C11.tmp"
        5⤵
        
        PID:1916
      - C:\Users\Admin\AppData\Local\Temp\C6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6F.tmp"
        6⤵
        
        PID:3980
        
        C:\Users\Admin\AppData\Local\Temp\CBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBD.tmp"
        7⤵
        
        PID:5596
      - C:\Users\Admin\AppData\Local\Temp\42B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\42B1.tmp"
        6⤵
        
        PID:3980
        
        C:\Users\Admin\AppData\Local\Temp\42FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\42FF.tmp"
        7⤵
        
        PID:4112
      - C:\Users\Admin\AppData\Local\Temp\5E67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E67.tmp"
        6⤵
        
        PID:3980
        
        C:\Users\Admin\AppData\Local\Temp\5EB5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5EB5.tmp"
        7⤵
        
        PID:4112
        
        C:\Users\Admin\AppData\Local\Temp\5F03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F03.tmp"
        8⤵
        
        PID:2820
        
        C:\Users\Admin\AppData\Local\Temp\5F51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F51.tmp"
        9⤵
        
        PID:3304
        
        C:\Users\Admin\AppData\Local\Temp\5F9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F9F.tmp"
        10⤵
        
        PID:1364
        
        C:\Users\Admin\AppData\Local\Temp\8EBE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EBE.tmp"
        8⤵
        
        PID:2820
        
        C:\Users\Admin\AppData\Local\Temp\8F0C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F0C.tmp"
        9⤵
        
        PID:3220
        
        C:\Users\Admin\AppData\Local\Temp\8F5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F5A.tmp"
        10⤵
        
        PID:2132
        
        C:\Users\Admin\AppData\Local\Temp\8FA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8FA8.tmp"
        11⤵
        
        PID:2704
        
        C:\Users\Admin\AppData\Local\Temp\8FF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8FF6.tmp"
        12⤵
        
        PID:1624

C:\Users\Admin\AppData\Local\Temp\BD83.tmp
"C:\Users\Admin\AppData\Local\Temp\BD83.tmp"
1⤵
PID:2304

C:\Users\Admin\AppData\Local\Temp\C0CF.tmp
"C:\Users\Admin\AppData\Local\Temp\C0CF.tmp"
1⤵
PID:5096
- C:\Users\Admin\AppData\Local\Temp\C11D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C11D.tmp"
  2⤵
  PID:1212
- - C:\Users\Admin\AppData\Local\Temp\C16B.tmp
    "C:\Users\Admin\AppData\Local\Temp\C16B.tmp"
    3⤵
    PID:4680
  - - C:\Users\Admin\AppData\Local\Temp\C1BA.tmp
      "C:\Users\Admin\AppData\Local\Temp\C1BA.tmp"
      4⤵
      PID:1664
    - - C:\Users\Admin\AppData\Local\Temp\C208.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C208.tmp"
        5⤵
        
        PID:4800
      - C:\Users\Admin\AppData\Local\Temp\C256.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C256.tmp"
        6⤵
        
        PID:2628
    - - C:\Users\Admin\AppData\Local\Temp\2B80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B80.tmp"
        5⤵
        
        PID:1436
      - C:\Users\Admin\AppData\Local\Temp\2BCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2BCE.tmp"
        6⤵
        
        PID:2104
- - C:\Users\Admin\AppData\Local\Temp\DC75.tmp
    "C:\Users\Admin\AppData\Local\Temp\DC75.tmp"
    3⤵
    PID:4680

C:\Users\Admin\AppData\Local\Temp\C2A4.tmp
"C:\Users\Admin\AppData\Local\Temp\C2A4.tmp"
1⤵
PID:1324
- C:\Users\Admin\AppData\Local\Temp\C2F2.tmp
  "C:\Users\Admin\AppData\Local\Temp\C2F2.tmp"
  2⤵
  PID:3000
- - C:\Users\Admin\AppData\Local\Temp\9304.tmp
    "C:\Users\Admin\AppData\Local\Temp\9304.tmp"
    3⤵
    PID:4520
  - - C:\Users\Admin\AppData\Local\Temp\9352.tmp
      "C:\Users\Admin\AppData\Local\Temp\9352.tmp"
      4⤵
      PID:3180
    - - C:\Users\Admin\AppData\Local\Temp\93A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93A0.tmp"
        5⤵
        
        PID:692
      - C:\Users\Admin\AppData\Local\Temp\93EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93EE.tmp"
        6⤵
        
        PID:4064
        
        C:\Users\Admin\AppData\Local\Temp\943C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\943C.tmp"
        7⤵
        
        PID:5340
        
        C:\Users\Admin\AppData\Local\Temp\948A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\948A.tmp"
        8⤵
        
        PID:2412
- C:\Users\Admin\AppData\Local\Temp\7C40.tmp
  "C:\Users\Admin\AppData\Local\Temp\7C40.tmp"
  2⤵
  PID:1040
- - C:\Users\Admin\AppData\Local\Temp\7C8E.tmp
    "C:\Users\Admin\AppData\Local\Temp\7C8E.tmp"
    3⤵
    PID:3532

C:\Users\Admin\AppData\Local\Temp\C479.tmp
"C:\Users\Admin\AppData\Local\Temp\C479.tmp"
1⤵
PID:4612
- C:\Users\Admin\AppData\Local\Temp\C4C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\C4C7.tmp"
  2⤵
  PID:4748
- - C:\Users\Admin\AppData\Local\Temp\C515.tmp
    "C:\Users\Admin\AppData\Local\Temp\C515.tmp"
    3⤵
    PID:5352
  - - C:\Users\Admin\AppData\Local\Temp\C563.tmp
      "C:\Users\Admin\AppData\Local\Temp\C563.tmp"
      4⤵
      PID:4924
    - - C:\Users\Admin\AppData\Local\Temp\3062.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3062.tmp"
        5⤵
        
        PID:2884
      - C:\Users\Admin\AppData\Local\Temp\30B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30B0.tmp"
        6⤵
        
        PID:4504
        
        C:\Users\Admin\AppData\Local\Temp\30FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30FE.tmp"
        7⤵
        
        PID:4768
        
        C:\Users\Admin\AppData\Local\Temp\314C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\314C.tmp"
        8⤵
        
        PID:1884
        
        C:\Users\Admin\AppData\Local\Temp\AFE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFE2.tmp"
        7⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\B030.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B030.tmp"
        8⤵
        
        PID:5512
        
        C:\Users\Admin\AppData\Local\Temp\B07F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B07F.tmp"
        9⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\B0CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0CD.tmp"
        10⤵
        
        PID:1940
        
        C:\Users\Admin\AppData\Local\Temp\B11B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B11B.tmp"
        11⤵
        
        PID:5116
  - - C:\Users\Admin\AppData\Local\Temp\652D.tmp
      "C:\Users\Admin\AppData\Local\Temp\652D.tmp"
      4⤵
      PID:1768
    - - C:\Users\Admin\AppData\Local\Temp\657B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\657B.tmp"
        5⤵
        
        PID:5152
      - C:\Users\Admin\AppData\Local\Temp\65CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65CA.tmp"
        6⤵
        
        PID:5264
    - - C:\Users\Admin\AppData\Local\Temp\7E62.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E62.tmp"
        5⤵
        
        PID:4488
      - C:\Users\Admin\AppData\Local\Temp\7EB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EB1.tmp"
        6⤵
        
        PID:5172
        
        C:\Users\Admin\AppData\Local\Temp\7EFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EFF.tmp"
        7⤵
        
        PID:1884

C:\Users\Admin\AppData\Local\Temp\C69C.tmp
"C:\Users\Admin\AppData\Local\Temp\C69C.tmp"
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\C6EA.tmp
  "C:\Users\Admin\AppData\Local\Temp\C6EA.tmp"
  2⤵
  PID:5228
- - C:\Users\Admin\AppData\Local\Temp\C738.tmp
    "C:\Users\Admin\AppData\Local\Temp\C738.tmp"
    3⤵
    PID:3588
  - - C:\Users\Admin\AppData\Local\Temp\C786.tmp
      "C:\Users\Admin\AppData\Local\Temp\C786.tmp"
      4⤵
      PID:6044
- C:\Users\Admin\AppData\Local\Temp\4CF2.tmp
  "C:\Users\Admin\AppData\Local\Temp\4CF2.tmp"
  2⤵
  PID:216
- - C:\Users\Admin\AppData\Local\Temp\4D40.tmp
    "C:\Users\Admin\AppData\Local\Temp\4D40.tmp"
    3⤵
    PID:5512

C:\Users\Admin\AppData\Local\Temp\C7D4.tmp
"C:\Users\Admin\AppData\Local\Temp\C7D4.tmp"
1⤵
PID:2256
- C:\Users\Admin\AppData\Local\Temp\C822.tmp
  "C:\Users\Admin\AppData\Local\Temp\C822.tmp"
  2⤵
  PID:4140
- - C:\Users\Admin\AppData\Local\Temp\C870.tmp
    "C:\Users\Admin\AppData\Local\Temp\C870.tmp"
    3⤵
    PID:5528
  - - C:\Users\Admin\AppData\Local\Temp\C8BE.tmp
      "C:\Users\Admin\AppData\Local\Temp\C8BE.tmp"
      4⤵
      PID:1160
    - - C:\Users\Admin\AppData\Local\Temp\C90D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C90D.tmp"
        5⤵
        
        PID:2748

C:\Users\Admin\AppData\Local\Temp\C95B.tmp
"C:\Users\Admin\AppData\Local\Temp\C95B.tmp"
1⤵
PID:2516
- C:\Users\Admin\AppData\Local\Temp\C9A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\C9A9.tmp"
  2⤵
  PID:5648
- - C:\Users\Admin\AppData\Local\Temp\C9F7.tmp
    "C:\Users\Admin\AppData\Local\Temp\C9F7.tmp"
    3⤵
    PID:3216
  - - C:\Users\Admin\AppData\Local\Temp\CA45.tmp
      "C:\Users\Admin\AppData\Local\Temp\CA45.tmp"
      4⤵
      PID:5248
    - - C:\Users\Admin\AppData\Local\Temp\CA93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA93.tmp"
        5⤵
        
        PID:3592
      - C:\Users\Admin\AppData\Local\Temp\CAF1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAF1.tmp"
        6⤵
        
        PID:4568
        
        C:\Users\Admin\AppData\Local\Temp\6A6D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A6D.tmp"
        7⤵
        
        PID:5508
        
        C:\Users\Admin\AppData\Local\Temp\6ABB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6ABB.tmp"
        8⤵
        
        PID:2332

C:\Users\Admin\AppData\Local\Temp\CB3F.tmp
"C:\Users\Admin\AppData\Local\Temp\CB3F.tmp"
1⤵
PID:3572

C:\Users\Admin\AppData\Local\Temp\CBDB.tmp
"C:\Users\Admin\AppData\Local\Temp\CBDB.tmp"
1⤵
PID:5572
- C:\Users\Admin\AppData\Local\Temp\CC29.tmp
  "C:\Users\Admin\AppData\Local\Temp\CC29.tmp"
  2⤵
  PID:3764
- - C:\Users\Admin\AppData\Local\Temp\CC78.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC78.tmp"
    3⤵
    PID:5764

C:\Users\Admin\AppData\Local\Temp\CD14.tmp
"C:\Users\Admin\AppData\Local\Temp\CD14.tmp"
1⤵
PID:1256
- C:\Users\Admin\AppData\Local\Temp\CD62.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD62.tmp"
  2⤵
  PID:836
- - C:\Users\Admin\AppData\Local\Temp\CDB0.tmp
    "C:\Users\Admin\AppData\Local\Temp\CDB0.tmp"
    3⤵
    PID:4380
  - - C:\Users\Admin\AppData\Local\Temp\CDFE.tmp
      "C:\Users\Admin\AppData\Local\Temp\CDFE.tmp"
      4⤵
      PID:1420
    - - C:\Users\Admin\AppData\Local\Temp\C222.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C222.tmp"
        5⤵
        
        PID:4656
      - C:\Users\Admin\AppData\Local\Temp\C270.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C270.tmp"
        6⤵
        
        PID:3276
        
        C:\Users\Admin\AppData\Local\Temp\C2BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2BE.tmp"
        7⤵
        
        PID:4360
        
        C:\Users\Admin\AppData\Local\Temp\C30D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C30D.tmp"
        8⤵
        
        PID:5568
        
        C:\Users\Admin\AppData\Local\Temp\C35B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C35B.tmp"
        9⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\C3A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3A9.tmp"
        10⤵
        
        PID:3600
  - - C:\Users\Admin\AppData\Local\Temp\6C42.tmp
      "C:\Users\Admin\AppData\Local\Temp\6C42.tmp"
      4⤵
      PID:456
    - - C:\Users\Admin\AppData\Local\Temp\6C90.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C90.tmp"
        5⤵
        
        PID:1560
      - C:\Users\Admin\AppData\Local\Temp\B716.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B716.tmp"
        6⤵
        
        PID:5584
        
        C:\Users\Admin\AppData\Local\Temp\B764.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B764.tmp"
        7⤵
        
        PID:3232
        
        C:\Users\Admin\AppData\Local\Temp\B7B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7B2.tmp"
        8⤵
        
        PID:5772
        
        C:\Users\Admin\AppData\Local\Temp\B800.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B800.tmp"
        9⤵
        
        PID:2836

C:\Users\Admin\AppData\Local\Temp\D513.tmp
"C:\Users\Admin\AppData\Local\Temp\D513.tmp"
1⤵
PID:5376
- C:\Users\Admin\AppData\Local\Temp\D561.tmp
  "C:\Users\Admin\AppData\Local\Temp\D561.tmp"
  2⤵
  PID:5144
- - C:\Users\Admin\AppData\Local\Temp\D5AF.tmp
    "C:\Users\Admin\AppData\Local\Temp\D5AF.tmp"
    3⤵
    PID:5848
  - - C:\Users\Admin\AppData\Local\Temp\D5FD.tmp
      "C:\Users\Admin\AppData\Local\Temp\D5FD.tmp"
      4⤵
      PID:2488
- C:\Users\Admin\AppData\Local\Temp\3F17.tmp
  "C:\Users\Admin\AppData\Local\Temp\3F17.tmp"
  2⤵
  PID:5144
- - C:\Users\Admin\AppData\Local\Temp\3F65.tmp
    "C:\Users\Admin\AppData\Local\Temp\3F65.tmp"
    3⤵
    PID:6080
  - - C:\Users\Admin\AppData\Local\Temp\3FB4.tmp
      "C:\Users\Admin\AppData\Local\Temp\3FB4.tmp"
      4⤵
      PID:5276
    - - C:\Users\Admin\AppData\Local\Temp\4002.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4002.tmp"
        5⤵
        
        PID:5848

C:\Users\Admin\AppData\Local\Temp\D7D2.tmp
"C:\Users\Admin\AppData\Local\Temp\D7D2.tmp"
1⤵
PID:4112
- C:\Users\Admin\AppData\Local\Temp\D820.tmp
  "C:\Users\Admin\AppData\Local\Temp\D820.tmp"
  2⤵
  PID:5624
- - C:\Users\Admin\AppData\Local\Temp\D86E.tmp
    "C:\Users\Admin\AppData\Local\Temp\D86E.tmp"
    3⤵
    PID:2020

C:\Users\Admin\AppData\Local\Temp\D90A.tmp
"C:\Users\Admin\AppData\Local\Temp\D90A.tmp"
1⤵
PID:4508
- C:\Users\Admin\AppData\Local\Temp\D958.tmp
  "C:\Users\Admin\AppData\Local\Temp\D958.tmp"
  2⤵
  PID:5752
- - C:\Users\Admin\AppData\Local\Temp\D9B6.tmp
    "C:\Users\Admin\AppData\Local\Temp\D9B6.tmp"
    3⤵
    PID:5404

C:\Users\Admin\AppData\Local\Temp\E1A5.tmp
"C:\Users\Admin\AppData\Local\Temp\E1A5.tmp"
1⤵
PID:668
- C:\Users\Admin\AppData\Local\Temp\E1F4.tmp
  "C:\Users\Admin\AppData\Local\Temp\E1F4.tmp"
  2⤵
  PID:1940
- C:\Users\Admin\AppData\Local\Temp\6702.tmp
  "C:\Users\Admin\AppData\Local\Temp\6702.tmp"
  2⤵
  PID:1940
- - C:\Users\Admin\AppData\Local\Temp\6750.tmp
    "C:\Users\Admin\AppData\Local\Temp\6750.tmp"
    3⤵
    PID:5588
  - - C:\Users\Admin\AppData\Local\Temp\969E.tmp
      "C:\Users\Admin\AppData\Local\Temp\969E.tmp"
      4⤵
      PID:3436
    - - C:\Users\Admin\AppData\Local\Temp\96EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96EC.tmp"
        5⤵
        
        PID:724
      - C:\Users\Admin\AppData\Local\Temp\973A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\973A.tmp"
        6⤵
        
        PID:1824
        
        C:\Users\Admin\AppData\Local\Temp\9788.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9788.tmp"
        7⤵
        
        PID:5552
        
        C:\Users\Admin\AppData\Local\Temp\97D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97D6.tmp"
        8⤵
        
        PID:5200
        
        C:\Users\Admin\AppData\Local\Temp\9824.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9824.tmp"
        9⤵
        
        PID:636

C:\Users\Admin\AppData\Local\Temp\E290.tmp
"C:\Users\Admin\AppData\Local\Temp\E290.tmp"
1⤵
PID:5116
- C:\Users\Admin\AppData\Local\Temp\E2DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\E2DE.tmp"
  2⤵
  PID:5112
- C:\Users\Admin\AppData\Local\Temp\B169.tmp
  "C:\Users\Admin\AppData\Local\Temp\B169.tmp"
  2⤵
  PID:1340
- - C:\Users\Admin\AppData\Local\Temp\B1B7.tmp
    "C:\Users\Admin\AppData\Local\Temp\B1B7.tmp"
    3⤵
    PID:628
  - - C:\Users\Admin\AppData\Local\Temp\B205.tmp
      "C:\Users\Admin\AppData\Local\Temp\B205.tmp"
      4⤵
      PID:3480

C:\Users\Admin\AppData\Local\Temp\E687.tmp
"C:\Users\Admin\AppData\Local\Temp\E687.tmp"
1⤵
PID:5252
- C:\Users\Admin\AppData\Local\Temp\E6D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\E6D6.tmp"
  2⤵
  PID:5956
- - C:\Users\Admin\AppData\Local\Temp\E724.tmp
    "C:\Users\Admin\AppData\Local\Temp\E724.tmp"
    3⤵
    PID:3816
  - - C:\Users\Admin\AppData\Local\Temp\E772.tmp
      "C:\Users\Admin\AppData\Local\Temp\E772.tmp"
      4⤵
      PID:3928
    - - C:\Users\Admin\AppData\Local\Temp\E7C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7C0.tmp"
        5⤵
        
        PID:3704
    - - C:\Users\Admin\AppData\Local\Temp\2D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D9.tmp"
        5⤵
        
        PID:2980
      - C:\Users\Admin\AppData\Local\Temp\328.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\328.tmp"
        6⤵
        
        PID:4012
        
        C:\Users\Admin\AppData\Local\Temp\376.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\376.tmp"
        7⤵
        
        PID:4868
        
        C:\Users\Admin\AppData\Local\Temp\6E17.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E17.tmp"
        8⤵
        
        PID:5308
        
        C:\Users\Admin\AppData\Local\Temp\6E65.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E65.tmp"
        9⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\849C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\849C.tmp"
        8⤵
        
        PID:1376
        
        C:\Users\Admin\AppData\Local\Temp\84EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\84EA.tmp"
        9⤵
        
        PID:1604

C:\Users\Admin\AppData\Local\Temp\E9B4.tmp
"C:\Users\Admin\AppData\Local\Temp\E9B4.tmp"
1⤵
PID:5108
- C:\Users\Admin\AppData\Local\Temp\EA02.tmp
  "C:\Users\Admin\AppData\Local\Temp\EA02.tmp"
  2⤵
  PID:5640

C:\Users\Admin\AppData\Local\Temp\EA9E.tmp
"C:\Users\Admin\AppData\Local\Temp\EA9E.tmp"
1⤵
PID:3732
- C:\Users\Admin\AppData\Local\Temp\EAEC.tmp
  "C:\Users\Admin\AppData\Local\Temp\EAEC.tmp"
  2⤵
  PID:4484
- - C:\Users\Admin\AppData\Local\Temp\EB3B.tmp
    "C:\Users\Admin\AppData\Local\Temp\EB3B.tmp"
    3⤵
    PID:3272
  - - C:\Users\Admin\AppData\Local\Temp\EB89.tmp
      "C:\Users\Admin\AppData\Local\Temp\EB89.tmp"
      4⤵
      PID:968
    - - C:\Users\Admin\AppData\Local\Temp\EBD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBD7.tmp"
        5⤵
        
        PID:2280
      - C:\Users\Admin\AppData\Local\Temp\EC25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC25.tmp"
        6⤵
        
        PID:2880
    - - C:\Users\Admin\AppData\Local\Temp\BA23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA23.tmp"
        5⤵
        
        PID:744
      - C:\Users\Admin\AppData\Local\Temp\BA71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA71.tmp"
        6⤵
        
        PID:5976
        
        C:\Users\Admin\AppData\Local\Temp\BAC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAC0.tmp"
        7⤵
        
        PID:3988
        
        C:\Users\Admin\AppData\Local\Temp\BB0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB0E.tmp"
        8⤵
        
        PID:1240
        
        C:\Users\Admin\AppData\Local\Temp\BB5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB5C.tmp"
        9⤵
        
        PID:4736
        
        C:\Users\Admin\AppData\Local\Temp\BBBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBBA.tmp"
        10⤵
        
        PID:2208
        
        C:\Users\Admin\AppData\Local\Temp\BC08.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC08.tmp"
        11⤵
        
        PID:3016

C:\Users\Admin\AppData\Local\Temp\EC73.tmp
"C:\Users\Admin\AppData\Local\Temp\EC73.tmp"
1⤵
PID:5388
- C:\Users\Admin\AppData\Local\Temp\ECC1.tmp
  "C:\Users\Admin\AppData\Local\Temp\ECC1.tmp"
  2⤵
  PID:2208
- - C:\Users\Admin\AppData\Local\Temp\ED0F.tmp
    "C:\Users\Admin\AppData\Local\Temp\ED0F.tmp"
    3⤵
    PID:5828

C:\Users\Admin\AppData\Local\Temp\EE96.tmp
"C:\Users\Admin\AppData\Local\Temp\EE96.tmp"
1⤵
PID:3660

C:\Users\Admin\AppData\Local\Temp\EF32.tmp
"C:\Users\Admin\AppData\Local\Temp\EF32.tmp"
1⤵
PID:5276
- C:\Users\Admin\AppData\Local\Temp\EF80.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF80.tmp"
  2⤵
  PID:5848
- - C:\Users\Admin\AppData\Local\Temp\EFCE.tmp
    "C:\Users\Admin\AppData\Local\Temp\EFCE.tmp"
    3⤵
    PID:2488
  - - C:\Users\Admin\AppData\Local\Temp\F01D.tmp
      "C:\Users\Admin\AppData\Local\Temp\F01D.tmp"
      4⤵
      PID:2896
  - - C:\Users\Admin\AppData\Local\Temp\409E.tmp
      "C:\Users\Admin\AppData\Local\Temp\409E.tmp"
      4⤵
      PID:872
    - - C:\Users\Admin\AppData\Local\Temp\40EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\40EC.tmp"
        5⤵
        
        PID:4416
      - C:\Users\Admin\AppData\Local\Temp\413A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\413A.tmp"
        6⤵
        
        PID:4344

C:\Users\Admin\AppData\Local\Temp\F1B3.tmp
"C:\Users\Admin\AppData\Local\Temp\F1B3.tmp"
1⤵
PID:4112
- C:\Users\Admin\AppData\Local\Temp\F201.tmp
  "C:\Users\Admin\AppData\Local\Temp\F201.tmp"
  2⤵
  PID:5220
- - C:\Users\Admin\AppData\Local\Temp\F24F.tmp
    "C:\Users\Admin\AppData\Local\Temp\F24F.tmp"
    3⤵
    PID:4472
  - - C:\Users\Admin\AppData\Local\Temp\78F4.tmp
      "C:\Users\Admin\AppData\Local\Temp\78F4.tmp"
      4⤵
      PID:5628
- - C:\Users\Admin\AppData\Local\Temp\C975.tmp
    "C:\Users\Admin\AppData\Local\Temp\C975.tmp"
    3⤵
    PID:3120
  - - C:\Users\Admin\AppData\Local\Temp\C9C3.tmp
      "C:\Users\Admin\AppData\Local\Temp\C9C3.tmp"
      4⤵
      PID:5128
    - - C:\Users\Admin\AppData\Local\Temp\CA11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA11.tmp"
        5⤵
        
        PID:4488
      - C:\Users\Admin\AppData\Local\Temp\CA60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA60.tmp"
        6⤵
        
        PID:5100
        
        C:\Users\Admin\AppData\Local\Temp\CAAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAAE.tmp"
        7⤵
        
        PID:668
        
        C:\Users\Admin\AppData\Local\Temp\CAFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAFC.tmp"
        8⤵
        
        PID:4504

C:\Users\Admin\AppData\Local\Temp\F55C.tmp
"C:\Users\Admin\AppData\Local\Temp\F55C.tmp"
1⤵
PID:1520
- C:\Users\Admin\AppData\Local\Temp\F5AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\F5AA.tmp"
  2⤵
  PID:1988
- - C:\Users\Admin\AppData\Local\Temp\F5F9.tmp
    "C:\Users\Admin\AppData\Local\Temp\F5F9.tmp"
    3⤵
    PID:1212
  - - C:\Users\Admin\AppData\Local\Temp\F647.tmp
      "C:\Users\Admin\AppData\Local\Temp\F647.tmp"
      4⤵
      PID:4680
    - - C:\Users\Admin\AppData\Local\Temp\F695.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F695.tmp"
        5⤵
        
        PID:4308
    - - C:\Users\Admin\AppData\Local\Temp\119F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\119F.tmp"
        5⤵
        
        PID:4308
      - C:\Users\Admin\AppData\Local\Temp\11ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11ED.tmp"
        6⤵
        
        PID:1172
        
        C:\Users\Admin\AppData\Local\Temp\123B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\123B.tmp"
        7⤵
        
        PID:4464
        
        C:\Users\Admin\AppData\Local\Temp\1289.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1289.tmp"
        8⤵
        
        PID:4816
        
        C:\Users\Admin\AppData\Local\Temp\48EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48EB.tmp"
        7⤵
        
        PID:4520
        
        C:\Users\Admin\AppData\Local\Temp\4939.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4939.tmp"
        8⤵
        
        PID:2732
        
        C:\Users\Admin\AppData\Local\Temp\4987.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4987.tmp"
        9⤵
        
        PID:4988
        
        C:\Users\Admin\AppData\Local\Temp\49D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49D5.tmp"
        10⤵
        
        PID:5732
        
        C:\Users\Admin\AppData\Local\Temp\4A23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A23.tmp"
        11⤵
        
        PID:5600
        
        C:\Users\Admin\AppData\Local\Temp\4A72.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A72.tmp"
        12⤵
        
        PID:5024
        
        C:\Users\Admin\AppData\Local\Temp\4AC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AC0.tmp"
        13⤵
        
        PID:5132
        
        C:\Users\Admin\AppData\Local\Temp\7D2A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D2A.tmp"
        7⤵
        
        PID:3120
        
        C:\Users\Admin\AppData\Local\Temp\7D78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D78.tmp"
        8⤵
        
        PID:5328
        
        C:\Users\Admin\AppData\Local\Temp\7DC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DC6.tmp"
        9⤵
        
        PID:5352
        
        C:\Users\Admin\AppData\Local\Temp\AE0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE0E.tmp"
        7⤵
        
        PID:3120
        
        C:\Users\Admin\AppData\Local\Temp\AE5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE5C.tmp"
        8⤵
        
        PID:5128
- C:\Users\Admin\AppData\Local\Temp\10B4.tmp
  "C:\Users\Admin\AppData\Local\Temp\10B4.tmp"
  2⤵
  PID:1988
- - C:\Users\Admin\AppData\Local\Temp\1102.tmp
    "C:\Users\Admin\AppData\Local\Temp\1102.tmp"
    3⤵
    PID:1212
- - C:\Users\Admin\AppData\Local\Temp\4755.tmp
    "C:\Users\Admin\AppData\Local\Temp\4755.tmp"
    3⤵
    PID:2104

C:\Users\Admin\AppData\Local\Temp\F86A.tmp
"C:\Users\Admin\AppData\Local\Temp\F86A.tmp"
1⤵
PID:6064
- C:\Users\Admin\AppData\Local\Temp\F8B8.tmp
  "C:\Users\Admin\AppData\Local\Temp\F8B8.tmp"
  2⤵
  PID:5600

C:\Users\Admin\AppData\Local\Temp\F954.tmp
"C:\Users\Admin\AppData\Local\Temp\F954.tmp"
1⤵
PID:5128
- C:\Users\Admin\AppData\Local\Temp\F9A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\F9A2.tmp"
  2⤵
  PID:1768
- C:\Users\Admin\AppData\Local\Temp\AEAA.tmp
  "C:\Users\Admin\AppData\Local\Temp\AEAA.tmp"
  2⤵
  PID:4076
- - C:\Users\Admin\AppData\Local\Temp\AEF8.tmp
    "C:\Users\Admin\AppData\Local\Temp\AEF8.tmp"
    3⤵
    PID:4924
  - - C:\Users\Admin\AppData\Local\Temp\AF46.tmp
      "C:\Users\Admin\AppData\Local\Temp\AF46.tmp"
      4⤵
      PID:4116
    - - C:\Users\Admin\AppData\Local\Temp\AF94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF94.tmp"
        5⤵
        
        PID:4504
      - C:\Users\Admin\AppData\Local\Temp\CB4A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB4A.tmp"
        6⤵
        
        PID:4000
        
        C:\Users\Admin\AppData\Local\Temp\CB98.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB98.tmp"
        7⤵
        
        PID:4768
        
        C:\Users\Admin\AppData\Local\Temp\CBE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBE6.tmp"
        8⤵
        
        PID:2256

C:\Users\Admin\AppData\Local\Temp\FA3E.tmp
"C:\Users\Admin\AppData\Local\Temp\FA3E.tmp"
1⤵
PID:5264
- C:\Users\Admin\AppData\Local\Temp\FA8C.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA8C.tmp"
  2⤵
  PID:5260
- - C:\Users\Admin\AppData\Local\Temp\FADB.tmp
    "C:\Users\Admin\AppData\Local\Temp\FADB.tmp"
    3⤵
    PID:5536
  - - C:\Users\Admin\AppData\Local\Temp\FB29.tmp
      "C:\Users\Admin\AppData\Local\Temp\FB29.tmp"
      4⤵
      PID:4552
    - - C:\Users\Admin\AppData\Local\Temp\FB86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB86.tmp"
        5⤵
        
        PID:404
      - C:\Users\Admin\AppData\Local\Temp\FBD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBD5.tmp"
        6⤵
        
        PID:212
- C:\Users\Admin\AppData\Local\Temp\6618.tmp
  "C:\Users\Admin\AppData\Local\Temp\6618.tmp"
  2⤵
  PID:5536
- - C:\Users\Admin\AppData\Local\Temp\6666.tmp
    "C:\Users\Admin\AppData\Local\Temp\6666.tmp"
    3⤵
    PID:2340
  - - C:\Users\Admin\AppData\Local\Temp\9565.tmp
      "C:\Users\Admin\AppData\Local\Temp\9565.tmp"
      4⤵
      PID:2788
    - - C:\Users\Admin\AppData\Local\Temp\95B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95B3.tmp"
        5⤵
        
        PID:216
      - C:\Users\Admin\AppData\Local\Temp\9601.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9601.tmp"
        6⤵
        
        PID:2204
        
        C:\Users\Admin\AppData\Local\Temp\964F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\964F.tmp"
        7⤵
        
        PID:5588

C:\Users\Admin\AppData\Local\Temp\FD5B.tmp
"C:\Users\Admin\AppData\Local\Temp\FD5B.tmp"
1⤵
PID:5316

C:\Users\Admin\AppData\Local\Temp\FF7E.tmp
"C:\Users\Admin\AppData\Local\Temp\FF7E.tmp"
1⤵
PID:5608
- C:\Users\Admin\AppData\Local\Temp\FFCC.tmp
  "C:\Users\Admin\AppData\Local\Temp\FFCC.tmp"
  2⤵
  PID:2016
- - C:\Users\Admin\AppData\Local\Temp\81ED.tmp
    "C:\Users\Admin\AppData\Local\Temp\81ED.tmp"
    3⤵
    PID:5956
  - - C:\Users\Admin\AppData\Local\Temp\823B.tmp
      "C:\Users\Admin\AppData\Local\Temp\823B.tmp"
      4⤵
      PID:3236
    - - C:\Users\Admin\AppData\Local\Temp\8289.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8289.tmp"
        5⤵
        
        PID:5372
- C:\Users\Admin\AppData\Local\Temp\B939.tmp
  "C:\Users\Admin\AppData\Local\Temp\B939.tmp"
  2⤵
  PID:556
- - C:\Users\Admin\AppData\Local\Temp\B987.tmp
    "C:\Users\Admin\AppData\Local\Temp\B987.tmp"
    3⤵
    PID:4484
  - - C:\Users\Admin\AppData\Local\Temp\B9D5.tmp
      "C:\Users\Admin\AppData\Local\Temp\B9D5.tmp"
      4⤵
      PID:968

C:\Users\Admin\AppData\Local\Temp\68.tmp
"C:\Users\Admin\AppData\Local\Temp\68.tmp"
1⤵
PID:3676
- C:\Users\Admin\AppData\Local\Temp\B7.tmp
  "C:\Users\Admin\AppData\Local\Temp\B7.tmp"
  2⤵
  PID:3764
- - C:\Users\Admin\AppData\Local\Temp\105.tmp
    "C:\Users\Admin\AppData\Local\Temp\105.tmp"
    3⤵
    PID:3856
- - C:\Users\Admin\AppData\Local\Temp\B438.tmp
    "C:\Users\Admin\AppData\Local\Temp\B438.tmp"
    3⤵
    PID:1812
  - - C:\Users\Admin\AppData\Local\Temp\B495.tmp
      "C:\Users\Admin\AppData\Local\Temp\B495.tmp"
      4⤵
      PID:2732
    - - C:\Users\Admin\AppData\Local\Temp\B4E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4E4.tmp"
        5⤵
        
        PID:2364
      - C:\Users\Admin\AppData\Local\Temp\B532.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B532.tmp"
        6⤵
        
        PID:4776
        
        C:\Users\Admin\AppData\Local\Temp\B58F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B58F.tmp"
        7⤵
        
        PID:4748
        
        C:\Users\Admin\AppData\Local\Temp\B5DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5DE.tmp"
        8⤵
        
        PID:4864
        
        C:\Users\Admin\AppData\Local\Temp\B62C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B62C.tmp"
        9⤵
        
        PID:5520
        
        C:\Users\Admin\AppData\Local\Temp\B67A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B67A.tmp"
        10⤵
        
        PID:5272
        
        C:\Users\Admin\AppData\Local\Temp\B6C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6C8.tmp"
        11⤵
        
        PID:1560

C:\Users\Admin\AppData\Local\Temp\153.tmp
"C:\Users\Admin\AppData\Local\Temp\153.tmp"
1⤵
PID:1812

C:\Users\Admin\AppData\Local\Temp\1EF.tmp
"C:\Users\Admin\AppData\Local\Temp\1EF.tmp"
1⤵
PID:3884
- C:\Users\Admin\AppData\Local\Temp\23D.tmp
  "C:\Users\Admin\AppData\Local\Temp\23D.tmp"
  2⤵
  PID:3308

C:\Users\Admin\AppData\Local\Temp\8F4.tmp
"C:\Users\Admin\AppData\Local\Temp\8F4.tmp"
1⤵
PID:2272
- C:\Users\Admin\AppData\Local\Temp\942.tmp
  "C:\Users\Admin\AppData\Local\Temp\942.tmp"
  2⤵
  PID:1008
- - C:\Users\Admin\AppData\Local\Temp\5AAE.tmp
    "C:\Users\Admin\AppData\Local\Temp\5AAE.tmp"
    3⤵
    PID:1716
  - - C:\Users\Admin\AppData\Local\Temp\5AFC.tmp
      "C:\Users\Admin\AppData\Local\Temp\5AFC.tmp"
      4⤵
      PID:5952
    - - C:\Users\Admin\AppData\Local\Temp\74BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\74BE.tmp"
        5⤵
        
        PID:1788
      - C:\Users\Admin\AppData\Local\Temp\750C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\750C.tmp"
        6⤵
        
        PID:1256

C:\Users\Admin\AppData\Local\Temp\9DE.tmp
"C:\Users\Admin\AppData\Local\Temp\9DE.tmp"
1⤵
PID:1740
- C:\Users\Admin\AppData\Local\Temp\A2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A2C.tmp"
  2⤵
  PID:4244
- - C:\Users\Admin\AppData\Local\Temp\A7B.tmp
    "C:\Users\Admin\AppData\Local\Temp\A7B.tmp"
    3⤵
    PID:2876
  - - C:\Users\Admin\AppData\Local\Temp\AC9.tmp
      "C:\Users\Admin\AppData\Local\Temp\AC9.tmp"
      4⤵
      PID:872

C:\Users\Admin\AppData\Local\Temp\B75.tmp
"C:\Users\Admin\AppData\Local\Temp\B75.tmp"
1⤵
PID:2744
- C:\Users\Admin\AppData\Local\Temp\7692.tmp
  "C:\Users\Admin\AppData\Local\Temp\7692.tmp"
  2⤵
  PID:5560
- - C:\Users\Admin\AppData\Local\Temp\76E1.tmp
    "C:\Users\Admin\AppData\Local\Temp\76E1.tmp"
    3⤵
    PID:2356
  - - C:\Users\Admin\AppData\Local\Temp\772F.tmp
      "C:\Users\Admin\AppData\Local\Temp\772F.tmp"
      4⤵
      PID:2120

C:\Users\Admin\AppData\Local\Temp\1325.tmp
"C:\Users\Admin\AppData\Local\Temp\1325.tmp"
1⤵
PID:1216

C:\Users\Admin\AppData\Local\Temp\13B2.tmp
"C:\Users\Admin\AppData\Local\Temp\13B2.tmp"
1⤵
PID:1164
- C:\Users\Admin\AppData\Local\Temp\1400.tmp
  "C:\Users\Admin\AppData\Local\Temp\1400.tmp"
  2⤵
  PID:4076
- C:\Users\Admin\AppData\Local\Temp\2F77.tmp
  "C:\Users\Admin\AppData\Local\Temp\2F77.tmp"
  2⤵
  PID:4076
- - C:\Users\Admin\AppData\Local\Temp\2FC5.tmp
    "C:\Users\Admin\AppData\Local\Temp\2FC5.tmp"
    3⤵
    PID:5852

C:\Users\Admin\AppData\Local\Temp\18E2.tmp
"C:\Users\Admin\AppData\Local\Temp\18E2.tmp"
1⤵
PID:4940
- C:\Users\Admin\AppData\Local\Temp\1930.tmp
  "C:\Users\Admin\AppData\Local\Temp\1930.tmp"
  2⤵
  PID:4936

C:\Users\Admin\AppData\Local\Temp\1AB7.tmp
"C:\Users\Admin\AppData\Local\Temp\1AB7.tmp"
1⤵
PID:5676
- C:\Users\Admin\AppData\Local\Temp\1B05.tmp
  "C:\Users\Admin\AppData\Local\Temp\1B05.tmp"
  2⤵
  PID:4628

C:\Users\Admin\AppData\Local\Temp\1BA1.tmp
"C:\Users\Admin\AppData\Local\Temp\1BA1.tmp"
1⤵
PID:2232
- C:\Users\Admin\AppData\Local\Temp\3767.tmp
  "C:\Users\Admin\AppData\Local\Temp\3767.tmp"
  2⤵
  PID:408
- - C:\Users\Admin\AppData\Local\Temp\37B5.tmp
    "C:\Users\Admin\AppData\Local\Temp\37B5.tmp"
    3⤵
    PID:5480
  - - C:\Users\Admin\AppData\Local\Temp\3803.tmp
      "C:\Users\Admin\AppData\Local\Temp\3803.tmp"
      4⤵
      PID:1560

C:\Users\Admin\AppData\Local\Temp\1C2E.tmp
"C:\Users\Admin\AppData\Local\Temp\1C2E.tmp"
1⤵
PID:964
- C:\Users\Admin\AppData\Local\Temp\1C8C.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C8C.tmp"
  2⤵
  PID:5764
- - C:\Users\Admin\AppData\Local\Temp\1CDA.tmp
    "C:\Users\Admin\AppData\Local\Temp\1CDA.tmp"
    3⤵
    PID:3884
  - - C:\Users\Admin\AppData\Local\Temp\1D28.tmp
      "C:\Users\Admin\AppData\Local\Temp\1D28.tmp"
      4⤵
      PID:5540

C:\Users\Admin\AppData\Local\Temp\1DC4.tmp
"C:\Users\Admin\AppData\Local\Temp\1DC4.tmp"
1⤵
PID:4928
- C:\Users\Admin\AppData\Local\Temp\1E12.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E12.tmp"
  2⤵
  PID:5308

C:\Users\Admin\AppData\Local\Temp\1FE7.tmp
"C:\Users\Admin\AppData\Local\Temp\1FE7.tmp"
1⤵
PID:4964
- C:\Users\Admin\AppData\Local\Temp\2035.tmp
  "C:\Users\Admin\AppData\Local\Temp\2035.tmp"
  2⤵
  PID:2696
- - C:\Users\Admin\AppData\Local\Temp\2083.tmp
    "C:\Users\Admin\AppData\Local\Temp\2083.tmp"
    3⤵
    PID:2212
  - - C:\Users\Admin\AppData\Local\Temp\20D1.tmp
      "C:\Users\Admin\AppData\Local\Temp\20D1.tmp"
      4⤵
      PID:5432
    - - C:\Users\Admin\AppData\Local\Temp\211F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\211F.tmp"
        5⤵
        
        PID:2416
      - C:\Users\Admin\AppData\Local\Temp\216E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\216E.tmp"
        6⤵
        
        PID:5176

C:\Users\Admin\AppData\Local\Temp\242D.tmp
"C:\Users\Admin\AppData\Local\Temp\242D.tmp"
1⤵
PID:5576
- C:\Users\Admin\AppData\Local\Temp\247B.tmp
  "C:\Users\Admin\AppData\Local\Temp\247B.tmp"
  2⤵
  PID:1788
- - C:\Users\Admin\AppData\Local\Temp\24C9.tmp
    "C:\Users\Admin\AppData\Local\Temp\24C9.tmp"
    3⤵
    PID:5468
  - - C:\Users\Admin\AppData\Local\Temp\2517.tmp
      "C:\Users\Admin\AppData\Local\Temp\2517.tmp"
      4⤵
      PID:2056
- - C:\Users\Admin\AppData\Local\Temp\5BA8.tmp
    "C:\Users\Admin\AppData\Local\Temp\5BA8.tmp"
    3⤵
    PID:5468
  - - C:\Users\Admin\AppData\Local\Temp\5BF6.tmp
      "C:\Users\Admin\AppData\Local\Temp\5BF6.tmp"
      4⤵
      PID:2056
    - - C:\Users\Admin\AppData\Local\Temp\5C44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C44.tmp"
        5⤵
        
        PID:2872
      - C:\Users\Admin\AppData\Local\Temp\5C92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C92.tmp"
        6⤵
        
        PID:2300
      - C:\Users\Admin\AppData\Local\Temp\C0EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0EA.tmp"
        6⤵
        
        PID:6052
        
        C:\Users\Admin\AppData\Local\Temp\C138.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C138.tmp"
        7⤵
        
        PID:4720

C:\Users\Admin\AppData\Local\Temp\2565.tmp
"C:\Users\Admin\AppData\Local\Temp\2565.tmp"
1⤵
PID:4512
- C:\Users\Admin\AppData\Local\Temp\75A8.tmp
  "C:\Users\Admin\AppData\Local\Temp\75A8.tmp"
  2⤵
  PID:2976
- - C:\Users\Admin\AppData\Local\Temp\75F6.tmp
    "C:\Users\Admin\AppData\Local\Temp\75F6.tmp"
    3⤵
    PID:5292

C:\Users\Admin\AppData\Local\Temp\2601.tmp
"C:\Users\Admin\AppData\Local\Temp\2601.tmp"
1⤵
PID:4452
- C:\Users\Admin\AppData\Local\Temp\2650.tmp
  "C:\Users\Admin\AppData\Local\Temp\2650.tmp"
  2⤵
  PID:3276
- - C:\Users\Admin\AppData\Local\Temp\269E.tmp
    "C:\Users\Admin\AppData\Local\Temp\269E.tmp"
    3⤵
    PID:4656

C:\Users\Admin\AppData\Local\Temp\273A.tmp
"C:\Users\Admin\AppData\Local\Temp\273A.tmp"
1⤵
PID:3576
- C:\Users\Admin\AppData\Local\Temp\2788.tmp
  "C:\Users\Admin\AppData\Local\Temp\2788.tmp"
  2⤵
  PID:3424
- - C:\Users\Admin\AppData\Local\Temp\6220.tmp
    "C:\Users\Admin\AppData\Local\Temp\6220.tmp"
    3⤵
    PID:4524
  - - C:\Users\Admin\AppData\Local\Temp\626E.tmp
      "C:\Users\Admin\AppData\Local\Temp\626E.tmp"
      4⤵
      PID:4968
    - - C:\Users\Admin\AppData\Local\Temp\62BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\62BC.tmp"
        5⤵
        
        PID:4824
      - C:\Users\Admin\AppData\Local\Temp\630A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\630A.tmp"
        6⤵
        
        PID:1212
        
        C:\Users\Admin\AppData\Local\Temp\6359.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6359.tmp"
        7⤵
        
        PID:1064
- - C:\Users\Admin\AppData\Local\Temp\7B07.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B07.tmp"
    3⤵
    PID:4524
  - - C:\Users\Admin\AppData\Local\Temp\7B55.tmp
      "C:\Users\Admin\AppData\Local\Temp\7B55.tmp"
      4⤵
      PID:912
    - - C:\Users\Admin\AppData\Local\Temp\7BA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BA3.tmp"
        5⤵
        
        PID:3500

C:\Users\Admin\AppData\Local\Temp\2C6A.tmp
"C:\Users\Admin\AppData\Local\Temp\2C6A.tmp"
1⤵
PID:1804
- C:\Users\Admin\AppData\Local\Temp\2CB8.tmp
  "C:\Users\Admin\AppData\Local\Temp\2CB8.tmp"
  2⤵
  PID:2628
- - C:\Users\Admin\AppData\Local\Temp\2D06.tmp
    "C:\Users\Admin\AppData\Local\Temp\2D06.tmp"
    3⤵
    PID:1064
  - - C:\Users\Admin\AppData\Local\Temp\63A7.tmp
      "C:\Users\Admin\AppData\Local\Temp\63A7.tmp"
      4⤵
      PID:5672

C:\Users\Admin\AppData\Local\Temp\2DA3.tmp
"C:\Users\Admin\AppData\Local\Temp\2DA3.tmp"
1⤵
PID:4464
- C:\Users\Admin\AppData\Local\Temp\2DF1.tmp
  "C:\Users\Admin\AppData\Local\Temp\2DF1.tmp"
  2⤵
  PID:4816
- - C:\Users\Admin\AppData\Local\Temp\2E3F.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E3F.tmp"
    3⤵
    PID:4440
  - - C:\Users\Admin\AppData\Local\Temp\2E8D.tmp
      "C:\Users\Admin\AppData\Local\Temp\2E8D.tmp"
      4⤵
      PID:1216
    - - C:\Users\Admin\AppData\Local\Temp\2EDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2EDB.tmp"
        5⤵
        
        PID:4368
      - C:\Users\Admin\AppData\Local\Temp\2F29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F29.tmp"
        6⤵
        
        PID:1164

C:\Users\Admin\AppData\Local\Temp\362E.tmp
"C:\Users\Admin\AppData\Local\Temp\362E.tmp"
1⤵
PID:5676
- C:\Users\Admin\AppData\Local\Temp\367C.tmp
  "C:\Users\Admin\AppData\Local\Temp\367C.tmp"
  2⤵
  PID:4628
- - C:\Users\Admin\AppData\Local\Temp\36CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\36CA.tmp"
    3⤵
    PID:3236

C:\Users\Admin\AppData\Local\Temp\39D8.tmp
"C:\Users\Admin\AppData\Local\Temp\39D8.tmp"
1⤵
PID:1176
- C:\Users\Admin\AppData\Local\Temp\3A26.tmp
  "C:\Users\Admin\AppData\Local\Temp\3A26.tmp"
  2⤵
  PID:436
- - C:\Users\Admin\AppData\Local\Temp\3A74.tmp
    "C:\Users\Admin\AppData\Local\Temp\3A74.tmp"
    3⤵
    PID:1120
  - - C:\Users\Admin\AppData\Local\Temp\3AC2.tmp
      "C:\Users\Admin\AppData\Local\Temp\3AC2.tmp"
      4⤵
      PID:1572
    - - C:\Users\Admin\AppData\Local\Temp\56B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56B6.tmp"
        5⤵
        
        PID:3132
      - C:\Users\Admin\AppData\Local\Temp\5704.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5704.tmp"
        6⤵
        
        PID:2924
        
        C:\Users\Admin\AppData\Local\Temp\5752.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5752.tmp"
        7⤵
        
        PID:3948
        
        C:\Users\Admin\AppData\Local\Temp\57A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57A1.tmp"
        8⤵
        
        PID:5776
        
        C:\Users\Admin\AppData\Local\Temp\57EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57EF.tmp"
        9⤵
        
        PID:5048

C:\Users\Admin\AppData\Local\Temp\41D6.tmp
"C:\Users\Admin\AppData\Local\Temp\41D6.tmp"
1⤵
PID:3276
- C:\Users\Admin\AppData\Local\Temp\4225.tmp
  "C:\Users\Admin\AppData\Local\Temp\4225.tmp"
  2⤵
  PID:4656

C:\Users\Admin\AppData\Local\Temp\4801.tmp
"C:\Users\Admin\AppData\Local\Temp\4801.tmp"
1⤵
PID:4480
- C:\Users\Admin\AppData\Local\Temp\484F.tmp
  "C:\Users\Admin\AppData\Local\Temp\484F.tmp"
  2⤵
  PID:3256

C:\Users\Admin\AppData\Local\Temp\4DDD.tmp
"C:\Users\Admin\AppData\Local\Temp\4DDD.tmp"
1⤵
PID:5564
- C:\Users\Admin\AppData\Local\Temp\4E2B.tmp
  "C:\Users\Admin\AppData\Local\Temp\4E2B.tmp"
  2⤵
  PID:2256
- - C:\Users\Admin\AppData\Local\Temp\4E79.tmp
    "C:\Users\Admin\AppData\Local\Temp\4E79.tmp"
    3⤵
    PID:4200
  - - C:\Users\Admin\AppData\Local\Temp\4EC7.tmp
      "C:\Users\Admin\AppData\Local\Temp\4EC7.tmp"
      4⤵
      PID:4592

C:\Users\Admin\AppData\Local\Temp\5484.tmp
"C:\Users\Admin\AppData\Local\Temp\5484.tmp"
1⤵
PID:2980
- C:\Users\Admin\AppData\Local\Temp\54D2.tmp
  "C:\Users\Admin\AppData\Local\Temp\54D2.tmp"
  2⤵
  PID:1736
- - C:\Users\Admin\AppData\Local\Temp\5520.tmp
    "C:\Users\Admin\AppData\Local\Temp\5520.tmp"
    3⤵
    PID:5140
  - - C:\Users\Admin\AppData\Local\Temp\557E.tmp
      "C:\Users\Admin\AppData\Local\Temp\557E.tmp"
      4⤵
      PID:1772
    - - C:\Users\Admin\AppData\Local\Temp\55CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55CC.tmp"
        5⤵
        
        PID:436
      - C:\Users\Admin\AppData\Local\Temp\561A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\561A.tmp"
        6⤵
        
        PID:1120
        
        C:\Users\Admin\AppData\Local\Temp\5668.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5668.tmp"
        7⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\9F39.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F39.tmp"
        7⤵
        
        PID:3656
        
        C:\Users\Admin\AppData\Local\Temp\9F87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F87.tmp"
        8⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Local\Temp\9FD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9FD5.tmp"
        9⤵
        
        PID:3272
  - - C:\Users\Admin\AppData\Local\Temp\9E00.tmp
      "C:\Users\Admin\AppData\Local\Temp\9E00.tmp"
      4⤵
      PID:4964
    - - C:\Users\Admin\AppData\Local\Temp\9E4E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E4E.tmp"
        5⤵
        
        PID:2584
      - C:\Users\Admin\AppData\Local\Temp\9E9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E9C.tmp"
        6⤵
        
        PID:5360
        
        C:\Users\Admin\AppData\Local\Temp\9EEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EEB.tmp"
        7⤵
        
        PID:1120

C:\Users\Admin\AppData\Local\Temp\5D2E.tmp
"C:\Users\Admin\AppData\Local\Temp\5D2E.tmp"
1⤵
PID:4128
- C:\Users\Admin\AppData\Local\Temp\5D7D.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D7D.tmp"
  2⤵
  PID:3848
- - C:\Users\Admin\AppData\Local\Temp\5DCB.tmp
    "C:\Users\Admin\AppData\Local\Temp\5DCB.tmp"
    3⤵
    PID:5604
  - - C:\Users\Admin\AppData\Local\Temp\5E19.tmp
      "C:\Users\Admin\AppData\Local\Temp\5E19.tmp"
      4⤵
      PID:1916
  - - C:\Users\Admin\AppData\Local\Temp\8DD4.tmp
      "C:\Users\Admin\AppData\Local\Temp\8DD4.tmp"
      4⤵
      PID:4244
    - - C:\Users\Admin\AppData\Local\Temp\8E22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E22.tmp"
        5⤵
        
        PID:3980

C:\Users\Admin\AppData\Local\Temp\6443.tmp
"C:\Users\Admin\AppData\Local\Temp\6443.tmp"
1⤵
PID:3120
- C:\Users\Admin\AppData\Local\Temp\6491.tmp
  "C:\Users\Admin\AppData\Local\Temp\6491.tmp"
  2⤵
  PID:5328

C:\Users\Admin\AppData\Local\Temp\6B57.tmp
"C:\Users\Admin\AppData\Local\Temp\6B57.tmp"
1⤵
PID:5272
- C:\Users\Admin\AppData\Local\Temp\6BA6.tmp
  "C:\Users\Admin\AppData\Local\Temp\6BA6.tmp"
  2⤵
  PID:2908
- - C:\Users\Admin\AppData\Local\Temp\6BF4.tmp
    "C:\Users\Admin\AppData\Local\Temp\6BF4.tmp"
    3⤵
    PID:4380

C:\Users\Admin\AppData\Local\Temp\6F3F.tmp
"C:\Users\Admin\AppData\Local\Temp\6F3F.tmp"
1⤵
PID:5548
- C:\Users\Admin\AppData\Local\Temp\6F8E.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F8E.tmp"
  2⤵
  PID:4484

C:\Users\Admin\AppData\Local\Temp\702A.tmp
"C:\Users\Admin\AppData\Local\Temp\702A.tmp"
1⤵
PID:3272
- C:\Users\Admin\AppData\Local\Temp\7078.tmp
  "C:\Users\Admin\AppData\Local\Temp\7078.tmp"
  2⤵
  PID:5080
- - C:\Users\Admin\AppData\Local\Temp\70C6.tmp
    "C:\Users\Admin\AppData\Local\Temp\70C6.tmp"
    3⤵
    PID:2280
  - - C:\Users\Admin\AppData\Local\Temp\7114.tmp
      "C:\Users\Admin\AppData\Local\Temp\7114.tmp"
      4⤵
      PID:4728

C:\Users\Admin\AppData\Local\Temp\7942.tmp
"C:\Users\Admin\AppData\Local\Temp\7942.tmp"
1⤵
PID:2224
- C:\Users\Admin\AppData\Local\Temp\7990.tmp
  "C:\Users\Admin\AppData\Local\Temp\7990.tmp"
  2⤵
  PID:5804
- - C:\Users\Admin\AppData\Local\Temp\79DE.tmp
    "C:\Users\Admin\AppData\Local\Temp\79DE.tmp"
    3⤵
    PID:1204

C:\Users\Admin\AppData\Local\Temp\7F9B.tmp
"C:\Users\Admin\AppData\Local\Temp\7F9B.tmp"
1⤵
PID:3964
- C:\Users\Admin\AppData\Local\Temp\7FE9.tmp
  "C:\Users\Admin\AppData\Local\Temp\7FE9.tmp"
  2⤵
  PID:5564

C:\Users\Admin\AppData\Local\Temp\8085.tmp
"C:\Users\Admin\AppData\Local\Temp\8085.tmp"
1⤵
PID:5200

C:\Users\Admin\AppData\Local\Temp\82C7.tmp
"C:\Users\Admin\AppData\Local\Temp\82C7.tmp"
1⤵
PID:5648
- C:\Users\Admin\AppData\Local\Temp\8316.tmp
  "C:\Users\Admin\AppData\Local\Temp\8316.tmp"
  2⤵
  PID:1124

C:\Users\Admin\AppData\Local\Temp\8587.tmp
"C:\Users\Admin\AppData\Local\Temp\8587.tmp"
1⤵
PID:3656
- C:\Users\Admin\AppData\Local\Temp\85D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\85D5.tmp"
  2⤵
  PID:2212
- - C:\Users\Admin\AppData\Local\Temp\8623.tmp
    "C:\Users\Admin\AppData\Local\Temp\8623.tmp"
    3⤵
    PID:3272
  - - C:\Users\Admin\AppData\Local\Temp\A023.tmp
      "C:\Users\Admin\AppData\Local\Temp\A023.tmp"
      4⤵
      PID:1588
    - - C:\Users\Admin\AppData\Local\Temp\A071.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A071.tmp"
        5⤵
        
        PID:1628
      - C:\Users\Admin\AppData\Local\Temp\A0BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0BF.tmp"
        6⤵
        
        PID:5000

C:\Users\Admin\AppData\Local\Temp\86BF.tmp
"C:\Users\Admin\AppData\Local\Temp\86BF.tmp"
1⤵
PID:1628
- C:\Users\Admin\AppData\Local\Temp\870D.tmp
  "C:\Users\Admin\AppData\Local\Temp\870D.tmp"
  2⤵
  PID:3652

C:\Users\Admin\AppData\Local\Temp\87A9.tmp
"C:\Users\Admin\AppData\Local\Temp\87A9.tmp"
1⤵
PID:5684
- C:\Users\Admin\AppData\Local\Temp\87F8.tmp
  "C:\Users\Admin\AppData\Local\Temp\87F8.tmp"
  2⤵
  PID:3732
- - C:\Users\Admin\AppData\Local\Temp\8846.tmp
    "C:\Users\Admin\AppData\Local\Temp\8846.tmp"
    3⤵
    PID:3508
  - - C:\Users\Admin\AppData\Local\Temp\8894.tmp
      "C:\Users\Admin\AppData\Local\Temp\8894.tmp"
      4⤵
      PID:1440

C:\Users\Admin\AppData\Local\Temp\8930.tmp
"C:\Users\Admin\AppData\Local\Temp\8930.tmp"
1⤵
PID:5688
- C:\Users\Admin\AppData\Local\Temp\897E.tmp
  "C:\Users\Admin\AppData\Local\Temp\897E.tmp"
  2⤵
  PID:1740
- - C:\Users\Admin\AppData\Local\Temp\89CC.tmp
    "C:\Users\Admin\AppData\Local\Temp\89CC.tmp"
    3⤵
    PID:2876
- C:\Users\Admin\AppData\Local\Temp\A3CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3CD.tmp"
  2⤵
  PID:5080
- - C:\Users\Admin\AppData\Local\Temp\A41B.tmp
    "C:\Users\Admin\AppData\Local\Temp\A41B.tmp"
    3⤵
    PID:5724
  - - C:\Users\Admin\AppData\Local\Temp\A469.tmp
      "C:\Users\Admin\AppData\Local\Temp\A469.tmp"
      4⤵
      PID:4856
    - - C:\Users\Admin\AppData\Local\Temp\A4B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4B7.tmp"
        5⤵
        
        PID:5952
      - C:\Users\Admin\AppData\Local\Temp\A505.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A505.tmp"
        6⤵
        
        PID:4832
        
        C:\Users\Admin\AppData\Local\Temp\A553.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A553.tmp"
        7⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Local\Temp\A5A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5A1.tmp"
        8⤵
        
        PID:4452
        
        C:\Users\Admin\AppData\Local\Temp\A5EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5EF.tmp"
        9⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\A63E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A63E.tmp"
        10⤵
        
        PID:4084
        
        C:\Users\Admin\AppData\Local\Temp\A68C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A68C.tmp"
        11⤵
        
        PID:916
        
        C:\Users\Admin\AppData\Local\Temp\A6DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6DA.tmp"
        12⤵
        
        PID:3452

C:\Users\Admin\AppData\Local\Temp\9219.tmp
"C:\Users\Admin\AppData\Local\Temp\9219.tmp"
1⤵
PID:5036
- C:\Users\Admin\AppData\Local\Temp\9267.tmp
  "C:\Users\Admin\AppData\Local\Temp\9267.tmp"
  2⤵
  PID:4424
- - C:\Users\Admin\AppData\Local\Temp\92B6.tmp
    "C:\Users\Admin\AppData\Local\Temp\92B6.tmp"
    3⤵
    PID:3000

C:\Users\Admin\AppData\Local\Temp\94C9.tmp
"C:\Users\Admin\AppData\Local\Temp\94C9.tmp"
1⤵
PID:4552
- C:\Users\Admin\AppData\Local\Temp\9517.tmp
  "C:\Users\Admin\AppData\Local\Temp\9517.tmp"
  2⤵
  PID:2340

C:\Users\Admin\AppData\Local\Temp\9D64.tmp
"C:\Users\Admin\AppData\Local\Temp\9D64.tmp"
1⤵
PID:5816
- C:\Users\Admin\AppData\Local\Temp\9DB2.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DB2.tmp"
  2⤵
  PID:5140

C:\Users\Admin\AppData\Local\Temp\A1AA.tmp
"C:\Users\Admin\AppData\Local\Temp\A1AA.tmp"
1⤵
PID:4528
- C:\Users\Admin\AppData\Local\Temp\A1F8.tmp
  "C:\Users\Admin\AppData\Local\Temp\A1F8.tmp"
  2⤵
  PID:5828
- - C:\Users\Admin\AppData\Local\Temp\A246.tmp
    "C:\Users\Admin\AppData\Local\Temp\A246.tmp"
    3⤵
    PID:3464
  - - C:\Users\Admin\AppData\Local\Temp\A294.tmp
      "C:\Users\Admin\AppData\Local\Temp\A294.tmp"
      4⤵
      PID:1072
    - - C:\Users\Admin\AppData\Local\Temp\A2E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2E2.tmp"
        5⤵
        
        PID:932
      - C:\Users\Admin\AppData\Local\Temp\A330.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A330.tmp"
        6⤵
        
        PID:5576
        
        C:\Users\Admin\AppData\Local\Temp\A37E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A37E.tmp"
        7⤵
        
        PID:5688
  - - C:\Users\Admin\AppData\Local\Temp\BDDC.tmp
      "C:\Users\Admin\AppData\Local\Temp\BDDC.tmp"
      4⤵
      PID:1072
    - - C:\Users\Admin\AppData\Local\Temp\BE2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE2B.tmp"
        5⤵
        
        PID:932
      - C:\Users\Admin\AppData\Local\Temp\BE79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE79.tmp"
        6⤵
        
        PID:5576
        
        C:\Users\Admin\AppData\Local\Temp\BEC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEC7.tmp"
        7⤵
        
        PID:5144
        
        C:\Users\Admin\AppData\Local\Temp\BF15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF15.tmp"
        8⤵
        
        PID:1008
        
        C:\Users\Admin\AppData\Local\Temp\BF63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF63.tmp"
        9⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\BFB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFB1.tmp"
        10⤵
        
        PID:4052

C:\Users\Admin\AppData\Local\Temp\A757.tmp
"C:\Users\Admin\AppData\Local\Temp\A757.tmp"
1⤵
PID:2356
- C:\Users\Admin\AppData\Local\Temp\A7A5.tmp
  "C:\Users\Admin\AppData\Local\Temp\A7A5.tmp"
  2⤵
  PID:5076

C:\Users\Admin\AppData\Local\Temp\AA16.tmp
"C:\Users\Admin\AppData\Local\Temp\AA16.tmp"
1⤵
PID:2224
- C:\Users\Admin\AppData\Local\Temp\AA64.tmp
  "C:\Users\Admin\AppData\Local\Temp\AA64.tmp"
  2⤵
  PID:5804
- - C:\Users\Admin\AppData\Local\Temp\AAB2.tmp
    "C:\Users\Admin\AppData\Local\Temp\AAB2.tmp"
    3⤵
    PID:748
  - - C:\Users\Admin\AppData\Local\Temp\AB00.tmp
      "C:\Users\Admin\AppData\Local\Temp\AB00.tmp"
      4⤵
      PID:4716

C:\Users\Admin\AppData\Local\Temp\AB4E.tmp
"C:\Users\Admin\AppData\Local\Temp\AB4E.tmp"
1⤵
PID:3424
- C:\Users\Admin\AppData\Local\Temp\AB9D.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB9D.tmp"
  2⤵
  PID:4824
- - C:\Users\Admin\AppData\Local\Temp\ABEB.tmp
    "C:\Users\Admin\AppData\Local\Temp\ABEB.tmp"
    3⤵
    PID:1988
  - - C:\Users\Admin\AppData\Local\Temp\AC39.tmp
      "C:\Users\Admin\AppData\Local\Temp\AC39.tmp"
      4⤵
      PID:1372

C:\Users\Admin\AppData\Local\Temp\AC87.tmp
"C:\Users\Admin\AppData\Local\Temp\AC87.tmp"
1⤵
PID:2024
- C:\Users\Admin\AppData\Local\Temp\ACD5.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACD5.tmp"
  2⤵
  PID:3256
- - C:\Users\Admin\AppData\Local\Temp\AD23.tmp
    "C:\Users\Admin\AppData\Local\Temp\AD23.tmp"
    3⤵
    PID:5672
  - - C:\Users\Admin\AppData\Local\Temp\AD71.tmp
      "C:\Users\Admin\AppData\Local\Temp\AD71.tmp"
      4⤵
      PID:3532
    - - C:\Users\Admin\AppData\Local\Temp\ADBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADBF.tmp"
        5⤵
        
        PID:1172

C:\Users\Admin\AppData\Local\Temp\BFFF.tmp
"C:\Users\Admin\AppData\Local\Temp\BFFF.tmp"
1⤵
PID:5276
- C:\Users\Admin\AppData\Local\Temp\C04D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C04D.tmp"
  2⤵
  PID:1256
- - C:\Users\Admin\AppData\Local\Temp\C09C.tmp
    "C:\Users\Admin\AppData\Local\Temp\C09C.tmp"
    3⤵
    PID:2872

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\490F.tmp

Filesize
520KB

MD5
0ea52c298d9be5480a7d3eff64ae67e0

SHA1
e92c8bc1fca6e8d43dfed55e2f92e0d58a99fab5

SHA256
e000a3d8f6b74102ae7e08d007f1fefe20b3f1e4d2a37fdc52dd6c3dfdcd8cec

SHA512
4e16fc7a97fd2094ce3434170cbea28ead78ca4bb0671c6b6aef2503082b5f00e938361b0d61aa931f6468311f305d8031810ac9abfddaf39f85b4fa38a75c40

Download Submit
C:\Users\Admin\AppData\Local\Temp\490F.tmp

Filesize
349KB

MD5
0385c65a64004a509b75f70071648260

SHA1
add441ae5550c1629d171b41be4ba233cd2dcf22

SHA256
a61c7585aa1c9233af516e0de97dd5936b9dbf15237dcfeca35e0808e1ff2fe5

SHA512
9c5355831246b018ef573c88ccde43ad9b50baa9d4da08a3d8940cb8d4b9d503405b19d5baa471d94346137aa75edab40a0167982223a00f109c5f70688cf0bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\496D.tmp

Filesize
382KB

MD5
91fed21bfa53aebf17a9cd978ea8fb2f

SHA1
f513e2486e393c80b31293377142e53820b4c5fc

SHA256
cd1c5b4c304847a471df516f16b9e84d2867cc59ab845da728c7697c0eaf3547

SHA512
fa8d1e264f394d2b8375d651824117f1d369de23948ff3b9cf640a9bc98b1f19ea73330d0eb480ab7c8b8008e268f2eefc542bdc8c4e5662379aab4888ceb364

Download Submit
C:\Users\Admin\AppData\Local\Temp\49BB.tmp

Filesize
520KB

MD5
2bfe6ea402e4fc90afe66a0dec99e538

SHA1
7d81e4a021bee2d5f4c3a9aaca0a35a23e2b0110

SHA256
23d0caa2ee422048eed76740b1d83f9c75b9bf3192e2cd8e488c82855c751b60

SHA512
0928de6b1c1271bd0fbbc656ad428c1dcaad5c5f8ab54c10eefd104380b78a66cdd7054a2be12ba259a4dfdfbf0296629833fc52df191496600220be20846e21

Download Submit
C:\Users\Admin\AppData\Local\Temp\4A09.tmp

Filesize
92KB

MD5
eae133c78dc321dafda886ce555a2ae6

SHA1
b1a42187282fbc496ce48de3ee257331567428bd

SHA256
a1017a0babbccb633611f8fdb77eafc2d91a5986319da283065a5a67bba6f89a

SHA512
0397493d4a70c3ae23c487092d9e4d34c754f58301a2ffbb3a5db5cfeb715e220ccaf5b2b57776723bde7145363a364c7d3af287bc48b557701f45a4e38823c6

Download Submit
C:\Users\Admin\AppData\Local\Temp\4ECC.tmp

Filesize
520KB

MD5
9197037b68b12472cb665a18d0a85c25

SHA1
e26d3d1f57a866dd76c6189a1600eb1f88e8c74b

SHA256
e3105fc1a77b4b28e731173c18a927567b641d1ad832d788fe28c140cf469f28

SHA512
e819da32b30a9d90ebb8d1031e391b3c53aff56133a96993f188dc77f5062c5afe4e3a1f5f99ec1f3ef643fcd8ebc08b8360eba195986f01921460b3bbe03f34

Download Submit
C:\Users\Admin\AppData\Local\Temp\4F78.tmp

Filesize
520KB

MD5
e8f3c2e38a6c67ab29b3421381717d61

SHA1
c42f8d67e943be7e7dc34125f62cca884888ad07

SHA256
4138fefac0a9bb120a6aa656907f333fc73ef9297c82319647a8e52fab9056cf

SHA512
1c4e11496d4513ed1aa0c7dc0482a221cb19ccd343f6fa3883f62eefcd0faf46703ad55cab4844e80eb21d4e62dbf0bf6042d2d2ecc6897f89416a5400e275f1

Download Submit
C:\Users\Admin\AppData\Local\Temp\4FC6.tmp

Filesize
520KB

MD5
e763e351f8db48a1c5dc09f080bf501a

SHA1
aa854a609ca0d10f8c085287d35117d18e0b873e

SHA256
a97777b7fa8c6c41e246b55a0140370b17fed47854f9243e495d528a7044291a

SHA512
58ec3171efd5cb6a327998feaa99bbde75fab41f08b05a237211eec54b9ee65ddb2779d5f0f3476406345520b9d0c5b4f3d8f4ebd8ec68b02a08259330304394

Download Submit
C:\Users\Admin\AppData\Local\Temp\5014.tmp

Filesize
520KB

MD5
68a65f4cc254269d640cddc72a6ad77f

SHA1
220dfae0c86a729735cd3404a37b549701c2608f

SHA256
d8f9a2582d9b3fe03b25eebc7d2a6b3b600a762c201efb8b6fe70948756e477a

SHA512
24b2d07815b4d5a402ea6d40bf83bdbc58591b3b1a36a676d6ef552a181085c7145b0e954246b06ba8f0aa863aaed5f59ce7cc925ebc05f60fbefb9f8b8c7458

Download Submit
C:\Users\Admin\AppData\Local\Temp\50B0.tmp

Filesize
520KB

MD5
a974c86391ced52039a84d204cda4db6

SHA1
aaf4b96812e9b94e10bb6be5286de04d3b1798f5

SHA256
9b16179b7b26135ece6a0a35b8244d3cea899fe448c811c5bf00a65f8108f503

SHA512
e84863bd4ce013dfa648b9694fc611259e177291852b0bfe25d0819a6d8fb8452cbb265faf574da7ee8264fad53e7091da234b8ac5d9fa637c866503b59b2795

Download Submit
C:\Users\Admin\AppData\Local\Temp\5237.tmp

Filesize
520KB

MD5
2b8fa540ab29bae11a7c417f22834f9c

SHA1
3b5107fc1afa4fffc9b25ac64516941cf536653e

SHA256
c83e810b77eff42609b356f10b7ca916ba1ed28b1385caa3af4ae9a6aa10040e

SHA512
278127f11568e08039073fc4609bf633cbc40db04900a569503c2dd0247a7a5f0c05b83ca6a8e62d5fb1eee5464ef42163bfe62b8102eca36399de020d91043d

Download Submit
C:\Users\Admin\AppData\Local\Temp\5331.tmp

Filesize
520KB

MD5
ffabb9f4be7a572d11be44989086e3d7

SHA1
08610823b2d539d2a9a64bdabf685fd68b70b0f1

SHA256
d3f7b04e75d70d9f67f0f2dce35e21fab5267829cd0561f2e236518614aee455

SHA512
253efca9c71b3d334233ea9b9b7dd474cf666894cf83ff7385d418a4f8cbf47e97192447524b91fd60ef1a054ef78b2e5ec4642e5ebf52ebd0c51ed2822e73f3

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads