209779cb3438278929883f5edb7270476998ffa80798b3d4e0aab4b3b4afde08

General

Target

2024-01-06_feff39c60cd6cb46fea55a24b494ae42_mafia.exe
Size

486KB
MD5

feff39c60cd6cb46fea55a24b494ae42
SHA1

99ba80dc73fe6170f24a0554920eae96dbc22b17
SHA256

209779cb3438278929883f5edb7270476998ffa80798b3d4e0aab4b3b4afde08
SHA512

dd87feb068c4ec979493f1fc2493312ea65a666ee4b021a98e125626651409536317e9c7e18f0f6d259ff51b0cd810d3ac63bdd0f1c67dc1375a9179c33b5776
SSDEEP

12288:oU5rCOTeiDgUWWGKERUy6FYCnxRHs8pyNZ:oUQOJDgqYuy6xxRHPyN

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-06_feff39c60cd6cb46fea55a24b494ae42_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-06_feff39c60cd6cb46fea55a24b494ae42_mafia.exe"
1⤵
PID:1740
- C:\Users\Admin\AppData\Local\Temp\A11F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A11F.tmp"
  2⤵
  PID:2284
- - C:\Users\Admin\AppData\Local\Temp\A15E.tmp
    "C:\Users\Admin\AppData\Local\Temp\A15E.tmp"
    3⤵
    PID:1764

C:\Users\Admin\AppData\Local\Temp\2923.tmp
"C:\Users\Admin\AppData\Local\Temp\2923.tmp"
1⤵
PID:2780
- C:\Users\Admin\AppData\Local\Temp\89A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\89A9.tmp"
  2⤵
  PID:2312
- C:\Users\Admin\AppData\Local\Temp\6AF3.tmp
  "C:\Users\Admin\AppData\Local\Temp\6AF3.tmp"
  2⤵
  PID:2148

C:\Users\Admin\AppData\Local\Temp\2E12.tmp
"C:\Users\Admin\AppData\Local\Temp\2E12.tmp"
1⤵
PID:1200

C:\Users\Admin\AppData\Local\Temp\2ECE.tmp
"C:\Users\Admin\AppData\Local\Temp\2ECE.tmp"
1⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\2F4A.tmp
"C:\Users\Admin\AppData\Local\Temp\2F4A.tmp"
1⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\3006.tmp
"C:\Users\Admin\AppData\Local\Temp\3006.tmp"
1⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\30C1.tmp
"C:\Users\Admin\AppData\Local\Temp\30C1.tmp"
1⤵
PID:1864

C:\Users\Admin\AppData\Local\Temp\317C.tmp
"C:\Users\Admin\AppData\Local\Temp\317C.tmp"
1⤵
PID:1280
- C:\Users\Admin\AppData\Local\Temp\B847.tmp
  "C:\Users\Admin\AppData\Local\Temp\B847.tmp"
  2⤵
  PID:840

C:\Users\Admin\AppData\Local\Temp\3237.tmp
"C:\Users\Admin\AppData\Local\Temp\3237.tmp"
1⤵
PID:1820
- C:\Users\Admin\AppData\Local\Temp\40A8.tmp
  "C:\Users\Admin\AppData\Local\Temp\40A8.tmp"
  2⤵
  PID:1196
- - C:\Users\Admin\AppData\Local\Temp\4EBC.tmp
    "C:\Users\Admin\AppData\Local\Temp\4EBC.tmp"
    3⤵
    PID:752
  - - C:\Users\Admin\AppData\Local\Temp\EEA3.tmp
      "C:\Users\Admin\AppData\Local\Temp\EEA3.tmp"
      4⤵
      PID:1600
- - C:\Users\Admin\AppData\Local\Temp\9EFD.tmp
    "C:\Users\Admin\AppData\Local\Temp\9EFD.tmp"
    3⤵
    PID:2448
  - - C:\Users\Admin\AppData\Local\Temp\A16D.tmp
      "C:\Users\Admin\AppData\Local\Temp\A16D.tmp"
      4⤵
      PID:1156
  - - C:\Users\Admin\AppData\Local\Temp\31EA.tmp
      "C:\Users\Admin\AppData\Local\Temp\31EA.tmp"
      4⤵
      PID:2256
    - - C:\Users\Admin\AppData\Local\Temp\3229.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3229.tmp"
        5⤵
        
        PID:2824
  - - C:\Users\Admin\AppData\Local\Temp\42AC.tmp
      "C:\Users\Admin\AppData\Local\Temp\42AC.tmp"
      4⤵
      PID:1280
    - - C:\Users\Admin\AppData\Local\Temp\42EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\42EB.tmp"
        5⤵
        
        PID:2824
- - C:\Users\Admin\AppData\Local\Temp\C745.tmp
    "C:\Users\Admin\AppData\Local\Temp\C745.tmp"
    3⤵
    PID:608
  - - C:\Users\Admin\AppData\Local\Temp\E179.tmp
      "C:\Users\Admin\AppData\Local\Temp\E179.tmp"
      4⤵
      PID:848
  - - C:\Users\Admin\AppData\Local\Temp\252.tmp
      "C:\Users\Admin\AppData\Local\Temp\252.tmp"
      4⤵
      PID:956
    - - C:\Users\Admin\AppData\Local\Temp\232A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\232A.tmp"
        5⤵
        
        PID:2612
      - C:\Users\Admin\AppData\Local\Temp\3459.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3459.tmp"
        6⤵
        
        PID:1496
    - - C:\Users\Admin\AppData\Local\Temp\44DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\44DE.tmp"
        5⤵
        
        PID:2612
- - C:\Users\Admin\AppData\Local\Temp\33FC.tmp
    "C:\Users\Admin\AppData\Local\Temp\33FC.tmp"
    3⤵
    PID:1800

C:\Users\Admin\AppData\Local\Temp\32B4.tmp
"C:\Users\Admin\AppData\Local\Temp\32B4.tmp"
1⤵
PID:752

C:\Users\Admin\AppData\Local\Temp\336F.tmp
"C:\Users\Admin\AppData\Local\Temp\336F.tmp"
1⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\342A.tmp
"C:\Users\Admin\AppData\Local\Temp\342A.tmp"
1⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\34A7.tmp
"C:\Users\Admin\AppData\Local\Temp\34A7.tmp"
1⤵
PID:2284
- C:\Users\Admin\AppData\Local\Temp\4309.tmp
  "C:\Users\Admin\AppData\Local\Temp\4309.tmp"
  2⤵
  PID:1368
- - C:\Users\Admin\AppData\Local\Temp\5EB3.tmp
    "C:\Users\Admin\AppData\Local\Temp\5EB3.tmp"
    3⤵
    PID:2860
  - - C:\Users\Admin\AppData\Local\Temp\7A3F.tmp
      "C:\Users\Admin\AppData\Local\Temp\7A3F.tmp"
      4⤵
      PID:1236
  - - C:\Users\Admin\AppData\Local\Temp\BC2E.tmp
      "C:\Users\Admin\AppData\Local\Temp\BC2E.tmp"
      4⤵
      PID:2248
    - - C:\Users\Admin\AppData\Local\Temp\D71D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D71D.tmp"
        5⤵
        
        PID:1948
    - - C:\Users\Admin\AppData\Local\Temp\37F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37F2.tmp"
        5⤵
        
        PID:1616
      - C:\Users\Admin\AppData\Local\Temp\27BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\27BD.tmp"
        6⤵
        
        PID:2772
- C:\Users\Admin\AppData\Local\Temp\8778.tmp
  "C:\Users\Admin\AppData\Local\Temp\8778.tmp"
  2⤵
  PID:2356
- - C:\Users\Admin\AppData\Local\Temp\94FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\94FF.tmp"
    3⤵
    PID:2036
  - - C:\Users\Admin\AppData\Local\Temp\E485.tmp
      "C:\Users\Admin\AppData\Local\Temp\E485.tmp"
      4⤵
      PID:2684
    - - C:\Users\Admin\AppData\Local\Temp\E43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E43.tmp"
        5⤵
        
        PID:2428
    - - C:\Users\Admin\AppData\Local\Temp\2684.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2684.tmp"
        5⤵
        
        PID:2988
    - - C:\Users\Admin\AppData\Local\Temp\4828.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4828.tmp"
        5⤵
        
        PID:2988
      - C:\Users\Admin\AppData\Local\Temp\693E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\693E.tmp"
        6⤵
        
        PID:2956
- - C:\Users\Admin\AppData\Local\Temp\36AA.tmp
    "C:\Users\Admin\AppData\Local\Temp\36AA.tmp"
    3⤵
    PID:2712
- - C:\Users\Admin\AppData\Local\Temp\F43E.tmp
    "C:\Users\Admin\AppData\Local\Temp\F43E.tmp"
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\4A2.tmp
    "C:\Users\Admin\AppData\Local\Temp\4A2.tmp"
    3⤵
    PID:2860
- - C:\Users\Admin\AppData\Local\Temp\255C.tmp
    "C:\Users\Admin\AppData\Local\Temp\255C.tmp"
    3⤵
    PID:2860
- - C:\Users\Admin\AppData\Local\Temp\364C.tmp
    "C:\Users\Admin\AppData\Local\Temp\364C.tmp"
    3⤵
    PID:2712

C:\Users\Admin\AppData\Local\Temp\3562.tmp
"C:\Users\Admin\AppData\Local\Temp\3562.tmp"
1⤵
PID:1948
- C:\Users\Admin\AppData\Local\Temp\43C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\43C4.tmp"
  2⤵
  PID:1644

C:\Users\Admin\AppData\Local\Temp\361E.tmp
"C:\Users\Admin\AppData\Local\Temp\361E.tmp"
1⤵
PID:1572
- C:\Users\Admin\AppData\Local\Temp\447F.tmp
  "C:\Users\Admin\AppData\Local\Temp\447F.tmp"
  2⤵
  PID:2772
- C:\Users\Admin\AppData\Local\Temp\5FFB.tmp
  "C:\Users\Admin\AppData\Local\Temp\5FFB.tmp"
  2⤵
  PID:2772
- - C:\Users\Admin\AppData\Local\Temp\29AF.tmp
    "C:\Users\Admin\AppData\Local\Temp\29AF.tmp"
    3⤵
    PID:2036
  - - C:\Users\Admin\AppData\Local\Temp\76B7.tmp
      "C:\Users\Admin\AppData\Local\Temp\76B7.tmp"
      4⤵
      PID:2248
  - - C:\Users\Admin\AppData\Local\Temp\A67D.tmp
      "C:\Users\Admin\AppData\Local\Temp\A67D.tmp"
      4⤵
      PID:2716

C:\Users\Admin\AppData\Local\Temp\36D9.tmp
"C:\Users\Admin\AppData\Local\Temp\36D9.tmp"
1⤵
PID:2836
- C:\Users\Admin\AppData\Local\Temp\FEE8.tmp
  "C:\Users\Admin\AppData\Local\Temp\FEE8.tmp"
  2⤵
  PID:1368
- C:\Users\Admin\AppData\Local\Temp\D0B.tmp
  "C:\Users\Admin\AppData\Local\Temp\D0B.tmp"
  2⤵
  PID:1368
- - C:\Users\Admin\AppData\Local\Temp\75FC.tmp
    "C:\Users\Admin\AppData\Local\Temp\75FC.tmp"
    3⤵
    PID:2772
  - - C:\Users\Admin\AppData\Local\Temp\763A.tmp
      "C:\Users\Admin\AppData\Local\Temp\763A.tmp"
      4⤵
      PID:2960
  - - C:\Users\Admin\AppData\Local\Temp\E66A.tmp
      "C:\Users\Admin\AppData\Local\Temp\E66A.tmp"
      4⤵
      PID:2748
- - C:\Users\Admin\AppData\Local\Temp\95EA.tmp
    "C:\Users\Admin\AppData\Local\Temp\95EA.tmp"
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\B5E7.tmp
    "C:\Users\Admin\AppData\Local\Temp\B5E7.tmp"
    3⤵
    PID:2428
- - C:\Users\Admin\AppData\Local\Temp\57E0.tmp
    "C:\Users\Admin\AppData\Local\Temp\57E0.tmp"
    3⤵
    PID:292

C:\Users\Admin\AppData\Local\Temp\3794.tmp
"C:\Users\Admin\AppData\Local\Temp\3794.tmp"
1⤵
PID:2856
- C:\Users\Admin\AppData\Local\Temp\AEA8.tmp
  "C:\Users\Admin\AppData\Local\Temp\AEA8.tmp"
  2⤵
  PID:812

C:\Users\Admin\AppData\Local\Temp\3811.tmp
"C:\Users\Admin\AppData\Local\Temp\3811.tmp"
1⤵
PID:2720
- C:\Users\Admin\AppData\Local\Temp\384F.tmp
  "C:\Users\Admin\AppData\Local\Temp\384F.tmp"
  2⤵
  PID:2552
- - C:\Users\Admin\AppData\Local\Temp\6F47.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F47.tmp"
    3⤵
    PID:1612
  - - C:\Users\Admin\AppData\Local\Temp\F7B.tmp
      "C:\Users\Admin\AppData\Local\Temp\F7B.tmp"
      4⤵
      PID:2108
    - - C:\Users\Admin\AppData\Local\Temp\4940.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4940.tmp"
        5⤵
        
        PID:1632
      - C:\Users\Admin\AppData\Local\Temp\5976.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5976.tmp"
        6⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\19E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\19E7.tmp"
        7⤵
        
        PID:2912
      - C:\Users\Admin\AppData\Local\Temp\88EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88EE.tmp"
        6⤵
        
        PID:2556
- - C:\Users\Admin\AppData\Local\Temp\89F7.tmp
    "C:\Users\Admin\AppData\Local\Temp\89F7.tmp"
    3⤵
    PID:2604
- - C:\Users\Admin\AppData\Local\Temp\38EB.tmp
    "C:\Users\Admin\AppData\Local\Temp\38EB.tmp"
    3⤵
    PID:2516
  - - C:\Users\Admin\AppData\Local\Temp\D77B.tmp
      "C:\Users\Admin\AppData\Local\Temp\D77B.tmp"
      4⤵
      PID:2964
- C:\Users\Admin\AppData\Local\Temp\CB99.tmp
  "C:\Users\Admin\AppData\Local\Temp\CB99.tmp"
  2⤵
  PID:2692
- - C:\Users\Admin\AppData\Local\Temp\3B2C.tmp
    "C:\Users\Admin\AppData\Local\Temp\3B2C.tmp"
    3⤵
    PID:1548

C:\Users\Admin\AppData\Local\Temp\3958.tmp
"C:\Users\Admin\AppData\Local\Temp\3958.tmp"
1⤵
PID:2940
- C:\Users\Admin\AppData\Local\Temp\A515.tmp
  "C:\Users\Admin\AppData\Local\Temp\A515.tmp"
  2⤵
  PID:312
- - C:\Users\Admin\AppData\Local\Temp\AA63.tmp
    "C:\Users\Admin\AppData\Local\Temp\AA63.tmp"
    3⤵
    PID:1812
  - - C:\Users\Admin\AppData\Local\Temp\AAA1.tmp
      "C:\Users\Admin\AppData\Local\Temp\AAA1.tmp"
      4⤵
      PID:2724
    - - C:\Users\Admin\AppData\Local\Temp\CB4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB4B.tmp"
        5⤵
        
        PID:3064
- C:\Users\Admin\AppData\Local\Temp\7A40.tmp
  "C:\Users\Admin\AppData\Local\Temp\7A40.tmp"
  2⤵
  PID:2528
- - C:\Users\Admin\AppData\Local\Temp\DB14.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB14.tmp"
    3⤵
    PID:1588

C:\Users\Admin\AppData\Local\Temp\39D5.tmp
"C:\Users\Admin\AppData\Local\Temp\39D5.tmp"
1⤵
PID:2592
- C:\Users\Admin\AppData\Local\Temp\707F.tmp
  "C:\Users\Admin\AppData\Local\Temp\707F.tmp"
  2⤵
  PID:2696
- - C:\Users\Admin\AppData\Local\Temp\1FB1.tmp
    "C:\Users\Admin\AppData\Local\Temp\1FB1.tmp"
    3⤵
    PID:2004

C:\Users\Admin\AppData\Local\Temp\3A90.tmp
"C:\Users\Admin\AppData\Local\Temp\3A90.tmp"
1⤵
PID:2540
- C:\Users\Admin\AppData\Local\Temp\3C94.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C94.tmp"
  2⤵
  PID:2876
- - C:\Users\Admin\AppData\Local\Temp\8BCC.tmp
    "C:\Users\Admin\AppData\Local\Temp\8BCC.tmp"
    3⤵
    PID:2228

C:\Users\Admin\AppData\Local\Temp\3B0D.tmp
"C:\Users\Admin\AppData\Local\Temp\3B0D.tmp"
1⤵
PID:2932

C:\Users\Admin\AppData\Local\Temp\3BD8.tmp
"C:\Users\Admin\AppData\Local\Temp\3BD8.tmp"
1⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\3B9A.tmp
"C:\Users\Admin\AppData\Local\Temp\3B9A.tmp"
1⤵
PID:1048
- C:\Users\Admin\AppData\Local\Temp\4A1A.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A1A.tmp"
  2⤵
  PID:1328
- - C:\Users\Admin\AppData\Local\Temp\737B.tmp
    "C:\Users\Admin\AppData\Local\Temp\737B.tmp"
    3⤵
    PID:1200
- - C:\Users\Admin\AppData\Local\Temp\A776.tmp
    "C:\Users\Admin\AppData\Local\Temp\A776.tmp"
    3⤵
    PID:1200
- C:\Users\Admin\AppData\Local\Temp\A6F9.tmp
  "C:\Users\Admin\AppData\Local\Temp\A6F9.tmp"
  2⤵
  PID:768
- C:\Users\Admin\AppData\Local\Temp\C217.tmp
  "C:\Users\Admin\AppData\Local\Temp\C217.tmp"
  2⤵
  PID:768

C:\Users\Admin\AppData\Local\Temp\3C93.tmp
"C:\Users\Admin\AppData\Local\Temp\3C93.tmp"
1⤵
PID:1308

C:\Users\Admin\AppData\Local\Temp\3D7D.tmp
"C:\Users\Admin\AppData\Local\Temp\3D7D.tmp"
1⤵
PID:2976

C:\Users\Admin\AppData\Local\Temp\3E38.tmp
"C:\Users\Admin\AppData\Local\Temp\3E38.tmp"
1⤵
PID:636
- C:\Users\Admin\AppData\Local\Temp\59E3.tmp
  "C:\Users\Admin\AppData\Local\Temp\59E3.tmp"
  2⤵
  PID:1608
- C:\Users\Admin\AppData\Local\Temp\EBF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBF4.tmp"
  2⤵
  PID:2900
- C:\Users\Admin\AppData\Local\Temp\F9D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\F9D9.tmp"
  2⤵
  PID:2900
- - C:\Users\Admin\AppData\Local\Temp\449E.tmp
    "C:\Users\Admin\AppData\Local\Temp\449E.tmp"
    3⤵
    PID:1720
  - - C:\Users\Admin\AppData\Local\Temp\54C5.tmp
      "C:\Users\Admin\AppData\Local\Temp\54C5.tmp"
      4⤵
      PID:1648
    - - C:\Users\Admin\AppData\Local\Temp\A44B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A44B.tmp"
        5⤵
        
        PID:1132
- C:\Users\Admin\AppData\Local\Temp\50AF.tmp
  "C:\Users\Admin\AppData\Local\Temp\50AF.tmp"
  2⤵
  PID:2944
- C:\Users\Admin\AppData\Local\Temp\9030.tmp
  "C:\Users\Admin\AppData\Local\Temp\9030.tmp"
  2⤵
  PID:2012
- - C:\Users\Admin\AppData\Local\Temp\B0CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\B0CA.tmp"
    3⤵
    PID:3052

C:\Users\Admin\AppData\Local\Temp\3EF4.tmp
"C:\Users\Admin\AppData\Local\Temp\3EF4.tmp"
1⤵
PID:916
- C:\Users\Admin\AppData\Local\Temp\2FF6.tmp
  "C:\Users\Admin\AppData\Local\Temp\2FF6.tmp"
  2⤵
  PID:2512
- - C:\Users\Admin\AppData\Local\Temp\4106.tmp
    "C:\Users\Admin\AppData\Local\Temp\4106.tmp"
    3⤵
    PID:2352
- - C:\Users\Admin\AppData\Local\Temp\61CF.tmp
    "C:\Users\Admin\AppData\Local\Temp\61CF.tmp"
    3⤵
    PID:2352

C:\Users\Admin\AppData\Local\Temp\3F70.tmp
"C:\Users\Admin\AppData\Local\Temp\3F70.tmp"
1⤵
PID:2160

C:\Users\Admin\AppData\Local\Temp\402C.tmp
"C:\Users\Admin\AppData\Local\Temp\402C.tmp"
1⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\41A2.tmp
"C:\Users\Admin\AppData\Local\Temp\41A2.tmp"
1⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\425D.tmp
"C:\Users\Admin\AppData\Local\Temp\425D.tmp"
1⤵
PID:2264
- C:\Users\Admin\AppData\Local\Temp\BB44.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB44.tmp"
  2⤵
  PID:992
- C:\Users\Admin\AppData\Local\Temp\BD3.tmp
  "C:\Users\Admin\AppData\Local\Temp\BD3.tmp"
  2⤵
  PID:2744
- - C:\Users\Admin\AppData\Local\Temp\2877.tmp
    "C:\Users\Admin\AppData\Local\Temp\2877.tmp"
    3⤵
    PID:1552
  - - C:\Users\Admin\AppData\Local\Temp\E85D.tmp
      "C:\Users\Admin\AppData\Local\Temp\E85D.tmp"
      4⤵
      PID:684

C:\Users\Admin\AppData\Local\Temp\44FC.tmp
"C:\Users\Admin\AppData\Local\Temp\44FC.tmp"
1⤵
PID:2716
- C:\Users\Admin\AppData\Local\Temp\88DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\88DF.tmp"
  2⤵
  PID:2548
- - C:\Users\Admin\AppData\Local\Temp\1278.tmp
    "C:\Users\Admin\AppData\Local\Temp\1278.tmp"
    3⤵
    PID:488
- C:\Users\Admin\AppData\Local\Temp\E540.tmp
  "C:\Users\Admin\AppData\Local\Temp\E540.tmp"
  2⤵
  PID:2768
- - C:\Users\Admin\AppData\Local\Temp\1CC4.tmp
    "C:\Users\Admin\AppData\Local\Temp\1CC4.tmp"
    3⤵
    PID:2984
  - - C:\Users\Admin\AppData\Local\Temp\1D02.tmp
      "C:\Users\Admin\AppData\Local\Temp\1D02.tmp"
      4⤵
      PID:2564

C:\Users\Admin\AppData\Local\Temp\45B7.tmp
"C:\Users\Admin\AppData\Local\Temp\45B7.tmp"
1⤵
PID:1972
- C:\Users\Admin\AppData\Local\Temp\6171.tmp
  "C:\Users\Admin\AppData\Local\Temp\6171.tmp"
  2⤵
  PID:2604

C:\Users\Admin\AppData\Local\Temp\4672.tmp
"C:\Users\Admin\AppData\Local\Temp\4672.tmp"
1⤵
PID:2216

C:\Users\Admin\AppData\Local\Temp\472E.tmp
"C:\Users\Admin\AppData\Local\Temp\472E.tmp"
1⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\47E9.tmp
"C:\Users\Admin\AppData\Local\Temp\47E9.tmp"
1⤵
PID:1620
- C:\Users\Admin\AppData\Local\Temp\63A3.tmp
  "C:\Users\Admin\AppData\Local\Temp\63A3.tmp"
  2⤵
  PID:1920
- - C:\Users\Admin\AppData\Local\Temp\A5C1.tmp
    "C:\Users\Admin\AppData\Local\Temp\A5C1.tmp"
    3⤵
    PID:1628
  - - C:\Users\Admin\AppData\Local\Temp\B387.tmp
      "C:\Users\Admin\AppData\Local\Temp\B387.tmp"
      4⤵
      PID:2944
    - - C:\Users\Admin\AppData\Local\Temp\CF31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF31.tmp"
        5⤵
        
        PID:628
      - C:\Users\Admin\AppData\Local\Temp\8C88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C88.tmp"
        6⤵
        
        PID:2084
        
        C:\Users\Admin\AppData\Local\Temp\ACC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACC3.tmp"
        7⤵
        
        PID:1620
        
        C:\Users\Admin\AppData\Local\Temp\CD2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD2F.tmp"
        7⤵
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\CD6E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD6E.tmp"
        8⤵
        
        PID:900
        
        C:\Users\Admin\AppData\Local\Temp\DD45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD45.tmp"
        8⤵
        
        PID:1540
- C:\Users\Admin\AppData\Local\Temp\33C.tmp
  "C:\Users\Admin\AppData\Local\Temp\33C.tmp"
  2⤵
  PID:2296
- - C:\Users\Admin\AppData\Local\Temp\D96F.tmp
    "C:\Users\Admin\AppData\Local\Temp\D96F.tmp"
    3⤵
    PID:308
  - - C:\Users\Admin\AppData\Local\Temp\4B92.tmp
      "C:\Users\Admin\AppData\Local\Temp\4B92.tmp"
      4⤵
      PID:1516
- C:\Users\Admin\AppData\Local\Temp\3B1D.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B1D.tmp"
  2⤵
  PID:2528

C:\Users\Admin\AppData\Local\Temp\48A4.tmp
"C:\Users\Admin\AppData\Local\Temp\48A4.tmp"
1⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\4921.tmp
"C:\Users\Admin\AppData\Local\Temp\4921.tmp"
1⤵
PID:2932

C:\Users\Admin\AppData\Local\Temp\4AD6.tmp
"C:\Users\Admin\AppData\Local\Temp\4AD6.tmp"
1⤵
PID:1768
- C:\Users\Admin\AppData\Local\Temp\7436.tmp
  "C:\Users\Admin\AppData\Local\Temp\7436.tmp"
  2⤵
  PID:1268
- - C:\Users\Admin\AppData\Local\Temp\8F16.tmp
    "C:\Users\Admin\AppData\Local\Temp\8F16.tmp"
    3⤵
    PID:2472
- C:\Users\Admin\AppData\Local\Temp\EACC.tmp
  "C:\Users\Admin\AppData\Local\Temp\EACC.tmp"
  2⤵
  PID:2212
- - C:\Users\Admin\AppData\Local\Temp\BEBE.tmp
    "C:\Users\Admin\AppData\Local\Temp\BEBE.tmp"
    3⤵
    PID:2972
- - C:\Users\Admin\AppData\Local\Temp\EEB2.tmp
    "C:\Users\Admin\AppData\Local\Temp\EEB2.tmp"
    3⤵
    PID:2436
  - - C:\Users\Admin\AppData\Local\Temp\FF74.tmp
      "C:\Users\Admin\AppData\Local\Temp\FF74.tmp"
      4⤵
      PID:1344
    - - C:\Users\Admin\AppData\Local\Temp\1008.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1008.tmp"
        5⤵
        
        PID:1252
      - C:\Users\Admin\AppData\Local\Temp\208C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\208C.tmp"
        6⤵
        
        PID:588

C:\Users\Admin\AppData\Local\Temp\4B91.tmp
"C:\Users\Admin\AppData\Local\Temp\4B91.tmp"
1⤵
PID:2536
- C:\Users\Admin\AppData\Local\Temp\5928.tmp
  "C:\Users\Admin\AppData\Local\Temp\5928.tmp"
  2⤵
  PID:1704

C:\Users\Admin\AppData\Local\Temp\4C3C.tmp
"C:\Users\Admin\AppData\Local\Temp\4C3C.tmp"
1⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\4CE8.tmp
"C:\Users\Admin\AppData\Local\Temp\4CE8.tmp"
1⤵
PID:1132

C:\Users\Admin\AppData\Local\Temp\4E01.tmp
"C:\Users\Admin\AppData\Local\Temp\4E01.tmp"
1⤵
PID:1536
- C:\Users\Admin\AppData\Local\Temp\7761.tmp
  "C:\Users\Admin\AppData\Local\Temp\7761.tmp"
  2⤵
  PID:3052
- - C:\Users\Admin\AppData\Local\Temp\E11C.tmp
    "C:\Users\Admin\AppData\Local\Temp\E11C.tmp"
    3⤵
    PID:904
  - - C:\Users\Admin\AppData\Local\Temp\43E3.tmp
      "C:\Users\Admin\AppData\Local\Temp\43E3.tmp"
      4⤵
      PID:2760
    - - C:\Users\Admin\AppData\Local\Temp\C2E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2E2.tmp"
        5⤵
        
        PID:2636

C:\Users\Admin\AppData\Local\Temp\4F77.tmp
"C:\Users\Admin\AppData\Local\Temp\4F77.tmp"
1⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\4FF4.tmp
"C:\Users\Admin\AppData\Local\Temp\4FF4.tmp"
1⤵
PID:2416
- C:\Users\Admin\AppData\Local\Temp\362D.tmp
  "C:\Users\Admin\AppData\Local\Temp\362D.tmp"
  2⤵
  PID:2284
- - C:\Users\Admin\AppData\Local\Temp\55FC.tmp
    "C:\Users\Admin\AppData\Local\Temp\55FC.tmp"
    3⤵
    PID:2960
- C:\Users\Admin\AppData\Local\Temp\6549.tmp
  "C:\Users\Admin\AppData\Local\Temp\6549.tmp"
  2⤵
  PID:2348
- - C:\Users\Admin\AppData\Local\Temp\C5C0.tmp
    "C:\Users\Admin\AppData\Local\Temp\C5C0.tmp"
    3⤵
    PID:2292

C:\Users\Admin\AppData\Local\Temp\510D.tmp
"C:\Users\Admin\AppData\Local\Temp\510D.tmp"
1⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\51B8.tmp
"C:\Users\Admin\AppData\Local\Temp\51B8.tmp"
1⤵
PID:1700
- C:\Users\Admin\AppData\Local\Temp\7AFA.tmp
  "C:\Users\Admin\AppData\Local\Temp\7AFA.tmp"
  2⤵
  PID:1572

C:\Users\Admin\AppData\Local\Temp\5274.tmp
"C:\Users\Admin\AppData\Local\Temp\5274.tmp"
1⤵
PID:2852
- C:\Users\Admin\AppData\Local\Temp\F23B.tmp
  "C:\Users\Admin\AppData\Local\Temp\F23B.tmp"
  2⤵
  PID:2968
- - C:\Users\Admin\AppData\Local\Temp\2A99.tmp
    "C:\Users\Admin\AppData\Local\Temp\2A99.tmp"
    3⤵
    PID:1972
  - - C:\Users\Admin\AppData\Local\Temp\583E.tmp
      "C:\Users\Admin\AppData\Local\Temp\583E.tmp"
      4⤵
      PID:2300
- - C:\Users\Admin\AppData\Local\Temp\170A.tmp
    "C:\Users\Admin\AppData\Local\Temp\170A.tmp"
    3⤵
    PID:2744

C:\Users\Admin\AppData\Local\Temp\532F.tmp
"C:\Users\Admin\AppData\Local\Temp\532F.tmp"
1⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\5409.tmp
"C:\Users\Admin\AppData\Local\Temp\5409.tmp"
1⤵
PID:2216

C:\Users\Admin\AppData\Local\Temp\5486.tmp
"C:\Users\Admin\AppData\Local\Temp\5486.tmp"
1⤵
PID:2980
- C:\Users\Admin\AppData\Local\Temp\A9B7.tmp
  "C:\Users\Admin\AppData\Local\Temp\A9B7.tmp"
  2⤵
  PID:2928
- C:\Users\Admin\AppData\Local\Temp\CA13.tmp
  "C:\Users\Admin\AppData\Local\Temp\CA13.tmp"
  2⤵
  PID:2928
- C:\Users\Admin\AppData\Local\Temp\DA2A.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA2A.tmp"
  2⤵
  PID:1560
- - C:\Users\Admin\AppData\Local\Temp\FAF2.tmp
    "C:\Users\Admin\AppData\Local\Temp\FAF2.tmp"
    3⤵
    PID:1448
- - C:\Users\Admin\AppData\Local\Temp\B37.tmp
    "C:\Users\Admin\AppData\Local\Temp\B37.tmp"
    3⤵
    PID:1448
  - - C:\Users\Admin\AppData\Local\Temp\1C18.tmp
      "C:\Users\Admin\AppData\Local\Temp\1C18.tmp"
      4⤵
      PID:968
- - C:\Users\Admin\AppData\Local\Temp\3D20.tmp
    "C:\Users\Admin\AppData\Local\Temp\3D20.tmp"
    3⤵
    PID:2548
  - - C:\Users\Admin\AppData\Local\Temp\5E27.tmp
      "C:\Users\Admin\AppData\Local\Temp\5E27.tmp"
      4⤵
      PID:628

C:\Users\Admin\AppData\Local\Temp\5541.tmp
"C:\Users\Admin\AppData\Local\Temp\5541.tmp"
1⤵
PID:1624
- C:\Users\Admin\AppData\Local\Temp\11BC.tmp
  "C:\Users\Admin\AppData\Local\Temp\11BC.tmp"
  2⤵
  PID:3008
- - C:\Users\Admin\AppData\Local\Temp\B01D.tmp
    "C:\Users\Admin\AppData\Local\Temp\B01D.tmp"
    3⤵
    PID:1876
  - - C:\Users\Admin\AppData\Local\Temp\B04D.tmp
      "C:\Users\Admin\AppData\Local\Temp\B04D.tmp"
      4⤵
      PID:636
  - - C:\Users\Admin\AppData\Local\Temp\6345.tmp
      "C:\Users\Admin\AppData\Local\Temp\6345.tmp"
      4⤵
      PID:2792
- - C:\Users\Admin\AppData\Local\Temp\E0BE.tmp
    "C:\Users\Admin\AppData\Local\Temp\E0BE.tmp"
    3⤵
    PID:1380
- - C:\Users\Admin\AppData\Local\Temp\197.tmp
    "C:\Users\Admin\AppData\Local\Temp\197.tmp"
    3⤵
    PID:2012
- - C:\Users\Admin\AppData\Local\Temp\11EB.tmp
    "C:\Users\Admin\AppData\Local\Temp\11EB.tmp"
    3⤵
    PID:2012
  - - C:\Users\Admin\AppData\Local\Temp\53DB.tmp
      "C:\Users\Admin\AppData\Local\Temp\53DB.tmp"
      4⤵
      PID:1300
- C:\Users\Admin\AppData\Local\Temp\4C5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C5C.tmp"
  2⤵
  PID:1272

C:\Users\Admin\AppData\Local\Temp\561C.tmp
"C:\Users\Admin\AppData\Local\Temp\561C.tmp"
1⤵
PID:1312
- C:\Users\Admin\AppData\Local\Temp\645E.tmp
  "C:\Users\Admin\AppData\Local\Temp\645E.tmp"
  2⤵
  PID:540
- C:\Users\Admin\AppData\Local\Temp\7BD4.tmp
  "C:\Users\Admin\AppData\Local\Temp\7BD4.tmp"
  2⤵
  PID:1508
- - C:\Users\Admin\AppData\Local\Temp\9BF1.tmp
    "C:\Users\Admin\AppData\Local\Temp\9BF1.tmp"
    3⤵
    PID:2624

C:\Users\Admin\AppData\Local\Temp\5706.tmp
"C:\Users\Admin\AppData\Local\Temp\5706.tmp"
1⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\57C1.tmp
"C:\Users\Admin\AppData\Local\Temp\57C1.tmp"
1⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\58AB.tmp
"C:\Users\Admin\AppData\Local\Temp\58AB.tmp"
1⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\5A9E.tmp
"C:\Users\Admin\AppData\Local\Temp\5A9E.tmp"
1⤵
PID:1776
- C:\Users\Admin\AppData\Local\Temp\6152.tmp
  "C:\Users\Admin\AppData\Local\Temp\6152.tmp"
  2⤵
  PID:916

C:\Users\Admin\AppData\Local\Temp\5B88.tmp
"C:\Users\Admin\AppData\Local\Temp\5B88.tmp"
1⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\5C05.tmp
"C:\Users\Admin\AppData\Local\Temp\5C05.tmp"
1⤵
PID:904
- C:\Users\Admin\AppData\Local\Temp\8527.tmp
  "C:\Users\Admin\AppData\Local\Temp\8527.tmp"
  2⤵
  PID:652

C:\Users\Admin\AppData\Local\Temp\5CC0.tmp
"C:\Users\Admin\AppData\Local\Temp\5CC0.tmp"
1⤵
PID:2320
- C:\Users\Admin\AppData\Local\Temp\85E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\85E2.tmp"
  2⤵
  PID:2348

C:\Users\Admin\AppData\Local\Temp\5D3D.tmp
"C:\Users\Admin\AppData\Local\Temp\5D3D.tmp"
1⤵
PID:2380
- C:\Users\Admin\AppData\Local\Temp\386E.tmp
  "C:\Users\Admin\AppData\Local\Temp\386E.tmp"
  2⤵
  PID:2984
- - C:\Users\Admin\AppData\Local\Temp\A738.tmp
    "C:\Users\Admin\AppData\Local\Temp\A738.tmp"
    3⤵
    PID:2752

C:\Users\Admin\AppData\Local\Temp\5E36.tmp
"C:\Users\Admin\AppData\Local\Temp\5E36.tmp"
1⤵
PID:1648
- C:\Users\Admin\AppData\Local\Temp\BA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA4.tmp"
  2⤵
  PID:2264
- C:\Users\Admin\AppData\Local\Temp\27FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\27FA.tmp"
  2⤵
  PID:2368
- C:\Users\Admin\AppData\Local\Temp\451B.tmp
  "C:\Users\Admin\AppData\Local\Temp\451B.tmp"
  2⤵
  PID:2348
- - C:\Users\Admin\AppData\Local\Temp\5542.tmp
    "C:\Users\Admin\AppData\Local\Temp\5542.tmp"
    3⤵
    PID:2744

C:\Users\Admin\AppData\Local\Temp\5F30.tmp
"C:\Users\Admin\AppData\Local\Temp\5F30.tmp"
1⤵
PID:1644
- C:\Users\Admin\AppData\Local\Temp\1C09.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C09.tmp"
  2⤵
  PID:1700
- - C:\Users\Admin\AppData\Local\Temp\7B29.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B29.tmp"
    3⤵
    PID:1588
- - C:\Users\Admin\AppData\Local\Temp\9AF8.tmp
    "C:\Users\Admin\AppData\Local\Temp\9AF8.tmp"
    3⤵
    PID:1672
  - - C:\Users\Admin\AppData\Local\Temp\9B36.tmp
      "C:\Users\Admin\AppData\Local\Temp\9B36.tmp"
      4⤵
      PID:1960
    - - C:\Users\Admin\AppData\Local\Temp\5CD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CD0.tmp"
        5⤵
        
        PID:2996
- - C:\Users\Admin\AppData\Local\Temp\BB63.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB63.tmp"
    3⤵
    PID:2800
- C:\Users\Admin\AppData\Local\Temp\9721.tmp
  "C:\Users\Admin\AppData\Local\Temp\9721.tmp"
  2⤵
  PID:1796
- - C:\Users\Admin\AppData\Local\Temp\B74E.tmp
    "C:\Users\Admin\AppData\Local\Temp\B74E.tmp"
    3⤵
    PID:2364
  - - C:\Users\Admin\AppData\Local\Temp\5977.tmp
      "C:\Users\Admin\AppData\Local\Temp\5977.tmp"
      4⤵
      PID:1224
    - - C:\Users\Admin\AppData\Local\Temp\59A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59A5.tmp"
        5⤵
        
        PID:2772

C:\Users\Admin\AppData\Local\Temp\60B6.tmp
"C:\Users\Admin\AppData\Local\Temp\60B6.tmp"
1⤵
PID:2984
- C:\Users\Admin\AppData\Local\Temp\F335.tmp
  "C:\Users\Admin\AppData\Local\Temp\F335.tmp"
  2⤵
  PID:2748
- - C:\Users\Admin\AppData\Local\Temp\96A4.tmp
    "C:\Users\Admin\AppData\Local\Temp\96A4.tmp"
    3⤵
    PID:2248
  - - C:\Users\Admin\AppData\Local\Temp\B6D1.tmp
      "C:\Users\Admin\AppData\Local\Temp\B6D1.tmp"
      4⤵
      PID:1644

C:\Users\Admin\AppData\Local\Temp\61EE.tmp
"C:\Users\Admin\AppData\Local\Temp\61EE.tmp"
1⤵
PID:2216
- C:\Users\Admin\AppData\Local\Temp\B4FD.tmp
  "C:\Users\Admin\AppData\Local\Temp\B4FD.tmp"
  2⤵
  PID:1676
- - C:\Users\Admin\AppData\Local\Temp\4DE2.tmp
    "C:\Users\Admin\AppData\Local\Temp\4DE2.tmp"
    3⤵
    PID:2460
  - - C:\Users\Admin\AppData\Local\Temp\4E20.tmp
      "C:\Users\Admin\AppData\Local\Temp\4E20.tmp"
      4⤵
      PID:1920
- C:\Users\Admin\AppData\Local\Temp\EA11.tmp
  "C:\Users\Admin\AppData\Local\Temp\EA11.tmp"
  2⤵
  PID:1056
- C:\Users\Admin\AppData\Local\Temp\F805.tmp
  "C:\Users\Admin\AppData\Local\Temp\F805.tmp"
  2⤵
  PID:1056
- C:\Users\Admin\AppData\Local\Temp\142C.tmp
  "C:\Users\Admin\AppData\Local\Temp\142C.tmp"
  2⤵
  PID:1056
- - C:\Users\Admin\AppData\Local\Temp\228E.tmp
    "C:\Users\Admin\AppData\Local\Temp\228E.tmp"
    3⤵
    PID:2652

C:\Users\Admin\AppData\Local\Temp\62A9.tmp
"C:\Users\Admin\AppData\Local\Temp\62A9.tmp"
1⤵
PID:2908
- C:\Users\Admin\AppData\Local\Temp\8B5E.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B5E.tmp"
  2⤵
  PID:312
- C:\Users\Admin\AppData\Local\Temp\F49C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F49C.tmp"
  2⤵
  PID:3028

C:\Users\Admin\AppData\Local\Temp\6519.tmp
"C:\Users\Admin\AppData\Local\Temp\6519.tmp"
1⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\6587.tmp
"C:\Users\Admin\AppData\Local\Temp\6587.tmp"
1⤵
PID:1928
- C:\Users\Admin\AppData\Local\Temp\8E2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E2C.tmp"
  2⤵
  PID:2076
- - C:\Users\Admin\AppData\Local\Temp\B5B8.tmp
    "C:\Users\Admin\AppData\Local\Temp\B5B8.tmp"
    3⤵
    PID:2976
  - - C:\Users\Admin\AppData\Local\Temp\5D8B.tmp
      "C:\Users\Admin\AppData\Local\Temp\5D8B.tmp"
      4⤵
      PID:2224

C:\Users\Admin\AppData\Local\Temp\6651.tmp
"C:\Users\Admin\AppData\Local\Temp\6651.tmp"
1⤵
PID:1680

C:\Users\Admin\AppData\Local\Temp\673B.tmp
"C:\Users\Admin\AppData\Local\Temp\673B.tmp"
1⤵
PID:588

C:\Users\Admin\AppData\Local\Temp\67B8.tmp
"C:\Users\Admin\AppData\Local\Temp\67B8.tmp"
1⤵
PID:1864

C:\Users\Admin\AppData\Local\Temp\6873.tmp
"C:\Users\Admin\AppData\Local\Temp\6873.tmp"
1⤵
PID:276

C:\Users\Admin\AppData\Local\Temp\692F.tmp
"C:\Users\Admin\AppData\Local\Temp\692F.tmp"
1⤵
PID:1348

C:\Users\Admin\AppData\Local\Temp\6A19.tmp
"C:\Users\Admin\AppData\Local\Temp\6A19.tmp"
1⤵
PID:1300
- C:\Users\Admin\AppData\Local\Temp\72FE.tmp
  "C:\Users\Admin\AppData\Local\Temp\72FE.tmp"
  2⤵
  PID:948
- - C:\Users\Admin\AppData\Local\Temp\E293.tmp
    "C:\Users\Admin\AppData\Local\Temp\E293.tmp"
    3⤵
    PID:1496

C:\Users\Admin\AppData\Local\Temp\6AD4.tmp
"C:\Users\Admin\AppData\Local\Temp\6AD4.tmp"
1⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\6B8F.tmp
"C:\Users\Admin\AppData\Local\Temp\6B8F.tmp"
1⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\6C0C.tmp
"C:\Users\Admin\AppData\Local\Temp\6C0C.tmp"
1⤵
PID:1712

C:\Users\Admin\AppData\Local\Temp\6CC7.tmp
"C:\Users\Admin\AppData\Local\Temp\6CC7.tmp"
1⤵
PID:2328
- C:\Users\Admin\AppData\Local\Temp\87F5.tmp
  "C:\Users\Admin\AppData\Local\Temp\87F5.tmp"
  2⤵
  PID:1948
- C:\Users\Admin\AppData\Local\Temp\AF14.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF14.tmp"
  2⤵
  PID:1700
- C:\Users\Admin\AppData\Local\Temp\866F.tmp
  "C:\Users\Admin\AppData\Local\Temp\866F.tmp"
  2⤵
  PID:2304
- C:\Users\Admin\AppData\Local\Temp\C63D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C63D.tmp"
  2⤵
  PID:2304
- - C:\Users\Admin\AppData\Local\Temp\C67A.tmp
    "C:\Users\Admin\AppData\Local\Temp\C67A.tmp"
    3⤵
    PID:2768
  - - C:\Users\Admin\AppData\Local\Temp\D6C0.tmp
      "C:\Users\Admin\AppData\Local\Temp\D6C0.tmp"
      4⤵
      PID:1612
  - - C:\Users\Admin\AppData\Local\Temp\6883.tmp
      "C:\Users\Admin\AppData\Local\Temp\6883.tmp"
      4⤵
      PID:2304

C:\Users\Admin\AppData\Local\Temp\6D53.tmp
"C:\Users\Admin\AppData\Local\Temp\6D53.tmp"
1⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\6DD0.tmp
"C:\Users\Admin\AppData\Local\Temp\6DD0.tmp"
1⤵
PID:2088
- C:\Users\Admin\AppData\Local\Temp\9914.tmp
  "C:\Users\Admin\AppData\Local\Temp\9914.tmp"
  2⤵
  PID:808
- C:\Users\Admin\AppData\Local\Temp\4173.tmp
  "C:\Users\Admin\AppData\Local\Temp\4173.tmp"
  2⤵
  PID:2160

C:\Users\Admin\AppData\Local\Temp\6E8B.tmp
"C:\Users\Admin\AppData\Local\Temp\6E8B.tmp"
1⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\6FC3.tmp
"C:\Users\Admin\AppData\Local\Temp\6FC3.tmp"
1⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\70FB.tmp
"C:\Users\Admin\AppData\Local\Temp\70FB.tmp"
1⤵
PID:2820
- C:\Users\Admin\AppData\Local\Temp\5BE6.tmp
  "C:\Users\Admin\AppData\Local\Temp\5BE6.tmp"
  2⤵
  PID:536
- C:\Users\Admin\AppData\Local\Temp\6C0D.tmp
  "C:\Users\Admin\AppData\Local\Temp\6C0D.tmp"
  2⤵
  PID:536

C:\Users\Admin\AppData\Local\Temp\71E5.tmp
"C:\Users\Admin\AppData\Local\Temp\71E5.tmp"
1⤵
PID:336
- C:\Users\Admin\AppData\Local\Temp\8CC5.tmp
  "C:\Users\Admin\AppData\Local\Temp\8CC5.tmp"
  2⤵
  PID:700

C:\Users\Admin\AppData\Local\Temp\72CF.tmp
"C:\Users\Admin\AppData\Local\Temp\72CF.tmp"
1⤵
PID:1272
- C:\Users\Admin\AppData\Local\Temp\DC3B.tmp
  "C:\Users\Admin\AppData\Local\Temp\DC3B.tmp"
  2⤵
  PID:3044
- - C:\Users\Admin\AppData\Local\Temp\AD7E.tmp
    "C:\Users\Admin\AppData\Local\Temp\AD7E.tmp"
    3⤵
    PID:1704
  - - C:\Users\Admin\AppData\Local\Temp\EE36.tmp
      "C:\Users\Admin\AppData\Local\Temp\EE36.tmp"
      4⤵
      PID:704
  - - C:\Users\Admin\AppData\Local\Temp\FEB9.tmp
      "C:\Users\Admin\AppData\Local\Temp\FEB9.tmp"
      4⤵
      PID:872
    - - C:\Users\Admin\AppData\Local\Temp\F4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4C.tmp"
        5⤵
        
        PID:2212
      - C:\Users\Admin\AppData\Local\Temp\30B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30B1.tmp"
        6⤵
        
        PID:2068

C:\Users\Admin\AppData\Local\Temp\7520.tmp
"C:\Users\Admin\AppData\Local\Temp\7520.tmp"
1⤵
PID:836

C:\Users\Admin\AppData\Local\Temp\75FB.tmp
"C:\Users\Admin\AppData\Local\Temp\75FB.tmp"
1⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\7677.tmp
"C:\Users\Admin\AppData\Local\Temp\7677.tmp"
1⤵
PID:412
- C:\Users\Admin\AppData\Local\Temp\41F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\41F0.tmp"
  2⤵
  PID:2824
- C:\Users\Admin\AppData\Local\Temp\628A.tmp
  "C:\Users\Admin\AppData\Local\Temp\628A.tmp"
  2⤵
  PID:2160

C:\Users\Admin\AppData\Local\Temp\784B.tmp
"C:\Users\Admin\AppData\Local\Temp\784B.tmp"
1⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\79C2.tmp
"C:\Users\Admin\AppData\Local\Temp\79C2.tmp"
1⤵
PID:296
- C:\Users\Admin\AppData\Local\Temp\AE68.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE68.tmp"
  2⤵
  PID:2700
- - C:\Users\Admin\AppData\Local\Temp\CA03.tmp
    "C:\Users\Admin\AppData\Local\Temp\CA03.tmp"
    3⤵
    PID:1236
- - C:\Users\Admin\AppData\Local\Temp\F180.tmp
    "C:\Users\Admin\AppData\Local\Temp\F180.tmp"
    3⤵
    PID:1764
  - - C:\Users\Admin\AppData\Local\Temp\D549.tmp
      "C:\Users\Admin\AppData\Local\Temp\D549.tmp"
      4⤵
      PID:2672
    - - C:\Users\Admin\AppData\Local\Temp\F622.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F622.tmp"
        5⤵
        
        PID:2744
    - - C:\Users\Admin\AppData\Local\Temp\676.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\676.tmp"
        5⤵
        
        PID:2744
    - - C:\Users\Admin\AppData\Local\Temp\585D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\585D.tmp"
        5⤵
        
        PID:2424
- C:\Users\Admin\AppData\Local\Temp\F557.tmp
  "C:\Users\Admin\AppData\Local\Temp\F557.tmp"
  2⤵
  PID:1588
- C:\Users\Admin\AppData\Local\Temp\5AEC.tmp
  "C:\Users\Admin\AppData\Local\Temp\5AEC.tmp"
  2⤵
  PID:808

C:\Users\Admin\AppData\Local\Temp\7BA5.tmp
"C:\Users\Admin\AppData\Local\Temp\7BA5.tmp"
1⤵
PID:2364
- C:\Users\Admin\AppData\Local\Temp\D836.tmp
  "C:\Users\Admin\AppData\Local\Temp\D836.tmp"
  2⤵
  PID:2600
- C:\Users\Admin\AppData\Local\Temp\478B.tmp
  "C:\Users\Admin\AppData\Local\Temp\478B.tmp"
  2⤵
  PID:2676
- - C:\Users\Admin\AppData\Local\Temp\57C2.tmp
    "C:\Users\Admin\AppData\Local\Temp\57C2.tmp"
    3⤵
    PID:2964
- - C:\Users\Admin\AppData\Local\Temp\67F8.tmp
    "C:\Users\Admin\AppData\Local\Temp\67F8.tmp"
    3⤵
    PID:2964
  - - C:\Users\Admin\AppData\Local\Temp\782C.tmp
      "C:\Users\Admin\AppData\Local\Temp\782C.tmp"
      4⤵
      PID:1224
- - C:\Users\Admin\AppData\Local\Temp\77EE.tmp
    "C:\Users\Admin\AppData\Local\Temp\77EE.tmp"
    3⤵
    PID:2964

C:\Users\Admin\AppData\Local\Temp\7CBE.tmp
"C:\Users\Admin\AppData\Local\Temp\7CBE.tmp"
1⤵
PID:1632
- C:\Users\Admin\AppData\Local\Temp\D96E.tmp
  "C:\Users\Admin\AppData\Local\Temp\D96E.tmp"
  2⤵
  PID:3012
- - C:\Users\Admin\AppData\Local\Temp\D8F1.tmp
    "C:\Users\Admin\AppData\Local\Temp\D8F1.tmp"
    3⤵
    PID:2656
- - C:\Users\Admin\AppData\Local\Temp\F97C.tmp
    "C:\Users\Admin\AppData\Local\Temp\F97C.tmp"
    3⤵
    PID:2416

C:\Users\Admin\AppData\Local\Temp\7D79.tmp
"C:\Users\Admin\AppData\Local\Temp\7D79.tmp"
1⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\7E63.tmp
"C:\Users\Admin\AppData\Local\Temp\7E63.tmp"
1⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\7EE0.tmp
"C:\Users\Admin\AppData\Local\Temp\7EE0.tmp"
1⤵
PID:812

C:\Users\Admin\AppData\Local\Temp\7FCA.tmp
"C:\Users\Admin\AppData\Local\Temp\7FCA.tmp"
1⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\80E3.tmp
"C:\Users\Admin\AppData\Local\Temp\80E3.tmp"
1⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\8160.tmp
"C:\Users\Admin\AppData\Local\Temp\8160.tmp"
1⤵
PID:1680
- C:\Users\Admin\AppData\Local\Temp\D069.tmp
  "C:\Users\Admin\AppData\Local\Temp\D069.tmp"
  2⤵
  PID:1344

C:\Users\Admin\AppData\Local\Temp\821B.tmp
"C:\Users\Admin\AppData\Local\Temp\821B.tmp"
1⤵
PID:1732

C:\Users\Admin\AppData\Local\Temp\8298.tmp
"C:\Users\Admin\AppData\Local\Temp\8298.tmp"
1⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\8382.tmp
"C:\Users\Admin\AppData\Local\Temp\8382.tmp"
1⤵
PID:276
- C:\Users\Admin\AppData\Local\Temp\9DC5.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DC5.tmp"
  2⤵
  PID:1660
- - C:\Users\Admin\AppData\Local\Temp\C66B.tmp
    "C:\Users\Admin\AppData\Local\Temp\C66B.tmp"
    3⤵
    PID:840
- - C:\Users\Admin\AppData\Local\Temp\24C0.tmp
    "C:\Users\Admin\AppData\Local\Temp\24C0.tmp"
    3⤵
    PID:1944

C:\Users\Admin\AppData\Local\Temp\846C.tmp
"C:\Users\Admin\AppData\Local\Temp\846C.tmp"
1⤵
PID:852
- C:\Users\Admin\AppData\Local\Temp\5293.tmp
  "C:\Users\Admin\AppData\Local\Temp\5293.tmp"
  2⤵
  PID:1040
- - C:\Users\Admin\AppData\Local\Temp\22AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\22AD.tmp"
    3⤵
    PID:608

C:\Users\Admin\AppData\Local\Temp\868E.tmp
"C:\Users\Admin\AppData\Local\Temp\868E.tmp"
1⤵
PID:888

C:\Users\Admin\AppData\Local\Temp\8AA3.tmp
"C:\Users\Admin\AppData\Local\Temp\8AA3.tmp"
1⤵
PID:2044
- C:\Users\Admin\AppData\Local\Temp\3A62.tmp
  "C:\Users\Admin\AppData\Local\Temp\3A62.tmp"
  2⤵
  PID:1740
- - C:\Users\Admin\AppData\Local\Temp\3AA0.tmp
    "C:\Users\Admin\AppData\Local\Temp\3AA0.tmp"
    3⤵
    PID:2788

C:\Users\Admin\AppData\Local\Temp\8C0A.tmp
"C:\Users\Admin\AppData\Local\Temp\8C0A.tmp"
1⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\8D71.tmp
"C:\Users\Admin\AppData\Local\Temp\8D71.tmp"
1⤵
PID:2372

C:\Users\Admin\AppData\Local\Temp\8F93.tmp
"C:\Users\Admin\AppData\Local\Temp\8F93.tmp"
1⤵
PID:1088
- C:\Users\Admin\AppData\Local\Temp\D124.tmp
  "C:\Users\Admin\AppData\Local\Temp\D124.tmp"
  2⤵
  PID:452
- - C:\Users\Admin\AppData\Local\Temp\DE8C.tmp
    "C:\Users\Admin\AppData\Local\Temp\DE8C.tmp"
    3⤵
    PID:1104
- C:\Users\Admin\AppData\Local\Temp\DE5E.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE5E.tmp"
  2⤵
  PID:452
- - C:\Users\Admin\AppData\Local\Temp\A229.tmp
    "C:\Users\Admin\AppData\Local\Temp\A229.tmp"
    3⤵
    PID:1800

C:\Users\Admin\AppData\Local\Temp\909C.tmp
"C:\Users\Admin\AppData\Local\Temp\909C.tmp"
1⤵
PID:1084
- C:\Users\Admin\AppData\Local\Temp\FB11.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB11.tmp"
  2⤵
  PID:1280
- C:\Users\Admin\AppData\Local\Temp\7179.tmp
  "C:\Users\Admin\AppData\Local\Temp\7179.tmp"
  2⤵
  PID:2160
- - C:\Users\Admin\AppData\Local\Temp\41F1.tmp
    "C:\Users\Admin\AppData\Local\Temp\41F1.tmp"
    3⤵
    PID:2240
- C:\Users\Admin\AppData\Local\Temp\90EA.tmp
  "C:\Users\Admin\AppData\Local\Temp\90EA.tmp"
  2⤵
  PID:1872
- C:\Users\Admin\AppData\Local\Temp\D0C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\D0C7.tmp"
  2⤵
  PID:2936

C:\Users\Admin\AppData\Local\Temp\9186.tmp
"C:\Users\Admin\AppData\Local\Temp\9186.tmp"
1⤵
PID:1364
- C:\Users\Admin\AppData\Local\Temp\4328.tmp
  "C:\Users\Admin\AppData\Local\Temp\4328.tmp"
  2⤵
  PID:1196
- C:\Users\Admin\AppData\Local\Temp\8269.tmp
  "C:\Users\Admin\AppData\Local\Temp\8269.tmp"
  2⤵
  PID:1196
- C:\Users\Admin\AppData\Local\Temp\B25E.tmp
  "C:\Users\Admin\AppData\Local\Temp\B25E.tmp"
  2⤵
  PID:2404
- - C:\Users\Admin\AppData\Local\Temp\F2C8.tmp
    "C:\Users\Admin\AppData\Local\Temp\F2C8.tmp"
    3⤵
    PID:2760
  - - C:\Users\Admin\AppData\Local\Temp\F306.tmp
      "C:\Users\Admin\AppData\Local\Temp\F306.tmp"
      4⤵
      PID:1748

C:\Users\Admin\AppData\Local\Temp\92DD.tmp
"C:\Users\Admin\AppData\Local\Temp\92DD.tmp"
1⤵
PID:2268
- C:\Users\Admin\AppData\Local\Temp\D4BD.tmp
  "C:\Users\Admin\AppData\Local\Temp\D4BD.tmp"
  2⤵
  PID:2348
- C:\Users\Admin\AppData\Local\Temp\3534.tmp
  "C:\Users\Admin\AppData\Local\Temp\3534.tmp"
  2⤵
  PID:2388
- - C:\Users\Admin\AppData\Local\Temp\3572.tmp
    "C:\Users\Admin\AppData\Local\Temp\3572.tmp"
    3⤵
    PID:2348
- - C:\Users\Admin\AppData\Local\Temp\A822.tmp
    "C:\Users\Admin\AppData\Local\Temp\A822.tmp"
    3⤵
    PID:3040
  - - C:\Users\Admin\AppData\Local\Temp\5A22.tmp
      "C:\Users\Admin\AppData\Local\Temp\5A22.tmp"
      4⤵
      PID:2600
- C:\Users\Admin\AppData\Local\Temp\C38E.tmp
  "C:\Users\Admin\AppData\Local\Temp\C38E.tmp"
  2⤵
  PID:1720
- - C:\Users\Admin\AppData\Local\Temp\E409.tmp
    "C:\Users\Admin\AppData\Local\Temp\E409.tmp"
    3⤵
    PID:1712

C:\Users\Admin\AppData\Local\Temp\93E6.tmp
"C:\Users\Admin\AppData\Local\Temp\93E6.tmp"
1⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\9647.tmp
"C:\Users\Admin\AppData\Local\Temp\9647.tmp"
1⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\977F.tmp
"C:\Users\Admin\AppData\Local\Temp\977F.tmp"
1⤵
PID:2880
- C:\Users\Admin\AppData\Local\Temp\DDA2.tmp
  "C:\Users\Admin\AppData\Local\Temp\DDA2.tmp"
  2⤵
  PID:2536
- C:\Users\Admin\AppData\Local\Temp\6C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\6C4.tmp"
  2⤵
  PID:2536

C:\Users\Admin\AppData\Local\Temp\983A.tmp
"C:\Users\Admin\AppData\Local\Temp\983A.tmp"
1⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\99FE.tmp
"C:\Users\Admin\AppData\Local\Temp\99FE.tmp"
1⤵
PID:1440
- C:\Users\Admin\AppData\Local\Temp\B480.tmp
  "C:\Users\Admin\AppData\Local\Temp\B480.tmp"
  2⤵
  PID:2164

C:\Users\Admin\AppData\Local\Temp\9AAA.tmp
"C:\Users\Admin\AppData\Local\Temp\9AAA.tmp"
1⤵
PID:2084
- C:\Users\Admin\AppData\Local\Temp\54E.tmp
  "C:\Users\Admin\AppData\Local\Temp\54E.tmp"
  2⤵
  PID:2532
- - C:\Users\Admin\AppData\Local\Temp\58C.tmp
    "C:\Users\Admin\AppData\Local\Temp\58C.tmp"
    3⤵
    PID:1716

C:\Users\Admin\AppData\Local\Temp\9BD2.tmp
"C:\Users\Admin\AppData\Local\Temp\9BD2.tmp"
1⤵
PID:1268
- C:\Users\Admin\AppData\Local\Temp\C40A.tmp
  "C:\Users\Admin\AppData\Local\Temp\C40A.tmp"
  2⤵
  PID:2652

C:\Users\Admin\AppData\Local\Temp\9CDB.tmp
"C:\Users\Admin\AppData\Local\Temp\9CDB.tmp"
1⤵
PID:2012
- C:\Users\Admin\AppData\Local\Temp\AA53.tmp
  "C:\Users\Admin\AppData\Local\Temp\AA53.tmp"
  2⤵
  PID:1808
- - C:\Users\Admin\AppData\Local\Temp\C5FD.tmp
    "C:\Users\Admin\AppData\Local\Temp\C5FD.tmp"
    3⤵
    PID:2432
  - - C:\Users\Admin\AppData\Local\Temp\ED2C.tmp
      "C:\Users\Admin\AppData\Local\Temp\ED2C.tmp"
      4⤵
      PID:1280
  - - C:\Users\Admin\AppData\Local\Temp\7501.tmp
      "C:\Users\Admin\AppData\Local\Temp\7501.tmp"
      4⤵
      PID:2664
    - - C:\Users\Admin\AppData\Local\Temp\A506.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A506.tmp"
        5⤵
        
        PID:292
    - - C:\Users\Admin\AppData\Local\Temp\2933.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2933.tmp"
        5⤵
        
        PID:684
      - C:\Users\Admin\AppData\Local\Temp\2972.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2972.tmp"
        6⤵
        
        PID:2904
    - - C:\Users\Admin\AppData\Local\Temp\4AD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AD7.tmp"
        5⤵
        
        PID:684
- - C:\Users\Admin\AppData\Local\Temp\3228.tmp
    "C:\Users\Admin\AppData\Local\Temp\3228.tmp"
    3⤵
    PID:1608
- - C:\Users\Admin\AppData\Local\Temp\2424.tmp
    "C:\Users\Admin\AppData\Local\Temp\2424.tmp"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\3514.tmp
    "C:\Users\Admin\AppData\Local\Temp\3514.tmp"
    3⤵
    PID:1720
- C:\Users\Admin\AppData\Local\Temp\169C.tmp
  "C:\Users\Admin\AppData\Local\Temp\169C.tmp"
  2⤵
  PID:276
- - C:\Users\Admin\AppData\Local\Temp\9FC8.tmp
    "C:\Users\Admin\AppData\Local\Temp\9FC8.tmp"
    3⤵
    PID:1252

C:\Users\Admin\AppData\Local\Temp\9E42.tmp
"C:\Users\Admin\AppData\Local\Temp\9E42.tmp"
1⤵
PID:1028
- C:\Users\Admin\AppData\Local\Temp\61A0.tmp
  "C:\Users\Admin\AppData\Local\Temp\61A0.tmp"
  2⤵
  PID:2824

C:\Users\Admin\AppData\Local\Temp\9FD8.tmp
"C:\Users\Admin\AppData\Local\Temp\9FD8.tmp"
1⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\A267.tmp
"C:\Users\Admin\AppData\Local\Temp\A267.tmp"
1⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\A3AF.tmp
"C:\Users\Admin\AppData\Local\Temp\A3AF.tmp"
1⤵
PID:2604
- C:\Users\Admin\AppData\Local\Temp\A3ED.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3ED.tmp"
  2⤵
  PID:2952

C:\Users\Admin\AppData\Local\Temp\A45A.tmp
"C:\Users\Admin\AppData\Local\Temp\A45A.tmp"
1⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\A67C.tmp
"C:\Users\Admin\AppData\Local\Temp\A67C.tmp"
1⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\A8BD.tmp
"C:\Users\Admin\AppData\Local\Temp\A8BD.tmp"
1⤵
PID:2472
- C:\Users\Admin\AppData\Local\Temp\2E04.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E04.tmp"
  2⤵
  PID:2932

C:\Users\Admin\AppData\Local\Temp\A9A7.tmp
"C:\Users\Admin\AppData\Local\Temp\A9A7.tmp"
1⤵
PID:704
- C:\Users\Admin\AppData\Local\Temp\C542.tmp
  "C:\Users\Admin\AppData\Local\Temp\C542.tmp"
  2⤵
  PID:2512

C:\Users\Admin\AppData\Local\Temp\A969.tmp
"C:\Users\Admin\AppData\Local\Temp\A969.tmp"
1⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\AB0E.tmp
"C:\Users\Admin\AppData\Local\Temp\AB0E.tmp"
1⤵
PID:1604
- C:\Users\Admin\AppData\Local\Temp\71E6.tmp
  "C:\Users\Admin\AppData\Local\Temp\71E6.tmp"
  2⤵
  PID:1156
- C:\Users\Admin\AppData\Local\Temp\81AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\81AE.tmp"
  2⤵
  PID:652

C:\Users\Admin\AppData\Local\Temp\ABF8.tmp
"C:\Users\Admin\AppData\Local\Temp\ABF8.tmp"
1⤵
PID:1784
- C:\Users\Admin\AppData\Local\Temp\A2E.tmp
  "C:\Users\Admin\AppData\Local\Temp\A2E.tmp"
  2⤵
  PID:1036
- - C:\Users\Admin\AppData\Local\Temp\B1E2.tmp
    "C:\Users\Admin\AppData\Local\Temp\B1E2.tmp"
    3⤵
    PID:1520
  - - C:\Users\Admin\AppData\Local\Temp\63C2.tmp
      "C:\Users\Admin\AppData\Local\Temp\63C2.tmp"
      4⤵
      PID:952
    - - C:\Users\Admin\AppData\Local\Temp\6401.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6401.tmp"
        5⤵
        
        PID:1036
- C:\Users\Admin\AppData\Local\Temp\1323.tmp
  "C:\Users\Admin\AppData\Local\Temp\1323.tmp"
  2⤵
  PID:1568

C:\Users\Admin\AppData\Local\Temp\ACD3.tmp
"C:\Users\Admin\AppData\Local\Temp\ACD3.tmp"
1⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\AD4F.tmp
"C:\Users\Admin\AppData\Local\Temp\AD4F.tmp"
1⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\AFCF.tmp
"C:\Users\Admin\AppData\Local\Temp\AFCF.tmp"
1⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\B04C.tmp
"C:\Users\Admin\AppData\Local\Temp\B04C.tmp"
1⤵
PID:2572
- C:\Users\Admin\AppData\Local\Temp\11A.tmp
  "C:\Users\Admin\AppData\Local\Temp\11A.tmp"
  2⤵
  PID:2956
- - C:\Users\Admin\AppData\Local\Temp\8749.tmp
    "C:\Users\Admin\AppData\Local\Temp\8749.tmp"
    3⤵
    PID:2552
  - - C:\Users\Admin\AppData\Local\Temp\C764.tmp
      "C:\Users\Admin\AppData\Local\Temp\C764.tmp"
      4⤵
      PID:2564
    - - C:\Users\Admin\AppData\Local\Temp\F798.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F798.tmp"
        5⤵
        
        PID:2332
- - C:\Users\Admin\AppData\Local\Temp\48A5.tmp
    "C:\Users\Admin\AppData\Local\Temp\48A5.tmp"
    3⤵
    PID:1644

C:\Users\Admin\AppData\Local\Temp\B165.tmp
"C:\Users\Admin\AppData\Local\Temp\B165.tmp"
1⤵
PID:1936
- C:\Users\Admin\AppData\Local\Temp\2C3E.tmp
  "C:\Users\Admin\AppData\Local\Temp\2C3E.tmp"
  2⤵
  PID:3028

C:\Users\Admin\AppData\Local\Temp\B220.tmp
"C:\Users\Admin\AppData\Local\Temp\B220.tmp"
1⤵
PID:2816
- C:\Users\Admin\AppData\Local\Temp\4A78.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A78.tmp"
  2⤵
  PID:2868

C:\Users\Admin\AppData\Local\Temp\B30A.tmp
"C:\Users\Admin\AppData\Local\Temp\B30A.tmp"
1⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\B673.tmp
"C:\Users\Admin\AppData\Local\Temp\B673.tmp"
1⤵
PID:1252
- C:\Users\Admin\AppData\Local\Temp\5033.tmp
  "C:\Users\Admin\AppData\Local\Temp\5033.tmp"
  2⤵
  PID:2068

C:\Users\Admin\AppData\Local\Temp\B75D.tmp
"C:\Users\Admin\AppData\Local\Temp\B75D.tmp"
1⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\B8C4.tmp
"C:\Users\Admin\AppData\Local\Temp\B8C4.tmp"
1⤵
PID:1536
- C:\Users\Admin\AppData\Local\Temp\FF65.tmp
  "C:\Users\Admin\AppData\Local\Temp\FF65.tmp"
  2⤵
  PID:2708
- - C:\Users\Admin\AppData\Local\Temp\1516.tmp
    "C:\Users\Admin\AppData\Local\Temp\1516.tmp"
    3⤵
    PID:840
  - - C:\Users\Admin\AppData\Local\Temp\671C.tmp
      "C:\Users\Admin\AppData\Local\Temp\671C.tmp"
      4⤵
      PID:2560
- - C:\Users\Admin\AppData\Local\Temp\56B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\56B9.tmp"
    3⤵
    PID:2368
- C:\Users\Admin\AppData\Local\Temp\D88.tmp
  "C:\Users\Admin\AppData\Local\Temp\D88.tmp"
  2⤵
  PID:1236
- C:\Users\Admin\AppData\Local\Temp\3765.tmp
  "C:\Users\Admin\AppData\Local\Temp\3765.tmp"
  2⤵
  PID:1236

C:\Users\Admin\AppData\Local\Temp\B9DD.tmp
"C:\Users\Admin\AppData\Local\Temp\B9DD.tmp"
1⤵
PID:2320
- C:\Users\Admin\AppData\Local\Temp\E5AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\E5AE.tmp"
  2⤵
  PID:2632

C:\Users\Admin\AppData\Local\Temp\BA5A.tmp
"C:\Users\Admin\AppData\Local\Temp\BA5A.tmp"
1⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\BCD9.tmp
"C:\Users\Admin\AppData\Local\Temp\BCD9.tmp"
1⤵
PID:3032

C:\Users\Admin\AppData\Local\Temp\BD95.tmp
"C:\Users\Admin\AppData\Local\Temp\BD95.tmp"
1⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\BE50.tmp
"C:\Users\Admin\AppData\Local\Temp\BE50.tmp"
1⤵
PID:2656
- C:\Users\Admin\AppData\Local\Temp\CC73.tmp
  "C:\Users\Admin\AppData\Local\Temp\CC73.tmp"
  2⤵
  PID:2952
- - C:\Users\Admin\AppData\Local\Temp\8834.tmp
    "C:\Users\Admin\AppData\Local\Temp\8834.tmp"
    3⤵
    PID:2124
  - - C:\Users\Admin\AppData\Local\Temp\8872.tmp
      "C:\Users\Admin\AppData\Local\Temp\8872.tmp"
      4⤵
      PID:2604

C:\Users\Admin\AppData\Local\Temp\BF3A.tmp
"C:\Users\Admin\AppData\Local\Temp\BF3A.tmp"
1⤵
PID:2136
- C:\Users\Admin\AppData\Local\Temp\E762.tmp
  "C:\Users\Admin\AppData\Local\Temp\E762.tmp"
  2⤵
  PID:1588

C:\Users\Admin\AppData\Local\Temp\BFB7.tmp
"C:\Users\Admin\AppData\Local\Temp\BFB7.tmp"
1⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\C072.tmp
"C:\Users\Admin\AppData\Local\Temp\C072.tmp"
1⤵
PID:2832
- C:\Users\Admin\AppData\Local\Temp\E8D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\E8D9.tmp"
  2⤵
  PID:2224
- C:\Users\Admin\AppData\Local\Temp\F6CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\F6CD.tmp"
  2⤵
  PID:2224
- - C:\Users\Admin\AppData\Local\Temp\1333.tmp
    "C:\Users\Admin\AppData\Local\Temp\1333.tmp"
    3⤵
    PID:2932
  - - C:\Users\Admin\AppData\Local\Temp\1371.tmp
      "C:\Users\Admin\AppData\Local\Temp\1371.tmp"
      4⤵
      PID:700
    - - C:\Users\Admin\AppData\Local\Temp\21E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21E2.tmp"
        5⤵
        
        PID:2208
      - C:\Users\Admin\AppData\Local\Temp\3015.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3015.tmp"
        6⤵
        
        PID:2216
      - C:\Users\Admin\AppData\Local\Temp\FE3C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE3C.tmp"
        6⤵
        
        PID:1768
      - C:\Users\Admin\AppData\Local\Temp\E91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E91.tmp"
        6⤵
        
        PID:1768
- - C:\Users\Admin\AppData\Local\Temp\2F6A.tmp
    "C:\Users\Admin\AppData\Local\Temp\2F6A.tmp"
    3⤵
    PID:2932
- C:\Users\Admin\AppData\Local\Temp\20F8.tmp
  "C:\Users\Admin\AppData\Local\Temp\20F8.tmp"
  2⤵
  PID:576
- - C:\Users\Admin\AppData\Local\Temp\2D48.tmp
    "C:\Users\Admin\AppData\Local\Temp\2D48.tmp"
    3⤵
    PID:932
  - - C:\Users\Admin\AppData\Local\Temp\3E58.tmp
      "C:\Users\Admin\AppData\Local\Temp\3E58.tmp"
      4⤵
      PID:2976

C:\Users\Admin\AppData\Local\Temp\C12D.tmp
"C:\Users\Admin\AppData\Local\Temp\C12D.tmp"
1⤵
PID:576

C:\Users\Admin\AppData\Local\Temp\C2D2.tmp
"C:\Users\Admin\AppData\Local\Temp\C2D2.tmp"
1⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\C38D.tmp
"C:\Users\Admin\AppData\Local\Temp\C38D.tmp"
1⤵
PID:472
- C:\Users\Admin\AppData\Local\Temp\4EBD.tmp
  "C:\Users\Admin\AppData\Local\Temp\4EBD.tmp"
  2⤵
  PID:2340
- - C:\Users\Admin\AppData\Local\Temp\4EFB.tmp
    "C:\Users\Admin\AppData\Local\Temp\4EFB.tmp"
    3⤵
    PID:1864
- C:\Users\Admin\AppData\Local\Temp\9DE5.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DE5.tmp"
  2⤵
  PID:2660

C:\Users\Admin\AppData\Local\Temp\C4C5.tmp
"C:\Users\Admin\AppData\Local\Temp\C4C5.tmp"
1⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\C800.tmp
"C:\Users\Admin\AppData\Local\Temp\C800.tmp"
1⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\C948.tmp
"C:\Users\Admin\AppData\Local\Temp\C948.tmp"
1⤵
PID:1132

C:\Users\Admin\AppData\Local\Temp\CAED.tmp
"C:\Users\Admin\AppData\Local\Temp\CAED.tmp"
1⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\CD6D.tmp
"C:\Users\Admin\AppData\Local\Temp\CD6D.tmp"
1⤵
PID:308

C:\Users\Admin\AppData\Local\Temp\CE76.tmp
"C:\Users\Admin\AppData\Local\Temp\CE76.tmp"
1⤵
PID:2932
- C:\Users\Admin\AppData\Local\Temp\F74A.tmp
  "C:\Users\Admin\AppData\Local\Temp\F74A.tmp"
  2⤵
  PID:700

C:\Users\Admin\AppData\Local\Temp\CFEC.tmp
"C:\Users\Admin\AppData\Local\Temp\CFEC.tmp"
1⤵
PID:2076
- C:\Users\Admin\AppData\Local\Temp\3E86.tmp
  "C:\Users\Admin\AppData\Local\Temp\3E86.tmp"
  2⤵
  PID:1680

C:\Users\Admin\AppData\Local\Temp\D20E.tmp
"C:\Users\Admin\AppData\Local\Temp\D20E.tmp"
1⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\D2F8.tmp
"C:\Users\Admin\AppData\Local\Temp\D2F8.tmp"
1⤵
PID:1044
- C:\Users\Admin\AppData\Local\Temp\3350.tmp
  "C:\Users\Admin\AppData\Local\Temp\3350.tmp"
  2⤵
  PID:952
- - C:\Users\Admin\AppData\Local\Temp\D1FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\D1FF.tmp"
    3⤵
    PID:1744

C:\Users\Admin\AppData\Local\Temp\D2C9.tmp
"C:\Users\Admin\AppData\Local\Temp\D2C9.tmp"
1⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\D440.tmp
"C:\Users\Admin\AppData\Local\Temp\D440.tmp"
1⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\D578.tmp
"C:\Users\Admin\AppData\Local\Temp\D578.tmp"
1⤵
PID:1712
- C:\Users\Admin\AppData\Local\Temp\F086.tmp
  "C:\Users\Admin\AppData\Local\Temp\F086.tmp"
  2⤵
  PID:992
- - C:\Users\Admin\AppData\Local\Temp\F0C5.tmp
    "C:\Users\Admin\AppData\Local\Temp\F0C5.tmp"
    3⤵
    PID:2424
- C:\Users\Admin\AppData\Local\Temp\7455.tmp
  "C:\Users\Admin\AppData\Local\Temp\7455.tmp"
  2⤵
  PID:2264
- - C:\Users\Admin\AppData\Local\Temp\9482.tmp
    "C:\Users\Admin\AppData\Local\Temp\9482.tmp"
    3⤵
    PID:2864
  - - C:\Users\Admin\AppData\Local\Temp\94C1.tmp
      "C:\Users\Admin\AppData\Local\Temp\94C1.tmp"
      4⤵
      PID:2432
    - - C:\Users\Admin\AppData\Local\Temp\9500.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9500.tmp"
        5⤵
        
        PID:2416
    - - C:\Users\Admin\AppData\Local\Temp\B4ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4ED.tmp"
        5⤵
        
        PID:2416
    - - C:\Users\Admin\AppData\Local\Temp\6623.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6623.tmp"
        5⤵
        
        PID:2284
- - C:\Users\Admin\AppData\Local\Temp\B471.tmp
    "C:\Users\Admin\AppData\Local\Temp\B471.tmp"
    3⤵
    PID:2864
  - - C:\Users\Admin\AppData\Local\Temp\E4C5.tmp
      "C:\Users\Admin\AppData\Local\Temp\E4C5.tmp"
      4⤵
      PID:2424
    - - C:\Users\Admin\AppData\Local\Temp\E4F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4F2.tmp"
        5⤵
        
        PID:3032
    - - C:\Users\Admin\AppData\Local\Temp\5BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BB.tmp"
        5⤵
        
        PID:2988
      - C:\Users\Admin\AppData\Local\Temp\168D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\168D.tmp"
        6⤵
        
        PID:1600
- C:\Users\Admin\AppData\Local\Temp\D421.tmp
  "C:\Users\Admin\AppData\Local\Temp\D421.tmp"
  2⤵
  PID:1752

C:\Users\Admin\AppData\Local\Temp\D633.tmp
"C:\Users\Admin\AppData\Local\Temp\D633.tmp"
1⤵
PID:304

C:\Users\Admin\AppData\Local\Temp\D8E1.tmp
"C:\Users\Admin\AppData\Local\Temp\D8E1.tmp"
1⤵
PID:1224
- C:\Users\Admin\AppData\Local\Temp\E6A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\E6A7.tmp"
  2⤵
  PID:1632

C:\Users\Admin\AppData\Local\Temp\DA58.tmp
"C:\Users\Admin\AppData\Local\Temp\DA58.tmp"
1⤵
PID:2888

C:\Users\Admin\AppData\Local\Temp\DB13.tmp
"C:\Users\Admin\AppData\Local\Temp\DB13.tmp"
1⤵
PID:488
- C:\Users\Admin\AppData\Local\Temp\DB51.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB51.tmp"
  2⤵
  PID:2800
- - C:\Users\Admin\AppData\Local\Temp\8B10.tmp
    "C:\Users\Admin\AppData\Local\Temp\8B10.tmp"
    3⤵
    PID:2540
  - - C:\Users\Admin\AppData\Local\Temp\AB5C.tmp
      "C:\Users\Admin\AppData\Local\Temp\AB5C.tmp"
      4⤵
      PID:1048
    - - C:\Users\Admin\AppData\Local\Temp\2B83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B83.tmp"
        5⤵
        
        PID:2344
      - C:\Users\Admin\AppData\Local\Temp\5DBB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5DBB.tmp"
        6⤵
        
        PID:1272
  - - C:\Users\Admin\AppData\Local\Temp\CBB8.tmp
      "C:\Users\Admin\AppData\Local\Temp\CBB8.tmp"
      4⤵
      PID:2876

C:\Users\Admin\AppData\Local\Temp\DCE7.tmp
"C:\Users\Admin\AppData\Local\Temp\DCE7.tmp"
1⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\DF48.tmp
"C:\Users\Admin\AppData\Local\Temp\DF48.tmp"
1⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\E003.tmp
"C:\Users\Admin\AppData\Local\Temp\E003.tmp"
1⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\E198.tmp
"C:\Users\Admin\AppData\Local\Temp\E198.tmp"
1⤵
PID:1668

C:\Users\Admin\AppData\Local\Temp\E215.tmp
"C:\Users\Admin\AppData\Local\Temp\E215.tmp"
1⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\E292.tmp
"C:\Users\Admin\AppData\Local\Temp\E292.tmp"
1⤵
PID:2232
- C:\Users\Admin\AppData\Local\Temp\E34E.tmp
  "C:\Users\Admin\AppData\Local\Temp\E34E.tmp"
  2⤵
  PID:2144
- C:\Users\Admin\AppData\Local\Temp\13DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\13DE.tmp"
  2⤵
  PID:1524

C:\Users\Admin\AppData\Local\Temp\E34D.tmp
"C:\Users\Admin\AppData\Local\Temp\E34D.tmp"
1⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\E408.tmp
"C:\Users\Admin\AppData\Local\Temp\E408.tmp"
1⤵
PID:2840
- C:\Users\Admin\AppData\Local\Temp\6A1A.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A1A.tmp"
  2⤵
  PID:2996
- - C:\Users\Admin\AppData\Local\Temp\F9F8.tmp
    "C:\Users\Admin\AppData\Local\Temp\F9F8.tmp"
    3⤵
    PID:2868
- C:\Users\Admin\AppData\Local\Temp\9991.tmp
  "C:\Users\Admin\AppData\Local\Temp\9991.tmp"
  2⤵
  PID:2136

C:\Users\Admin\AppData\Local\Temp\E62A.tmp
"C:\Users\Admin\AppData\Local\Temp\E62A.tmp"
1⤵
PID:2120
- C:\Users\Admin\AppData\Local\Temp\D837.tmp
  "C:\Users\Admin\AppData\Local\Temp\D837.tmp"
  2⤵
  PID:1636
- C:\Users\Admin\AppData\Local\Temp\F8C0.tmp
  "C:\Users\Admin\AppData\Local\Temp\F8C0.tmp"
  2⤵
  PID:2816
- C:\Users\Admin\AppData\Local\Temp\915.tmp
  "C:\Users\Admin\AppData\Local\Temp\915.tmp"
  2⤵
  PID:2816

C:\Users\Admin\AppData\Local\Temp\E81E.tmp
"C:\Users\Admin\AppData\Local\Temp\E81E.tmp"
1⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\E994.tmp
"C:\Users\Admin\AppData\Local\Temp\E994.tmp"
1⤵
PID:540
- C:\Users\Admin\AppData\Local\Temp\BC9B.tmp
  "C:\Users\Admin\AppData\Local\Temp\BC9B.tmp"
  2⤵
  PID:628

C:\Users\Admin\AppData\Local\Temp\EB49.tmp
"C:\Users\Admin\AppData\Local\Temp\EB49.tmp"
1⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\ECB0.tmp
"C:\Users\Admin\AppData\Local\Temp\ECB0.tmp"
1⤵
PID:2160

C:\Users\Admin\AppData\Local\Temp\EDE8.tmp
"C:\Users\Admin\AppData\Local\Temp\EDE8.tmp"
1⤵
PID:956
- C:\Users\Admin\AppData\Local\Temp\25F8.tmp
  "C:\Users\Admin\AppData\Local\Temp\25F8.tmp"
  2⤵
  PID:1040
- C:\Users\Admin\AppData\Local\Temp\F20C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F20C.tmp"
  2⤵
  PID:1036

C:\Users\Admin\AppData\Local\Temp\EF5E.tmp
"C:\Users\Admin\AppData\Local\Temp\EF5E.tmp"
1⤵
PID:2188
- C:\Users\Admin\AppData\Local\Temp\1268.tmp
  "C:\Users\Admin\AppData\Local\Temp\1268.tmp"
  2⤵
  PID:608
- C:\Users\Admin\AppData\Local\Temp\339E.tmp
  "C:\Users\Admin\AppData\Local\Temp\339E.tmp"
  2⤵
  PID:2056
- - C:\Users\Admin\AppData\Local\Temp\6567.tmp
    "C:\Users\Admin\AppData\Local\Temp\6567.tmp"
    3⤵
    PID:1748

C:\Users\Admin\AppData\Local\Temp\F00A.tmp
"C:\Users\Admin\AppData\Local\Temp\F00A.tmp"
1⤵
PID:888
- C:\Users\Admin\AppData\Local\Temp\648D.tmp
  "C:\Users\Admin\AppData\Local\Temp\648D.tmp"
  2⤵
  PID:1584
- C:\Users\Admin\AppData\Local\Temp\847B.tmp
  "C:\Users\Admin\AppData\Local\Temp\847B.tmp"
  2⤵
  PID:1584

C:\Users\Admin\AppData\Local\Temp\F3F0.tmp
"C:\Users\Admin\AppData\Local\Temp\F3F0.tmp"
1⤵
PID:1952

C:\Users\Admin\AppData\Local\Temp\F612.tmp
"C:\Users\Admin\AppData\Local\Temp\F612.tmp"
1⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\F882.tmp
"C:\Users\Admin\AppData\Local\Temp\F882.tmp"
1⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\F91E.tmp
"C:\Users\Admin\AppData\Local\Temp\F91E.tmp"
1⤵
PID:1344
- C:\Users\Admin\AppData\Local\Temp\31AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\31AB.tmp"
  2⤵
  PID:1104

C:\Users\Admin\AppData\Local\Temp\FA94.tmp
"C:\Users\Admin\AppData\Local\Temp\FA94.tmp"
1⤵
PID:2160

C:\Users\Admin\AppData\Local\Temp\FB8E.tmp
"C:\Users\Admin\AppData\Local\Temp\FB8E.tmp"
1⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\FC49.tmp
"C:\Users\Admin\AppData\Local\Temp\FC49.tmp"
1⤵
PID:948

C:\Users\Admin\AppData\Local\Temp\FCF5.tmp
"C:\Users\Admin\AppData\Local\Temp\FCF5.tmp"
1⤵
PID:832
- C:\Users\Admin\AppData\Local\Temp\540A.tmp
  "C:\Users\Admin\AppData\Local\Temp\540A.tmp"
  2⤵
  PID:2612

C:\Users\Admin\AppData\Local\Temp\FDB0.tmp
"C:\Users\Admin\AppData\Local\Temp\FDB0.tmp"
1⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\FE6B.tmp
"C:\Users\Admin\AppData\Local\Temp\FE6B.tmp"
1⤵
PID:2664
- C:\Users\Admin\AppData\Local\Temp\1AD1.tmp
  "C:\Users\Admin\AppData\Local\Temp\1AD1.tmp"
  2⤵
  PID:2424
- - C:\Users\Admin\AppData\Local\Temp\D4CC.tmp
    "C:\Users\Admin\AppData\Local\Temp\D4CC.tmp"
    3⤵
    PID:3032

C:\Users\Admin\AppData\Local\Temp\5E.tmp
"C:\Users\Admin\AppData\Local\Temp\5E.tmp"
1⤵
PID:2752
- C:\Users\Admin\AppData\Local\Temp\EC0.tmp
  "C:\Users\Admin\AppData\Local\Temp\EC0.tmp"
  2⤵
  PID:2964
- - C:\Users\Admin\AppData\Local\Temp\4808.tmp
    "C:\Users\Admin\AppData\Local\Temp\4808.tmp"
    3⤵
    PID:2720

C:\Users\Admin\AppData\Local\Temp\1C5.tmp
"C:\Users\Admin\AppData\Local\Temp\1C5.tmp"
1⤵
PID:2020

C:\Users\Admin\AppData\Local\Temp\280.tmp
"C:\Users\Admin\AppData\Local\Temp\280.tmp"
1⤵
PID:2592
- C:\Users\Admin\AppData\Local\Temp\1F34.tmp
  "C:\Users\Admin\AppData\Local\Temp\1F34.tmp"
  2⤵
  PID:2136
- C:\Users\Admin\AppData\Local\Temp\4AF5.tmp
  "C:\Users\Admin\AppData\Local\Temp\4AF5.tmp"
  2⤵
  PID:2808
- - C:\Users\Admin\AppData\Local\Temp\6B52.tmp
    "C:\Users\Admin\AppData\Local\Temp\6B52.tmp"
    3⤵
    PID:2004
  - - C:\Users\Admin\AppData\Local\Temp\6B90.tmp
      "C:\Users\Admin\AppData\Local\Temp\6B90.tmp"
      4⤵
      PID:1480
- C:\Users\Admin\AppData\Local\Temp\2A5B.tmp
  "C:\Users\Admin\AppData\Local\Temp\2A5B.tmp"
  2⤵
  PID:2928

C:\Users\Admin\AppData\Local\Temp\3D8.tmp
"C:\Users\Admin\AppData\Local\Temp\3D8.tmp"
1⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\493.tmp
"C:\Users\Admin\AppData\Local\Temp\493.tmp"
1⤵
PID:2344
- C:\Users\Admin\AppData\Local\Temp\ABD9.tmp
  "C:\Users\Admin\AppData\Local\Temp\ABD9.tmp"
  2⤵
  PID:2104
- - C:\Users\Admin\AppData\Local\Temp\CC74.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC74.tmp"
    3⤵
    PID:700
- - C:\Users\Admin\AppData\Local\Temp\DC5B.tmp
    "C:\Users\Admin\AppData\Local\Temp\DC5B.tmp"
    3⤵
    PID:700
- C:\Users\Admin\AppData\Local\Temp\2BC2.tmp
  "C:\Users\Admin\AppData\Local\Temp\2BC2.tmp"
  2⤵
  PID:2540

C:\Users\Admin\AppData\Local\Temp\609.tmp
"C:\Users\Admin\AppData\Local\Temp\609.tmp"
1⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\741.tmp
"C:\Users\Admin\AppData\Local\Temp\741.tmp"
1⤵
PID:588
- C:\Users\Admin\AppData\Local\Temp\DF67.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF67.tmp"
  2⤵
  PID:1868
- C:\Users\Admin\AppData\Local\Temp\30.tmp
  "C:\Users\Admin\AppData\Local\Temp\30.tmp"
  2⤵
  PID:928
- - C:\Users\Admin\AppData\Local\Temp\6E.tmp
    "C:\Users\Admin\AppData\Local\Temp\6E.tmp"
    3⤵
    PID:276
  - - C:\Users\Admin\AppData\Local\Temp\52B3.tmp
      "C:\Users\Admin\AppData\Local\Temp\52B3.tmp"
      4⤵
      PID:852
    - - C:\Users\Admin\AppData\Local\Temp\52F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52F1.tmp"
        5⤵
        
        PID:2448
- C:\Users\Admin\AppData\Local\Temp\1085.tmp
  "C:\Users\Admin\AppData\Local\Temp\1085.tmp"
  2⤵
  PID:356

C:\Users\Admin\AppData\Local\Temp\83B.tmp
"C:\Users\Admin\AppData\Local\Temp\83B.tmp"
1⤵
PID:2896

C:\Users\Admin\AppData\Local\Temp\8F6.tmp
"C:\Users\Admin\AppData\Local\Temp\8F6.tmp"
1⤵
PID:2016
- C:\Users\Admin\AppData\Local\Temp\C7E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7E1.tmp"
  2⤵
  PID:2600
- - C:\Users\Admin\AppData\Local\Temp\F815.tmp
    "C:\Users\Admin\AppData\Local\Temp\F815.tmp"
    3⤵
    PID:2964
  - - C:\Users\Admin\AppData\Local\Temp\6B70.tmp
      "C:\Users\Admin\AppData\Local\Temp\6B70.tmp"
      4⤵
      PID:1292

C:\Users\Admin\AppData\Local\Temp\9B1.tmp
"C:\Users\Admin\AppData\Local\Temp\9B1.tmp"
1⤵
PID:652

C:\Users\Admin\AppData\Local\Temp\AE9.tmp
"C:\Users\Admin\AppData\Local\Temp\AE9.tmp"
1⤵
PID:2456
- C:\Users\Admin\AppData\Local\Temp\273F.tmp
  "C:\Users\Admin\AppData\Local\Temp\273F.tmp"
  2⤵
  PID:2636

C:\Users\Admin\AppData\Local\Temp\C50.tmp
"C:\Users\Admin\AppData\Local\Temp\C50.tmp"
1⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\FF8.tmp
"C:\Users\Admin\AppData\Local\Temp\FF8.tmp"
1⤵
PID:2656
- C:\Users\Admin\AppData\Local\Temp\1036.tmp
  "C:\Users\Admin\AppData\Local\Temp\1036.tmp"
  2⤵
  PID:2908

C:\Users\Admin\AppData\Local\Temp\1101.tmp
"C:\Users\Admin\AppData\Local\Temp\1101.tmp"
1⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\14A9.tmp
"C:\Users\Admin\AppData\Local\Temp\14A9.tmp"
1⤵
PID:592
- C:\Users\Admin\AppData\Local\Temp\5EC3.tmp
  "C:\Users\Admin\AppData\Local\Temp\5EC3.tmp"
  2⤵
  PID:704
- - C:\Users\Admin\AppData\Local\Temp\6F56.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F56.tmp"
    3⤵
    PID:2652

C:\Users\Admin\AppData\Local\Temp\1564.tmp
"C:\Users\Admin\AppData\Local\Temp\1564.tmp"
1⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\1620.tmp
"C:\Users\Admin\AppData\Local\Temp\1620.tmp"
1⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\1719.tmp
"C:\Users\Admin\AppData\Local\Temp\1719.tmp"
1⤵
PID:1820
- C:\Users\Admin\AppData\Local\Temp\80D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\80D3.tmp"
  2⤵
  PID:1944
- - C:\Users\Admin\AppData\Local\Temp\8102.tmp
    "C:\Users\Admin\AppData\Local\Temp\8102.tmp"
    3⤵
    PID:848
- - C:\Users\Admin\AppData\Local\Temp\A0F1.tmp
    "C:\Users\Admin\AppData\Local\Temp\A0F1.tmp"
    3⤵
    PID:848
  - - C:\Users\Admin\AppData\Local\Temp\C17B.tmp
      "C:\Users\Admin\AppData\Local\Temp\C17B.tmp"
      4⤵
      PID:1604
    - - C:\Users\Admin\AppData\Local\Temp\4367.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4367.tmp"
        5⤵
        
        PID:3052
- C:\Users\Admin\AppData\Local\Temp\C0CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\C0CF.tmp"
  2⤵
  PID:2936

C:\Users\Admin\AppData\Local\Temp\1796.tmp
"C:\Users\Admin\AppData\Local\Temp\1796.tmp"
1⤵
PID:3048
- C:\Users\Admin\AppData\Local\Temp\5236.tmp
  "C:\Users\Admin\AppData\Local\Temp\5236.tmp"
  2⤵
  PID:1344

C:\Users\Admin\AppData\Local\Temp\18DE.tmp
"C:\Users\Admin\AppData\Local\Temp\18DE.tmp"
1⤵
PID:1748
- C:\Users\Admin\AppData\Local\Temp\8324.tmp
  "C:\Users\Admin\AppData\Local\Temp\8324.tmp"
  2⤵
  PID:856

C:\Users\Admin\AppData\Local\Temp\1999.tmp
"C:\Users\Admin\AppData\Local\Temp\1999.tmp"
1⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\1A54.tmp
"C:\Users\Admin\AppData\Local\Temp\1A54.tmp"
1⤵
PID:304
- C:\Users\Admin\AppData\Local\Temp\C44A.tmp
  "C:\Users\Admin\AppData\Local\Temp\C44A.tmp"
  2⤵
  PID:1584
- - C:\Users\Admin\AppData\Local\Temp\F4BB.tmp
    "C:\Users\Admin\AppData\Local\Temp\F4BB.tmp"
    3⤵
    PID:2560
- - C:\Users\Admin\AppData\Local\Temp\511.tmp
    "C:\Users\Admin\AppData\Local\Temp\511.tmp"
    3⤵
    PID:292
  - - C:\Users\Admin\AppData\Local\Temp\15D2.tmp
      "C:\Users\Admin\AppData\Local\Temp\15D2.tmp"
      4⤵
      PID:2776

C:\Users\Admin\AppData\Local\Temp\1B4E.tmp
"C:\Users\Admin\AppData\Local\Temp\1B4E.tmp"
1⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\1DBE.tmp
"C:\Users\Admin\AppData\Local\Temp\1DBE.tmp"
1⤵
PID:1612

C:\Users\Admin\AppData\Local\Temp\1E79.tmp
"C:\Users\Admin\AppData\Local\Temp\1E79.tmp"
1⤵
PID:2912
- C:\Users\Admin\AppData\Local\Temp\2CBB.tmp
  "C:\Users\Admin\AppData\Local\Temp\2CBB.tmp"
  2⤵
  PID:1292
- - C:\Users\Admin\AppData\Local\Temp\79C3.tmp
    "C:\Users\Admin\AppData\Local\Temp\79C3.tmp"
    3⤵
    PID:1852
  - - C:\Users\Admin\AppData\Local\Temp\E9D3.tmp
      "C:\Users\Admin\AppData\Local\Temp\E9D3.tmp"
      4⤵
      PID:2312
    - - C:\Users\Admin\AppData\Local\Temp\4C0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C0F.tmp"
        5⤵
        
        PID:2872
      - C:\Users\Admin\AppData\Local\Temp\4C4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C4C.tmp"
        6⤵
        
        PID:1812
    - - C:\Users\Admin\AppData\Local\Temp\6CE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6CE6.tmp"
        5⤵
        
        PID:2868

C:\Users\Admin\AppData\Local\Temp\2349.tmp
"C:\Users\Admin\AppData\Local\Temp\2349.tmp"
1⤵
PID:2536
- C:\Users\Admin\AppData\Local\Temp\403B.tmp
  "C:\Users\Admin\AppData\Local\Temp\403B.tmp"
  2⤵
  PID:1160
- C:\Users\Admin\AppData\Local\Temp\7FE9.tmp
  "C:\Users\Admin\AppData\Local\Temp\7FE9.tmp"
  2⤵
  PID:1252

C:\Users\Admin\AppData\Local\Temp\2404.tmp
"C:\Users\Admin\AppData\Local\Temp\2404.tmp"
1⤵
PID:2384
- C:\Users\Admin\AppData\Local\Temp\602A.tmp
  "C:\Users\Admin\AppData\Local\Temp\602A.tmp"
  2⤵
  PID:2012
- C:\Users\Admin\AppData\Local\Temp\708E.tmp
  "C:\Users\Admin\AppData\Local\Temp\708E.tmp"
  2⤵
  PID:2288
- - C:\Users\Admin\AppData\Local\Temp\51B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\51B9.tmp"
    3⤵
    PID:2212

C:\Users\Admin\AppData\Local\Temp\257B.tmp
"C:\Users\Admin\AppData\Local\Temp\257B.tmp"
1⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\2932.tmp
"C:\Users\Admin\AppData\Local\Temp\2932.tmp"
1⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\2E03.tmp
"C:\Users\Admin\AppData\Local\Temp\2E03.tmp"
1⤵
PID:1672
- C:\Users\Admin\AppData\Local\Temp\2E41.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E41.tmp"
  2⤵
  PID:1920

C:\Users\Admin\AppData\Local\Temp\3100.tmp
"C:\Users\Admin\AppData\Local\Temp\3100.tmp"
1⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\39A6.tmp
"C:\Users\Admin\AppData\Local\Temp\39A6.tmp"
1⤵
PID:2020

C:\Users\Admin\AppData\Local\Temp\3BD9.tmp
"C:\Users\Admin\AppData\Local\Temp\3BD9.tmp"
1⤵
PID:2276

C:\Users\Admin\AppData\Local\Temp\3D11.tmp
"C:\Users\Admin\AppData\Local\Temp\3D11.tmp"
1⤵
PID:1628
- C:\Users\Admin\AppData\Local\Temp\8C49.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C49.tmp"
  2⤵
  PID:628

C:\Users\Admin\AppData\Local\Temp\3DCB.tmp
"C:\Users\Admin\AppData\Local\Temp\3DCB.tmp"
1⤵
PID:1992
- C:\Users\Admin\AppData\Local\Temp\9CAE.tmp
  "C:\Users\Admin\AppData\Local\Temp\9CAE.tmp"
  2⤵
  PID:2732
- - C:\Users\Admin\AppData\Local\Temp\BD57.tmp
    "C:\Users\Admin\AppData\Local\Temp\BD57.tmp"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\ED5B.tmp
    "C:\Users\Admin\AppData\Local\Temp\ED5B.tmp"
    3⤵
    PID:2076
  - - C:\Users\Admin\AppData\Local\Temp\601A.tmp
      "C:\Users\Admin\AppData\Local\Temp\601A.tmp"
      4⤵
      PID:700

C:\Users\Admin\AppData\Local\Temp\3F42.tmp
"C:\Users\Admin\AppData\Local\Temp\3F42.tmp"
1⤵
PID:1732
- C:\Users\Admin\AppData\Local\Temp\3F80.tmp
  "C:\Users\Admin\AppData\Local\Temp\3F80.tmp"
  2⤵
  PID:2052
- - C:\Users\Admin\AppData\Local\Temp\4F78.tmp
    "C:\Users\Admin\AppData\Local\Temp\4F78.tmp"
    3⤵
    PID:1860

C:\Users\Admin\AppData\Local\Temp\40B8.tmp
"C:\Users\Admin\AppData\Local\Temp\40B8.tmp"
1⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\426D.tmp
"C:\Users\Admin\AppData\Local\Temp\426D.tmp"
1⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\4598.tmp
"C:\Users\Admin\AppData\Local\Temp\4598.tmp"
1⤵
PID:2560
- C:\Users\Admin\AppData\Local\Temp\C4C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\C4C6.tmp"
  2⤵
  PID:2836
- - C:\Users\Admin\AppData\Local\Temp\C505.tmp
    "C:\Users\Admin\AppData\Local\Temp\C505.tmp"
    3⤵
    PID:2284

C:\Users\Admin\AppData\Local\Temp\4653.tmp
"C:\Users\Admin\AppData\Local\Temp\4653.tmp"
1⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\46D0.tmp
"C:\Users\Admin\AppData\Local\Temp\46D0.tmp"
1⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\48C3.tmp
"C:\Users\Admin\AppData\Local\Temp\48C3.tmp"
1⤵
PID:2148
- C:\Users\Admin\AppData\Local\Temp\58F9.tmp
  "C:\Users\Admin\AppData\Local\Temp\58F9.tmp"
  2⤵
  PID:2584
- C:\Users\Admin\AppData\Local\Temp\C89C.tmp
  "C:\Users\Admin\AppData\Local\Temp\C89C.tmp"
  2⤵
  PID:2584
- - C:\Users\Admin\AppData\Local\Temp\18ED.tmp
    "C:\Users\Admin\AppData\Local\Temp\18ED.tmp"
    3⤵
    PID:2388
- - C:\Users\Admin\AppData\Local\Temp\3A33.tmp
    "C:\Users\Admin\AppData\Local\Temp\3A33.tmp"
    3⤵
    PID:2388
  - - C:\Users\Admin\AppData\Local\Temp\3A71.tmp
      "C:\Users\Admin\AppData\Local\Temp\3A71.tmp"
      4⤵
      PID:2904
  - - C:\Users\Admin\AppData\Local\Temp\5B5A.tmp
      "C:\Users\Admin\AppData\Local\Temp\5B5A.tmp"
      4⤵
      PID:2904

C:\Users\Admin\AppData\Local\Temp\49BD.tmp
"C:\Users\Admin\AppData\Local\Temp\49BD.tmp"
1⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\4BB0.tmp
"C:\Users\Admin\AppData\Local\Temp\4BB0.tmp"
1⤵
PID:2276
- C:\Users\Admin\AppData\Local\Temp\FB6F.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB6F.tmp"
  2⤵
  PID:1272
- - C:\Users\Admin\AppData\Local\Temp\BF2.tmp
    "C:\Users\Admin\AppData\Local\Temp\BF2.tmp"
    3⤵
    PID:2876
  - - C:\Users\Admin\AppData\Local\Temp\1CC5.tmp
      "C:\Users\Admin\AppData\Local\Temp\1CC5.tmp"
      4⤵
      PID:572
    - - C:\Users\Admin\AppData\Local\Temp\6E5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E5D.tmp"
        5⤵
        
        PID:2276
- C:\Users\Admin\AppData\Local\Temp\2CCB.tmp
  "C:\Users\Admin\AppData\Local\Temp\2CCB.tmp"
  2⤵
  PID:1920
- - C:\Users\Admin\AppData\Local\Temp\3DDB.tmp
    "C:\Users\Admin\AppData\Local\Temp\3DDB.tmp"
    3⤵
    PID:576
- C:\Users\Admin\AppData\Local\Temp\3D9C.tmp
  "C:\Users\Admin\AppData\Local\Temp\3D9C.tmp"
  2⤵
  PID:1920

C:\Users\Admin\AppData\Local\Temp\4D46.tmp
"C:\Users\Admin\AppData\Local\Temp\4D46.tmp"
1⤵
PID:1316

C:\Users\Admin\AppData\Local\Temp\4E02.tmp
"C:\Users\Admin\AppData\Local\Temp\4E02.tmp"
1⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\5199.tmp
"C:\Users\Admin\AppData\Local\Temp\5199.tmp"
1⤵
PID:1156
- C:\Users\Admin\AppData\Local\Temp\51D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\51D8.tmp"
  2⤵
  PID:2440
- - C:\Users\Admin\AppData\Local\Temp\D143.tmp
    "C:\Users\Admin\AppData\Local\Temp\D143.tmp"
    3⤵
    PID:848

C:\Users\Admin\AppData\Local\Temp\534E.tmp
"C:\Users\Admin\AppData\Local\Temp\534E.tmp"
1⤵
PID:2508

C:\Users\Admin\AppData\Local\Temp\56B8.tmp
"C:\Users\Admin\AppData\Local\Temp\56B8.tmp"
1⤵
PID:1536
- C:\Users\Admin\AppData\Local\Temp\6806.tmp
  "C:\Users\Admin\AppData\Local\Temp\6806.tmp"
  2⤵
  PID:1584

C:\Users\Admin\AppData\Local\Temp\5745.tmp
"C:\Users\Admin\AppData\Local\Temp\5745.tmp"
1⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\5A31.tmp
"C:\Users\Admin\AppData\Local\Temp\5A31.tmp"
1⤵
PID:2788
- C:\Users\Admin\AppData\Local\Temp\6A96.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A96.tmp"
  2⤵
  PID:2852

C:\Users\Admin\AppData\Local\Temp\5B69.tmp
"C:\Users\Admin\AppData\Local\Temp\5B69.tmp"
1⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\5CA1.tmp
"C:\Users\Admin\AppData\Local\Temp\5CA1.tmp"
1⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\5E08.tmp
"C:\Users\Admin\AppData\Local\Temp\5E08.tmp"
1⤵
PID:1768
- C:\Users\Admin\AppData\Local\Temp\6E9B.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E9B.tmp"
  2⤵
  PID:2892

C:\Users\Admin\AppData\Local\Temp\5E85.tmp
"C:\Users\Admin\AppData\Local\Temp\5E85.tmp"
1⤵
PID:592

C:\Users\Admin\AppData\Local\Temp\5FAD.tmp
"C:\Users\Admin\AppData\Local\Temp\5FAD.tmp"
1⤵
PID:1348

C:\Users\Admin\AppData\Local\Temp\60E5.tmp
"C:\Users\Admin\AppData\Local\Temp\60E5.tmp"
1⤵
PID:1380

C:\Users\Admin\AppData\Local\Temp\621D.tmp
"C:\Users\Admin\AppData\Local\Temp\621D.tmp"
1⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\62D8.tmp
"C:\Users\Admin\AppData\Local\Temp\62D8.tmp"
1⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\6355.tmp
"C:\Users\Admin\AppData\Local\Temp\6355.tmp"
1⤵
PID:904

C:\Users\Admin\AppData\Local\Temp\6410.tmp
"C:\Users\Admin\AppData\Local\Temp\6410.tmp"
1⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\6603.tmp
"C:\Users\Admin\AppData\Local\Temp\6603.tmp"
1⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\66C0.tmp
"C:\Users\Admin\AppData\Local\Temp\66C0.tmp"
1⤵
PID:2688
- C:\Users\Admin\AppData\Local\Temp\E725.tmp
  "C:\Users\Admin\AppData\Local\Temp\E725.tmp"
  2⤵
  PID:2280
- - C:\Users\Admin\AppData\Local\Temp\81C.tmp
    "C:\Users\Admin\AppData\Local\Temp\81C.tmp"
    3⤵
    PID:2600
  - - C:\Users\Admin\AppData\Local\Temp\85A.tmp
      "C:\Users\Admin\AppData\Local\Temp\85A.tmp"
      4⤵
      PID:2388
    - - C:\Users\Admin\AppData\Local\Temp\192C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\192C.tmp"
        5⤵
        
        PID:2952
- - C:\Users\Admin\AppData\Local\Temp\49DD.tmp
    "C:\Users\Admin\AppData\Local\Temp\49DD.tmp"
    3⤵
    PID:2756

C:\Users\Admin\AppData\Local\Temp\677B.tmp
"C:\Users\Admin\AppData\Local\Temp\677B.tmp"
1⤵
PID:2364
- C:\Users\Admin\AppData\Local\Temp\B78C.tmp
  "C:\Users\Admin\AppData\Local\Temp\B78C.tmp"
  2⤵
  PID:1952
- - C:\Users\Admin\AppData\Local\Temp\1870.tmp
    "C:\Users\Admin\AppData\Local\Temp\1870.tmp"
    3⤵
    PID:2040

C:\Users\Admin\AppData\Local\Temp\68B3.tmp
"C:\Users\Admin\AppData\Local\Temp\68B3.tmp"
1⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\6930.tmp
"C:\Users\Admin\AppData\Local\Temp\6930.tmp"
1⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\6CC8.tmp
"C:\Users\Admin\AppData\Local\Temp\6CC8.tmp"
1⤵
PID:1920

C:\Users\Admin\AppData\Local\Temp\6D44.tmp
"C:\Users\Admin\AppData\Local\Temp\6D44.tmp"
1⤵
PID:2740

C:\Users\Admin\AppData\Local\Temp\6DFF.tmp
"C:\Users\Admin\AppData\Local\Temp\6DFF.tmp"
1⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\7011.tmp
"C:\Users\Admin\AppData\Local\Temp\7011.tmp"
1⤵
PID:1348

C:\Users\Admin\AppData\Local\Temp\73E8.tmp
"C:\Users\Admin\AppData\Local\Temp\73E8.tmp"
1⤵
PID:2144
- C:\Users\Admin\AppData\Local\Temp\93C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\93C7.tmp"
  2⤵
  PID:2184

C:\Users\Admin\AppData\Local\Temp\7771.tmp
"C:\Users\Admin\AppData\Local\Temp\7771.tmp"
1⤵
PID:2752

C:\Users\Admin\AppData\Local\Temp\7907.tmp
"C:\Users\Admin\AppData\Local\Temp\7907.tmp"
1⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\7C8F.tmp
"C:\Users\Admin\AppData\Local\Temp\7C8F.tmp"
1⤵
PID:1716
- C:\Users\Admin\AppData\Local\Temp\ECA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\ECA0.tmp"
  2⤵
  PID:700

C:\Users\Admin\AppData\Local\Temp\7D4B.tmp
"C:\Users\Admin\AppData\Local\Temp\7D4B.tmp"
1⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\7DC7.tmp
"C:\Users\Admin\AppData\Local\Temp\7DC7.tmp"
1⤵
PID:2932
- C:\Users\Admin\AppData\Local\Temp\7E06.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E06.tmp"
  2⤵
  PID:2216
- - C:\Users\Admin\AppData\Local\Temp\4FD5.tmp
    "C:\Users\Admin\AppData\Local\Temp\4FD5.tmp"
    3⤵
    PID:2000

C:\Users\Admin\AppData\Local\Temp\7EC1.tmp
"C:\Users\Admin\AppData\Local\Temp\7EC1.tmp"
1⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\7F3E.tmp
"C:\Users\Admin\AppData\Local\Temp\7F3E.tmp"
1⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\817F.tmp
"C:\Users\Admin\AppData\Local\Temp\817F.tmp"
1⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\83A1.tmp
"C:\Users\Admin\AppData\Local\Temp\83A1.tmp"
1⤵
PID:2308
- C:\Users\Admin\AppData\Local\Temp\A3CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3CE.tmp"
  2⤵
  PID:2368
- - C:\Users\Admin\AppData\Local\Temp\149A.tmp
    "C:\Users\Admin\AppData\Local\Temp\149A.tmp"
    3⤵
    PID:2144

C:\Users\Admin\AppData\Local\Temp\84F8.tmp
"C:\Users\Admin\AppData\Local\Temp\84F8.tmp"
1⤵
PID:2776

C:\Users\Admin\AppData\Local\Temp\85B3.tmp
"C:\Users\Admin\AppData\Local\Temp\85B3.tmp"
1⤵
PID:2476

C:\Users\Admin\AppData\Local\Temp\8A93.tmp
"C:\Users\Admin\AppData\Local\Temp\8A93.tmp"
1⤵
PID:3064
- C:\Users\Admin\AppData\Local\Temp\8AD2.tmp
  "C:\Users\Admin\AppData\Local\Temp\8AD2.tmp"
  2⤵
  PID:2800

C:\Users\Admin\AppData\Local\Temp\8DDE.tmp
"C:\Users\Admin\AppData\Local\Temp\8DDE.tmp"
1⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\8E99.tmp
"C:\Users\Admin\AppData\Local\Temp\8E99.tmp"
1⤵
PID:1056
- C:\Users\Admin\AppData\Local\Temp\BF3B.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF3B.tmp"
  2⤵
  PID:772

C:\Users\Admin\AppData\Local\Temp\8F17.tmp
"C:\Users\Admin\AppData\Local\Temp\8F17.tmp"
1⤵
PID:2352
- C:\Users\Admin\AppData\Local\Temp\BFB8.tmp
  "C:\Users\Admin\AppData\Local\Temp\BFB8.tmp"
  2⤵
  PID:2128
- - C:\Users\Admin\AppData\Local\Temp\EFEA.tmp
    "C:\Users\Admin\AppData\Local\Temp\EFEA.tmp"
    3⤵
    PID:276

C:\Users\Admin\AppData\Local\Temp\9167.tmp
"C:\Users\Admin\AppData\Local\Temp\9167.tmp"
1⤵
PID:2824

C:\Users\Admin\AppData\Local\Temp\9222.tmp
"C:\Users\Admin\AppData\Local\Temp\9222.tmp"
1⤵
PID:1044
- C:\Users\Admin\AppData\Local\Temp\4423.tmp
  "C:\Users\Admin\AppData\Local\Temp\4423.tmp"
  2⤵
  PID:904

C:\Users\Admin\AppData\Local\Temp\929F.tmp
"C:\Users\Admin\AppData\Local\Temp\929F.tmp"
1⤵
PID:2464
- C:\Users\Admin\AppData\Local\Temp\92DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\92DE.tmp"
  2⤵
  PID:1824
- - C:\Users\Admin\AppData\Local\Temp\2701.tmp
    "C:\Users\Admin\AppData\Local\Temp\2701.tmp"
    3⤵
    PID:2968

C:\Users\Admin\AppData\Local\Temp\97DC.tmp
"C:\Users\Admin\AppData\Local\Temp\97DC.tmp"
1⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\9897.tmp
"C:\Users\Admin\AppData\Local\Temp\9897.tmp"
1⤵
PID:2756
- C:\Users\Admin\AppData\Local\Temp\98D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\98D6.tmp"
  2⤵
  PID:1516
- - C:\Users\Admin\AppData\Local\Temp\B942.tmp
    "C:\Users\Admin\AppData\Local\Temp\B942.tmp"
    3⤵
    PID:1740
  - - C:\Users\Admin\AppData\Local\Temp\B980.tmp
      "C:\Users\Admin\AppData\Local\Temp\B980.tmp"
      4⤵
      PID:2840
    - - C:\Users\Admin\AppData\Local\Temp\B9BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9BE.tmp"
        5⤵
        
        PID:2312
      - C:\Users\Admin\AppData\Local\Temp\BA3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA3B.tmp"
        6⤵
        
        PID:2940
        
        C:\Users\Admin\AppData\Local\Temp\4F58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F58.tmp"
        7⤵
        
        PID:2932
- C:\Users\Admin\AppData\Local\Temp\4A1B.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A1B.tmp"
  2⤵
  PID:2148

C:\Users\Admin\AppData\Local\Temp\9A3E.tmp
"C:\Users\Admin\AppData\Local\Temp\9A3E.tmp"
1⤵
PID:296
- C:\Users\Admin\AppData\Local\Temp\BAE6.tmp
  "C:\Users\Admin\AppData\Local\Temp\BAE6.tmp"
  2⤵
  PID:1812
- C:\Users\Admin\AppData\Local\Temp\EACD.tmp
  "C:\Users\Admin\AppData\Local\Temp\EACD.tmp"
  2⤵
  PID:808

C:\Users\Admin\AppData\Local\Temp\9D29.tmp
"C:\Users\Admin\AppData\Local\Temp\9D29.tmp"
1⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\9E90.tmp
"C:\Users\Admin\AppData\Local\Temp\9E90.tmp"
1⤵
PID:1864

C:\Users\Admin\AppData\Local\Temp\9F0D.tmp
"C:\Users\Admin\AppData\Local\Temp\9F0D.tmp"
1⤵
PID:1344
- C:\Users\Admin\AppData\Local\Temp\EF2F.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF2F.tmp"
  2⤵
  PID:2052

C:\Users\Admin\AppData\Local\Temp\A075.tmp
"C:\Users\Admin\AppData\Local\Temp\A075.tmp"
1⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\A314.tmp
"C:\Users\Admin\AppData\Local\Temp\A314.tmp"
1⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\A5C2.tmp
"C:\Users\Admin\AppData\Local\Temp\A5C2.tmp"
1⤵
PID:2568
- C:\Users\Admin\AppData\Local\Temp\D604.tmp
  "C:\Users\Admin\AppData\Local\Temp\D604.tmp"
  2⤵
  PID:2328
- - C:\Users\Admin\AppData\Local\Temp\F6DD.tmp
    "C:\Users\Admin\AppData\Local\Temp\F6DD.tmp"
    3⤵
    PID:1668
  - - C:\Users\Admin\AppData\Local\Temp\760.tmp
      "C:\Users\Admin\AppData\Local\Temp\760.tmp"
      4⤵
      PID:2248
  - - C:\Users\Admin\AppData\Local\Temp\17F4.tmp
      "C:\Users\Admin\AppData\Local\Temp\17F4.tmp"
      4⤵
      PID:2248
    - - C:\Users\Admin\AppData\Local\Temp\2878.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2878.tmp"
        5⤵
        
        PID:2564
    - - C:\Users\Admin\AppData\Local\Temp\3978.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3978.tmp"
        5⤵
        
        PID:2564
      - C:\Users\Admin\AppData\Local\Temp\5A9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A9F.tmp"
        6⤵
        
        PID:2396

C:\Users\Admin\AppData\Local\Temp\A90B.tmp
"C:\Users\Admin\AppData\Local\Temp\A90B.tmp"
1⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\AE2B.tmp
"C:\Users\Admin\AppData\Local\Temp\AE2B.tmp"
1⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\AF62.tmp
"C:\Users\Admin\AppData\Local\Temp\AF62.tmp"
1⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\B2DB.tmp
"C:\Users\Admin\AppData\Local\Temp\B2DB.tmp"
1⤵
PID:1748
- C:\Users\Admin\AppData\Local\Temp\F344.tmp
  "C:\Users\Admin\AppData\Local\Temp\F344.tmp"
  2⤵
  PID:832

C:\Users\Admin\AppData\Local\Temp\B358.tmp
"C:\Users\Admin\AppData\Local\Temp\B358.tmp"
1⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\B56A.tmp
"C:\Users\Admin\AppData\Local\Temp\B56A.tmp"
1⤵
PID:1948
- C:\Users\Admin\AppData\Local\Temp\5763.tmp
  "C:\Users\Admin\AppData\Local\Temp\5763.tmp"
  2⤵
  PID:2500

C:\Users\Admin\AppData\Local\Temp\B809.tmp
"C:\Users\Admin\AppData\Local\Temp\B809.tmp"
1⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\B8C5.tmp
"C:\Users\Admin\AppData\Local\Temp\B8C5.tmp"
1⤵
PID:2408

C:\Users\Admin\AppData\Local\Temp\BBE0.tmp
"C:\Users\Admin\AppData\Local\Temp\BBE0.tmp"
1⤵
PID:1356

C:\Users\Admin\AppData\Local\Temp\BDD4.tmp
"C:\Users\Admin\AppData\Local\Temp\BDD4.tmp"
1⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\BFF6.tmp
"C:\Users\Admin\AppData\Local\Temp\BFF6.tmp"
1⤵
PID:276

C:\Users\Admin\AppData\Local\Temp\C265.tmp
"C:\Users\Admin\AppData\Local\Temp\C265.tmp"
1⤵
PID:1196

C:\Users\Admin\AppData\Local\Temp\C957.tmp
"C:\Users\Admin\AppData\Local\Temp\C957.tmp"
1⤵
PID:308

C:\Users\Admin\AppData\Local\Temp\CA8F.tmp
"C:\Users\Admin\AppData\Local\Temp\CA8F.tmp"
1⤵
PID:312
- C:\Users\Admin\AppData\Local\Temp\2AD9.tmp
  "C:\Users\Admin\AppData\Local\Temp\2AD9.tmp"
  2⤵
  PID:3016
- - C:\Users\Admin\AppData\Local\Temp\6DA1.tmp
    "C:\Users\Admin\AppData\Local\Temp\6DA1.tmp"
    3⤵
    PID:2228
- C:\Users\Admin\AppData\Local\Temp\3BE8.tmp
  "C:\Users\Admin\AppData\Local\Temp\3BE8.tmp"
  2⤵
  PID:2996

C:\Users\Admin\AppData\Local\Temp\CE77.tmp
"C:\Users\Admin\AppData\Local\Temp\CE77.tmp"
1⤵
PID:2828
- C:\Users\Admin\AppData\Local\Temp\DEBB.tmp
  "C:\Users\Admin\AppData\Local\Temp\DEBB.tmp"
  2⤵
  PID:2992

C:\Users\Admin\AppData\Local\Temp\CF8F.tmp
"C:\Users\Admin\AppData\Local\Temp\CF8F.tmp"
1⤵
PID:2068
- C:\Users\Admin\AppData\Local\Temp\DFE4.tmp
  "C:\Users\Admin\AppData\Local\Temp\DFE4.tmp"
  2⤵
  PID:1660

C:\Users\Admin\AppData\Local\Temp\D00B.tmp
"C:\Users\Admin\AppData\Local\Temp\D00B.tmp"
1⤵
PID:1280
- C:\Users\Admin\AppData\Local\Temp\2146.tmp
  "C:\Users\Admin\AppData\Local\Temp\2146.tmp"
  2⤵
  PID:2080

C:\Users\Admin\AppData\Local\Temp\D2BA.tmp
"C:\Users\Admin\AppData\Local\Temp\D2BA.tmp"
1⤵
PID:1688
- C:\Users\Admin\AppData\Local\Temp\3E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\3E7.tmp"
  2⤵
  PID:2392

C:\Users\Admin\AppData\Local\Temp\D366.tmp
"C:\Users\Admin\AppData\Local\Temp\D366.tmp"
1⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\DE00.tmp
"C:\Users\Admin\AppData\Local\Temp\DE00.tmp"
1⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\E7E0.tmp
"C:\Users\Admin\AppData\Local\Temp\E7E0.tmp"
1⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\E918.tmp
"C:\Users\Admin\AppData\Local\Temp\E918.tmp"
1⤵
PID:1292

C:\Users\Admin\AppData\Local\Temp\EA50.tmp
"C:\Users\Admin\AppData\Local\Temp\EA50.tmp"
1⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\EBB7.tmp
"C:\Users\Admin\AppData\Local\Temp\EBB7.tmp"
1⤵
PID:536

C:\Users\Admin\AppData\Local\Temp\F067.tmp
"C:\Users\Admin\AppData\Local\Temp\F067.tmp"
1⤵
PID:2944
- C:\Users\Admin\AppData\Local\Temp\11B.tmp
  "C:\Users\Admin\AppData\Local\Temp\11B.tmp"
  2⤵
  PID:1820
- - C:\Users\Admin\AppData\Local\Temp\21F2.tmp
    "C:\Users\Admin\AppData\Local\Temp\21F2.tmp"
    3⤵
    PID:3008
  - - C:\Users\Admin\AppData\Local\Temp\64BC.tmp
      "C:\Users\Admin\AppData\Local\Temp\64BC.tmp"
      4⤵
      PID:1044
- C:\Users\Admin\AppData\Local\Temp\116E.tmp
  "C:\Users\Admin\AppData\Local\Temp\116E.tmp"
  2⤵
  PID:3052
- - C:\Users\Admin\AppData\Local\Temp\32E3.tmp
    "C:\Users\Admin\AppData\Local\Temp\32E3.tmp"
    3⤵
    PID:1800
  - - C:\Users\Admin\AppData\Local\Temp\5457.tmp
      "C:\Users\Admin\AppData\Local\Temp\5457.tmp"
      4⤵
      PID:2528
    - - C:\Users\Admin\AppData\Local\Temp\5496.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5496.tmp"
        5⤵
        
        PID:1040

C:\Users\Admin\AppData\Local\Temp\F122.tmp
"C:\Users\Admin\AppData\Local\Temp\F122.tmp"
1⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\F5A5.tmp
"C:\Users\Admin\AppData\Local\Temp\F5A5.tmp"
1⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\FC2A.tmp
"C:\Users\Admin\AppData\Local\Temp\FC2A.tmp"
1⤵
PID:1312
- C:\Users\Admin\AppData\Local\Temp\CAE.tmp
  "C:\Users\Admin\AppData\Local\Temp\CAE.tmp"
  2⤵
  PID:2616

C:\Users\Admin\AppData\Local\Temp\FCA7.tmp
"C:\Users\Admin\AppData\Local\Temp\FCA7.tmp"
1⤵
PID:2832
- C:\Users\Admin\AppData\Local\Temp\FCE5.tmp
  "C:\Users\Admin\AppData\Local\Temp\FCE5.tmp"
  2⤵
  PID:1716
- - C:\Users\Admin\AppData\Local\Temp\D59.tmp
    "C:\Users\Admin\AppData\Local\Temp\D59.tmp"
    3⤵
    PID:700

C:\Users\Admin\AppData\Local\Temp\FD91.tmp
"C:\Users\Admin\AppData\Local\Temp\FD91.tmp"
1⤵
PID:2732

C:\Users\Admin\AppData\Local\Temp\2FE.tmp
"C:\Users\Admin\AppData\Local\Temp\2FE.tmp"
1⤵
PID:2404
- C:\Users\Admin\AppData\Local\Temp\4588.tmp
  "C:\Users\Admin\AppData\Local\Temp\4588.tmp"
  2⤵
  PID:1580
- - C:\Users\Admin\AppData\Local\Temp\45B8.tmp
    "C:\Users\Admin\AppData\Local\Temp\45B8.tmp"
    3⤵
    PID:1524
- - C:\Users\Admin\AppData\Local\Temp\669F.tmp
    "C:\Users\Admin\AppData\Local\Temp\669F.tmp"
    3⤵
    PID:1720

C:\Users\Admin\AppData\Local\Temp\9D0.tmp
"C:\Users\Admin\AppData\Local\Temp\9D0.tmp"
1⤵
PID:2416
- C:\Users\Admin\AppData\Local\Temp\1AA2.tmp
  "C:\Users\Admin\AppData\Local\Temp\1AA2.tmp"
  2⤵
  PID:2996
- C:\Users\Admin\AppData\Local\Temp\5C15.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C15.tmp"
  2⤵
  PID:1548
- - C:\Users\Admin\AppData\Local\Temp\5C53.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C53.tmp"
    3⤵
    PID:1852

C:\Users\Admin\AppData\Local\Temp\ABA.tmp
"C:\Users\Admin\AppData\Local\Temp\ABA.tmp"
1⤵
PID:2980

C:\Users\Admin\AppData\Local\Temp\DD6.tmp
"C:\Users\Admin\AppData\Local\Temp\DD6.tmp"
1⤵
PID:2732
- C:\Users\Admin\AppData\Local\Temp\2F3B.tmp
  "C:\Users\Admin\AppData\Local\Temp\2F3B.tmp"
  2⤵
  PID:592
- - C:\Users\Admin\AppData\Local\Temp\404B.tmp
    "C:\Users\Admin\AppData\Local\Temp\404B.tmp"
    3⤵
    PID:1056

C:\Users\Admin\AppData\Local\Temp\1B5D.tmp
"C:\Users\Admin\AppData\Local\Temp\1B5D.tmp"
1⤵
PID:2980

C:\Users\Admin\AppData\Local\Temp\1DCD.tmp
"C:\Users\Admin\AppData\Local\Temp\1DCD.tmp"
1⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\1EE6.tmp
"C:\Users\Admin\AppData\Local\Temp\1EE6.tmp"
1⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\1FD0.tmp
"C:\Users\Admin\AppData\Local\Temp\1FD0.tmp"
1⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\24A0.tmp
"C:\Users\Admin\AppData\Local\Temp\24A0.tmp"
1⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\2B54.tmp
"C:\Users\Admin\AppData\Local\Temp\2B54.tmp"
1⤵
PID:1048
- C:\Users\Admin\AppData\Local\Temp\4D36.tmp
  "C:\Users\Admin\AppData\Local\Temp\4D36.tmp"
  2⤵
  PID:1508
- - C:\Users\Admin\AppData\Local\Temp\4D66.tmp
    "C:\Users\Admin\AppData\Local\Temp\4D66.tmp"
    3⤵
    PID:2540

C:\Users\Admin\AppData\Local\Temp\2E81.tmp
"C:\Users\Admin\AppData\Local\Temp\2E81.tmp"
1⤵
PID:700

C:\Users\Admin\AppData\Local\Temp\316D.tmp
"C:\Users\Admin\AppData\Local\Temp\316D.tmp"
1⤵
PID:588

C:\Users\Admin\AppData\Local\Temp\3591.tmp
"C:\Users\Admin\AppData\Local\Temp\3591.tmp"
1⤵
PID:2368

C:\Users\Admin\AppData\Local\Temp\3708.tmp
"C:\Users\Admin\AppData\Local\Temp\3708.tmp"
1⤵
PID:2304
- C:\Users\Admin\AppData\Local\Temp\3746.tmp
  "C:\Users\Admin\AppData\Local\Temp\3746.tmp"
  2⤵
  PID:2424

C:\Users\Admin\AppData\Local\Temp\37C3.tmp
"C:\Users\Admin\AppData\Local\Temp\37C3.tmp"
1⤵
PID:1824

C:\Users\Admin\AppData\Local\Temp\387E.tmp
"C:\Users\Admin\AppData\Local\Temp\387E.tmp"
1⤵
PID:2804
- C:\Users\Admin\AppData\Local\Temp\4960.tmp
  "C:\Users\Admin\AppData\Local\Temp\4960.tmp"
  2⤵
  PID:2516
- - C:\Users\Admin\AppData\Local\Temp\6A76.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A76.tmp"
    3⤵
    PID:1552

C:\Users\Admin\AppData\Local\Temp\3C64.tmp
"C:\Users\Admin\AppData\Local\Temp\3C64.tmp"
1⤵
PID:1788

C:\Users\Admin\AppData\Local\Temp\3F51.tmp
"C:\Users\Admin\AppData\Local\Temp\3F51.tmp"
1⤵
PID:700

C:\Users\Admin\AppData\Local\Temp\3FCE.tmp
"C:\Users\Admin\AppData\Local\Temp\3FCE.tmp"
1⤵
PID:2732
- C:\Users\Admin\AppData\Local\Temp\60D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\60D5.tmp"
  2⤵
  PID:1864

C:\Users\Admin\AppData\Local\Temp\46B2.tmp
"C:\Users\Admin\AppData\Local\Temp\46B2.tmp"
1⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\476D.tmp
"C:\Users\Admin\AppData\Local\Temp\476D.tmp"
1⤵
PID:292

C:\Users\Admin\AppData\Local\Temp\4E9D.tmp
"C:\Users\Admin\AppData\Local\Temp\4E9D.tmp"
1⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\50BF.tmp
"C:\Users\Admin\AppData\Local\Temp\50BF.tmp"
1⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\513D.tmp
"C:\Users\Admin\AppData\Local\Temp\513D.tmp"
1⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\5551.tmp
"C:\Users\Admin\AppData\Local\Temp\5551.tmp"
1⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\55FD.tmp
"C:\Users\Admin\AppData\Local\Temp\55FD.tmp"
1⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\5EA4.tmp
"C:\Users\Admin\AppData\Local\Temp\5EA4.tmp"
1⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\5F5F.tmp
"C:\Users\Admin\AppData\Local\Temp\5F5F.tmp"
1⤵
PID:2472

C:\Users\Admin\AppData\Local\Temp\69BB.tmp
"C:\Users\Admin\AppData\Local\Temp\69BB.tmp"
1⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\6C2B.tmp
"C:\Users\Admin\AppData\Local\Temp\6C2B.tmp"
1⤵
PID:308

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads