c95cd0a2c2b4e5c0bdc59d1e37fb97fbb4628c1f2b51292b5e40c25d146079ae

General

Target

2024-01-09_4a16abd1704570f68b19e72096ec3b89_mafia.exe
Size

486KB
MD5

4a16abd1704570f68b19e72096ec3b89
SHA1

67830293b360e36c7c502c138a7dd0130f284fe1
SHA256

c95cd0a2c2b4e5c0bdc59d1e37fb97fbb4628c1f2b51292b5e40c25d146079ae
SHA512

bef0a370bd9ce59a69ca370d55aa2d9b457522ad3cb5af230f81bc363959e0ac74a31161fe3c95ee0f9ea8ef1c3fdba7cbcbbf00ccb12c12717d0aaf7d803ab3
SSDEEP

12288:/U5rCOTeiD01dEznEjHDa870VSBbU7cnFE1jNZ:/UQOJD01dEznEjjnocYMWjN

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-09_4a16abd1704570f68b19e72096ec3b89_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-09_4a16abd1704570f68b19e72096ec3b89_mafia.exe"
1⤵
PID:4212

C:\Users\Admin\AppData\Local\Temp\5F08.tmp
"C:\Users\Admin\AppData\Local\Temp\5F08.tmp"
1⤵
PID:3676
- C:\Users\Admin\AppData\Local\Temp\7DDB.tmp
  "C:\Users\Admin\AppData\Local\Temp\7DDB.tmp"
  2⤵
  PID:1920
- - C:\Users\Admin\AppData\Local\Temp\7E29.tmp
    "C:\Users\Admin\AppData\Local\Temp\7E29.tmp"
    3⤵
    PID:4400
- - C:\Users\Admin\AppData\Local\Temp\A0B4.tmp
    "C:\Users\Admin\AppData\Local\Temp\A0B4.tmp"
    3⤵
    PID:4420
  - - C:\Users\Admin\AppData\Local\Temp\A103.tmp
      "C:\Users\Admin\AppData\Local\Temp\A103.tmp"
      4⤵
      PID:4540

C:\Users\Admin\AppData\Local\Temp\615A.tmp
"C:\Users\Admin\AppData\Local\Temp\615A.tmp"
1⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\637D.tmp
"C:\Users\Admin\AppData\Local\Temp\637D.tmp"
1⤵
PID:3820
- C:\Users\Admin\AppData\Local\Temp\63DA.tmp
  "C:\Users\Admin\AppData\Local\Temp\63DA.tmp"
  2⤵
  PID:4416
- C:\Users\Admin\AppData\Local\Temp\77EF.tmp
  "C:\Users\Admin\AppData\Local\Temp\77EF.tmp"
  2⤵
  PID:2236
- - C:\Users\Admin\AppData\Local\Temp\783D.tmp
    "C:\Users\Admin\AppData\Local\Temp\783D.tmp"
    3⤵
    PID:1280
  - - C:\Users\Admin\AppData\Local\Temp\788B.tmp
      "C:\Users\Admin\AppData\Local\Temp\788B.tmp"
      4⤵
      PID:5020
    - - C:\Users\Admin\AppData\Local\Temp\8E36.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E36.tmp"
        5⤵
        
        PID:228
      - C:\Users\Admin\AppData\Local\Temp\8E84.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E84.tmp"
        6⤵
        
        PID:984
        
        C:\Users\Admin\AppData\Local\Temp\8ED2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8ED2.tmp"
        7⤵
        
        PID:4040

C:\Users\Admin\AppData\Local\Temp\6736.tmp
"C:\Users\Admin\AppData\Local\Temp\6736.tmp"
1⤵
PID:4536

C:\Users\Admin\AppData\Local\Temp\67D2.tmp
"C:\Users\Admin\AppData\Local\Temp\67D2.tmp"
1⤵
PID:2984
- C:\Users\Admin\AppData\Local\Temp\6820.tmp
  "C:\Users\Admin\AppData\Local\Temp\6820.tmp"
  2⤵
  PID:4020
- - C:\Users\Admin\AppData\Local\Temp\686E.tmp
    "C:\Users\Admin\AppData\Local\Temp\686E.tmp"
    3⤵
    PID:4996

C:\Users\Admin\AppData\Local\Temp\690A.tmp
"C:\Users\Admin\AppData\Local\Temp\690A.tmp"
1⤵
PID:3324
- C:\Users\Admin\AppData\Local\Temp\6959.tmp
  "C:\Users\Admin\AppData\Local\Temp\6959.tmp"
  2⤵
  PID:1812
- C:\Users\Admin\AppData\Local\Temp\CA16.tmp
  "C:\Users\Admin\AppData\Local\Temp\CA16.tmp"
  2⤵
  PID:3668
- - C:\Users\Admin\AppData\Local\Temp\CA64.tmp
    "C:\Users\Admin\AppData\Local\Temp\CA64.tmp"
    3⤵
    PID:636
  - - C:\Users\Admin\AppData\Local\Temp\CAB2.tmp
      "C:\Users\Admin\AppData\Local\Temp\CAB2.tmp"
      4⤵
      PID:740
- - C:\Users\Admin\AppData\Local\Temp\E908.tmp
    "C:\Users\Admin\AppData\Local\Temp\E908.tmp"
    3⤵
    PID:3468
  - - C:\Users\Admin\AppData\Local\Temp\E956.tmp
      "C:\Users\Admin\AppData\Local\Temp\E956.tmp"
      4⤵
      PID:4828
    - - C:\Users\Admin\AppData\Local\Temp\E9A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9A4.tmp"
        5⤵
        
        PID:4112
- - C:\Users\Admin\AppData\Local\Temp\1911.tmp
    "C:\Users\Admin\AppData\Local\Temp\1911.tmp"
    3⤵
    PID:1544

C:\Users\Admin\AppData\Local\Temp\69F5.tmp
"C:\Users\Admin\AppData\Local\Temp\69F5.tmp"
1⤵
PID:912
- C:\Users\Admin\AppData\Local\Temp\6A43.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A43.tmp"
  2⤵
  PID:4468
- - C:\Users\Admin\AppData\Local\Temp\6A91.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A91.tmp"
    3⤵
    PID:4112
  - - C:\Users\Admin\AppData\Local\Temp\6AEF.tmp
      "C:\Users\Admin\AppData\Local\Temp\6AEF.tmp"
      4⤵
      PID:4792
    - - C:\Users\Admin\AppData\Local\Temp\759D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\759D.tmp"
        5⤵
        
        PID:2760
      - C:\Users\Admin\AppData\Local\Temp\75EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75EB.tmp"
        6⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\7639.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7639.tmp"
        7⤵
        
        PID:4820
- C:\Users\Admin\AppData\Local\Temp\74B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\74B3.tmp"
  2⤵
  PID:4468
- - C:\Users\Admin\AppData\Local\Temp\7501.tmp
    "C:\Users\Admin\AppData\Local\Temp\7501.tmp"
    3⤵
    PID:4112

C:\Users\Admin\AppData\Local\Temp\6B8B.tmp
"C:\Users\Admin\AppData\Local\Temp\6B8B.tmp"
1⤵
PID:2008
- C:\Users\Admin\AppData\Local\Temp\6BD9.tmp
  "C:\Users\Admin\AppData\Local\Temp\6BD9.tmp"
  2⤵
  PID:4828
- - C:\Users\Admin\AppData\Local\Temp\6C27.tmp
    "C:\Users\Admin\AppData\Local\Temp\6C27.tmp"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\CC39.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC39.tmp"
    3⤵
    PID:1772
  - - C:\Users\Admin\AppData\Local\Temp\CC87.tmp
      "C:\Users\Admin\AppData\Local\Temp\CC87.tmp"
      4⤵
      PID:2140
    - - C:\Users\Admin\AppData\Local\Temp\CCD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCD5.tmp"
        5⤵
        
        PID:3544

C:\Users\Admin\AppData\Local\Temp\6CC4.tmp
"C:\Users\Admin\AppData\Local\Temp\6CC4.tmp"
1⤵
PID:1928
- C:\Users\Admin\AppData\Local\Temp\6D12.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D12.tmp"
  2⤵
  PID:5064

C:\Users\Admin\AppData\Local\Temp\6DAE.tmp
"C:\Users\Admin\AppData\Local\Temp\6DAE.tmp"
1⤵
PID:4432
- C:\Users\Admin\AppData\Local\Temp\6DFC.tmp
  "C:\Users\Admin\AppData\Local\Temp\6DFC.tmp"
  2⤵
  PID:2888
- - C:\Users\Admin\AppData\Local\Temp\6E4A.tmp
    "C:\Users\Admin\AppData\Local\Temp\6E4A.tmp"
    3⤵
    PID:1792
- - C:\Users\Admin\AppData\Local\Temp\8211.tmp
    "C:\Users\Admin\AppData\Local\Temp\8211.tmp"
    3⤵
    PID:4852
  - - C:\Users\Admin\AppData\Local\Temp\825F.tmp
      "C:\Users\Admin\AppData\Local\Temp\825F.tmp"
      4⤵
      PID:4444
    - - C:\Users\Admin\AppData\Local\Temp\82AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82AD.tmp"
        5⤵
        
        PID:2000
- - C:\Users\Admin\AppData\Local\Temp\9952.tmp
    "C:\Users\Admin\AppData\Local\Temp\9952.tmp"
    3⤵
    PID:4852
  - - C:\Users\Admin\AppData\Local\Temp\99B0.tmp
      "C:\Users\Admin\AppData\Local\Temp\99B0.tmp"
      4⤵
      PID:4444
    - - C:\Users\Admin\AppData\Local\Temp\99FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99FE.tmp"
        5⤵
        
        PID:2000
    - - C:\Users\Admin\AppData\Local\Temp\A73C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A73C.tmp"
        5⤵
        
        PID:2000
      - C:\Users\Admin\AppData\Local\Temp\A78A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A78A.tmp"
        6⤵
        
        PID:944

C:\Users\Admin\AppData\Local\Temp\6EE6.tmp
"C:\Users\Admin\AppData\Local\Temp\6EE6.tmp"
1⤵
PID:1780
- C:\Users\Admin\AppData\Local\Temp\6F35.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F35.tmp"
  2⤵
  PID:4188

C:\Users\Admin\AppData\Local\Temp\6FD1.tmp
"C:\Users\Admin\AppData\Local\Temp\6FD1.tmp"
1⤵
PID:3680
- C:\Users\Admin\AppData\Local\Temp\900B.tmp
  "C:\Users\Admin\AppData\Local\Temp\900B.tmp"
  2⤵
  PID:1520
- - C:\Users\Admin\AppData\Local\Temp\9059.tmp
    "C:\Users\Admin\AppData\Local\Temp\9059.tmp"
    3⤵
    PID:4552
  - - C:\Users\Admin\AppData\Local\Temp\90B7.tmp
      "C:\Users\Admin\AppData\Local\Temp\90B7.tmp"
      4⤵
      PID:1400
  - - C:\Users\Admin\AppData\Local\Temp\B536.tmp
      "C:\Users\Admin\AppData\Local\Temp\B536.tmp"
      4⤵
      PID:1400
    - - C:\Users\Admin\AppData\Local\Temp\B585.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B585.tmp"
        5⤵
        
        PID:448
- - C:\Users\Admin\AppData\Local\Temp\AA4A.tmp
    "C:\Users\Admin\AppData\Local\Temp\AA4A.tmp"
    3⤵
    PID:1492
  - - C:\Users\Admin\AppData\Local\Temp\AA98.tmp
      "C:\Users\Admin\AppData\Local\Temp\AA98.tmp"
      4⤵
      PID:3060
    - - C:\Users\Admin\AppData\Local\Temp\AAE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAE6.tmp"
        5⤵
        
        PID:4132
      - C:\Users\Admin\AppData\Local\Temp\AB44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB44.tmp"
        6⤵
        
        PID:1404
        
        C:\Users\Admin\AppData\Local\Temp\ABA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABA1.tmp"
        7⤵
        
        PID:4920
        
        C:\Users\Admin\AppData\Local\Temp\ABEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABEF.tmp"
        8⤵
        
        PID:4548
        
        C:\Users\Admin\AppData\Local\Temp\AC3E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC3E.tmp"
        9⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\3D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D3.tmp"
        7⤵
        
        PID:3676
        
        C:\Users\Admin\AppData\Local\Temp\422.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\422.tmp"
        8⤵
        
        PID:4996
      - C:\Users\Admin\AppData\Local\Temp\C052.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C052.tmp"
        6⤵
        
        PID:628
        
        C:\Users\Admin\AppData\Local\Temp\C0A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0A0.tmp"
        7⤵
        
        PID:2056
        
        C:\Users\Admin\AppData\Local\Temp\C0EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0EE.tmp"
        8⤵
        
        PID:3092
        
        C:\Users\Admin\AppData\Local\Temp\DE2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE2B.tmp"
        7⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\DE79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE79.tmp"
        8⤵
        
        PID:412
        
        C:\Users\Admin\AppData\Local\Temp\DEC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DEC7.tmp"
        9⤵
        
        PID:912
        
        C:\Users\Admin\AppData\Local\Temp\363E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\363E.tmp"
        10⤵
        
        PID:3712
        
        C:\Users\Admin\AppData\Local\Temp\368C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\368C.tmp"
        11⤵
        
        PID:4996
        
        C:\Users\Admin\AppData\Local\Temp\36DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36DA.tmp"
        12⤵
        
        PID:3076

C:\Users\Admin\AppData\Local\Temp\705D.tmp
"C:\Users\Admin\AppData\Local\Temp\705D.tmp"
1⤵
PID:4512
- C:\Users\Admin\AppData\Local\Temp\70AC.tmp
  "C:\Users\Admin\AppData\Local\Temp\70AC.tmp"
  2⤵
  PID:4552
- - C:\Users\Admin\AppData\Local\Temp\70FA.tmp
    "C:\Users\Admin\AppData\Local\Temp\70FA.tmp"
    3⤵
    PID:4956
  - - C:\Users\Admin\AppData\Local\Temp\B44C.tmp
      "C:\Users\Admin\AppData\Local\Temp\B44C.tmp"
      4⤵
      PID:3680
    - - C:\Users\Admin\AppData\Local\Temp\B49A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B49A.tmp"
        5⤵
        
        PID:1060
      - C:\Users\Admin\AppData\Local\Temp\EFCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFCE.tmp"
        6⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\F01D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F01D.tmp"
        7⤵
        
        PID:2896
      - C:\Users\Admin\AppData\Local\Temp\2083.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2083.tmp"
        6⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\20D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20D1.tmp"
        7⤵
        
        PID:3648
        
        C:\Users\Admin\AppData\Local\Temp\211F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\211F.tmp"
        8⤵
        
        PID:3048
      - C:\Users\Admin\AppData\Local\Temp\3553.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3553.tmp"
        6⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\35A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35A1.tmp"
        7⤵
        
        PID:5028
        
        C:\Users\Admin\AppData\Local\Temp\55BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55BC.tmp"
        8⤵
        
        PID:1436
  - - C:\Users\Admin\AppData\Local\Temp\D62C.tmp
      "C:\Users\Admin\AppData\Local\Temp\D62C.tmp"
      4⤵
      PID:4724
    - - C:\Users\Admin\AppData\Local\Temp\D67A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D67A.tmp"
        5⤵
        
        PID:5096

C:\Users\Admin\AppData\Local\Temp\71A6.tmp
"C:\Users\Admin\AppData\Local\Temp\71A6.tmp"
1⤵
PID:940
- C:\Users\Admin\AppData\Local\Temp\71F4.tmp
  "C:\Users\Admin\AppData\Local\Temp\71F4.tmp"
  2⤵
  PID:628
- - C:\Users\Admin\AppData\Local\Temp\7242.tmp
    "C:\Users\Admin\AppData\Local\Temp\7242.tmp"
    3⤵
    PID:4548
- - C:\Users\Admin\AppData\Local\Temp\7C06.tmp
    "C:\Users\Admin\AppData\Local\Temp\7C06.tmp"
    3⤵
    PID:4548
  - - C:\Users\Admin\AppData\Local\Temp\7C54.tmp
      "C:\Users\Admin\AppData\Local\Temp\7C54.tmp"
      4⤵
      PID:3544
  - - C:\Users\Admin\AppData\Local\Temp\9EE0.tmp
      "C:\Users\Admin\AppData\Local\Temp\9EE0.tmp"
      4⤵
      PID:1904
    - - C:\Users\Admin\AppData\Local\Temp\9F2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F2E.tmp"
        5⤵
        
        PID:5100
      - C:\Users\Admin\AppData\Local\Temp\7AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7AC.tmp"
        6⤵
        
        PID:4852
        
        C:\Users\Admin\AppData\Local\Temp\7FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FA.tmp"
        7⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\848.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\848.tmp"
        8⤵
        
        PID:2516
        
        C:\Users\Admin\AppData\Local\Temp\5186.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5186.tmp"
        9⤵
        
        PID:4848
        
        C:\Users\Admin\AppData\Local\Temp\51D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\51D4.tmp"
        10⤵
        
        PID:2940
        
        C:\Users\Admin\AppData\Local\Temp\5C25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C25.tmp"
        9⤵
        
        PID:2308
        
        C:\Users\Admin\AppData\Local\Temp\5C73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C73.tmp"
        10⤵
        
        PID:5024
        
        C:\Users\Admin\AppData\Local\Temp\5CC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CC1.tmp"
        11⤵
        
        PID:1052
        
        C:\Users\Admin\AppData\Local\Temp\C7A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7A0.tmp"
        10⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\C7EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7EF.tmp"
        11⤵
        
        PID:5092
        
        C:\Users\Admin\AppData\Local\Temp\C83D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C83D.tmp"
        12⤵
        
        PID:2516
        
        C:\Users\Admin\AppData\Local\Temp\D721.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D721.tmp"
        12⤵
        
        PID:1812
        
        C:\Users\Admin\AppData\Local\Temp\D76F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D76F.tmp"
        13⤵
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\D7BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7BD.tmp"
        14⤵
        
        PID:4820
      - C:\Users\Admin\AppData\Local\Temp\1B82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B82.tmp"
        6⤵
        
        PID:2228
        
        C:\Users\Admin\AppData\Local\Temp\1BD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BD0.tmp"
        7⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\25D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\25D3.tmp"
        7⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\2621.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2621.tmp"
        8⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\266F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\266F.tmp"
        9⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\26BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\26BD.tmp"
        10⤵
        
        PID:1928
        
        C:\Users\Admin\AppData\Local\Temp\3CA6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3CA6.tmp"
        11⤵
        
        PID:2608
        
        C:\Users\Admin\AppData\Local\Temp\3CF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3CF4.tmp"
        12⤵
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\3BBC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BBC.tmp"
        8⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\3C0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C0A.tmp"
        9⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\8548.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8548.tmp"
        8⤵
        
        PID:632

C:\Users\Admin\AppData\Local\Temp\72DE.tmp
"C:\Users\Admin\AppData\Local\Temp\72DE.tmp"
1⤵
PID:3824
- C:\Users\Admin\AppData\Local\Temp\732C.tmp
  "C:\Users\Admin\AppData\Local\Temp\732C.tmp"
  2⤵
  PID:5100
- C:\Users\Admin\AppData\Local\Temp\7CF0.tmp
  "C:\Users\Admin\AppData\Local\Temp\7CF0.tmp"
  2⤵
  PID:2136
- - C:\Users\Admin\AppData\Local\Temp\7D3E.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D3E.tmp"
    3⤵
    PID:4484
- - C:\Users\Admin\AppData\Local\Temp\9FCA.tmp
    "C:\Users\Admin\AppData\Local\Temp\9FCA.tmp"
    3⤵
    PID:4496
  - - C:\Users\Admin\AppData\Local\Temp\A018.tmp
      "C:\Users\Admin\AppData\Local\Temp\A018.tmp"
      4⤵
      PID:1192

C:\Users\Admin\AppData\Local\Temp\73C8.tmp
"C:\Users\Admin\AppData\Local\Temp\73C8.tmp"
1⤵
PID:1812
- C:\Users\Admin\AppData\Local\Temp\7417.tmp
  "C:\Users\Admin\AppData\Local\Temp\7417.tmp"
  2⤵
  PID:3812

C:\Users\Admin\AppData\Local\Temp\76C6.tmp
"C:\Users\Admin\AppData\Local\Temp\76C6.tmp"
1⤵
PID:412

C:\Users\Admin\AppData\Local\Temp\7753.tmp
"C:\Users\Admin\AppData\Local\Temp\7753.tmp"
1⤵
PID:1932

C:\Users\Admin\AppData\Local\Temp\7937.tmp
"C:\Users\Admin\AppData\Local\Temp\7937.tmp"
1⤵
PID:3768
- C:\Users\Admin\AppData\Local\Temp\7985.tmp
  "C:\Users\Admin\AppData\Local\Temp\7985.tmp"
  2⤵
  PID:4248
- - C:\Users\Admin\AppData\Local\Temp\79E3.tmp
    "C:\Users\Admin\AppData\Local\Temp\79E3.tmp"
    3⤵
    PID:3384
  - - C:\Users\Admin\AppData\Local\Temp\7A31.tmp
      "C:\Users\Admin\AppData\Local\Temp\7A31.tmp"
      4⤵
      PID:2132
    - - C:\Users\Admin\AppData\Local\Temp\BF68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF68.tmp"
        5⤵
        
        PID:3052
      - C:\Users\Admin\AppData\Local\Temp\BFB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFB6.tmp"
        6⤵
        
        PID:1576

C:\Users\Admin\AppData\Local\Temp\7ACD.tmp
"C:\Users\Admin\AppData\Local\Temp\7ACD.tmp"
1⤵
PID:4724
- C:\Users\Admin\AppData\Local\Temp\7B1B.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B1B.tmp"
  2⤵
  PID:2932
- - C:\Users\Admin\AppData\Local\Temp\7B6A.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B6A.tmp"
    3⤵
    PID:2808

C:\Users\Admin\AppData\Local\Temp\7EC5.tmp
"C:\Users\Admin\AppData\Local\Temp\7EC5.tmp"
1⤵
PID:740
- C:\Users\Admin\AppData\Local\Temp\7F13.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F13.tmp"
  2⤵
  PID:2188
- C:\Users\Admin\AppData\Local\Temp\A19F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A19F.tmp"
  2⤵
  PID:2008
- - C:\Users\Admin\AppData\Local\Temp\A1ED.tmp
    "C:\Users\Admin\AppData\Local\Temp\A1ED.tmp"
    3⤵
    PID:3692
  - - C:\Users\Admin\AppData\Local\Temp\A23B.tmp
      "C:\Users\Admin\AppData\Local\Temp\A23B.tmp"
      4⤵
      PID:4660
    - - C:\Users\Admin\AppData\Local\Temp\A289.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A289.tmp"
        5⤵
        
        PID:1228
      - C:\Users\Admin\AppData\Local\Temp\A2E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2E7.tmp"
        6⤵
        
        PID:4448
    - - C:\Users\Admin\AppData\Local\Temp\C196.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C196.tmp"
        5⤵
        
        PID:3692
      - C:\Users\Admin\AppData\Local\Temp\C1E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1E4.tmp"
        6⤵
        
        PID:3668
        
        C:\Users\Admin\AppData\Local\Temp\C232.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C232.tmp"
        7⤵
        
        PID:3888
        
        C:\Users\Admin\AppData\Local\Temp\D107.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D107.tmp"
        8⤵
        
        PID:2100
        
        C:\Users\Admin\AppData\Local\Temp\D155.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D155.tmp"
        9⤵
        
        PID:2900
      - C:\Users\Admin\AppData\Local\Temp\F71D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F71D.tmp"
        6⤵
        
        PID:3612
        
        C:\Users\Admin\AppData\Local\Temp\F76B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F76B.tmp"
        7⤵
        
        PID:1472

C:\Users\Admin\AppData\Local\Temp\7FAF.tmp
"C:\Users\Admin\AppData\Local\Temp\7FAF.tmp"
1⤵
PID:2540
- C:\Users\Admin\AppData\Local\Temp\7FFD.tmp
  "C:\Users\Admin\AppData\Local\Temp\7FFD.tmp"
  2⤵
  PID:1856

C:\Users\Admin\AppData\Local\Temp\809A.tmp
"C:\Users\Admin\AppData\Local\Temp\809A.tmp"
1⤵
PID:1724
- C:\Users\Admin\AppData\Local\Temp\80E8.tmp
  "C:\Users\Admin\AppData\Local\Temp\80E8.tmp"
  2⤵
  PID:1736

C:\Users\Admin\AppData\Local\Temp\8174.tmp
"C:\Users\Admin\AppData\Local\Temp\8174.tmp"
1⤵
PID:2464
- C:\Users\Admin\AppData\Local\Temp\BC89.tmp
  "C:\Users\Admin\AppData\Local\Temp\BC89.tmp"
  2⤵
  PID:3764
- - C:\Users\Admin\AppData\Local\Temp\BCD8.tmp
    "C:\Users\Admin\AppData\Local\Temp\BCD8.tmp"
    3⤵
    PID:1808

C:\Users\Admin\AppData\Local\Temp\82FB.tmp
"C:\Users\Admin\AppData\Local\Temp\82FB.tmp"
1⤵
PID:3920
- C:\Users\Admin\AppData\Local\Temp\8349.tmp
  "C:\Users\Admin\AppData\Local\Temp\8349.tmp"
  2⤵
  PID:800

C:\Users\Admin\AppData\Local\Temp\8405.tmp
"C:\Users\Admin\AppData\Local\Temp\8405.tmp"
1⤵
PID:2732
- C:\Users\Admin\AppData\Local\Temp\8453.tmp
  "C:\Users\Admin\AppData\Local\Temp\8453.tmp"
  2⤵
  PID:2436
- - C:\Users\Admin\AppData\Local\Temp\84A1.tmp
    "C:\Users\Admin\AppData\Local\Temp\84A1.tmp"
    3⤵
    PID:1684
- - C:\Users\Admin\AppData\Local\Temp\D0CD.tmp
    "C:\Users\Admin\AppData\Local\Temp\D0CD.tmp"
    3⤵
    PID:4512
  - - C:\Users\Admin\AppData\Local\Temp\D11B.tmp
      "C:\Users\Admin\AppData\Local\Temp\D11B.tmp"
      4⤵
      PID:2020

C:\Users\Admin\AppData\Local\Temp\853D.tmp
"C:\Users\Admin\AppData\Local\Temp\853D.tmp"
1⤵
PID:1328

C:\Users\Admin\AppData\Local\Temp\85D9.tmp
"C:\Users\Admin\AppData\Local\Temp\85D9.tmp"
1⤵
PID:4020
- C:\Users\Admin\AppData\Local\Temp\8628.tmp
  "C:\Users\Admin\AppData\Local\Temp\8628.tmp"
  2⤵
  PID:3544
- - C:\Users\Admin\AppData\Local\Temp\8676.tmp
    "C:\Users\Admin\AppData\Local\Temp\8676.tmp"
    3⤵
    PID:3824
  - - C:\Users\Admin\AppData\Local\Temp\86D3.tmp
      "C:\Users\Admin\AppData\Local\Temp\86D3.tmp"
      4⤵
      PID:3608
    - - C:\Users\Admin\AppData\Local\Temp\8731.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8731.tmp"
        5⤵
        
        PID:4484
      - C:\Users\Admin\AppData\Local\Temp\877F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\877F.tmp"
        6⤵
        
        PID:1052
        
        C:\Users\Admin\AppData\Local\Temp\9460.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9460.tmp"
        7⤵
        
        PID:4640
        
        C:\Users\Admin\AppData\Local\Temp\94AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94AE.tmp"
        8⤵
        
        PID:3468
        
        C:\Users\Admin\AppData\Local\Temp\94FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94FC.tmp"
        9⤵
        
        PID:3420
        
        C:\Users\Admin\AppData\Local\Temp\954B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\954B.tmp"
        10⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\B892.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B892.tmp"
        9⤵
        
        PID:3420
        
        C:\Users\Admin\AppData\Local\Temp\B8E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8E0.tmp"
        10⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\B92E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B92E.tmp"
        11⤵
        
        PID:2140
        
        C:\Users\Admin\AppData\Local\Temp\C35F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C35F.tmp"
        10⤵
        
        PID:3412
        
        C:\Users\Admin\AppData\Local\Temp\C3AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3AE.tmp"
        11⤵
        
        PID:4052
        
        C:\Users\Admin\AppData\Local\Temp\C3FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3FC.tmp"
        12⤵
        
        PID:2788
      - C:\Users\Admin\AppData\Local\Temp\21BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21BC.tmp"
        6⤵
        
        PID:2008
        
        C:\Users\Admin\AppData\Local\Temp\220A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\220A.tmp"
        7⤵
        
        PID:1192

C:\Users\Admin\AppData\Local\Temp\881C.tmp
"C:\Users\Admin\AppData\Local\Temp\881C.tmp"
1⤵
PID:1700
- C:\Users\Admin\AppData\Local\Temp\886A.tmp
  "C:\Users\Admin\AppData\Local\Temp\886A.tmp"
  2⤵
  PID:2008

C:\Users\Admin\AppData\Local\Temp\8906.tmp
"C:\Users\Admin\AppData\Local\Temp\8906.tmp"
1⤵
PID:3412
- C:\Users\Admin\AppData\Local\Temp\8954.tmp
  "C:\Users\Admin\AppData\Local\Temp\8954.tmp"
  2⤵
  PID:2784
- - C:\Users\Admin\AppData\Local\Temp\89A2.tmp
    "C:\Users\Admin\AppData\Local\Temp\89A2.tmp"
    3⤵
    PID:5000
- - C:\Users\Admin\AppData\Local\Temp\5A50.tmp
    "C:\Users\Admin\AppData\Local\Temp\5A50.tmp"
    3⤵
    PID:2188
  - - C:\Users\Admin\AppData\Local\Temp\5A9E.tmp
      "C:\Users\Admin\AppData\Local\Temp\5A9E.tmp"
      4⤵
      PID:3820

C:\Users\Admin\AppData\Local\Temp\8A3E.tmp
"C:\Users\Admin\AppData\Local\Temp\8A3E.tmp"
1⤵
PID:4008
- C:\Users\Admin\AppData\Local\Temp\8A8D.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A8D.tmp"
  2⤵
  PID:2760

C:\Users\Admin\AppData\Local\Temp\8B29.tmp
"C:\Users\Admin\AppData\Local\Temp\8B29.tmp"
1⤵
PID:5004
- C:\Users\Admin\AppData\Local\Temp\8B77.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B77.tmp"
  2⤵
  PID:4280

C:\Users\Admin\AppData\Local\Temp\8C13.tmp
"C:\Users\Admin\AppData\Local\Temp\8C13.tmp"
1⤵
PID:412
- C:\Users\Admin\AppData\Local\Temp\8C61.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C61.tmp"
  2⤵
  PID:5064
- - C:\Users\Admin\AppData\Local\Temp\8CAF.tmp
    "C:\Users\Admin\AppData\Local\Temp\8CAF.tmp"
    3⤵
    PID:1080
  - - C:\Users\Admin\AppData\Local\Temp\C841.tmp
      "C:\Users\Admin\AppData\Local\Temp\C841.tmp"
      4⤵
      PID:4260
    - - C:\Users\Admin\AppData\Local\Temp\C890.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C890.tmp"
        5⤵
        
        PID:3756
      - C:\Users\Admin\AppData\Local\Temp\2AF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AF3.tmp"
        6⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\2B41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B41.tmp"
        7⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\412B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\412B.tmp"
        8⤵
        
        PID:3092
        
        C:\Users\Admin\AppData\Local\Temp\4179.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4179.tmp"
        9⤵
        
        PID:2008
        
        C:\Users\Admin\AppData\Local\Temp\41C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\41C7.tmp"
        10⤵
        
        PID:4496
        
        C:\Users\Admin\AppData\Local\Temp\5658.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5658.tmp"
        8⤵
        
        PID:3092
        
        C:\Users\Admin\AppData\Local\Temp\56A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56A7.tmp"
        9⤵
        
        PID:2008
        
        C:\Users\Admin\AppData\Local\Temp\56F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56F5.tmp"
        10⤵
        
        PID:4260
        
        C:\Users\Admin\AppData\Local\Temp\C61A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C61A.tmp"
        10⤵
        
        PID:2788
        
        C:\Users\Admin\AppData\Local\Temp\C668.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C668.tmp"
        11⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\C6B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6B6.tmp"
        12⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\C704.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C704.tmp"
        13⤵
        
        PID:3536
        
        C:\Users\Admin\AppData\Local\Temp\D5E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5E9.tmp"
        13⤵
        
        PID:3536
        
        C:\Users\Admin\AppData\Local\Temp\D637.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D637.tmp"
        14⤵
        
        PID:4848
        
        C:\Users\Admin\AppData\Local\Temp\D685.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D685.tmp"
        15⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\FB14.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB14.tmp"
        13⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\FB62.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB62.tmp"
        14⤵
        
        PID:400
        
        C:\Users\Admin\AppData\Local\Temp\142A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\142A.tmp"
        13⤵
        
        PID:2516
        
        C:\Users\Admin\AppData\Local\Temp\1478.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1478.tmp"
        14⤵
        
        PID:3424
        
        C:\Users\Admin\AppData\Local\Temp\6ADA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6ADA.tmp"
        7⤵
        
        PID:4308
        
        C:\Users\Admin\AppData\Local\Temp\6B29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B29.tmp"
        8⤵
        
        PID:4696
        
        C:\Users\Admin\AppData\Local\Temp\7579.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7579.tmp"
        9⤵
        
        PID:324
        
        C:\Users\Admin\AppData\Local\Temp\75C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75C7.tmp"
        10⤵
        
        PID:2016
        
        C:\Users\Admin\AppData\Local\Temp\973A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\973A.tmp"
        7⤵
        
        PID:3648
        
        C:\Users\Admin\AppData\Local\Temp\CE09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE09.tmp"
        8⤵
        
        PID:3488
        
        C:\Users\Admin\AppData\Local\Temp\CE57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE57.tmp"
        9⤵
        
        PID:220
        
        C:\Users\Admin\AppData\Local\Temp\73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73.tmp"
        9⤵
        
        PID:736
        
        C:\Users\Admin\AppData\Local\Temp\C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1.tmp"
        10⤵
        
        PID:4224
    - - C:\Users\Admin\AppData\Local\Temp\EE96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE96.tmp"
        5⤵
        
        PID:4860
      - C:\Users\Admin\AppData\Local\Temp\EEE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EEE4.tmp"
        6⤵
        
        PID:1768
        
        C:\Users\Admin\AppData\Local\Temp\EF32.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF32.tmp"
        7⤵
        
        PID:3924
        
        C:\Users\Admin\AppData\Local\Temp\4E3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E3A.tmp"
        7⤵
        
        PID:4052
  - - C:\Users\Admin\AppData\Local\Temp\29DA.tmp
      "C:\Users\Admin\AppData\Local\Temp\29DA.tmp"
      4⤵
      PID:2932
  - - C:\Users\Admin\AppData\Local\Temp\946B.tmp
      "C:\Users\Admin\AppData\Local\Temp\946B.tmp"
      4⤵
      PID:4320
    - - C:\Users\Admin\AppData\Local\Temp\94B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94B9.tmp"
        5⤵
        
        PID:1844
      - C:\Users\Admin\AppData\Local\Temp\9507.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9507.tmp"
        6⤵
        
        PID:560

C:\Users\Admin\AppData\Local\Temp\8D4C.tmp
"C:\Users\Admin\AppData\Local\Temp\8D4C.tmp"
1⤵
PID:2280
- C:\Users\Admin\AppData\Local\Temp\8D9A.tmp
  "C:\Users\Admin\AppData\Local\Temp\8D9A.tmp"
  2⤵
  PID:944
- - C:\Users\Admin\AppData\Local\Temp\9A9A.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A9A.tmp"
    3⤵
    PID:1392
  - - C:\Users\Admin\AppData\Local\Temp\9AE8.tmp
      "C:\Users\Admin\AppData\Local\Temp\9AE8.tmp"
      4⤵
      PID:3976
    - - C:\Users\Admin\AppData\Local\Temp\9B36.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B36.tmp"
        5⤵
        
        PID:800
      - C:\Users\Admin\AppData\Local\Temp\BD83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD83.tmp"
        6⤵
        
        PID:4200
  - - C:\Users\Admin\AppData\Local\Temp\D522.tmp
      "C:\Users\Admin\AppData\Local\Temp\D522.tmp"
      4⤵
      PID:560
    - - C:\Users\Admin\AppData\Local\Temp\D580.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D580.tmp"
        5⤵
        
        PID:3764
    - - C:\Users\Admin\AppData\Local\Temp\1B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B1.tmp"
        5⤵
        
        PID:4532
      - C:\Users\Admin\AppData\Local\Temp\1FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FF.tmp"
        6⤵
        
        PID:2732

C:\Users\Admin\AppData\Local\Temp\8F6F.tmp
"C:\Users\Admin\AppData\Local\Temp\8F6F.tmp"
1⤵
PID:4460
- C:\Users\Admin\AppData\Local\Temp\3246.tmp
  "C:\Users\Admin\AppData\Local\Temp\3246.tmp"
  2⤵
  PID:676
- - C:\Users\Admin\AppData\Local\Temp\3294.tmp
    "C:\Users\Admin\AppData\Local\Temp\3294.tmp"
    3⤵
    PID:1684
  - - C:\Users\Admin\AppData\Local\Temp\677F.tmp
      "C:\Users\Admin\AppData\Local\Temp\677F.tmp"
      4⤵
      PID:676
    - - C:\Users\Admin\AppData\Local\Temp\67CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\67CD.tmp"
        5⤵
        
        PID:328
      - C:\Users\Admin\AppData\Local\Temp\681B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\681B.tmp"
        6⤵
        
        PID:3760
        
        C:\Users\Admin\AppData\Local\Temp\6879.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6879.tmp"
        7⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\88E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88E2.tmp"
        7⤵
        
        PID:5004
        
        C:\Users\Admin\AppData\Local\Temp\8930.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8930.tmp"
        8⤵
        
        PID:3544
      - C:\Users\Admin\AppData\Local\Temp\9333.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9333.tmp"
        6⤵
        
        PID:4824
        
        C:\Users\Admin\AppData\Local\Temp\9381.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9381.tmp"
        7⤵
        
        PID:2528
        
        C:\Users\Admin\AppData\Local\Temp\93CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93CF.tmp"
        8⤵
        
        PID:1856
    - - C:\Users\Admin\AppData\Local\Temp\870D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\870D.tmp"
        5⤵
        
        PID:2916
      - C:\Users\Admin\AppData\Local\Temp\875B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\875B.tmp"
        6⤵
        
        PID:396
      - C:\Users\Admin\AppData\Local\Temp\A013.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A013.tmp"
        6⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\A062.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A062.tmp"
        7⤵
        
        PID:228
        
        C:\Users\Admin\AppData\Local\Temp\A0B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0B0.tmp"
        8⤵
        
        PID:3424
        
        C:\Users\Admin\AppData\Local\Temp\AE5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE5C.tmp"
        7⤵
        
        PID:228
        
        C:\Users\Admin\AppData\Local\Temp\AEAA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEAA.tmp"
        8⤵
        
        PID:3424
        
        C:\Users\Admin\AppData\Local\Temp\AEF8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEF8.tmp"
        9⤵
        
        PID:4604
        
        C:\Users\Admin\AppData\Local\Temp\AF46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF46.tmp"
        10⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\AF94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF94.tmp"
        11⤵
        
        PID:1968
        
        C:\Users\Admin\AppData\Local\Temp\BCB4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCB4.tmp"
        8⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\BD02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD02.tmp"
        9⤵
        
        PID:4384
        
        C:\Users\Admin\AppData\Local\Temp\BD50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD50.tmp"
        10⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\BD9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD9E.tmp"
        11⤵
        
        PID:3056
        
        C:\Users\Admin\AppData\Local\Temp\CBE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBE6.tmp"
        12⤵
        
        PID:4108
        
        C:\Users\Admin\AppData\Local\Temp\CC34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC34.tmp"
        13⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\F46D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F46D.tmp"
        12⤵
        
        PID:2132
        
        C:\Users\Admin\AppData\Local\Temp\F4BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4BB.tmp"
        13⤵
        
        PID:2340
  - - C:\Users\Admin\AppData\Local\Temp\FBFF.tmp
      "C:\Users\Admin\AppData\Local\Temp\FBFF.tmp"
      4⤵
      PID:5092
    - - C:\Users\Admin\AppData\Local\Temp\FC4D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC4D.tmp"
        5⤵
        
        PID:3416
      - C:\Users\Admin\AppData\Local\Temp\FC9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC9B.tmp"
        6⤵
        
        PID:3800
        
        C:\Users\Admin\AppData\Local\Temp\FCE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCE9.tmp"
        7⤵
        
        PID:4820
        
        C:\Users\Admin\AppData\Local\Temp\9E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E9.tmp"
        8⤵
        
        PID:1808
        
        C:\Users\Admin\AppData\Local\Temp\A37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A37.tmp"
        9⤵
        
        PID:800
        
        C:\Users\Admin\AppData\Local\Temp\A85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A85.tmp"
        10⤵
        
        PID:4384
- C:\Users\Admin\AppData\Local\Temp\3D91.tmp
  "C:\Users\Admin\AppData\Local\Temp\3D91.tmp"
  2⤵
  PID:676
- - C:\Users\Admin\AppData\Local\Temp\3DDF.tmp
    "C:\Users\Admin\AppData\Local\Temp\3DDF.tmp"
    3⤵
    PID:328
  - - C:\Users\Admin\AppData\Local\Temp\3E2D.tmp
      "C:\Users\Admin\AppData\Local\Temp\3E2D.tmp"
      4⤵
      PID:228

C:\Users\Admin\AppData\Local\Temp\9153.tmp
"C:\Users\Admin\AppData\Local\Temp\9153.tmp"
1⤵
PID:4712
- C:\Users\Admin\AppData\Local\Temp\91A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\91A1.tmp"
  2⤵
  PID:760
- - C:\Users\Admin\AppData\Local\Temp\91EF.tmp
    "C:\Users\Admin\AppData\Local\Temp\91EF.tmp"
    3⤵
    PID:4996

C:\Users\Admin\AppData\Local\Temp\928B.tmp
"C:\Users\Admin\AppData\Local\Temp\928B.tmp"
1⤵
PID:5052
- C:\Users\Admin\AppData\Local\Temp\92DA.tmp
  "C:\Users\Admin\AppData\Local\Temp\92DA.tmp"
  2⤵
  PID:3960
- C:\Users\Admin\AppData\Local\Temp\ACDA.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACDA.tmp"
  2⤵
  PID:3960

C:\Users\Admin\AppData\Local\Temp\9376.tmp
"C:\Users\Admin\AppData\Local\Temp\9376.tmp"
1⤵
PID:5044
- C:\Users\Admin\AppData\Local\Temp\93C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\93C4.tmp"
  2⤵
  PID:4140
- - C:\Users\Admin\AppData\Local\Temp\DC08.tmp
    "C:\Users\Admin\AppData\Local\Temp\DC08.tmp"
    3⤵
    PID:4276
  - - C:\Users\Admin\AppData\Local\Temp\DC56.tmp
      "C:\Users\Admin\AppData\Local\Temp\DC56.tmp"
      4⤵
      PID:1652
- - C:\Users\Admin\AppData\Local\Temp\E56E.tmp
    "C:\Users\Admin\AppData\Local\Temp\E56E.tmp"
    3⤵
    PID:4276
  - - C:\Users\Admin\AppData\Local\Temp\E5BC.tmp
      "C:\Users\Admin\AppData\Local\Temp\E5BC.tmp"
      4⤵
      PID:1652

C:\Users\Admin\AppData\Local\Temp\95E7.tmp
"C:\Users\Admin\AppData\Local\Temp\95E7.tmp"
1⤵
PID:4740
- C:\Users\Admin\AppData\Local\Temp\9635.tmp
  "C:\Users\Admin\AppData\Local\Temp\9635.tmp"
  2⤵
  PID:4180

C:\Users\Admin\AppData\Local\Temp\96D1.tmp
"C:\Users\Admin\AppData\Local\Temp\96D1.tmp"
1⤵
PID:4216
- C:\Users\Admin\AppData\Local\Temp\971F.tmp
  "C:\Users\Admin\AppData\Local\Temp\971F.tmp"
  2⤵
  PID:1760
- - C:\Users\Admin\AppData\Local\Temp\976D.tmp
    "C:\Users\Admin\AppData\Local\Temp\976D.tmp"
    3⤵
    PID:644
  - - C:\Users\Admin\AppData\Local\Temp\97CB.tmp
      "C:\Users\Admin\AppData\Local\Temp\97CB.tmp"
      4⤵
      PID:5068
- - C:\Users\Admin\AppData\Local\Temp\BB9F.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB9F.tmp"
    3⤵
    PID:644
  - - C:\Users\Admin\AppData\Local\Temp\BBED.tmp
      "C:\Users\Admin\AppData\Local\Temp\BBED.tmp"
      4⤵
      PID:3624
    - - C:\Users\Admin\AppData\Local\Temp\C6BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6BB.tmp"
        5⤵
        
        PID:2464
      - C:\Users\Admin\AppData\Local\Temp\C709.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C709.tmp"
        6⤵
        
        PID:3764
        
        C:\Users\Admin\AppData\Local\Temp\C757.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C757.tmp"
        7⤵
        
        PID:1808
        
        C:\Users\Admin\AppData\Local\Temp\C7A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7A5.tmp"
        8⤵
        
        PID:4752
        
        C:\Users\Admin\AppData\Local\Temp\D031.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D031.tmp"
        7⤵
        
        PID:4860
    - - C:\Users\Admin\AppData\Local\Temp\CF94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF94.tmp"
        5⤵
        
        PID:2464
  - - C:\Users\Admin\AppData\Local\Temp\ECC1.tmp
      "C:\Users\Admin\AppData\Local\Temp\ECC1.tmp"
      4⤵
      PID:3644
    - - C:\Users\Admin\AppData\Local\Temp\ED0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED0F.tmp"
        5⤵
        
        PID:2308
  - - C:\Users\Admin\AppData\Local\Temp\12A8.tmp
      "C:\Users\Admin\AppData\Local\Temp\12A8.tmp"
      4⤵
      PID:1928
    - - C:\Users\Admin\AppData\Local\Temp\12F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12F6.tmp"
        5⤵
        
        PID:2608
      - C:\Users\Admin\AppData\Local\Temp\1345.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1345.tmp"
        6⤵
        
        PID:4948
      - C:\Users\Admin\AppData\Local\Temp\2759.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2759.tmp"
        6⤵
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\27A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\27A7.tmp"
        7⤵
        
        PID:5024
        
        C:\Users\Admin\AppData\Local\Temp\27F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\27F5.tmp"
        8⤵
        
        PID:1052

C:\Users\Admin\AppData\Local\Temp\9867.tmp
"C:\Users\Admin\AppData\Local\Temp\9867.tmp"
1⤵
PID:4288
- C:\Users\Admin\AppData\Local\Temp\98B6.tmp
  "C:\Users\Admin\AppData\Local\Temp\98B6.tmp"
  2⤵
  PID:4936
- C:\Users\Admin\AppData\Local\Temp\A5F4.tmp
  "C:\Users\Admin\AppData\Local\Temp\A5F4.tmp"
  2⤵
  PID:4936
- - C:\Users\Admin\AppData\Local\Temp\A652.tmp
    "C:\Users\Admin\AppData\Local\Temp\A652.tmp"
    3⤵
    PID:2888
  - - C:\Users\Admin\AppData\Local\Temp\A6A0.tmp
      "C:\Users\Admin\AppData\Local\Temp\A6A0.tmp"
      4⤵
      PID:4852

C:\Users\Admin\AppData\Local\Temp\9BD2.tmp
"C:\Users\Admin\AppData\Local\Temp\9BD2.tmp"
1⤵
PID:5024
- C:\Users\Admin\AppData\Local\Temp\9C21.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C21.tmp"
  2⤵
  PID:3520
- - C:\Users\Admin\AppData\Local\Temp\BE20.tmp
    "C:\Users\Admin\AppData\Local\Temp\BE20.tmp"
    3⤵
    PID:3648
  - - C:\Users\Admin\AppData\Local\Temp\BE6E.tmp
      "C:\Users\Admin\AppData\Local\Temp\BE6E.tmp"
      4⤵
      PID:4248
    - - C:\Users\Admin\AppData\Local\Temp\BEBC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEBC.tmp"
        5⤵
        
        PID:1520
  - - C:\Users\Admin\AppData\Local\Temp\F9B2.tmp
      "C:\Users\Admin\AppData\Local\Temp\F9B2.tmp"
      4⤵
      PID:3676
    - - C:\Users\Admin\AppData\Local\Temp\FA00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA00.tmp"
        5⤵
        
        PID:4996

C:\Users\Admin\AppData\Local\Temp\9CBD.tmp
"C:\Users\Admin\AppData\Local\Temp\9CBD.tmp"
1⤵
PID:2940
- C:\Users\Admin\AppData\Local\Temp\9D0B.tmp
  "C:\Users\Admin\AppData\Local\Temp\9D0B.tmp"
  2⤵
  PID:1492

C:\Users\Admin\AppData\Local\Temp\9DA7.tmp
"C:\Users\Admin\AppData\Local\Temp\9DA7.tmp"
1⤵
PID:4132
- C:\Users\Admin\AppData\Local\Temp\9DF5.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DF5.tmp"
  2⤵
  PID:2808
- - C:\Users\Admin\AppData\Local\Temp\9E43.tmp
    "C:\Users\Admin\AppData\Local\Temp\9E43.tmp"
    3⤵
    PID:4920
- - C:\Users\Admin\AppData\Local\Temp\B621.tmp
    "C:\Users\Admin\AppData\Local\Temp\B621.tmp"
    3⤵
    PID:4020
  - - C:\Users\Admin\AppData\Local\Temp\B66F.tmp
      "C:\Users\Admin\AppData\Local\Temp\B66F.tmp"
      4⤵
      PID:4996
    - - C:\Users\Admin\AppData\Local\Temp\B6BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6BD.tmp"
        5⤵
        
        PID:1436
  - - C:\Users\Admin\AppData\Local\Temp\D1B7.tmp
      "C:\Users\Admin\AppData\Local\Temp\D1B7.tmp"
      4⤵
      PID:3092
    - - C:\Users\Admin\AppData\Local\Temp\2BDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2BDD.tmp"
        5⤵
        
        PID:3676
      - C:\Users\Admin\AppData\Local\Temp\2C2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C2C.tmp"
        6⤵
        
        PID:4680
      - C:\Users\Admin\AppData\Local\Temp\80C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\80C4.tmp"
        6⤵
        
        PID:4640
        
        C:\Users\Admin\AppData\Local\Temp\8C3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C3D.tmp"
        7⤵
        
        PID:3324
        
        C:\Users\Admin\AppData\Local\Temp\8C8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C8B.tmp"
        8⤵
        
        PID:672
  - - C:\Users\Admin\AppData\Local\Temp\E733.tmp
      "C:\Users\Admin\AppData\Local\Temp\E733.tmp"
      4⤵
      PID:4548
    - - C:\Users\Admin\AppData\Local\Temp\E781.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E781.tmp"
        5⤵
        
        PID:740
    - - C:\Users\Admin\AppData\Local\Temp\39E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\39E7.tmp"
        5⤵
        
        PID:4332
      - C:\Users\Admin\AppData\Local\Temp\3A35.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A35.tmp"
        6⤵
        
        PID:4852
      - C:\Users\Admin\AppData\Local\Temp\D35.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D35.tmp"
        6⤵
        
        PID:1228
        
        C:\Users\Admin\AppData\Local\Temp\D83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D83.tmp"
        7⤵
        
        PID:3492
        
        C:\Users\Admin\AppData\Local\Temp\DD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD1.tmp"
        8⤵
        
        PID:2896
        
        C:\Users\Admin\AppData\Local\Temp\1812.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1812.tmp"
        9⤵
        
        PID:4868

C:\Users\Admin\AppData\Local\Temp\A383.tmp
"C:\Users\Admin\AppData\Local\Temp\A383.tmp"
1⤵
PID:2188
- C:\Users\Admin\AppData\Local\Temp\A3D1.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3D1.tmp"
  2⤵
  PID:1892

C:\Users\Admin\AppData\Local\Temp\A46E.tmp
"C:\Users\Admin\AppData\Local\Temp\A46E.tmp"
1⤵
PID:4820
- C:\Users\Admin\AppData\Local\Temp\A4BC.tmp
  "C:\Users\Admin\AppData\Local\Temp\A4BC.tmp"
  2⤵
  PID:1700
- - C:\Users\Admin\AppData\Local\Temp\A50A.tmp
    "C:\Users\Admin\AppData\Local\Temp\A50A.tmp"
    3⤵
    PID:2404
  - - C:\Users\Admin\AppData\Local\Temp\A558.tmp
      "C:\Users\Admin\AppData\Local\Temp\A558.tmp"
      4⤵
      PID:736
    - - C:\Users\Admin\AppData\Local\Temp\C3F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3F7.tmp"
        5⤵
        
        PID:540
      - C:\Users\Admin\AppData\Local\Temp\C445.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C445.tmp"
        6⤵
        
        PID:3040
  - - C:\Users\Admin\AppData\Local\Temp\EDAC.tmp
      "C:\Users\Admin\AppData\Local\Temp\EDAC.tmp"
      4⤵
      PID:4592
    - - C:\Users\Admin\AppData\Local\Temp\EDFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDFA.tmp"
        5⤵
        
        PID:2640
    - - C:\Users\Admin\AppData\Local\Temp\F77F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F77F.tmp"
        5⤵
        
        PID:2640
      - C:\Users\Admin\AppData\Local\Temp\F7DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7DD.tmp"
        6⤵
        
        PID:4260
        
        C:\Users\Admin\AppData\Local\Temp\F82B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F82B.tmp"
        7⤵
        
        PID:4860
        
        C:\Users\Admin\AppData\Local\Temp\29B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29B.tmp"
        8⤵
        
        PID:3544
        
        C:\Users\Admin\AppData\Local\Temp\2E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E9.tmp"
        9⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\337.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\337.tmp"
        10⤵
        
        PID:4724
      - C:\Users\Admin\AppData\Local\Temp\1EDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1EDD.tmp"
        6⤵
        
        PID:3760
      - C:\Users\Admin\AppData\Local\Temp\3330.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3330.tmp"
        6⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\337F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\337F.tmp"
        7⤵
        
        PID:4384
        
        C:\Users\Admin\AppData\Local\Temp\33CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\33CD.tmp"
        8⤵
        
        PID:560
        
        C:\Users\Admin\AppData\Local\Temp\4A04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A04.tmp"
        9⤵
        
        PID:376
        
        C:\Users\Admin\AppData\Local\Temp\4A52.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A52.tmp"
        10⤵
        
        PID:5032
        
        C:\Users\Admin\AppData\Local\Temp\9555.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9555.tmp"
        9⤵
        
        PID:5056
  - - C:\Users\Admin\AppData\Local\Temp\47E1.tmp
      "C:\Users\Admin\AppData\Local\Temp\47E1.tmp"
      4⤵
      PID:2852
    - - C:\Users\Admin\AppData\Local\Temp\482F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\482F.tmp"
        5⤵
        
        PID:4592

C:\Users\Admin\AppData\Local\Temp\A827.tmp
"C:\Users\Admin\AppData\Local\Temp\A827.tmp"
1⤵
PID:4664
- C:\Users\Admin\AppData\Local\Temp\A875.tmp
  "C:\Users\Admin\AppData\Local\Temp\A875.tmp"
  2⤵
  PID:836
- - C:\Users\Admin\AppData\Local\Temp\A8C3.tmp
    "C:\Users\Admin\AppData\Local\Temp\A8C3.tmp"
    3⤵
    PID:2156

C:\Users\Admin\AppData\Local\Temp\A95F.tmp
"C:\Users\Admin\AppData\Local\Temp\A95F.tmp"
1⤵
PID:4260
- C:\Users\Admin\AppData\Local\Temp\A9AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\A9AD.tmp"
  2⤵
  PID:3756

C:\Users\Admin\AppData\Local\Temp\AD76.tmp
"C:\Users\Admin\AppData\Local\Temp\AD76.tmp"
1⤵
PID:324
- C:\Users\Admin\AppData\Local\Temp\ADC4.tmp
  "C:\Users\Admin\AppData\Local\Temp\ADC4.tmp"
  2⤵
  PID:4164
- - C:\Users\Admin\AppData\Local\Temp\AE22.tmp
    "C:\Users\Admin\AppData\Local\Temp\AE22.tmp"
    3⤵
    PID:3712
  - - C:\Users\Admin\AppData\Local\Temp\AE70.tmp
      "C:\Users\Admin\AppData\Local\Temp\AE70.tmp"
      4⤵
      PID:4648
    - - C:\Users\Admin\AppData\Local\Temp\61A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61A3.tmp"
        5⤵
        
        PID:4468
      - C:\Users\Admin\AppData\Local\Temp\61F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61F1.tmp"
        6⤵
        
        PID:4680
        
        C:\Users\Admin\AppData\Local\Temp\623F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\623F.tmp"
        7⤵
        
        PID:2056
- C:\Users\Admin\AppData\Local\Temp\CB4F.tmp
  "C:\Users\Admin\AppData\Local\Temp\CB4F.tmp"
  2⤵
  PID:3692
- - C:\Users\Admin\AppData\Local\Temp\CB9D.tmp
    "C:\Users\Admin\AppData\Local\Temp\CB9D.tmp"
    3⤵
    PID:3340
- - C:\Users\Admin\AppData\Local\Temp\439C.tmp
    "C:\Users\Admin\AppData\Local\Temp\439C.tmp"
    3⤵
    PID:4904
  - - C:\Users\Admin\AppData\Local\Temp\43EA.tmp
      "C:\Users\Admin\AppData\Local\Temp\43EA.tmp"
      4⤵
      PID:1908
  - - C:\Users\Admin\AppData\Local\Temp\6E36.tmp
      "C:\Users\Admin\AppData\Local\Temp\6E36.tmp"
      4⤵
      PID:1812
    - - C:\Users\Admin\AppData\Local\Temp\7886.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7886.tmp"
        5⤵
        
        PID:1228
    - - C:\Users\Admin\AppData\Local\Temp\8F4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F4B.tmp"
        5⤵
        
        PID:1228
- C:\Users\Admin\AppData\Local\Temp\1827.tmp
  "C:\Users\Admin\AppData\Local\Temp\1827.tmp"
  2⤵
  PID:3324
- - C:\Users\Admin\AppData\Local\Temp\1875.tmp
    "C:\Users\Admin\AppData\Local\Temp\1875.tmp"
    3⤵
    PID:4164
  - - C:\Users\Admin\AppData\Local\Temp\18C3.tmp
      "C:\Users\Admin\AppData\Local\Temp\18C3.tmp"
      4⤵
      PID:3668
- - C:\Users\Admin\AppData\Local\Temp\8160.tmp
    "C:\Users\Admin\AppData\Local\Temp\8160.tmp"
    3⤵
    PID:672
  - - C:\Users\Admin\AppData\Local\Temp\81AE.tmp
      "C:\Users\Admin\AppData\Local\Temp\81AE.tmp"
      4⤵
      PID:3468
    - - C:\Users\Admin\AppData\Local\Temp\8D28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D28.tmp"
        5⤵
        
        PID:4248
      - C:\Users\Admin\AppData\Local\Temp\8D76.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D76.tmp"
        6⤵
        
        PID:2616
- C:\Users\Admin\AppData\Local\Temp\6BC5.tmp
  "C:\Users\Admin\AppData\Local\Temp\6BC5.tmp"
  2⤵
  PID:4400
- - C:\Users\Admin\AppData\Local\Temp\6C13.tmp
    "C:\Users\Admin\AppData\Local\Temp\6C13.tmp"
    3⤵
    PID:1192
  - - C:\Users\Admin\AppData\Local\Temp\6C61.tmp
      "C:\Users\Admin\AppData\Local\Temp\6C61.tmp"
      4⤵
      PID:4260
  - - C:\Users\Admin\AppData\Local\Temp\7664.tmp
      "C:\Users\Admin\AppData\Local\Temp\7664.tmp"
      4⤵
      PID:3520
    - - C:\Users\Admin\AppData\Local\Temp\76B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76B2.tmp"
        5⤵
        
        PID:2272
  - - C:\Users\Admin\AppData\Local\Temp\DDC8.tmp
      "C:\Users\Admin\AppData\Local\Temp\DDC8.tmp"
      4⤵
      PID:4468
    - - C:\Users\Admin\AppData\Local\Temp\DE16.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE16.tmp"
        5⤵
        
        PID:4260

C:\Users\Admin\AppData\Local\Temp\AF4B.tmp
"C:\Users\Admin\AppData\Local\Temp\AF4B.tmp"
1⤵
PID:184
- C:\Users\Admin\AppData\Local\Temp\AF99.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF99.tmp"
  2⤵
  PID:4180
- - C:\Users\Admin\AppData\Local\Temp\AFE7.tmp
    "C:\Users\Admin\AppData\Local\Temp\AFE7.tmp"
    3⤵
    PID:4916
- C:\Users\Admin\AppData\Local\Temp\D88.tmp
  "C:\Users\Admin\AppData\Local\Temp\D88.tmp"
  2⤵
  PID:5096
- - C:\Users\Admin\AppData\Local\Temp\DD6.tmp
    "C:\Users\Admin\AppData\Local\Temp\DD6.tmp"
    3⤵
    PID:3676
  - - C:\Users\Admin\AppData\Local\Temp\E24.tmp
      "C:\Users\Admin\AppData\Local\Temp\E24.tmp"
      4⤵
      PID:4996
- - C:\Users\Admin\AppData\Local\Temp\60B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\60B9.tmp"
    3⤵
    PID:3048
  - - C:\Users\Admin\AppData\Local\Temp\6107.tmp
      "C:\Users\Admin\AppData\Local\Temp\6107.tmp"
      4⤵
      PID:4484
    - - C:\Users\Admin\AppData\Local\Temp\C0AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0AB.tmp"
        5⤵
        
        PID:324
      - C:\Users\Admin\AppData\Local\Temp\C0F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0F9.tmp"
        6⤵
        
        PID:1772
  - - C:\Users\Admin\AppData\Local\Temp\97D6.tmp
      "C:\Users\Admin\AppData\Local\Temp\97D6.tmp"
      4⤵
      PID:2968
    - - C:\Users\Admin\AppData\Local\Temp\9824.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9824.tmp"
        5⤵
        
        PID:4468
- C:\Users\Admin\AppData\Local\Temp\7F8B.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F8B.tmp"
  2⤵
  PID:4792
- - C:\Users\Admin\AppData\Local\Temp\7FD9.tmp
    "C:\Users\Admin\AppData\Local\Temp\7FD9.tmp"
    3⤵
    PID:912
  - - C:\Users\Admin\AppData\Local\Temp\8028.tmp
      "C:\Users\Admin\AppData\Local\Temp\8028.tmp"
      4⤵
      PID:5036
  - - C:\Users\Admin\AppData\Local\Temp\A3FB.tmp
      "C:\Users\Admin\AppData\Local\Temp\A3FB.tmp"
      4⤵
      PID:5036
    - - C:\Users\Admin\AppData\Local\Temp\A44A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A44A.tmp"
        5⤵
        
        PID:1436

C:\Users\Admin\AppData\Local\Temp\B083.tmp
"C:\Users\Admin\AppData\Local\Temp\B083.tmp"
1⤵
PID:812
- C:\Users\Admin\AppData\Local\Temp\B0D1.tmp
  "C:\Users\Admin\AppData\Local\Temp\B0D1.tmp"
  2⤵
  PID:5004
- C:\Users\Admin\AppData\Local\Temp\D428.tmp
  "C:\Users\Admin\AppData\Local\Temp\D428.tmp"
  2⤵
  PID:4820
- - C:\Users\Admin\AppData\Local\Temp\D476.tmp
    "C:\Users\Admin\AppData\Local\Temp\D476.tmp"
    3⤵
    PID:3644

C:\Users\Admin\AppData\Local\Temp\B16E.tmp
"C:\Users\Admin\AppData\Local\Temp\B16E.tmp"
1⤵
PID:3820
- C:\Users\Admin\AppData\Local\Temp\B1CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\B1CB.tmp"
  2⤵
  PID:3920
- - C:\Users\Admin\AppData\Local\Temp\B21A.tmp
    "C:\Users\Admin\AppData\Local\Temp\B21A.tmp"
    3⤵
    PID:2340

C:\Users\Admin\AppData\Local\Temp\B2B6.tmp
"C:\Users\Admin\AppData\Local\Temp\B2B6.tmp"
1⤵
PID:3768
- C:\Users\Admin\AppData\Local\Temp\B304.tmp
  "C:\Users\Admin\AppData\Local\Temp\B304.tmp"
  2⤵
  PID:4200
- - C:\Users\Admin\AppData\Local\Temp\B352.tmp
    "C:\Users\Admin\AppData\Local\Temp\B352.tmp"
    3⤵
    PID:1768
  - - C:\Users\Admin\AppData\Local\Temp\B3B0.tmp
      "C:\Users\Admin\AppData\Local\Temp\B3B0.tmp"
      4⤵
      PID:1528
    - - C:\Users\Admin\AppData\Local\Temp\1DA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DA5.tmp"
        5⤵
        
        PID:800
      - C:\Users\Admin\AppData\Local\Temp\1DF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DF3.tmp"
        6⤵
        
        PID:3688
        
        C:\Users\Admin\AppData\Local\Temp\1E41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E41.tmp"
        7⤵
        
        PID:4592
      - C:\Users\Admin\AppData\Local\Temp\6695.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6695.tmp"
        6⤵
        
        PID:2404
        
        C:\Users\Admin\AppData\Local\Temp\66E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\66E3.tmp"
        7⤵
        
        PID:4948

C:\Users\Admin\AppData\Local\Temp\B759.tmp
"C:\Users\Admin\AppData\Local\Temp\B759.tmp"
1⤵
PID:1544
- C:\Users\Admin\AppData\Local\Temp\B7A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\B7A7.tmp"
  2⤵
  PID:4112
- - C:\Users\Admin\AppData\Local\Temp\B7F6.tmp
    "C:\Users\Admin\AppData\Local\Temp\B7F6.tmp"
    3⤵
    PID:3048
- - C:\Users\Admin\AppData\Local\Temp\C275.tmp
    "C:\Users\Admin\AppData\Local\Temp\C275.tmp"
    3⤵
    PID:3048
  - - C:\Users\Admin\AppData\Local\Temp\C2C3.tmp
      "C:\Users\Admin\AppData\Local\Temp\C2C3.tmp"
      4⤵
      PID:3468
  - - C:\Users\Admin\AppData\Local\Temp\DF63.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF63.tmp"
      4⤵
      PID:2272
    - - C:\Users\Admin\AppData\Local\Temp\DFB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFB1.tmp"
        5⤵
        
        PID:5012
      - C:\Users\Admin\AppData\Local\Temp\E000.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E000.tmp"
        6⤵
        
        PID:636
        
        C:\Users\Admin\AppData\Local\Temp\22D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22D5.tmp"
        7⤵
        
        PID:4112
        
        C:\Users\Admin\AppData\Local\Temp\2323.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2323.tmp"
        8⤵
        
        PID:4008
        
        C:\Users\Admin\AppData\Local\Temp\2371.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2371.tmp"
        9⤵
        
        PID:1812
        
        C:\Users\Admin\AppData\Local\Temp\23BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23BF.tmp"
        10⤵
        
        PID:5080
      - C:\Users\Admin\AppData\Local\Temp\6CFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6CFD.tmp"
        6⤵
        
        PID:3036
        
        C:\Users\Admin\AppData\Local\Temp\6D4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D4B.tmp"
        7⤵
        
        PID:3668
        
        C:\Users\Admin\AppData\Local\Temp\6D9A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D9A.tmp"
        8⤵
        
        PID:4724
        
        C:\Users\Admin\AppData\Local\Temp\8E12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E12.tmp"
        9⤵
        
        PID:1952
        
        C:\Users\Admin\AppData\Local\Temp\8E60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E60.tmp"
        10⤵
        
        PID:3984
        
        C:\Users\Admin\AppData\Local\Temp\8EAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EAE.tmp"
        11⤵
        
        PID:772
        
        C:\Users\Admin\AppData\Local\Temp\D1F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1F1.tmp"
        11⤵
        
        PID:3200
        
        C:\Users\Admin\AppData\Local\Temp\D23F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D23F.tmp"
        12⤵
        
        PID:2140
        
        C:\Users\Admin\AppData\Local\Temp\D28D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D28D.tmp"
        13⤵
        
        PID:4904
        
        C:\Users\Admin\AppData\Local\Temp\D2DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2DB.tmp"
        14⤵
        
        PID:4052
        
        C:\Users\Admin\AppData\Local\Temp\C35B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C35B.tmp"
        10⤵
        
        PID:4612

C:\Users\Admin\AppData\Local\Temp\B9CA.tmp
"C:\Users\Admin\AppData\Local\Temp\B9CA.tmp"
1⤵
PID:4824
- C:\Users\Admin\AppData\Local\Temp\BA18.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA18.tmp"
  2⤵
  PID:5000

C:\Users\Admin\AppData\Local\Temp\BAB5.tmp
"C:\Users\Admin\AppData\Local\Temp\BAB5.tmp"
1⤵
PID:2328
- C:\Users\Admin\AppData\Local\Temp\BB03.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB03.tmp"
  2⤵
  PID:4976
- - C:\Users\Admin\AppData\Local\Temp\C5D0.tmp
    "C:\Users\Admin\AppData\Local\Temp\C5D0.tmp"
    3⤵
    PID:1760
  - - C:\Users\Admin\AppData\Local\Temp\C61F.tmp
      "C:\Users\Admin\AppData\Local\Temp\C61F.tmp"
      4⤵
      PID:396

C:\Users\Admin\AppData\Local\Temp\C18B.tmp
"C:\Users\Admin\AppData\Local\Temp\C18B.tmp"
1⤵
PID:1812
- C:\Users\Admin\AppData\Local\Temp\C1D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\C1D9.tmp"
  2⤵
  PID:1544
- - C:\Users\Admin\AppData\Local\Temp\F1A3.tmp
    "C:\Users\Admin\AppData\Local\Temp\F1A3.tmp"
    3⤵
    PID:3608
  - - C:\Users\Admin\AppData\Local\Temp\F1F1.tmp
      "C:\Users\Admin\AppData\Local\Temp\F1F1.tmp"
      4⤵
      PID:3340
    - - C:\Users\Admin\AppData\Local\Temp\F23F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F23F.tmp"
        5⤵
        
        PID:4472
    - - C:\Users\Admin\AppData\Local\Temp\FBD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBD5.tmp"
        5⤵
        
        PID:4472
      - C:\Users\Admin\AppData\Local\Temp\FC23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC23.tmp"
        6⤵
        
        PID:5080
        
        C:\Users\Admin\AppData\Local\Temp\FC80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC80.tmp"
        7⤵
        
        PID:3672
        
        C:\Users\Admin\AppData\Local\Temp\6C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C1.tmp"
        8⤵
        
        PID:3824
        
        C:\Users\Admin\AppData\Local\Temp\710.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\710.tmp"
        9⤵
        
        PID:4020
        
        C:\Users\Admin\AppData\Local\Temp\245C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\245C.tmp"
        9⤵
        
        PID:3412
        
        C:\Users\Admin\AppData\Local\Temp\4486.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4486.tmp"
        8⤵
        
        PID:316
        
        C:\Users\Admin\AppData\Local\Temp\44D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\44D4.tmp"
        9⤵
        
        PID:4020
      - C:\Users\Admin\AppData\Local\Temp\625.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\625.tmp"
        6⤵
        
        PID:5080
- C:\Users\Admin\AppData\Local\Temp\19BD.tmp
  "C:\Users\Admin\AppData\Local\Temp\19BD.tmp"
  2⤵
  PID:3340
- - C:\Users\Admin\AppData\Local\Temp\1A0B.tmp
    "C:\Users\Admin\AppData\Local\Temp\1A0B.tmp"
    3⤵
    PID:4472

C:\Users\Admin\AppData\Local\Temp\C498.tmp
"C:\Users\Admin\AppData\Local\Temp\C498.tmp"
1⤵
PID:1472
- C:\Users\Admin\AppData\Local\Temp\C4E6.tmp
  "C:\Users\Admin\AppData\Local\Temp\C4E6.tmp"
  2⤵
  PID:4892
- - C:\Users\Admin\AppData\Local\Temp\C534.tmp
    "C:\Users\Admin\AppData\Local\Temp\C534.tmp"
    3⤵
    PID:2328

C:\Users\Admin\AppData\Local\Temp\C92C.tmp
"C:\Users\Admin\AppData\Local\Temp\C92C.tmp"
1⤵
PID:2132
- C:\Users\Admin\AppData\Local\Temp\C97A.tmp
  "C:\Users\Admin\AppData\Local\Temp\C97A.tmp"
  2⤵
  PID:4548

C:\Users\Admin\AppData\Local\Temp\CD72.tmp
"C:\Users\Admin\AppData\Local\Temp\CD72.tmp"
1⤵
PID:5000
- C:\Users\Admin\AppData\Local\Temp\CDC0.tmp
  "C:\Users\Admin\AppData\Local\Temp\CDC0.tmp"
  2⤵
  PID:1892

C:\Users\Admin\AppData\Local\Temp\CE5C.tmp
"C:\Users\Admin\AppData\Local\Temp\CE5C.tmp"
1⤵
PID:5068
- C:\Users\Admin\AppData\Local\Temp\CEAA.tmp
  "C:\Users\Admin\AppData\Local\Temp\CEAA.tmp"
  2⤵
  PID:1760
- - C:\Users\Admin\AppData\Local\Temp\CEF8.tmp
    "C:\Users\Admin\AppData\Local\Temp\CEF8.tmp"
    3⤵
    PID:396

C:\Users\Admin\AppData\Local\Temp\D254.tmp
"C:\Users\Admin\AppData\Local\Temp\D254.tmp"
1⤵
PID:3800

C:\Users\Admin\AppData\Local\Temp\D2F0.tmp
"C:\Users\Admin\AppData\Local\Temp\D2F0.tmp"
1⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\D38C.tmp
"C:\Users\Admin\AppData\Local\Temp\D38C.tmp"
1⤵
PID:4272

C:\Users\Admin\AppData\Local\Temp\D707.tmp
"C:\Users\Admin\AppData\Local\Temp\D707.tmp"
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\D755.tmp
  "C:\Users\Admin\AppData\Local\Temp\D755.tmp"
  2⤵
  PID:3324

C:\Users\Admin\AppData\Local\Temp\D7F1.tmp
"C:\Users\Admin\AppData\Local\Temp\D7F1.tmp"
1⤵
PID:3800
- C:\Users\Admin\AppData\Local\Temp\D83F.tmp
  "C:\Users\Admin\AppData\Local\Temp\D83F.tmp"
  2⤵
  PID:2788
- - C:\Users\Admin\AppData\Local\Temp\F4B0.tmp
    "C:\Users\Admin\AppData\Local\Temp\F4B0.tmp"
    3⤵
    PID:5004
  - - C:\Users\Admin\AppData\Local\Temp\F4FF.tmp
      "C:\Users\Admin\AppData\Local\Temp\F4FF.tmp"
      4⤵
      PID:4976
    - - C:\Users\Admin\AppData\Local\Temp\50F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50F9.tmp"
        5⤵
        
        PID:1460

C:\Users\Admin\AppData\Local\Temp\D8DB.tmp
"C:\Users\Admin\AppData\Local\Temp\D8DB.tmp"
1⤵
PID:4824
- C:\Users\Admin\AppData\Local\Temp\D92A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D92A.tmp"
  2⤵
  PID:5000
- - C:\Users\Admin\AppData\Local\Temp\D978.tmp
    "C:\Users\Admin\AppData\Local\Temp\D978.tmp"
    3⤵
    PID:1560
- - C:\Users\Admin\AppData\Local\Temp\C4F.tmp
    "C:\Users\Admin\AppData\Local\Temp\C4F.tmp"
    3⤵
    PID:3920
  - - C:\Users\Admin\AppData\Local\Temp\C9D.tmp
      "C:\Users\Admin\AppData\Local\Temp\C9D.tmp"
      4⤵
      PID:592
    - - C:\Users\Admin\AppData\Local\Temp\CEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEC.tmp"
        5⤵
        
        PID:2340

C:\Users\Admin\AppData\Local\Temp\DA14.tmp
"C:\Users\Admin\AppData\Local\Temp\DA14.tmp"
1⤵
PID:4916
- C:\Users\Admin\AppData\Local\Temp\DA62.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA62.tmp"
  2⤵
  PID:4820
- - C:\Users\Admin\AppData\Local\Temp\DAC0.tmp
    "C:\Users\Admin\AppData\Local\Temp\DAC0.tmp"
    3⤵
    PID:5024
  - - C:\Users\Admin\AppData\Local\Temp\DB0E.tmp
      "C:\Users\Admin\AppData\Local\Temp\DB0E.tmp"
      4⤵
      PID:4808
    - - C:\Users\Admin\AppData\Local\Temp\1C6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C6C.tmp"
        5⤵
        
        PID:1904
      - C:\Users\Admin\AppData\Local\Temp\1CBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1CBA.tmp"
        6⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\1D09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D09.tmp"
        7⤵
        
        PID:3424
        
        C:\Users\Admin\AppData\Local\Temp\87F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87F8.tmp"
        7⤵
        
        PID:2576
        
        C:\Users\Admin\AppData\Local\Temp\8846.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8846.tmp"
        8⤵
        
        PID:4140
        
        C:\Users\Admin\AppData\Local\Temp\E7BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7BB.tmp"
        9⤵
        
        PID:880
      - C:\Users\Admin\AppData\Local\Temp\46A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\46A9.tmp"
        6⤵
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\46F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\46F7.tmp"
        7⤵
        
        PID:2308
        
        C:\Users\Admin\AppData\Local\Temp\4745.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4745.tmp"
        8⤵
        
        PID:1528
- - C:\Users\Admin\AppData\Local\Temp\8E4.tmp
    "C:\Users\Admin\AppData\Local\Temp\8E4.tmp"
    3⤵
    PID:1856
  - - C:\Users\Admin\AppData\Local\Temp\932.tmp
      "C:\Users\Admin\AppData\Local\Temp\932.tmp"
      4⤵
      PID:4180
    - - C:\Users\Admin\AppData\Local\Temp\981.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\981.tmp"
        5⤵
        
        PID:3532
    - - C:\Users\Admin\AppData\Local\Temp\310E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\310E.tmp"
        5⤵
        
        PID:3532
      - C:\Users\Admin\AppData\Local\Temp\315C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\315C.tmp"
        6⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\31AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31AA.tmp"
        7⤵
        
        PID:1392
        
        C:\Users\Admin\AppData\Local\Temp\7B46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B46.tmp"
        8⤵
        
        PID:4592
        
        C:\Users\Admin\AppData\Local\Temp\7B94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B94.tmp"
        9⤵
        
        PID:4120
        
        C:\Users\Admin\AppData\Local\Temp\9F77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F77.tmp"
        9⤵
        
        PID:4120
        
        C:\Users\Admin\AppData\Local\Temp\AD71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD71.tmp"
        9⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\ADBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADBF.tmp"
        10⤵
        
        PID:2916
        
        C:\Users\Admin\AppData\Local\Temp\AE0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE0E.tmp"
        11⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\BBC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBC9.tmp"
        10⤵
        
        PID:2916
        
        C:\Users\Admin\AppData\Local\Temp\BC17.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC17.tmp"
        11⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\CA11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA11.tmp"
        11⤵
        
        PID:1520
        
        C:\Users\Admin\AppData\Local\Temp\CA60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA60.tmp"
        12⤵
        
        PID:2172
        
        C:\Users\Admin\AppData\Local\Temp\CAAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAAE.tmp"
        13⤵
        
        PID:4532
        
        C:\Users\Admin\AppData\Local\Temp\CAFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAFC.tmp"
        14⤵
        
        PID:1968
        
        C:\Users\Admin\AppData\Local\Temp\CB4A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB4A.tmp"
        15⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\D944.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D944.tmp"
        12⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\D992.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D992.tmp"
        13⤵
        
        PID:4604
        
        C:\Users\Admin\AppData\Local\Temp\E385.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E385.tmp"
        7⤵
        
        PID:4348
        
        C:\Users\Admin\AppData\Local\Temp\E3D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3D3.tmp"
        8⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\E421.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E421.tmp"
        9⤵
        
        PID:1596
    - - C:\Users\Admin\AppData\Local\Temp\D4B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4B0.tmp"
        5⤵
        
        PID:2336
      - C:\Users\Admin\AppData\Local\Temp\D4FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4FE.tmp"
        6⤵
        
        PID:3332
        
        C:\Users\Admin\AppData\Local\Temp\D54C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D54C.tmp"
        7⤵
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\F102.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F102.tmp"
        8⤵
        
        PID:3812
        
        C:\Users\Admin\AppData\Local\Temp\F150.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F150.tmp"
        9⤵
        
        PID:4272
        
        C:\Users\Admin\AppData\Local\Temp\F19E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F19E.tmp"
        10⤵
        
        PID:4280
        
        C:\Users\Admin\AppData\Local\Temp\7C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C6.tmp"
        8⤵
        
        PID:3812
        
        C:\Users\Admin\AppData\Local\Temp\814.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\814.tmp"
        9⤵
        
        PID:4272
        
        C:\Users\Admin\AppData\Local\Temp\863.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\863.tmp"
        10⤵
        
        PID:4280

C:\Users\Admin\AppData\Local\Temp\DB5C.tmp
"C:\Users\Admin\AppData\Local\Temp\DB5C.tmp"
1⤵
PID:4040

C:\Users\Admin\AppData\Local\Temp\DCF2.tmp
"C:\Users\Admin\AppData\Local\Temp\DCF2.tmp"
1⤵
PID:3196
- C:\Users\Admin\AppData\Local\Temp\DD40.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD40.tmp"
  2⤵
  PID:2896
- - C:\Users\Admin\AppData\Local\Temp\DD8F.tmp
    "C:\Users\Admin\AppData\Local\Temp\DD8F.tmp"
    3⤵
    PID:4956

C:\Users\Admin\AppData\Local\Temp\E09C.tmp
"C:\Users\Admin\AppData\Local\Temp\E09C.tmp"
1⤵
PID:4540
- C:\Users\Admin\AppData\Local\Temp\E0EA.tmp
  "C:\Users\Admin\AppData\Local\Temp\E0EA.tmp"
  2⤵
  PID:4676
- - C:\Users\Admin\AppData\Local\Temp\38AF.tmp
    "C:\Users\Admin\AppData\Local\Temp\38AF.tmp"
    3⤵
    PID:1908
  - - C:\Users\Admin\AppData\Local\Temp\38FD.tmp
      "C:\Users\Admin\AppData\Local\Temp\38FD.tmp"
      4⤵
      PID:1812
    - - C:\Users\Admin\AppData\Local\Temp\394B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\394B.tmp"
        5⤵
        
        PID:5080
      - C:\Users\Admin\AppData\Local\Temp\6414.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6414.tmp"
        6⤵
        
        PID:2896
        
        C:\Users\Admin\AppData\Local\Temp\6462.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6462.tmp"
        7⤵
        
        PID:3412
- C:\Users\Admin\AppData\Local\Temp\FE9.tmp
  "C:\Users\Admin\AppData\Local\Temp\FE9.tmp"
  2⤵
  PID:1308
- - C:\Users\Admin\AppData\Local\Temp\9248.tmp
    "C:\Users\Admin\AppData\Local\Temp\9248.tmp"
    3⤵
    PID:3688
  - - C:\Users\Admin\AppData\Local\Temp\9296.tmp
      "C:\Users\Admin\AppData\Local\Temp\9296.tmp"
      4⤵
      PID:4500

C:\Users\Admin\AppData\Local\Temp\E186.tmp
"C:\Users\Admin\AppData\Local\Temp\E186.tmp"
1⤵
PID:3800
- C:\Users\Admin\AppData\Local\Temp\E1D4.tmp
  "C:\Users\Admin\AppData\Local\Temp\E1D4.tmp"
  2⤵
  PID:1936
- - C:\Users\Admin\AppData\Local\Temp\E222.tmp
    "C:\Users\Admin\AppData\Local\Temp\E222.tmp"
    3⤵
    PID:1196
  - - C:\Users\Admin\AppData\Local\Temp\DB19.tmp
      "C:\Users\Admin\AppData\Local\Temp\DB19.tmp"
      4⤵
      PID:3540
    - - C:\Users\Admin\AppData\Local\Temp\DB67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB67.tmp"
        5⤵
        
        PID:3076
      - C:\Users\Admin\AppData\Local\Temp\DBB5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBB5.tmp"
        6⤵
        
        PID:1128
        
        C:\Users\Admin\AppData\Local\Temp\DC03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC03.tmp"
        7⤵
        
        PID:3928
        
        C:\Users\Admin\AppData\Local\Temp\DC51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC51.tmp"
        8⤵
        
        PID:3448
        
        C:\Users\Admin\AppData\Local\Temp\BFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFC.tmp"
        8⤵
        
        PID:3676
        
        C:\Users\Admin\AppData\Local\Temp\C4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4B.tmp"
        9⤵
        
        PID:3048
        
        C:\Users\Admin\AppData\Local\Temp\C99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C99.tmp"
        10⤵
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\15FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\15FF.tmp"
        8⤵
        
        PID:452
        
        C:\Users\Admin\AppData\Local\Temp\164D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\164D.tmp"
        9⤵
        
        PID:1868
        
        C:\Users\Admin\AppData\Local\Temp\169B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\169B.tmp"
        10⤵
        
        PID:4912
      - C:\Users\Admin\AppData\Local\Temp\FF89.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF89.tmp"
        6⤵
        
        PID:1868
        
        C:\Users\Admin\AppData\Local\Temp\FFD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFD7.tmp"
        7⤵
        
        PID:4912
- C:\Users\Admin\AppData\Local\Temp\1170.tmp
  "C:\Users\Admin\AppData\Local\Temp\1170.tmp"
  2⤵
  PID:4272
- - C:\Users\Admin\AppData\Local\Temp\11BE.tmp
    "C:\Users\Admin\AppData\Local\Temp\11BE.tmp"
    3⤵
    PID:2752
  - - C:\Users\Admin\AppData\Local\Temp\120C.tmp
      "C:\Users\Admin\AppData\Local\Temp\120C.tmp"
      4⤵
      PID:5072

C:\Users\Admin\AppData\Local\Temp\E2BF.tmp
"C:\Users\Admin\AppData\Local\Temp\E2BF.tmp"
1⤵
PID:1856
- C:\Users\Admin\AppData\Local\Temp\F59B.tmp
  "C:\Users\Admin\AppData\Local\Temp\F59B.tmp"
  2⤵
  PID:3388
- - C:\Users\Admin\AppData\Local\Temp\F5E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\F5E9.tmp"
    3⤵
    PID:3532
  - - C:\Users\Admin\AppData\Local\Temp\F637.tmp
      "C:\Users\Admin\AppData\Local\Temp\F637.tmp"
      4⤵
      PID:1592
    - - C:\Users\Admin\AppData\Local\Temp\F685.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F685.tmp"
        5⤵
        
        PID:1392
      - C:\Users\Admin\AppData\Local\Temp\F6E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6E3.tmp"
        6⤵
        
        PID:228
      - C:\Users\Admin\AppData\Local\Temp\78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78.tmp"
        6⤵
        
        PID:228
        
        C:\Users\Admin\AppData\Local\Temp\C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6.tmp"
        7⤵
        
        PID:1968
        
        C:\Users\Admin\AppData\Local\Temp\114.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\114.tmp"
        8⤵
        
        PID:1808
        
        C:\Users\Admin\AppData\Local\Temp\534B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\534B.tmp"
        9⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Local\Temp\5399.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5399.tmp"
        10⤵
        
        PID:3624
        
        C:\Users\Admin\AppData\Local\Temp\53E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\53E7.tmp"
        11⤵
        
        PID:4532
        
        C:\Users\Admin\AppData\Local\Temp\6915.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6915.tmp"
        10⤵
        
        PID:3924
        
        C:\Users\Admin\AppData\Local\Temp\6963.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6963.tmp"
        11⤵
        
        PID:2932
        
        C:\Users\Admin\AppData\Local\Temp\7356.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7356.tmp"
        11⤵
        
        PID:2932
        
        C:\Users\Admin\AppData\Local\Temp\73A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73A4.tmp"
        12⤵
        
        PID:4864
        
        C:\Users\Admin\AppData\Local\Temp\B169.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B169.tmp"
        13⤵
        
        PID:628
        
        C:\Users\Admin\AppData\Local\Temp\B1A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1A7.tmp"
        14⤵
        
        PID:5020
        
        C:\Users\Admin\AppData\Local\Temp\9601.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9601.tmp"
        11⤵
        
        PID:2932
        
        C:\Users\Admin\AppData\Local\Temp\964F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\964F.tmp"
        12⤵
        
        PID:4856
        
        C:\Users\Admin\AppData\Local\Temp\969E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\969E.tmp"
        13⤵
        
        PID:4392
        
        C:\Users\Admin\AppData\Local\Temp\E980.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E980.tmp"
        12⤵
        
        PID:5028
        
        C:\Users\Admin\AppData\Local\Temp\E9CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9CE.tmp"
        13⤵
        
        PID:184
        
        C:\Users\Admin\AppData\Local\Temp\EA1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA1D.tmp"
        14⤵
        
        PID:3092
        
        C:\Users\Admin\AppData\Local\Temp\B07F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B07F.tmp"
        10⤵
        
        PID:3540
        
        C:\Users\Admin\AppData\Local\Temp\B0CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0CD.tmp"
        11⤵
        
        PID:184
        
        C:\Users\Admin\AppData\Local\Temp\1519.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1519.tmp"
        8⤵
        
        PID:4260
        
        C:\Users\Admin\AppData\Local\Temp\1567.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1567.tmp"
        9⤵
        
        PID:560
        
        C:\Users\Admin\AppData\Local\Temp\15B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\15B6.tmp"
        10⤵
        
        PID:4532
- C:\Users\Admin\AppData\Local\Temp\FF40.tmp
  "C:\Users\Admin\AppData\Local\Temp\FF40.tmp"
  2⤵
  PID:3388
- - C:\Users\Admin\AppData\Local\Temp\FF8E.tmp
    "C:\Users\Admin\AppData\Local\Temp\FF8E.tmp"
    3⤵
    PID:3532
  - - C:\Users\Admin\AppData\Local\Temp\FFDC.tmp
      "C:\Users\Admin\AppData\Local\Temp\FFDC.tmp"
      4⤵
      PID:5044
    - - C:\Users\Admin\AppData\Local\Temp\A1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1D.tmp"
        5⤵
        
        PID:1392
      - C:\Users\Admin\AppData\Local\Temp\A6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6B.tmp"
        6⤵
        
        PID:3664

C:\Users\Admin\AppData\Local\Temp\E34B.tmp
"C:\Users\Admin\AppData\Local\Temp\E34B.tmp"
1⤵
PID:3132
- C:\Users\Admin\AppData\Local\Temp\E399.tmp
  "C:\Users\Admin\AppData\Local\Temp\E399.tmp"
  2⤵
  PID:4620

C:\Users\Admin\AppData\Local\Temp\E436.tmp
"C:\Users\Admin\AppData\Local\Temp\E436.tmp"
1⤵
PID:5024
- C:\Users\Admin\AppData\Local\Temp\E484.tmp
  "C:\Users\Admin\AppData\Local\Temp\E484.tmp"
  2⤵
  PID:2940
- - C:\Users\Admin\AppData\Local\Temp\E4D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\E4D2.tmp"
    3⤵
    PID:4040
  - - C:\Users\Admin\AppData\Local\Temp\8B05.tmp
      "C:\Users\Admin\AppData\Local\Temp\8B05.tmp"
      4⤵
      PID:5020
    - - C:\Users\Admin\AppData\Local\Temp\8B53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B53.tmp"
        5⤵
        
        PID:1436
      - C:\Users\Admin\AppData\Local\Temp\8BA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BA1.tmp"
        6⤵
        
        PID:5096
- C:\Users\Admin\AppData\Local\Temp\13E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\13E1.tmp"
  2⤵
  PID:2852
- - C:\Users\Admin\AppData\Local\Temp\142F.tmp
    "C:\Users\Admin\AppData\Local\Temp\142F.tmp"
    3⤵
    PID:3416
  - - C:\Users\Admin\AppData\Local\Temp\147D.tmp
      "C:\Users\Admin\AppData\Local\Temp\147D.tmp"
      4⤵
      PID:228
  - - C:\Users\Admin\AppData\Local\Temp\2892.tmp
      "C:\Users\Admin\AppData\Local\Temp\2892.tmp"
      4⤵
      PID:228
    - - C:\Users\Admin\AppData\Local\Temp\28EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\28EF.tmp"
        5⤵
        
        PID:1968
      - C:\Users\Admin\AppData\Local\Temp\293E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\293E.tmp"
        6⤵
        
        PID:4260
      - C:\Users\Admin\AppData\Local\Temp\3EBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3EBA.tmp"
        6⤵
        
        PID:4532
        
        C:\Users\Admin\AppData\Local\Temp\3F08.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F08.tmp"
        7⤵
        
        PID:5032
      - C:\Users\Admin\AppData\Local\Temp\5E48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E48.tmp"
        6⤵
        
        PID:1200
        
        C:\Users\Admin\AppData\Local\Temp\5E96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E96.tmp"
        7⤵
        
        PID:4916
        
        C:\Users\Admin\AppData\Local\Temp\5EE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5EE4.tmp"
        8⤵
        
        PID:4276
        
        C:\Users\Admin\AppData\Local\Temp\B12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B12.tmp"
        8⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\B60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B60.tmp"
        9⤵
        
        PID:3092
        
        C:\Users\Admin\AppData\Local\Temp\7E53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E53.tmp"
        7⤵
        
        PID:3624
        
        C:\Users\Admin\AppData\Local\Temp\7EA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EA1.tmp"
        8⤵
        
        PID:5000
        
        C:\Users\Admin\AppData\Local\Temp\7EEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EEF.tmp"
        9⤵
        
        PID:1752
        
        C:\Users\Admin\AppData\Local\Temp\A2C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2C3.tmp"
        9⤵
        
        PID:5056
        
        C:\Users\Admin\AppData\Local\Temp\A311.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A311.tmp"
        10⤵
        
        PID:3924
        
        C:\Users\Admin\AppData\Local\Temp\A35F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A35F.tmp"
        11⤵
        
        PID:4792
        
        C:\Users\Admin\AppData\Local\Temp\BF25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF25.tmp"
        10⤵
        
        PID:4856
        
        C:\Users\Admin\AppData\Local\Temp\BF73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF73.tmp"
        11⤵
        
        PID:3448
        
        C:\Users\Admin\AppData\Local\Temp\BFC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFC1.tmp"
        12⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\C00F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C00F.tmp"
        13⤵
        
        PID:5096
        
        C:\Users\Admin\AppData\Local\Temp\CEF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEF3.tmp"
        14⤵
        
        PID:4484
        
        C:\Users\Admin\AppData\Local\Temp\CF42.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF42.tmp"
        15⤵
        
        PID:324
        
        C:\Users\Admin\AppData\Local\Temp\CF90.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF90.tmp"
        16⤵
        
        PID:1772
  - - C:\Users\Admin\AppData\Local\Temp\48CC.tmp
      "C:\Users\Admin\AppData\Local\Temp\48CC.tmp"
      4⤵
      PID:2328
    - - C:\Users\Admin\AppData\Local\Temp\491A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\491A.tmp"
        5⤵
        
        PID:4188
      - C:\Users\Admin\AppData\Local\Temp\4968.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4968.tmp"
        6⤵
        
        PID:4384

C:\Users\Admin\AppData\Local\Temp\E659.tmp
"C:\Users\Admin\AppData\Local\Temp\E659.tmp"
1⤵
PID:3196
- C:\Users\Admin\AppData\Local\Temp\E6A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\E6A7.tmp"
  2⤵
  PID:2896

C:\Users\Admin\AppData\Local\Temp\E81E.tmp
"C:\Users\Admin\AppData\Local\Temp\E81E.tmp"
1⤵
PID:1028
- C:\Users\Admin\AppData\Local\Temp\E86C.tmp
  "C:\Users\Admin\AppData\Local\Temp\E86C.tmp"
  2⤵
  PID:3048

C:\Users\Admin\AppData\Local\Temp\EA50.tmp
"C:\Users\Admin\AppData\Local\Temp\EA50.tmp"
1⤵
PID:3036
- C:\Users\Admin\AppData\Local\Temp\EA9E.tmp
  "C:\Users\Admin\AppData\Local\Temp\EA9E.tmp"
  2⤵
  PID:3412
- - C:\Users\Admin\AppData\Local\Temp\EAEC.tmp
    "C:\Users\Admin\AppData\Local\Temp\EAEC.tmp"
    3⤵
    PID:2188
  - - C:\Users\Admin\AppData\Local\Temp\EB3B.tmp
      "C:\Users\Admin\AppData\Local\Temp\EB3B.tmp"
      4⤵
      PID:4852
- - C:\Users\Admin\AppData\Local\Temp\1A98.tmp
    "C:\Users\Admin\AppData\Local\Temp\1A98.tmp"
    3⤵
    PID:4656
  - - C:\Users\Admin\AppData\Local\Temp\1AE6.tmp
      "C:\Users\Admin\AppData\Local\Temp\1AE6.tmp"
      4⤵
      PID:4020
  - - C:\Users\Admin\AppData\Local\Temp\24E8.tmp
      "C:\Users\Admin\AppData\Local\Temp\24E8.tmp"
      4⤵
      PID:4020
    - - C:\Users\Admin\AppData\Local\Temp\2536.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2536.tmp"
        5⤵
        
        PID:5100
      - C:\Users\Admin\AppData\Local\Temp\3AD2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3AD2.tmp"
        6⤵
        
        PID:2752
        
        C:\Users\Admin\AppData\Local\Temp\3B20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3B20.tmp"
        7⤵
        
        PID:396

C:\Users\Admin\AppData\Local\Temp\EBD7.tmp
"C:\Users\Admin\AppData\Local\Temp\EBD7.tmp"
1⤵
PID:812
- C:\Users\Admin\AppData\Local\Temp\EC25.tmp
  "C:\Users\Admin\AppData\Local\Temp\EC25.tmp"
  2⤵
  PID:2328
- C:\Users\Admin\AppData\Local\Temp\1652.tmp
  "C:\Users\Admin\AppData\Local\Temp\1652.tmp"
  2⤵
  PID:2132
- - C:\Users\Admin\AppData\Local\Temp\16A0.tmp
    "C:\Users\Admin\AppData\Local\Temp\16A0.tmp"
    3⤵
    PID:628
- C:\Users\Admin\AppData\Local\Temp\3FA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\3FA4.tmp"
  2⤵
  PID:2132
- C:\Users\Admin\AppData\Local\Temp\4AEF.tmp
  "C:\Users\Admin\AppData\Local\Temp\4AEF.tmp"
  2⤵
  PID:1060
- - C:\Users\Admin\AppData\Local\Temp\4B3D.tmp
    "C:\Users\Admin\AppData\Local\Temp\4B3D.tmp"
    3⤵
    PID:1436
  - - C:\Users\Admin\AppData\Local\Temp\4B8B.tmp
      "C:\Users\Admin\AppData\Local\Temp\4B8B.tmp"
      4⤵
      PID:3648

C:\Users\Admin\AppData\Local\Temp\F0B9.tmp
"C:\Users\Admin\AppData\Local\Temp\F0B9.tmp"
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\F107.tmp
  "C:\Users\Admin\AppData\Local\Temp\F107.tmp"
  2⤵
  PID:3324
- C:\Users\Admin\AppData\Local\Temp\FA9C.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA9C.tmp"
  2⤵
  PID:2272
- - C:\Users\Admin\AppData\Local\Temp\FAEA.tmp
    "C:\Users\Admin\AppData\Local\Temp\FAEA.tmp"
    3⤵
    PID:1544
  - - C:\Users\Admin\AppData\Local\Temp\FB38.tmp
      "C:\Users\Admin\AppData\Local\Temp\FB38.tmp"
      4⤵
      PID:3608
    - - C:\Users\Admin\AppData\Local\Temp\5A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A8.tmp"
        5⤵
        
        PID:3340
- C:\Users\Admin\AppData\Local\Temp\4BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\4BE.tmp"
  2⤵
  PID:2272
- - C:\Users\Admin\AppData\Local\Temp\50C.tmp
    "C:\Users\Admin\AppData\Local\Temp\50C.tmp"
    3⤵
    PID:1544
- C:\Users\Admin\AppData\Local\Temp\EC0.tmp
  "C:\Users\Admin\AppData\Local\Temp\EC0.tmp"
  2⤵
  PID:2272
- - C:\Users\Admin\AppData\Local\Temp\F0E.tmp
    "C:\Users\Admin\AppData\Local\Temp\F0E.tmp"
    3⤵
    PID:3468
  - - C:\Users\Admin\AppData\Local\Temp\F5D.tmp
      "C:\Users\Admin\AppData\Local\Temp\F5D.tmp"
      4⤵
      PID:3608
- - C:\Users\Admin\AppData\Local\Temp\5791.tmp
    "C:\Users\Admin\AppData\Local\Temp\5791.tmp"
    3⤵
    PID:1920
  - - C:\Users\Admin\AppData\Local\Temp\774E.tmp
      "C:\Users\Admin\AppData\Local\Temp\774E.tmp"
      4⤵
      PID:4512
    - - C:\Users\Admin\AppData\Local\Temp\779C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\779C.tmp"
        5⤵
        
        PID:772
      - C:\Users\Admin\AppData\Local\Temp\77EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77EA.tmp"
        6⤵
        
        PID:4052
        
        C:\Users\Admin\AppData\Local\Temp\D32A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D32A.tmp"
        7⤵
        
        PID:3240
        
        C:\Users\Admin\AppData\Local\Temp\D378.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D378.tmp"
        8⤵
        
        PID:5080
        
        C:\Users\Admin\AppData\Local\Temp\D3C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3C6.tmp"
        9⤵
        
        PID:4112
        
        C:\Users\Admin\AppData\Local\Temp\D414.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D414.tmp"
        10⤵
        
        PID:4184
  - - C:\Users\Admin\AppData\Local\Temp\EE14.tmp
      "C:\Users\Admin\AppData\Local\Temp\EE14.tmp"
      4⤵
      PID:808
    - - C:\Users\Admin\AppData\Local\Temp\EE62.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE62.tmp"
        5⤵
        
        PID:1404
      - C:\Users\Admin\AppData\Local\Temp\EEB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EEB0.tmp"
        6⤵
        
        PID:4636
        
        C:\Users\Admin\AppData\Local\Temp\F8F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8F1.tmp"
        7⤵
        
        PID:4984
        
        C:\Users\Admin\AppData\Local\Temp\F940.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F940.tmp"
        8⤵
        
        PID:4904
  - - C:\Users\Admin\AppData\Local\Temp\F807.tmp
      "C:\Users\Admin\AppData\Local\Temp\F807.tmp"
      4⤵
      PID:808
    - - C:\Users\Admin\AppData\Local\Temp\F855.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F855.tmp"
        5⤵
        
        PID:1404
      - C:\Users\Admin\AppData\Local\Temp\555.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\555.tmp"
        6⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\5A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A3.tmp"
        7⤵
        
        PID:540
        
        C:\Users\Admin\AppData\Local\Temp\5F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F2.tmp"
        8⤵
        
        PID:4904
      - C:\Users\Admin\AppData\Local\Temp\1255.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1255.tmp"
        6⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\12A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12A4.tmp"
        7⤵
        
        PID:5080
- C:\Users\Admin\AppData\Local\Temp\2CC8.tmp
  "C:\Users\Admin\AppData\Local\Temp\2CC8.tmp"
  2⤵
  PID:4076
- - C:\Users\Admin\AppData\Local\Temp\2D16.tmp
    "C:\Users\Admin\AppData\Local\Temp\2D16.tmp"
    3⤵
    PID:4620
- - C:\Users\Admin\AppData\Local\Temp\62DC.tmp
    "C:\Users\Admin\AppData\Local\Temp\62DC.tmp"
    3⤵
    PID:3340
  - - C:\Users\Admin\AppData\Local\Temp\632A.tmp
      "C:\Users\Admin\AppData\Local\Temp\632A.tmp"
      4⤵
      PID:4472
    - - C:\Users\Admin\AppData\Local\Temp\6378.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6378.tmp"
        5⤵
        
        PID:3040

C:\Users\Admin\AppData\Local\Temp\F2DC.tmp
"C:\Users\Admin\AppData\Local\Temp\F2DC.tmp"
1⤵
PID:3672
- C:\Users\Admin\AppData\Local\Temp\F32A.tmp
  "C:\Users\Admin\AppData\Local\Temp\F32A.tmp"
  2⤵
  PID:3824
- - C:\Users\Admin\AppData\Local\Temp\FD1D.tmp
    "C:\Users\Admin\AppData\Local\Temp\FD1D.tmp"
    3⤵
    PID:4020
  - - C:\Users\Admin\AppData\Local\Temp\FD6B.tmp
      "C:\Users\Admin\AppData\Local\Temp\FD6B.tmp"
      4⤵
      PID:4272
    - - C:\Users\Admin\AppData\Local\Temp\FDB9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDB9.tmp"
        5⤵
        
        PID:4824

C:\Users\Admin\AppData\Local\Temp\F3C6.tmp
"C:\Users\Admin\AppData\Local\Temp\F3C6.tmp"
1⤵
PID:2172
- C:\Users\Admin\AppData\Local\Temp\F414.tmp
  "C:\Users\Admin\AppData\Local\Temp\F414.tmp"
  2⤵
  PID:316

C:\Users\Admin\AppData\Local\Temp\F8C7.tmp
"C:\Users\Admin\AppData\Local\Temp\F8C7.tmp"
1⤵
PID:2340
- C:\Users\Admin\AppData\Local\Temp\F915.tmp
  "C:\Users\Admin\AppData\Local\Temp\F915.tmp"
  2⤵
  PID:3520

C:\Users\Admin\AppData\Local\Temp\FE55.tmp
"C:\Users\Admin\AppData\Local\Temp\FE55.tmp"
1⤵
PID:4216
- C:\Users\Admin\AppData\Local\Temp\FEA3.tmp
  "C:\Users\Admin\AppData\Local\Temp\FEA3.tmp"
  2⤵
  PID:4296
- C:\Users\Admin\AppData\Local\Temp\3023.tmp
  "C:\Users\Admin\AppData\Local\Temp\3023.tmp"
  2⤵
  PID:4228
- - C:\Users\Admin\AppData\Local\Temp\3071.tmp
    "C:\Users\Admin\AppData\Local\Temp\3071.tmp"
    3⤵
    PID:4296

C:\Users\Admin\AppData\Local\Temp\B07.tmp
"C:\Users\Admin\AppData\Local\Temp\B07.tmp"
1⤵
PID:1684
- C:\Users\Admin\AppData\Local\Temp\B55.tmp
  "C:\Users\Admin\AppData\Local\Temp\B55.tmp"
  2⤵
  PID:4140
- - C:\Users\Admin\AppData\Local\Temp\BB3.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB3.tmp"
    3⤵
    PID:4276

C:\Users\Admin\AppData\Local\Temp\1085.tmp
"C:\Users\Admin\AppData\Local\Temp\1085.tmp"
1⤵
PID:4248
- C:\Users\Admin\AppData\Local\Temp\10D4.tmp
  "C:\Users\Admin\AppData\Local\Temp\10D4.tmp"
  2⤵
  PID:2140
- C:\Users\Admin\AppData\Local\Temp\824A.tmp
  "C:\Users\Admin\AppData\Local\Temp\824A.tmp"
  2⤵
  PID:3036
- - C:\Users\Admin\AppData\Local\Temp\8289.tmp
    "C:\Users\Admin\AppData\Local\Temp\8289.tmp"
    3⤵
    PID:1028

C:\Users\Admin\AppData\Local\Temp\173C.tmp
"C:\Users\Admin\AppData\Local\Temp\173C.tmp"
1⤵
PID:412
- C:\Users\Admin\AppData\Local\Temp\178A.tmp
  "C:\Users\Admin\AppData\Local\Temp\178A.tmp"
  2⤵
  PID:1404
- - C:\Users\Admin\AppData\Local\Temp\4C27.tmp
    "C:\Users\Admin\AppData\Local\Temp\4C27.tmp"
    3⤵
    PID:3712
  - - C:\Users\Admin\AppData\Local\Temp\4C75.tmp
      "C:\Users\Admin\AppData\Local\Temp\4C75.tmp"
      4⤵
      PID:4400

C:\Users\Admin\AppData\Local\Temp\1F6A.tmp
"C:\Users\Admin\AppData\Local\Temp\1F6A.tmp"
1⤵
PID:2732

C:\Users\Admin\AppData\Local\Temp\1FE7.tmp
"C:\Users\Admin\AppData\Local\Temp\1FE7.tmp"
1⤵
PID:4860

C:\Users\Admin\AppData\Local\Temp\2A66.tmp
"C:\Users\Admin\AppData\Local\Temp\2A66.tmp"
1⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\2DB2.tmp
"C:\Users\Admin\AppData\Local\Temp\2DB2.tmp"
1⤵
PID:4540
- C:\Users\Admin\AppData\Local\Temp\2E00.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E00.tmp"
  2⤵
  PID:1228
- - C:\Users\Admin\AppData\Local\Temp\2E4E.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E4E.tmp"
    3⤵
    PID:4720
- - C:\Users\Admin\AppData\Local\Temp\4ED7.tmp
    "C:\Users\Admin\AppData\Local\Temp\4ED7.tmp"
    3⤵
    PID:4720
  - - C:\Users\Admin\AppData\Local\Temp\4F25.tmp
      "C:\Users\Admin\AppData\Local\Temp\4F25.tmp"
      4⤵
      PID:4892
- - C:\Users\Admin\AppData\Local\Temp\5966.tmp
    "C:\Users\Admin\AppData\Local\Temp\5966.tmp"
    3⤵
    PID:4720
  - - C:\Users\Admin\AppData\Local\Temp\59B4.tmp
      "C:\Users\Admin\AppData\Local\Temp\59B4.tmp"
      4⤵
      PID:4892
    - - C:\Users\Admin\AppData\Local\Temp\AAB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAB2.tmp"
        5⤵
        
        PID:2188
      - C:\Users\Admin\AppData\Local\Temp\AB00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB00.tmp"
        6⤵
        
        PID:800
      - C:\Users\Admin\AppData\Local\Temp\B8FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8FA.tmp"
        6⤵
        
        PID:800
        
        C:\Users\Admin\AppData\Local\Temp\B949.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B949.tmp"
        7⤵
        
        PID:3824
        
        C:\Users\Admin\AppData\Local\Temp\B997.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B997.tmp"
        8⤵
        
        PID:4032
- - C:\Users\Admin\AppData\Local\Temp\6EC2.tmp
    "C:\Users\Admin\AppData\Local\Temp\6EC2.tmp"
    3⤵
    PID:4720
  - - C:\Users\Admin\AppData\Local\Temp\6F11.tmp
      "C:\Users\Admin\AppData\Local\Temp\6F11.tmp"
      4⤵
      PID:5100
  - - C:\Users\Admin\AppData\Local\Temp\7923.tmp
      "C:\Users\Admin\AppData\Local\Temp\7923.tmp"
      4⤵
      PID:5100
    - - C:\Users\Admin\AppData\Local\Temp\7971.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7971.tmp"
        5⤵
        
        PID:4348
- C:\Users\Admin\AppData\Local\Temp\98C0.tmp
  "C:\Users\Admin\AppData\Local\Temp\98C0.tmp"
  2⤵
  PID:2732
- - C:\Users\Admin\AppData\Local\Temp\990F.tmp
    "C:\Users\Admin\AppData\Local\Temp\990F.tmp"
    3⤵
    PID:672
- C:\Users\Admin\AppData\Local\Temp\A62E.tmp
  "C:\Users\Admin\AppData\Local\Temp\A62E.tmp"
  2⤵
  PID:2732
- - C:\Users\Admin\AppData\Local\Temp\A67C.tmp
    "C:\Users\Admin\AppData\Local\Temp\A67C.tmp"
    3⤵
    PID:672
- - C:\Users\Admin\AppData\Local\Temp\B467.tmp
    "C:\Users\Admin\AppData\Local\Temp\B467.tmp"
    3⤵
    PID:4372
  - - C:\Users\Admin\AppData\Local\Temp\B4B5.tmp
      "C:\Users\Admin\AppData\Local\Temp\B4B5.tmp"
      4⤵
      PID:4248
    - - C:\Users\Admin\AppData\Local\Temp\B503.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B503.tmp"
        5⤵
        
        PID:2616

C:\Users\Admin\AppData\Local\Temp\2EEB.tmp
"C:\Users\Admin\AppData\Local\Temp\2EEB.tmp"
1⤵
PID:2188
- C:\Users\Admin\AppData\Local\Temp\2F39.tmp
  "C:\Users\Admin\AppData\Local\Temp\2F39.tmp"
  2⤵
  PID:2140
- - C:\Users\Admin\AppData\Local\Temp\2F87.tmp
    "C:\Users\Admin\AppData\Local\Temp\2F87.tmp"
    3⤵
    PID:4272

C:\Users\Admin\AppData\Local\Temp\3469.tmp
"C:\Users\Admin\AppData\Local\Temp\3469.tmp"
1⤵
PID:4108
- C:\Users\Admin\AppData\Local\Temp\34B7.tmp
  "C:\Users\Admin\AppData\Local\Temp\34B7.tmp"
  2⤵
  PID:4860
- - C:\Users\Admin\AppData\Local\Temp\FEAE.tmp
    "C:\Users\Admin\AppData\Local\Temp\FEAE.tmp"
    3⤵
    PID:3664
  - - C:\Users\Admin\AppData\Local\Temp\FEFC.tmp
      "C:\Users\Admin\AppData\Local\Temp\FEFC.tmp"
      4⤵
      PID:560
- C:\Users\Admin\AppData\Local\Temp\5484.tmp
  "C:\Users\Admin\AppData\Local\Temp\5484.tmp"
  2⤵
  PID:2356
- - C:\Users\Admin\AppData\Local\Temp\54D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\54D2.tmp"
    3⤵
    PID:2132
  - - C:\Users\Admin\AppData\Local\Temp\5520.tmp
      "C:\Users\Admin\AppData\Local\Temp\5520.tmp"
      4⤵
      PID:4372

C:\Users\Admin\AppData\Local\Temp\3776.tmp
"C:\Users\Admin\AppData\Local\Temp\3776.tmp"
1⤵
PID:4164
- C:\Users\Admin\AppData\Local\Temp\37C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\37C4.tmp"
  2⤵
  PID:3668
- - C:\Users\Admin\AppData\Local\Temp\3812.tmp
    "C:\Users\Admin\AppData\Local\Temp\3812.tmp"
    3⤵
    PID:1544
  - - C:\Users\Admin\AppData\Local\Temp\D02C.tmp
      "C:\Users\Admin\AppData\Local\Temp\D02C.tmp"
      4⤵
      PID:8
    - - C:\Users\Admin\AppData\Local\Temp\D07A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D07A.tmp"
        5⤵
        
        PID:3668

C:\Users\Admin\AppData\Local\Temp\4040.tmp
"C:\Users\Admin\AppData\Local\Temp\4040.tmp"
1⤵
PID:3756
- C:\Users\Admin\AppData\Local\Temp\408E.tmp
  "C:\Users\Admin\AppData\Local\Temp\408E.tmp"
  2⤵
  PID:4308

C:\Users\Admin\AppData\Local\Temp\4263.tmp
"C:\Users\Admin\AppData\Local\Temp\4263.tmp"
1⤵
PID:2016
- C:\Users\Admin\AppData\Local\Temp\42B1.tmp
  "C:\Users\Admin\AppData\Local\Temp\42B1.tmp"
  2⤵
  PID:4112
- - C:\Users\Admin\AppData\Local\Temp\42FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\42FF.tmp"
    3⤵
    PID:3668
- - C:\Users\Admin\AppData\Local\Temp\582D.tmp
    "C:\Users\Admin\AppData\Local\Temp\582D.tmp"
    3⤵
    PID:4676
  - - C:\Users\Admin\AppData\Local\Temp\587B.tmp
      "C:\Users\Admin\AppData\Local\Temp\587B.tmp"
      4⤵
      PID:1768
    - - C:\Users\Admin\AppData\Local\Temp\58C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58C9.tmp"
        5⤵
        
        PID:4052
- - C:\Users\Admin\AppData\Local\Temp\8325.tmp
    "C:\Users\Admin\AppData\Local\Temp\8325.tmp"
    3⤵
    PID:4676
  - - C:\Users\Admin\AppData\Local\Temp\8373.tmp
      "C:\Users\Admin\AppData\Local\Temp\8373.tmp"
      4⤵
      PID:4904
- - C:\Users\Admin\AppData\Local\Temp\9C1C.tmp
    "C:\Users\Admin\AppData\Local\Temp\9C1C.tmp"
    3⤵
    PID:4656
  - - C:\Users\Admin\AppData\Local\Temp\9C6A.tmp
      "C:\Users\Admin\AppData\Local\Temp\9C6A.tmp"
      4⤵
      PID:3132

C:\Users\Admin\AppData\Local\Temp\4570.tmp
"C:\Users\Admin\AppData\Local\Temp\4570.tmp"
1⤵
PID:2228
- C:\Users\Admin\AppData\Local\Temp\45BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\45BE.tmp"
  2⤵
  PID:1980
- - C:\Users\Admin\AppData\Local\Temp\460D.tmp
    "C:\Users\Admin\AppData\Local\Temp\460D.tmp"
    3⤵
    PID:4808
- - C:\Users\Admin\AppData\Local\Temp\7D68.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D68.tmp"
    3⤵
    PID:1520
  - - C:\Users\Admin\AppData\Local\Temp\7DB7.tmp
      "C:\Users\Admin\AppData\Local\Temp\7DB7.tmp"
      4⤵
      PID:1968
    - - C:\Users\Admin\AppData\Local\Temp\AFE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFE2.tmp"
        5⤵
        
        PID:4320
      - C:\Users\Admin\AppData\Local\Temp\BE3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE3A.tmp"
        6⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Local\Temp\BE88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE88.tmp"
        7⤵
        
        PID:2132
        
        C:\Users\Admin\AppData\Local\Temp\CCD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCD1.tmp"
        8⤵
        
        PID:5056
        
        C:\Users\Admin\AppData\Local\Temp\CD1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD1F.tmp"
        9⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\CD6D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD6D.tmp"
        10⤵
        
        PID:5036
        
        C:\Users\Admin\AppData\Local\Temp\EAB9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EAB9.tmp"
        9⤵
        
        PID:3676
        
        C:\Users\Admin\AppData\Local\Temp\EB07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB07.tmp"
        10⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\F558.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F558.tmp"
        11⤵
        
        PID:4168
        
        C:\Users\Admin\AppData\Local\Temp\F5A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5A6.tmp"
        12⤵
        
        PID:3916
- C:\Users\Admin\AppData\Local\Temp\9D06.tmp
  "C:\Users\Admin\AppData\Local\Temp\9D06.tmp"
  2⤵
  PID:3412
- - C:\Users\Admin\AppData\Local\Temp\9D54.tmp
    "C:\Users\Admin\AppData\Local\Temp\9D54.tmp"
    3⤵
    PID:644
  - - C:\Users\Admin\AppData\Local\Temp\9DA2.tmp
      "C:\Users\Admin\AppData\Local\Temp\9DA2.tmp"
      4⤵
      PID:316

C:\Users\Admin\AppData\Local\Temp\4D11.tmp
"C:\Users\Admin\AppData\Local\Temp\4D11.tmp"
1⤵
PID:1772
- C:\Users\Admin\AppData\Local\Temp\4D60.tmp
  "C:\Users\Admin\AppData\Local\Temp\4D60.tmp"
  2⤵
  PID:4828
- - C:\Users\Admin\AppData\Local\Temp\4DAE.tmp
    "C:\Users\Admin\AppData\Local\Temp\4DAE.tmp"
    3⤵
    PID:4620
  - - C:\Users\Admin\AppData\Local\Temp\DF9D.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF9D.tmp"
      4⤵
      PID:4248
    - - C:\Users\Admin\AppData\Local\Temp\DFEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFEB.tmp"
        5⤵
        
        PID:4472

C:\Users\Admin\AppData\Local\Temp\4FC1.tmp
"C:\Users\Admin\AppData\Local\Temp\4FC1.tmp"
1⤵
PID:316
- C:\Users\Admin\AppData\Local\Temp\500F.tmp
  "C:\Users\Admin\AppData\Local\Temp\500F.tmp"
  2⤵
  PID:4020
- - C:\Users\Admin\AppData\Local\Temp\505D.tmp
    "C:\Users\Admin\AppData\Local\Temp\505D.tmp"
    3⤵
    PID:4272
  - - C:\Users\Admin\AppData\Local\Temp\5B3A.tmp
      "C:\Users\Admin\AppData\Local\Temp\5B3A.tmp"
      4⤵
      PID:4976
    - - C:\Users\Admin\AppData\Local\Temp\5B89.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B89.tmp"
        5⤵
        
        PID:1460
      - C:\Users\Admin\AppData\Local\Temp\7133.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7133.tmp"
        6⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\7182.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7182.tmp"
        7⤵
        
        PID:2640
        
        C:\Users\Admin\AppData\Local\Temp\7C30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C30.tmp"
        7⤵
        
        PID:5072
        
        C:\Users\Admin\AppData\Local\Temp\7C7E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C7E.tmp"
        8⤵
        
        PID:4216
        
        C:\Users\Admin\AppData\Local\Temp\7CCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CCC.tmp"
        9⤵
        
        PID:3424
        
        C:\Users\Admin\AppData\Local\Temp\D85A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D85A.tmp"
        9⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\D8A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8A8.tmp"
        10⤵
        
        PID:2916
        
        C:\Users\Admin\AppData\Local\Temp\F3C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3C1.tmp"
        11⤵
        
        PID:5032
        
        C:\Users\Admin\AppData\Local\Temp\C8D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8D9.tmp"
        7⤵
        
        PID:5084
        
        C:\Users\Admin\AppData\Local\Temp\C927.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C927.tmp"
        8⤵
        
        PID:3688
        
        C:\Users\Admin\AppData\Local\Temp\C975.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C975.tmp"
        9⤵
        
        PID:1976
  - - C:\Users\Admin\AppData\Local\Temp\9E3F.tmp
      "C:\Users\Admin\AppData\Local\Temp\9E3F.tmp"
      4⤵
      PID:4296
    - - C:\Users\Admin\AppData\Local\Temp\9E8D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E8D.tmp"
        5⤵
        
        PID:400
      - C:\Users\Admin\AppData\Local\Temp\9EDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EDB.tmp"
        6⤵
        
        PID:2516

C:\Users\Admin\AppData\Local\Temp\5261.tmp
"C:\Users\Admin\AppData\Local\Temp\5261.tmp"
1⤵
PID:3384
- C:\Users\Admin\AppData\Local\Temp\52AF.tmp
  "C:\Users\Admin\AppData\Local\Temp\52AF.tmp"
  2⤵
  PID:3764
- C:\Users\Admin\AppData\Local\Temp\721E.tmp
  "C:\Users\Admin\AppData\Local\Temp\721E.tmp"
  2⤵
  PID:3764
- - C:\Users\Admin\AppData\Local\Temp\726C.tmp
    "C:\Users\Admin\AppData\Local\Temp\726C.tmp"
    3⤵
    PID:1808
  - - C:\Users\Admin\AppData\Local\Temp\72BA.tmp
      "C:\Users\Admin\AppData\Local\Temp\72BA.tmp"
      4⤵
      PID:1912
    - - C:\Users\Admin\AppData\Local\Temp\89CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89CC.tmp"
        5⤵
        
        PID:2356
      - C:\Users\Admin\AppData\Local\Temp\8A1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A1A.tmp"
        6⤵
        
        PID:3540
        
        C:\Users\Admin\AppData\Local\Temp\8A69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A69.tmp"
        7⤵
        
        PID:3664
  - - C:\Users\Admin\AppData\Local\Temp\FD85.tmp
      "C:\Users\Admin\AppData\Local\Temp\FD85.tmp"
      4⤵
      PID:1648
    - - C:\Users\Admin\AppData\Local\Temp\FDD3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDD3.tmp"
        5⤵
        
        PID:3384
      - C:\Users\Admin\AppData\Local\Temp\FE22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE22.tmp"
        6⤵
        
        PID:3764

C:\Users\Admin\AppData\Local\Temp\5D5D.tmp
"C:\Users\Admin\AppData\Local\Temp\5D5D.tmp"
1⤵
PID:1652
- C:\Users\Admin\AppData\Local\Temp\5DAB.tmp
  "C:\Users\Admin\AppData\Local\Temp\5DAB.tmp"
  2⤵
  PID:3880

C:\Users\Admin\AppData\Local\Temp\5F80.tmp
"C:\Users\Admin\AppData\Local\Temp\5F80.tmp"
1⤵
PID:1128
- C:\Users\Admin\AppData\Local\Temp\5FCE.tmp
  "C:\Users\Admin\AppData\Local\Temp\5FCE.tmp"
  2⤵
  PID:2464
- - C:\Users\Admin\AppData\Local\Temp\601C.tmp
    "C:\Users\Admin\AppData\Local\Temp\601C.tmp"
    3⤵
    PID:3756
- - C:\Users\Admin\AppData\Local\Temp\B244.tmp
    "C:\Users\Admin\AppData\Local\Temp\B244.tmp"
    3⤵
    PID:4648
  - - C:\Users\Admin\AppData\Local\Temp\B292.tmp
      "C:\Users\Admin\AppData\Local\Temp\B292.tmp"
      4⤵
      PID:5060

C:\Users\Admin\AppData\Local\Temp\64FE.tmp
"C:\Users\Admin\AppData\Local\Temp\64FE.tmp"
1⤵
PID:316
- C:\Users\Admin\AppData\Local\Temp\654D.tmp
  "C:\Users\Admin\AppData\Local\Temp\654D.tmp"
  2⤵
  PID:2336
- - C:\Users\Admin\AppData\Local\Temp\659B.tmp
    "C:\Users\Admin\AppData\Local\Temp\659B.tmp"
    3⤵
    PID:5044
  - - C:\Users\Admin\AppData\Local\Temp\65F8.tmp
      "C:\Users\Admin\AppData\Local\Temp\65F8.tmp"
      4⤵
      PID:400
- - C:\Users\Admin\AppData\Local\Temp\7A0D.tmp
    "C:\Users\Admin\AppData\Local\Temp\7A0D.tmp"
    3⤵
    PID:3532
  - - C:\Users\Admin\AppData\Local\Temp\7A5B.tmp
      "C:\Users\Admin\AppData\Local\Temp\7A5B.tmp"
      4⤵
      PID:1884
    - - C:\Users\Admin\AppData\Local\Temp\7AA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7AA9.tmp"
        5⤵
        
        PID:3812

C:\Users\Admin\AppData\Local\Temp\69F0.tmp
"C:\Users\Admin\AppData\Local\Temp\69F0.tmp"
1⤵
PID:3664
- C:\Users\Admin\AppData\Local\Temp\6A3E.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A3E.tmp"
  2⤵
  PID:804

C:\Users\Admin\AppData\Local\Temp\6FAD.tmp
"C:\Users\Admin\AppData\Local\Temp\6FAD.tmp"
1⤵
PID:4020
- C:\Users\Admin\AppData\Local\Temp\6FFB.tmp
  "C:\Users\Admin\AppData\Local\Temp\6FFB.tmp"
  2⤵
  PID:632
- - C:\Users\Admin\AppData\Local\Temp\7049.tmp
    "C:\Users\Admin\AppData\Local\Temp\7049.tmp"
    3⤵
    PID:1904
  - - C:\Users\Admin\AppData\Local\Temp\7097.tmp
      "C:\Users\Admin\AppData\Local\Temp\7097.tmp"
      4⤵
      PID:4976

C:\Users\Admin\AppData\Local\Temp\7441.tmp
"C:\Users\Admin\AppData\Local\Temp\7441.tmp"
1⤵
PID:804
- C:\Users\Admin\AppData\Local\Temp\748F.tmp
  "C:\Users\Admin\AppData\Local\Temp\748F.tmp"
  2⤵
  PID:4996
- - C:\Users\Admin\AppData\Local\Temp\74DD.tmp
    "C:\Users\Admin\AppData\Local\Temp\74DD.tmp"
    3⤵
    PID:4308

C:\Users\Admin\AppData\Local\Temp\8410.tmp
"C:\Users\Admin\AppData\Local\Temp\8410.tmp"
1⤵
PID:2784
- C:\Users\Admin\AppData\Local\Temp\845E.tmp
  "C:\Users\Admin\AppData\Local\Temp\845E.tmp"
  2⤵
  PID:2788
- - C:\Users\Admin\AppData\Local\Temp\84AC.tmp
    "C:\Users\Admin\AppData\Local\Temp\84AC.tmp"
    3⤵
    PID:2752
- C:\Users\Admin\AppData\Local\Temp\1737.tmp
  "C:\Users\Admin\AppData\Local\Temp\1737.tmp"
  2⤵
  PID:736
- - C:\Users\Admin\AppData\Local\Temp\1776.tmp
    "C:\Users\Admin\AppData\Local\Temp\1776.tmp"
    3⤵
    PID:3492

C:\Users\Admin\AppData\Local\Temp\85D5.tmp
"C:\Users\Admin\AppData\Local\Temp\85D5.tmp"
1⤵
PID:4976
- C:\Users\Admin\AppData\Local\Temp\8623.tmp
  "C:\Users\Admin\AppData\Local\Temp\8623.tmp"
  2⤵
  PID:2516
- - C:\Users\Admin\AppData\Local\Temp\8671.tmp
    "C:\Users\Admin\AppData\Local\Temp\8671.tmp"
    3⤵
    PID:1392
  - - C:\Users\Admin\AppData\Local\Temp\BB1D.tmp
      "C:\Users\Admin\AppData\Local\Temp\BB1D.tmp"
      4⤵
      PID:3688
- C:\Users\Admin\AppData\Local\Temp\E4AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\E4AE.tmp"
  2⤵
  PID:4272
- - C:\Users\Admin\AppData\Local\Temp\E4FC.tmp
    "C:\Users\Admin\AppData\Local\Temp\E4FC.tmp"
    3⤵
    PID:4280

C:\Users\Admin\AppData\Local\Temp\8FD7.tmp
"C:\Users\Admin\AppData\Local\Temp\8FD7.tmp"
1⤵
PID:4852
- C:\Users\Admin\AppData\Local\Temp\9025.tmp
  "C:\Users\Admin\AppData\Local\Temp\9025.tmp"
  2⤵
  PID:5100
- - C:\Users\Admin\AppData\Local\Temp\9073.tmp
    "C:\Users\Admin\AppData\Local\Temp\9073.tmp"
    3⤵
    PID:4808
  - - C:\Users\Admin\AppData\Local\Temp\90C2.tmp
      "C:\Users\Admin\AppData\Local\Temp\90C2.tmp"
      4⤵
      PID:5044
    - - C:\Users\Admin\AppData\Local\Temp\9110.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9110.tmp"
        5⤵
        
        PID:5092
      - C:\Users\Admin\AppData\Local\Temp\915E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\915E.tmp"
        6⤵
        
        PID:4280
        
        C:\Users\Admin\AppData\Local\Temp\91AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91AC.tmp"
        7⤵
        
        PID:4848
      - C:\Users\Admin\AppData\Local\Temp\BA33.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA33.tmp"
        6⤵
        
        PID:1460
        
        C:\Users\Admin\AppData\Local\Temp\BA81.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA81.tmp"
        7⤵
        
        PID:676
        
        C:\Users\Admin\AppData\Local\Temp\BACF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BACF.tmp"
        8⤵
        
        PID:1392
        
        C:\Users\Admin\AppData\Local\Temp\E598.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E598.tmp"
        7⤵
        
        PID:3416
        
        C:\Users\Admin\AppData\Local\Temp\E5E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5E6.tmp"
        8⤵
        
        PID:452
        
        C:\Users\Admin\AppData\Local\Temp\E635.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E635.tmp"
        9⤵
        
        PID:5072
        
        C:\Users\Admin\AppData\Local\Temp\E683.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E683.tmp"
        10⤵
        
        PID:2004
        
        C:\Users\Admin\AppData\Local\Temp\F23B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F23B.tmp"
        7⤵
        
        PID:4852
        
        C:\Users\Admin\AppData\Local\Temp\F289.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F289.tmp"
        8⤵
        
        PID:3420
        
        C:\Users\Admin\AppData\Local\Temp\F2D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2D7.tmp"
        9⤵
        
        PID:3384
        
        C:\Users\Admin\AppData\Local\Temp\F325.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F325.tmp"
        10⤵
        
        PID:3764
        
        C:\Users\Admin\AppData\Local\Temp\8FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8FF.tmp"
        7⤵
        
        PID:3688
        
        C:\Users\Admin\AppData\Local\Temp\94D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94D.tmp"
        8⤵
        
        PID:3800
    - - C:\Users\Admin\AppData\Local\Temp\AB9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB9D.tmp"
        5⤵
        
        PID:3536
      - C:\Users\Admin\AppData\Local\Temp\ABEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABEB.tmp"
        6⤵
        
        PID:4272

C:\Users\Admin\AppData\Local\Temp\99AB.tmp
"C:\Users\Admin\AppData\Local\Temp\99AB.tmp"
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\99F9.tmp
  "C:\Users\Admin\AppData\Local\Temp\99F9.tmp"
  2⤵
  PID:4452
- - C:\Users\Admin\AppData\Local\Temp\9A47.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A47.tmp"
    3⤵
    PID:2596
  - - C:\Users\Admin\AppData\Local\Temp\A803.tmp
      "C:\Users\Admin\AppData\Local\Temp\A803.tmp"
      4⤵
      PID:4636
    - - C:\Users\Admin\AppData\Local\Temp\A851.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A851.tmp"
        5⤵
        
        PID:1900

C:\Users\Admin\AppData\Local\Temp\9AE3.tmp
"C:\Users\Admin\AppData\Local\Temp\9AE3.tmp"
1⤵
PID:4512
- C:\Users\Admin\AppData\Local\Temp\9B31.tmp
  "C:\Users\Admin\AppData\Local\Temp\9B31.tmp"
  2⤵
  PID:4008
- - C:\Users\Admin\AppData\Local\Temp\9B80.tmp
    "C:\Users\Admin\AppData\Local\Temp\9B80.tmp"
    3⤵
    PID:3040
  - - C:\Users\Admin\AppData\Local\Temp\9BCE.tmp
      "C:\Users\Admin\AppData\Local\Temp\9BCE.tmp"
      4⤵
      PID:4112
- - C:\Users\Admin\AppData\Local\Temp\B6D8.tmp
    "C:\Users\Admin\AppData\Local\Temp\B6D8.tmp"
    3⤵
    PID:412
  - - C:\Users\Admin\AppData\Local\Temp\B726.tmp
      "C:\Users\Admin\AppData\Local\Temp\B726.tmp"
      4⤵
      PID:1812
    - - C:\Users\Admin\AppData\Local\Temp\B774.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B774.tmp"
        5⤵
        
        PID:4112

C:\Users\Admin\AppData\Local\Temp\A14C.tmp
"C:\Users\Admin\AppData\Local\Temp\A14C.tmp"
1⤵
PID:1856
- C:\Users\Admin\AppData\Local\Temp\A18A.tmp
  "C:\Users\Admin\AppData\Local\Temp\A18A.tmp"
  2⤵
  PID:1080
- - C:\Users\Admin\AppData\Local\Temp\A1D9.tmp
    "C:\Users\Admin\AppData\Local\Temp\A1D9.tmp"
    3⤵
    PID:3196
  - - C:\Users\Admin\AppData\Local\Temp\A227.tmp
      "C:\Users\Admin\AppData\Local\Temp\A227.tmp"
      4⤵
      PID:1844
  - - C:\Users\Admin\AppData\Local\Temp\DA2E.tmp
      "C:\Users\Admin\AppData\Local\Temp\DA2E.tmp"
      4⤵
      PID:5000
    - - C:\Users\Admin\AppData\Local\Temp\DA7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA7D.tmp"
        5⤵
        
        PID:560

C:\Users\Admin\AppData\Local\Temp\A4E6.tmp
"C:\Users\Admin\AppData\Local\Temp\A4E6.tmp"
1⤵
PID:4164
- C:\Users\Admin\AppData\Local\Temp\A534.tmp
  "C:\Users\Admin\AppData\Local\Temp\A534.tmp"
  2⤵
  PID:2968
- - C:\Users\Admin\AppData\Local\Temp\A582.tmp
    "C:\Users\Admin\AppData\Local\Temp\A582.tmp"
    3⤵
    PID:4468
  - - C:\Users\Admin\AppData\Local\Temp\A5D0.tmp
      "C:\Users\Admin\AppData\Local\Temp\A5D0.tmp"
      4⤵
      PID:4540
- C:\Users\Admin\AppData\Local\Temp\296.tmp
  "C:\Users\Admin\AppData\Local\Temp\296.tmp"
  2⤵
  PID:4076
- - C:\Users\Admin\AppData\Local\Temp\2E4.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E4.tmp"
    3⤵
    PID:1772
  - - C:\Users\Admin\AppData\Local\Temp\332.tmp
      "C:\Users\Admin\AppData\Local\Temp\332.tmp"
      4⤵
      PID:672
    - - C:\Users\Admin\AppData\Local\Temp\381.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\381.tmp"
        5⤵
        
        PID:4372

C:\Users\Admin\AppData\Local\Temp\A718.tmp
"C:\Users\Admin\AppData\Local\Temp\A718.tmp"
1⤵
PID:2056
- C:\Users\Admin\AppData\Local\Temp\A766.tmp
  "C:\Users\Admin\AppData\Local\Temp\A766.tmp"
  2⤵
  PID:4452

C:\Users\Admin\AppData\Local\Temp\A8ED.tmp
"C:\Users\Admin\AppData\Local\Temp\A8ED.tmp"
1⤵
PID:412
- C:\Users\Admin\AppData\Local\Temp\A93B.tmp
  "C:\Users\Admin\AppData\Local\Temp\A93B.tmp"
  2⤵
  PID:2760
- - C:\Users\Admin\AppData\Local\Temp\A989.tmp
    "C:\Users\Admin\AppData\Local\Temp\A989.tmp"
    3⤵
    PID:4112

C:\Users\Admin\AppData\Local\Temp\AA16.tmp
"C:\Users\Admin\AppData\Local\Temp\AA16.tmp"
1⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\AC87.tmp
"C:\Users\Admin\AppData\Local\Temp\AC87.tmp"
1⤵
PID:4944
- C:\Users\Admin\AppData\Local\Temp\ACD5.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACD5.tmp"
  2⤵
  PID:1768

C:\Users\Admin\AppData\Local\Temp\B32E.tmp
"C:\Users\Admin\AppData\Local\Temp\B32E.tmp"
1⤵
PID:4260
- C:\Users\Admin\AppData\Local\Temp\B37C.tmp
  "C:\Users\Admin\AppData\Local\Temp\B37C.tmp"
  2⤵
  PID:4068
- - C:\Users\Admin\AppData\Local\Temp\B3CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\B3CA.tmp"
    3⤵
    PID:2268

C:\Users\Admin\AppData\Local\Temp\B59F.tmp
"C:\Users\Admin\AppData\Local\Temp\B59F.tmp"
1⤵
PID:4984
- C:\Users\Admin\AppData\Local\Temp\B5ED.tmp
  "C:\Users\Admin\AppData\Local\Temp\B5ED.tmp"
  2⤵
  PID:804
- - C:\Users\Admin\AppData\Local\Temp\B63B.tmp
    "C:\Users\Admin\AppData\Local\Temp\B63B.tmp"
    3⤵
    PID:4224
- C:\Users\Admin\AppData\Local\Temp\EF4D.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF4D.tmp"
  2⤵
  PID:4904
- - C:\Users\Admin\AppData\Local\Temp\EF9B.tmp
    "C:\Users\Admin\AppData\Local\Temp\EF9B.tmp"
    3⤵
    PID:1900
  - - C:\Users\Admin\AppData\Local\Temp\EFE9.tmp
      "C:\Users\Admin\AppData\Local\Temp\EFE9.tmp"
      4⤵
      PID:3132
  - - C:\Users\Admin\AppData\Local\Temp\F9DC.tmp
      "C:\Users\Admin\AppData\Local\Temp\F9DC.tmp"
      4⤵
      PID:3132
    - - C:\Users\Admin\AppData\Local\Temp\FA2A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA2A.tmp"
        5⤵
        
        PID:2788
      - C:\Users\Admin\AppData\Local\Temp\FA78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA78.tmp"
        6⤵
        
        PID:2336
  - - C:\Users\Admin\AppData\Local\Temp\68E.tmp
      "C:\Users\Admin\AppData\Local\Temp\68E.tmp"
      4⤵
      PID:1596
    - - C:\Users\Admin\AppData\Local\Temp\6DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DC.tmp"
        5⤵
        
        PID:2788
      - C:\Users\Admin\AppData\Local\Temp\72A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72A.tmp"
        6⤵
        
        PID:4808

C:\Users\Admin\AppData\Local\Temp\B800.tmp
"C:\Users\Admin\AppData\Local\Temp\B800.tmp"
1⤵
PID:1640
- C:\Users\Admin\AppData\Local\Temp\B85E.tmp
  "C:\Users\Admin\AppData\Local\Temp\B85E.tmp"
  2⤵
  PID:4892

C:\Users\Admin\AppData\Local\Temp\C2CE.tmp
"C:\Users\Admin\AppData\Local\Temp\C2CE.tmp"
1⤵
PID:4316
- C:\Users\Admin\AppData\Local\Temp\C31C.tmp
  "C:\Users\Admin\AppData\Local\Temp\C31C.tmp"
  2⤵
  PID:1952

C:\Users\Admin\AppData\Local\Temp\C4E1.tmp
"C:\Users\Admin\AppData\Local\Temp\C4E1.tmp"
1⤵
PID:3672
- C:\Users\Admin\AppData\Local\Temp\C52F.tmp
  "C:\Users\Admin\AppData\Local\Temp\C52F.tmp"
  2⤵
  PID:4288
- - C:\Users\Admin\AppData\Local\Temp\C57E.tmp
    "C:\Users\Admin\AppData\Local\Temp\C57E.tmp"
    3⤵
    PID:4324
- C:\Users\Admin\AppData\Local\Temp\15E.tmp
  "C:\Users\Admin\AppData\Local\Temp\15E.tmp"
  2⤵
  PID:2328
- - C:\Users\Admin\AppData\Local\Temp\1AC.tmp
    "C:\Users\Admin\AppData\Local\Temp\1AC.tmp"
    3⤵
    PID:2016
  - - C:\Users\Admin\AppData\Local\Temp\1FA.tmp
      "C:\Users\Admin\AppData\Local\Temp\1FA.tmp"
      4⤵
      PID:3484
    - - C:\Users\Admin\AppData\Local\Temp\248.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\248.tmp"
        5⤵
        
        PID:4164
    - - C:\Users\Admin\AppData\Local\Temp\F58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F58.tmp"
        5⤵
        
        PID:4164
      - C:\Users\Admin\AppData\Local\Temp\FA6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA6.tmp"
        6⤵
        
        PID:4076
        
        C:\Users\Admin\AppData\Local\Temp\FF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF4.tmp"
        7⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\1042.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1042.tmp"
        8⤵
        
        PID:672
        
        C:\Users\Admin\AppData\Local\Temp\1090.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1090.tmp"
        9⤵
        
        PID:4372
        
        C:\Users\Admin\AppData\Local\Temp\10DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10DE.tmp"
        10⤵
        
        PID:4192

C:\Users\Admin\AppData\Local\Temp\DCEE.tmp
"C:\Users\Admin\AppData\Local\Temp\DCEE.tmp"
1⤵
PID:1764
- C:\Users\Admin\AppData\Local\Temp\DD3C.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD3C.tmp"
  2⤵
  PID:2016

C:\Users\Admin\AppData\Local\Temp\DEB3.tmp
"C:\Users\Admin\AppData\Local\Temp\DEB3.tmp"
1⤵
PID:1736
- C:\Users\Admin\AppData\Local\Temp\DF01.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF01.tmp"
  2⤵
  PID:2732

C:\Users\Admin\AppData\Local\Temp\E087.tmp
"C:\Users\Admin\AppData\Local\Temp\E087.tmp"
1⤵
PID:1952
- C:\Users\Admin\AppData\Local\Temp\E0C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\E0C6.tmp"
  2⤵
  PID:1892

C:\Users\Admin\AppData\Local\Temp\E162.tmp
"C:\Users\Admin\AppData\Local\Temp\E162.tmp"
1⤵
PID:1900
- C:\Users\Admin\AppData\Local\Temp\E1B0.tmp
  "C:\Users\Admin\AppData\Local\Temp\E1B0.tmp"
  2⤵
  PID:2896

C:\Users\Admin\AppData\Local\Temp\E24D.tmp
"C:\Users\Admin\AppData\Local\Temp\E24D.tmp"
1⤵
PID:2760
- C:\Users\Admin\AppData\Local\Temp\E29B.tmp
  "C:\Users\Admin\AppData\Local\Temp\E29B.tmp"
  2⤵
  PID:3468
- - C:\Users\Admin\AppData\Local\Temp\E2E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\E2E9.tmp"
    3⤵
    PID:3412
- - C:\Users\Admin\AppData\Local\Temp\1340.tmp
    "C:\Users\Admin\AppData\Local\Temp\1340.tmp"
    3⤵
    PID:1640

C:\Users\Admin\AppData\Local\Temp\E6D1.tmp
"C:\Users\Admin\AppData\Local\Temp\E6D1.tmp"
1⤵
PID:1976
- C:\Users\Admin\AppData\Local\Temp\E71F.tmp
  "C:\Users\Admin\AppData\Local\Temp\E71F.tmp"
  2⤵
  PID:5004
- - C:\Users\Admin\AppData\Local\Temp\1515.tmp
    "C:\Users\Admin\AppData\Local\Temp\1515.tmp"
    3⤵
    PID:4120
  - - C:\Users\Admin\AppData\Local\Temp\1563.tmp
      "C:\Users\Admin\AppData\Local\Temp\1563.tmp"
      4⤵
      PID:516

C:\Users\Admin\AppData\Local\Temp\E848.tmp
"C:\Users\Admin\AppData\Local\Temp\E848.tmp"
1⤵
PID:1928
- C:\Users\Admin\AppData\Local\Temp\E896.tmp
  "C:\Users\Admin\AppData\Local\Temp\E896.tmp"
  2⤵
  PID:2356
- - C:\Users\Admin\AppData\Local\Temp\E8E4.tmp
    "C:\Users\Admin\AppData\Local\Temp\E8E4.tmp"
    3⤵
    PID:1052

C:\Users\Admin\AppData\Local\Temp\EBA3.tmp
"C:\Users\Admin\AppData\Local\Temp\EBA3.tmp"
1⤵
PID:3880
- C:\Users\Admin\AppData\Local\Temp\EBF1.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBF1.tmp"
  2⤵
  PID:4680
- - C:\Users\Admin\AppData\Local\Temp\EC3F.tmp
    "C:\Users\Admin\AppData\Local\Temp\EC3F.tmp"
    3⤵
    PID:1492
  - - C:\Users\Admin\AppData\Local\Temp\EC8E.tmp
      "C:\Users\Admin\AppData\Local\Temp\EC8E.tmp"
      4⤵
      PID:3608
- - C:\Users\Admin\AppData\Local\Temp\F632.tmp
    "C:\Users\Admin\AppData\Local\Temp\F632.tmp"
    3⤵
    PID:1492
  - - C:\Users\Admin\AppData\Local\Temp\F680.tmp
      "C:\Users\Admin\AppData\Local\Temp\F680.tmp"
      4⤵
      PID:3608

C:\Users\Admin\AppData\Local\Temp\ED2A.tmp
"C:\Users\Admin\AppData\Local\Temp\ED2A.tmp"
1⤵
PID:3612
- C:\Users\Admin\AppData\Local\Temp\ED78.tmp
  "C:\Users\Admin\AppData\Local\Temp\ED78.tmp"
  2⤵
  PID:1472

C:\Users\Admin\AppData\Local\Temp\41D.tmp
"C:\Users\Admin\AppData\Local\Temp\41D.tmp"
1⤵
PID:1472
- C:\Users\Admin\AppData\Local\Temp\46B.tmp
  "C:\Users\Admin\AppData\Local\Temp\46B.tmp"
  2⤵
  PID:1920
- - C:\Users\Admin\AppData\Local\Temp\4B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\4B9.tmp"
    3⤵
    PID:1376
- C:\Users\Admin\AppData\Local\Temp\117B.tmp
  "C:\Users\Admin\AppData\Local\Temp\117B.tmp"
  2⤵
  PID:1920
- - C:\Users\Admin\AppData\Local\Temp\11C9.tmp
    "C:\Users\Admin\AppData\Local\Temp\11C9.tmp"
    3⤵
    PID:1376

C:\Users\Admin\AppData\Local\Temp\E6D.tmp
"C:\Users\Admin\AppData\Local\Temp\E6D.tmp"
1⤵
PID:1720
- C:\Users\Admin\AppData\Local\Temp\EBC.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBC.tmp"
  2⤵
  PID:3916
- C:\Users\Admin\AppData\Local\Temp\189F.tmp
  "C:\Users\Admin\AppData\Local\Temp\189F.tmp"
  2⤵
  PID:3916
- - C:\Users\Admin\AppData\Local\Temp\18ED.tmp
    "C:\Users\Admin\AppData\Local\Temp\18ED.tmp"
    3⤵
    PID:3484
  - - C:\Users\Admin\AppData\Local\Temp\193B.tmp
      "C:\Users\Admin\AppData\Local\Temp\193B.tmp"
      4⤵
      PID:4164

Windows 7 deprecation

Loading Replay Monitor...

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads