8c008ec992d96e23436d9f9e814e8f205ab55f3294a7092d4f9ed157ef70c4d3

General

Target

2024-01-09_0729390bef587b31b6078e82a88a9f31_mafia.exe
Size

541KB
MD5

0729390bef587b31b6078e82a88a9f31
SHA1

b12424b7b5a2a16a7ef00db28fab024b0ef1c760
SHA256

8c008ec992d96e23436d9f9e814e8f205ab55f3294a7092d4f9ed157ef70c4d3
SHA512

67d6fc7170d538b3d56a9098aae0720c2f51a1a5824ecb6e2d73f11e1e9e12457673f8c58ed0f869bf01866eebdfb2c1db78c708798dab1791ecd57f380a8418
SSDEEP

12288:UU5rCOTeifezubVCQpqMKD1FPDdL1M/JvTjTRZ00gW8rZa73ctO:UUQOJfIu0QIdDnXM/JvTnRZsbrU73ctO

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-09_0729390bef587b31b6078e82a88a9f31_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-09_0729390bef587b31b6078e82a88a9f31_mafia.exe"
1⤵
PID:1676
- C:\Users\Admin\AppData\Local\Temp\F067.tmp
  "C:\Users\Admin\AppData\Local\Temp\F067.tmp"
  2⤵
  PID:1700
- C:\Users\Admin\AppData\Local\Temp\1111.tmp
  "C:\Users\Admin\AppData\Local\Temp\1111.tmp"
  2⤵
  PID:1700
- C:\Users\Admin\AppData\Local\Temp\319B.tmp
  "C:\Users\Admin\AppData\Local\Temp\319B.tmp"
  2⤵
  PID:1944
- - C:\Users\Admin\AppData\Local\Temp\31DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\31DA.tmp"
    3⤵
    PID:1700

C:\Users\Admin\AppData\Local\Temp\D78.tmp
"C:\Users\Admin\AppData\Local\Temp\D78.tmp"
1⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\F4C.tmp
"C:\Users\Admin\AppData\Local\Temp\F4C.tmp"
1⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\FC9.tmp
"C:\Users\Admin\AppData\Local\Temp\FC9.tmp"
1⤵
PID:2448
- C:\Users\Admin\AppData\Local\Temp\9B36.tmp
  "C:\Users\Admin\AppData\Local\Temp\9B36.tmp"
  2⤵
  PID:2264

C:\Users\Admin\AppData\Local\Temp\1084.tmp
"C:\Users\Admin\AppData\Local\Temp\1084.tmp"
1⤵
PID:1428

C:\Users\Admin\AppData\Local\Temp\1140.tmp
"C:\Users\Admin\AppData\Local\Temp\1140.tmp"
1⤵
PID:2456
- C:\Users\Admin\AppData\Local\Temp\DC5B.tmp
  "C:\Users\Admin\AppData\Local\Temp\DC5B.tmp"
  2⤵
  PID:2040
- - C:\Users\Admin\AppData\Local\Temp\1AB2.tmp
    "C:\Users\Admin\AppData\Local\Temp\1AB2.tmp"
    3⤵
    PID:1808
- C:\Users\Admin\AppData\Local\Temp\EBD5.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBD5.tmp"
  2⤵
  PID:2356
- - C:\Users\Admin\AppData\Local\Temp\FBAD.tmp
    "C:\Users\Admin\AppData\Local\Temp\FBAD.tmp"
    3⤵
    PID:2980
  - - C:\Users\Admin\AppData\Local\Temp\6C89.tmp
      "C:\Users\Admin\AppData\Local\Temp\6C89.tmp"
      4⤵
      PID:2108
    - - C:\Users\Admin\AppData\Local\Temp\6CC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6CC7.tmp"
        5⤵
        
        PID:2036
      - C:\Users\Admin\AppData\Local\Temp\7D8A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D8A.tmp"
        6⤵
        
        PID:1236

C:\Users\Admin\AppData\Local\Temp\11BC.tmp
"C:\Users\Admin\AppData\Local\Temp\11BC.tmp"
1⤵
PID:2232

C:\Users\Admin\AppData\Local\Temp\1278.tmp
"C:\Users\Admin\AppData\Local\Temp\1278.tmp"
1⤵
PID:2096
- C:\Users\Admin\AppData\Local\Temp\ACF2.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACF2.tmp"
  2⤵
  PID:1580
- - C:\Users\Admin\AppData\Local\Temp\D9AC.tmp
    "C:\Users\Admin\AppData\Local\Temp\D9AC.tmp"
    3⤵
    PID:1552
  - - C:\Users\Admin\AppData\Local\Temp\F882.tmp
      "C:\Users\Admin\AppData\Local\Temp\F882.tmp"
      4⤵
      PID:3000
- - C:\Users\Admin\AppData\Local\Temp\48D3.tmp
    "C:\Users\Admin\AppData\Local\Temp\48D3.tmp"
    3⤵
    PID:2436
  - - C:\Users\Admin\AppData\Local\Temp\5937.tmp
      "C:\Users\Admin\AppData\Local\Temp\5937.tmp"
      4⤵
      PID:3008
    - - C:\Users\Admin\AppData\Local\Temp\DB24.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB24.tmp"
        5⤵
        
        PID:1568
- - C:\Users\Admin\AppData\Local\Temp\58F9.tmp
    "C:\Users\Admin\AppData\Local\Temp\58F9.tmp"
    3⤵
    PID:2436
  - - C:\Users\Admin\AppData\Local\Temp\69BB.tmp
      "C:\Users\Admin\AppData\Local\Temp\69BB.tmp"
      4⤵
      PID:2444
  - - C:\Users\Admin\AppData\Local\Temp\7A20.tmp
      "C:\Users\Admin\AppData\Local\Temp\7A20.tmp"
      4⤵
      PID:912
  - - C:\Users\Admin\AppData\Local\Temp\8AA3.tmp
      "C:\Users\Admin\AppData\Local\Temp\8AA3.tmp"
      4⤵
      PID:912
    - - C:\Users\Admin\AppData\Local\Temp\BC3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC3D.tmp"
        5⤵
        
        PID:268
      - C:\Users\Admin\AppData\Local\Temp\2EEE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2EEE.tmp"
        6⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\2F2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F2C.tmp"
        7⤵
        
        PID:2676
    - - C:\Users\Admin\AppData\Local\Temp\CC83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC83.tmp"
        5⤵
        
        PID:896
  - - C:\Users\Admin\AppData\Local\Temp\3D6E.tmp
      "C:\Users\Admin\AppData\Local\Temp\3D6E.tmp"
      4⤵
      PID:2160

C:\Users\Admin\AppData\Local\Temp\12F4.tmp
"C:\Users\Admin\AppData\Local\Temp\12F4.tmp"
1⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\13BF.tmp
"C:\Users\Admin\AppData\Local\Temp\13BF.tmp"
1⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\147A.tmp
"C:\Users\Admin\AppData\Local\Temp\147A.tmp"
1⤵
PID:1672

C:\Users\Admin\AppData\Local\Temp\14F7.tmp
"C:\Users\Admin\AppData\Local\Temp\14F7.tmp"
1⤵
PID:2444
- C:\Users\Admin\AppData\Local\Temp\DB23.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB23.tmp"
  2⤵
  PID:2328

C:\Users\Admin\AppData\Local\Temp\1584.tmp
"C:\Users\Admin\AppData\Local\Temp\1584.tmp"
1⤵
PID:612

C:\Users\Admin\AppData\Local\Temp\1610.tmp
"C:\Users\Admin\AppData\Local\Temp\1610.tmp"
1⤵
PID:896

C:\Users\Admin\AppData\Local\Temp\16CB.tmp
"C:\Users\Admin\AppData\Local\Temp\16CB.tmp"
1⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\1786.tmp
"C:\Users\Admin\AppData\Local\Temp\1786.tmp"
1⤵
PID:2696

C:\Users\Admin\AppData\Local\Temp\1842.tmp
"C:\Users\Admin\AppData\Local\Temp\1842.tmp"
1⤵
PID:2628

C:\Users\Admin\AppData\Local\Temp\18FD.tmp
"C:\Users\Admin\AppData\Local\Temp\18FD.tmp"
1⤵
PID:2384
- C:\Users\Admin\AppData\Local\Temp\193B.tmp
  "C:\Users\Admin\AppData\Local\Temp\193B.tmp"
  2⤵
  PID:1928
- C:\Users\Admin\AppData\Local\Temp\3E29.tmp
  "C:\Users\Admin\AppData\Local\Temp\3E29.tmp"
  2⤵
  PID:2240

C:\Users\Admin\AppData\Local\Temp\1A06.tmp
"C:\Users\Admin\AppData\Local\Temp\1A06.tmp"
1⤵
PID:1908
- C:\Users\Admin\AppData\Local\Temp\1A44.tmp
  "C:\Users\Admin\AppData\Local\Temp\1A44.tmp"
  2⤵
  PID:320
- - C:\Users\Admin\AppData\Local\Temp\B50D.tmp
    "C:\Users\Admin\AppData\Local\Temp\B50D.tmp"
    3⤵
    PID:280
- - C:\Users\Admin\AppData\Local\Temp\314D.tmp
    "C:\Users\Admin\AppData\Local\Temp\314D.tmp"
    3⤵
    PID:1576

C:\Users\Admin\AppData\Local\Temp\1A92.tmp
"C:\Users\Admin\AppData\Local\Temp\1A92.tmp"
1⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\1B4E.tmp
"C:\Users\Admin\AppData\Local\Temp\1B4E.tmp"
1⤵
PID:1688
- C:\Users\Admin\AppData\Local\Temp\5580.tmp
  "C:\Users\Admin\AppData\Local\Temp\5580.tmp"
  2⤵
  PID:2544
- - C:\Users\Admin\AppData\Local\Temp\63D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\63D2.tmp"
    3⤵
    PID:2764
- C:\Users\Admin\AppData\Local\Temp\9CAD.tmp
  "C:\Users\Admin\AppData\Local\Temp\9CAD.tmp"
  2⤵
  PID:2428
- C:\Users\Admin\AppData\Local\Temp\E7A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\E7A1.tmp"
  2⤵
  PID:2948
- - C:\Users\Admin\AppData\Local\Temp\97AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\97AD.tmp"
    3⤵
    PID:2952
  - - C:\Users\Admin\AppData\Local\Temp\983.tmp
      "C:\Users\Admin\AppData\Local\Temp\983.tmp"
      4⤵
      PID:1448
  - - C:\Users\Admin\AppData\Local\Temp\3A81.tmp
      "C:\Users\Admin\AppData\Local\Temp\3A81.tmp"
      4⤵
      PID:2096
- - C:\Users\Admin\AppData\Local\Temp\C919.tmp
    "C:\Users\Admin\AppData\Local\Temp\C919.tmp"
    3⤵
    PID:972
  - - C:\Users\Admin\AppData\Local\Temp\C957.tmp
      "C:\Users\Admin\AppData\Local\Temp\C957.tmp"
      4⤵
      PID:1672
  - - C:\Users\Admin\AppData\Local\Temp\1B00.tmp
      "C:\Users\Admin\AppData\Local\Temp\1B00.tmp"
      4⤵
      PID:968

C:\Users\Admin\AppData\Local\Temp\1C09.tmp
"C:\Users\Admin\AppData\Local\Temp\1C09.tmp"
1⤵
PID:1436

C:\Users\Admin\AppData\Local\Temp\1CC4.tmp
"C:\Users\Admin\AppData\Local\Temp\1CC4.tmp"
1⤵
PID:2224
- C:\Users\Admin\AppData\Local\Temp\38CC.tmp
  "C:\Users\Admin\AppData\Local\Temp\38CC.tmp"
  2⤵
  PID:2668
- - C:\Users\Admin\AppData\Local\Temp\51F.tmp
    "C:\Users\Admin\AppData\Local\Temp\51F.tmp"
    3⤵
    PID:600

C:\Users\Admin\AppData\Local\Temp\1D41.tmp
"C:\Users\Admin\AppData\Local\Temp\1D41.tmp"
1⤵
PID:1192

C:\Users\Admin\AppData\Local\Temp\1DFC.tmp
"C:\Users\Admin\AppData\Local\Temp\1DFC.tmp"
1⤵
PID:596
- C:\Users\Admin\AppData\Local\Temp\2C3E.tmp
  "C:\Users\Admin\AppData\Local\Temp\2C3E.tmp"
  2⤵
  PID:1140
- - C:\Users\Admin\AppData\Local\Temp\55FC.tmp
    "C:\Users\Admin\AppData\Local\Temp\55FC.tmp"
    3⤵
    PID:820
  - - C:\Users\Admin\AppData\Local\Temp\563B.tmp
      "C:\Users\Admin\AppData\Local\Temp\563B.tmp"
      4⤵
      PID:1008
    - - C:\Users\Admin\AppData\Local\Temp\BAF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAF6.tmp"
        5⤵
        
        PID:380
  - - C:\Users\Admin\AppData\Local\Temp\7233.tmp
      "C:\Users\Admin\AppData\Local\Temp\7233.tmp"
      4⤵
      PID:2416
- - C:\Users\Admin\AppData\Local\Temp\8047.tmp
    "C:\Users\Admin\AppData\Local\Temp\8047.tmp"
    3⤵
    PID:820
  - - C:\Users\Admin\AppData\Local\Temp\8085.tmp
      "C:\Users\Admin\AppData\Local\Temp\8085.tmp"
      4⤵
      PID:1724
- C:\Users\Admin\AppData\Local\Temp\47E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\47E9.tmp"
  2⤵
  PID:1588
- - C:\Users\Admin\AppData\Local\Temp\4827.tmp
    "C:\Users\Admin\AppData\Local\Temp\4827.tmp"
    3⤵
    PID:1000
  - - C:\Users\Admin\AppData\Local\Temp\2962.tmp
      "C:\Users\Admin\AppData\Local\Temp\2962.tmp"
      4⤵
      PID:1652
- - C:\Users\Admin\AppData\Local\Temp\250E.tmp
    "C:\Users\Admin\AppData\Local\Temp\250E.tmp"
    3⤵
    PID:2668
- C:\Users\Admin\AppData\Local\Temp\ABBA.tmp
  "C:\Users\Admin\AppData\Local\Temp\ABBA.tmp"
  2⤵
  PID:2404
- C:\Users\Admin\AppData\Local\Temp\D8C2.tmp
  "C:\Users\Admin\AppData\Local\Temp\D8C2.tmp"
  2⤵
  PID:588
- - C:\Users\Admin\AppData\Local\Temp\36E8.tmp
    "C:\Users\Admin\AppData\Local\Temp\36E8.tmp"
    3⤵
    PID:776
- - C:\Users\Admin\AppData\Local\Temp\E86D.tmp
    "C:\Users\Admin\AppData\Local\Temp\E86D.tmp"
    3⤵
    PID:2460

C:\Users\Admin\AppData\Local\Temp\1E79.tmp
"C:\Users\Admin\AppData\Local\Temp\1E79.tmp"
1⤵
PID:1000
- C:\Users\Admin\AppData\Local\Temp\2CBB.tmp
  "C:\Users\Admin\AppData\Local\Temp\2CBB.tmp"
  2⤵
  PID:588
- - C:\Users\Admin\AppData\Local\Temp\8E5B.tmp
    "C:\Users\Admin\AppData\Local\Temp\8E5B.tmp"
    3⤵
    PID:2948

C:\Users\Admin\AppData\Local\Temp\1F34.tmp
"C:\Users\Admin\AppData\Local\Temp\1F34.tmp"
1⤵
PID:1448
- C:\Users\Admin\AppData\Local\Temp\3B2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B2C.tmp"
  2⤵
  PID:1080
- C:\Users\Admin\AppData\Local\Temp\9D29.tmp
  "C:\Users\Admin\AppData\Local\Temp\9D29.tmp"
  2⤵
  PID:1080

C:\Users\Admin\AppData\Local\Temp\1FEF.tmp
"C:\Users\Admin\AppData\Local\Temp\1FEF.tmp"
1⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\20AA.tmp
"C:\Users\Admin\AppData\Local\Temp\20AA.tmp"
1⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\2137.tmp
"C:\Users\Admin\AppData\Local\Temp\2137.tmp"
1⤵
PID:1040
- C:\Users\Admin\AppData\Local\Temp\4818.tmp
  "C:\Users\Admin\AppData\Local\Temp\4818.tmp"
  2⤵
  PID:1716
- - C:\Users\Admin\AppData\Local\Temp\6900.tmp
    "C:\Users\Admin\AppData\Local\Temp\6900.tmp"
    3⤵
    PID:2152

C:\Users\Admin\AppData\Local\Temp\21B4.tmp
"C:\Users\Admin\AppData\Local\Temp\21B4.tmp"
1⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\226F.tmp
"C:\Users\Admin\AppData\Local\Temp\226F.tmp"
1⤵
PID:3008
- C:\Users\Admin\AppData\Local\Temp\66DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\66DE.tmp"
  2⤵
  PID:1672

C:\Users\Admin\AppData\Local\Temp\232A.tmp
"C:\Users\Admin\AppData\Local\Temp\232A.tmp"
1⤵
PID:2160
- C:\Users\Admin\AppData\Local\Temp\313E.tmp
  "C:\Users\Admin\AppData\Local\Temp\313E.tmp"
  2⤵
  PID:1984
- - C:\Users\Admin\AppData\Local\Temp\930C.tmp
    "C:\Users\Admin\AppData\Local\Temp\930C.tmp"
    3⤵
    PID:2036

C:\Users\Admin\AppData\Local\Temp\23A7.tmp
"C:\Users\Admin\AppData\Local\Temp\23A7.tmp"
1⤵
PID:612
- C:\Users\Admin\AppData\Local\Temp\A267.tmp
  "C:\Users\Admin\AppData\Local\Temp\A267.tmp"
  2⤵
  PID:1540
- C:\Users\Admin\AppData\Local\Temp\C0A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\C0A1.tmp"
  2⤵
  PID:1516
- - C:\Users\Admin\AppData\Local\Temp\FD62.tmp
    "C:\Users\Admin\AppData\Local\Temp\FD62.tmp"
    3⤵
    PID:1912
  - - C:\Users\Admin\AppData\Local\Temp\FDA0.tmp
      "C:\Users\Admin\AppData\Local\Temp\FDA0.tmp"
      4⤵
      PID:2620
  - - C:\Users\Admin\AppData\Local\Temp\8EB8.tmp
      "C:\Users\Admin\AppData\Local\Temp\8EB8.tmp"
      4⤵
      PID:992
- C:\Users\Admin\AppData\Local\Temp\CF7F.tmp
  "C:\Users\Admin\AppData\Local\Temp\CF7F.tmp"
  2⤵
  PID:1840

C:\Users\Admin\AppData\Local\Temp\2462.tmp
"C:\Users\Admin\AppData\Local\Temp\2462.tmp"
1⤵
PID:1840
- C:\Users\Admin\AppData\Local\Temp\3276.tmp
  "C:\Users\Admin\AppData\Local\Temp\3276.tmp"
  2⤵
  PID:2664
- C:\Users\Admin\AppData\Local\Temp\694E.tmp
  "C:\Users\Admin\AppData\Local\Temp\694E.tmp"
  2⤵
  PID:2772
- - C:\Users\Admin\AppData\Local\Temp\698C.tmp
    "C:\Users\Admin\AppData\Local\Temp\698C.tmp"
    3⤵
    PID:2776
  - - C:\Users\Admin\AppData\Local\Temp\69CB.tmp
      "C:\Users\Admin\AppData\Local\Temp\69CB.tmp"
      4⤵
      PID:1664
  - - C:\Users\Admin\AppData\Local\Temp\1B6D.tmp
      "C:\Users\Admin\AppData\Local\Temp\1B6D.tmp"
      4⤵
      PID:2772
    - - C:\Users\Admin\AppData\Local\Temp\4CF8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4CF8.tmp"
        5⤵
        
        PID:380
      - C:\Users\Admin\AppData\Local\Temp\6DC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DC1.tmp"
        6⤵
        
        PID:2236
        
        C:\Users\Admin\AppData\Local\Temp\BF1C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF1C.tmp"
        7⤵
        
        PID:2036
  - - C:\Users\Admin\AppData\Local\Temp\5CDF.tmp
      "C:\Users\Admin\AppData\Local\Temp\5CDF.tmp"
      4⤵
      PID:2772

C:\Users\Admin\AppData\Local\Temp\251D.tmp
"C:\Users\Admin\AppData\Local\Temp\251D.tmp"
1⤵
PID:2724
- C:\Users\Admin\AppData\Local\Temp\9482.tmp
  "C:\Users\Admin\AppData\Local\Temp\9482.tmp"
  2⤵
  PID:2196
- - C:\Users\Admin\AppData\Local\Temp\EDC8.tmp
    "C:\Users\Admin\AppData\Local\Temp\EDC8.tmp"
    3⤵
    PID:612

C:\Users\Admin\AppData\Local\Temp\25D8.tmp
"C:\Users\Admin\AppData\Local\Temp\25D8.tmp"
1⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\2694.tmp
"C:\Users\Admin\AppData\Local\Temp\2694.tmp"
1⤵
PID:1700
- C:\Users\Admin\AppData\Local\Temp\87A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\87A7.tmp"
  2⤵
  PID:2884
- - C:\Users\Admin\AppData\Local\Temp\B3D5.tmp
    "C:\Users\Admin\AppData\Local\Temp\B3D5.tmp"
    3⤵
    PID:1928
  - - C:\Users\Admin\AppData\Local\Temp\3EE4.tmp
      "C:\Users\Admin\AppData\Local\Temp\3EE4.tmp"
      4⤵
      PID:2128
    - - C:\Users\Admin\AppData\Local\Temp\5FCD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FCD.tmp"
        5⤵
        
        PID:2364
    - - C:\Users\Admin\AppData\Local\Temp\E12B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E12B.tmp"
        5⤵
        
        PID:1684

C:\Users\Admin\AppData\Local\Temp\274F.tmp
"C:\Users\Admin\AppData\Local\Temp\274F.tmp"
1⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\27CC.tmp
"C:\Users\Admin\AppData\Local\Temp\27CC.tmp"
1⤵
PID:1520
- C:\Users\Admin\AppData\Local\Temp\35DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\35DF.tmp"
  2⤵
  PID:376

C:\Users\Admin\AppData\Local\Temp\2887.tmp
"C:\Users\Admin\AppData\Local\Temp\2887.tmp"
1⤵
PID:1696
- C:\Users\Admin\AppData\Local\Temp\6567.tmp
  "C:\Users\Admin\AppData\Local\Temp\6567.tmp"
  2⤵
  PID:1932
- C:\Users\Admin\AppData\Local\Temp\280B.tmp
  "C:\Users\Admin\AppData\Local\Temp\280B.tmp"
  2⤵
  PID:1076

C:\Users\Admin\AppData\Local\Temp\2904.tmp
"C:\Users\Admin\AppData\Local\Temp\2904.tmp"
1⤵
PID:1576

C:\Users\Admin\AppData\Local\Temp\29BF.tmp
"C:\Users\Admin\AppData\Local\Temp\29BF.tmp"
1⤵
PID:1224

C:\Users\Admin\AppData\Local\Temp\2A4B.tmp
"C:\Users\Admin\AppData\Local\Temp\2A4B.tmp"
1⤵
PID:840
- C:\Users\Admin\AppData\Local\Temp\E512.tmp
  "C:\Users\Admin\AppData\Local\Temp\E512.tmp"
  2⤵
  PID:2552
- - C:\Users\Admin\AppData\Local\Temp\2665.tmp
    "C:\Users\Admin\AppData\Local\Temp\2665.tmp"
    3⤵
    PID:2224

C:\Users\Admin\AppData\Local\Temp\2B35.tmp
"C:\Users\Admin\AppData\Local\Temp\2B35.tmp"
1⤵
PID:1192
- C:\Users\Admin\AppData\Local\Temp\2B74.tmp
  "C:\Users\Admin\AppData\Local\Temp\2B74.tmp"
  2⤵
  PID:1640
- C:\Users\Admin\AppData\Local\Temp\5503.tmp
  "C:\Users\Admin\AppData\Local\Temp\5503.tmp"
  2⤵
  PID:696
- C:\Users\Admin\AppData\Local\Temp\9BF1.tmp
  "C:\Users\Admin\AppData\Local\Temp\9BF1.tmp"
  2⤵
  PID:640
- - C:\Users\Admin\AppData\Local\Temp\DA68.tmp
    "C:\Users\Admin\AppData\Local\Temp\DA68.tmp"
    3⤵
    PID:924

C:\Users\Admin\AppData\Local\Temp\2D48.tmp
"C:\Users\Admin\AppData\Local\Temp\2D48.tmp"
1⤵
PID:1792
- C:\Users\Admin\AppData\Local\Temp\AC37.tmp
  "C:\Users\Admin\AppData\Local\Temp\AC37.tmp"
  2⤵
  PID:1724

C:\Users\Admin\AppData\Local\Temp\2DF3.tmp
"C:\Users\Admin\AppData\Local\Temp\2DF3.tmp"
1⤵
PID:2120

C:\Users\Admin\AppData\Local\Temp\2EAE.tmp
"C:\Users\Admin\AppData\Local\Temp\2EAE.tmp"
1⤵
PID:1560

C:\Users\Admin\AppData\Local\Temp\2F98.tmp
"C:\Users\Admin\AppData\Local\Temp\2F98.tmp"
1⤵
PID:2520

C:\Users\Admin\AppData\Local\Temp\3015.tmp
"C:\Users\Admin\AppData\Local\Temp\3015.tmp"
1⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\30C1.tmp
"C:\Users\Admin\AppData\Local\Temp\30C1.tmp"
1⤵
PID:1964
- C:\Users\Admin\AppData\Local\Temp\3EC5.tmp
  "C:\Users\Admin\AppData\Local\Temp\3EC5.tmp"
  2⤵
  PID:2160
- - C:\Users\Admin\AppData\Local\Temp\3F03.tmp
    "C:\Users\Admin\AppData\Local\Temp\3F03.tmp"
    3⤵
    PID:2964
  - - C:\Users\Admin\AppData\Local\Temp\4D26.tmp
      "C:\Users\Admin\AppData\Local\Temp\4D26.tmp"
      4⤵
      PID:1592
  - - C:\Users\Admin\AppData\Local\Temp\C40A.tmp
      "C:\Users\Admin\AppData\Local\Temp\C40A.tmp"
      4⤵
      PID:2700
    - - C:\Users\Admin\AppData\Local\Temp\207C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\207C.tmp"
        5⤵
        
        PID:1544
      - C:\Users\Admin\AppData\Local\Temp\20BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20BA.tmp"
        6⤵
        
        PID:1540
        
        C:\Users\Admin\AppData\Local\Temp\13C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13C0.tmp"
        7⤵
        
        PID:2872
      - C:\Users\Admin\AppData\Local\Temp\4154.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4154.tmp"
        6⤵
        
        PID:2188
  - - C:\Users\Admin\AppData\Local\Temp\13B0.tmp
      "C:\Users\Admin\AppData\Local\Temp\13B0.tmp"
      4⤵
      PID:2064
  - - C:\Users\Admin\AppData\Local\Temp\64AC.tmp
      "C:\Users\Admin\AppData\Local\Temp\64AC.tmp"
      4⤵
      PID:2900
  - - C:\Users\Admin\AppData\Local\Temp\3718.tmp
      "C:\Users\Admin\AppData\Local\Temp\3718.tmp"
      4⤵
      PID:1596
- C:\Users\Admin\AppData\Local\Temp\4CAA.tmp
  "C:\Users\Admin\AppData\Local\Temp\4CAA.tmp"
  2⤵
  PID:2160
- - C:\Users\Admin\AppData\Local\Temp\A1EA.tmp
    "C:\Users\Admin\AppData\Local\Temp\A1EA.tmp"
    3⤵
    PID:1240

C:\Users\Admin\AppData\Local\Temp\31F9.tmp
"C:\Users\Admin\AppData\Local\Temp\31F9.tmp"
1⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\3331.tmp
"C:\Users\Admin\AppData\Local\Temp\3331.tmp"
1⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\33EC.tmp
"C:\Users\Admin\AppData\Local\Temp\33EC.tmp"
1⤵
PID:2860
- C:\Users\Admin\AppData\Local\Temp\B25E.tmp
  "C:\Users\Admin\AppData\Local\Temp\B25E.tmp"
  2⤵
  PID:2864
- - C:\Users\Admin\AppData\Local\Temp\200E.tmp
    "C:\Users\Admin\AppData\Local\Temp\200E.tmp"
    3⤵
    PID:2104

C:\Users\Admin\AppData\Local\Temp\34A7.tmp
"C:\Users\Admin\AppData\Local\Temp\34A7.tmp"
1⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\3524.tmp
"C:\Users\Admin\AppData\Local\Temp\3524.tmp"
1⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\369A.tmp
"C:\Users\Admin\AppData\Local\Temp\369A.tmp"
1⤵
PID:1880

C:\Users\Admin\AppData\Local\Temp\3717.tmp
"C:\Users\Admin\AppData\Local\Temp\3717.tmp"
1⤵
PID:772
- C:\Users\Admin\AppData\Local\Temp\E292.tmp
  "C:\Users\Admin\AppData\Local\Temp\E292.tmp"
  2⤵
  PID:2624
- - C:\Users\Admin\AppData\Local\Temp\F22C.tmp
    "C:\Users\Admin\AppData\Local\Temp\F22C.tmp"
    3⤵
    PID:2696
  - - C:\Users\Admin\AppData\Local\Temp\B367.tmp
      "C:\Users\Admin\AppData\Local\Temp\B367.tmp"
      4⤵
      PID:1680
    - - C:\Users\Admin\AppData\Local\Temp\B3A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3A6.tmp"
        5⤵
        
        PID:2488
  - - C:\Users\Admin\AppData\Local\Temp\56D.tmp
      "C:\Users\Admin\AppData\Local\Temp\56D.tmp"
      4⤵
      PID:2500

C:\Users\Admin\AppData\Local\Temp\3811.tmp
"C:\Users\Admin\AppData\Local\Temp\3811.tmp"
1⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\3939.tmp
"C:\Users\Admin\AppData\Local\Temp\3939.tmp"
1⤵
PID:1640
- C:\Users\Admin\AppData\Local\Temp\3978.tmp
  "C:\Users\Admin\AppData\Local\Temp\3978.tmp"
  2⤵
  PID:484

C:\Users\Admin\AppData\Local\Temp\3A71.tmp
"C:\Users\Admin\AppData\Local\Temp\3A71.tmp"
1⤵
PID:1724
- C:\Users\Admin\AppData\Local\Temp\80C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\80C4.tmp"
  2⤵
  PID:448

C:\Users\Admin\AppData\Local\Temp\3BE8.tmp
"C:\Users\Admin\AppData\Local\Temp\3BE8.tmp"
1⤵
PID:680

C:\Users\Admin\AppData\Local\Temp\3CA3.tmp
"C:\Users\Admin\AppData\Local\Temp\3CA3.tmp"
1⤵
PID:1036
- C:\Users\Admin\AppData\Local\Temp\7455.tmp
  "C:\Users\Admin\AppData\Local\Temp\7455.tmp"
  2⤵
  PID:2340

C:\Users\Admin\AppData\Local\Temp\3D20.tmp
"C:\Users\Admin\AppData\Local\Temp\3D20.tmp"
1⤵
PID:1020

C:\Users\Admin\AppData\Local\Temp\3DDB.tmp
"C:\Users\Admin\AppData\Local\Temp\3DDB.tmp"
1⤵
PID:2504
- C:\Users\Admin\AppData\Local\Temp\4BEE.tmp
  "C:\Users\Admin\AppData\Local\Temp\4BEE.tmp"
  2⤵
  PID:1248
- - C:\Users\Admin\AppData\Local\Temp\4C2D.tmp
    "C:\Users\Admin\AppData\Local\Temp\4C2D.tmp"
    3⤵
    PID:2172
  - - C:\Users\Admin\AppData\Local\Temp\CE09.tmp
      "C:\Users\Admin\AppData\Local\Temp\CE09.tmp"
      4⤵
      PID:2980
  - - C:\Users\Admin\AppData\Local\Temp\DD16.tmp
      "C:\Users\Admin\AppData\Local\Temp\DD16.tmp"
      4⤵
      PID:1592
    - - C:\Users\Admin\AppData\Local\Temp\B66.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B66.tmp"
        5⤵
        
        PID:2648
  - - C:\Users\Admin\AppData\Local\Temp\EC90.tmp
      "C:\Users\Admin\AppData\Local\Temp\EC90.tmp"
      4⤵
      PID:1264
  - - C:\Users\Admin\AppData\Local\Temp\2C10.tmp
      "C:\Users\Admin\AppData\Local\Temp\2C10.tmp"
      4⤵
      PID:1664
    - - C:\Users\Admin\AppData\Local\Temp\ED8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED8B.tmp"
        5⤵
        
        PID:2648
    - - C:\Users\Admin\AppData\Local\Temp\2EAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2EAF.tmp"
        5⤵
        
        PID:268
  - - C:\Users\Admin\AppData\Local\Temp\FDFE.tmp
      "C:\Users\Admin\AppData\Local\Temp\FDFE.tmp"
      4⤵
      PID:2972
    - - C:\Users\Admin\AppData\Local\Temp\FE3C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE3C.tmp"
        5⤵
        
        PID:2132
- C:\Users\Admin\AppData\Local\Temp\AF52.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF52.tmp"
  2⤵
  PID:1280

C:\Users\Admin\AppData\Local\Temp\3F80.tmp
"C:\Users\Admin\AppData\Local\Temp\3F80.tmp"
1⤵
PID:1532
- C:\Users\Admin\AppData\Local\Temp\93C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\93C7.tmp"
  2⤵
  PID:2792
- - C:\Users\Admin\AppData\Local\Temp\B165.tmp
    "C:\Users\Admin\AppData\Local\Temp\B165.tmp"
    3⤵
    PID:2728
  - - C:\Users\Admin\AppData\Local\Temp\B1A3.tmp
      "C:\Users\Admin\AppData\Local\Temp\B1A3.tmp"
      4⤵
      PID:2628
  - - C:\Users\Admin\AppData\Local\Temp\3DEA.tmp
      "C:\Users\Admin\AppData\Local\Temp\3DEA.tmp"
      4⤵
      PID:680

C:\Users\Admin\AppData\Local\Temp\400C.tmp
"C:\Users\Admin\AppData\Local\Temp\400C.tmp"
1⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\40C8.tmp
"C:\Users\Admin\AppData\Local\Temp\40C8.tmp"
1⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\4183.tmp
"C:\Users\Admin\AppData\Local\Temp\4183.tmp"
1⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\423E.tmp
"C:\Users\Admin\AppData\Local\Temp\423E.tmp"
1⤵
PID:1928
- C:\Users\Admin\AppData\Local\Temp\5E08.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E08.tmp"
  2⤵
  PID:2844
- - C:\Users\Admin\AppData\Local\Temp\7A1F.tmp
    "C:\Users\Admin\AppData\Local\Temp\7A1F.tmp"
    3⤵
    PID:1908
- - C:\Users\Admin\AppData\Local\Temp\1009.tmp
    "C:\Users\Admin\AppData\Local\Temp\1009.tmp"
    3⤵
    PID:2484

C:\Users\Admin\AppData\Local\Temp\4200.tmp
"C:\Users\Admin\AppData\Local\Temp\4200.tmp"
1⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\42F9.tmp
"C:\Users\Admin\AppData\Local\Temp\42F9.tmp"
1⤵
PID:2840
- C:\Users\Admin\AppData\Local\Temp\5EF2.tmp
  "C:\Users\Admin\AppData\Local\Temp\5EF2.tmp"
  2⤵
  PID:2624
- C:\Users\Admin\AppData\Local\Temp\7ADB.tmp
  "C:\Users\Admin\AppData\Local\Temp\7ADB.tmp"
  2⤵
  PID:2624
- - C:\Users\Admin\AppData\Local\Temp\C4C5.tmp
    "C:\Users\Admin\AppData\Local\Temp\C4C5.tmp"
    3⤵
    PID:1520
  - - C:\Users\Admin\AppData\Local\Temp\8259.tmp
      "C:\Users\Admin\AppData\Local\Temp\8259.tmp"
      4⤵
      PID:2680
    - - C:\Users\Admin\AppData\Local\Temp\930D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\930D.tmp"
        5⤵
        
        PID:2144
    - - C:\Users\Admin\AppData\Local\Temp\A351.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A351.tmp"
        5⤵
        
        PID:1624
      - C:\Users\Admin\AppData\Local\Temp\C4B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4B6.tmp"
        6⤵
        
        PID:2580
    - - C:\Users\Admin\AppData\Local\Temp\F509.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F509.tmp"
        5⤵
        
        PID:2820
      - C:\Users\Admin\AppData\Local\Temp\369B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\369B.tmp"
        6⤵
        
        PID:1256

C:\Users\Admin\AppData\Local\Temp\4376.tmp
"C:\Users\Admin\AppData\Local\Temp\4376.tmp"
1⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\4431.tmp
"C:\Users\Admin\AppData\Local\Temp\4431.tmp"
1⤵
PID:1680
- C:\Users\Admin\AppData\Local\Temp\600A.tmp
  "C:\Users\Admin\AppData\Local\Temp\600A.tmp"
  2⤵
  PID:632

C:\Users\Admin\AppData\Local\Temp\44EC.tmp
"C:\Users\Admin\AppData\Local\Temp\44EC.tmp"
1⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\4569.tmp
"C:\Users\Admin\AppData\Local\Temp\4569.tmp"
1⤵
PID:2208

C:\Users\Admin\AppData\Local\Temp\45F6.tmp
"C:\Users\Admin\AppData\Local\Temp\45F6.tmp"
1⤵
PID:2064
- C:\Users\Admin\AppData\Local\Temp\9A7B.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A7B.tmp"
  2⤵
  PID:2032
- - C:\Users\Admin\AppData\Local\Temp\D691.tmp
    "C:\Users\Admin\AppData\Local\Temp\D691.tmp"
    3⤵
    PID:796
  - - C:\Users\Admin\AppData\Local\Temp\2452.tmp
      "C:\Users\Admin\AppData\Local\Temp\2452.tmp"
      4⤵
      PID:1904
- - C:\Users\Admin\AppData\Local\Temp\343A.tmp
    "C:\Users\Admin\AppData\Local\Temp\343A.tmp"
    3⤵
    PID:1628
  - - C:\Users\Admin\AppData\Local\Temp\5532.tmp
      "C:\Users\Admin\AppData\Local\Temp\5532.tmp"
      4⤵
      PID:2908
    - - C:\Users\Admin\AppData\Local\Temp\5570.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5570.tmp"
        5⤵
        
        PID:1220
      - C:\Users\Admin\AppData\Local\Temp\55AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55AE.tmp"
        6⤵
        
        PID:2996
        
        C:\Users\Admin\AppData\Local\Temp\76B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76B7.tmp"
        7⤵
        
        PID:2952
    - - C:\Users\Admin\AppData\Local\Temp\7639.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7639.tmp"
        5⤵
        
        PID:2976
    - - C:\Users\Admin\AppData\Local\Temp\86BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86BD.tmp"
        5⤵
        
        PID:2976

C:\Users\Admin\AppData\Local\Temp\46B1.tmp
"C:\Users\Admin\AppData\Local\Temp\46B1.tmp"
1⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\476C.tmp
"C:\Users\Admin\AppData\Local\Temp\476C.tmp"
1⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\48E2.tmp
"C:\Users\Admin\AppData\Local\Temp\48E2.tmp"
1⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\499E.tmp
"C:\Users\Admin\AppData\Local\Temp\499E.tmp"
1⤵
PID:2120
- C:\Users\Admin\AppData\Local\Temp\E8AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\E8AA.tmp"
  2⤵
  PID:1716

C:\Users\Admin\AppData\Local\Temp\4A1A.tmp
"C:\Users\Admin\AppData\Local\Temp\4A1A.tmp"
1⤵
PID:1716
- C:\Users\Admin\AppData\Local\Temp\9ECF.tmp
  "C:\Users\Admin\AppData\Local\Temp\9ECF.tmp"
  2⤵
  PID:692

C:\Users\Admin\AppData\Local\Temp\4B04.tmp
"C:\Users\Admin\AppData\Local\Temp\4B04.tmp"
1⤵
PID:1020
- C:\Users\Admin\AppData\Local\Temp\F93D.tmp
  "C:\Users\Admin\AppData\Local\Temp\F93D.tmp"
  2⤵
  PID:1760
- C:\Users\Admin\AppData\Local\Temp\1890.tmp
  "C:\Users\Admin\AppData\Local\Temp\1890.tmp"
  2⤵
  PID:2444
- - C:\Users\Admin\AppData\Local\Temp\18CE.tmp
    "C:\Users\Admin\AppData\Local\Temp\18CE.tmp"
    3⤵
    PID:912
  - - C:\Users\Admin\AppData\Local\Temp\190C.tmp
      "C:\Users\Admin\AppData\Local\Temp\190C.tmp"
      4⤵
      PID:484
    - - C:\Users\Admin\AppData\Local\Temp\4A88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A88.tmp"
        5⤵
        
        PID:2520
      - C:\Users\Admin\AppData\Local\Temp\5AEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5AEC.tmp"
        6⤵
        
        PID:3036
        
        C:\Users\Admin\AppData\Local\Temp\7C14.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C14.tmp"
        7⤵
        
        PID:2456
      - C:\Users\Admin\AppData\Local\Temp\FDC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDC0.tmp"
        6⤵
        
        PID:2172
    - - C:\Users\Admin\AppData\Local\Temp\AB9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB9B.tmp"
        5⤵
        
        PID:268

C:\Users\Admin\AppData\Local\Temp\4E10.tmp
"C:\Users\Admin\AppData\Local\Temp\4E10.tmp"
1⤵
PID:2664
- C:\Users\Admin\AppData\Local\Temp\94FF.tmp
  "C:\Users\Admin\AppData\Local\Temp\94FF.tmp"
  2⤵
  PID:2104

C:\Users\Admin\AppData\Local\Temp\4ECC.tmp
"C:\Users\Admin\AppData\Local\Temp\4ECC.tmp"
1⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\4F87.tmp
"C:\Users\Admin\AppData\Local\Temp\4F87.tmp"
1⤵
PID:2636
- C:\Users\Admin\AppData\Local\Temp\6B7F.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B7F.tmp"
  2⤵
  PID:1668
- - C:\Users\Admin\AppData\Local\Temp\E09F.tmp
    "C:\Users\Admin\AppData\Local\Temp\E09F.tmp"
    3⤵
    PID:1868
  - - C:\Users\Admin\AppData\Local\Temp\2F1C.tmp
      "C:\Users\Admin\AppData\Local\Temp\2F1C.tmp"
      4⤵
      PID:1908
    - - C:\Users\Admin\AppData\Local\Temp\F0E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0E4.tmp"
        5⤵
        
        PID:2568
      - C:\Users\Admin\AppData\Local\Temp\11CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11CC.tmp"
        6⤵
        
        PID:2928
  - - C:\Users\Admin\AppData\Local\Temp\7031.tmp
      "C:\Users\Admin\AppData\Local\Temp\7031.tmp"
      4⤵
      PID:2636
    - - C:\Users\Admin\AppData\Local\Temp\80E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\80E3.tmp"
        5⤵
        
        PID:2296
    - - C:\Users\Admin\AppData\Local\Temp\9158.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9158.tmp"
        5⤵
        
        PID:2184
      - C:\Users\Admin\AppData\Local\Temp\A1EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1EB.tmp"
        6⤵
        
        PID:2932
        
        C:\Users\Admin\AppData\Local\Temp\B2AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2AC.tmp"
        7⤵
        
        PID:1228
        
        C:\Users\Admin\AppData\Local\Temp\C33F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C33F.tmp"
        7⤵
        
        PID:1228
      - C:\Users\Admin\AppData\Local\Temp\33D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\33D.tmp"
        6⤵
        
        PID:2860
        
        C:\Users\Admin\AppData\Local\Temp\37B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37B.tmp"
        7⤵
        
        PID:1544
        
        C:\Users\Admin\AppData\Local\Temp\2433.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2433.tmp"
        7⤵
        
        PID:2800

C:\Users\Admin\AppData\Local\Temp\5032.tmp
"C:\Users\Admin\AppData\Local\Temp\5032.tmp"
1⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\50EE.tmp
"C:\Users\Admin\AppData\Local\Temp\50EE.tmp"
1⤵
PID:864
- C:\Users\Admin\AppData\Local\Temp\513C.tmp
  "C:\Users\Admin\AppData\Local\Temp\513C.tmp"
  2⤵
  PID:2168
- - C:\Users\Admin\AppData\Local\Temp\B589.tmp
    "C:\Users\Admin\AppData\Local\Temp\B589.tmp"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\D3E2.tmp
    "C:\Users\Admin\AppData\Local\Temp\D3E2.tmp"
    3⤵
    PID:1880
- - C:\Users\Admin\AppData\Local\Temp\6A5.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A5.tmp"
    3⤵
    PID:2284
  - - C:\Users\Admin\AppData\Local\Temp\37D3.tmp
      "C:\Users\Admin\AppData\Local\Temp\37D3.tmp"
      4⤵
      PID:2360

C:\Users\Admin\AppData\Local\Temp\51B8.tmp
"C:\Users\Admin\AppData\Local\Temp\51B8.tmp"
1⤵
PID:2976
- C:\Users\Admin\AppData\Local\Temp\9897.tmp
  "C:\Users\Admin\AppData\Local\Temp\9897.tmp"
  2⤵
  PID:1596
- C:\Users\Admin\AppData\Local\Temp\D49D.tmp
  "C:\Users\Admin\AppData\Local\Temp\D49D.tmp"
  2⤵
  PID:2880

C:\Users\Admin\AppData\Local\Temp\5274.tmp
"C:\Users\Admin\AppData\Local\Temp\5274.tmp"
1⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\538C.tmp
"C:\Users\Admin\AppData\Local\Temp\538C.tmp"
1⤵
PID:2360
- C:\Users\Admin\AppData\Local\Temp\7DF6.tmp
  "C:\Users\Admin\AppData\Local\Temp\7DF6.tmp"
  2⤵
  PID:2748
- - C:\Users\Admin\AppData\Local\Temp\A9C7.tmp
    "C:\Users\Admin\AppData\Local\Temp\A9C7.tmp"
    3⤵
    PID:1428
  - - C:\Users\Admin\AppData\Local\Temp\3572.tmp
      "C:\Users\Admin\AppData\Local\Temp\3572.tmp"
      4⤵
      PID:888
    - - C:\Users\Admin\AppData\Local\Temp\2C11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C11.tmp"
        5⤵
        
        PID:2444
  - - C:\Users\Admin\AppData\Local\Temp\8778.tmp
      "C:\Users\Admin\AppData\Local\Temp\8778.tmp"
      4⤵
      PID:1448
  - - C:\Users\Admin\AppData\Local\Temp\A831.tmp
      "C:\Users\Admin\AppData\Local\Temp\A831.tmp"
      4⤵
      PID:1448
    - - C:\Users\Admin\AppData\Local\Temp\E928.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E928.tmp"
        5⤵
        
        PID:2332
      - C:\Users\Admin\AppData\Local\Temp\1A83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A83.tmp"
        6⤵
        
        PID:2948
  - - C:\Users\Admin\AppData\Local\Temp\B8D4.tmp
      "C:\Users\Admin\AppData\Local\Temp\B8D4.tmp"
      4⤵
      PID:1672
    - - C:\Users\Admin\AppData\Local\Temp\C996.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C996.tmp"
        5⤵
        
        PID:1872
- C:\Users\Admin\AppData\Local\Temp\63B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\63B3.tmp"
  2⤵
  PID:2224
- - C:\Users\Admin\AppData\Local\Temp\63F1.tmp
    "C:\Users\Admin\AppData\Local\Temp\63F1.tmp"
    3⤵
    PID:2820
  - - C:\Users\Admin\AppData\Local\Temp\F547.tmp
      "C:\Users\Admin\AppData\Local\Temp\F547.tmp"
      4⤵
      PID:2224

C:\Users\Admin\AppData\Local\Temp\5448.tmp
"C:\Users\Admin\AppData\Local\Temp\5448.tmp"
1⤵
PID:1900
- C:\Users\Admin\AppData\Local\Temp\C87D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C87D.tmp"
  2⤵
  PID:888
- - C:\Users\Admin\AppData\Local\Temp\E6A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\E6A7.tmp"
    3⤵
    PID:1220
- C:\Users\Admin\AppData\Local\Temp\14E8.tmp
  "C:\Users\Admin\AppData\Local\Temp\14E8.tmp"
  2⤵
  PID:300
- - C:\Users\Admin\AppData\Local\Temp\D7B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\D7B9.tmp"
    3⤵
    PID:2828

C:\Users\Admin\AppData\Local\Temp\56E6.tmp
"C:\Users\Admin\AppData\Local\Temp\56E6.tmp"
1⤵
PID:1660
- C:\Users\Admin\AppData\Local\Temp\650A.tmp
  "C:\Users\Admin\AppData\Local\Temp\650A.tmp"
  2⤵
  PID:1492
- C:\Users\Admin\AppData\Local\Temp\E92.tmp
  "C:\Users\Admin\AppData\Local\Temp\E92.tmp"
  2⤵
  PID:1732

C:\Users\Admin\AppData\Local\Temp\5763.tmp
"C:\Users\Admin\AppData\Local\Temp\5763.tmp"
1⤵
PID:972
- C:\Users\Admin\AppData\Local\Temp\BCE9.tmp
  "C:\Users\Admin\AppData\Local\Temp\BCE9.tmp"
  2⤵
  PID:2436
- C:\Users\Admin\AppData\Local\Temp\27EB.tmp
  "C:\Users\Admin\AppData\Local\Temp\27EB.tmp"
  2⤵
  PID:1552

C:\Users\Admin\AppData\Local\Temp\581E.tmp
"C:\Users\Admin\AppData\Local\Temp\581E.tmp"
1⤵
PID:2460
- C:\Users\Admin\AppData\Local\Temp\6623.tmp
  "C:\Users\Admin\AppData\Local\Temp\6623.tmp"
  2⤵
  PID:2332

C:\Users\Admin\AppData\Local\Temp\58DA.tmp
"C:\Users\Admin\AppData\Local\Temp\58DA.tmp"
1⤵
PID:1424

C:\Users\Admin\AppData\Local\Temp\5995.tmp
"C:\Users\Admin\AppData\Local\Temp\5995.tmp"
1⤵
PID:2336
- C:\Users\Admin\AppData\Local\Temp\FAF2.tmp
  "C:\Users\Admin\AppData\Local\Temp\FAF2.tmp"
  2⤵
  PID:1744
- - C:\Users\Admin\AppData\Local\Temp\2CCC.tmp
    "C:\Users\Admin\AppData\Local\Temp\2CCC.tmp"
    3⤵
    PID:956
- C:\Users\Admin\AppData\Local\Temp\3ACF.tmp
  "C:\Users\Admin\AppData\Local\Temp\3ACF.tmp"
  2⤵
  PID:1984
- - C:\Users\Admin\AppData\Local\Temp\5BA7.tmp
    "C:\Users\Admin\AppData\Local\Temp\5BA7.tmp"
    3⤵
    PID:2420
- - C:\Users\Admin\AppData\Local\Temp\DD55.tmp
    "C:\Users\Admin\AppData\Local\Temp\DD55.tmp"
    3⤵
    PID:596
- - C:\Users\Admin\AppData\Local\Temp\3E68.tmp
    "C:\Users\Admin\AppData\Local\Temp\3E68.tmp"
    3⤵
    PID:1552

C:\Users\Admin\AppData\Local\Temp\5A12.tmp
"C:\Users\Admin\AppData\Local\Temp\5A12.tmp"
1⤵
PID:1120
- C:\Users\Admin\AppData\Local\Temp\845C.tmp
  "C:\Users\Admin\AppData\Local\Temp\845C.tmp"
  2⤵
  PID:3036
- C:\Users\Admin\AppData\Local\Temp\2A1C.tmp
  "C:\Users\Admin\AppData\Local\Temp\2A1C.tmp"
  2⤵
  PID:1964
- - C:\Users\Admin\AppData\Local\Temp\2A5B.tmp
    "C:\Users\Admin\AppData\Local\Temp\2A5B.tmp"
    3⤵
    PID:896
  - - C:\Users\Admin\AppData\Local\Temp\6B51.tmp
      "C:\Users\Admin\AppData\Local\Temp\6B51.tmp"
      4⤵
      PID:2896
    - - C:\Users\Admin\AppData\Local\Temp\8C96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C96.tmp"
        5⤵
        
        PID:2336
    - - C:\Users\Admin\AppData\Local\Temp\9CEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CEC.tmp"
        5⤵
        
        PID:2456

C:\Users\Admin\AppData\Local\Temp\5ACD.tmp
"C:\Users\Admin\AppData\Local\Temp\5ACD.tmp"
1⤵
PID:2528
- C:\Users\Admin\AppData\Local\Temp\5B0B.tmp
  "C:\Users\Admin\AppData\Local\Temp\5B0B.tmp"
  2⤵
  PID:1540
- C:\Users\Admin\AppData\Local\Temp\68D1.tmp
  "C:\Users\Admin\AppData\Local\Temp\68D1.tmp"
  2⤵
  PID:1540

C:\Users\Admin\AppData\Local\Temp\5BB7.tmp
"C:\Users\Admin\AppData\Local\Temp\5BB7.tmp"
1⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\5C72.tmp
"C:\Users\Admin\AppData\Local\Temp\5C72.tmp"
1⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\5CEF.tmp
"C:\Users\Admin\AppData\Local\Temp\5CEF.tmp"
1⤵
PID:2852
- C:\Users\Admin\AppData\Local\Temp\B319.tmp
  "C:\Users\Admin\AppData\Local\Temp\B319.tmp"
  2⤵
  PID:3052
- - C:\Users\Admin\AppData\Local\Temp\CF31.tmp
    "C:\Users\Admin\AppData\Local\Temp\CF31.tmp"
    3⤵
    PID:2984
  - - C:\Users\Admin\AppData\Local\Temp\30.tmp
      "C:\Users\Admin\AppData\Local\Temp\30.tmp"
      4⤵
      PID:2176
- C:\Users\Admin\AppData\Local\Temp\9F99.tmp
  "C:\Users\Admin\AppData\Local\Temp\9F99.tmp"
  2⤵
  PID:2572

C:\Users\Admin\AppData\Local\Temp\5FCC.tmp
"C:\Users\Admin\AppData\Local\Temp\5FCC.tmp"
1⤵
PID:1680
- C:\Users\Admin\AppData\Local\Temp\C581.tmp
  "C:\Users\Admin\AppData\Local\Temp\C581.tmp"
  2⤵
  PID:2820
- - C:\Users\Admin\AppData\Local\Temp\E3CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\E3CA.tmp"
    3⤵
    PID:1512
  - - C:\Users\Admin\AppData\Local\Temp\F364.tmp
      "C:\Users\Admin\AppData\Local\Temp\F364.tmp"
      4⤵
      PID:1436
    - - C:\Users\Admin\AppData\Local\Temp\2369.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2369.tmp"
        5⤵
        
        PID:2900
- - C:\Users\Admin\AppData\Local\Temp\F325.tmp
    "C:\Users\Admin\AppData\Local\Temp\F325.tmp"
    3⤵
    PID:1512

C:\Users\Admin\AppData\Local\Temp\60C6.tmp
"C:\Users\Admin\AppData\Local\Temp\60C6.tmp"
1⤵
PID:1512
- C:\Users\Admin\AppData\Local\Temp\C5FD.tmp
  "C:\Users\Admin\AppData\Local\Temp\C5FD.tmp"
  2⤵
  PID:1256

C:\Users\Admin\AppData\Local\Temp\6181.tmp
"C:\Users\Admin\AppData\Local\Temp\6181.tmp"
1⤵
PID:3068

C:\Users\Admin\AppData\Local\Temp\626B.tmp
"C:\Users\Admin\AppData\Local\Temp\626B.tmp"
1⤵
PID:544
- C:\Users\Admin\AppData\Local\Temp\8CE4.tmp
  "C:\Users\Admin\AppData\Local\Temp\8CE4.tmp"
  2⤵
  PID:1416

C:\Users\Admin\AppData\Local\Temp\6316.tmp
"C:\Users\Admin\AppData\Local\Temp\6316.tmp"
1⤵
PID:696
- C:\Users\Admin\AppData\Local\Temp\F68F.tmp
  "C:\Users\Admin\AppData\Local\Temp\F68F.tmp"
  2⤵
  PID:2220
- - C:\Users\Admin\AppData\Local\Temp\96F2.tmp
    "C:\Users\Admin\AppData\Local\Temp\96F2.tmp"
    3⤵
    PID:2908
- - C:\Users\Admin\AppData\Local\Temp\A737.tmp
    "C:\Users\Admin\AppData\Local\Temp\A737.tmp"
    3⤵
    PID:2908
  - - C:\Users\Admin\AppData\Local\Temp\B819.tmp
      "C:\Users\Admin\AppData\Local\Temp\B819.tmp"
      4⤵
      PID:2976
    - - C:\Users\Admin\AppData\Local\Temp\C8DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8DB.tmp"
        5⤵
        
        PID:2948
    - - C:\Users\Admin\AppData\Local\Temp\A00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A00.tmp"
        5⤵
        
        PID:1740
- C:\Users\Admin\AppData\Local\Temp\362D.tmp
  "C:\Users\Admin\AppData\Local\Temp\362D.tmp"
  2⤵
  PID:1688
- - C:\Users\Admin\AppData\Local\Temp\77EF.tmp
    "C:\Users\Admin\AppData\Local\Temp\77EF.tmp"
    3⤵
    PID:2736
- C:\Users\Admin\AppData\Local\Temp\8C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C9.tmp"
  2⤵
  PID:588

C:\Users\Admin\AppData\Local\Temp\644F.tmp
"C:\Users\Admin\AppData\Local\Temp\644F.tmp"
1⤵
PID:1412
- C:\Users\Admin\AppData\Local\Temp\E81E.tmp
  "C:\Users\Admin\AppData\Local\Temp\E81E.tmp"
  2⤵
  PID:2200

C:\Users\Admin\AppData\Local\Temp\6799.tmp
"C:\Users\Admin\AppData\Local\Temp\6799.tmp"
1⤵
PID:1248
- C:\Users\Admin\AppData\Local\Temp\1CF3.tmp
  "C:\Users\Admin\AppData\Local\Temp\1CF3.tmp"
  2⤵
  PID:2160

C:\Users\Admin\AppData\Local\Temp\6816.tmp
"C:\Users\Admin\AppData\Local\Temp\6816.tmp"
1⤵
PID:1800

C:\Users\Admin\AppData\Local\Temp\6AD4.tmp
"C:\Users\Admin\AppData\Local\Temp\6AD4.tmp"
1⤵
PID:2572
- C:\Users\Admin\AppData\Local\Temp\95BA.tmp
  "C:\Users\Admin\AppData\Local\Temp\95BA.tmp"
  2⤵
  PID:1152
- - C:\Users\Admin\AppData\Local\Temp\5052.tmp
    "C:\Users\Admin\AppData\Local\Temp\5052.tmp"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\6088.tmp
    "C:\Users\Admin\AppData\Local\Temp\6088.tmp"
    3⤵
    PID:1732
- - C:\Users\Admin\AppData\Local\Temp\1287.tmp
    "C:\Users\Admin\AppData\Local\Temp\1287.tmp"
    3⤵
    PID:1880

C:\Users\Admin\AppData\Local\Temp\6C3B.tmp
"C:\Users\Admin\AppData\Local\Temp\6C3B.tmp"
1⤵
PID:1944
- C:\Users\Admin\AppData\Local\Temp\EB.tmp
  "C:\Users\Admin\AppData\Local\Temp\EB.tmp"
  2⤵
  PID:1752

C:\Users\Admin\AppData\Local\Temp\6D34.tmp
"C:\Users\Admin\AppData\Local\Temp\6D34.tmp"
1⤵
PID:1872

C:\Users\Admin\AppData\Local\Temp\6DB1.tmp
"C:\Users\Admin\AppData\Local\Temp\6DB1.tmp"
1⤵
PID:1156

C:\Users\Admin\AppData\Local\Temp\6E6C.tmp
"C:\Users\Admin\AppData\Local\Temp\6E6C.tmp"
1⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\6EE9.tmp
"C:\Users\Admin\AppData\Local\Temp\6EE9.tmp"
1⤵
PID:2208
- C:\Users\Admin\AppData\Local\Temp\D614.tmp
  "C:\Users\Admin\AppData\Local\Temp\D614.tmp"
  2⤵
  PID:2064
- C:\Users\Admin\AppData\Local\Temp\C533.tmp
  "C:\Users\Admin\AppData\Local\Temp\C533.tmp"
  2⤵
  PID:3032

C:\Users\Admin\AppData\Local\Temp\6FA4.tmp
"C:\Users\Admin\AppData\Local\Temp\6FA4.tmp"
1⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\705F.tmp
"C:\Users\Admin\AppData\Local\Temp\705F.tmp"
1⤵
PID:676
- C:\Users\Admin\AppData\Local\Temp\709E.tmp
  "C:\Users\Admin\AppData\Local\Temp\709E.tmp"
  2⤵
  PID:1640
- - C:\Users\Admin\AppData\Local\Temp\B9AE.tmp
    "C:\Users\Admin\AppData\Local\Temp\B9AE.tmp"
    3⤵
    PID:1420
- C:\Users\Admin\AppData\Local\Temp\C938.tmp
  "C:\Users\Admin\AppData\Local\Temp\C938.tmp"
  2⤵
  PID:1640

C:\Users\Admin\AppData\Local\Temp\7021.tmp
"C:\Users\Admin\AppData\Local\Temp\7021.tmp"
1⤵
PID:600

C:\Users\Admin\AppData\Local\Temp\710B.tmp
"C:\Users\Admin\AppData\Local\Temp\710B.tmp"
1⤵
PID:580

C:\Users\Admin\AppData\Local\Temp\731D.tmp
"C:\Users\Admin\AppData\Local\Temp\731D.tmp"
1⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\73D9.tmp
"C:\Users\Admin\AppData\Local\Temp\73D9.tmp"
1⤵
PID:3000
- C:\Users\Admin\AppData\Local\Temp\9F4B.tmp
  "C:\Users\Admin\AppData\Local\Temp\9F4B.tmp"
  2⤵
  PID:1036
- - C:\Users\Admin\AppData\Local\Temp\DA67.tmp
    "C:\Users\Admin\AppData\Local\Temp\DA67.tmp"
    3⤵
    PID:2436
- - C:\Users\Admin\AppData\Local\Temp\1851.tmp
    "C:\Users\Admin\AppData\Local\Temp\1851.tmp"
    3⤵
    PID:1020
- - C:\Users\Admin\AppData\Local\Temp\89E8.tmp
    "C:\Users\Admin\AppData\Local\Temp\89E8.tmp"
    3⤵
    PID:2328
  - - C:\Users\Admin\AppData\Local\Temp\9A8B.tmp
      "C:\Users\Admin\AppData\Local\Temp\9A8B.tmp"
      4⤵
      PID:1020
  - - C:\Users\Admin\AppData\Local\Temp\AADF.tmp
      "C:\Users\Admin\AppData\Local\Temp\AADF.tmp"
      4⤵
      PID:1020

C:\Users\Admin\AppData\Local\Temp\74D2.tmp
"C:\Users\Admin\AppData\Local\Temp\74D2.tmp"
1⤵
PID:2480
- C:\Users\Admin\AppData\Local\Temp\28A6.tmp
  "C:\Users\Admin\AppData\Local\Temp\28A6.tmp"
  2⤵
  PID:1372
- - C:\Users\Admin\AppData\Local\Temp\EA9E.tmp
    "C:\Users\Admin\AppData\Local\Temp\EA9E.tmp"
    3⤵
    PID:1288
  - - C:\Users\Admin\AppData\Local\Temp\B77.tmp
      "C:\Users\Admin\AppData\Local\Temp\B77.tmp"
      4⤵
      PID:1368
- C:\Users\Admin\AppData\Local\Temp\9DA7.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DA7.tmp"
  2⤵
  PID:2980
- - C:\Users\Admin\AppData\Local\Temp\AE49.tmp
    "C:\Users\Admin\AppData\Local\Temp\AE49.tmp"
    3⤵
    PID:2108
- - C:\Users\Admin\AppData\Local\Temp\DFB5.tmp
    "C:\Users\Admin\AppData\Local\Temp\DFB5.tmp"
    3⤵
    PID:340
- C:\Users\Admin\AppData\Local\Temp\DEBB.tmp
  "C:\Users\Admin\AppData\Local\Temp\DEBB.tmp"
  2⤵
  PID:2452
- - C:\Users\Admin\AppData\Local\Temp\DEFA.tmp
    "C:\Users\Admin\AppData\Local\Temp\DEFA.tmp"
    3⤵
    PID:1612

C:\Users\Admin\AppData\Local\Temp\754F.tmp
"C:\Users\Admin\AppData\Local\Temp\754F.tmp"
1⤵
PID:2356
- C:\Users\Admin\AppData\Local\Temp\928F.tmp
  "C:\Users\Admin\AppData\Local\Temp\928F.tmp"
  2⤵
  PID:2980
- - C:\Users\Admin\AppData\Local\Temp\92CD.tmp
    "C:\Users\Admin\AppData\Local\Temp\92CD.tmp"
    3⤵
    PID:1984
  - - C:\Users\Admin\AppData\Local\Temp\BFE5.tmp
      "C:\Users\Admin\AppData\Local\Temp\BFE5.tmp"
      4⤵
      PID:2036
  - - C:\Users\Admin\AppData\Local\Temp\3B0D.tmp
      "C:\Users\Admin\AppData\Local\Temp\3B0D.tmp"
      4⤵
      PID:2420
- C:\Users\Admin\AppData\Local\Temp\BF1B.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF1B.tmp"
  2⤵
  PID:2980
- - C:\Users\Admin\AppData\Local\Temp\BF59.tmp
    "C:\Users\Admin\AppData\Local\Temp\BF59.tmp"
    3⤵
    PID:448
  - - C:\Users\Admin\AppData\Local\Temp\2E03.tmp
      "C:\Users\Admin\AppData\Local\Temp\2E03.tmp"
      4⤵
      PID:2724

C:\Users\Admin\AppData\Local\Temp\760A.tmp
"C:\Users\Admin\AppData\Local\Temp\760A.tmp"
1⤵
PID:2784
- C:\Users\Admin\AppData\Local\Temp\7B57.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B57.tmp"
  2⤵
  PID:2416
- C:\Users\Admin\AppData\Local\Temp\9C31.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C31.tmp"
  2⤵
  PID:2356

C:\Users\Admin\AppData\Local\Temp\76F4.tmp
"C:\Users\Admin\AppData\Local\Temp\76F4.tmp"
1⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\7771.tmp
"C:\Users\Admin\AppData\Local\Temp\7771.tmp"
1⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\782C.tmp
"C:\Users\Admin\AppData\Local\Temp\782C.tmp"
1⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\78E7.tmp
"C:\Users\Admin\AppData\Local\Temp\78E7.tmp"
1⤵
PID:2824
- C:\Users\Admin\AppData\Local\Temp\D1EF.tmp
  "C:\Users\Admin\AppData\Local\Temp\D1EF.tmp"
  2⤵
  PID:2924
- C:\Users\Admin\AppData\Local\Temp\E11C.tmp
  "C:\Users\Admin\AppData\Local\Temp\E11C.tmp"
  2⤵
  PID:2924

C:\Users\Admin\AppData\Local\Temp\79A3.tmp
"C:\Users\Admin\AppData\Local\Temp\79A3.tmp"
1⤵
PID:2680
- C:\Users\Admin\AppData\Local\Temp\203D.tmp
  "C:\Users\Admin\AppData\Local\Temp\203D.tmp"
  2⤵
  PID:2700

C:\Users\Admin\AppData\Local\Temp\7B48.tmp
"C:\Users\Admin\AppData\Local\Temp\7B48.tmp"
1⤵
PID:2944
- C:\Users\Admin\AppData\Local\Temp\7B86.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B86.tmp"
  2⤵
  PID:1864
- - C:\Users\Admin\AppData\Local\Temp\A757.tmp
    "C:\Users\Admin\AppData\Local\Temp\A757.tmp"
    3⤵
    PID:804
  - - C:\Users\Admin\AppData\Local\Temp\42CA.tmp
      "C:\Users\Admin\AppData\Local\Temp\42CA.tmp"
      4⤵
      PID:292
  - - C:\Users\Admin\AppData\Local\Temp\F44E.tmp
      "C:\Users\Admin\AppData\Local\Temp\F44E.tmp"
      4⤵
      PID:1472
  - - C:\Users\Admin\AppData\Local\Temp\14E9.tmp
      "C:\Users\Admin\AppData\Local\Temp\14E9.tmp"
      4⤵
      PID:1356
- - C:\Users\Admin\AppData\Local\Temp\E30F.tmp
    "C:\Users\Admin\AppData\Local\Temp\E30F.tmp"
    3⤵
    PID:2960
  - - C:\Users\Admin\AppData\Local\Temp\F2A8.tmp
      "C:\Users\Admin\AppData\Local\Temp\F2A8.tmp"
      4⤵
      PID:1680
    - - C:\Users\Admin\AppData\Local\Temp\F2E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2E7.tmp"
        5⤵
        
        PID:2820
    - - C:\Users\Admin\AppData\Local\Temp\2231.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2231.tmp"
        5⤵
        
        PID:1224
      - C:\Users\Admin\AppData\Local\Temp\93C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93C8.tmp"
        6⤵
        
        PID:3032
      - C:\Users\Admin\AppData\Local\Temp\A40C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A40C.tmp"
        6⤵
        
        PID:3048
        
        C:\Users\Admin\AppData\Local\Temp\628.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\628.tmp"
        7⤵
        
        PID:1596

C:\Users\Admin\AppData\Local\Temp\7C8F.tmp
"C:\Users\Admin\AppData\Local\Temp\7C8F.tmp"
1⤵
PID:1464
- C:\Users\Admin\AppData\Local\Temp\99C0.tmp
  "C:\Users\Admin\AppData\Local\Temp\99C0.tmp"
  2⤵
  PID:2500
- - C:\Users\Admin\AppData\Local\Temp\C6B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\C6B9.tmp"
    3⤵
    PID:2712
- C:\Users\Admin\AppData\Local\Temp\A87F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A87F.tmp"
  2⤵
  PID:536

C:\Users\Admin\AppData\Local\Temp\7D4B.tmp
"C:\Users\Admin\AppData\Local\Temp\7D4B.tmp"
1⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\7EE0.tmp
"C:\Users\Admin\AppData\Local\Temp\7EE0.tmp"
1⤵
PID:2088
- C:\Users\Admin\AppData\Local\Temp\F73A.tmp
  "C:\Users\Admin\AppData\Local\Temp\F73A.tmp"
  2⤵
  PID:1600
- C:\Users\Admin\AppData\Local\Temp\388F.tmp
  "C:\Users\Admin\AppData\Local\Temp\388F.tmp"
  2⤵
  PID:2544

C:\Users\Admin\AppData\Local\Temp\7F5D.tmp
"C:\Users\Admin\AppData\Local\Temp\7F5D.tmp"
1⤵
PID:580

C:\Users\Admin\AppData\Local\Temp\8102.tmp
"C:\Users\Admin\AppData\Local\Temp\8102.tmp"
1⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\81BD.tmp
"C:\Users\Admin\AppData\Local\Temp\81BD.tmp"
1⤵
PID:332

C:\Users\Admin\AppData\Local\Temp\823A.tmp
"C:\Users\Admin\AppData\Local\Temp\823A.tmp"
1⤵
PID:1560
- C:\Users\Admin\AppData\Local\Temp\391A.tmp
  "C:\Users\Admin\AppData\Local\Temp\391A.tmp"
  2⤵
  PID:1288
- C:\Users\Admin\AppData\Local\Temp\59B4.tmp
  "C:\Users\Admin\AppData\Local\Temp\59B4.tmp"
  2⤵
  PID:2604

C:\Users\Admin\AppData\Local\Temp\82F5.tmp
"C:\Users\Admin\AppData\Local\Temp\82F5.tmp"
1⤵
PID:1784
- C:\Users\Admin\AppData\Local\Temp\CCD1.tmp
  "C:\Users\Admin\AppData\Local\Temp\CCD1.tmp"
  2⤵
  PID:1692
- - C:\Users\Admin\AppData\Local\Temp\6AA6.tmp
    "C:\Users\Admin\AppData\Local\Temp\6AA6.tmp"
    3⤵
    PID:2164
  - - C:\Users\Admin\AppData\Local\Temp\8BDB.tmp
      "C:\Users\Admin\AppData\Local\Temp\8BDB.tmp"
      4⤵
      PID:2416
  - - C:\Users\Admin\AppData\Local\Temp\FD43.tmp
      "C:\Users\Admin\AppData\Local\Temp\FD43.tmp"
      4⤵
      PID:2528
    - - C:\Users\Admin\AppData\Local\Temp\FD81.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD81.tmp"
        5⤵
        
        PID:2520
- - C:\Users\Admin\AppData\Local\Temp\2D87.tmp
    "C:\Users\Admin\AppData\Local\Temp\2D87.tmp"
    3⤵
    PID:2040
- C:\Users\Admin\AppData\Local\Temp\DCD8.tmp
  "C:\Users\Admin\AppData\Local\Temp\DCD8.tmp"
  2⤵
  PID:2528

C:\Users\Admin\AppData\Local\Temp\8372.tmp
"C:\Users\Admin\AppData\Local\Temp\8372.tmp"
1⤵
PID:2176
- C:\Users\Admin\AppData\Local\Temp\BEDC.tmp
  "C:\Users\Admin\AppData\Local\Temp\BEDC.tmp"
  2⤵
  PID:2356

C:\Users\Admin\AppData\Local\Temp\8517.tmp
"C:\Users\Admin\AppData\Local\Temp\8517.tmp"
1⤵
PID:2528
- C:\Users\Admin\AppData\Local\Temp\BE3.tmp
  "C:\Users\Admin\AppData\Local\Temp\BE3.tmp"
  2⤵
  PID:2792
- - C:\Users\Admin\AppData\Local\Temp\AD11.tmp
    "C:\Users\Admin\AppData\Local\Temp\AD11.tmp"
    3⤵
    PID:2896
  - - C:\Users\Admin\AppData\Local\Temp\BDE4.tmp
      "C:\Users\Admin\AppData\Local\Temp\BDE4.tmp"
      4⤵
      PID:2336
    - - C:\Users\Admin\AppData\Local\Temp\FF36.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF36.tmp"
        5⤵
        
        PID:2856
    - - C:\Users\Admin\AppData\Local\Temp\3025.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3025.tmp"
        5⤵
        
        PID:2236
      - C:\Users\Admin\AppData\Local\Temp\3063.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3063.tmp"
        6⤵
        
        PID:2804
  - - C:\Users\Admin\AppData\Local\Temp\2FA8.tmp
      "C:\Users\Admin\AppData\Local\Temp\2FA8.tmp"
      4⤵
      PID:2288
    - - C:\Users\Admin\AppData\Local\Temp\2FE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2FE6.tmp"
        5⤵
        
        PID:2336
- - C:\Users\Admin\AppData\Local\Temp\EDF.tmp
    "C:\Users\Admin\AppData\Local\Temp\EDF.tmp"
    3⤵
    PID:2756

C:\Users\Admin\AppData\Local\Temp\8611.tmp
"C:\Users\Admin\AppData\Local\Temp\8611.tmp"
1⤵
PID:2972
- C:\Users\Admin\AppData\Local\Temp\8640.tmp
  "C:\Users\Admin\AppData\Local\Temp\8640.tmp"
  2⤵
  PID:992
- - C:\Users\Admin\AppData\Local\Temp\867E.tmp
    "C:\Users\Admin\AppData\Local\Temp\867E.tmp"
    3⤵
    PID:2568
- C:\Users\Admin\AppData\Local\Temp\A3DD.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3DD.tmp"
  2⤵
  PID:2104
- - C:\Users\Admin\AppData\Local\Temp\A41C.tmp
    "C:\Users\Admin\AppData\Local\Temp\A41C.tmp"
    3⤵
    PID:2568
  - - C:\Users\Admin\AppData\Local\Temp\4E9D.tmp
      "C:\Users\Admin\AppData\Local\Temp\4E9D.tmp"
      4⤵
      PID:2240
    - - C:\Users\Admin\AppData\Local\Temp\4EDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4EDB.tmp"
        5⤵
        
        PID:2688
    - - C:\Users\Admin\AppData\Local\Temp\5F11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F11.tmp"
        5⤵
        
        PID:2688
      - C:\Users\Admin\AppData\Local\Temp\8028.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8028.tmp"
        6⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\90DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90DB.tmp"
        7⤵
        
        PID:1868
        
        C:\Users\Admin\AppData\Local\Temp\B1F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1F1.tmp"
        8⤵
        
        PID:2636
        
        C:\Users\Admin\AppData\Local\Temp\E2C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2C1.tmp"
        9⤵
        
        PID:1864
        
        C:\Users\Admin\AppData\Local\Temp\C284.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C284.tmp"
        8⤵
        
        PID:1544
        
        C:\Users\Admin\AppData\Local\Temp\F392.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F392.tmp"
        8⤵
        
        PID:2960
        
        C:\Users\Admin\AppData\Local\Temp\146C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\146C.tmp"
        9⤵
        
        PID:2624
        
        C:\Users\Admin\AppData\Local\Temp\3563.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3563.tmp"
        10⤵
        
        PID:804
        
        C:\Users\Admin\AppData\Local\Temp\34E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\34E7.tmp"
        9⤵
        
        PID:352
        
        C:\Users\Admin\AppData\Local\Temp\3525.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3525.tmp"
        10⤵
        
        PID:2624
  - - C:\Users\Admin\AppData\Local\Temp\7FAB.tmp
      "C:\Users\Admin\AppData\Local\Temp\7FAB.tmp"
      4⤵
      PID:2240
    - - C:\Users\Admin\AppData\Local\Temp\905E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\905E.tmp"
        5⤵
        
        PID:2688
    - - C:\Users\Admin\AppData\Local\Temp\D0E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0E6.tmp"
        5⤵
        
        PID:1852

C:\Users\Admin\AppData\Local\Temp\872A.tmp
"C:\Users\Admin\AppData\Local\Temp\872A.tmp"
1⤵
PID:2644

C:\Users\Admin\AppData\Local\Temp\8862.tmp
"C:\Users\Admin\AppData\Local\Temp\8862.tmp"
1⤵
PID:816

C:\Users\Admin\AppData\Local\Temp\897B.tmp
"C:\Users\Admin\AppData\Local\Temp\897B.tmp"
1⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\8A36.tmp
"C:\Users\Admin\AppData\Local\Temp\8A36.tmp"
1⤵
PID:2704
- C:\Users\Admin\AppData\Local\Temp\1141.tmp
  "C:\Users\Admin\AppData\Local\Temp\1141.tmp"
  2⤵
  PID:1472

C:\Users\Admin\AppData\Local\Temp\8AB3.tmp
"C:\Users\Admin\AppData\Local\Temp\8AB3.tmp"
1⤵
PID:2320
- C:\Users\Admin\AppData\Local\Temp\8AF1.tmp
  "C:\Users\Admin\AppData\Local\Temp\8AF1.tmp"
  2⤵
  PID:1256
- C:\Users\Admin\AppData\Local\Temp\B700.tmp
  "C:\Users\Admin\AppData\Local\Temp\B700.tmp"
  2⤵
  PID:3048
- C:\Users\Admin\AppData\Local\Temp\D3D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\D3D3.tmp"
  2⤵
  PID:2292

C:\Users\Admin\AppData\Local\Temp\8B2F.tmp
"C:\Users\Admin\AppData\Local\Temp\8B2F.tmp"
1⤵
PID:2052
- C:\Users\Admin\AppData\Local\Temp\8B6E.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B6E.tmp"
  2⤵
  PID:1904
- - C:\Users\Admin\AppData\Local\Temp\B838.tmp
    "C:\Users\Admin\AppData\Local\Temp\B838.tmp"
    3⤵
    PID:796
  - - C:\Users\Admin\AppData\Local\Temp\B876.tmp
      "C:\Users\Admin\AppData\Local\Temp\B876.tmp"
      4⤵
      PID:1648
- - C:\Users\Admin\AppData\Local\Temp\E540.tmp
    "C:\Users\Admin\AppData\Local\Temp\E540.tmp"
    3⤵
    PID:1708
  - - C:\Users\Admin\AppData\Local\Temp\17D4.tmp
      "C:\Users\Admin\AppData\Local\Temp\17D4.tmp"
      4⤵
      PID:3000
  - - C:\Users\Admin\AppData\Local\Temp\E9E3.tmp
      "C:\Users\Admin\AppData\Local\Temp\E9E3.tmp"
      4⤵
      PID:1688
    - - C:\Users\Admin\AppData\Local\Temp\ABB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABB.tmp"
        5⤵
        
        PID:1872
      - C:\Users\Admin\AppData\Local\Temp\3BF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BF7.tmp"
        6⤵
        
        PID:3004

C:\Users\Admin\AppData\Local\Temp\8C29.tmp
"C:\Users\Admin\AppData\Local\Temp\8C29.tmp"
1⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\8D9F.tmp
"C:\Users\Admin\AppData\Local\Temp\8D9F.tmp"
1⤵
PID:2220
- C:\Users\Admin\AppData\Local\Temp\BA2B.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA2B.tmp"
  2⤵
  PID:2124
- - C:\Users\Admin\AppData\Local\Temp\15A3.tmp
    "C:\Users\Admin\AppData\Local\Temp\15A3.tmp"
    3⤵
    PID:2540
  - - C:\Users\Admin\AppData\Local\Temp\15E1.tmp
      "C:\Users\Admin\AppData\Local\Temp\15E1.tmp"
      4⤵
      PID:1804

C:\Users\Admin\AppData\Local\Temp\8ED7.tmp
"C:\Users\Admin\AppData\Local\Temp\8ED7.tmp"
1⤵
PID:1060
- C:\Users\Admin\AppData\Local\Temp\8F25.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F25.tmp"
  2⤵
  PID:1636
- C:\Users\Admin\AppData\Local\Temp\9E13.tmp
  "C:\Users\Admin\AppData\Local\Temp\9E13.tmp"
  2⤵
  PID:1804

C:\Users\Admin\AppData\Local\Temp\8FE1.tmp
"C:\Users\Admin\AppData\Local\Temp\8FE1.tmp"
1⤵
PID:1492
- C:\Users\Admin\AppData\Local\Temp\37A4.tmp
  "C:\Users\Admin\AppData\Local\Temp\37A4.tmp"
  2⤵
  PID:2332

C:\Users\Admin\AppData\Local\Temp\909C.tmp
"C:\Users\Admin\AppData\Local\Temp\909C.tmp"
1⤵
PID:644

C:\Users\Admin\AppData\Local\Temp\9157.tmp
"C:\Users\Admin\AppData\Local\Temp\9157.tmp"
1⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\91D4.tmp
"C:\Users\Admin\AppData\Local\Temp\91D4.tmp"
1⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\96A4.tmp
"C:\Users\Admin\AppData\Local\Temp\96A4.tmp"
1⤵
PID:2372

C:\Users\Admin\AppData\Local\Temp\9721.tmp
"C:\Users\Admin\AppData\Local\Temp\9721.tmp"
1⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\97DC.tmp
"C:\Users\Admin\AppData\Local\Temp\97DC.tmp"
1⤵
PID:376

C:\Users\Admin\AppData\Local\Temp\9DD5.tmp
"C:\Users\Admin\AppData\Local\Temp\9DD5.tmp"
1⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\A074.tmp
"C:\Users\Admin\AppData\Local\Temp\A074.tmp"
1⤵
PID:784
- C:\Users\Admin\AppData\Local\Temp\1C76.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C76.tmp"
  2⤵
  PID:2376
- - C:\Users\Admin\AppData\Local\Temp\1CB4.tmp
    "C:\Users\Admin\AppData\Local\Temp\1CB4.tmp"
    3⤵
    PID:1248

C:\Users\Admin\AppData\Local\Temp\A0F1.tmp
"C:\Users\Admin\AppData\Local\Temp\A0F1.tmp"
1⤵
PID:896
- C:\Users\Admin\AppData\Local\Temp\2A99.tmp
  "C:\Users\Admin\AppData\Local\Temp\2A99.tmp"
  2⤵
  PID:2160
- - C:\Users\Admin\AppData\Local\Temp\2AD8.tmp
    "C:\Users\Admin\AppData\Local\Temp\2AD8.tmp"
    3⤵
    PID:2752
- - C:\Users\Admin\AppData\Local\Temp\1D31.tmp
    "C:\Users\Admin\AppData\Local\Temp\1D31.tmp"
    3⤵
    PID:1496
  - - C:\Users\Admin\AppData\Local\Temp\1D70.tmp
      "C:\Users\Admin\AppData\Local\Temp\1D70.tmp"
      4⤵
      PID:1140

C:\Users\Admin\AppData\Local\Temp\A322.tmp
"C:\Users\Admin\AppData\Local\Temp\A322.tmp"
1⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\A4D7.tmp
"C:\Users\Admin\AppData\Local\Temp\A4D7.tmp"
1⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\A5F0.tmp
"C:\Users\Admin\AppData\Local\Temp\A5F0.tmp"
1⤵
PID:1852

C:\Users\Admin\AppData\Local\Temp\A6AB.tmp
"C:\Users\Admin\AppData\Local\Temp\A6AB.tmp"
1⤵
PID:2660
- C:\Users\Admin\AppData\Local\Temp\6336.tmp
  "C:\Users\Admin\AppData\Local\Temp\6336.tmp"
  2⤵
  PID:1356
- - C:\Users\Admin\AppData\Local\Temp\6374.tmp
    "C:\Users\Admin\AppData\Local\Temp\6374.tmp"
    3⤵
    PID:2360

C:\Users\Admin\AppData\Local\Temp\A850.tmp
"C:\Users\Admin\AppData\Local\Temp\A850.tmp"
1⤵
PID:1464

C:\Users\Admin\AppData\Local\Temp\A90B.tmp
"C:\Users\Admin\AppData\Local\Temp\A90B.tmp"
1⤵
PID:2432
- C:\Users\Admin\AppData\Local\Temp\C7B2.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7B2.tmp"
  2⤵
  PID:2396
- - C:\Users\Admin\AppData\Local\Temp\E5BD.tmp
    "C:\Users\Admin\AppData\Local\Temp\E5BD.tmp"
    3⤵
    PID:2264
  - - C:\Users\Admin\AppData\Local\Temp\D5C6.tmp
      "C:\Users\Admin\AppData\Local\Temp\D5C6.tmp"
      4⤵
      PID:2900
- - C:\Users\Admin\AppData\Local\Temp\34B7.tmp
    "C:\Users\Admin\AppData\Local\Temp\34B7.tmp"
    3⤵
    PID:544
  - - C:\Users\Admin\AppData\Local\Temp\79F.tmp
      "C:\Users\Admin\AppData\Local\Temp\79F.tmp"
      4⤵
      PID:2544
    - - C:\Users\Admin\AppData\Local\Temp\7DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DD.tmp"
        5⤵
        
        PID:1416
- C:\Users\Admin\AppData\Local\Temp\426.tmp
  "C:\Users\Admin\AppData\Local\Temp\426.tmp"
  2⤵
  PID:1904
- - C:\Users\Admin\AppData\Local\Temp\464.tmp
    "C:\Users\Admin\AppData\Local\Temp\464.tmp"
    3⤵
    PID:2788

C:\Users\Admin\AppData\Local\Temp\AA43.tmp
"C:\Users\Admin\AppData\Local\Temp\AA43.tmp"
1⤵
PID:484
- C:\Users\Admin\AppData\Local\Temp\D807.tmp
  "C:\Users\Admin\AppData\Local\Temp\D807.tmp"
  2⤵
  PID:1416
- - C:\Users\Admin\AppData\Local\Temp\80D.tmp
    "C:\Users\Admin\AppData\Local\Temp\80D.tmp"
    3⤵
    PID:632

C:\Users\Admin\AppData\Local\Temp\AAFF.tmp
"C:\Users\Admin\AppData\Local\Temp\AAFF.tmp"
1⤵
PID:2952
- C:\Users\Admin\AppData\Local\Temp\657.tmp
  "C:\Users\Admin\AppData\Local\Temp\657.tmp"
  2⤵
  PID:1196
- - C:\Users\Admin\AppData\Local\Temp\E7EF.tmp
    "C:\Users\Admin\AppData\Local\Temp\E7EF.tmp"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\190D.tmp
    "C:\Users\Admin\AppData\Local\Temp\190D.tmp"
    3⤵
    PID:348
- - C:\Users\Admin\AppData\Local\Temp\39C6.tmp
    "C:\Users\Admin\AppData\Local\Temp\39C6.tmp"
    3⤵
    PID:588
  - - C:\Users\Admin\AppData\Local\Temp\3A04.tmp
      "C:\Users\Admin\AppData\Local\Temp\3A04.tmp"
      4⤵
      PID:1748

C:\Users\Admin\AppData\Local\Temp\ADDC.tmp
"C:\Users\Admin\AppData\Local\Temp\ADDC.tmp"
1⤵
PID:332
- C:\Users\Admin\AppData\Local\Temp\E9E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\E9E2.tmp"
  2⤵
  PID:2604
- C:\Users\Admin\AppData\Local\Temp\2A9A.tmp
  "C:\Users\Admin\AppData\Local\Temp\2A9A.tmp"
  2⤵
  PID:1740
- - C:\Users\Admin\AppData\Local\Temp\2AD9.tmp
    "C:\Users\Admin\AppData\Local\Temp\2AD9.tmp"
    3⤵
    PID:1072

C:\Users\Admin\AppData\Local\Temp\AE97.tmp
"C:\Users\Admin\AppData\Local\Temp\AE97.tmp"
1⤵
PID:2520
- C:\Users\Admin\AppData\Local\Temp\EA9D.tmp
  "C:\Users\Admin\AppData\Local\Temp\EA9D.tmp"
  2⤵
  PID:2236
- - C:\Users\Admin\AppData\Local\Temp\9FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\9FF.tmp"
    3⤵
    PID:1252
- C:\Users\Admin\AppData\Local\Temp\4AC7.tmp
  "C:\Users\Admin\AppData\Local\Temp\4AC7.tmp"
  2⤵
  PID:3036
- - C:\Users\Admin\AppData\Local\Temp\4B05.tmp
    "C:\Users\Admin\AppData\Local\Temp\4B05.tmp"
    3⤵
    PID:2336
  - - C:\Users\Admin\AppData\Local\Temp\6BCD.tmp
      "C:\Users\Admin\AppData\Local\Temp\6BCD.tmp"
      4⤵
      PID:2912

C:\Users\Admin\AppData\Local\Temp\AF14.tmp
"C:\Users\Admin\AppData\Local\Temp\AF14.tmp"
1⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\B03C.tmp
"C:\Users\Admin\AppData\Local\Temp\B03C.tmp"
1⤵
PID:1968
- C:\Users\Admin\AppData\Local\Temp\4BC1.tmp
  "C:\Users\Admin\AppData\Local\Temp\4BC1.tmp"
  2⤵
  PID:2732
- - C:\Users\Admin\AppData\Local\Temp\5C24.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C24.tmp"
    3⤵
    PID:2756
  - - C:\Users\Admin\AppData\Local\Temp\7D4C.tmp
      "C:\Users\Admin\AppData\Local\Temp\7D4C.tmp"
      4⤵
      PID:2036
    - - C:\Users\Admin\AppData\Local\Temp\8DFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DFD.tmp"
        5⤵
        
        PID:2856
    - - C:\Users\Admin\AppData\Local\Temp\9E61.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E61.tmp"
        5⤵
        
        PID:1236
      - C:\Users\Admin\AppData\Local\Temp\AF04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF04.tmp"
        6⤵
        
        PID:2644
        
        C:\Users\Admin\AppData\Local\Temp\AF43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF43.tmp"
        7⤵
        
        PID:1912
  - - C:\Users\Admin\AppData\Local\Temp\EE74.tmp
      "C:\Users\Admin\AppData\Local\Temp\EE74.tmp"
      4⤵
      PID:328
- - C:\Users\Admin\AppData\Local\Temp\CDF9.tmp
    "C:\Users\Admin\AppData\Local\Temp\CDF9.tmp"
    3⤵
    PID:2716
- C:\Users\Admin\AppData\Local\Temp\7CCF.tmp
  "C:\Users\Admin\AppData\Local\Temp\7CCF.tmp"
  2⤵
  PID:2980

C:\Users\Admin\AppData\Local\Temp\B0E8.tmp
"C:\Users\Admin\AppData\Local\Temp\B0E8.tmp"
1⤵
PID:1044
- C:\Users\Admin\AppData\Local\Temp\C60.tmp
  "C:\Users\Admin\AppData\Local\Temp\C60.tmp"
  2⤵
  PID:2740

C:\Users\Admin\AppData\Local\Temp\B451.tmp
"C:\Users\Admin\AppData\Local\Temp\B451.tmp"
1⤵
PID:816

C:\Users\Admin\AppData\Local\Temp\B645.tmp
"C:\Users\Admin\AppData\Local\Temp\B645.tmp"
1⤵
PID:1356
- C:\Users\Admin\AppData\Local\Temp\5300.tmp
  "C:\Users\Admin\AppData\Local\Temp\5300.tmp"
  2⤵
  PID:292
- - C:\Users\Admin\AppData\Local\Temp\7407.tmp
    "C:\Users\Admin\AppData\Local\Temp\7407.tmp"
    3⤵
    PID:2284
- - C:\Users\Admin\AppData\Local\Temp\9500.tmp
    "C:\Users\Admin\AppData\Local\Temp\9500.tmp"
    3⤵
    PID:2284
  - - C:\Users\Admin\AppData\Local\Temp\953E.tmp
      "C:\Users\Admin\AppData\Local\Temp\953E.tmp"
      4⤵
      PID:2640
    - - C:\Users\Admin\AppData\Local\Temp\A5C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5C1.tmp"
        5⤵
        
        PID:2396
      - C:\Users\Admin\AppData\Local\Temp\B6A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6A2.tmp"
        6⤵
        
        PID:600
  - - C:\Users\Admin\AppData\Local\Temp\F67F.tmp
      "C:\Users\Admin\AppData\Local\Temp\F67F.tmp"
      4⤵
      PID:2360
- - C:\Users\Admin\AppData\Local\Temp\E688.tmp
    "C:\Users\Admin\AppData\Local\Temp\E688.tmp"
    3⤵
    PID:1628

C:\Users\Admin\AppData\Local\Temp\B77D.tmp
"C:\Users\Admin\AppData\Local\Temp\B77D.tmp"
1⤵
PID:1464

C:\Users\Admin\AppData\Local\Temp\B8F3.tmp
"C:\Users\Admin\AppData\Local\Temp\B8F3.tmp"
1⤵
PID:600
- C:\Users\Admin\AppData\Local\Temp\D78A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D78A.tmp"
  2⤵
  PID:560
- - C:\Users\Admin\AppData\Local\Temp\59C.tmp
    "C:\Users\Admin\AppData\Local\Temp\59C.tmp"
    3⤵
    PID:3044
  - - C:\Users\Admin\AppData\Local\Temp\6624.tmp
      "C:\Users\Admin\AppData\Local\Temp\6624.tmp"
      4⤵
      PID:676

C:\Users\Admin\AppData\Local\Temp\BBB1.tmp
"C:\Users\Admin\AppData\Local\Temp\BBB1.tmp"
1⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\BC2E.tmp
"C:\Users\Admin\AppData\Local\Temp\BC2E.tmp"
1⤵
PID:2780
- C:\Users\Admin\AppData\Local\Temp\580F.tmp
  "C:\Users\Admin\AppData\Local\Temp\580F.tmp"
  2⤵
  PID:1492
- - C:\Users\Admin\AppData\Local\Temp\584D.tmp
    "C:\Users\Admin\AppData\Local\Temp\584D.tmp"
    3⤵
    PID:968
- - C:\Users\Admin\AppData\Local\Temp\B9CD.tmp
    "C:\Users\Admin\AppData\Local\Temp\B9CD.tmp"
    3⤵
    PID:1412
  - - C:\Users\Admin\AppData\Local\Temp\1BBB.tmp
      "C:\Users\Admin\AppData\Local\Temp\1BBB.tmp"
      4⤵
      PID:1036
- C:\Users\Admin\AppData\Local\Temp\6883.tmp
  "C:\Users\Admin\AppData\Local\Temp\6883.tmp"
  2⤵
  PID:1040
- - C:\Users\Admin\AppData\Local\Temp\7927.tmp
    "C:\Users\Admin\AppData\Local\Temp\7927.tmp"
    3⤵
    PID:1716

C:\Users\Admin\AppData\Local\Temp\BDA4.tmp
"C:\Users\Admin\AppData\Local\Temp\BDA4.tmp"
1⤵
PID:912

C:\Users\Admin\AppData\Local\Temp\BE5F.tmp
"C:\Users\Admin\AppData\Local\Temp\BE5F.tmp"
1⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\C11D.tmp
"C:\Users\Admin\AppData\Local\Temp\C11D.tmp"
1⤵
PID:2584
- C:\Users\Admin\AppData\Local\Temp\1CA5.tmp
  "C:\Users\Admin\AppData\Local\Temp\1CA5.tmp"
  2⤵
  PID:1516
- - C:\Users\Admin\AppData\Local\Temp\1CE3.tmp
    "C:\Users\Admin\AppData\Local\Temp\1CE3.tmp"
    3⤵
    PID:2388
  - - C:\Users\Admin\AppData\Local\Temp\6EF9.tmp
      "C:\Users\Admin\AppData\Local\Temp\6EF9.tmp"
      4⤵
      PID:1752

C:\Users\Admin\AppData\Local\Temp\C217.tmp
"C:\Users\Admin\AppData\Local\Temp\C217.tmp"
1⤵
PID:2240

C:\Users\Admin\AppData\Local\Temp\C294.tmp
"C:\Users\Admin\AppData\Local\Temp\C294.tmp"
1⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\C34F.tmp
"C:\Users\Admin\AppData\Local\Temp\C34F.tmp"
1⤵
PID:3060
- C:\Users\Admin\AppData\Local\Temp\D26C.tmp
  "C:\Users\Admin\AppData\Local\Temp\D26C.tmp"
  2⤵
  PID:816

C:\Users\Admin\AppData\Local\Temp\C735.tmp
"C:\Users\Admin\AppData\Local\Temp\C735.tmp"
1⤵
PID:3068
- C:\Users\Admin\AppData\Local\Temp\337F.tmp
  "C:\Users\Admin\AppData\Local\Temp\337F.tmp"
  2⤵
  PID:1464

C:\Users\Admin\AppData\Local\Temp\CA9F.tmp
"C:\Users\Admin\AppData\Local\Temp\CA9F.tmp"
1⤵
PID:2736

C:\Users\Admin\AppData\Local\Temp\CB5A.tmp
"C:\Users\Admin\AppData\Local\Temp\CB5A.tmp"
1⤵
PID:356
- C:\Users\Admin\AppData\Local\Temp\CB99.tmp
  "C:\Users\Admin\AppData\Local\Temp\CB99.tmp"
  2⤵
  PID:644
- - C:\Users\Admin\AppData\Local\Temp\8C8.tmp
    "C:\Users\Admin\AppData\Local\Temp\8C8.tmp"
    3⤵
    PID:3008
  - - C:\Users\Admin\AppData\Local\Temp\4950.tmp
      "C:\Users\Admin\AppData\Local\Temp\4950.tmp"
      4⤵
      PID:268
    - - C:\Users\Admin\AppData\Local\Temp\9B84.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B84.tmp"
        5⤵
        
        PID:2752
      - C:\Users\Admin\AppData\Local\Temp\DA7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA7.tmp"
        6⤵
        
        PID:3036
- - C:\Users\Admin\AppData\Local\Temp\FA66.tmp
    "C:\Users\Admin\AppData\Local\Temp\FA66.tmp"
    3⤵
    PID:1760
  - - C:\Users\Admin\AppData\Local\Temp\FAA4.tmp
      "C:\Users\Admin\AppData\Local\Temp\FAA4.tmp"
      4⤵
      PID:2668
    - - C:\Users\Admin\AppData\Local\Temp\FAE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAE2.tmp"
        5⤵
        
        PID:2340

C:\Users\Admin\AppData\Local\Temp\CC54.tmp
"C:\Users\Admin\AppData\Local\Temp\CC54.tmp"
1⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\CD8C.tmp
"C:\Users\Admin\AppData\Local\Temp\CD8C.tmp"
1⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\CEC4.tmp
"C:\Users\Admin\AppData\Local\Temp\CEC4.tmp"
1⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\CFFC.tmp
"C:\Users\Admin\AppData\Local\Temp\CFFC.tmp"
1⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\D0B7.tmp
"C:\Users\Admin\AppData\Local\Temp\D0B7.tmp"
1⤵
PID:2744

C:\Users\Admin\AppData\Local\Temp\D172.tmp
"C:\Users\Admin\AppData\Local\Temp\D172.tmp"
1⤵
PID:2612
- C:\Users\Admin\AppData\Local\Temp\F4D.tmp
  "C:\Users\Admin\AppData\Local\Temp\F4D.tmp"
  2⤵
  PID:864
- - C:\Users\Admin\AppData\Local\Temp\4099.tmp
    "C:\Users\Admin\AppData\Local\Temp\4099.tmp"
    3⤵
    PID:2936
  - - C:\Users\Admin\AppData\Local\Temp\513D.tmp
      "C:\Users\Admin\AppData\Local\Temp\513D.tmp"
      4⤵
      PID:2680
    - - C:\Users\Admin\AppData\Local\Temp\7214.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7214.tmp"
        5⤵
        
        PID:1156
- - C:\Users\Admin\AppData\Local\Temp\2378.tmp
    "C:\Users\Admin\AppData\Local\Temp\2378.tmp"
    3⤵
    PID:1668
- C:\Users\Admin\AppData\Local\Temp\F25A.tmp
  "C:\Users\Admin\AppData\Local\Temp\F25A.tmp"
  2⤵
  PID:1556

C:\Users\Admin\AppData\Local\Temp\D327.tmp
"C:\Users\Admin\AppData\Local\Temp\D327.tmp"
1⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\D51A.tmp
"C:\Users\Admin\AppData\Local\Temp\D51A.tmp"
1⤵
PID:3048
- C:\Users\Admin\AppData\Local\Temp\D559.tmp
  "C:\Users\Admin\AppData\Local\Temp\D559.tmp"
  2⤵
  PID:2052

C:\Users\Admin\AppData\Local\Temp\DB9F.tmp
"C:\Users\Admin\AppData\Local\Temp\DB9F.tmp"
1⤵
PID:1756
- C:\Users\Admin\AppData\Local\Temp\DBDE.tmp
  "C:\Users\Admin\AppData\Local\Temp\DBDE.tmp"
  2⤵
  PID:1280
- - C:\Users\Admin\AppData\Local\Temp\19F6.tmp
    "C:\Users\Admin\AppData\Local\Temp\19F6.tmp"
    3⤵
    PID:1856
- - C:\Users\Admin\AppData\Local\Temp\CC06.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC06.tmp"
    3⤵
    PID:1496

C:\Users\Admin\AppData\Local\Temp\DD93.tmp
"C:\Users\Admin\AppData\Local\Temp\DD93.tmp"
1⤵
PID:2116
- C:\Users\Admin\AppData\Local\Temp\DDD1.tmp
  "C:\Users\Admin\AppData\Local\Temp\DDD1.tmp"
  2⤵
  PID:1236

C:\Users\Admin\AppData\Local\Temp\DE6D.tmp
"C:\Users\Admin\AppData\Local\Temp\DE6D.tmp"
1⤵
PID:612

C:\Users\Admin\AppData\Local\Temp\DF28.tmp
"C:\Users\Admin\AppData\Local\Temp\DF28.tmp"
1⤵
PID:2688
- C:\Users\Admin\AppData\Local\Temp\EEC2.tmp
  "C:\Users\Admin\AppData\Local\Temp\EEC2.tmp"
  2⤵
  PID:3056
- - C:\Users\Admin\AppData\Local\Temp\FE9A.tmp
    "C:\Users\Admin\AppData\Local\Temp\FE9A.tmp"
    3⤵
    PID:2708
- - C:\Users\Admin\AppData\Local\Temp\E495.tmp
    "C:\Users\Admin\AppData\Local\Temp\E495.tmp"
    3⤵
    PID:1800
  - - C:\Users\Admin\AppData\Local\Temp\15A4.tmp
      "C:\Users\Admin\AppData\Local\Temp\15A4.tmp"
      4⤵
      PID:2608

C:\Users\Admin\AppData\Local\Temp\DFE4.tmp
"C:\Users\Admin\AppData\Local\Temp\DFE4.tmp"
1⤵
PID:2744

C:\Users\Admin\AppData\Local\Temp\E1D7.tmp
"C:\Users\Admin\AppData\Local\Temp\E1D7.tmp"
1⤵
PID:1540
- C:\Users\Admin\AppData\Local\Temp\F170.tmp
  "C:\Users\Admin\AppData\Local\Temp\F170.tmp"
  2⤵
  PID:1620
- - C:\Users\Admin\AppData\Local\Temp\D2D9.tmp
    "C:\Users\Admin\AppData\Local\Temp\D2D9.tmp"
    3⤵
    PID:2704
  - - C:\Users\Admin\AppData\Local\Temp\D318.tmp
      "C:\Users\Admin\AppData\Local\Temp\D318.tmp"
      4⤵
      PID:2044
  - - C:\Users\Admin\AppData\Local\Temp\342B.tmp
      "C:\Users\Admin\AppData\Local\Temp\342B.tmp"
      4⤵
      PID:2392

C:\Users\Admin\AppData\Local\Temp\E485.tmp
"C:\Users\Admin\AppData\Local\Temp\E485.tmp"
1⤵
PID:1464

C:\Users\Admin\AppData\Local\Temp\E965.tmp
"C:\Users\Admin\AppData\Local\Temp\E965.tmp"
1⤵
PID:1324

C:\Users\Admin\AppData\Local\Temp\EB58.tmp
"C:\Users\Admin\AppData\Local\Temp\EB58.tmp"
1⤵
PID:1744

C:\Users\Admin\AppData\Local\Temp\ED4C.tmp
"C:\Users\Admin\AppData\Local\Temp\ED4C.tmp"
1⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\EF3F.tmp
"C:\Users\Admin\AppData\Local\Temp\EF3F.tmp"
1⤵
PID:2744
- C:\Users\Admin\AppData\Local\Temp\6F75.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F75.tmp"
  2⤵
  PID:1684

C:\Users\Admin\AppData\Local\Temp\EFFA.tmp
"C:\Users\Admin\AppData\Local\Temp\EFFA.tmp"
1⤵
PID:1800
- C:\Users\Admin\AppData\Local\Temp\FFD2.tmp
  "C:\Users\Admin\AppData\Local\Temp\FFD2.tmp"
  2⤵
  PID:1656

C:\Users\Admin\AppData\Local\Temp\F077.tmp
"C:\Users\Admin\AppData\Local\Temp\F077.tmp"
1⤵
PID:1888
- C:\Users\Admin\AppData\Local\Temp\F0B5.tmp
  "C:\Users\Admin\AppData\Local\Temp\F0B5.tmp"
  2⤵
  PID:2816
- - C:\Users\Admin\AppData\Local\Temp\8D.tmp
    "C:\Users\Admin\AppData\Local\Temp\8D.tmp"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\D1A1.tmp
    "C:\Users\Admin\AppData\Local\Temp\D1A1.tmp"
    3⤵
    PID:1240

C:\Users\Admin\AppData\Local\Temp\F0F4.tmp
"C:\Users\Admin\AppData\Local\Temp\F0F4.tmp"
1⤵
PID:1544

C:\Users\Admin\AppData\Local\Temp\F41F.tmp
"C:\Users\Admin\AppData\Local\Temp\F41F.tmp"
1⤵
PID:1860
- C:\Users\Admin\AppData\Local\Temp\35E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\35E0.tmp"
  2⤵
  PID:1536

C:\Users\Admin\AppData\Local\Temp\F4DA.tmp
"C:\Users\Admin\AppData\Local\Temp\F4DA.tmp"
1⤵
PID:2996
- C:\Users\Admin\AppData\Local\Temp\146B.tmp
  "C:\Users\Admin\AppData\Local\Temp\146B.tmp"
  2⤵
  PID:2244
- - C:\Users\Admin\AppData\Local\Temp\E64A.tmp
    "C:\Users\Admin\AppData\Local\Temp\E64A.tmp"
    3⤵
    PID:292

C:\Users\Admin\AppData\Local\Temp\F595.tmp
"C:\Users\Admin\AppData\Local\Temp\F595.tmp"
1⤵
PID:1192

C:\Users\Admin\AppData\Local\Temp\F612.tmp
"C:\Users\Admin\AppData\Local\Temp\F612.tmp"
1⤵
PID:580

C:\Users\Admin\AppData\Local\Temp\F70C.tmp
"C:\Users\Admin\AppData\Local\Temp\F70C.tmp"
1⤵
PID:596
- C:\Users\Admin\AppData\Local\Temp\169C.tmp
  "C:\Users\Admin\AppData\Local\Temp\169C.tmp"
  2⤵
  PID:1412
- - C:\Users\Admin\AppData\Local\Temp\5754.tmp
    "C:\Users\Admin\AppData\Local\Temp\5754.tmp"
    3⤵
    PID:680
  - - C:\Users\Admin\AppData\Local\Temp\F9AA.tmp
      "C:\Users\Admin\AppData\Local\Temp\F9AA.tmp"
      4⤵
      PID:356
- - C:\Users\Admin\AppData\Local\Temp\67C8.tmp
    "C:\Users\Admin\AppData\Local\Temp\67C8.tmp"
    3⤵
    PID:708
  - - C:\Users\Admin\AppData\Local\Temp\D9EC.tmp
      "C:\Users\Admin\AppData\Local\Temp\D9EC.tmp"
      4⤵
      PID:1632
- - C:\Users\Admin\AppData\Local\Temp\88B0.tmp
    "C:\Users\Admin\AppData\Local\Temp\88B0.tmp"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\9915.tmp
    "C:\Users\Admin\AppData\Local\Temp\9915.tmp"
    3⤵
    PID:1324
- - C:\Users\Admin\AppData\Local\Temp\A969.tmp
    "C:\Users\Admin\AppData\Local\Temp\A969.tmp"
    3⤵
    PID:3000
  - - C:\Users\Admin\AppData\Local\Temp\CACE.tmp
      "C:\Users\Admin\AppData\Local\Temp\CACE.tmp"
      4⤵
      PID:904
    - - C:\Users\Admin\AppData\Local\Temp\C31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C31.tmp"
        5⤵
        
        PID:1716
  - - C:\Users\Admin\AppData\Local\Temp\EB59.tmp
      "C:\Users\Admin\AppData\Local\Temp\EB59.tmp"
      4⤵
      PID:1756

C:\Users\Admin\AppData\Local\Temp\F7C7.tmp
"C:\Users\Admin\AppData\Local\Temp\F7C7.tmp"
1⤵
PID:2200
- C:\Users\Admin\AppData\Local\Temp\7CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\7CE.tmp"
  2⤵
  PID:2152
- C:\Users\Admin\AppData\Local\Temp\D930.tmp
  "C:\Users\Admin\AppData\Local\Temp\D930.tmp"
  2⤵
  PID:1740

C:\Users\Admin\AppData\Local\Temp\F9BA.tmp
"C:\Users\Admin\AppData\Local\Temp\F9BA.tmp"
1⤵
PID:2328

C:\Users\Admin\AppData\Local\Temp\FA37.tmp
"C:\Users\Admin\AppData\Local\Temp\FA37.tmp"
1⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\FCA7.tmp
"C:\Users\Admin\AppData\Local\Temp\FCA7.tmp"
1⤵
PID:2108
- C:\Users\Admin\AppData\Local\Temp\FCE5.tmp
  "C:\Users\Admin\AppData\Local\Temp\FCE5.tmp"
  2⤵
  PID:2576
- - C:\Users\Admin\AppData\Local\Temp\3D00.tmp
    "C:\Users\Admin\AppData\Local\Temp\3D00.tmp"
    3⤵
    PID:2104
  - - C:\Users\Admin\AppData\Local\Temp\204D.tmp
      "C:\Users\Admin\AppData\Local\Temp\204D.tmp"
      4⤵
      PID:2708
    - - C:\Users\Admin\AppData\Local\Temp\208B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\208B.tmp"
        5⤵
        
        PID:2892
- - C:\Users\Admin\AppData\Local\Temp\5D9B.tmp
    "C:\Users\Admin\AppData\Local\Temp\5D9B.tmp"
    3⤵
    PID:1840

C:\Users\Admin\AppData\Local\Temp\FDDF.tmp
"C:\Users\Admin\AppData\Local\Temp\FDDF.tmp"
1⤵
PID:2592
- C:\Users\Admin\AppData\Local\Temp\FE1D.tmp
  "C:\Users\Admin\AppData\Local\Temp\FE1D.tmp"
  2⤵
  PID:2688
- - C:\Users\Admin\AppData\Local\Temp\4F1A.tmp
    "C:\Users\Admin\AppData\Local\Temp\4F1A.tmp"
    3⤵
    PID:1928
  - - C:\Users\Admin\AppData\Local\Temp\C053.tmp
      "C:\Users\Admin\AppData\Local\Temp\C053.tmp"
      4⤵
      PID:2852

C:\Users\Admin\AppData\Local\Temp\FD24.tmp
"C:\Users\Admin\AppData\Local\Temp\FD24.tmp"
1⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\FF55.tmp
"C:\Users\Admin\AppData\Local\Temp\FF55.tmp"
1⤵
PID:1668
- C:\Users\Admin\AppData\Local\Temp\401C.tmp
  "C:\Users\Admin\AppData\Local\Temp\401C.tmp"
  2⤵
  PID:1656
- - C:\Users\Admin\AppData\Local\Temp\6105.tmp
    "C:\Users\Admin\AppData\Local\Temp\6105.tmp"
    3⤵
    PID:2720
  - - C:\Users\Admin\AppData\Local\Temp\D25C.tmp
      "C:\Users\Admin\AppData\Local\Temp\D25C.tmp"
      4⤵
      PID:1948
- - C:\Users\Admin\AppData\Local\Temp\F2D7.tmp
    "C:\Users\Admin\AppData\Local\Temp\F2D7.tmp"
    3⤵
    PID:1876
- C:\Users\Admin\AppData\Local\Temp\23B6.tmp
  "C:\Users\Admin\AppData\Local\Temp\23B6.tmp"
  2⤵
  PID:1876
- - C:\Users\Admin\AppData\Local\Temp\23F5.tmp
    "C:\Users\Admin\AppData\Local\Temp\23F5.tmp"
    3⤵
    PID:2860

C:\Users\Admin\AppData\Local\Temp\10.tmp
"C:\Users\Admin\AppData\Local\Temp\10.tmp"
1⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\10A.tmp
"C:\Users\Admin\AppData\Local\Temp\10A.tmp"
1⤵
PID:2944
- C:\Users\Admin\AppData\Local\Temp\148.tmp
  "C:\Users\Admin\AppData\Local\Temp\148.tmp"
  2⤵
  PID:1228
- C:\Users\Admin\AppData\Local\Temp\61C0.tmp
  "C:\Users\Admin\AppData\Local\Temp\61C0.tmp"
  2⤵
  PID:1544

C:\Users\Admin\AppData\Local\Temp\1C5.tmp
"C:\Users\Admin\AppData\Local\Temp\1C5.tmp"
1⤵
PID:2368
- C:\Users\Admin\AppData\Local\Temp\204.tmp
  "C:\Users\Admin\AppData\Local\Temp\204.tmp"
  2⤵
  PID:3032
- C:\Users\Admin\AppData\Local\Temp\30D.tmp
  "C:\Users\Admin\AppData\Local\Temp\30D.tmp"
  2⤵
  PID:2184

C:\Users\Admin\AppData\Local\Temp\187.tmp
"C:\Users\Admin\AppData\Local\Temp\187.tmp"
1⤵
PID:2596
- C:\Users\Admin\AppData\Local\Temp\3208.tmp
  "C:\Users\Admin\AppData\Local\Temp\3208.tmp"
  2⤵
  PID:3032
- C:\Users\Admin\AppData\Local\Temp\72CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\72CF.tmp"
  2⤵
  PID:3032
- - C:\Users\Admin\AppData\Local\Temp\8391.tmp
    "C:\Users\Admin\AppData\Local\Temp\8391.tmp"
    3⤵
    PID:1256
  - - C:\Users\Admin\AppData\Local\Temp\9445.tmp
      "C:\Users\Admin\AppData\Local\Temp\9445.tmp"
      4⤵
      PID:1976
    - - C:\Users\Admin\AppData\Local\Temp\B56A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B56A.tmp"
        5⤵
        
        PID:1456
    - - C:\Users\Admin\AppData\Local\Temp\C5EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5EE.tmp"
        5⤵
        
        PID:1456

C:\Users\Admin\AppData\Local\Temp\2BF.tmp
"C:\Users\Admin\AppData\Local\Temp\2BF.tmp"
1⤵
PID:2500
- C:\Users\Admin\AppData\Local\Temp\D48E.tmp
  "C:\Users\Admin\AppData\Local\Temp\D48E.tmp"
  2⤵
  PID:1488

C:\Users\Admin\AppData\Local\Temp\33C.tmp
"C:\Users\Admin\AppData\Local\Temp\33C.tmp"
1⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\3F7.tmp
"C:\Users\Admin\AppData\Local\Temp\3F7.tmp"
1⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\619.tmp
"C:\Users\Admin\AppData\Local\Temp\619.tmp"
1⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\712.tmp
"C:\Users\Admin\AppData\Local\Temp\712.tmp"
1⤵
PID:2428
- C:\Users\Admin\AppData\Local\Temp\276E.tmp
  "C:\Users\Admin\AppData\Local\Temp\276E.tmp"
  2⤵
  PID:1716

C:\Users\Admin\AppData\Local\Temp\84A.tmp
"C:\Users\Admin\AppData\Local\Temp\84A.tmp"
1⤵
PID:356

C:\Users\Admin\AppData\Local\Temp\944.tmp
"C:\Users\Admin\AppData\Local\Temp\944.tmp"
1⤵
PID:2276
- C:\Users\Admin\AppData\Local\Temp\3997.tmp
  "C:\Users\Admin\AppData\Local\Temp\3997.tmp"
  2⤵
  PID:3016
- - C:\Users\Admin\AppData\Local\Temp\AAA1.tmp
    "C:\Users\Admin\AppData\Local\Temp\AAA1.tmp"
    3⤵
    PID:2328
  - - C:\Users\Admin\AppData\Local\Temp\BB82.tmp
      "C:\Users\Admin\AppData\Local\Temp\BB82.tmp"
      4⤵
      PID:1020

C:\Users\Admin\AppData\Local\Temp\A7C.tmp
"C:\Users\Admin\AppData\Local\Temp\A7C.tmp"
1⤵
PID:852
- C:\Users\Admin\AppData\Local\Temp\FC88.tmp
  "C:\Users\Admin\AppData\Local\Temp\FC88.tmp"
  2⤵
  PID:2040

C:\Users\Admin\AppData\Local\Temp\D1B.tmp
"C:\Users\Admin\AppData\Local\Temp\D1B.tmp"
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\1D9E.tmp
  "C:\Users\Admin\AppData\Local\Temp\1D9E.tmp"
  2⤵
  PID:2260
- - C:\Users\Admin\AppData\Local\Temp\6E3D.tmp
    "C:\Users\Admin\AppData\Local\Temp\6E3D.tmp"
    3⤵
    PID:2572
  - - C:\Users\Admin\AppData\Local\Temp\7EF0.tmp
      "C:\Users\Admin\AppData\Local\Temp\7EF0.tmp"
      4⤵
      PID:2620
    - - C:\Users\Admin\AppData\Local\Temp\A016.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A016.tmp"
        5⤵
        
        PID:2020
      - C:\Users\Admin\AppData\Local\Temp\B0B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0B9.tmp"
        6⤵
        
        PID:2616
  - - C:\Users\Admin\AppData\Local\Temp\8F73.tmp
      "C:\Users\Admin\AppData\Local\Temp\8F73.tmp"
      4⤵
      PID:2600
    - - C:\Users\Admin\AppData\Local\Temp\21C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21C3.tmp"
        5⤵
        
        PID:1928
- C:\Users\Admin\AppData\Local\Temp\2472.tmp
  "C:\Users\Admin\AppData\Local\Temp\2472.tmp"
  2⤵
  PID:2320
- - C:\Users\Admin\AppData\Local\Temp\24B0.tmp
    "C:\Users\Admin\AppData\Local\Temp\24B0.tmp"
    3⤵
    PID:3064
  - - C:\Users\Admin\AppData\Local\Temp\24EE.tmp
      "C:\Users\Admin\AppData\Local\Temp\24EE.tmp"
      4⤵
      PID:2596

C:\Users\Admin\AppData\Local\Temp\DD6.tmp
"C:\Users\Admin\AppData\Local\Temp\DD6.tmp"
1⤵
PID:1320

C:\Users\Admin\AppData\Local\Temp\1085.tmp
"C:\Users\Admin\AppData\Local\Temp\1085.tmp"
1⤵
PID:2872

C:\Users\Admin\AppData\Local\Temp\11BD.tmp
"C:\Users\Admin\AppData\Local\Temp\11BD.tmp"
1⤵
PID:2284
- C:\Users\Admin\AppData\Local\Temp\4347.tmp
  "C:\Users\Admin\AppData\Local\Temp\4347.tmp"
  2⤵
  PID:2820
- C:\Users\Admin\AppData\Local\Temp\537D.tmp
  "C:\Users\Admin\AppData\Local\Temp\537D.tmp"
  2⤵
  PID:2820

C:\Users\Admin\AppData\Local\Temp\1279.tmp
"C:\Users\Admin\AppData\Local\Temp\1279.tmp"
1⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\1333.tmp
"C:\Users\Admin\AppData\Local\Temp\1333.tmp"
1⤵
PID:2828
- C:\Users\Admin\AppData\Local\Temp\44BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\44BE.tmp"
  2⤵
  PID:1932
- C:\Users\Admin\AppData\Local\Temp\8641.tmp
  "C:\Users\Admin\AppData\Local\Temp\8641.tmp"
  2⤵
  PID:1932
- C:\Users\Admin\AppData\Local\Temp\D7F8.tmp
  "C:\Users\Admin\AppData\Local\Temp\D7F8.tmp"
  2⤵
  PID:2996
- - C:\Users\Admin\AppData\Local\Temp\3949.tmp
    "C:\Users\Admin\AppData\Local\Temp\3949.tmp"
    3⤵
    PID:1488

C:\Users\Admin\AppData\Local\Temp\1526.tmp
"C:\Users\Admin\AppData\Local\Temp\1526.tmp"
1⤵
PID:2536
- C:\Users\Admin\AppData\Local\Temp\1564.tmp
  "C:\Users\Admin\AppData\Local\Temp\1564.tmp"
  2⤵
  PID:2124
- - C:\Users\Admin\AppData\Local\Temp\46E0.tmp
    "C:\Users\Admin\AppData\Local\Temp\46E0.tmp"
    3⤵
    PID:2540
  - - C:\Users\Admin\AppData\Local\Temp\C7E1.tmp
      "C:\Users\Admin\AppData\Local\Temp\C7E1.tmp"
      4⤵
      PID:2764

C:\Users\Admin\AppData\Local\Temp\1719.tmp
"C:\Users\Admin\AppData\Local\Temp\1719.tmp"
1⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\1BEA.tmp
"C:\Users\Admin\AppData\Local\Temp\1BEA.tmp"
1⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\1D22.tmp
"C:\Users\Admin\AppData\Local\Temp\1D22.tmp"
1⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\1C66.tmp
"C:\Users\Admin\AppData\Local\Temp\1C66.tmp"
1⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\1E1B.tmp
"C:\Users\Admin\AppData\Local\Temp\1E1B.tmp"
1⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\1ED6.tmp
"C:\Users\Admin\AppData\Local\Temp\1ED6.tmp"
1⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\1F82.tmp
"C:\Users\Admin\AppData\Local\Temp\1F82.tmp"
1⤵
PID:2372
- C:\Users\Admin\AppData\Local\Temp\C1C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\C1C9.tmp"
  2⤵
  PID:1564

C:\Users\Admin\AppData\Local\Temp\2176.tmp
"C:\Users\Admin\AppData\Local\Temp\2176.tmp"
1⤵
PID:1596
- C:\Users\Admin\AppData\Local\Temp\8315.tmp
  "C:\Users\Admin\AppData\Local\Temp\8315.tmp"
  2⤵
  PID:1472
- - C:\Users\Admin\AppData\Local\Temp\F48C.tmp
    "C:\Users\Admin\AppData\Local\Temp\F48C.tmp"
    3⤵
    PID:2712
  - - C:\Users\Admin\AppData\Local\Temp\F4CA.tmp
      "C:\Users\Admin\AppData\Local\Temp\F4CA.tmp"
      4⤵
      PID:2680
- C:\Users\Admin\AppData\Local\Temp\B461.tmp
  "C:\Users\Admin\AppData\Local\Temp\B461.tmp"
  2⤵
  PID:1224
- - C:\Users\Admin\AppData\Local\Temp\B49F.tmp
    "C:\Users\Admin\AppData\Local\Temp\B49F.tmp"
    3⤵
    PID:3032

C:\Users\Admin\AppData\Local\Temp\22AE.tmp
"C:\Users\Admin\AppData\Local\Temp\22AE.tmp"
1⤵
PID:1512
- C:\Users\Admin\AppData\Local\Temp\25E8.tmp
  "C:\Users\Admin\AppData\Local\Temp\25E8.tmp"
  2⤵
  PID:2680

C:\Users\Admin\AppData\Local\Temp\25C9.tmp
"C:\Users\Admin\AppData\Local\Temp\25C9.tmp"
1⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\26B3.tmp
"C:\Users\Admin\AppData\Local\Temp\26B3.tmp"
1⤵
PID:2096
- C:\Users\Admin\AppData\Local\Temp\C85E.tmp
  "C:\Users\Admin\AppData\Local\Temp\C85E.tmp"
  2⤵
  PID:2908

C:\Users\Admin\AppData\Local\Temp\2961.tmp
"C:\Users\Admin\AppData\Local\Temp\2961.tmp"
1⤵
PID:1368

C:\Users\Admin\AppData\Local\Temp\2B54.tmp
"C:\Users\Admin\AppData\Local\Temp\2B54.tmp"
1⤵
PID:2356

C:\Users\Admin\AppData\Local\Temp\2CCB.tmp
"C:\Users\Admin\AppData\Local\Temp\2CCB.tmp"
1⤵
PID:2664
- C:\Users\Admin\AppData\Local\Temp\EE36.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE36.tmp"
  2⤵
  PID:2756
- - C:\Users\Admin\AppData\Local\Temp\F1E.tmp
    "C:\Users\Admin\AppData\Local\Temp\F1E.tmp"
    3⤵
    PID:2732
  - - C:\Users\Admin\AppData\Local\Temp\F5C.tmp
      "C:\Users\Admin\AppData\Local\Temp\F5C.tmp"
      4⤵
      PID:1840
    - - C:\Users\Admin\AppData\Local\Temp\F9A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9A.tmp"
        5⤵
        
        PID:2524

C:\Users\Admin\AppData\Local\Temp\2DB5.tmp
"C:\Users\Admin\AppData\Local\Temp\2DB5.tmp"
1⤵
PID:2644

C:\Users\Admin\AppData\Local\Temp\2E60.tmp
"C:\Users\Admin\AppData\Local\Temp\2E60.tmp"
1⤵
PID:2092
- C:\Users\Admin\AppData\Local\Temp\4F96.tmp
  "C:\Users\Admin\AppData\Local\Temp\4F96.tmp"
  2⤵
  PID:2364

C:\Users\Admin\AppData\Local\Temp\2FD8.tmp
"C:\Users\Admin\AppData\Local\Temp\2FD8.tmp"
1⤵
PID:2932
- C:\Users\Admin\AppData\Local\Temp\70DD.tmp
  "C:\Users\Admin\AppData\Local\Temp\70DD.tmp"
  2⤵
  PID:1948
- - C:\Users\Admin\AppData\Local\Temp\819E.tmp
    "C:\Users\Admin\AppData\Local\Temp\819E.tmp"
    3⤵
    PID:2700
  - - C:\Users\Admin\AppData\Local\Temp\A296.tmp
      "C:\Users\Admin\AppData\Local\Temp\A296.tmp"
      4⤵
      PID:2424
    - - C:\Users\Admin\AppData\Local\Temp\C3FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3FB.tmp"
        5⤵
        
        PID:1680
    - - C:\Users\Admin\AppData\Local\Temp\4B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B2.tmp"
        5⤵
        
        PID:1260
- C:\Users\Admin\AppData\Local\Temp\91D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\91D5.tmp"
  2⤵
  PID:1228

C:\Users\Admin\AppData\Local\Temp\3092.tmp
"C:\Users\Admin\AppData\Local\Temp\3092.tmp"
1⤵
PID:2720

C:\Users\Admin\AppData\Local\Temp\32C4.tmp
"C:\Users\Admin\AppData\Local\Temp\32C4.tmp"
1⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\385F.tmp
"C:\Users\Admin\AppData\Local\Temp\385F.tmp"
1⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\3A52.tmp
"C:\Users\Admin\AppData\Local\Temp\3A52.tmp"
1⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\3BC8.tmp
"C:\Users\Admin\AppData\Local\Temp\3BC8.tmp"
1⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\3C84.tmp
"C:\Users\Admin\AppData\Local\Temp\3C84.tmp"
1⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\3F61.tmp
"C:\Users\Admin\AppData\Local\Temp\3F61.tmp"
1⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\420F.tmp
"C:\Users\Admin\AppData\Local\Temp\420F.tmp"
1⤵
PID:1376
- C:\Users\Admin\AppData\Local\Temp\E3AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\E3AB.tmp"
  2⤵
  PID:1520

C:\Users\Admin\AppData\Local\Temp\43C4.tmp
"C:\Users\Admin\AppData\Local\Temp\43C4.tmp"
1⤵
PID:3068
- C:\Users\Admin\AppData\Local\Temp\4402.tmp
  "C:\Users\Admin\AppData\Local\Temp\4402.tmp"
  2⤵
  PID:2900
- - C:\Users\Admin\AppData\Local\Temp\5476.tmp
    "C:\Users\Admin\AppData\Local\Temp\5476.tmp"
    3⤵
    PID:2432
- C:\Users\Admin\AppData\Local\Temp\D549.tmp
  "C:\Users\Admin\AppData\Local\Temp\D549.tmp"
  2⤵
  PID:1224
- - C:\Users\Admin\AppData\Local\Temp\165F.tmp
    "C:\Users\Admin\AppData\Local\Temp\165F.tmp"
    3⤵
    PID:1528

C:\Users\Admin\AppData\Local\Temp\453A.tmp
"C:\Users\Admin\AppData\Local\Temp\453A.tmp"
1⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\4624.tmp
"C:\Users\Admin\AppData\Local\Temp\4624.tmp"
1⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\475C.tmp
"C:\Users\Admin\AppData\Local\Temp\475C.tmp"
1⤵
PID:1568
- C:\Users\Admin\AppData\Local\Temp\78AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\78AA.tmp"
  2⤵
  PID:692
- - C:\Users\Admin\AppData\Local\Temp\896B.tmp
    "C:\Users\Admin\AppData\Local\Temp\896B.tmp"
    3⤵
    PID:1424
  - - C:\Users\Admin\AppData\Local\Temp\3CB2.tmp
      "C:\Users\Admin\AppData\Local\Temp\3CB2.tmp"
      4⤵
      PID:1420
- - C:\Users\Admin\AppData\Local\Temp\99CF.tmp
    "C:\Users\Admin\AppData\Local\Temp\99CF.tmp"
    3⤵
    PID:1040
- C:\Users\Admin\AppData\Local\Temp\9991.tmp
  "C:\Users\Admin\AppData\Local\Temp\9991.tmp"
  2⤵
  PID:692
- - C:\Users\Admin\AppData\Local\Temp\AA24.tmp
    "C:\Users\Admin\AppData\Local\Temp\AA24.tmp"
    3⤵
    PID:2276
  - - C:\Users\Admin\AppData\Local\Temp\AA63.tmp
      "C:\Users\Admin\AppData\Local\Temp\AA63.tmp"
      4⤵
      PID:3016
    - - C:\Users\Admin\AppData\Local\Temp\DC1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC1D.tmp"
        5⤵
        
        PID:2328
- C:\Users\Admin\AppData\Local\Temp\BA89.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA89.tmp"
  2⤵
  PID:2348
- - C:\Users\Admin\AppData\Local\Temp\CB4B.tmp
    "C:\Users\Admin\AppData\Local\Temp\CB4B.tmp"
    3⤵
    PID:1444

C:\Users\Admin\AppData\Local\Temp\4A0B.tmp
"C:\Users\Admin\AppData\Local\Temp\4A0B.tmp"
1⤵
PID:2164
- C:\Users\Admin\AppData\Local\Temp\5A6F.tmp
  "C:\Users\Admin\AppData\Local\Temp\5A6F.tmp"
  2⤵
  PID:2416

C:\Users\Admin\AppData\Local\Temp\4C3C.tmp
"C:\Users\Admin\AppData\Local\Temp\4C3C.tmp"
1⤵
PID:2116
- C:\Users\Admin\AppData\Local\Temp\1EE6.tmp
  "C:\Users\Admin\AppData\Local\Temp\1EE6.tmp"
  2⤵
  PID:2784

C:\Users\Admin\AppData\Local\Temp\4DE2.tmp
"C:\Users\Admin\AppData\Local\Temp\4DE2.tmp"
1⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\51E7.tmp
"C:\Users\Admin\AppData\Local\Temp\51E7.tmp"
1⤵
PID:2292
- C:\Users\Admin\AppData\Local\Temp\627B.tmp
  "C:\Users\Admin\AppData\Local\Temp\627B.tmp"
  2⤵
  PID:2624

C:\Users\Admin\AppData\Local\Temp\566A.tmp
"C:\Users\Admin\AppData\Local\Temp\566A.tmp"
1⤵
PID:1640
- C:\Users\Admin\AppData\Local\Temp\670D.tmp
  "C:\Users\Admin\AppData\Local\Temp\670D.tmp"
  2⤵
  PID:2536
- - C:\Users\Admin\AppData\Local\Temp\8833.tmp
    "C:\Users\Admin\AppData\Local\Temp\8833.tmp"
    3⤵
    PID:1688

C:\Users\Admin\AppData\Local\Temp\588C.tmp
"C:\Users\Admin\AppData\Local\Temp\588C.tmp"
1⤵
PID:2152
- C:\Users\Admin\AppData\Local\Temp\58CA.tmp
  "C:\Users\Admin\AppData\Local\Temp\58CA.tmp"
  2⤵
  PID:1580

C:\Users\Admin\AppData\Local\Temp\5E17.tmp
"C:\Users\Admin\AppData\Local\Temp\5E17.tmp"
1⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\711B.tmp
"C:\Users\Admin\AppData\Local\Temp\711B.tmp"
1⤵
PID:2700
- C:\Users\Admin\AppData\Local\Temp\7159.tmp
  "C:\Users\Admin\AppData\Local\Temp\7159.tmp"
  2⤵
  PID:2424
- - C:\Users\Admin\AppData\Local\Temp\9290.tmp
    "C:\Users\Admin\AppData\Local\Temp\9290.tmp"
    3⤵
    PID:1520

C:\Users\Admin\AppData\Local\Temp\738B.tmp
"C:\Users\Admin\AppData\Local\Temp\738B.tmp"
1⤵
PID:1456
- C:\Users\Admin\AppData\Local\Temp\844D.tmp
  "C:\Users\Admin\AppData\Local\Temp\844D.tmp"
  2⤵
  PID:2360
- - C:\Users\Admin\AppData\Local\Temp\A544.tmp
    "C:\Users\Admin\AppData\Local\Temp\A544.tmp"
    3⤵
    PID:2788
  - - C:\Users\Admin\AppData\Local\Temp\B625.tmp
      "C:\Users\Admin\AppData\Local\Temp\B625.tmp"
      4⤵
      PID:2640
    - - C:\Users\Admin\AppData\Local\Temp\C6E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6E7.tmp"
        5⤵
        
        PID:560

C:\Users\Admin\AppData\Local\Temp\74C3.tmp
"C:\Users\Admin\AppData\Local\Temp\74C3.tmp"
1⤵
PID:2564
- C:\Users\Admin\AppData\Local\Temp\8585.tmp
  "C:\Users\Admin\AppData\Local\Temp\8585.tmp"
  2⤵
  PID:1076
- - C:\Users\Admin\AppData\Local\Temp\9638.tmp
    "C:\Users\Admin\AppData\Local\Temp\9638.tmp"
    3⤵
    PID:1192
- - C:\Users\Admin\AppData\Local\Temp\E734.tmp
    "C:\Users\Admin\AppData\Local\Temp\E734.tmp"
    3⤵
    PID:2052
- - C:\Users\Admin\AppData\Local\Temp\2839.tmp
    "C:\Users\Admin\AppData\Local\Temp\2839.tmp"
    3⤵
    PID:1600

C:\Users\Admin\AppData\Local\Temp\753F.tmp
"C:\Users\Admin\AppData\Local\Temp\753F.tmp"
1⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\7734.tmp
"C:\Users\Admin\AppData\Local\Temp\7734.tmp"
1⤵
PID:1524
- C:\Users\Admin\AppData\Local\Temp\29DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\29DF.tmp"
  2⤵
  PID:1720
- - C:\Users\Admin\AppData\Local\Temp\2A1D.tmp
    "C:\Users\Admin\AppData\Local\Temp\2A1D.tmp"
    3⤵
    PID:2476

C:\Users\Admin\AppData\Local\Temp\7ADC.tmp
"C:\Users\Admin\AppData\Local\Temp\7ADC.tmp"
1⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\7E06.tmp
"C:\Users\Admin\AppData\Local\Temp\7E06.tmp"
1⤵
PID:380
- C:\Users\Admin\AppData\Local\Temp\9F1D.tmp
  "C:\Users\Admin\AppData\Local\Temp\9F1D.tmp"
  2⤵
  PID:1516
- - C:\Users\Admin\AppData\Local\Temp\9F5B.tmp
    "C:\Users\Admin\AppData\Local\Temp\9F5B.tmp"
    3⤵
    PID:2852
  - - C:\Users\Admin\AppData\Local\Temp\AFFE.tmp
      "C:\Users\Admin\AppData\Local\Temp\AFFE.tmp"
      4⤵
      PID:2836
    - - C:\Users\Admin\AppData\Local\Temp\1A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A6.tmp"
        5⤵
        
        PID:1848

C:\Users\Admin\AppData\Local\Temp\8508.tmp
"C:\Users\Admin\AppData\Local\Temp\8508.tmp"
1⤵
PID:2148
- C:\Users\Admin\AppData\Local\Temp\C66B.tmp
  "C:\Users\Admin\AppData\Local\Temp\C66B.tmp"
  2⤵
  PID:2788

C:\Users\Admin\AppData\Local\Temp\8B5E.tmp
"C:\Users\Admin\AppData\Local\Temp\8B5E.tmp"
1⤵
PID:2180
- C:\Users\Admin\AppData\Local\Temp\AC56.tmp
  "C:\Users\Admin\AppData\Local\Temp\AC56.tmp"
  2⤵
  PID:2784
- C:\Users\Admin\AppData\Local\Temp\CD3E.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD3E.tmp"
  2⤵
  PID:2912

C:\Users\Admin\AppData\Local\Temp\8D13.tmp
"C:\Users\Admin\AppData\Local\Temp\8D13.tmp"
1⤵
PID:2196
- C:\Users\Admin\AppData\Local\Temp\8D51.tmp
  "C:\Users\Admin\AppData\Local\Temp\8D51.tmp"
  2⤵
  PID:2980

C:\Users\Admin\AppData\Local\Temp\957D.tmp
"C:\Users\Admin\AppData\Local\Temp\957D.tmp"
1⤵
PID:2396
- C:\Users\Admin\AppData\Local\Temp\A5FF.tmp
  "C:\Users\Admin\AppData\Local\Temp\A5FF.tmp"
  2⤵
  PID:600
- - C:\Users\Admin\AppData\Local\Temp\A63E.tmp
    "C:\Users\Admin\AppData\Local\Temp\A63E.tmp"
    3⤵
    PID:1220
  - - C:\Users\Admin\AppData\Local\Temp\A67C.tmp
      "C:\Users\Admin\AppData\Local\Temp\A67C.tmp"
      4⤵
      PID:1900
    - - C:\Users\Admin\AppData\Local\Temp\B75D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B75D.tmp"
        5⤵
        
        PID:1652
      - C:\Users\Admin\AppData\Local\Temp\D874.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D874.tmp"
        6⤵
        
        PID:2220

C:\Users\Admin\AppData\Local\Temp\9869.tmp
"C:\Users\Admin\AppData\Local\Temp\9869.tmp"
1⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\A100.tmp
"C:\Users\Admin\AppData\Local\Temp\A100.tmp"
1⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\A4C7.tmp
"C:\Users\Admin\AppData\Local\Temp\A4C7.tmp"
1⤵
PID:1456

C:\Users\Admin\AppData\Local\Temp\A8AE.tmp
"C:\Users\Admin\AppData\Local\Temp\A8AE.tmp"
1⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\ADCC.tmp
"C:\Users\Admin\AppData\Local\Temp\ADCC.tmp"
1⤵
PID:2196

C:\Users\Admin\AppData\Local\Temp\B174.tmp
"C:\Users\Admin\AppData\Local\Temp\B174.tmp"
1⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\B951.tmp
"C:\Users\Admin\AppData\Local\Temp\B951.tmp"
1⤵
PID:2536
- C:\Users\Admin\AppData\Local\Temp\CA13.tmp
  "C:\Users\Admin\AppData\Local\Temp\CA13.tmp"
  2⤵
  PID:1492

C:\Users\Admin\AppData\Local\Temp\BCF9.tmp
"C:\Users\Admin\AppData\Local\Temp\BCF9.tmp"
1⤵
PID:2784
- C:\Users\Admin\AppData\Local\Temp\DE00.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE00.tmp"
  2⤵
  PID:2456

C:\Users\Admin\AppData\Local\Temp\BE60.tmp
"C:\Users\Admin\AppData\Local\Temp\BE60.tmp"
1⤵
PID:2196
- C:\Users\Admin\AppData\Local\Temp\FFB3.tmp
  "C:\Users\Admin\AppData\Local\Temp\FFB3.tmp"
  2⤵
  PID:2768
- - C:\Users\Admin\AppData\Local\Temp\30E0.tmp
    "C:\Users\Admin\AppData\Local\Temp\30E0.tmp"
    3⤵
    PID:2108
  - - C:\Users\Admin\AppData\Local\Temp\311E.tmp
      "C:\Users\Admin\AppData\Local\Temp\311E.tmp"
      4⤵
      PID:3052

C:\Users\Admin\AppData\Local\Temp\BFD6.tmp
"C:\Users\Admin\AppData\Local\Temp\BFD6.tmp"
1⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\C10E.tmp
"C:\Users\Admin\AppData\Local\Temp\C10E.tmp"
1⤵
PID:2020
- C:\Users\Admin\AppData\Local\Temp\1304.tmp
  "C:\Users\Admin\AppData\Local\Temp\1304.tmp"
  2⤵
  PID:1556
- C:\Users\Admin\AppData\Local\Temp\33AF.tmp
  "C:\Users\Admin\AppData\Local\Temp\33AF.tmp"
  2⤵
  PID:1948

C:\Users\Admin\AppData\Local\Temp\CEB4.tmp
"C:\Users\Admin\AppData\Local\Temp\CEB4.tmp"
1⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\CFEC.tmp
"C:\Users\Admin\AppData\Local\Temp\CFEC.tmp"
1⤵
PID:2644

C:\Users\Admin\AppData\Local\Temp\D681.tmp
"C:\Users\Admin\AppData\Local\Temp\D681.tmp"
1⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\D73C.tmp
"C:\Users\Admin\AppData\Local\Temp\D73C.tmp"
1⤵
PID:1192
- C:\Users\Admin\AppData\Local\Temp\D77B.tmp
  "C:\Users\Admin\AppData\Local\Temp\D77B.tmp"
  2⤵
  PID:300

C:\Users\Admin\AppData\Local\Temp\D6FE.tmp
"C:\Users\Admin\AppData\Local\Temp\D6FE.tmp"
1⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\DE7D.tmp
"C:\Users\Admin\AppData\Local\Temp\DE7D.tmp"
1⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\E070.tmp
"C:\Users\Admin\AppData\Local\Temp\E070.tmp"
1⤵
PID:816

C:\Users\Admin\AppData\Local\Temp\E216.tmp
"C:\Users\Admin\AppData\Local\Temp\E216.tmp"
1⤵
PID:2484

C:\Users\Admin\AppData\Local\Temp\E5CD.tmp
"C:\Users\Admin\AppData\Local\Temp\E5CD.tmp"
1⤵
PID:2016
- C:\Users\Admin\AppData\Local\Temp\E60B.tmp
  "C:\Users\Admin\AppData\Local\Temp\E60B.tmp"
  2⤵
  PID:2244
- - C:\Users\Admin\AppData\Local\Temp\3B3C.tmp
    "C:\Users\Admin\AppData\Local\Temp\3B3C.tmp"
    3⤵
    PID:2948

C:\Users\Admin\AppData\Local\Temp\E58E.tmp
"C:\Users\Admin\AppData\Local\Temp\E58E.tmp"
1⤵
PID:1528

C:\Users\Admin\AppData\Local\Temp\EC15.tmp
"C:\Users\Admin\AppData\Local\Temp\EC15.tmp"
1⤵
PID:1020
- C:\Users\Admin\AppData\Local\Temp\CEC.tmp
  "C:\Users\Admin\AppData\Local\Temp\CEC.tmp"
  2⤵
  PID:2516

C:\Users\Admin\AppData\Local\Temp\ECD0.tmp
"C:\Users\Admin\AppData\Local\Temp\ECD0.tmp"
1⤵
PID:2812
- C:\Users\Admin\AppData\Local\Temp\1E2B.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E2B.tmp"
  2⤵
  PID:2492

C:\Users\Admin\AppData\Local\Temp\EDF7.tmp
"C:\Users\Admin\AppData\Local\Temp\EDF7.tmp"
1⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\EEF1.tmp
"C:\Users\Admin\AppData\Local\Temp\EEF1.tmp"
1⤵
PID:2524

C:\Users\Admin\AppData\Local\Temp\EFAC.tmp
"C:\Users\Admin\AppData\Local\Temp\EFAC.tmp"
1⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\F19F.tmp
"C:\Users\Admin\AppData\Local\Temp\F19F.tmp"
1⤵
PID:280
- C:\Users\Admin\AppData\Local\Temp\22FB.tmp
  "C:\Users\Admin\AppData\Local\Temp\22FB.tmp"
  2⤵
  PID:2916
- - C:\Users\Admin\AppData\Local\Temp\233A.tmp
    "C:\Users\Admin\AppData\Local\Temp\233A.tmp"
    3⤵
    PID:864

C:\Users\Admin\AppData\Local\Temp\F602.tmp
"C:\Users\Admin\AppData\Local\Temp\F602.tmp"
1⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\F7B7.tmp
"C:\Users\Admin\AppData\Local\Temp\F7B7.tmp"
1⤵
PID:3044
- C:\Users\Admin\AppData\Local\Temp\1891.tmp
  "C:\Users\Admin\AppData\Local\Temp\1891.tmp"
  2⤵
  PID:2828

C:\Users\Admin\AppData\Local\Temp\F872.tmp
"C:\Users\Admin\AppData\Local\Temp\F872.tmp"
1⤵
PID:1296

C:\Users\Admin\AppData\Local\Temp\F92E.tmp
"C:\Users\Admin\AppData\Local\Temp\F92E.tmp"
1⤵
PID:776

C:\Users\Admin\AppData\Local\Temp\FBCC.tmp
"C:\Users\Admin\AppData\Local\Temp\FBCC.tmp"
1⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\FE7B.tmp
"C:\Users\Admin\AppData\Local\Temp\FE7B.tmp"
1⤵
PID:2772

C:\Users\Admin\AppData\Local\Temp\290.tmp
"C:\Users\Admin\AppData\Local\Temp\290.tmp"
1⤵
PID:1564
- C:\Users\Admin\AppData\Local\Temp\2CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\2CE.tmp"
  2⤵
  PID:2368

C:\Users\Admin\AppData\Local\Temp\252.tmp
"C:\Users\Admin\AppData\Local\Temp\252.tmp"
1⤵
PID:2904

C:\Users\Admin\AppData\Local\Temp\435.tmp
"C:\Users\Admin\AppData\Local\Temp\435.tmp"
1⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\E62.tmp
"C:\Users\Admin\AppData\Local\Temp\E62.tmp"
1⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\1056.tmp
"C:\Users\Admin\AppData\Local\Temp\1056.tmp"
1⤵
PID:3052
- C:\Users\Admin\AppData\Local\Temp\315D.tmp
  "C:\Users\Admin\AppData\Local\Temp\315D.tmp"
  2⤵
  PID:1676

C:\Users\Admin\AppData\Local\Temp\171A.tmp
"C:\Users\Admin\AppData\Local\Temp\171A.tmp"
1⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\17D5.tmp
"C:\Users\Admin\AppData\Local\Temp\17D5.tmp"
1⤵
PID:1220

C:\Users\Admin\AppData\Local\Temp\194C.tmp
"C:\Users\Admin\AppData\Local\Temp\194C.tmp"
1⤵
PID:2144
- C:\Users\Admin\AppData\Local\Temp\198B.tmp
  "C:\Users\Admin\AppData\Local\Temp\198B.tmp"
  2⤵
  PID:1748

C:\Users\Admin\AppData\Local\Temp\19CA.tmp
"C:\Users\Admin\AppData\Local\Temp\19CA.tmp"
1⤵
PID:2096

C:\Users\Admin\AppData\Local\Temp\1F92.tmp
"C:\Users\Admin\AppData\Local\Temp\1F92.tmp"
1⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\2108.tmp
"C:\Users\Admin\AppData\Local\Temp\2108.tmp"
1⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\20CA.tmp
"C:\Users\Admin\AppData\Local\Temp\20CA.tmp"
1⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\227E.tmp
"C:\Users\Admin\AppData\Local\Temp\227E.tmp"
1⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\2720.tmp
"C:\Users\Admin\AppData\Local\Temp\2720.tmp"
1⤵
PID:1332

C:\Users\Admin\AppData\Local\Temp\2A5C.tmp
"C:\Users\Admin\AppData\Local\Temp\2A5C.tmp"
1⤵
PID:332

C:\Users\Admin\AppData\Local\Temp\2B55.tmp
"C:\Users\Admin\AppData\Local\Temp\2B55.tmp"
1⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\30A2.tmp
"C:\Users\Admin\AppData\Local\Temp\30A2.tmp"
1⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\2F6B.tmp
"C:\Users\Admin\AppData\Local\Temp\2F6B.tmp"
1⤵
PID:2896

C:\Users\Admin\AppData\Local\Temp\3295.tmp
"C:\Users\Admin\AppData\Local\Temp\3295.tmp"
1⤵
PID:2836

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\8C7.tmp

Filesize
92KB

MD5
5a95c28f127ea1db2aa3a4c22d9892d0

SHA1
b41238e960f161c2913e4c893a3066bf24625d5c

SHA256
482b11c899019597c1fb01a7041b07d9d57a22c677ee34ac18f07892c55cc329

SHA512
b4a7d38261e0af025cb2e27271182a0c669959963e3bccbf8d3d0b99076d00c545ee556a27d75a49f8f7a5004876c90116b38f66f54cb6f55defdea13b70b842

Download Submit
C:\Users\Admin\AppData\Local\Temp\8C7.tmp

Filesize
94KB

MD5
1e5982b136795bc5d17e2e2824fec3af

SHA1
b029a6ec72c38227ddd9ffee8d1e5bf0b2213a1b

SHA256
ab5efff7588c5539ae56d08fbabee6d01b5378763bc85c1486c14476916971de

SHA512
a8517b2094330055285ed7a96208327285c9a7e130c40d060b71c0cfda4d43ab5e8b4b959bb01985684f612b11df32363e8456e85c37284d2c5c7674632ff68b

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads