9cc7ef1d0b2692b53e9ab8dcba5dc2e5c4af5568b60abd17fcbb769d64b4ef49

General

Target

2024-01-08_0ce699f6a91315a9266d8cf0ccea051d_mafia.exe
Size

520KB
MD5

0ce699f6a91315a9266d8cf0ccea051d
SHA1

25d238c2be88468aaa357557ddd8bd38a470688a
SHA256

9cc7ef1d0b2692b53e9ab8dcba5dc2e5c4af5568b60abd17fcbb769d64b4ef49
SHA512

9b8c70120fafb1a92a76c6cb7440c81f73320a2b09799ce646c4c92073792cf808a5a10c5a635aa34a3512b3f88d208866392fd6da45e69cd97b1f318f346d71
SSDEEP

12288:gj8fuxR21t5i8foH9Inka3T0d2Mvg4s8+YSuhiSjM8uNZ:gj8fuK1GYoHunk6ivgC+YtiUMZN

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-08_0ce699f6a91315a9266d8cf0ccea051d_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-08_0ce699f6a91315a9266d8cf0ccea051d_mafia.exe"
1⤵
PID:4232

C:\Users\Admin\AppData\Local\Temp\3D47.tmp
"C:\Users\Admin\AppData\Local\Temp\3D47.tmp"
1⤵
PID:2396
- C:\Users\Admin\AppData\Local\Temp\3DA5.tmp
  "C:\Users\Admin\AppData\Local\Temp\3DA5.tmp"
  2⤵
  PID:4548

C:\Users\Admin\AppData\Local\Temp\42E5.tmp
"C:\Users\Admin\AppData\Local\Temp\42E5.tmp"
1⤵
PID:1104

C:\Users\Admin\AppData\Local\Temp\447B.tmp
"C:\Users\Admin\AppData\Local\Temp\447B.tmp"
1⤵
PID:3380
- C:\Users\Admin\AppData\Local\Temp\EE96.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE96.tmp"
  2⤵
  PID:2288
- - C:\Users\Admin\AppData\Local\Temp\EEE4.tmp
    "C:\Users\Admin\AppData\Local\Temp\EEE4.tmp"
    3⤵
    PID:1448
  - - C:\Users\Admin\AppData\Local\Temp\EF32.tmp
      "C:\Users\Admin\AppData\Local\Temp\EF32.tmp"
      4⤵
      PID:4928
    - - C:\Users\Admin\AppData\Local\Temp\EF80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF80.tmp"
        5⤵
        
        PID:2076
  - - C:\Users\Admin\AppData\Local\Temp\F8C7.tmp
      "C:\Users\Admin\AppData\Local\Temp\F8C7.tmp"
      4⤵
      PID:4928
    - - C:\Users\Admin\AppData\Local\Temp\F915.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F915.tmp"
        5⤵
        
        PID:2464
    - - C:\Users\Admin\AppData\Local\Temp\2F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F9.tmp"
        5⤵
        
        PID:2464
      - C:\Users\Admin\AppData\Local\Temp\347.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\347.tmp"
        6⤵
        
        PID:3456
        
        C:\Users\Admin\AppData\Local\Temp\395.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\395.tmp"
        7⤵
        
        PID:1924
        
        C:\Users\Admin\AppData\Local\Temp\E63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E63.tmp"
        8⤵
        
        PID:2232
        
        C:\Users\Admin\AppData\Local\Temp\EB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB1.tmp"
        9⤵
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\EFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFF.tmp"
        10⤵
        
        PID:3728
        
        C:\Users\Admin\AppData\Local\Temp\4707.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4707.tmp"
        10⤵
        
        PID:4500
        
        C:\Users\Admin\AppData\Local\Temp\9D16.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D16.tmp"
        10⤵
        
        PID:212
        
        C:\Users\Admin\AppData\Local\Temp\9D64.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D64.tmp"
        11⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\CF13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF13.tmp"
        10⤵
        
        PID:1436
        
        C:\Users\Admin\AppData\Local\Temp\CF61.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF61.tmp"
        11⤵
        
        PID:3728
        
        C:\Users\Admin\AppData\Local\Temp\CFAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFAF.tmp"
        12⤵
        
        PID:3732
        
        C:\Users\Admin\AppData\Local\Temp\DBD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBD4.tmp"
        11⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\DC22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC22.tmp"
        12⤵
        
        PID:3732
        
        C:\Users\Admin\AppData\Local\Temp\DC71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC71.tmp"
        13⤵
        
        PID:4456
      - C:\Users\Admin\AppData\Local\Temp\DD6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD6.tmp"
        6⤵
        
        PID:3456
        
        C:\Users\Admin\AppData\Local\Temp\462C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\462C.tmp"
        7⤵
        
        PID:1868
        
        C:\Users\Admin\AppData\Local\Temp\467A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\467A.tmp"
        8⤵
        
        PID:5068
      - C:\Users\Admin\AppData\Local\Temp\9016.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9016.tmp"
        6⤵
        
        PID:1420
        
        C:\Users\Admin\AppData\Local\Temp\9064.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9064.tmp"
        7⤵
        
        PID:212
    - - C:\Users\Admin\AppData\Local\Temp\505D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\505D.tmp"
        5⤵
        
        PID:1572
      - C:\Users\Admin\AppData\Local\Temp\50AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50AB.tmp"
        6⤵
        
        PID:620
    - - C:\Users\Admin\AppData\Local\Temp\B64B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B64B.tmp"
        5⤵
        
        PID:1916
      - C:\Users\Admin\AppData\Local\Temp\B699.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B699.tmp"
        6⤵
        
        PID:4708
        
        C:\Users\Admin\AppData\Local\Temp\B6E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6E7.tmp"
        7⤵
        
        PID:1876
- C:\Users\Admin\AppData\Local\Temp\5ABD.tmp
  "C:\Users\Admin\AppData\Local\Temp\5ABD.tmp"
  2⤵
  PID:4672
- - C:\Users\Admin\AppData\Local\Temp\5B0C.tmp
    "C:\Users\Admin\AppData\Local\Temp\5B0C.tmp"
    3⤵
    PID:1488
- - C:\Users\Admin\AppData\Local\Temp\6925.tmp
    "C:\Users\Admin\AppData\Local\Temp\6925.tmp"
    3⤵
    PID:1532
  - - C:\Users\Admin\AppData\Local\Temp\6973.tmp
      "C:\Users\Admin\AppData\Local\Temp\6973.tmp"
      4⤵
      PID:1192
    - - C:\Users\Admin\AppData\Local\Temp\69C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\69C1.tmp"
        5⤵
        
        PID:2884

C:\Users\Admin\AppData\Local\Temp\4556.tmp
"C:\Users\Admin\AppData\Local\Temp\4556.tmp"
1⤵
PID:5024
- C:\Users\Admin\AppData\Local\Temp\45A4.tmp
  "C:\Users\Admin\AppData\Local\Temp\45A4.tmp"
  2⤵
  PID:3264
- - C:\Users\Admin\AppData\Local\Temp\58AF.tmp
    "C:\Users\Admin\AppData\Local\Temp\58AF.tmp"
    3⤵
    PID:4412
  - - C:\Users\Admin\AppData\Local\Temp\58FD.tmp
      "C:\Users\Admin\AppData\Local\Temp\58FD.tmp"
      4⤵
      PID:1212
    - - C:\Users\Admin\AppData\Local\Temp\8C13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C13.tmp"
        5⤵
        
        PID:2288
    - - C:\Users\Admin\AppData\Local\Temp\9BD2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BD2.tmp"
        5⤵
        
        PID:2288
      - C:\Users\Admin\AppData\Local\Temp\9C21.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C21.tmp"
        6⤵
        
        PID:924
        
        C:\Users\Admin\AppData\Local\Temp\4159.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4159.tmp"
        7⤵
        
        PID:976
        
        C:\Users\Admin\AppData\Local\Temp\41A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\41A8.tmp"
        8⤵
        
        PID:3476
        
        C:\Users\Admin\AppData\Local\Temp\7FE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FE9.tmp"
        8⤵
        
        PID:3568
      - C:\Users\Admin\AppData\Local\Temp\DCB4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCB4.tmp"
        6⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\DD02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD02.tmp"
        7⤵
        
        PID:1144
        
        C:\Users\Admin\AppData\Local\Temp\DD50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD50.tmp"
        8⤵
        
        PID:2076
    - - C:\Users\Admin\AppData\Local\Temp\B342.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B342.tmp"
        5⤵
        
        PID:3592
      - C:\Users\Admin\AppData\Local\Temp\B391.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B391.tmp"
        6⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\56C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56C6.tmp"
        7⤵
        
        PID:3120
        
        C:\Users\Admin\AppData\Local\Temp\5714.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5714.tmp"
        8⤵
        
        PID:1612

C:\Users\Admin\AppData\Local\Temp\466F.tmp
"C:\Users\Admin\AppData\Local\Temp\466F.tmp"
1⤵
PID:1212

C:\Users\Admin\AppData\Local\Temp\47F6.tmp
"C:\Users\Admin\AppData\Local\Temp\47F6.tmp"
1⤵
PID:3476
- C:\Users\Admin\AppData\Local\Temp\4853.tmp
  "C:\Users\Admin\AppData\Local\Temp\4853.tmp"
  2⤵
  PID:1920
- - C:\Users\Admin\AppData\Local\Temp\48A2.tmp
    "C:\Users\Admin\AppData\Local\Temp\48A2.tmp"
    3⤵
    PID:2808
  - - C:\Users\Admin\AppData\Local\Temp\48F0.tmp
      "C:\Users\Admin\AppData\Local\Temp\48F0.tmp"
      4⤵
      PID:1916
  - - C:\Users\Admin\AppData\Local\Temp\5B20.tmp
      "C:\Users\Admin\AppData\Local\Temp\5B20.tmp"
      4⤵
      PID:1284
    - - C:\Users\Admin\AppData\Local\Temp\5B6E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B6E.tmp"
        5⤵
        
        PID:1568
      - C:\Users\Admin\AppData\Local\Temp\62B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\62B1.tmp"
        6⤵
        
        PID:3480
        
        C:\Users\Admin\AppData\Local\Temp\6300.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6300.tmp"
        7⤵
        
        PID:2960
        
        C:\Users\Admin\AppData\Local\Temp\633E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\633E.tmp"
        8⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\AEAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEAF.tmp"
        9⤵
        
        PID:624
        
        C:\Users\Admin\AppData\Local\Temp\AEFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEFD.tmp"
        10⤵
        
        PID:3940
        
        C:\Users\Admin\AppData\Local\Temp\AF4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF4B.tmp"
        11⤵
        
        PID:3208
- C:\Users\Admin\AppData\Local\Temp\94DD.tmp
  "C:\Users\Admin\AppData\Local\Temp\94DD.tmp"
  2⤵
  PID:1492
- - C:\Users\Admin\AppData\Local\Temp\952B.tmp
    "C:\Users\Admin\AppData\Local\Temp\952B.tmp"
    3⤵
    PID:2240
  - - C:\Users\Admin\AppData\Local\Temp\9579.tmp
      "C:\Users\Admin\AppData\Local\Temp\9579.tmp"
      4⤵
      PID:3492
  - - C:\Users\Admin\AppData\Local\Temp\4820.tmp
      "C:\Users\Admin\AppData\Local\Temp\4820.tmp"
      4⤵
      PID:4188

C:\Users\Admin\AppData\Local\Temp\493E.tmp
"C:\Users\Admin\AppData\Local\Temp\493E.tmp"
1⤵
PID:2240
- C:\Users\Admin\AppData\Local\Temp\498C.tmp
  "C:\Users\Admin\AppData\Local\Temp\498C.tmp"
  2⤵
  PID:3168
- - C:\Users\Admin\AppData\Local\Temp\49DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\49DA.tmp"
    3⤵
    PID:460

C:\Users\Admin\AppData\Local\Temp\4A28.tmp
"C:\Users\Admin\AppData\Local\Temp\4A28.tmp"
1⤵
PID:332
- C:\Users\Admin\AppData\Local\Temp\4A76.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A76.tmp"
  2⤵
  PID:2708
- - C:\Users\Admin\AppData\Local\Temp\4AC4.tmp
    "C:\Users\Admin\AppData\Local\Temp\4AC4.tmp"
    3⤵
    PID:2124

C:\Users\Admin\AppData\Local\Temp\4B03.tmp
"C:\Users\Admin\AppData\Local\Temp\4B03.tmp"
1⤵
PID:3420
- C:\Users\Admin\AppData\Local\Temp\4B51.tmp
  "C:\Users\Admin\AppData\Local\Temp\4B51.tmp"
  2⤵
  PID:5080
- - C:\Users\Admin\AppData\Local\Temp\4B9F.tmp
    "C:\Users\Admin\AppData\Local\Temp\4B9F.tmp"
    3⤵
    PID:3436
  - - C:\Users\Admin\AppData\Local\Temp\4BED.tmp
      "C:\Users\Admin\AppData\Local\Temp\4BED.tmp"
      4⤵
      PID:3080
    - - C:\Users\Admin\AppData\Local\Temp\4C3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C3B.tmp"
        5⤵
        
        PID:2740
    - - C:\Users\Admin\AppData\Local\Temp\922E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\922E.tmp"
        5⤵
        
        PID:4668
      - C:\Users\Admin\AppData\Local\Temp\927C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\927C.tmp"
        6⤵
        
        PID:828
        
        C:\Users\Admin\AppData\Local\Temp\92CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\92CA.tmp"
        7⤵
        
        PID:4616
      - C:\Users\Admin\AppData\Local\Temp\F349.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F349.tmp"
        6⤵
        
        PID:3192
        
        C:\Users\Admin\AppData\Local\Temp\F397.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F397.tmp"
        7⤵
        
        PID:4296
        
        C:\Users\Admin\AppData\Local\Temp\4B3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B3D.tmp"
        7⤵
        
        PID:3900
        
        C:\Users\Admin\AppData\Local\Temp\4B8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B8B.tmp"
        8⤵
        
        PID:3436

C:\Users\Admin\AppData\Local\Temp\4C99.tmp
"C:\Users\Admin\AppData\Local\Temp\4C99.tmp"
1⤵
PID:2520
- C:\Users\Admin\AppData\Local\Temp\4CE7.tmp
  "C:\Users\Admin\AppData\Local\Temp\4CE7.tmp"
  2⤵
  PID:3968
- - C:\Users\Admin\AppData\Local\Temp\4D35.tmp
    "C:\Users\Admin\AppData\Local\Temp\4D35.tmp"
    3⤵
    PID:2996
  - - C:\Users\Admin\AppData\Local\Temp\4D84.tmp
      "C:\Users\Admin\AppData\Local\Temp\4D84.tmp"
      4⤵
      PID:5108
- C:\Users\Admin\AppData\Local\Temp\C302.tmp
  "C:\Users\Admin\AppData\Local\Temp\C302.tmp"
  2⤵
  PID:4108
- - C:\Users\Admin\AppData\Local\Temp\C350.tmp
    "C:\Users\Admin\AppData\Local\Temp\C350.tmp"
    3⤵
    PID:4976
  - - C:\Users\Admin\AppData\Local\Temp\C39E.tmp
      "C:\Users\Admin\AppData\Local\Temp\C39E.tmp"
      4⤵
      PID:4196
    - - C:\Users\Admin\AppData\Local\Temp\C3EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3EC.tmp"
        5⤵
        
        PID:1036
      - C:\Users\Admin\AppData\Local\Temp\C43A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C43A.tmp"
        6⤵
        
        PID:2708
    - - C:\Users\Admin\AppData\Local\Temp\173C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\173C.tmp"
        5⤵
        
        PID:1548
      - C:\Users\Admin\AppData\Local\Temp\178A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\178A.tmp"
        6⤵
        
        PID:4520
        
        C:\Users\Admin\AppData\Local\Temp\2333.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2333.tmp"
        7⤵
        
        PID:3656
        
        C:\Users\Admin\AppData\Local\Temp\2381.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2381.tmp"
        8⤵
        
        PID:4588
- C:\Users\Admin\AppData\Local\Temp\B17.tmp
  "C:\Users\Admin\AppData\Local\Temp\B17.tmp"
  2⤵
  PID:2468
- - C:\Users\Admin\AppData\Local\Temp\B65.tmp
    "C:\Users\Admin\AppData\Local\Temp\B65.tmp"
    3⤵
    PID:1212
  - - C:\Users\Admin\AppData\Local\Temp\2CD7.tmp
      "C:\Users\Admin\AppData\Local\Temp\2CD7.tmp"
      4⤵
      PID:632
    - - C:\Users\Admin\AppData\Local\Temp\2D26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D26.tmp"
        5⤵
        
        PID:3572
      - C:\Users\Admin\AppData\Local\Temp\2D74.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D74.tmp"
        6⤵
        
        PID:1900
    - - C:\Users\Admin\AppData\Local\Temp\91EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91EA.tmp"
        5⤵
        
        PID:1640
      - C:\Users\Admin\AppData\Local\Temp\9239.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9239.tmp"
        6⤵
        
        PID:4044
        
        C:\Users\Admin\AppData\Local\Temp\AC87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC87.tmp"
        7⤵
        
        PID:4188
    - - C:\Users\Admin\AppData\Local\Temp\ABFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABFA.tmp"
        5⤵
        
        PID:4232

C:\Users\Admin\AppData\Local\Temp\4DD2.tmp
"C:\Users\Admin\AppData\Local\Temp\4DD2.tmp"
1⤵
PID:4300
- C:\Users\Admin\AppData\Local\Temp\4E20.tmp
  "C:\Users\Admin\AppData\Local\Temp\4E20.tmp"
  2⤵
  PID:3800
- - C:\Users\Admin\AppData\Local\Temp\4E6E.tmp
    "C:\Users\Admin\AppData\Local\Temp\4E6E.tmp"
    3⤵
    PID:4344

C:\Users\Admin\AppData\Local\Temp\4EBC.tmp
"C:\Users\Admin\AppData\Local\Temp\4EBC.tmp"
1⤵
PID:4160
- C:\Users\Admin\AppData\Local\Temp\4F0A.tmp
  "C:\Users\Admin\AppData\Local\Temp\4F0A.tmp"
  2⤵
  PID:2296
- - C:\Users\Admin\AppData\Local\Temp\4F58.tmp
    "C:\Users\Admin\AppData\Local\Temp\4F58.tmp"
    3⤵
    PID:5064
  - - C:\Users\Admin\AppData\Local\Temp\50EF.tmp
      "C:\Users\Admin\AppData\Local\Temp\50EF.tmp"
      4⤵
      PID:1292
    - - C:\Users\Admin\AppData\Local\Temp\514C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\514C.tmp"
        5⤵
        
        PID:1640
      - C:\Users\Admin\AppData\Local\Temp\519A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\519A.tmp"
        6⤵
        
        PID:4964
      - C:\Users\Admin\AppData\Local\Temp\6810.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6810.tmp"
        6⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\685F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\685F.tmp"
        7⤵
        
        PID:3568
        
        C:\Users\Admin\AppData\Local\Temp\68AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\68AD.tmp"
        8⤵
        
        PID:976
        
        C:\Users\Admin\AppData\Local\Temp\7762.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7762.tmp"
        9⤵
        
        PID:544
        
        C:\Users\Admin\AppData\Local\Temp\77B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77B0.tmp"
        10⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\77FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77FF.tmp"
        11⤵
        
        PID:1556
        
        C:\Users\Admin\AppData\Local\Temp\784D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\784D.tmp"
        12⤵
        
        PID:2660
        
        C:\Users\Admin\AppData\Local\Temp\807A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\807A.tmp"
        13⤵
        
        PID:3432
        
        C:\Users\Admin\AppData\Local\Temp\80C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\80C9.tmp"
        14⤵
        
        PID:3032
        
        C:\Users\Admin\AppData\Local\Temp\9FAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9FAB.tmp"
        15⤵
        
        PID:332
        
        C:\Users\Admin\AppData\Local\Temp\BE2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE2F.tmp"
        15⤵
        
        PID:2252
        
        C:\Users\Admin\AppData\Local\Temp\BE7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE7D.tmp"
        16⤵
        
        PID:212
        
        C:\Users\Admin\AppData\Local\Temp\18C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18C3.tmp"
        16⤵
        
        PID:224
        
        C:\Users\Admin\AppData\Local\Temp\1911.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1911.tmp"
        17⤵
        
        PID:3760
        
        C:\Users\Admin\AppData\Local\Temp\195F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\195F.tmp"
        18⤵
        
        PID:3520
        
        C:\Users\Admin\AppData\Local\Temp\5D0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D0F.tmp"
        18⤵
        
        PID:3708
        
        C:\Users\Admin\AppData\Local\Temp\5D5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D5D.tmp"
        19⤵
        
        PID:4776
        
        C:\Users\Admin\AppData\Local\Temp\6B67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B67.tmp"
        20⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\770F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\770F.tmp"
        17⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\775E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\775E.tmp"
        18⤵
        
        PID:5060
        
        C:\Users\Admin\AppData\Local\Temp\844E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\844E.tmp"
        17⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\849C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\849C.tmp"
        18⤵
        
        PID:5060
        
        C:\Users\Admin\AppData\Local\Temp\CE28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE28.tmp"
        19⤵
        
        PID:3288
        
        C:\Users\Admin\AppData\Local\Temp\CE76.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE76.tmp"
        20⤵
        
        PID:4780
        
        C:\Users\Admin\AppData\Local\Temp\DAEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAEA.tmp"
        20⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\DB38.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB38.tmp"
        21⤵
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\DB86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB86.tmp"
        22⤵
        
        PID:1436
        
        C:\Users\Admin\AppData\Local\Temp\AB10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB10.tmp"
        18⤵
        
        PID:3464
        
        C:\Users\Admin\AppData\Local\Temp\AB5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB5E.tmp"
        19⤵
        
        PID:1336
        
        C:\Users\Admin\AppData\Local\Temp\52ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52ED.tmp"
        16⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\7A6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A6B.tmp"
        17⤵
        
        PID:4600
        
        C:\Users\Admin\AppData\Local\Temp\7AB9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7AB9.tmp"
        18⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\E7AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7AC.tmp"
        16⤵
        
        PID:3064
        
        C:\Users\Admin\AppData\Local\Temp\E7FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7FA.tmp"
        17⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\E848.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E848.tmp"
        18⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\E896.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E896.tmp"
        19⤵
        
        PID:4668
        
        C:\Users\Admin\AppData\Local\Temp\E8E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8E4.tmp"
        20⤵
        
        PID:2144
        
        C:\Users\Admin\AppData\Local\Temp\E932.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E932.tmp"
        21⤵
        
        PID:4496
        
        C:\Users\Admin\AppData\Local\Temp\D716.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D716.tmp"
        15⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\F1E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1E2.tmp"
        15⤵
        
        PID:2008
        
        C:\Users\Admin\AppData\Local\Temp\F220.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F220.tmp"
        16⤵
        
        PID:716
        
        C:\Users\Admin\AppData\Local\Temp\1085.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1085.tmp"
        17⤵
        
        PID:2132
        
        C:\Users\Admin\AppData\Local\Temp\10D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10D4.tmp"
        18⤵
        
        PID:4780
        
        C:\Users\Admin\AppData\Local\Temp\5F32.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F32.tmp"
        16⤵
        
        PID:4040
        
        C:\Users\Admin\AppData\Local\Temp\5F80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F80.tmp"
        17⤵
        
        PID:3940
        
        C:\Users\Admin\AppData\Local\Temp\9EDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EDB.tmp"
        18⤵
        
        PID:2708
        
        C:\Users\Admin\AppData\Local\Temp\9F29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F29.tmp"
        19⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\9F77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F77.tmp"
        20⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\537A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\537A.tmp"
        13⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\6DE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DE8.tmp"
        13⤵
        
        PID:3552
        
        C:\Users\Admin\AppData\Local\Temp\6E36.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E36.tmp"
        14⤵
        
        PID:3584
        
        C:\Users\Admin\AppData\Local\Temp\C937.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C937.tmp"
        13⤵
        
        PID:4280
        
        C:\Users\Admin\AppData\Local\Temp\C985.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C985.tmp"
        14⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\8695.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8695.tmp"
        9⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\86E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86E3.tmp"
        10⤵
        
        PID:4588
        
        C:\Users\Admin\AppData\Local\Temp\8731.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8731.tmp"
        11⤵
        
        PID:2960
        
        C:\Users\Admin\AppData\Local\Temp\9EE0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EE0.tmp"
        12⤵
        
        PID:3028
        
        C:\Users\Admin\AppData\Local\Temp\9F1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F1E.tmp"
        13⤵
        
        PID:3656
        
        C:\Users\Admin\AppData\Local\Temp\8ED2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8ED2.tmp"
        11⤵
        
        PID:3420
        
        C:\Users\Admin\AppData\Local\Temp\8F20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F20.tmp"
        12⤵
        
        PID:3760
        
        C:\Users\Admin\AppData\Local\Temp\8F6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F6F.tmp"
        13⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\97DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97DB.tmp"
        14⤵
        
        PID:3576
        
        C:\Users\Admin\AppData\Local\Temp\9829.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9829.tmp"
        15⤵
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\CC78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC78.tmp"
        12⤵
        
        PID:2124
        
        C:\Users\Admin\AppData\Local\Temp\9606.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9606.tmp"
        10⤵
        
        PID:1556
- - C:\Users\Admin\AppData\Local\Temp\D198.tmp
    "C:\Users\Admin\AppData\Local\Temp\D198.tmp"
    3⤵
    PID:1564
  - - C:\Users\Admin\AppData\Local\Temp\D1E6.tmp
      "C:\Users\Admin\AppData\Local\Temp\D1E6.tmp"
      4⤵
      PID:2920
    - - C:\Users\Admin\AppData\Local\Temp\FF9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF9D.tmp"
        5⤵
        
        PID:3568
      - C:\Users\Admin\AppData\Local\Temp\FFEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFEB.tmp"
        6⤵
        
        PID:2812
        
        C:\Users\Admin\AppData\Local\Temp\3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A.tmp"
        7⤵
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\1604.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1604.tmp"
        8⤵
        
        PID:4848
        
        C:\Users\Admin\AppData\Local\Temp\1652.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1652.tmp"
        9⤵
        
        PID:3432
        
        C:\Users\Admin\AppData\Local\Temp\16A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\16A0.tmp"
        10⤵
        
        PID:4604

C:\Users\Admin\AppData\Local\Temp\47A8.tmp
"C:\Users\Admin\AppData\Local\Temp\47A8.tmp"
1⤵
PID:3900

C:\Users\Admin\AppData\Local\Temp\5237.tmp
"C:\Users\Admin\AppData\Local\Temp\5237.tmp"
1⤵
PID:2184
- C:\Users\Admin\AppData\Local\Temp\5285.tmp
  "C:\Users\Admin\AppData\Local\Temp\5285.tmp"
  2⤵
  PID:4976

C:\Users\Admin\AppData\Local\Temp\536F.tmp
"C:\Users\Admin\AppData\Local\Temp\536F.tmp"
1⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\540B.tmp
"C:\Users\Admin\AppData\Local\Temp\540B.tmp"
1⤵
PID:3240
- C:\Users\Admin\AppData\Local\Temp\545A.tmp
  "C:\Users\Admin\AppData\Local\Temp\545A.tmp"
  2⤵
  PID:5112
- C:\Users\Admin\AppData\Local\Temp\5CF5.tmp
  "C:\Users\Admin\AppData\Local\Temp\5CF5.tmp"
  2⤵
  PID:2284
- - C:\Users\Admin\AppData\Local\Temp\5D43.tmp
    "C:\Users\Admin\AppData\Local\Temp\5D43.tmp"
    3⤵
    PID:2008
  - - C:\Users\Admin\AppData\Local\Temp\731D.tmp
      "C:\Users\Admin\AppData\Local\Temp\731D.tmp"
      4⤵
      PID:4796
    - - C:\Users\Admin\AppData\Local\Temp\736B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\736B.tmp"
        5⤵
        
        PID:3788
      - C:\Users\Admin\AppData\Local\Temp\73B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73B9.tmp"
        6⤵
        
        PID:1108
        
        C:\Users\Admin\AppData\Local\Temp\7BF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BF6.tmp"
        7⤵
        
        PID:4696
        
        C:\Users\Admin\AppData\Local\Temp\7C44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C44.tmp"
        8⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\7C92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C92.tmp"
        9⤵
        
        PID:4344
        
        C:\Users\Admin\AppData\Local\Temp\B94D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B94D.tmp"
        10⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\B99B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B99B.tmp"
        11⤵
        
        PID:4160
        
        C:\Users\Admin\AppData\Local\Temp\C052.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C052.tmp"
        10⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\C0A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0A0.tmp"
        11⤵
        
        PID:4160
        
        C:\Users\Admin\AppData\Local\Temp\3851.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3851.tmp"
        9⤵
        
        PID:1916
        
        C:\Users\Admin\AppData\Local\Temp\389F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\389F.tmp"
        10⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\5B98.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B98.tmp"
        11⤵
        
        PID:1192
- - C:\Users\Admin\AppData\Local\Temp\88B8.tmp
    "C:\Users\Admin\AppData\Local\Temp\88B8.tmp"
    3⤵
    PID:5072
  - - C:\Users\Admin\AppData\Local\Temp\8906.tmp
      "C:\Users\Admin\AppData\Local\Temp\8906.tmp"
      4⤵
      PID:3056
    - - C:\Users\Admin\AppData\Local\Temp\8954.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8954.tmp"
        5⤵
        
        PID:1420
  - - C:\Users\Admin\AppData\Local\Temp\CE3D.tmp
      "C:\Users\Admin\AppData\Local\Temp\CE3D.tmp"
      4⤵
      PID:4544
    - - C:\Users\Admin\AppData\Local\Temp\CE8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE8B.tmp"
        5⤵
        
        PID:3728
      - C:\Users\Admin\AppData\Local\Temp\4BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BE.tmp"
        6⤵
        
        PID:5092
        
        C:\Users\Admin\AppData\Local\Temp\50C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50C.tmp"
        7⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\F9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9B.tmp"
        7⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\FE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE9.tmp"
        8⤵
        
        PID:2180
  - - C:\Users\Admin\AppData\Local\Temp\DF73.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF73.tmp"
      4⤵
      PID:4660
    - - C:\Users\Admin\AppData\Local\Temp\DFC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFC1.tmp"
        5⤵
        
        PID:4904
    - - C:\Users\Admin\AppData\Local\Temp\E8E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8E9.tmp"
        5⤵
        
        PID:4796
      - C:\Users\Admin\AppData\Local\Temp\E937.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E937.tmp"
        6⤵
        
        PID:4648

C:\Users\Admin\AppData\Local\Temp\54F6.tmp
"C:\Users\Admin\AppData\Local\Temp\54F6.tmp"
1⤵
PID:2348
- C:\Users\Admin\AppData\Local\Temp\5544.tmp
  "C:\Users\Admin\AppData\Local\Temp\5544.tmp"
  2⤵
  PID:848
- - C:\Users\Admin\AppData\Local\Temp\55A2.tmp
    "C:\Users\Admin\AppData\Local\Temp\55A2.tmp"
    3⤵
    PID:4668
- - C:\Users\Admin\AppData\Local\Temp\A131.tmp
    "C:\Users\Admin\AppData\Local\Temp\A131.tmp"
    3⤵
    PID:3436
  - - C:\Users\Admin\AppData\Local\Temp\A180.tmp
      "C:\Users\Admin\AppData\Local\Temp\A180.tmp"
      4⤵
      PID:3192
    - - C:\Users\Admin\AppData\Local\Temp\A1CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1CE.tmp"
        5⤵
        
        PID:620
      - C:\Users\Admin\AppData\Local\Temp\AA69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA69.tmp"
        6⤵
        
        PID:4696
        
        C:\Users\Admin\AppData\Local\Temp\AAB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAB7.tmp"
        7⤵
        
        PID:3564
      - C:\Users\Admin\AppData\Local\Temp\C13D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C13D.tmp"
        6⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\C18B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C18B.tmp"
        7⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\CA55.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA55.tmp"
        8⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\CAA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAA3.tmp"
        9⤵
        
        PID:4672
        
        C:\Users\Admin\AppData\Local\Temp\CAF1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAF1.tmp"
        10⤵
        
        PID:5112
        
        C:\Users\Admin\AppData\Local\Temp\DB7B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB7B.tmp"
        8⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\DBC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBC9.tmp"
        9⤵
        
        PID:2468
        
        C:\Users\Admin\AppData\Local\Temp\DC18.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC18.tmp"
        10⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\DA91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA91.tmp"
        7⤵
        
        PID:3568
        
        C:\Users\Admin\AppData\Local\Temp\DADF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DADF.tmp"
        8⤵
        
        PID:2812
        
        C:\Users\Admin\AppData\Local\Temp\E455.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E455.tmp"
        9⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\E4A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4A3.tmp"
        10⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\E4E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4E2.tmp"
        11⤵
        
        PID:2468
        
        C:\Users\Admin\AppData\Local\Temp\E530.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E530.tmp"
        12⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\E57E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E57E.tmp"
        13⤵
        
        PID:4604
        
        C:\Users\Admin\AppData\Local\Temp\F608.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F608.tmp"
        8⤵
        
        PID:904
        
        C:\Users\Admin\AppData\Local\Temp\F656.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F656.tmp"
        9⤵
        
        PID:3480
- C:\Users\Admin\AppData\Local\Temp\9143.tmp
  "C:\Users\Admin\AppData\Local\Temp\9143.tmp"
  2⤵
  PID:4960
- - C:\Users\Admin\AppData\Local\Temp\9191.tmp
    "C:\Users\Admin\AppData\Local\Temp\9191.tmp"
    3⤵
    PID:1484
- - C:\Users\Admin\AppData\Local\Temp\99B0.tmp
    "C:\Users\Admin\AppData\Local\Temp\99B0.tmp"
    3⤵
    PID:3532
  - - C:\Users\Admin\AppData\Local\Temp\99FE.tmp
      "C:\Users\Admin\AppData\Local\Temp\99FE.tmp"
      4⤵
      PID:1612
    - - C:\Users\Admin\AppData\Local\Temp\9A4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A4C.tmp"
        5⤵
        
        PID:2608
- - C:\Users\Admin\AppData\Local\Temp\B120.tmp
    "C:\Users\Admin\AppData\Local\Temp\B120.tmp"
    3⤵
    PID:1108
  - - C:\Users\Admin\AppData\Local\Temp\B16E.tmp
      "C:\Users\Admin\AppData\Local\Temp\B16E.tmp"
      4⤵
      PID:4160
    - - C:\Users\Admin\AppData\Local\Temp\B1BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1BC.tmp"
        5⤵
        
        PID:1572
  - - C:\Users\Admin\AppData\Local\Temp\E148.tmp
      "C:\Users\Admin\AppData\Local\Temp\E148.tmp"
      4⤵
      PID:3532
    - - C:\Users\Admin\AppData\Local\Temp\E196.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E196.tmp"
        5⤵
        
        PID:4428

C:\Users\Admin\AppData\Local\Temp\562E.tmp
"C:\Users\Admin\AppData\Local\Temp\562E.tmp"
1⤵
PID:4780
- C:\Users\Admin\AppData\Local\Temp\567C.tmp
  "C:\Users\Admin\AppData\Local\Temp\567C.tmp"
  2⤵
  PID:1608
- - C:\Users\Admin\AppData\Local\Temp\56DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\56DA.tmp"
    3⤵
    PID:3896
  - - C:\Users\Admin\AppData\Local\Temp\5728.tmp
      "C:\Users\Admin\AppData\Local\Temp\5728.tmp"
      4⤵
      PID:4724
- C:\Users\Admin\AppData\Local\Temp\B863.tmp
  "C:\Users\Admin\AppData\Local\Temp\B863.tmp"
  2⤵
  PID:3232
- - C:\Users\Admin\AppData\Local\Temp\B8B1.tmp
    "C:\Users\Admin\AppData\Local\Temp\B8B1.tmp"
    3⤵
    PID:848

C:\Users\Admin\AppData\Local\Temp\57C5.tmp
"C:\Users\Admin\AppData\Local\Temp\57C5.tmp"
1⤵
PID:4448
- C:\Users\Admin\AppData\Local\Temp\5813.tmp
  "C:\Users\Admin\AppData\Local\Temp\5813.tmp"
  2⤵
  PID:4456
- - C:\Users\Admin\AppData\Local\Temp\3294.tmp
    "C:\Users\Admin\AppData\Local\Temp\3294.tmp"
    3⤵
    PID:3008
  - - C:\Users\Admin\AppData\Local\Temp\32E2.tmp
      "C:\Users\Admin\AppData\Local\Temp\32E2.tmp"
      4⤵
      PID:4668
- - C:\Users\Admin\AppData\Local\Temp\D04B.tmp
    "C:\Users\Admin\AppData\Local\Temp\D04B.tmp"
    3⤵
    PID:2412
  - - C:\Users\Admin\AppData\Local\Temp\D099.tmp
      "C:\Users\Admin\AppData\Local\Temp\D099.tmp"
      4⤵
      PID:4776
    - - C:\Users\Admin\AppData\Local\Temp\D0E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0E7.tmp"
        5⤵
        
        PID:3676
      - C:\Users\Admin\AppData\Local\Temp\D136.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D136.tmp"
        6⤵
        
        PID:4648
  - - C:\Users\Admin\AppData\Local\Temp\DD0D.tmp
      "C:\Users\Admin\AppData\Local\Temp\DD0D.tmp"
      4⤵
      PID:4776
    - - C:\Users\Admin\AppData\Local\Temp\DD5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD5B.tmp"
        5⤵
        
        PID:2284
      - C:\Users\Admin\AppData\Local\Temp\DDA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDA9.tmp"
        6⤵
        
        PID:4324

C:\Users\Admin\AppData\Local\Temp\5999.tmp
"C:\Users\Admin\AppData\Local\Temp\5999.tmp"
1⤵
PID:1796
- C:\Users\Admin\AppData\Local\Temp\59E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\59E7.tmp"
  2⤵
  PID:3532
- - C:\Users\Admin\AppData\Local\Temp\5A36.tmp
    "C:\Users\Admin\AppData\Local\Temp\5A36.tmp"
    3⤵
    PID:2976
  - - C:\Users\Admin\AppData\Local\Temp\5A84.tmp
      "C:\Users\Admin\AppData\Local\Temp\5A84.tmp"
      4⤵
      PID:1900
    - - C:\Users\Admin\AppData\Local\Temp\61C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61C7.tmp"
        5⤵
        
        PID:2808
      - C:\Users\Admin\AppData\Local\Temp\6215.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6215.tmp"
        6⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\8DE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DE8.tmp"
        7⤵
        
        PID:4464
        
        C:\Users\Admin\AppData\Local\Temp\8E36.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E36.tmp"
        8⤵
        
        PID:544

C:\Users\Admin\AppData\Local\Temp\5C0A.tmp
"C:\Users\Admin\AppData\Local\Temp\5C0A.tmp"
1⤵
PID:332
- C:\Users\Admin\AppData\Local\Temp\5C58.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C58.tmp"
  2⤵
  PID:5072

C:\Users\Admin\AppData\Local\Temp\5DCF.tmp
"C:\Users\Admin\AppData\Local\Temp\5DCF.tmp"
1⤵
PID:3788
- C:\Users\Admin\AppData\Local\Temp\5E1E.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E1E.tmp"
  2⤵
  PID:1108

C:\Users\Admin\AppData\Local\Temp\5EBA.tmp
"C:\Users\Admin\AppData\Local\Temp\5EBA.tmp"
1⤵
PID:856
- C:\Users\Admin\AppData\Local\Temp\663C.tmp
  "C:\Users\Admin\AppData\Local\Temp\663C.tmp"
  2⤵
  PID:2288
- - C:\Users\Admin\AppData\Local\Temp\668A.tmp
    "C:\Users\Admin\AppData\Local\Temp\668A.tmp"
    3⤵
    PID:3592
- - C:\Users\Admin\AppData\Local\Temp\6D9E.tmp
    "C:\Users\Admin\AppData\Local\Temp\6D9E.tmp"
    3⤵
    PID:3592
  - - C:\Users\Admin\AppData\Local\Temp\6DEC.tmp
      "C:\Users\Admin\AppData\Local\Temp\6DEC.tmp"
      4⤵
      PID:1012
    - - C:\Users\Admin\AppData\Local\Temp\6E3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E3B.tmp"
        5⤵
        
        PID:1672
  - - C:\Users\Admin\AppData\Local\Temp\8472.tmp
      "C:\Users\Admin\AppData\Local\Temp\8472.tmp"
      4⤵
      PID:1012
    - - C:\Users\Admin\AppData\Local\Temp\84C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\84C0.tmp"
        5⤵
        
        PID:1672
      - C:\Users\Admin\AppData\Local\Temp\850E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\850E.tmp"
        6⤵
        
        PID:4912
- C:\Users\Admin\AppData\Local\Temp\9366.tmp
  "C:\Users\Admin\AppData\Local\Temp\9366.tmp"
  2⤵
  PID:3376
- - C:\Users\Admin\AppData\Local\Temp\93B4.tmp
    "C:\Users\Admin\AppData\Local\Temp\93B4.tmp"
    3⤵
    PID:1608
  - - C:\Users\Admin\AppData\Local\Temp\BA86.tmp
      "C:\Users\Admin\AppData\Local\Temp\BA86.tmp"
      4⤵
      PID:1012
    - - C:\Users\Admin\AppData\Local\Temp\BAD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAD4.tmp"
        5⤵
        
        PID:4672
      - C:\Users\Admin\AppData\Local\Temp\BB22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB22.tmp"
        6⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\BB80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB80.tmp"
        7⤵
        
        PID:1556

C:\Users\Admin\AppData\Local\Temp\5FA4.tmp
"C:\Users\Admin\AppData\Local\Temp\5FA4.tmp"
1⤵
PID:4344
- C:\Users\Admin\AppData\Local\Temp\5FF2.tmp
  "C:\Users\Admin\AppData\Local\Temp\5FF2.tmp"
  2⤵
  PID:2384

C:\Users\Admin\AppData\Local\Temp\608F.tmp
"C:\Users\Admin\AppData\Local\Temp\608F.tmp"
1⤵
PID:1436
- C:\Users\Admin\AppData\Local\Temp\60DD.tmp
  "C:\Users\Admin\AppData\Local\Temp\60DD.tmp"
  2⤵
  PID:1920
- - C:\Users\Admin\AppData\Local\Temp\612B.tmp
    "C:\Users\Admin\AppData\Local\Temp\612B.tmp"
    3⤵
    PID:2652
  - - C:\Users\Admin\AppData\Local\Temp\C60F.tmp
      "C:\Users\Admin\AppData\Local\Temp\C60F.tmp"
      4⤵
      PID:4904
    - - C:\Users\Admin\AppData\Local\Temp\C65D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C65D.tmp"
        5⤵
        
        PID:716
      - C:\Users\Admin\AppData\Local\Temp\C6AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6AB.tmp"
        6⤵
        
        PID:2712
        
        C:\Users\Admin\AppData\Local\Temp\599.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\599.tmp"
        7⤵
        
        PID:4796
        
        C:\Users\Admin\AppData\Local\Temp\5E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E7.tmp"
        8⤵
        
        PID:2348
        
        C:\Users\Admin\AppData\Local\Temp\635.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\635.tmp"
        9⤵
        
        PID:1284
        
        C:\Users\Admin\AppData\Local\Temp\683.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\683.tmp"
        10⤵
        
        PID:3436
        
        C:\Users\Admin\AppData\Local\Temp\8A97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A97.tmp"
        8⤵
        
        PID:3144
        
        C:\Users\Admin\AppData\Local\Temp\8AE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8AE6.tmp"
        9⤵
        
        PID:4988
        
        C:\Users\Admin\AppData\Local\Temp\8B34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B34.tmp"
        10⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\8B82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B82.tmp"
        11⤵
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\8BD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BD0.tmp"
        12⤵
        
        PID:2296
        
        C:\Users\Admin\AppData\Local\Temp\9805.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9805.tmp"
        12⤵
        
        PID:3472
- - C:\Users\Admin\AppData\Local\Temp\AC8C.tmp
    "C:\Users\Admin\AppData\Local\Temp\AC8C.tmp"
    3⤵
    PID:1436
  - - C:\Users\Admin\AppData\Local\Temp\ACDA.tmp
      "C:\Users\Admin\AppData\Local\Temp\ACDA.tmp"
      4⤵
      PID:872
    - - C:\Users\Admin\AppData\Local\Temp\AD28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD28.tmp"
        5⤵
        
        PID:3612
- - C:\Users\Admin\AppData\Local\Temp\B42D.tmp
    "C:\Users\Admin\AppData\Local\Temp\B42D.tmp"
    3⤵
    PID:744
  - - C:\Users\Admin\AppData\Local\Temp\B47B.tmp
      "C:\Users\Admin\AppData\Local\Temp\B47B.tmp"
      4⤵
      PID:872
    - - C:\Users\Admin\AppData\Local\Temp\B4C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4C9.tmp"
        5⤵
        
        PID:3612
      - C:\Users\Admin\AppData\Local\Temp\D457.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D457.tmp"
        6⤵
        
        PID:1448
        
        C:\Users\Admin\AppData\Local\Temp\D4A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4A5.tmp"
        7⤵
        
        PID:4928
        
        C:\Users\Admin\AppData\Local\Temp\D4F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4F3.tmp"
        8⤵
        
        PID:2708
      - C:\Users\Admin\AppData\Local\Temp\8102.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8102.tmp"
        6⤵
        
        PID:3480
        
        C:\Users\Admin\AppData\Local\Temp\8150.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8150.tmp"
        7⤵
        
        PID:3256
        
        C:\Users\Admin\AppData\Local\Temp\819F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\819F.tmp"
        8⤵
        
        PID:3380

C:\Users\Admin\AppData\Local\Temp\638C.tmp
"C:\Users\Admin\AppData\Local\Temp\638C.tmp"
1⤵
PID:3420
- C:\Users\Admin\AppData\Local\Temp\63DA.tmp
  "C:\Users\Admin\AppData\Local\Temp\63DA.tmp"
  2⤵
  PID:3008
- - C:\Users\Admin\AppData\Local\Temp\6428.tmp
    "C:\Users\Admin\AppData\Local\Temp\6428.tmp"
    3⤵
    PID:3232
  - - C:\Users\Admin\AppData\Local\Temp\6477.tmp
      "C:\Users\Admin\AppData\Local\Temp\6477.tmp"
      4⤵
      PID:4284
- - C:\Users\Admin\AppData\Local\Temp\6B7B.tmp
    "C:\Users\Admin\AppData\Local\Temp\6B7B.tmp"
    3⤵
    PID:4680
  - - C:\Users\Admin\AppData\Local\Temp\6BCA.tmp
      "C:\Users\Admin\AppData\Local\Temp\6BCA.tmp"
      4⤵
      PID:828
    - - C:\Users\Admin\AppData\Local\Temp\6C18.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C18.tmp"
        5⤵
        
        PID:3436
    - - C:\Users\Admin\AppData\Local\Temp\7B5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B5A.tmp"
        5⤵
        
        PID:3788
      - C:\Users\Admin\AppData\Local\Temp\8ACB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8ACB.tmp"
        6⤵
        
        PID:4296
        
        C:\Users\Admin\AppData\Local\Temp\8B19.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B19.tmp"
        7⤵
        
        PID:3376
        
        C:\Users\Admin\AppData\Local\Temp\8B77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B77.tmp"
        8⤵
        
        PID:1608
      - C:\Users\Admin\AppData\Local\Temp\D7A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7A3.tmp"
        6⤵
        
        PID:3716

C:\Users\Admin\AppData\Local\Temp\6551.tmp
"C:\Users\Admin\AppData\Local\Temp\6551.tmp"
1⤵
PID:4668
- C:\Users\Admin\AppData\Local\Temp\659F.tmp
  "C:\Users\Admin\AppData\Local\Temp\659F.tmp"
  2⤵
  PID:2608

C:\Users\Admin\AppData\Local\Temp\6726.tmp
"C:\Users\Admin\AppData\Local\Temp\6726.tmp"
1⤵
PID:1672
- C:\Users\Admin\AppData\Local\Temp\6774.tmp
  "C:\Users\Admin\AppData\Local\Temp\6774.tmp"
  2⤵
  PID:4912
- - C:\Users\Admin\AppData\Local\Temp\6ED7.tmp
    "C:\Users\Admin\AppData\Local\Temp\6ED7.tmp"
    3⤵
    PID:1640
  - - C:\Users\Admin\AppData\Local\Temp\6F25.tmp
      "C:\Users\Admin\AppData\Local\Temp\6F25.tmp"
      4⤵
      PID:1360
    - - C:\Users\Admin\AppData\Local\Temp\6F73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F73.tmp"
        5⤵
        
        PID:544
  - - C:\Users\Admin\AppData\Local\Temp\7E58.tmp
      "C:\Users\Admin\AppData\Local\Temp\7E58.tmp"
      4⤵
      PID:1360
    - - C:\Users\Admin\AppData\Local\Temp\7EA6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EA6.tmp"
        5⤵
        
        PID:2240
    - - C:\Users\Admin\AppData\Local\Temp\EBA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBA8.tmp"
        5⤵
        
        PID:3840
      - C:\Users\Admin\AppData\Local\Temp\EBF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBF6.tmp"
        6⤵
        
        PID:2184

C:\Users\Admin\AppData\Local\Temp\6949.tmp
"C:\Users\Admin\AppData\Local\Temp\6949.tmp"
1⤵
PID:1284
- C:\Users\Admin\AppData\Local\Temp\6997.tmp
  "C:\Users\Admin\AppData\Local\Temp\6997.tmp"
  2⤵
  PID:5028

C:\Users\Admin\AppData\Local\Temp\6A33.tmp
"C:\Users\Admin\AppData\Local\Temp\6A33.tmp"
1⤵
PID:332
- C:\Users\Admin\AppData\Local\Temp\6A81.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A81.tmp"
  2⤵
  PID:5072
- - C:\Users\Admin\AppData\Local\Temp\6AD0.tmp
    "C:\Users\Admin\AppData\Local\Temp\6AD0.tmp"
    3⤵
    PID:208

C:\Users\Admin\AppData\Local\Temp\6CB4.tmp
"C:\Users\Admin\AppData\Local\Temp\6CB4.tmp"
1⤵
PID:2608
- C:\Users\Admin\AppData\Local\Temp\6D02.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D02.tmp"
  2⤵
  PID:1488

C:\Users\Admin\AppData\Local\Temp\700F.tmp
"C:\Users\Admin\AppData\Local\Temp\700F.tmp"
1⤵
PID:3612
- C:\Users\Admin\AppData\Local\Temp\705D.tmp
  "C:\Users\Admin\AppData\Local\Temp\705D.tmp"
  2⤵
  PID:3108
- - C:\Users\Admin\AppData\Local\Temp\70AC.tmp
    "C:\Users\Admin\AppData\Local\Temp\70AC.tmp"
    3⤵
    PID:5028
- - C:\Users\Admin\AppData\Local\Temp\D31F.tmp
    "C:\Users\Admin\AppData\Local\Temp\D31F.tmp"
    3⤵
    PID:872
  - - C:\Users\Admin\AppData\Local\Temp\D36D.tmp
      "C:\Users\Admin\AppData\Local\Temp\D36D.tmp"
      4⤵
      PID:4848
    - - C:\Users\Admin\AppData\Local\Temp\D3BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3BB.tmp"
        5⤵
        
        PID:3564
  - - C:\Users\Admin\AppData\Local\Temp\88.tmp
      "C:\Users\Admin\AppData\Local\Temp\88.tmp"
      4⤵
      PID:4848

C:\Users\Admin\AppData\Local\Temp\7148.tmp
"C:\Users\Admin\AppData\Local\Temp\7148.tmp"
1⤵
PID:332
- C:\Users\Admin\AppData\Local\Temp\7196.tmp
  "C:\Users\Admin\AppData\Local\Temp\7196.tmp"
  2⤵
  PID:5072

C:\Users\Admin\AppData\Local\Temp\7232.tmp
"C:\Users\Admin\AppData\Local\Temp\7232.tmp"
1⤵
PID:2264
- C:\Users\Admin\AppData\Local\Temp\7280.tmp
  "C:\Users\Admin\AppData\Local\Temp\7280.tmp"
  2⤵
  PID:4708

C:\Users\Admin\AppData\Local\Temp\7455.tmp
"C:\Users\Admin\AppData\Local\Temp\7455.tmp"
1⤵
PID:3456
- C:\Users\Admin\AppData\Local\Temp\74A3.tmp
  "C:\Users\Admin\AppData\Local\Temp\74A3.tmp"
  2⤵
  PID:4908
- - C:\Users\Admin\AppData\Local\Temp\74F1.tmp
    "C:\Users\Admin\AppData\Local\Temp\74F1.tmp"
    3⤵
    PID:4412
  - - C:\Users\Admin\AppData\Local\Temp\7D2F.tmp
      "C:\Users\Admin\AppData\Local\Temp\7D2F.tmp"
      4⤵
      PID:1148
    - - C:\Users\Admin\AppData\Local\Temp\7D7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D7D.tmp"
        5⤵
        
        PID:1796
      - C:\Users\Admin\AppData\Local\Temp\7DCB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DCB.tmp"
        6⤵
        
        PID:4964

C:\Users\Admin\AppData\Local\Temp\758E.tmp
"C:\Users\Admin\AppData\Local\Temp\758E.tmp"
1⤵
PID:1796
- C:\Users\Admin\AppData\Local\Temp\75DC.tmp
  "C:\Users\Admin\AppData\Local\Temp\75DC.tmp"
  2⤵
  PID:1292

C:\Users\Admin\AppData\Local\Temp\7678.tmp
"C:\Users\Admin\AppData\Local\Temp\7678.tmp"
1⤵
PID:4060
- C:\Users\Admin\AppData\Local\Temp\76C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\76C6.tmp"
  2⤵
  PID:3568

C:\Users\Admin\AppData\Local\Temp\78E9.tmp
"C:\Users\Admin\AppData\Local\Temp\78E9.tmp"
1⤵
PID:3240
- C:\Users\Admin\AppData\Local\Temp\7937.tmp
  "C:\Users\Admin\AppData\Local\Temp\7937.tmp"
  2⤵
  PID:3144
- - C:\Users\Admin\AppData\Local\Temp\7985.tmp
    "C:\Users\Admin\AppData\Local\Temp\7985.tmp"
    3⤵
    PID:3720
- C:\Users\Admin\AppData\Local\Temp\CD04.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD04.tmp"
  2⤵
  PID:3760
- - C:\Users\Admin\AppData\Local\Temp\CD52.tmp
    "C:\Users\Admin\AppData\Local\Temp\CD52.tmp"
    3⤵
    PID:3752
  - - C:\Users\Admin\AppData\Local\Temp\CDA0.tmp
      "C:\Users\Admin\AppData\Local\Temp\CDA0.tmp"
      4⤵
      PID:2284
- C:\Users\Admin\AppData\Local\Temp\DE3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE3A.tmp"
  2⤵
  PID:3760
- - C:\Users\Admin\AppData\Local\Temp\DE89.tmp
    "C:\Users\Admin\AppData\Local\Temp\DE89.tmp"
    3⤵
    PID:3752
  - - C:\Users\Admin\AppData\Local\Temp\DED7.tmp
      "C:\Users\Admin\AppData\Local\Temp\DED7.tmp"
      4⤵
      PID:2284
  - - C:\Users\Admin\AppData\Local\Temp\273A.tmp
      "C:\Users\Admin\AppData\Local\Temp\273A.tmp"
      4⤵
      PID:4832
    - - C:\Users\Admin\AppData\Local\Temp\2788.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2788.tmp"
        5⤵
        
        PID:4884
      - C:\Users\Admin\AppData\Local\Temp\27D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\27D6.tmp"
        6⤵
        
        PID:4696
        
        C:\Users\Admin\AppData\Local\Temp\2815.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2815.tmp"
        7⤵
        
        PID:1416
        
        C:\Users\Admin\AppData\Local\Temp\3498.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3498.tmp"
        8⤵
        
        PID:3208
        
        C:\Users\Admin\AppData\Local\Temp\34D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\34D6.tmp"
        9⤵
        
        PID:2256
  - - C:\Users\Admin\AppData\Local\Temp\337F.tmp
      "C:\Users\Admin\AppData\Local\Temp\337F.tmp"
      4⤵
      PID:3532
    - - C:\Users\Admin\AppData\Local\Temp\33CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\33CD.tmp"
        5⤵
        
        PID:3508
    - - C:\Users\Admin\AppData\Local\Temp\3FA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FA4.tmp"
        5⤵
        
        PID:3508
      - C:\Users\Admin\AppData\Local\Temp\3FE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FE2.tmp"
        6⤵
        
        PID:3144
- C:\Users\Admin\AppData\Local\Temp\393B.tmp
  "C:\Users\Admin\AppData\Local\Temp\393B.tmp"
  2⤵
  PID:1444
- - C:\Users\Admin\AppData\Local\Temp\3989.tmp
    "C:\Users\Admin\AppData\Local\Temp\3989.tmp"
    3⤵
    PID:4588
  - - C:\Users\Admin\AppData\Local\Temp\39D8.tmp
      "C:\Users\Admin\AppData\Local\Temp\39D8.tmp"
      4⤵
      PID:3000
    - - C:\Users\Admin\AppData\Local\Temp\3A26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A26.tmp"
        5⤵
        
        PID:2340

C:\Users\Admin\AppData\Local\Temp\7A21.tmp
"C:\Users\Admin\AppData\Local\Temp\7A21.tmp"
1⤵
PID:2264
- C:\Users\Admin\AppData\Local\Temp\7A70.tmp
  "C:\Users\Admin\AppData\Local\Temp\7A70.tmp"
  2⤵
  PID:2184
- - C:\Users\Admin\AppData\Local\Temp\7ABE.tmp
    "C:\Users\Admin\AppData\Local\Temp\7ABE.tmp"
    3⤵
    PID:3532
- C:\Users\Admin\AppData\Local\Temp\824F.tmp
  "C:\Users\Admin\AppData\Local\Temp\824F.tmp"
  2⤵
  PID:3232
- - C:\Users\Admin\AppData\Local\Temp\829D.tmp
    "C:\Users\Admin\AppData\Local\Temp\829D.tmp"
    3⤵
    PID:3532
  - - C:\Users\Admin\AppData\Local\Temp\82EB.tmp
      "C:\Users\Admin\AppData\Local\Temp\82EB.tmp"
      4⤵
      PID:828
- - C:\Users\Admin\AppData\Local\Temp\A930.tmp
    "C:\Users\Admin\AppData\Local\Temp\A930.tmp"
    3⤵
    PID:4464
  - - C:\Users\Admin\AppData\Local\Temp\A97E.tmp
      "C:\Users\Admin\AppData\Local\Temp\A97E.tmp"
      4⤵
      PID:3436
    - - C:\Users\Admin\AppData\Local\Temp\A9CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9CD.tmp"
        5⤵
        
        PID:3192
      - C:\Users\Admin\AppData\Local\Temp\C7E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7E4.tmp"
        6⤵
        
        PID:4696
        
        C:\Users\Admin\AppData\Local\Temp\C832.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C832.tmp"
        7⤵
        
        PID:624
        
        C:\Users\Admin\AppData\Local\Temp\C880.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C880.tmp"
        8⤵
        
        PID:2928
        
        C:\Users\Admin\AppData\Local\Temp\C8CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8CE.tmp"
        9⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\80A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\80A.tmp"
        10⤵
        
        PID:4276
        
        C:\Users\Admin\AppData\Local\Temp\858.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\858.tmp"
        11⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\8A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A6.tmp"
        12⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Local\Temp\8F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F4.tmp"
        13⤵
        
        PID:4616
        
        C:\Users\Admin\AppData\Local\Temp\B512.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B512.tmp"
        14⤵
        
        PID:4848
        
        C:\Users\Admin\AppData\Local\Temp\B561.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B561.tmp"
        15⤵
        
        PID:1048
        
        C:\Users\Admin\AppData\Local\Temp\B5AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5AF.tmp"
        16⤵
        
        PID:3496
        
        C:\Users\Admin\AppData\Local\Temp\1EAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1EAE.tmp"
        12⤵
        
        PID:3840
        
        C:\Users\Admin\AppData\Local\Temp\1EFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1EFD.tmp"
        13⤵
        
        PID:2724
        
        C:\Users\Admin\AppData\Local\Temp\1F4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F4B.tmp"
        14⤵
        
        PID:1860

C:\Users\Admin\AppData\Local\Temp\7F42.tmp
"C:\Users\Admin\AppData\Local\Temp\7F42.tmp"
1⤵
PID:544
- C:\Users\Admin\AppData\Local\Temp\7F90.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F90.tmp"
  2⤵
  PID:1284
- - C:\Users\Admin\AppData\Local\Temp\7FDE.tmp
    "C:\Users\Admin\AppData\Local\Temp\7FDE.tmp"
    3⤵
    PID:3452

C:\Users\Admin\AppData\Local\Temp\8165.tmp
"C:\Users\Admin\AppData\Local\Temp\8165.tmp"
1⤵
PID:3720
- C:\Users\Admin\AppData\Local\Temp\81B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\81B3.tmp"
  2⤵
  PID:3752

C:\Users\Admin\AppData\Local\Temp\8388.tmp
"C:\Users\Admin\AppData\Local\Temp\8388.tmp"
1⤵
PID:3456
- C:\Users\Admin\AppData\Local\Temp\83D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\83D6.tmp"
  2⤵
  PID:3900
- - C:\Users\Admin\AppData\Local\Temp\FCDE.tmp
    "C:\Users\Admin\AppData\Local\Temp\FCDE.tmp"
    3⤵
    PID:1376
  - - C:\Users\Admin\AppData\Local\Temp\FD2C.tmp
      "C:\Users\Admin\AppData\Local\Temp\FD2C.tmp"
      4⤵
      PID:2608
    - - C:\Users\Admin\AppData\Local\Temp\FD7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD7A.tmp"
        5⤵
        
        PID:3936
      - C:\Users\Admin\AppData\Local\Temp\FDC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDC9.tmp"
        6⤵
        
        PID:2928
- - C:\Users\Admin\AppData\Local\Temp\1170.tmp
    "C:\Users\Admin\AppData\Local\Temp\1170.tmp"
    3⤵
    PID:1284
  - - C:\Users\Admin\AppData\Local\Temp\11BE.tmp
      "C:\Users\Admin\AppData\Local\Temp\11BE.tmp"
      4⤵
      PID:3436
    - - C:\Users\Admin\AppData\Local\Temp\120C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\120C.tmp"
        5⤵
        
        PID:624

C:\Users\Admin\AppData\Local\Temp\85AB.tmp
"C:\Users\Admin\AppData\Local\Temp\85AB.tmp"
1⤵
PID:4964
- C:\Users\Admin\AppData\Local\Temp\85F9.tmp
  "C:\Users\Admin\AppData\Local\Temp\85F9.tmp"
  2⤵
  PID:3568

C:\Users\Admin\AppData\Local\Temp\87CD.tmp
"C:\Users\Admin\AppData\Local\Temp\87CD.tmp"
1⤵
PID:3208
- C:\Users\Admin\AppData\Local\Temp\881C.tmp
  "C:\Users\Admin\AppData\Local\Temp\881C.tmp"
  2⤵
  PID:3940

C:\Users\Admin\AppData\Local\Temp\89F0.tmp
"C:\Users\Admin\AppData\Local\Temp\89F0.tmp"
1⤵
PID:4384
- C:\Users\Admin\AppData\Local\Temp\8A3E.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A3E.tmp"
  2⤵
  PID:5092
- - C:\Users\Admin\AppData\Local\Temp\CF27.tmp
    "C:\Users\Admin\AppData\Local\Temp\CF27.tmp"
    3⤵
    PID:1384
  - - C:\Users\Admin\AppData\Local\Temp\CF75.tmp
      "C:\Users\Admin\AppData\Local\Temp\CF75.tmp"
      4⤵
      PID:3532
    - - C:\Users\Admin\AppData\Local\Temp\CFC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFC3.tmp"
        5⤵
        
        PID:1520
      - C:\Users\Admin\AppData\Local\Temp\3EBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3EBA.tmp"
        6⤵
        
        PID:2200
        
        C:\Users\Admin\AppData\Local\Temp\3F08.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F08.tmp"
        7⤵
        
        PID:5080
      - C:\Users\Admin\AppData\Local\Temp\55DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55DB.tmp"
        6⤵
        
        PID:4884
        
        C:\Users\Admin\AppData\Local\Temp\562A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\562A.tmp"
        7⤵
        
        PID:3532
        
        C:\Users\Admin\AppData\Local\Temp\5678.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5678.tmp"
        8⤵
        
        PID:1148
  - - C:\Users\Admin\AppData\Local\Temp\D83F.tmp
      "C:\Users\Admin\AppData\Local\Temp\D83F.tmp"
      4⤵
      PID:3532

C:\Users\Admin\AppData\Local\Temp\8CAF.tmp
"C:\Users\Admin\AppData\Local\Temp\8CAF.tmp"
1⤵
PID:1672
- C:\Users\Admin\AppData\Local\Temp\8CFE.tmp
  "C:\Users\Admin\AppData\Local\Temp\8CFE.tmp"
  2⤵
  PID:1640
- - C:\Users\Admin\AppData\Local\Temp\8D4C.tmp
    "C:\Users\Admin\AppData\Local\Temp\8D4C.tmp"
    3⤵
    PID:1700
- - C:\Users\Admin\AppData\Local\Temp\EE09.tmp
    "C:\Users\Admin\AppData\Local\Temp\EE09.tmp"
    3⤵
    PID:3584
  - - C:\Users\Admin\AppData\Local\Temp\F7DD.tmp
      "C:\Users\Admin\AppData\Local\Temp\F7DD.tmp"
      4⤵
      PID:3940
    - - C:\Users\Admin\AppData\Local\Temp\F82B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F82B.tmp"
        5⤵
        
        PID:2288
      - C:\Users\Admin\AppData\Local\Temp\F879.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F879.tmp"
        6⤵
        
        PID:1448
    - - C:\Users\Admin\AppData\Local\Temp\20E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20E.tmp"
        5⤵
        
        PID:2288
      - C:\Users\Admin\AppData\Local\Temp\25C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\25C.tmp"
        6⤵
        
        PID:1448
- C:\Users\Admin\AppData\Local\Temp\9CBD.tmp
  "C:\Users\Admin\AppData\Local\Temp\9CBD.tmp"
  2⤵
  PID:2808
- - C:\Users\Admin\AppData\Local\Temp\9D0B.tmp
    "C:\Users\Admin\AppData\Local\Temp\9D0B.tmp"
    3⤵
    PID:632
- - C:\Users\Admin\AppData\Local\Temp\A539.tmp
    "C:\Users\Admin\AppData\Local\Temp\A539.tmp"
    3⤵
    PID:632
  - - C:\Users\Admin\AppData\Local\Temp\A587.tmp
      "C:\Users\Admin\AppData\Local\Temp\A587.tmp"
      4⤵
      PID:4196
  - - C:\Users\Admin\AppData\Local\Temp\BC0C.tmp
      "C:\Users\Admin\AppData\Local\Temp\BC0C.tmp"
      4⤵
      PID:1144
    - - C:\Users\Admin\AppData\Local\Temp\BC5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC5B.tmp"
        5⤵
        
        PID:1548

C:\Users\Admin\AppData\Local\Temp\900B.tmp
"C:\Users\Admin\AppData\Local\Temp\900B.tmp"
1⤵
PID:1384
- C:\Users\Admin\AppData\Local\Temp\9059.tmp
  "C:\Users\Admin\AppData\Local\Temp\9059.tmp"
  2⤵
  PID:3144
- - C:\Users\Admin\AppData\Local\Temp\90A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\90A7.tmp"
    3⤵
    PID:636
- - C:\Users\Admin\AppData\Local\Temp\98C5.tmp
    "C:\Users\Admin\AppData\Local\Temp\98C5.tmp"
    3⤵
    PID:636
  - - C:\Users\Admin\AppData\Local\Temp\9913.tmp
      "C:\Users\Admin\AppData\Local\Temp\9913.tmp"
      4⤵
      PID:2348
    - - C:\Users\Admin\AppData\Local\Temp\BF1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF1A.tmp"
        5⤵
        
        PID:3080
      - C:\Users\Admin\AppData\Local\Temp\BF68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF68.tmp"
        6⤵
        
        PID:3232
        
        C:\Users\Admin\AppData\Local\Temp\BFB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFB6.tmp"
        7⤵
        
        PID:848

C:\Users\Admin\AppData\Local\Temp\9441.tmp
"C:\Users\Admin\AppData\Local\Temp\9441.tmp"
1⤵
PID:1796
- C:\Users\Admin\AppData\Local\Temp\42B1.tmp
  "C:\Users\Admin\AppData\Local\Temp\42B1.tmp"
  2⤵
  PID:1012
- - C:\Users\Admin\AppData\Local\Temp\42FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\42FF.tmp"
    3⤵
    PID:4712

C:\Users\Admin\AppData\Local\Temp\96A2.tmp
"C:\Users\Admin\AppData\Local\Temp\96A2.tmp"
1⤵
PID:1104
- C:\Users\Admin\AppData\Local\Temp\96F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\96F0.tmp"
  2⤵
  PID:3208
- - C:\Users\Admin\AppData\Local\Temp\973F.tmp
    "C:\Users\Admin\AppData\Local\Temp\973F.tmp"
    3⤵
    PID:716
- C:\Users\Admin\AppData\Local\Temp\A70D.tmp
  "C:\Users\Admin\AppData\Local\Temp\A70D.tmp"
  2⤵
  PID:3208
- - C:\Users\Admin\AppData\Local\Temp\A75C.tmp
    "C:\Users\Admin\AppData\Local\Temp\A75C.tmp"
    3⤵
    PID:716
  - - C:\Users\Admin\AppData\Local\Temp\AFE7.tmp
      "C:\Users\Admin\AppData\Local\Temp\AFE7.tmp"
      4⤵
      PID:208
    - - C:\Users\Admin\AppData\Local\Temp\B035.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B035.tmp"
        5⤵
        
        PID:1384
      - C:\Users\Admin\AppData\Local\Temp\B083.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B083.tmp"
        6⤵
        
        PID:2008
    - - C:\Users\Admin\AppData\Local\Temp\310E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\310E.tmp"
        5⤵
        
        PID:4284
      - C:\Users\Admin\AppData\Local\Temp\315C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\315C.tmp"
        6⤵
        
        PID:3420
        
        C:\Users\Admin\AppData\Local\Temp\31AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31AA.tmp"
        7⤵
        
        PID:4280
  - - C:\Users\Admin\AppData\Local\Temp\B788.tmp
      "C:\Users\Admin\AppData\Local\Temp\B788.tmp"
      4⤵
      PID:2712
    - - C:\Users\Admin\AppData\Local\Temp\B7D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7D6.tmp"
        5⤵
        
        PID:636
- C:\Users\Admin\AppData\Local\Temp\C4D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\C4D6.tmp"
  2⤵
  PID:4588
- - C:\Users\Admin\AppData\Local\Temp\C525.tmp
    "C:\Users\Admin\AppData\Local\Temp\C525.tmp"
    3⤵
    PID:1876
  - - C:\Users\Admin\AppData\Local\Temp\C573.tmp
      "C:\Users\Admin\AppData\Local\Temp\C573.tmp"
      4⤵
      PID:3028
- - C:\Users\Admin\AppData\Local\Temp\F9E1.tmp
    "C:\Users\Admin\AppData\Local\Temp\F9E1.tmp"
    3⤵
    PID:3760
  - - C:\Users\Admin\AppData\Local\Temp\FA2F.tmp
      "C:\Users\Admin\AppData\Local\Temp\FA2F.tmp"
      4⤵
      PID:2284
    - - C:\Users\Admin\AppData\Local\Temp\FA7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA7D.tmp"
        5⤵
        
        PID:4776
- C:\Users\Admin\AppData\Local\Temp\D590.tmp
  "C:\Users\Admin\AppData\Local\Temp\D590.tmp"
  2⤵
  PID:4868
- - C:\Users\Admin\AppData\Local\Temp\D5ED.tmp
    "C:\Users\Admin\AppData\Local\Temp\D5ED.tmp"
    3⤵
    PID:2340
  - - C:\Users\Admin\AppData\Local\Temp\D63C.tmp
      "C:\Users\Admin\AppData\Local\Temp\D63C.tmp"
      4⤵
      PID:3288
    - - C:\Users\Admin\AppData\Local\Temp\D68A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D68A.tmp"
        5⤵
        
        PID:332
      - C:\Users\Admin\AppData\Local\Temp\241D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\241D.tmp"
        6⤵
        
        PID:212
        
        C:\Users\Admin\AppData\Local\Temp\245C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\245C.tmp"
        7⤵
        
        PID:4180
  - - C:\Users\Admin\AppData\Local\Temp\E7FE.tmp
      "C:\Users\Admin\AppData\Local\Temp\E7FE.tmp"
      4⤵
      PID:3288
    - - C:\Users\Admin\AppData\Local\Temp\E84D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E84D.tmp"
        5⤵
        
        PID:5072
      - C:\Users\Admin\AppData\Local\Temp\E89B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E89B.tmp"
        6⤵
        
        PID:4660
  - - C:\Users\Admin\AppData\Local\Temp\3A74.tmp
      "C:\Users\Admin\AppData\Local\Temp\3A74.tmp"
      4⤵
      PID:4180
    - - C:\Users\Admin\AppData\Local\Temp\3AC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3AC2.tmp"
        5⤵
        
        PID:2688
    - - C:\Users\Admin\AppData\Local\Temp\5DFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5DFA.tmp"
        5⤵
        
        PID:4156
      - C:\Users\Admin\AppData\Local\Temp\5E48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E48.tmp"
        6⤵
        
        PID:3728
        
        C:\Users\Admin\AppData\Local\Temp\5E96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E96.tmp"
        7⤵
        
        PID:4240
        
        C:\Users\Admin\AppData\Local\Temp\6C80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C80.tmp"
        8⤵
        
        PID:2008
        
        C:\Users\Admin\AppData\Local\Temp\6CCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6CCE.tmp"
        9⤵
        
        PID:1236
        
        C:\Users\Admin\AppData\Local\Temp\6D0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D0D.tmp"
        10⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\6D5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D5B.tmp"
        11⤵
        
        PID:4284
        
        C:\Users\Admin\AppData\Local\Temp\7980.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7980.tmp"
        7⤵
        
        PID:2124
        
        C:\Users\Admin\AppData\Local\Temp\79CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79CF.tmp"
        8⤵
        
        PID:4044
- - C:\Users\Admin\AppData\Local\Temp\48AC.tmp
    "C:\Users\Admin\AppData\Local\Temp\48AC.tmp"
    3⤵
    PID:3028
- C:\Users\Admin\AppData\Local\Temp\2E10.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E10.tmp"
  2⤵
  PID:2708
- - C:\Users\Admin\AppData\Local\Temp\2E5E.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E5E.tmp"
    3⤵
    PID:4576
  - - C:\Users\Admin\AppData\Local\Temp\2EAC.tmp
      "C:\Users\Admin\AppData\Local\Temp\2EAC.tmp"
      4⤵
      PID:512
  - - C:\Users\Admin\AppData\Local\Temp\459F.tmp
      "C:\Users\Admin\AppData\Local\Temp\459F.tmp"
      4⤵
      PID:5112
  - - C:\Users\Admin\AppData\Local\Temp\9C2B.tmp
      "C:\Users\Admin\AppData\Local\Temp\9C2B.tmp"
      4⤵
      PID:1084
    - - C:\Users\Admin\AppData\Local\Temp\9C7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C7A.tmp"
        5⤵
        
        PID:1420
      - C:\Users\Admin\AppData\Local\Temp\B90A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B90A.tmp"
        6⤵
        
        PID:4128
      - C:\Users\Admin\AppData\Local\Temp\DA5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA5D.tmp"
        6⤵
        
        PID:2688
        
        C:\Users\Admin\AppData\Local\Temp\DA9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA9C.tmp"
        7⤵
        
        PID:3288

C:\Users\Admin\AppData\Local\Temp\9AE8.tmp
"C:\Users\Admin\AppData\Local\Temp\9AE8.tmp"
1⤵
PID:4616
- C:\Users\Admin\AppData\Local\Temp\9B36.tmp
  "C:\Users\Admin\AppData\Local\Temp\9B36.tmp"
  2⤵
  PID:856
- - C:\Users\Admin\AppData\Local\Temp\439C.tmp
    "C:\Users\Admin\AppData\Local\Temp\439C.tmp"
    3⤵
    PID:624
  - - C:\Users\Admin\AppData\Local\Temp\43EA.tmp
      "C:\Users\Admin\AppData\Local\Temp\43EA.tmp"
      4⤵
      PID:4848
    - - C:\Users\Admin\AppData\Local\Temp\4438.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4438.tmp"
        5⤵
        
        PID:1532
      - C:\Users\Admin\AppData\Local\Temp\4486.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4486.tmp"
        6⤵
        
        PID:2736
        
        C:\Users\Admin\AppData\Local\Temp\44D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\44D4.tmp"
        7⤵
        
        PID:1344
    - - C:\Users\Admin\AppData\Local\Temp\9A66.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A66.tmp"
        5⤵
        
        PID:1916
      - C:\Users\Admin\AppData\Local\Temp\9AB4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AB4.tmp"
        6⤵
        
        PID:2404
        
        C:\Users\Admin\AppData\Local\Temp\9B03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B03.tmp"
        7⤵
        
        PID:1876

C:\Users\Admin\AppData\Local\Temp\9DA7.tmp
"C:\Users\Admin\AppData\Local\Temp\9DA7.tmp"
1⤵
PID:1144
- C:\Users\Admin\AppData\Local\Temp\9DF5.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DF5.tmp"
  2⤵
  PID:544
- - C:\Users\Admin\AppData\Local\Temp\9E43.tmp
    "C:\Users\Admin\AppData\Local\Temp\9E43.tmp"
    3⤵
    PID:4928

C:\Users\Admin\AppData\Local\Temp\A047.tmp
"C:\Users\Admin\AppData\Local\Temp\A047.tmp"
1⤵
PID:4044
- C:\Users\Admin\AppData\Local\Temp\A095.tmp
  "C:\Users\Admin\AppData\Local\Temp\A095.tmp"
  2⤵
  PID:2008

C:\Users\Admin\AppData\Local\Temp\A26A.tmp
"C:\Users\Admin\AppData\Local\Temp\A26A.tmp"
1⤵
PID:3564
- C:\Users\Admin\AppData\Local\Temp\A2B8.tmp
  "C:\Users\Admin\AppData\Local\Temp\A2B8.tmp"
  2⤵
  PID:4412
- - C:\Users\Admin\AppData\Local\Temp\A306.tmp
    "C:\Users\Admin\AppData\Local\Temp\A306.tmp"
    3⤵
    PID:4660
  - - C:\Users\Admin\AppData\Local\Temp\A364.tmp
      "C:\Users\Admin\AppData\Local\Temp\A364.tmp"
      4⤵
      PID:3592
- - C:\Users\Admin\AppData\Local\Temp\C96A.tmp
    "C:\Users\Admin\AppData\Local\Temp\C96A.tmp"
    3⤵
    PID:3568
  - - C:\Users\Admin\AppData\Local\Temp\C9B8.tmp
      "C:\Users\Admin\AppData\Local\Temp\C9B8.tmp"
      4⤵
      PID:2848
- - C:\Users\Admin\AppData\Local\Temp\FE65.tmp
    "C:\Users\Admin\AppData\Local\Temp\FE65.tmp"
    3⤵
    PID:620
  - - C:\Users\Admin\AppData\Local\Temp\FEB3.tmp
      "C:\Users\Admin\AppData\Local\Temp\FEB3.tmp"
      4⤵
      PID:1608
    - - C:\Users\Admin\AppData\Local\Temp\FF01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF01.tmp"
        5⤵
        
        PID:3840
  - - C:\Users\Admin\AppData\Local\Temp\1393.tmp
      "C:\Users\Admin\AppData\Local\Temp\1393.tmp"
      4⤵
      PID:5072
    - - C:\Users\Admin\AppData\Local\Temp\13E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13E1.tmp"
        5⤵
        
        PID:880
      - C:\Users\Admin\AppData\Local\Temp\142F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\142F.tmp"
        6⤵
        
        PID:2184
        
        C:\Users\Admin\AppData\Local\Temp\147D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\147D.tmp"
        7⤵
        
        PID:1044
        
        C:\Users\Admin\AppData\Local\Temp\14CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14CB.tmp"
        8⤵
        
        PID:2920
        
        C:\Users\Admin\AppData\Local\Temp\3718.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3718.tmp"
        9⤵
        
        PID:1492
        
        C:\Users\Admin\AppData\Local\Temp\3767.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3767.tmp"
        10⤵
        
        PID:3256
        
        C:\Users\Admin\AppData\Local\Temp\37B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37B5.tmp"
        11⤵
        
        PID:3564
        
        C:\Users\Admin\AppData\Local\Temp\4E98.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E98.tmp"
        9⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\4EE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4EE6.tmp"
        10⤵
        
        PID:1060
        
        C:\Users\Admin\AppData\Local\Temp\822B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\822B.tmp"
        11⤵
        
        PID:3492
        
        C:\Users\Admin\AppData\Local\Temp\8279.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8279.tmp"
        12⤵
        
        PID:4672
        
        C:\Users\Admin\AppData\Local\Temp\A88F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A88F.tmp"
        12⤵
        
        PID:3740
        
        C:\Users\Admin\AppData\Local\Temp\A8DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A8DD.tmp"
        13⤵
        
        PID:872
    - - C:\Users\Admin\AppData\Local\Temp\2A18.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A18.tmp"
        5⤵
        
        PID:880
      - C:\Users\Admin\AppData\Local\Temp\2A66.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A66.tmp"
        6⤵
        
        PID:4852
- - C:\Users\Admin\AppData\Local\Temp\293E.tmp
    "C:\Users\Admin\AppData\Local\Temp\293E.tmp"
    3⤵
    PID:5024
  - - C:\Users\Admin\AppData\Local\Temp\298C.tmp
      "C:\Users\Admin\AppData\Local\Temp\298C.tmp"
      4⤵
      PID:620
    - - C:\Users\Admin\AppData\Local\Temp\29DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29DA.tmp"
        5⤵
        
        PID:5072
      - C:\Users\Admin\AppData\Local\Temp\65BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65BA.tmp"
        6⤵
        
        PID:3228
        
        C:\Users\Admin\AppData\Local\Temp\65F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65F8.tmp"
        7⤵
        
        PID:1700
    - - C:\Users\Admin\AppData\Local\Temp\50EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50EA.tmp"
        5⤵
        
        PID:512
      - C:\Users\Admin\AppData\Local\Temp\5138.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5138.tmp"
        6⤵
        
        PID:2284
  - - C:\Users\Admin\AppData\Local\Temp\35A1.tmp
      "C:\Users\Admin\AppData\Local\Temp\35A1.tmp"
      4⤵
      PID:4888
    - - C:\Users\Admin\AppData\Local\Temp\35E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35E0.tmp"
        5⤵
        
        PID:3108
      - C:\Users\Admin\AppData\Local\Temp\362E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\362E.tmp"
        6⤵
        
        PID:2724
        
        C:\Users\Admin\AppData\Local\Temp\367C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\367C.tmp"
        7⤵
        
        PID:1044
- - C:\Users\Admin\AppData\Local\Temp\57B0.tmp
    "C:\Users\Admin\AppData\Local\Temp\57B0.tmp"
    3⤵
    PID:3592
  - - C:\Users\Admin\AppData\Local\Temp\57FE.tmp
      "C:\Users\Admin\AppData\Local\Temp\57FE.tmp"
      4⤵
      PID:1700
    - - C:\Users\Admin\AppData\Local\Temp\6637.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6637.tmp"
        5⤵
        
        PID:3124
  - - C:\Users\Admin\AppData\Local\Temp\72CA.tmp
      "C:\Users\Admin\AppData\Local\Temp\72CA.tmp"
      4⤵
      PID:3476
    - - C:\Users\Admin\AppData\Local\Temp\7318.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7318.tmp"
        5⤵
        
        PID:2212
      - C:\Users\Admin\AppData\Local\Temp\7366.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7366.tmp"
        6⤵
        
        PID:4320

C:\Users\Admin\AppData\Local\Temp\A400.tmp
"C:\Users\Admin\AppData\Local\Temp\A400.tmp"
1⤵
PID:4604
- C:\Users\Admin\AppData\Local\Temp\A44E.tmp
  "C:\Users\Admin\AppData\Local\Temp\A44E.tmp"
  2⤵
  PID:3476
- - C:\Users\Admin\AppData\Local\Temp\A49C.tmp
    "C:\Users\Admin\AppData\Local\Temp\A49C.tmp"
    3⤵
    PID:1672
- - C:\Users\Admin\AppData\Local\Temp\D282.tmp
    "C:\Users\Admin\AppData\Local\Temp\D282.tmp"
    3⤵
    PID:1492
  - - C:\Users\Admin\AppData\Local\Temp\1567.tmp
      "C:\Users\Admin\AppData\Local\Temp\1567.tmp"
      4⤵
      PID:2812

C:\Users\Admin\AppData\Local\Temp\A623.tmp
"C:\Users\Admin\AppData\Local\Temp\A623.tmp"
1⤵
PID:4188
- C:\Users\Admin\AppData\Local\Temp\A671.tmp
  "C:\Users\Admin\AppData\Local\Temp\A671.tmp"
  2⤵
  PID:624

C:\Users\Admin\AppData\Local\Temp\A7E8.tmp
"C:\Users\Admin\AppData\Local\Temp\A7E8.tmp"
1⤵
PID:3576
- C:\Users\Admin\AppData\Local\Temp\A836.tmp
  "C:\Users\Admin\AppData\Local\Temp\A836.tmp"
  2⤵
  PID:1384
- - C:\Users\Admin\AppData\Local\Temp\A894.tmp
    "C:\Users\Admin\AppData\Local\Temp\A894.tmp"
    3⤵
    PID:1420

C:\Users\Admin\AppData\Local\Temp\AB53.tmp
"C:\Users\Admin\AppData\Local\Temp\AB53.tmp"
1⤵
PID:3456
- C:\Users\Admin\AppData\Local\Temp\ABA1.tmp
  "C:\Users\Admin\AppData\Local\Temp\ABA1.tmp"
  2⤵
  PID:3592
- - C:\Users\Admin\AppData\Local\Temp\ABEF.tmp
    "C:\Users\Admin\AppData\Local\Temp\ABEF.tmp"
    3⤵
    PID:1148

C:\Users\Admin\AppData\Local\Temp\ADC4.tmp
"C:\Users\Admin\AppData\Local\Temp\ADC4.tmp"
1⤵
PID:1548
- C:\Users\Admin\AppData\Local\Temp\AE12.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE12.tmp"
  2⤵
  PID:4588

C:\Users\Admin\AppData\Local\Temp\B258.tmp
"C:\Users\Admin\AppData\Local\Temp\B258.tmp"
1⤵
PID:4616
- C:\Users\Admin\AppData\Local\Temp\B2A6.tmp
  "C:\Users\Admin\AppData\Local\Temp\B2A6.tmp"
  2⤵
  PID:2528

C:\Users\Admin\AppData\Local\Temp\B565.tmp
"C:\Users\Admin\AppData\Local\Temp\B565.tmp"
1⤵
PID:1548
- C:\Users\Admin\AppData\Local\Temp\B5B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\B5B3.tmp"
  2⤵
  PID:4588
- - C:\Users\Admin\AppData\Local\Temp\B602.tmp
    "C:\Users\Admin\AppData\Local\Temp\B602.tmp"
    3⤵
    PID:2284

C:\Users\Admin\AppData\Local\Temp\B69E.tmp
"C:\Users\Admin\AppData\Local\Temp\B69E.tmp"
1⤵
PID:4716
- C:\Users\Admin\AppData\Local\Temp\B6EC.tmp
  "C:\Users\Admin\AppData\Local\Temp\B6EC.tmp"
  2⤵
  PID:2688
- C:\Users\Admin\AppData\Local\Temp\19FB.tmp
  "C:\Users\Admin\AppData\Local\Temp\19FB.tmp"
  2⤵
  PID:3536
- - C:\Users\Admin\AppData\Local\Temp\1A49.tmp
    "C:\Users\Admin\AppData\Local\Temp\1A49.tmp"
    3⤵
    PID:4660
  - - C:\Users\Admin\AppData\Local\Temp\1A98.tmp
      "C:\Users\Admin\AppData\Local\Temp\1A98.tmp"
      4⤵
      PID:4960
    - - C:\Users\Admin\AppData\Local\Temp\2621.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2621.tmp"
        5⤵
        
        PID:4932
    - - C:\Users\Admin\AppData\Local\Temp\CA21.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA21.tmp"
        5⤵
        
        PID:4148
      - C:\Users\Admin\AppData\Local\Temp\CA6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA6F.tmp"
        6⤵
        
        PID:3564
        
        C:\Users\Admin\AppData\Local\Temp\CABD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CABD.tmp"
        7⤵
        
        PID:4436
        
        C:\Users\Admin\AppData\Local\Temp\E337.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E337.tmp"
        7⤵
        
        PID:4436
        
        C:\Users\Admin\AppData\Local\Temp\E375.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E375.tmp"
        8⤵
        
        PID:316
        
        C:\Users\Admin\AppData\Local\Temp\E3C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3C4.tmp"
        9⤵
        
        PID:3264
        
        C:\Users\Admin\AppData\Local\Temp\E412.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E412.tmp"
        10⤵
        
        PID:4976
        
        C:\Users\Admin\AppData\Local\Temp\E460.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E460.tmp"
        11⤵
        
        PID:1192
        
        C:\Users\Admin\AppData\Local\Temp\E4AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4AE.tmp"
        12⤵
        
        PID:1760
- C:\Users\Admin\AppData\Local\Temp\3033.tmp
  "C:\Users\Admin\AppData\Local\Temp\3033.tmp"
  2⤵
  PID:4240
- - C:\Users\Admin\AppData\Local\Temp\3081.tmp
    "C:\Users\Admin\AppData\Local\Temp\3081.tmp"
    3⤵
    PID:3028
  - - C:\Users\Admin\AppData\Local\Temp\3C49.tmp
      "C:\Users\Admin\AppData\Local\Temp\3C49.tmp"
      4⤵
      PID:4384
    - - C:\Users\Admin\AppData\Local\Temp\3C97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C97.tmp"
        5⤵
        
        PID:2208
      - C:\Users\Admin\AppData\Local\Temp\3CE5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3CE5.tmp"
        6⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\3D33.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D33.tmp"
        7⤵
        
        PID:3732
        
        C:\Users\Admin\AppData\Local\Temp\3D81.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D81.tmp"
        8⤵
        
        PID:544
        
        C:\Users\Admin\AppData\Local\Temp\3DCF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3DCF.tmp"
        9⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\3E1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E1D.tmp"
        10⤵
        
        PID:4648
        
        C:\Users\Admin\AppData\Local\Temp\623F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\623F.tmp"
        10⤵
        
        PID:4872
        
        C:\Users\Admin\AppData\Local\Temp\628D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\628D.tmp"
        11⤵
        
        PID:4480
        
        C:\Users\Admin\AppData\Local\Temp\62DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\62DC.tmp"
        12⤵
        
        PID:1108
        
        C:\Users\Admin\AppData\Local\Temp\49B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49B6.tmp"
        7⤵
        
        PID:3732
    - - C:\Users\Admin\AppData\Local\Temp\4929.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4929.tmp"
        5⤵
        
        PID:2208
      - C:\Users\Admin\AppData\Local\Temp\4968.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4968.tmp"
        6⤵
        
        PID:2852
    - - C:\Users\Admin\AppData\Local\Temp\7B55.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B55.tmp"
        5⤵
        
        PID:2208
      - C:\Users\Admin\AppData\Local\Temp\7BA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BA3.tmp"
        6⤵
        
        PID:4424
        
        C:\Users\Admin\AppData\Local\Temp\7BF1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BF1.tmp"
        7⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\AE3C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE3C.tmp"
        7⤵
        
        PID:428
        
        C:\Users\Admin\AppData\Local\Temp\AE8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE8B.tmp"
        8⤵
        
        PID:2240
- - C:\Users\Admin\AppData\Local\Temp\4793.tmp
    "C:\Users\Admin\AppData\Local\Temp\4793.tmp"
    3⤵
    PID:1608

C:\Users\Admin\AppData\Local\Temp\BCF7.tmp
"C:\Users\Admin\AppData\Local\Temp\BCF7.tmp"
1⤵
PID:2340
- C:\Users\Admin\AppData\Local\Temp\BD45.tmp
  "C:\Users\Admin\AppData\Local\Temp\BD45.tmp"
  2⤵
  PID:4936
- - C:\Users\Admin\AppData\Local\Temp\BD93.tmp
    "C:\Users\Admin\AppData\Local\Temp\BD93.tmp"
    3⤵
    PID:332

C:\Users\Admin\AppData\Local\Temp\C227.tmp
"C:\Users\Admin\AppData\Local\Temp\C227.tmp"
1⤵
PID:4672
- C:\Users\Admin\AppData\Local\Temp\C275.tmp
  "C:\Users\Admin\AppData\Local\Temp\C275.tmp"
  2⤵
  PID:1920
- - C:\Users\Admin\AppData\Local\Temp\F6F3.tmp
    "C:\Users\Admin\AppData\Local\Temp\F6F3.tmp"
    3⤵
    PID:1532
  - - C:\Users\Admin\AppData\Local\Temp\F741.tmp
      "C:\Users\Admin\AppData\Local\Temp\F741.tmp"
      4⤵
      PID:1640
  - - C:\Users\Admin\AppData\Local\Temp\124.tmp
      "C:\Users\Admin\AppData\Local\Temp\124.tmp"
      4⤵
      PID:1640
    - - C:\Users\Admin\AppData\Local\Temp\172.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\172.tmp"
        5⤵
        
        PID:3584
      - C:\Users\Admin\AppData\Local\Temp\1C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C0.tmp"
        6⤵
        
        PID:3940
- - C:\Users\Admin\AppData\Local\Temp\20D1.tmp
    "C:\Users\Admin\AppData\Local\Temp\20D1.tmp"
    3⤵
    PID:2812
  - - C:\Users\Admin\AppData\Local\Temp\211F.tmp
      "C:\Users\Admin\AppData\Local\Temp\211F.tmp"
      4⤵
      PID:1532
    - - C:\Users\Admin\AppData\Local\Temp\216E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\216E.tmp"
        5⤵
        
        PID:3064
      - C:\Users\Admin\AppData\Local\Temp\21BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21BC.tmp"
        6⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\220A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\220A.tmp"
        7⤵
        
        PID:3940
  - - C:\Users\Admin\AppData\Local\Temp\8EDD.tmp
      "C:\Users\Admin\AppData\Local\Temp\8EDD.tmp"
      4⤵
      PID:4844
    - - C:\Users\Admin\AppData\Local\Temp\8F2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F2B.tmp"
        5⤵
        
        PID:1572
      - C:\Users\Admin\AppData\Local\Temp\8F79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F79.tmp"
        6⤵
        
        PID:332

C:\Users\Admin\AppData\Local\Temp\C747.tmp
"C:\Users\Admin\AppData\Local\Temp\C747.tmp"
1⤵
PID:4780
- C:\Users\Admin\AppData\Local\Temp\C796.tmp
  "C:\Users\Admin\AppData\Local\Temp\C796.tmp"
  2⤵
  PID:3192

C:\Users\Admin\AppData\Local\Temp\CB8D.tmp
"C:\Users\Admin\AppData\Local\Temp\CB8D.tmp"
1⤵
PID:1212
- C:\Users\Admin\AppData\Local\Temp\CBDB.tmp
  "C:\Users\Admin\AppData\Local\Temp\CBDB.tmp"
  2⤵
  PID:4604
- - C:\Users\Admin\AppData\Local\Temp\E5CC.tmp
    "C:\Users\Admin\AppData\Local\Temp\E5CC.tmp"
    3⤵
    PID:3572
  - - C:\Users\Admin\AppData\Local\Temp\E61A.tmp
      "C:\Users\Admin\AppData\Local\Temp\E61A.tmp"
      4⤵
      PID:3740
    - - C:\Users\Admin\AppData\Local\Temp\E668.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E668.tmp"
        5⤵
        
        PID:3492
      - C:\Users\Admin\AppData\Local\Temp\E6C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6C6.tmp"
        6⤵
        
        PID:2884
    - - C:\Users\Admin\AppData\Local\Temp\22A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22A6.tmp"
        5⤵
        
        PID:1448
    - - C:\Users\Admin\AppData\Local\Temp\8316.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8316.tmp"
        5⤵
        
        PID:1388
      - C:\Users\Admin\AppData\Local\Temp\8364.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8364.tmp"
        6⤵
        
        PID:1620
        
        C:\Users\Admin\AppData\Local\Temp\83B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83B2.tmp"
        7⤵
        
        PID:2736

C:\Users\Admin\AppData\Local\Temp\D060.tmp
"C:\Users\Admin\AppData\Local\Temp\D060.tmp"
1⤵
PID:2608
- C:\Users\Admin\AppData\Local\Temp\D0AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\D0AE.tmp"
  2⤵
  PID:3936
- - C:\Users\Admin\AppData\Local\Temp\D0FC.tmp
    "C:\Users\Admin\AppData\Local\Temp\D0FC.tmp"
    3⤵
    PID:1572
  - - C:\Users\Admin\AppData\Local\Temp\D14A.tmp
      "C:\Users\Admin\AppData\Local\Temp\D14A.tmp"
      4⤵
      PID:2296

C:\Users\Admin\AppData\Local\Temp\D8CC.tmp
"C:\Users\Admin\AppData\Local\Temp\D8CC.tmp"
1⤵
PID:848
- C:\Users\Admin\AppData\Local\Temp\D91A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D91A.tmp"
  2⤵
  PID:4344
- - C:\Users\Admin\AppData\Local\Temp\D968.tmp
    "C:\Users\Admin\AppData\Local\Temp\D968.tmp"
    3⤵
    PID:2984
- C:\Users\Admin\AppData\Local\Temp\F433.tmp
  "C:\Users\Admin\AppData\Local\Temp\F433.tmp"
  2⤵
  PID:4656
- - C:\Users\Admin\AppData\Local\Temp\F482.tmp
    "C:\Users\Admin\AppData\Local\Temp\F482.tmp"
    3⤵
    PID:2296
  - - C:\Users\Admin\AppData\Local\Temp\F4D0.tmp
      "C:\Users\Admin\AppData\Local\Temp\F4D0.tmp"
      4⤵
      PID:3056
    - - C:\Users\Admin\AppData\Local\Temp\F51E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F51E.tmp"
        5⤵
        
        PID:3840
      - C:\Users\Admin\AppData\Local\Temp\F56C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F56C.tmp"
        6⤵
        
        PID:3736
- C:\Users\Admin\AppData\Local\Temp\28A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\28A1.tmp"
  2⤵
  PID:4656
- - C:\Users\Admin\AppData\Local\Temp\64D0.tmp
    "C:\Users\Admin\AppData\Local\Temp\64D0.tmp"
    3⤵
    PID:4988
  - - C:\Users\Admin\AppData\Local\Temp\651E.tmp
      "C:\Users\Admin\AppData\Local\Temp\651E.tmp"
      4⤵
      PID:1612
    - - C:\Users\Admin\AppData\Local\Temp\656C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\656C.tmp"
        5⤵
        
        PID:5072
      - C:\Users\Admin\AppData\Local\Temp\B205.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B205.tmp"
        6⤵
        
        PID:2808
      - C:\Users\Admin\AppData\Local\Temp\D397.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D397.tmp"
        6⤵
        
        PID:4664
        
        C:\Users\Admin\AppData\Local\Temp\D3E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3E5.tmp"
        7⤵
        
        PID:3248
- C:\Users\Admin\AppData\Local\Temp\A36F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A36F.tmp"
  2⤵
  PID:4840
- - C:\Users\Admin\AppData\Local\Temp\C762.tmp
    "C:\Users\Admin\AppData\Local\Temp\C762.tmp"
    3⤵
    PID:5080
  - - C:\Users\Admin\AppData\Local\Temp\C7B0.tmp
      "C:\Users\Admin\AppData\Local\Temp\C7B0.tmp"
      4⤵
      PID:4276
    - - C:\Users\Admin\AppData\Local\Temp\C7FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7FE.tmp"
        5⤵
        
        PID:3056

C:\Users\Admin\AppData\Local\Temp\D9B6.tmp
"C:\Users\Admin\AppData\Local\Temp\D9B6.tmp"
1⤵
PID:4276
- C:\Users\Admin\AppData\Local\Temp\DA04.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA04.tmp"
  2⤵
  PID:620
- - C:\Users\Admin\AppData\Local\Temp\E36B.tmp
    "C:\Users\Admin\AppData\Local\Temp\E36B.tmp"
    3⤵
    PID:2848
  - - C:\Users\Admin\AppData\Local\Temp\E3B9.tmp
      "C:\Users\Admin\AppData\Local\Temp\E3B9.tmp"
      4⤵
      PID:3480
  - - C:\Users\Admin\AppData\Local\Temp\B2A1.tmp
      "C:\Users\Admin\AppData\Local\Temp\B2A1.tmp"
      4⤵
      PID:2296
    - - C:\Users\Admin\AppData\Local\Temp\B2F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2F0.tmp"
        5⤵
        
        PID:2984
      - C:\Users\Admin\AppData\Local\Temp\B33E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B33E.tmp"
        6⤵
        
        PID:3372
        
        C:\Users\Admin\AppData\Local\Temp\B38C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B38C.tmp"
        7⤵
        
        PID:4852

C:\Users\Admin\AppData\Local\Temp\DD9E.tmp
"C:\Users\Admin\AppData\Local\Temp\DD9E.tmp"
1⤵
PID:4188

C:\Users\Admin\AppData\Local\Temp\E05D.tmp
"C:\Users\Admin\AppData\Local\Temp\E05D.tmp"
1⤵
PID:4780
- C:\Users\Admin\AppData\Local\Temp\E0AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\E0AB.tmp"
  2⤵
  PID:1284

C:\Users\Admin\AppData\Local\Temp\E232.tmp
"C:\Users\Admin\AppData\Local\Temp\E232.tmp"
1⤵
PID:4344
- C:\Users\Admin\AppData\Local\Temp\E280.tmp
  "C:\Users\Admin\AppData\Local\Temp\E280.tmp"
  2⤵
  PID:2984
- - C:\Users\Admin\AppData\Local\Temp\E2CE.tmp
    "C:\Users\Admin\AppData\Local\Temp\E2CE.tmp"
    3⤵
    PID:4276
- - C:\Users\Admin\AppData\Local\Temp\4D60.tmp
    "C:\Users\Admin\AppData\Local\Temp\4D60.tmp"
    3⤵
    PID:3056
  - - C:\Users\Admin\AppData\Local\Temp\4DAE.tmp
      "C:\Users\Admin\AppData\Local\Temp\4DAE.tmp"
      4⤵
      PID:756
    - - C:\Users\Admin\AppData\Local\Temp\4DFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4DFC.tmp"
        5⤵
        
        PID:2236
      - C:\Users\Admin\AppData\Local\Temp\8D57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D57.tmp"
        6⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\8DA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DA5.tmp"
        7⤵
        
        PID:2276
        
        C:\Users\Admin\AppData\Local\Temp\8DF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DF3.tmp"
        8⤵
        
        PID:4048
        
        C:\Users\Admin\AppData\Local\Temp\8E41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E41.tmp"
        9⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\D656.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D656.tmp"
        8⤵
        
        PID:4952
        
        C:\Users\Admin\AppData\Local\Temp\D6A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6A4.tmp"
        9⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\D702.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D702.tmp"
        10⤵
        
        PID:4432

C:\Users\Admin\AppData\Local\Temp\E762.tmp
"C:\Users\Admin\AppData\Local\Temp\E762.tmp"
1⤵
PID:512

C:\Users\Admin\AppData\Local\Temp\E9D3.tmp
"C:\Users\Admin\AppData\Local\Temp\E9D3.tmp"
1⤵
PID:3080
- C:\Users\Admin\AppData\Local\Temp\EA21.tmp
  "C:\Users\Admin\AppData\Local\Temp\EA21.tmp"
  2⤵
  PID:3204
- - C:\Users\Admin\AppData\Local\Temp\EA6F.tmp
    "C:\Users\Admin\AppData\Local\Temp\EA6F.tmp"
    3⤵
    PID:3436
  - - C:\Users\Admin\AppData\Local\Temp\EABE.tmp
      "C:\Users\Admin\AppData\Local\Temp\EABE.tmp"
      4⤵
      PID:3540
    - - C:\Users\Admin\AppData\Local\Temp\EB0C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB0C.tmp"
        5⤵
        
        PID:2384
      - C:\Users\Admin\AppData\Local\Temp\1CF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1CF9.tmp"
        6⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\1D47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D47.tmp"
        7⤵
        
        PID:2296
        
        C:\Users\Admin\AppData\Local\Temp\406F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\406F.tmp"
        8⤵
        
        PID:4088
        
        C:\Users\Admin\AppData\Local\Temp\40BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\40BD.tmp"
        9⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\8C6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C6C.tmp"
        9⤵
        
        PID:3124
        
        C:\Users\Admin\AppData\Local\Temp\8CBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CBA.tmp"
        10⤵
        
        PID:4320
        
        C:\Users\Admin\AppData\Local\Temp\98A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\98A1.tmp"
        9⤵
        
        PID:756
        
        C:\Users\Admin\AppData\Local\Temp\98EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\98EF.tmp"
        10⤵
        
        PID:4712

C:\Users\Admin\AppData\Local\Temp\EC92.tmp
"C:\Users\Admin\AppData\Local\Temp\EC92.tmp"
1⤵
PID:2360
- C:\Users\Admin\AppData\Local\Temp\ECE0.tmp
  "C:\Users\Admin\AppData\Local\Temp\ECE0.tmp"
  2⤵
  PID:4708
- C:\Users\Admin\AppData\Local\Temp\4225.tmp
  "C:\Users\Admin\AppData\Local\Temp\4225.tmp"
  2⤵
  PID:4320

C:\Users\Admin\AppData\Local\Temp\ED7D.tmp
"C:\Users\Admin\AppData\Local\Temp\ED7D.tmp"
1⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\F01D.tmp
"C:\Users\Admin\AppData\Local\Temp\F01D.tmp"
1⤵
PID:4936
- C:\Users\Admin\AppData\Local\Temp\F06B.tmp
  "C:\Users\Admin\AppData\Local\Temp\F06B.tmp"
  2⤵
  PID:184

C:\Users\Admin\AppData\Local\Temp\F107.tmp
"C:\Users\Admin\AppData\Local\Temp\F107.tmp"
1⤵
PID:212
- C:\Users\Admin\AppData\Local\Temp\F155.tmp
  "C:\Users\Admin\AppData\Local\Temp\F155.tmp"
  2⤵
  PID:3536

C:\Users\Admin\AppData\Local\Temp\F2BC.tmp
"C:\Users\Admin\AppData\Local\Temp\F2BC.tmp"
1⤵
PID:544

C:\Users\Admin\AppData\Local\Temp\FB09.tmp
"C:\Users\Admin\AppData\Local\Temp\FB09.tmp"
1⤵
PID:2652
- C:\Users\Admin\AppData\Local\Temp\FB58.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB58.tmp"
  2⤵
  PID:3716
- - C:\Users\Admin\AppData\Local\Temp\FBA6.tmp
    "C:\Users\Admin\AppData\Local\Temp\FBA6.tmp"
    3⤵
    PID:4796
  - - C:\Users\Admin\AppData\Local\Temp\FBF4.tmp
      "C:\Users\Admin\AppData\Local\Temp\FBF4.tmp"
      4⤵
      PID:2348
    - - C:\Users\Admin\AppData\Local\Temp\FC42.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC42.tmp"
        5⤵
        
        PID:1284
- C:\Users\Admin\AppData\Local\Temp\2536.tmp
  "C:\Users\Admin\AppData\Local\Temp\2536.tmp"
  2⤵
  PID:3536
- - C:\Users\Admin\AppData\Local\Temp\2584.tmp
    "C:\Users\Admin\AppData\Local\Temp\2584.tmp"
    3⤵
    PID:4660
- - C:\Users\Admin\AppData\Local\Temp\6BE4.tmp
    "C:\Users\Admin\AppData\Local\Temp\6BE4.tmp"
    3⤵
    PID:1616
  - - C:\Users\Admin\AppData\Local\Temp\8623.tmp
      "C:\Users\Admin\AppData\Local\Temp\8623.tmp"
      4⤵
      PID:3728
    - - C:\Users\Admin\AppData\Local\Temp\8671.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8671.tmp"
        5⤵
        
        PID:4040
      - C:\Users\Admin\AppData\Local\Temp\86BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86BF.tmp"
        6⤵
        
        PID:2180
        
        C:\Users\Admin\AppData\Local\Temp\870D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\870D.tmp"
        7⤵
        
        PID:3028
        
        C:\Users\Admin\AppData\Local\Temp\875B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\875B.tmp"
        8⤵
        
        PID:716
        
        C:\Users\Admin\AppData\Local\Temp\87A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87A9.tmp"
        9⤵
        
        PID:3552
- - C:\Users\Admin\AppData\Local\Temp\9DF1.tmp
    "C:\Users\Admin\AppData\Local\Temp\9DF1.tmp"
    3⤵
    PID:2084
  - - C:\Users\Admin\AppData\Local\Temp\9E3F.tmp
      "C:\Users\Admin\AppData\Local\Temp\9E3F.tmp"
      4⤵
      PID:4240

C:\Users\Admin\AppData\Local\Temp\431.tmp
"C:\Users\Admin\AppData\Local\Temp\431.tmp"
1⤵
PID:3028

C:\Users\Admin\AppData\Local\Temp\71F.tmp
"C:\Users\Admin\AppData\Local\Temp\71F.tmp"
1⤵
PID:4612
- C:\Users\Admin\AppData\Local\Temp\76D.tmp
  "C:\Users\Admin\AppData\Local\Temp\76D.tmp"
  2⤵
  PID:3208
- C:\Users\Admin\AppData\Local\Temp\12A8.tmp
  "C:\Users\Admin\AppData\Local\Temp\12A8.tmp"
  2⤵
  PID:4916
- - C:\Users\Admin\AppData\Local\Temp\12F6.tmp
    "C:\Users\Admin\AppData\Local\Temp\12F6.tmp"
    3⤵
    PID:3592
- - C:\Users\Admin\AppData\Local\Temp\70F5.tmp
    "C:\Users\Admin\AppData\Local\Temp\70F5.tmp"
    3⤵
    PID:2976
  - - C:\Users\Admin\AppData\Local\Temp\7143.tmp
      "C:\Users\Admin\AppData\Local\Temp\7143.tmp"
      4⤵
      PID:4472
    - - C:\Users\Admin\AppData\Local\Temp\7191.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7191.tmp"
        5⤵
        
        PID:3628
      - C:\Users\Admin\AppData\Local\Temp\71DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\71DF.tmp"
        6⤵
        
        PID:3832
        
        C:\Users\Admin\AppData\Local\Temp\722D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\722D.tmp"
        7⤵
        
        PID:3840

C:\Users\Admin\AppData\Local\Temp\990.tmp
"C:\Users\Admin\AppData\Local\Temp\990.tmp"
1⤵
PID:4160
- C:\Users\Admin\AppData\Local\Temp\9DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DE.tmp"
  2⤵
  PID:4712
- C:\Users\Admin\AppData\Local\Temp\1FE7.tmp
  "C:\Users\Admin\AppData\Local\Temp\1FE7.tmp"
  2⤵
  PID:1012
- - C:\Users\Admin\AppData\Local\Temp\2035.tmp
    "C:\Users\Admin\AppData\Local\Temp\2035.tmp"
    3⤵
    PID:4672
- C:\Users\Admin\AppData\Local\Temp\A97A.tmp
  "C:\Users\Admin\AppData\Local\Temp\A97A.tmp"
  2⤵
  PID:2464
- - C:\Users\Admin\AppData\Local\Temp\A9C8.tmp
    "C:\Users\Admin\AppData\Local\Temp\A9C8.tmp"
    3⤵
    PID:3708
  - - C:\Users\Admin\AppData\Local\Temp\AA16.tmp
      "C:\Users\Admin\AppData\Local\Temp\AA16.tmp"
      4⤵
      PID:1220
    - - C:\Users\Admin\AppData\Local\Temp\AA64.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA64.tmp"
        5⤵
        
        PID:2444
      - C:\Users\Admin\AppData\Local\Temp\AAC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAC2.tmp"
        6⤵
        
        PID:2340
- C:\Users\Admin\AppData\Local\Temp\C147.tmp
  "C:\Users\Admin\AppData\Local\Temp\C147.tmp"
  2⤵
  PID:3716
- - C:\Users\Admin\AppData\Local\Temp\C196.tmp
    "C:\Users\Admin\AppData\Local\Temp\C196.tmp"
    3⤵
    PID:1084

C:\Users\Admin\AppData\Local\Temp\A2C.tmp
"C:\Users\Admin\AppData\Local\Temp\A2C.tmp"
1⤵
PID:2528
- C:\Users\Admin\AppData\Local\Temp\A7B.tmp
  "C:\Users\Admin\AppData\Local\Temp\A7B.tmp"
  2⤵
  PID:3452
- - C:\Users\Admin\AppData\Local\Temp\AC9.tmp
    "C:\Users\Admin\AppData\Local\Temp\AC9.tmp"
    3⤵
    PID:2520
  - - C:\Users\Admin\AppData\Local\Temp\4F82.tmp
      "C:\Users\Admin\AppData\Local\Temp\4F82.tmp"
      4⤵
      PID:4976
    - - C:\Users\Admin\AppData\Local\Temp\4FC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4FC1.tmp"
        5⤵
        
        PID:1144
- - C:\Users\Admin\AppData\Local\Temp\B428.tmp
    "C:\Users\Admin\AppData\Local\Temp\B428.tmp"
    3⤵
    PID:3564
  - - C:\Users\Admin\AppData\Local\Temp\B476.tmp
      "C:\Users\Admin\AppData\Local\Temp\B476.tmp"
      4⤵
      PID:3256
- C:\Users\Admin\AppData\Local\Temp\2BED.tmp
  "C:\Users\Admin\AppData\Local\Temp\2BED.tmp"
  2⤵
  PID:4108
- - C:\Users\Admin\AppData\Local\Temp\2C3B.tmp
    "C:\Users\Admin\AppData\Local\Temp\2C3B.tmp"
    3⤵
    PID:1432
- C:\Users\Admin\AppData\Local\Temp\684A.tmp
  "C:\Users\Admin\AppData\Local\Temp\684A.tmp"
  2⤵
  PID:1916
- - C:\Users\Admin\AppData\Local\Temp\6889.tmp
    "C:\Users\Admin\AppData\Local\Temp\6889.tmp"
    3⤵
    PID:4976

C:\Users\Admin\AppData\Local\Temp\C01.tmp
"C:\Users\Admin\AppData\Local\Temp\C01.tmp"
1⤵
PID:3572
- C:\Users\Admin\AppData\Local\Temp\C4F.tmp
  "C:\Users\Admin\AppData\Local\Temp\C4F.tmp"
  2⤵
  PID:2124

C:\Users\Admin\AppData\Local\Temp\CEC.tmp
"C:\Users\Admin\AppData\Local\Temp\CEC.tmp"
1⤵
PID:4936
- C:\Users\Admin\AppData\Local\Temp\D3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D3A.tmp"
  2⤵
  PID:1876

C:\Users\Admin\AppData\Local\Temp\1827.tmp
"C:\Users\Admin\AppData\Local\Temp\1827.tmp"
1⤵
PID:2884
- C:\Users\Admin\AppData\Local\Temp\5C25.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C25.tmp"
  2⤵
  PID:4496
- - C:\Users\Admin\AppData\Local\Temp\5C73.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C73.tmp"
    3⤵
    PID:212
- - C:\Users\Admin\AppData\Local\Temp\6A4E.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A4E.tmp"
    3⤵
    PID:212
  - - C:\Users\Admin\AppData\Local\Temp\6A8C.tmp
      "C:\Users\Admin\AppData\Local\Temp\6A8C.tmp"
      4⤵
      PID:3760
    - - C:\Users\Admin\AppData\Local\Temp\6ADA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6ADA.tmp"
        5⤵
        
        PID:2688

C:\Users\Admin\AppData\Local\Temp\1B34.tmp
"C:\Users\Admin\AppData\Local\Temp\1B34.tmp"
1⤵
PID:3008
- C:\Users\Admin\AppData\Local\Temp\1B82.tmp
  "C:\Users\Admin\AppData\Local\Temp\1B82.tmp"
  2⤵
  PID:4648
- C:\Users\Admin\AppData\Local\Temp\26AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\26AD.tmp"
  2⤵
  PID:2348

C:\Users\Admin\AppData\Local\Temp\1C1E.tmp
"C:\Users\Admin\AppData\Local\Temp\1C1E.tmp"
1⤵
PID:4832
- C:\Users\Admin\AppData\Local\Temp\1C5D.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C5D.tmp"
  2⤵
  PID:3540

C:\Users\Admin\AppData\Local\Temp\1DE3.tmp
"C:\Users\Admin\AppData\Local\Temp\1DE3.tmp"
1⤵
PID:1612
- C:\Users\Admin\AppData\Local\Temp\1E22.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E22.tmp"
  2⤵
  PID:2808

C:\Users\Admin\AppData\Local\Temp\24AA.tmp
"C:\Users\Admin\AppData\Local\Temp\24AA.tmp"
1⤵
PID:3520
- C:\Users\Admin\AppData\Local\Temp\77FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\77FA.tmp"
  2⤵
  PID:3288
- - C:\Users\Admin\AppData\Local\Temp\7848.tmp
    "C:\Users\Admin\AppData\Local\Temp\7848.tmp"
    3⤵
    PID:3032
  - - C:\Users\Admin\AppData\Local\Temp\7896.tmp
      "C:\Users\Admin\AppData\Local\Temp\7896.tmp"
      4⤵
      PID:2232
    - - C:\Users\Admin\AppData\Local\Temp\78E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78E4.tmp"
        5⤵
        
        PID:3100
- C:\Users\Admin\AppData\Local\Temp\8538.tmp
  "C:\Users\Admin\AppData\Local\Temp\8538.tmp"
  2⤵
  PID:3288
- - C:\Users\Admin\AppData\Local\Temp\8587.tmp
    "C:\Users\Admin\AppData\Local\Temp\8587.tmp"
    3⤵
    PID:4500

C:\Users\Admin\AppData\Local\Temp\2B03.tmp
"C:\Users\Admin\AppData\Local\Temp\2B03.tmp"
1⤵
PID:904
- C:\Users\Admin\AppData\Local\Temp\2B51.tmp
  "C:\Users\Admin\AppData\Local\Temp\2B51.tmp"
  2⤵
  PID:3480
- C:\Users\Admin\AppData\Local\Temp\67BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\67BE.tmp"
  2⤵
  PID:1796
- - C:\Users\Admin\AppData\Local\Temp\74ED.tmp
    "C:\Users\Admin\AppData\Local\Temp\74ED.tmp"
    3⤵
    PID:2528
  - - C:\Users\Admin\AppData\Local\Temp\753B.tmp
      "C:\Users\Admin\AppData\Local\Temp\753B.tmp"
      4⤵
      PID:1916
    - - C:\Users\Admin\AppData\Local\Temp\7589.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7589.tmp"
        5⤵
        
        PID:4976
      - C:\Users\Admin\AppData\Local\Temp\75D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75D7.tmp"
        6⤵
        
        PID:4232
        
        C:\Users\Admin\AppData\Local\Temp\7625.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7625.tmp"
        7⤵
        
        PID:1620
        
        C:\Users\Admin\AppData\Local\Temp\7673.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7673.tmp"
        8⤵
        
        PID:2736

C:\Users\Admin\AppData\Local\Temp\2F48.tmp
"C:\Users\Admin\AppData\Local\Temp\2F48.tmp"
1⤵
PID:5060
- C:\Users\Admin\AppData\Local\Temp\2F97.tmp
  "C:\Users\Admin\AppData\Local\Temp\2F97.tmp"
  2⤵
  PID:2688
- - C:\Users\Admin\AppData\Local\Temp\2FE5.tmp
    "C:\Users\Admin\AppData\Local\Temp\2FE5.tmp"
    3⤵
    PID:4716
  - - C:\Users\Admin\AppData\Local\Temp\E598.tmp
      "C:\Users\Admin\AppData\Local\Temp\E598.tmp"
      4⤵
      PID:3760
    - - C:\Users\Admin\AppData\Local\Temp\E5E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5E6.tmp"
        5⤵
        
        PID:4636
      - C:\Users\Admin\AppData\Local\Temp\E635.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E635.tmp"
        6⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\E673.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E673.tmp"
        7⤵
        
        PID:3032
        
        C:\Users\Admin\AppData\Local\Temp\E6C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6C1.tmp"
        8⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\E70F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E70F.tmp"
        9⤵
        
        PID:4156

C:\Users\Admin\AppData\Local\Temp\31F8.tmp
"C:\Users\Admin\AppData\Local\Temp\31F8.tmp"
1⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\3B5E.tmp
"C:\Users\Admin\AppData\Local\Temp\3B5E.tmp"
1⤵
PID:3728
- C:\Users\Admin\AppData\Local\Temp\3BAC.tmp
  "C:\Users\Admin\AppData\Local\Temp\3BAC.tmp"
  2⤵
  PID:3424

C:\Users\Admin\AppData\Local\Temp\4A52.tmp
"C:\Users\Admin\AppData\Local\Temp\4A52.tmp"
1⤵
PID:4892
- C:\Users\Admin\AppData\Local\Temp\4AA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\4AA0.tmp"
  2⤵
  PID:2132

C:\Users\Admin\AppData\Local\Temp\4C27.tmp
"C:\Users\Admin\AppData\Local\Temp\4C27.tmp"
1⤵
PID:2928
- C:\Users\Admin\AppData\Local\Temp\4C75.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C75.tmp"
  2⤵
  PID:4696
- - C:\Users\Admin\AppData\Local\Temp\4CC3.tmp
    "C:\Users\Admin\AppData\Local\Temp\4CC3.tmp"
    3⤵
    PID:1416
  - - C:\Users\Admin\AppData\Local\Temp\4D11.tmp
      "C:\Users\Admin\AppData\Local\Temp\4D11.tmp"
      4⤵
      PID:2984
    - - C:\Users\Admin\AppData\Local\Temp\66D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\66D3.tmp"
        5⤵
        
        PID:3056
      - C:\Users\Admin\AppData\Local\Temp\6721.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6721.tmp"
        6⤵
        
        PID:4852
      - C:\Users\Admin\AppData\Local\Temp\C84C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C84C.tmp"
        6⤵
        
        PID:4240
        
        C:\Users\Admin\AppData\Local\Temp\C89A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C89A.tmp"
        7⤵
        
        PID:2452
        
        C:\Users\Admin\AppData\Local\Temp\C8E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8E9.tmp"
        8⤵
        
        PID:2660
  - - C:\Users\Admin\AppData\Local\Temp\CB5A.tmp
      "C:\Users\Admin\AppData\Local\Temp\CB5A.tmp"
      4⤵
      PID:4976
    - - C:\Users\Admin\AppData\Local\Temp\CBA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBA8.tmp"
        5⤵
        
        PID:1192
      - C:\Users\Admin\AppData\Local\Temp\CC05.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC05.tmp"
        6⤵
        
        PID:3208
      - C:\Users\Admin\AppData\Local\Temp\D889.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D889.tmp"
        6⤵
        
        PID:3208
        
        C:\Users\Admin\AppData\Local\Temp\D8D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8D7.tmp"
        7⤵
        
        PID:3432

C:\Users\Admin\AppData\Local\Temp\51D4.tmp
"C:\Users\Admin\AppData\Local\Temp\51D4.tmp"
1⤵
PID:4500

C:\Users\Admin\AppData\Local\Temp\5261.tmp
"C:\Users\Admin\AppData\Local\Temp\5261.tmp"
1⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\5407.tmp
"C:\Users\Admin\AppData\Local\Temp\5407.tmp"
1⤵
PID:1516
- C:\Users\Admin\AppData\Local\Temp\5455.tmp
  "C:\Users\Admin\AppData\Local\Temp\5455.tmp"
  2⤵
  PID:2412
- C:\Users\Admin\AppData\Local\Temp\BA91.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA91.tmp"
  2⤵
  PID:2468
- - C:\Users\Admin\AppData\Local\Temp\BADF.tmp
    "C:\Users\Admin\AppData\Local\Temp\BADF.tmp"
    3⤵
    PID:4956

C:\Users\Admin\AppData\Local\Temp\54F1.tmp
"C:\Users\Admin\AppData\Local\Temp\54F1.tmp"
1⤵
PID:544
- C:\Users\Admin\AppData\Local\Temp\553F.tmp
  "C:\Users\Admin\AppData\Local\Temp\553F.tmp"
  2⤵
  PID:1108

C:\Users\Admin\AppData\Local\Temp\589B.tmp
"C:\Users\Admin\AppData\Local\Temp\589B.tmp"
1⤵
PID:4888
- C:\Users\Admin\AppData\Local\Temp\58E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\58E9.tmp"
  2⤵
  PID:1564
- - C:\Users\Admin\AppData\Local\Temp\5937.tmp
    "C:\Users\Admin\AppData\Local\Temp\5937.tmp"
    3⤵
    PID:2276
  - - C:\Users\Admin\AppData\Local\Temp\5985.tmp
      "C:\Users\Admin\AppData\Local\Temp\5985.tmp"
      4⤵
      PID:1044
    - - C:\Users\Admin\AppData\Local\Temp\59D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59D3.tmp"
        5⤵
        
        PID:1036
      - C:\Users\Admin\AppData\Local\Temp\5A21.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A21.tmp"
        6⤵
        
        PID:1084
- - C:\Users\Admin\AppData\Local\Temp\A582.tmp
    "C:\Users\Admin\AppData\Local\Temp\A582.tmp"
    3⤵
    PID:1492
  - - C:\Users\Admin\AppData\Local\Temp\A5D0.tmp
      "C:\Users\Admin\AppData\Local\Temp\A5D0.tmp"
      4⤵
      PID:4088
    - - C:\Users\Admin\AppData\Local\Temp\A61E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A61E.tmp"
        5⤵
        
        PID:2236

C:\Users\Admin\AppData\Local\Temp\601C.tmp
"C:\Users\Admin\AppData\Local\Temp\601C.tmp"
1⤵
PID:4868
- C:\Users\Admin\AppData\Local\Temp\606B.tmp
  "C:\Users\Admin\AppData\Local\Temp\606B.tmp"
  2⤵
  PID:3596
- - C:\Users\Admin\AppData\Local\Temp\60B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\60B9.tmp"
    3⤵
    PID:3420
  - - C:\Users\Admin\AppData\Local\Temp\6107.tmp
      "C:\Users\Admin\AppData\Local\Temp\6107.tmp"
      4⤵
      PID:528
    - - C:\Users\Admin\AppData\Local\Temp\6155.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6155.tmp"
        5⤵
        
        PID:4932
      - C:\Users\Admin\AppData\Local\Temp\61A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61A3.tmp"
        6⤵
        
        PID:4184
    - - C:\Users\Admin\AppData\Local\Temp\88D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88D2.tmp"
        5⤵
        
        PID:4932

C:\Users\Admin\AppData\Local\Temp\6378.tmp
"C:\Users\Admin\AppData\Local\Temp\6378.tmp"
1⤵
PID:5080
- C:\Users\Admin\AppData\Local\Temp\63C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\63C6.tmp"
  2⤵
  PID:2608
- - C:\Users\Admin\AppData\Local\Temp\7DC6.tmp
    "C:\Users\Admin\AppData\Local\Temp\7DC6.tmp"
    3⤵
    PID:4324
  - - C:\Users\Admin\AppData\Local\Temp\7E14.tmp
      "C:\Users\Admin\AppData\Local\Temp\7E14.tmp"
      4⤵
      PID:1148
- C:\Users\Admin\AppData\Local\Temp\94B9.tmp
  "C:\Users\Admin\AppData\Local\Temp\94B9.tmp"
  2⤵
  PID:2092
- - C:\Users\Admin\AppData\Local\Temp\9507.tmp
    "C:\Users\Admin\AppData\Local\Temp\9507.tmp"
    3⤵
    PID:4864
  - - C:\Users\Admin\AppData\Local\Temp\9555.tmp
      "C:\Users\Admin\AppData\Local\Temp\9555.tmp"
      4⤵
      PID:1732
    - - C:\Users\Admin\AppData\Local\Temp\95A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95A4.tmp"
        5⤵
        
        PID:4168
      - C:\Users\Admin\AppData\Local\Temp\95F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95F2.tmp"
        6⤵
        
        PID:1360

C:\Users\Admin\AppData\Local\Temp\6453.tmp
"C:\Users\Admin\AppData\Local\Temp\6453.tmp"
1⤵
PID:2976
- C:\Users\Admin\AppData\Local\Temp\6491.tmp
  "C:\Users\Admin\AppData\Local\Temp\6491.tmp"
  2⤵
  PID:4656

C:\Users\Admin\AppData\Local\Temp\6ED2.tmp
"C:\Users\Admin\AppData\Local\Temp\6ED2.tmp"
1⤵
PID:2412
- C:\Users\Admin\AppData\Local\Temp\6F20.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F20.tmp"
  2⤵
  PID:3248
- - C:\Users\Admin\AppData\Local\Temp\895F.tmp
    "C:\Users\Admin\AppData\Local\Temp\895F.tmp"
    3⤵
    PID:1376
  - - C:\Users\Admin\AppData\Local\Temp\89AD.tmp
      "C:\Users\Admin\AppData\Local\Temp\89AD.tmp"
      4⤵
      PID:3236
    - - C:\Users\Admin\AppData\Local\Temp\89FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89FB.tmp"
        5⤵
        
        PID:4904
  - - C:\Users\Admin\AppData\Local\Temp\A236.tmp
      "C:\Users\Admin\AppData\Local\Temp\A236.tmp"
      4⤵
      PID:2608
    - - C:\Users\Admin\AppData\Local\Temp\A284.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A284.tmp"
        5⤵
        
        PID:2508
      - C:\Users\Admin\AppData\Local\Temp\A2D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2D3.tmp"
        6⤵
        
        PID:4056
        
        C:\Users\Admin\AppData\Local\Temp\D2AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2AD.tmp"
        7⤵
        
        PID:4916
        
        C:\Users\Admin\AppData\Local\Temp\D2FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2FB.tmp"
        8⤵
        
        PID:4796
        
        C:\Users\Admin\AppData\Local\Temp\D349.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D349.tmp"
        9⤵
        
        PID:5072
  - - C:\Users\Admin\AppData\Local\Temp\B002.tmp
      "C:\Users\Admin\AppData\Local\Temp\B002.tmp"
      4⤵
      PID:4884
    - - C:\Users\Admin\AppData\Local\Temp\B050.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B050.tmp"
        5⤵
        
        PID:4324
      - C:\Users\Admin\AppData\Local\Temp\B09E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B09E.tmp"
        6⤵
        
        PID:4344
        
        C:\Users\Admin\AppData\Local\Temp\B0EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0EC.tmp"
        7⤵
        
        PID:4612
      - C:\Users\Admin\AppData\Local\Temp\DDF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDF7.tmp"
        6⤵
        
        PID:2928
        
        C:\Users\Admin\AppData\Local\Temp\DE45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE45.tmp"
        7⤵
        
        PID:3236
        
        C:\Users\Admin\AppData\Local\Temp\DE93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE93.tmp"
        8⤵
        
        PID:4884
        
        C:\Users\Admin\AppData\Local\Temp\DEE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DEE2.tmp"
        9⤵
        
        PID:2956
- - C:\Users\Admin\AppData\Local\Temp\A3FB.tmp
    "C:\Users\Admin\AppData\Local\Temp\A3FB.tmp"
    3⤵
    PID:4988
  - - C:\Users\Admin\AppData\Local\Temp\A44A.tmp
      "C:\Users\Admin\AppData\Local\Temp\A44A.tmp"
      4⤵
      PID:4692
    - - C:\Users\Admin\AppData\Local\Temp\A498.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A498.tmp"
        5⤵
        
        PID:2932
      - C:\Users\Admin\AppData\Local\Temp\A4E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4E6.tmp"
        6⤵
        
        PID:4028

C:\Users\Admin\AppData\Local\Temp\700B.tmp
"C:\Users\Admin\AppData\Local\Temp\700B.tmp"
1⤵
PID:4904
- C:\Users\Admin\AppData\Local\Temp\7059.tmp
  "C:\Users\Admin\AppData\Local\Temp\7059.tmp"
  2⤵
  PID:3532
- - C:\Users\Admin\AppData\Local\Temp\70A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\70A7.tmp"
    3⤵
    PID:4916
  - - C:\Users\Admin\AppData\Local\Temp\7EB1.tmp
      "C:\Users\Admin\AppData\Local\Temp\7EB1.tmp"
      4⤵
      PID:2976
    - - C:\Users\Admin\AppData\Local\Temp\7EFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EFF.tmp"
        5⤵
        
        PID:4472
      - C:\Users\Admin\AppData\Local\Temp\7F4D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F4D.tmp"
        6⤵
        
        PID:3628
    - - C:\Users\Admin\AppData\Local\Temp\BD9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD9E.tmp"
        5⤵
        
        PID:2932
      - C:\Users\Admin\AppData\Local\Temp\BDEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDEC.tmp"
        6⤵
        
        PID:4148
      - C:\Users\Admin\AppData\Local\Temp\E1FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1FE.tmp"
        6⤵
        
        PID:2236
        
        C:\Users\Admin\AppData\Local\Temp\E24D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E24D.tmp"
        7⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\E29B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E29B.tmp"
        8⤵
        
        PID:2520
  - - C:\Users\Admin\AppData\Local\Temp\971B.tmp
      "C:\Users\Admin\AppData\Local\Temp\971B.tmp"
      4⤵
      PID:4412
    - - C:\Users\Admin\AppData\Local\Temp\9769.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9769.tmp"
        5⤵
        
        PID:4028

C:\Users\Admin\AppData\Local\Temp\7402.tmp
"C:\Users\Admin\AppData\Local\Temp\7402.tmp"
1⤵
PID:2276
- C:\Users\Admin\AppData\Local\Temp\7450.tmp
  "C:\Users\Admin\AppData\Local\Temp\7450.tmp"
  2⤵
  PID:1044

C:\Users\Admin\AppData\Local\Temp\7C8E.tmp
"C:\Users\Admin\AppData\Local\Temp\7C8E.tmp"
1⤵
PID:4668
- C:\Users\Admin\AppData\Local\Temp\7CDC.tmp
  "C:\Users\Admin\AppData\Local\Temp\7CDC.tmp"
  2⤵
  PID:1440
- - C:\Users\Admin\AppData\Local\Temp\7D2A.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D2A.tmp"
    3⤵
    PID:3712

C:\Users\Admin\AppData\Local\Temp\8066.tmp
"C:\Users\Admin\AppData\Local\Temp\8066.tmp"
1⤵
PID:2920

C:\Users\Admin\AppData\Local\Temp\8836.tmp
"C:\Users\Admin\AppData\Local\Temp\8836.tmp"
1⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\9100.tmp
"C:\Users\Admin\AppData\Local\Temp\9100.tmp"
1⤵
PID:4156
- C:\Users\Admin\AppData\Local\Temp\914E.tmp
  "C:\Users\Admin\AppData\Local\Temp\914E.tmp"
  2⤵
  PID:1436

C:\Users\Admin\AppData\Local\Temp\92F4.tmp
"C:\Users\Admin\AppData\Local\Temp\92F4.tmp"
1⤵
PID:4280
- C:\Users\Admin\AppData\Local\Temp\9333.tmp
  "C:\Users\Admin\AppData\Local\Temp\9333.tmp"
  2⤵
  PID:3420

C:\Users\Admin\AppData\Local\Temp\93CF.tmp
"C:\Users\Admin\AppData\Local\Temp\93CF.tmp"
1⤵
PID:2264
- C:\Users\Admin\AppData\Local\Temp\941D.tmp
  "C:\Users\Admin\AppData\Local\Temp\941D.tmp"
  2⤵
  PID:528

C:\Users\Admin\AppData\Local\Temp\968E.tmp
"C:\Users\Admin\AppData\Local\Temp\968E.tmp"
1⤵
PID:1148

C:\Users\Admin\AppData\Local\Temp\997C.tmp
"C:\Users\Admin\AppData\Local\Temp\997C.tmp"
1⤵
PID:1672
- C:\Users\Admin\AppData\Local\Temp\99CA.tmp
  "C:\Users\Admin\AppData\Local\Temp\99CA.tmp"
  2⤵
  PID:3480

C:\Users\Admin\AppData\Local\Temp\9B9F.tmp
"C:\Users\Admin\AppData\Local\Temp\9B9F.tmp"
1⤵
PID:3656

C:\Users\Admin\AppData\Local\Temp\A013.tmp
"C:\Users\Admin\AppData\Local\Temp\A013.tmp"
1⤵
PID:2348
- C:\Users\Admin\AppData\Local\Temp\A062.tmp
  "C:\Users\Admin\AppData\Local\Temp\A062.tmp"
  2⤵
  PID:3820
- - C:\Users\Admin\AppData\Local\Temp\A0B0.tmp
    "C:\Users\Admin\AppData\Local\Temp\A0B0.tmp"
    3⤵
    PID:1344
  - - C:\Users\Admin\AppData\Local\Temp\A0FE.tmp
      "C:\Users\Admin\AppData\Local\Temp\A0FE.tmp"
      4⤵
      PID:4668
    - - C:\Users\Admin\AppData\Local\Temp\A14C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A14C.tmp"
        5⤵
        
        PID:528
      - C:\Users\Admin\AppData\Local\Temp\A19A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A19A.tmp"
        6⤵
        
        PID:4872

C:\Users\Admin\AppData\Local\Temp\A6BB.tmp
"C:\Users\Admin\AppData\Local\Temp\A6BB.tmp"
1⤵
PID:1044
- C:\Users\Admin\AppData\Local\Temp\A709.tmp
  "C:\Users\Admin\AppData\Local\Temp\A709.tmp"
  2⤵
  PID:1672

C:\Users\Admin\AppData\Local\Temp\A7A5.tmp
"C:\Users\Admin\AppData\Local\Temp\A7A5.tmp"
1⤵
PID:3208
- C:\Users\Admin\AppData\Local\Temp\A7F3.tmp
  "C:\Users\Admin\AppData\Local\Temp\A7F3.tmp"
  2⤵
  PID:3432
- C:\Users\Admin\AppData\Local\Temp\C00F.tmp
  "C:\Users\Admin\AppData\Local\Temp\C00F.tmp"
  2⤵
  PID:3432
- - C:\Users\Admin\AppData\Local\Temp\C05D.tmp
    "C:\Users\Admin\AppData\Local\Temp\C05D.tmp"
    3⤵
    PID:1388
  - - C:\Users\Admin\AppData\Local\Temp\C0AB.tmp
      "C:\Users\Admin\AppData\Local\Temp\C0AB.tmp"
      4⤵
      PID:620
- - C:\Users\Admin\AppData\Local\Temp\CCA2.tmp
    "C:\Users\Admin\AppData\Local\Temp\CCA2.tmp"
    3⤵
    PID:2964
  - - C:\Users\Admin\AppData\Local\Temp\CCF0.tmp
      "C:\Users\Admin\AppData\Local\Temp\CCF0.tmp"
      4⤵
      PID:872
    - - C:\Users\Admin\AppData\Local\Temp\CD3E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD3E.tmp"
        5⤵
        
        PID:4636
      - C:\Users\Admin\AppData\Local\Temp\CD8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD8C.tmp"
        6⤵
        
        PID:4356
  - - C:\Users\Admin\AppData\Local\Temp\D973.tmp
      "C:\Users\Admin\AppData\Local\Temp\D973.tmp"
      4⤵
      PID:3600
    - - C:\Users\Admin\AppData\Local\Temp\D9C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9C1.tmp"
        5⤵
        
        PID:1060

C:\Users\Admin\AppData\Local\Temp\AD14.tmp
"C:\Users\Admin\AppData\Local\Temp\AD14.tmp"
1⤵
PID:1252
- C:\Users\Admin\AppData\Local\Temp\AD62.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD62.tmp"
  2⤵
  PID:4464
- - C:\Users\Admin\AppData\Local\Temp\ADA0.tmp
    "C:\Users\Admin\AppData\Local\Temp\ADA0.tmp"
    3⤵
    PID:3552

C:\Users\Admin\AppData\Local\Temp\AF17.tmp
"C:\Users\Admin\AppData\Local\Temp\AF17.tmp"
1⤵
PID:3668
- C:\Users\Admin\AppData\Local\Temp\AF65.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF65.tmp"
  2⤵
  PID:4648
- - C:\Users\Admin\AppData\Local\Temp\D184.tmp
    "C:\Users\Admin\AppData\Local\Temp\D184.tmp"
    3⤵
    PID:672
  - - C:\Users\Admin\AppData\Local\Temp\D1D2.tmp
      "C:\Users\Admin\AppData\Local\Temp\D1D2.tmp"
      4⤵
      PID:2608
    - - C:\Users\Admin\AppData\Local\Temp\D220.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D220.tmp"
        5⤵
        
        PID:3532

C:\Users\Admin\AppData\Local\Temp\B188.tmp
"C:\Users\Admin\AppData\Local\Temp\B188.tmp"
1⤵
PID:964

C:\Users\Admin\AppData\Local\Temp\B783.tmp
"C:\Users\Admin\AppData\Local\Temp\B783.tmp"
1⤵
PID:3656
- C:\Users\Admin\AppData\Local\Temp\B7D2.tmp
  "C:\Users\Admin\AppData\Local\Temp\B7D2.tmp"
  2⤵
  PID:512
- - C:\Users\Admin\AppData\Local\Temp\B820.tmp
    "C:\Users\Admin\AppData\Local\Temp\B820.tmp"
    3⤵
    PID:3760
  - - C:\Users\Admin\AppData\Local\Temp\B86E.tmp
      "C:\Users\Admin\AppData\Local\Temp\B86E.tmp"
      4⤵
      PID:1060

C:\Users\Admin\AppData\Local\Temp\B9A6.tmp
"C:\Users\Admin\AppData\Local\Temp\B9A6.tmp"
1⤵
PID:5032
- C:\Users\Admin\AppData\Local\Temp\B9F4.tmp
  "C:\Users\Admin\AppData\Local\Temp\B9F4.tmp"
  2⤵
  PID:4044

C:\Users\Admin\AppData\Local\Temp\BB7B.tmp
"C:\Users\Admin\AppData\Local\Temp\BB7B.tmp"
1⤵
PID:4872
- C:\Users\Admin\AppData\Local\Temp\BBC9.tmp
  "C:\Users\Admin\AppData\Local\Temp\BBC9.tmp"
  2⤵
  PID:3236
- - C:\Users\Admin\AppData\Local\Temp\BC17.tmp
    "C:\Users\Admin\AppData\Local\Temp\BC17.tmp"
    3⤵
    PID:4884

C:\Users\Admin\AppData\Local\Temp\BCB4.tmp
"C:\Users\Admin\AppData\Local\Temp\BCB4.tmp"
1⤵
PID:932
- C:\Users\Admin\AppData\Local\Temp\BD02.tmp
  "C:\Users\Admin\AppData\Local\Temp\BD02.tmp"
  2⤵
  PID:4612
- - C:\Users\Admin\AppData\Local\Temp\BD50.tmp
    "C:\Users\Admin\AppData\Local\Temp\BD50.tmp"
    3⤵
    PID:2976

C:\Users\Admin\AppData\Local\Temp\BE88.tmp
"C:\Users\Admin\AppData\Local\Temp\BE88.tmp"
1⤵
PID:3480
- C:\Users\Admin\AppData\Local\Temp\BED6.tmp
  "C:\Users\Admin\AppData\Local\Temp\BED6.tmp"
  2⤵
  PID:4196
- - C:\Users\Admin\AppData\Local\Temp\BF25.tmp
    "C:\Users\Admin\AppData\Local\Temp\BF25.tmp"
    3⤵
    PID:4004
  - - C:\Users\Admin\AppData\Local\Temp\BF73.tmp
      "C:\Users\Admin\AppData\Local\Temp\BF73.tmp"
      4⤵
      PID:1192

C:\Users\Admin\AppData\Local\Temp\C232.tmp
"C:\Users\Admin\AppData\Local\Temp\C232.tmp"
1⤵
PID:2420
- C:\Users\Admin\AppData\Local\Temp\C280.tmp
  "C:\Users\Admin\AppData\Local\Temp\C280.tmp"
  2⤵
  PID:2340
- - C:\Users\Admin\AppData\Local\Temp\C2CE.tmp
    "C:\Users\Admin\AppData\Local\Temp\C2CE.tmp"
    3⤵
    PID:1336
  - - C:\Users\Admin\AppData\Local\Temp\C31C.tmp
      "C:\Users\Admin\AppData\Local\Temp\C31C.tmp"
      4⤵
      PID:4868
    - - C:\Users\Admin\AppData\Local\Temp\C36A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C36A.tmp"
        5⤵
        
        PID:3772

C:\Users\Admin\AppData\Local\Temp\C407.tmp
"C:\Users\Admin\AppData\Local\Temp\C407.tmp"
1⤵
PID:3820
- C:\Users\Admin\AppData\Local\Temp\C455.tmp
  "C:\Users\Admin\AppData\Local\Temp\C455.tmp"
  2⤵
  PID:2240

C:\Users\Admin\AppData\Local\Temp\C4F1.tmp
"C:\Users\Admin\AppData\Local\Temp\C4F1.tmp"
1⤵
PID:4668
- C:\Users\Admin\AppData\Local\Temp\C53F.tmp
  "C:\Users\Admin\AppData\Local\Temp\C53F.tmp"
  2⤵
  PID:1732
- - C:\Users\Admin\AppData\Local\Temp\C58D.tmp
    "C:\Users\Admin\AppData\Local\Temp\C58D.tmp"
    3⤵
    PID:4872

C:\Users\Admin\AppData\Local\Temp\C629.tmp
"C:\Users\Admin\AppData\Local\Temp\C629.tmp"
1⤵
PID:3044
- C:\Users\Admin\AppData\Local\Temp\C678.tmp
  "C:\Users\Admin\AppData\Local\Temp\C678.tmp"
  2⤵
  PID:2956
- - C:\Users\Admin\AppData\Local\Temp\C6C6.tmp
    "C:\Users\Admin\AppData\Local\Temp\C6C6.tmp"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\DF30.tmp
    "C:\Users\Admin\AppData\Local\Temp\DF30.tmp"
    3⤵
    PID:932
  - - C:\Users\Admin\AppData\Local\Temp\DF7E.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF7E.tmp"
      4⤵
      PID:4656
    - - C:\Users\Admin\AppData\Local\Temp\DFCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFCC.tmp"
        5⤵
        
        PID:2372
      - C:\Users\Admin\AppData\Local\Temp\E01A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E01A.tmp"
        6⤵
        
        PID:4276

C:\Users\Admin\AppData\Local\Temp\D481.tmp
"C:\Users\Admin\AppData\Local\Temp\D481.tmp"
1⤵
PID:924
- C:\Users\Admin\AppData\Local\Temp\D4CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\D4CF.tmp"
  2⤵
  PID:760
- - C:\Users\Admin\AppData\Local\Temp\D51E.tmp
    "C:\Users\Admin\AppData\Local\Temp\D51E.tmp"
    3⤵
    PID:1432
  - - C:\Users\Admin\AppData\Local\Temp\D56C.tmp
      "C:\Users\Admin\AppData\Local\Temp\D56C.tmp"
      4⤵
      PID:1568
    - - C:\Users\Admin\AppData\Local\Temp\D5BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5BA.tmp"
        5⤵
        
        PID:1772

C:\Users\Admin\AppData\Local\Temp\D79E.tmp
"C:\Users\Admin\AppData\Local\Temp\D79E.tmp"
1⤵
PID:3264
- C:\Users\Admin\AppData\Local\Temp\D7EC.tmp
  "C:\Users\Admin\AppData\Local\Temp\D7EC.tmp"
  2⤵
  PID:4976

C:\Users\Admin\AppData\Local\Temp\E0C6.tmp
"C:\Users\Admin\AppData\Local\Temp\E0C6.tmp"
1⤵
PID:4240
- C:\Users\Admin\AppData\Local\Temp\E114.tmp
  "C:\Users\Admin\AppData\Local\Temp\E114.tmp"
  2⤵
  PID:2452
- - C:\Users\Admin\AppData\Local\Temp\E162.tmp
    "C:\Users\Admin\AppData\Local\Temp\E162.tmp"
    3⤵
    PID:4280

C:\Users\Admin\AppData\Local\Temp\E4FC.tmp
"C:\Users\Admin\AppData\Local\Temp\E4FC.tmp"
1⤵
PID:3656
- C:\Users\Admin\AppData\Local\Temp\E54A.tmp
  "C:\Users\Admin\AppData\Local\Temp\E54A.tmp"
  2⤵
  PID:4716

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads