cbb1098600de8f231a5c90d4c085860bd5595c1ddd53dd5ae5ed8c70c3612672

Analysis

max time kernel
26s
max time network
152s
platform
windows10-2004_x64
resource
win10v2004-20231222-en
resource tags

arch:x64arch:x86image:win10v2004-20231222-enlocale:en-usos:windows10-2004-x64system
submitted
11/01/2024, 05:50

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-10_5ab7db16244205350e00731b570fc6c4_mafia.exe
Size

527KB
MD5

5ab7db16244205350e00731b570fc6c4
SHA1

afdd9b3a42f836a4704b777f9e8b49d00c46b023
SHA256

cbb1098600de8f231a5c90d4c085860bd5595c1ddd53dd5ae5ed8c70c3612672
SHA512

3de7c81164bcfbb80e21cd857b3ad0887b59fc817e0ac3455254fcb4ae9c13bee59726ff0209e8737cd69955687ddf0a833f37a71c789df6e2c0d91421348c02
SSDEEP

12288:fU5rCOTeid0wU83Y4vS6rrHL1fINr7lszFDpDZu:fUQOJd0b34vt3HBgtlOFNDo

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
228	Process not Found
2544	Process not Found
4540	Process not Found
4536	Process not Found
2992	Process not Found
3664	Process not Found
4640	Process not Found
1172	Process not Found
3176	4611.tmp
4452	Process not Found
2252	Process not Found
4516	Process not Found
3208	Process not Found
1668	Process not Found
2404	Process not Found
2012	Process not Found
1392	Process not Found
3596	Process not Found
4312	Process not Found
4484	Process not Found
4584	Process not Found
3104	Process not Found
3976	Process not Found
1516	Process not Found
1972	Process not Found
3252	Process not Found
4604	Process not Found
376	Process not Found
4660	Process not Found
224	Process not Found
316	Process not Found
4432	Process not Found
1092	Process not Found
3256	978D.tmp
3632	Process not Found
32	Process not Found
696	Process not Found
2816	Process not Found
4404	Process not Found
552	Process not Found
3388	Process not Found
4288	50DF.tmp
1472	Process not Found
2516	51BA.tmp
1340	Process not Found
1924	6542.tmp
2792	Process not Found
4112	Process not Found
1580	Process not Found
1852	Process not Found
1604	Process not Found
2764	Process not Found
3596	Process not Found
4584	Process not Found
1108	Process not Found
4300	5573.tmp
1588	Process not Found
3864	Process not Found
348	Process not Found
1576	77D0.tmp
4428	Process not Found
632	Process not Found
5100	Process not Found
228	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1500 wrote to memory of 228	1500	2024-01-10_5ab7db16244205350e00731b570fc6c4_mafia.exe	1611
PID 1500 wrote to memory of 228	1500	2024-01-10_5ab7db16244205350e00731b570fc6c4_mafia.exe	1611
PID 1500 wrote to memory of 228	1500	2024-01-10_5ab7db16244205350e00731b570fc6c4_mafia.exe	1611
PID 228 wrote to memory of 2544	228	Process not Found	1610
PID 228 wrote to memory of 2544	228	Process not Found	1610
PID 228 wrote to memory of 2544	228	Process not Found	1610
PID 2544 wrote to memory of 4540	2544	Process not Found	1608
PID 2544 wrote to memory of 4540	2544	Process not Found	1608
PID 2544 wrote to memory of 4540	2544	Process not Found	1608
PID 4540 wrote to memory of 4536	4540	Process not Found	1607
PID 4540 wrote to memory of 4536	4540	Process not Found	1607
PID 4540 wrote to memory of 4536	4540	Process not Found	1607
PID 4536 wrote to memory of 2992	4536	Process not Found	1129
PID 4536 wrote to memory of 2992	4536	Process not Found	1129
PID 4536 wrote to memory of 2992	4536	Process not Found	1129
PID 2992 wrote to memory of 3664	2992	Process not Found	1707
PID 2992 wrote to memory of 3664	2992	Process not Found	1707
PID 2992 wrote to memory of 3664	2992	Process not Found	1707
PID 3664 wrote to memory of 4640	3664	Process not Found	1605
PID 3664 wrote to memory of 4640	3664	Process not Found	1605
PID 3664 wrote to memory of 4640	3664	Process not Found	1605
PID 4640 wrote to memory of 1172	4640	Process not Found	1557
PID 4640 wrote to memory of 1172	4640	Process not Found	1557
PID 4640 wrote to memory of 1172	4640	Process not Found	1557
PID 1172 wrote to memory of 3176	1172	Process not Found	22
PID 1172 wrote to memory of 3176	1172	Process not Found	22
PID 1172 wrote to memory of 3176	1172	Process not Found	22
PID 3176 wrote to memory of 4452	3176	4611.tmp	1604
PID 3176 wrote to memory of 4452	3176	4611.tmp	1604
PID 3176 wrote to memory of 4452	3176	4611.tmp	1604
PID 4452 wrote to memory of 2252	4452	Process not Found	1697
PID 4452 wrote to memory of 2252	4452	Process not Found	1697
PID 4452 wrote to memory of 2252	4452	Process not Found	1697
PID 2252 wrote to memory of 4516	2252	Process not Found	1602
PID 2252 wrote to memory of 4516	2252	Process not Found	1602
PID 2252 wrote to memory of 4516	2252	Process not Found	1602
PID 4516 wrote to memory of 3208	4516	Process not Found	1601
PID 4516 wrote to memory of 3208	4516	Process not Found	1601
PID 4516 wrote to memory of 3208	4516	Process not Found	1601
PID 3208 wrote to memory of 1668	3208	Process not Found	1600
PID 3208 wrote to memory of 1668	3208	Process not Found	1600
PID 3208 wrote to memory of 1668	3208	Process not Found	1600
PID 1668 wrote to memory of 2404	1668	Process not Found	1727
PID 1668 wrote to memory of 2404	1668	Process not Found	1727
PID 1668 wrote to memory of 2404	1668	Process not Found	1727
PID 2404 wrote to memory of 2012	2404	Process not Found	1555
PID 2404 wrote to memory of 2012	2404	Process not Found	1555
PID 2404 wrote to memory of 2012	2404	Process not Found	1555
PID 2012 wrote to memory of 1392	2012	Process not Found	1598
PID 2012 wrote to memory of 1392	2012	Process not Found	1598
PID 2012 wrote to memory of 1392	2012	Process not Found	1598
PID 1392 wrote to memory of 3596	1392	Process not Found	1597
PID 1392 wrote to memory of 3596	1392	Process not Found	1597
PID 1392 wrote to memory of 3596	1392	Process not Found	1597
PID 3596 wrote to memory of 4312	3596	Process not Found	1596
PID 3596 wrote to memory of 4312	3596	Process not Found	1596
PID 3596 wrote to memory of 4312	3596	Process not Found	1596
PID 4312 wrote to memory of 4484	4312	Process not Found	1595
PID 4312 wrote to memory of 4484	4312	Process not Found	1595
PID 4312 wrote to memory of 4484	4312	Process not Found	1595
PID 4484 wrote to memory of 4584	4484	Process not Found	1594
PID 4484 wrote to memory of 4584	4484	Process not Found	1594
PID 4484 wrote to memory of 4584	4484	Process not Found	1594
PID 4584 wrote to memory of 3104	4584	Process not Found	1593

C:\Users\Admin\AppData\Local\Temp\2024-01-10_5ab7db16244205350e00731b570fc6c4_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-10_5ab7db16244205350e00731b570fc6c4_mafia.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:1500

C:\Users\Admin\AppData\Local\Temp\44BA.tmp
"C:\Users\Admin\AppData\Local\Temp\44BA.tmp"
1⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\45B4.tmp
"C:\Users\Admin\AppData\Local\Temp\45B4.tmp"
1⤵
PID:1172
- C:\Users\Admin\AppData\Local\Temp\4611.tmp
  "C:\Users\Admin\AppData\Local\Temp\4611.tmp"
  2⤵
  - Executes dropped EXE
  - Suspicious use of WriteProcessMemory
  PID:3176

C:\Users\Admin\AppData\Local\Temp\4863.tmp
"C:\Users\Admin\AppData\Local\Temp\4863.tmp"
1⤵
PID:2012
- C:\Users\Admin\AppData\Local\Temp\6EB8.tmp
  "C:\Users\Admin\AppData\Local\Temp\6EB8.tmp"
  2⤵
  PID:1264
- - C:\Users\Admin\AppData\Local\Temp\6F06.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F06.tmp"
    3⤵
    PID:4584
  - - C:\Users\Admin\AppData\Local\Temp\6F54.tmp
      "C:\Users\Admin\AppData\Local\Temp\6F54.tmp"
      4⤵
      PID:3264
- - C:\Users\Admin\AppData\Local\Temp\7D5E.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D5E.tmp"
    3⤵
    PID:1836
  - - C:\Users\Admin\AppData\Local\Temp\7DAC.tmp
      "C:\Users\Admin\AppData\Local\Temp\7DAC.tmp"
      4⤵
      PID:1588
    - - C:\Users\Admin\AppData\Local\Temp\7DFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DFA.tmp"
        5⤵
        
        PID:4440
      - C:\Users\Admin\AppData\Local\Temp\7E58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E58.tmp"
        6⤵
        
        PID:3256
- C:\Users\Admin\AppData\Local\Temp\B602.tmp
  "C:\Users\Admin\AppData\Local\Temp\B602.tmp"
  2⤵
  PID:4640
- - C:\Users\Admin\AppData\Local\Temp\B650.tmp
    "C:\Users\Admin\AppData\Local\Temp\B650.tmp"
    3⤵
    PID:2792
  - - C:\Users\Admin\AppData\Local\Temp\E60A.tmp
      "C:\Users\Admin\AppData\Local\Temp\E60A.tmp"
      4⤵
      PID:4480
    - - C:\Users\Admin\AppData\Local\Temp\E659.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E659.tmp"
        5⤵
        
        PID:4824
      - C:\Users\Admin\AppData\Local\Temp\E6B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6B6.tmp"
        6⤵
        
        PID:1584
        
        C:\Users\Admin\AppData\Local\Temp\E704.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E704.tmp"
        7⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\E753.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E753.tmp"
        8⤵
        
        PID:3240
        
        C:\Users\Admin\AppData\Local\Temp\194F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\194F.tmp"
        7⤵
        
        PID:2892
        
        C:\Users\Admin\AppData\Local\Temp\199E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\199E.tmp"
        8⤵
        
        PID:2116
        
        C:\Users\Admin\AppData\Local\Temp\19EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\19EC.tmp"
        9⤵
        
        PID:644
        
        C:\Users\Admin\AppData\Local\Temp\3350.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3350.tmp"
        10⤵
        
        PID:3940
        
        C:\Users\Admin\AppData\Local\Temp\339E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\339E.tmp"
        11⤵
        
        PID:1964
        
        C:\Users\Admin\AppData\Local\Temp\33EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\33EC.tmp"
        12⤵
        
        PID:4820
        
        C:\Users\Admin\AppData\Local\Temp\343A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\343A.tmp"
        13⤵
        
        PID:3516
        
        C:\Users\Admin\AppData\Local\Temp\4179.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4179.tmp"
        11⤵
        
        PID:2296
        
        C:\Users\Admin\AppData\Local\Temp\41C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\41C7.tmp"
        12⤵
        
        PID:224
      - C:\Users\Admin\AppData\Local\Temp\67EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\67EC.tmp"
        6⤵
        
        PID:3876
        
        C:\Users\Admin\AppData\Local\Temp\683B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\683B.tmp"
        7⤵
        
        PID:1236
        
        C:\Users\Admin\AppData\Local\Temp\6889.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6889.tmp"
        8⤵
        
        PID:1368
      - C:\Users\Admin\AppData\Local\Temp\8596.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8596.tmp"
        6⤵
        
        PID:644
        
        C:\Users\Admin\AppData\Local\Temp\85E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\85E4.tmp"
        7⤵
        
        PID:824
        
        C:\Users\Admin\AppData\Local\Temp\8632.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8632.tmp"
        8⤵
        
        PID:1236
        
        C:\Users\Admin\AppData\Local\Temp\8681.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8681.tmp"
        9⤵
        
        PID:3080
        
        C:\Users\Admin\AppData\Local\Temp\86CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86CF.tmp"
        10⤵
        
        PID:640
        
        C:\Users\Admin\AppData\Local\Temp\872C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\872C.tmp"
        11⤵
        
        PID:2836
        
        C:\Users\Admin\AppData\Local\Temp\877B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\877B.tmp"
        12⤵
        
        PID:2012
        
        C:\Users\Admin\AppData\Local\Temp\95B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95B3.tmp"
        9⤵
        
        PID:3080
        
        C:\Users\Admin\AppData\Local\Temp\9601.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9601.tmp"
        10⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Local\Temp\964F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\964F.tmp"
        11⤵
        
        PID:1632

C:\Users\Admin\AppData\Local\Temp\4DF1.tmp
"C:\Users\Admin\AppData\Local\Temp\4DF1.tmp"
1⤵
PID:1092
- C:\Users\Admin\AppData\Local\Temp\4E3F.tmp
  "C:\Users\Admin\AppData\Local\Temp\4E3F.tmp"
  2⤵
  PID:3256
- - C:\Users\Admin\AppData\Local\Temp\4E8D.tmp
    "C:\Users\Admin\AppData\Local\Temp\4E8D.tmp"
    3⤵
    PID:3632
  - - C:\Users\Admin\AppData\Local\Temp\4EEB.tmp
      "C:\Users\Admin\AppData\Local\Temp\4EEB.tmp"
      4⤵
      PID:32

C:\Users\Admin\AppData\Local\Temp\4F39.tmp
"C:\Users\Admin\AppData\Local\Temp\4F39.tmp"
1⤵
PID:696

C:\Users\Admin\AppData\Local\Temp\4FE5.tmp
"C:\Users\Admin\AppData\Local\Temp\4FE5.tmp"
1⤵
PID:4404

C:\Users\Admin\AppData\Local\Temp\5091.tmp
"C:\Users\Admin\AppData\Local\Temp\5091.tmp"
1⤵
PID:3388
- C:\Users\Admin\AppData\Local\Temp\50DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\50DF.tmp"
  2⤵
  - Executes dropped EXE
  PID:4288
- C:\Users\Admin\AppData\Local\Temp\6C37.tmp
  "C:\Users\Admin\AppData\Local\Temp\6C37.tmp"
  2⤵
  PID:2252
- - C:\Users\Admin\AppData\Local\Temp\6C95.tmp
    "C:\Users\Admin\AppData\Local\Temp\6C95.tmp"
    3⤵
    PID:864
  - - C:\Users\Admin\AppData\Local\Temp\6CE3.tmp
      "C:\Users\Admin\AppData\Local\Temp\6CE3.tmp"
      4⤵
      PID:688
    - - C:\Users\Admin\AppData\Local\Temp\6D31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D31.tmp"
        5⤵
        
        PID:3180
  - - C:\Users\Admin\AppData\Local\Temp\8AAC.tmp
      "C:\Users\Admin\AppData\Local\Temp\8AAC.tmp"
      4⤵
      PID:688
    - - C:\Users\Admin\AppData\Local\Temp\8AFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8AFA.tmp"
        5⤵
        
        PID:3180
      - C:\Users\Admin\AppData\Local\Temp\8B48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B48.tmp"
        6⤵
        
        PID:2396
        
        C:\Users\Admin\AppData\Local\Temp\8B96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B96.tmp"
        7⤵
        
        PID:4760
- - C:\Users\Admin\AppData\Local\Temp\B391.tmp
    "C:\Users\Admin\AppData\Local\Temp\B391.tmp"
    3⤵
    PID:4524
  - - C:\Users\Admin\AppData\Local\Temp\B3DF.tmp
      "C:\Users\Admin\AppData\Local\Temp\B3DF.tmp"
      4⤵
      PID:3264
    - - C:\Users\Admin\AppData\Local\Temp\B42D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B42D.tmp"
        5⤵
        
        PID:5052

C:\Users\Admin\AppData\Local\Temp\51BA.tmp
"C:\Users\Admin\AppData\Local\Temp\51BA.tmp"
1⤵
- Executes dropped EXE
PID:2516
- C:\Users\Admin\AppData\Local\Temp\5208.tmp
  "C:\Users\Admin\AppData\Local\Temp\5208.tmp"
  2⤵
  PID:1340
- - C:\Users\Admin\AppData\Local\Temp\5256.tmp
    "C:\Users\Admin\AppData\Local\Temp\5256.tmp"
    3⤵
    PID:1924
- - C:\Users\Admin\AppData\Local\Temp\6448.tmp
    "C:\Users\Admin\AppData\Local\Temp\6448.tmp"
    3⤵
    PID:5020
  - - C:\Users\Admin\AppData\Local\Temp\6496.tmp
      "C:\Users\Admin\AppData\Local\Temp\6496.tmp"
      4⤵
      PID:4572
    - - C:\Users\Admin\AppData\Local\Temp\64F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64F4.tmp"
        5⤵
        
        PID:4384
      - C:\Users\Admin\AppData\Local\Temp\6542.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6542.tmp"
        6⤵
        Executes dropped EXE
        
        PID:1924
        
        C:\Users\Admin\AppData\Local\Temp\659F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\659F.tmp"
        7⤵
        
        PID:2396

C:\Users\Admin\AppData\Local\Temp\52F2.tmp
"C:\Users\Admin\AppData\Local\Temp\52F2.tmp"
1⤵
PID:4112
- C:\Users\Admin\AppData\Local\Temp\5340.tmp
  "C:\Users\Admin\AppData\Local\Temp\5340.tmp"
  2⤵
  PID:1580
- - C:\Users\Admin\AppData\Local\Temp\538E.tmp
    "C:\Users\Admin\AppData\Local\Temp\538E.tmp"
    3⤵
    PID:1852
- - C:\Users\Admin\AppData\Local\Temp\5946.tmp
    "C:\Users\Admin\AppData\Local\Temp\5946.tmp"
    3⤵
    PID:3876
  - - C:\Users\Admin\AppData\Local\Temp\5995.tmp
      "C:\Users\Admin\AppData\Local\Temp\5995.tmp"
      4⤵
      PID:1236
- - C:\Users\Admin\AppData\Local\Temp\76E1.tmp
    "C:\Users\Admin\AppData\Local\Temp\76E1.tmp"
    3⤵
    PID:2764
  - - C:\Users\Admin\AppData\Local\Temp\772F.tmp
      "C:\Users\Admin\AppData\Local\Temp\772F.tmp"
      4⤵
      PID:2892
    - - C:\Users\Admin\AppData\Local\Temp\777D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\777D.tmp"
        5⤵
        
        PID:2640
      - C:\Users\Admin\AppData\Local\Temp\77CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77CB.tmp"
        6⤵
        
        PID:3396
        
        C:\Users\Admin\AppData\Local\Temp\7819.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7819.tmp"
        7⤵
        
        PID:2916
        
        C:\Users\Admin\AppData\Local\Temp\7867.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7867.tmp"
        8⤵
        
        PID:4780

C:\Users\Admin\AppData\Local\Temp\542B.tmp
"C:\Users\Admin\AppData\Local\Temp\542B.tmp"
1⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\5573.tmp
"C:\Users\Admin\AppData\Local\Temp\5573.tmp"
1⤵
- Executes dropped EXE
PID:4300
- C:\Users\Admin\AppData\Local\Temp\55C1.tmp
  "C:\Users\Admin\AppData\Local\Temp\55C1.tmp"
  2⤵
  PID:1588
- - C:\Users\Admin\AppData\Local\Temp\561F.tmp
    "C:\Users\Admin\AppData\Local\Temp\561F.tmp"
    3⤵
    PID:3864
  - - C:\Users\Admin\AppData\Local\Temp\C738.tmp
      "C:\Users\Admin\AppData\Local\Temp\C738.tmp"
      4⤵
      PID:4380
    - - C:\Users\Admin\AppData\Local\Temp\C786.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C786.tmp"
        5⤵
        
        PID:224

C:\Users\Admin\AppData\Local\Temp\5525.tmp
"C:\Users\Admin\AppData\Local\Temp\5525.tmp"
1⤵
PID:1108

C:\Users\Admin\AppData\Local\Temp\56DA.tmp
"C:\Users\Admin\AppData\Local\Temp\56DA.tmp"
1⤵
PID:1576
- C:\Users\Admin\AppData\Local\Temp\5728.tmp
  "C:\Users\Admin\AppData\Local\Temp\5728.tmp"
  2⤵
  PID:4428

C:\Users\Admin\AppData\Local\Temp\57C5.tmp
"C:\Users\Admin\AppData\Local\Temp\57C5.tmp"
1⤵
PID:5100
- C:\Users\Admin\AppData\Local\Temp\5813.tmp
  "C:\Users\Admin\AppData\Local\Temp\5813.tmp"
  2⤵
  PID:228
- - C:\Users\Admin\AppData\Local\Temp\5861.tmp
    "C:\Users\Admin\AppData\Local\Temp\5861.tmp"
    3⤵
    PID:1272

C:\Users\Admin\AppData\Local\Temp\58FD.tmp
"C:\Users\Admin\AppData\Local\Temp\58FD.tmp"
1⤵
PID:2816
- C:\Users\Admin\AppData\Local\Temp\594B.tmp
  "C:\Users\Admin\AppData\Local\Temp\594B.tmp"
  2⤵
  PID:4404
- - C:\Users\Admin\AppData\Local\Temp\5999.tmp
    "C:\Users\Admin\AppData\Local\Temp\5999.tmp"
    3⤵
    PID:4852
- C:\Users\Admin\AppData\Local\Temp\6273.tmp
  "C:\Users\Admin\AppData\Local\Temp\6273.tmp"
  2⤵
  PID:4404
- - C:\Users\Admin\AppData\Local\Temp\62C1.tmp
    "C:\Users\Admin\AppData\Local\Temp\62C1.tmp"
    3⤵
    PID:3624

C:\Users\Admin\AppData\Local\Temp\5A45.tmp
"C:\Users\Admin\AppData\Local\Temp\5A45.tmp"
1⤵
PID:4640
- C:\Users\Admin\AppData\Local\Temp\5A93.tmp
  "C:\Users\Admin\AppData\Local\Temp\5A93.tmp"
  2⤵
  PID:2700
- - C:\Users\Admin\AppData\Local\Temp\5AE1.tmp
    "C:\Users\Admin\AppData\Local\Temp\5AE1.tmp"
    3⤵
    PID:2120
  - - C:\Users\Admin\AppData\Local\Temp\5B3F.tmp
      "C:\Users\Admin\AppData\Local\Temp\5B3F.tmp"
      4⤵
      PID:3904
  - - C:\Users\Admin\AppData\Local\Temp\1289.tmp
      "C:\Users\Admin\AppData\Local\Temp\1289.tmp"
      4⤵
      PID:1796
    - - C:\Users\Admin\AppData\Local\Temp\12D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12D7.tmp"
        5⤵
        
        PID:1548
- C:\Users\Admin\AppData\Local\Temp\9CDC.tmp
  "C:\Users\Admin\AppData\Local\Temp\9CDC.tmp"
  2⤵
  PID:2792
- - C:\Users\Admin\AppData\Local\Temp\9D2A.tmp
    "C:\Users\Admin\AppData\Local\Temp\9D2A.tmp"
    3⤵
    PID:2764
- - C:\Users\Admin\AppData\Local\Temp\A5F4.tmp
    "C:\Users\Admin\AppData\Local\Temp\A5F4.tmp"
    3⤵
    PID:2764
  - - C:\Users\Admin\AppData\Local\Temp\A642.tmp
      "C:\Users\Admin\AppData\Local\Temp\A642.tmp"
      4⤵
      PID:1632
    - - C:\Users\Admin\AppData\Local\Temp\A690.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A690.tmp"
        5⤵
        
        PID:1840
      - C:\Users\Admin\AppData\Local\Temp\F2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2E.tmp"
        6⤵
        
        PID:640
        
        C:\Users\Admin\AppData\Local\Temp\F7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7C.tmp"
        7⤵
        
        PID:224
  - - C:\Users\Admin\AppData\Local\Temp\DE4A.tmp
      "C:\Users\Admin\AppData\Local\Temp\DE4A.tmp"
      4⤵
      PID:1144
    - - C:\Users\Admin\AppData\Local\Temp\DE98.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE98.tmp"
        5⤵
        
        PID:2116
      - C:\Users\Admin\AppData\Local\Temp\DEE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DEE6.tmp"
        6⤵
        
        PID:1588
        
        C:\Users\Admin\AppData\Local\Temp\DF34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF34.tmp"
        7⤵
        
        PID:1420
        
        C:\Users\Admin\AppData\Local\Temp\4E88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E88.tmp"
        8⤵
        
        PID:2296
        
        C:\Users\Admin\AppData\Local\Temp\4ED7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4ED7.tmp"
        9⤵
        
        PID:696
        
        C:\Users\Admin\AppData\Local\Temp\4F25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F25.tmp"
        10⤵
        
        PID:3720
        
        C:\Users\Admin\AppData\Local\Temp\4F73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F73.tmp"
        11⤵
        
        PID:1748
        
        C:\Users\Admin\AppData\Local\Temp\4D50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D50.tmp"
        7⤵
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\4D9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D9E.tmp"
        8⤵
        
        PID:4456
        
        C:\Users\Admin\AppData\Local\Temp\4DEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4DEC.tmp"
        9⤵
        
        PID:3240
        
        C:\Users\Admin\AppData\Local\Temp\4E3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E3A.tmp"
        10⤵
        
        PID:1420
        
        C:\Users\Admin\AppData\Local\Temp\88B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88B3.tmp"
        10⤵
        
        PID:4020
        
        C:\Users\Admin\AppData\Local\Temp\8901.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8901.tmp"
        11⤵
        
        PID:3412
        
        C:\Users\Admin\AppData\Local\Temp\894F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\894F.tmp"
        12⤵
        
        PID:1032
        
        C:\Users\Admin\AppData\Local\Temp\899D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\899D.tmp"
        13⤵
        
        PID:3120
        
        C:\Users\Admin\AppData\Local\Temp\990F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\990F.tmp"
        11⤵
        
        PID:3412
        
        C:\Users\Admin\AppData\Local\Temp\995D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\995D.tmp"
        12⤵
        
        PID:5032
        
        C:\Users\Admin\AppData\Local\Temp\99AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99AB.tmp"
        13⤵
        
        PID:2692
        
        C:\Users\Admin\AppData\Local\Temp\5C54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C54.tmp"
        9⤵
        
        PID:3152
        
        C:\Users\Admin\AppData\Local\Temp\5CA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CA2.tmp"
        10⤵
        
        PID:4704
        
        C:\Users\Admin\AppData\Local\Temp\5CF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CF0.tmp"
        11⤵
        
        PID:4600
        
        C:\Users\Admin\AppData\Local\Temp\5D3E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D3E.tmp"
        12⤵
        
        PID:224
        
        C:\Users\Admin\AppData\Local\Temp\5D8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D8C.tmp"
        13⤵
        
        PID:4464
        
        C:\Users\Admin\AppData\Local\Temp\5DDA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5DDA.tmp"
        14⤵
        
        PID:3668
        
        C:\Users\Admin\AppData\Local\Temp\5E28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E28.tmp"
        15⤵
        
        PID:228
        
        C:\Users\Admin\AppData\Local\Temp\5E77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E77.tmp"
        16⤵
        
        PID:4664
        
        C:\Users\Admin\AppData\Local\Temp\5B1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B1B.tmp"
        8⤵
        
        PID:2512
        
        C:\Users\Admin\AppData\Local\Temp\5B69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B69.tmp"
        9⤵
        
        PID:4524
        
        C:\Users\Admin\AppData\Local\Temp\5BB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BB7.tmp"
        10⤵
        
        PID:948
    - - C:\Users\Admin\AppData\Local\Temp\7AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7AC.tmp"
        5⤵
        
        PID:2088
      - C:\Users\Admin\AppData\Local\Temp\7FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FA.tmp"
        6⤵
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\848.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\848.tmp"
        7⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\896.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\896.tmp"
        8⤵
        
        PID:2836
        
        C:\Users\Admin\AppData\Local\Temp\8E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E4.tmp"
        9⤵
        
        PID:2636
        
        C:\Users\Admin\AppData\Local\Temp\932.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\932.tmp"
        10⤵
        
        PID:2052
        
        C:\Users\Admin\AppData\Local\Temp\981.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\981.tmp"
        11⤵
        
        PID:4404
        
        C:\Users\Admin\AppData\Local\Temp\486E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\486E.tmp"
        12⤵
        
        PID:4092
        
        C:\Users\Admin\AppData\Local\Temp\48BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48BC.tmp"
        13⤵
        
        PID:4652
        
        C:\Users\Admin\AppData\Local\Temp\490A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\490A.tmp"
        14⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\4958.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4958.tmp"
        15⤵
        
        PID:4668
        
        C:\Users\Admin\AppData\Local\Temp\49A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49A6.tmp"
        16⤵
        
        PID:2488
        
        C:\Users\Admin\AppData\Local\Temp\C493.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C493.tmp"
        16⤵
        
        PID:2956
        
        C:\Users\Admin\AppData\Local\Temp\C4E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4E1.tmp"
        17⤵
        
        PID:4196
        
        C:\Users\Admin\AppData\Local\Temp\C52F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C52F.tmp"
        18⤵
        
        PID:2272
        
        C:\Users\Admin\AppData\Local\Temp\C57E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C57E.tmp"
        19⤵
        
        PID:2488
        
        C:\Users\Admin\AppData\Local\Temp\C5CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5CC.tmp"
        20⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\C61A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C61A.tmp"
        21⤵
        
        PID:5112
        
        C:\Users\Admin\AppData\Local\Temp\C678.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C678.tmp"
        22⤵
        
        PID:1704
        
        C:\Users\Admin\AppData\Local\Temp\9054.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9054.tmp"
        13⤵
        
        PID:1152
        
        C:\Users\Admin\AppData\Local\Temp\90A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90A2.tmp"
        14⤵
        
        PID:2784
        
        C:\Users\Admin\AppData\Local\Temp\90F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90F0.tmp"
        15⤵
        
        PID:3892
        
        C:\Users\Admin\AppData\Local\Temp\913F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\913F.tmp"
        16⤵
        
        PID:2272
      - C:\Users\Admin\AppData\Local\Temp\1F6A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F6A.tmp"
        6⤵
        
        PID:3624
        
        C:\Users\Admin\AppData\Local\Temp\1FB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FB8.tmp"
        7⤵
        
        PID:2912
        
        C:\Users\Admin\AppData\Local\Temp\2006.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2006.tmp"
        8⤵
        
        PID:1008
        
        C:\Users\Admin\AppData\Local\Temp\2054.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2054.tmp"
        9⤵
        
        PID:4528
        
        C:\Users\Admin\AppData\Local\Temp\20A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20A2.tmp"
        10⤵
        
        PID:3264
        
        C:\Users\Admin\AppData\Local\Temp\54F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54F1.tmp"
        11⤵
        
        PID:3148
        
        C:\Users\Admin\AppData\Local\Temp\553F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\553F.tmp"
        12⤵
        
        PID:4060
        
        C:\Users\Admin\AppData\Local\Temp\558D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\558D.tmp"
        13⤵
        
        PID:4864
        
        C:\Users\Admin\AppData\Local\Temp\55DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55DB.tmp"
        14⤵
        
        PID:720
        
        C:\Users\Admin\AppData\Local\Temp\B2B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2B1.tmp"
        14⤵
        
        PID:60
        
        C:\Users\Admin\AppData\Local\Temp\B2FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2FF.tmp"
        15⤵
        
        PID:1152
        
        C:\Users\Admin\AppData\Local\Temp\B34D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B34D.tmp"
        16⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\724D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\724D.tmp"
        11⤵
        
        PID:4340
        
        C:\Users\Admin\AppData\Local\Temp\729B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\729B.tmp"
        12⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\72E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72E9.tmp"
        13⤵
        
        PID:3484
        
        C:\Users\Admin\AppData\Local\Temp\7337.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7337.tmp"
        14⤵
        
        PID:2472
        
        C:\Users\Admin\AppData\Local\Temp\A0A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0A0.tmp"
        11⤵
        
        PID:4492
        
        C:\Users\Admin\AppData\Local\Temp\A0EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0EE.tmp"
        12⤵
        
        PID:3700
        
        C:\Users\Admin\AppData\Local\Temp\A13C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A13C.tmp"
        13⤵
        
        PID:1272
        
        C:\Users\Admin\AppData\Local\Temp\A18A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A18A.tmp"
        14⤵
        
        PID:1284
        
        C:\Users\Admin\AppData\Local\Temp\A1D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1D9.tmp"
        15⤵
        
        PID:2460
        
        C:\Users\Admin\AppData\Local\Temp\C3A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3A9.tmp"
        12⤵
        
        PID:2396
        
        C:\Users\Admin\AppData\Local\Temp\C3F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3F7.tmp"
        13⤵
        
        PID:4092

C:\Users\Admin\AppData\Local\Temp\5B8D.tmp
"C:\Users\Admin\AppData\Local\Temp\5B8D.tmp"
1⤵
PID:4892
- C:\Users\Admin\AppData\Local\Temp\5BDB.tmp
  "C:\Users\Admin\AppData\Local\Temp\5BDB.tmp"
  2⤵
  PID:3180
- - C:\Users\Admin\AppData\Local\Temp\5C39.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C39.tmp"
    3⤵
    PID:60
  - - C:\Users\Admin\AppData\Local\Temp\6DCD.tmp
      "C:\Users\Admin\AppData\Local\Temp\6DCD.tmp"
      4⤵
      PID:4760
    - - C:\Users\Admin\AppData\Local\Temp\6E1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E1B.tmp"
        5⤵
        
        PID:4052
  - - C:\Users\Admin\AppData\Local\Temp\8405.tmp
      "C:\Users\Admin\AppData\Local\Temp\8405.tmp"
      4⤵
      PID:2984
    - - C:\Users\Admin\AppData\Local\Temp\8453.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8453.tmp"
        5⤵
        
        PID:2364
    - - C:\Users\Admin\AppData\Local\Temp\ADA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADA5.tmp"
        5⤵
        
        PID:4960
      - C:\Users\Admin\AppData\Local\Temp\ADF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADF3.tmp"
        6⤵
        
        PID:3596

C:\Users\Admin\AppData\Local\Temp\5CF5.tmp
"C:\Users\Admin\AppData\Local\Temp\5CF5.tmp"
1⤵
PID:2404
- C:\Users\Admin\AppData\Local\Temp\5D43.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D43.tmp"
  2⤵
  PID:3876
- - C:\Users\Admin\AppData\Local\Temp\D590.tmp
    "C:\Users\Admin\AppData\Local\Temp\D590.tmp"
    3⤵
    PID:1704
  - - C:\Users\Admin\AppData\Local\Temp\D5DE.tmp
      "C:\Users\Admin\AppData\Local\Temp\D5DE.tmp"
      4⤵
      PID:2060
    - - C:\Users\Admin\AppData\Local\Temp\D62C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D62C.tmp"
        5⤵
        
        PID:4380
      - C:\Users\Admin\AppData\Local\Temp\D67A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D67A.tmp"
        6⤵
        
        PID:4892
        
        C:\Users\Admin\AppData\Local\Temp\D6D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6D8.tmp"
        7⤵
        
        PID:2632
        
        C:\Users\Admin\AppData\Local\Temp\D726.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D726.tmp"
        8⤵
        
        PID:348
        
        C:\Users\Admin\AppData\Local\Temp\D774.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D774.tmp"
        9⤵
        
        PID:5100
- - C:\Users\Admin\AppData\Local\Temp\EEF4.tmp
    "C:\Users\Admin\AppData\Local\Temp\EEF4.tmp"
    3⤵
    PID:2792
  - - C:\Users\Admin\AppData\Local\Temp\EF42.tmp
      "C:\Users\Admin\AppData\Local\Temp\EF42.tmp"
      4⤵
      PID:3964

C:\Users\Admin\AppData\Local\Temp\5DEF.tmp
"C:\Users\Admin\AppData\Local\Temp\5DEF.tmp"
1⤵
PID:860
- C:\Users\Admin\AppData\Local\Temp\5E3D.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E3D.tmp"
  2⤵
  PID:3228
- - C:\Users\Admin\AppData\Local\Temp\5E8B.tmp
    "C:\Users\Admin\AppData\Local\Temp\5E8B.tmp"
    3⤵
    PID:1084
  - - C:\Users\Admin\AppData\Local\Temp\5ED9.tmp
      "C:\Users\Admin\AppData\Local\Temp\5ED9.tmp"
      4⤵
      PID:1556

C:\Users\Admin\AppData\Local\Temp\5F85.tmp
"C:\Users\Admin\AppData\Local\Temp\5F85.tmp"
1⤵
PID:4196
- C:\Users\Admin\AppData\Local\Temp\5FD3.tmp
  "C:\Users\Admin\AppData\Local\Temp\5FD3.tmp"
  2⤵
  PID:644

C:\Users\Admin\AppData\Local\Temp\606F.tmp
"C:\Users\Admin\AppData\Local\Temp\606F.tmp"
1⤵
PID:3256
- C:\Users\Admin\AppData\Local\Temp\60BD.tmp
  "C:\Users\Admin\AppData\Local\Temp\60BD.tmp"
  2⤵
  PID:5100
- - C:\Users\Admin\AppData\Local\Temp\7EF4.tmp
    "C:\Users\Admin\AppData\Local\Temp\7EF4.tmp"
    3⤵
    PID:2352
  - - C:\Users\Admin\AppData\Local\Temp\7F42.tmp
      "C:\Users\Admin\AppData\Local\Temp\7F42.tmp"
      4⤵
      PID:32
    - - C:\Users\Admin\AppData\Local\Temp\7FA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FA0.tmp"
        5⤵
        
        PID:4464
      - C:\Users\Admin\AppData\Local\Temp\7FEE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FEE.tmp"
        6⤵
        
        PID:3996
        
        C:\Users\Admin\AppData\Local\Temp\803C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\803C.tmp"
        7⤵
        
        PID:4392
        
        C:\Users\Admin\AppData\Local\Temp\D997.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D997.tmp"
        7⤵
        
        PID:5072
        
        C:\Users\Admin\AppData\Local\Temp\D9E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9E5.tmp"
        8⤵
        
        PID:5092
        
        C:\Users\Admin\AppData\Local\Temp\DA33.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA33.tmp"
        9⤵
        
        PID:4392
- - C:\Users\Admin\AppData\Local\Temp\8731.tmp
    "C:\Users\Admin\AppData\Local\Temp\8731.tmp"
    3⤵
    PID:4432
  - - C:\Users\Admin\AppData\Local\Temp\877F.tmp
      "C:\Users\Admin\AppData\Local\Temp\877F.tmp"
      4⤵
      PID:696
- - C:\Users\Admin\AppData\Local\Temp\9829.tmp
    "C:\Users\Admin\AppData\Local\Temp\9829.tmp"
    3⤵
    PID:4432
  - - C:\Users\Admin\AppData\Local\Temp\9877.tmp
      "C:\Users\Admin\AppData\Local\Temp\9877.tmp"
      4⤵
      PID:1028
    - - C:\Users\Admin\AppData\Local\Temp\98C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\98C5.tmp"
        5⤵
        
        PID:3528
- - C:\Users\Admin\AppData\Local\Temp\D7C2.tmp
    "C:\Users\Admin\AppData\Local\Temp\D7C2.tmp"
    3⤵
    PID:228
  - - C:\Users\Admin\AppData\Local\Temp\D810.tmp
      "C:\Users\Admin\AppData\Local\Temp\D810.tmp"
      4⤵
      PID:3148
    - - C:\Users\Admin\AppData\Local\Temp\D85E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D85E.tmp"
        5⤵
        
        PID:4068
      - C:\Users\Admin\AppData\Local\Temp\D8AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8AD.tmp"
        6⤵
        
        PID:2760
        
        C:\Users\Admin\AppData\Local\Temp\D8FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8FB.tmp"
        7⤵
        
        PID:4432
        
        C:\Users\Admin\AppData\Local\Temp\D949.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D949.tmp"
        8⤵
        
        PID:3996
        
        C:\Users\Admin\AppData\Local\Temp\F3E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3E5.tmp"
        9⤵
        
        PID:4932
        
        C:\Users\Admin\AppData\Local\Temp\F433.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F433.tmp"
        10⤵
        
        PID:3160
        
        C:\Users\Admin\AppData\Local\Temp\F482.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F482.tmp"
        11⤵
        
        PID:3388
        
        C:\Users\Admin\AppData\Local\Temp\37F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37F3.tmp"
        9⤵
        
        PID:5072
        
        C:\Users\Admin\AppData\Local\Temp\3841.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3841.tmp"
        10⤵
        
        PID:3664
        
        C:\Users\Admin\AppData\Local\Temp\388F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\388F.tmp"
        11⤵
        
        PID:3116
        
        C:\Users\Admin\AppData\Local\Temp\45FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\45FD.tmp"
        10⤵
        
        PID:3664
        
        C:\Users\Admin\AppData\Local\Temp\464B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\464B.tmp"
        11⤵
        
        PID:3116
        
        C:\Users\Admin\AppData\Local\Temp\4699.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4699.tmp"
        12⤵
        
        PID:4620
        
        C:\Users\Admin\AppData\Local\Temp\6220.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6220.tmp"
        12⤵
        
        PID:3388
        
        C:\Users\Admin\AppData\Local\Temp\626E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\626E.tmp"
        13⤵
        
        PID:3952
        
        C:\Users\Admin\AppData\Local\Temp\62BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\62BC.tmp"
        14⤵
        
        PID:4572
    - - C:\Users\Admin\AppData\Local\Temp\FC23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC23.tmp"
        5⤵
        
        PID:1028
      - C:\Users\Admin\AppData\Local\Temp\FC71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC71.tmp"
        6⤵
        
        PID:4384
        
        C:\Users\Admin\AppData\Local\Temp\FCBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCBF.tmp"
        7⤵
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\FD0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD0D.tmp"
        8⤵
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\FD5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD5B.tmp"
        9⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\FDA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDA9.tmp"
        10⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\FDF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDF7.tmp"
        11⤵
        
        PID:724
        
        C:\Users\Admin\AppData\Local\Temp\FE46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE46.tmp"
        12⤵
        
        PID:3264
        
        C:\Users\Admin\AppData\Local\Temp\FE94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE94.tmp"
        13⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\2CA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CA9.tmp"
        12⤵
        
        PID:1272
        
        C:\Users\Admin\AppData\Local\Temp\2CF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CF7.tmp"
        13⤵
        
        PID:3424
        
        C:\Users\Admin\AppData\Local\Temp\2D45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D45.tmp"
        14⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\2D93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D93.tmp"
        15⤵
        
        PID:2840
        
        C:\Users\Admin\AppData\Local\Temp\5407.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5407.tmp"
        12⤵
        
        PID:2080
        
        C:\Users\Admin\AppData\Local\Temp\5455.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5455.tmp"
        13⤵
        
        PID:3424
        
        C:\Users\Admin\AppData\Local\Temp\4476.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4476.tmp"
        7⤵
        
        PID:5092
        
        C:\Users\Admin\AppData\Local\Temp\44C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\44C4.tmp"
        8⤵
        
        PID:4932
        
        C:\Users\Admin\AppData\Local\Temp\4513.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4513.tmp"
        9⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\4561.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4561.tmp"
        10⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\60E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60E8.tmp"
        10⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\6136.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6136.tmp"
        11⤵
        
        PID:5072
        
        C:\Users\Admin\AppData\Local\Temp\6184.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6184.tmp"
        12⤵
        
        PID:3664
        
        C:\Users\Admin\AppData\Local\Temp\7078.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7078.tmp"
        13⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\70C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70C6.tmp"
        14⤵
        
        PID:3388
        
        C:\Users\Admin\AppData\Local\Temp\7114.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7114.tmp"
        15⤵
        
        PID:3952

C:\Users\Admin\AppData\Local\Temp\6189.tmp
"C:\Users\Admin\AppData\Local\Temp\6189.tmp"
1⤵
PID:1272
- C:\Users\Admin\AppData\Local\Temp\61D7.tmp
  "C:\Users\Admin\AppData\Local\Temp\61D7.tmp"
  2⤵
  PID:4540
- C:\Users\Admin\AppData\Local\Temp\B4C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\B4C9.tmp"
  2⤵
  PID:4148
- - C:\Users\Admin\AppData\Local\Temp\B517.tmp
    "C:\Users\Admin\AppData\Local\Temp\B517.tmp"
    3⤵
    PID:4820
  - - C:\Users\Admin\AppData\Local\Temp\B565.tmp
      "C:\Users\Admin\AppData\Local\Temp\B565.tmp"
      4⤵
      PID:3640

C:\Users\Admin\AppData\Local\Temp\635D.tmp
"C:\Users\Admin\AppData\Local\Temp\635D.tmp"
1⤵
PID:1372
- C:\Users\Admin\AppData\Local\Temp\63AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\63AB.tmp"
  2⤵
  PID:3060

C:\Users\Admin\AppData\Local\Temp\664B.tmp
"C:\Users\Admin\AppData\Local\Temp\664B.tmp"
1⤵
PID:4820
- C:\Users\Admin\AppData\Local\Temp\6699.tmp
  "C:\Users\Admin\AppData\Local\Temp\6699.tmp"
  2⤵
  PID:2020
- - C:\Users\Admin\AppData\Local\Temp\66E8.tmp
    "C:\Users\Admin\AppData\Local\Temp\66E8.tmp"
    3⤵
    PID:4292
  - - C:\Users\Admin\AppData\Local\Temp\6736.tmp
      "C:\Users\Admin\AppData\Local\Temp\6736.tmp"
      4⤵
      PID:3548
    - - C:\Users\Admin\AppData\Local\Temp\6793.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6793.tmp"
        5⤵
        
        PID:4972
    - - C:\Users\Admin\AppData\Local\Temp\762A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\762A.tmp"
        5⤵
        
        PID:1032
      - C:\Users\Admin\AppData\Local\Temp\7678.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7678.tmp"
        6⤵
        
        PID:224
        
        C:\Users\Admin\AppData\Local\Temp\76E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76E5.tmp"
        7⤵
        
        PID:1108
        
        C:\Users\Admin\AppData\Local\Temp\7733.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7733.tmp"
        8⤵
        
        PID:3668
      - C:\Users\Admin\AppData\Local\Temp\4ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4ED.tmp"
        6⤵
        
        PID:4268
        
        C:\Users\Admin\AppData\Local\Temp\53B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\53B.tmp"
        7⤵
        
        PID:5100
        
        C:\Users\Admin\AppData\Local\Temp\589.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\589.tmp"
        8⤵
        
        PID:4600
        
        C:\Users\Admin\AppData\Local\Temp\5D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D7.tmp"
        9⤵
        
        PID:1640

C:\Users\Admin\AppData\Local\Temp\683F.tmp
"C:\Users\Admin\AppData\Local\Temp\683F.tmp"
1⤵
PID:2640
- C:\Users\Admin\AppData\Local\Temp\688D.tmp
  "C:\Users\Admin\AppData\Local\Temp\688D.tmp"
  2⤵
  PID:3616
- - C:\Users\Admin\AppData\Local\Temp\9F0F.tmp
    "C:\Users\Admin\AppData\Local\Temp\9F0F.tmp"
    3⤵
    PID:4268
  - - C:\Users\Admin\AppData\Local\Temp\9F5D.tmp
      "C:\Users\Admin\AppData\Local\Temp\9F5D.tmp"
      4⤵
      PID:720
- - C:\Users\Admin\AppData\Local\Temp\AFC8.tmp
    "C:\Users\Admin\AppData\Local\Temp\AFC8.tmp"
    3⤵
    PID:3516
  - - C:\Users\Admin\AppData\Local\Temp\B016.tmp
      "C:\Users\Admin\AppData\Local\Temp\B016.tmp"
      4⤵
      PID:1532
  - - C:\Users\Admin\AppData\Local\Temp\E7EF.tmp
      "C:\Users\Admin\AppData\Local\Temp\E7EF.tmp"
      4⤵
      PID:1532
    - - C:\Users\Admin\AppData\Local\Temp\E83D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E83D.tmp"
        5⤵
        
        PID:2604
      - C:\Users\Admin\AppData\Local\Temp\E88B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E88B.tmp"
        6⤵
        
        PID:5100
        
        C:\Users\Admin\AppData\Local\Temp\E8D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8D9.tmp"
        7⤵
        
        PID:2672
      - C:\Users\Admin\AppData\Local\Temp\F201.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F201.tmp"
        6⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\F25F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F25F.tmp"
        7⤵
        
        PID:2080
        
        C:\Users\Admin\AppData\Local\Temp\F2AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2AD.tmp"
        8⤵
        
        PID:2356
        
        C:\Users\Admin\AppData\Local\Temp\F2FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2FB.tmp"
        9⤵
        
        PID:4084
        
        C:\Users\Admin\AppData\Local\Temp\F349.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F349.tmp"
        10⤵
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\5196.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5196.tmp"
        10⤵
        
        PID:1044
        
        C:\Users\Admin\AppData\Local\Temp\51E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\51E4.tmp"
        11⤵
        
        PID:1440
        
        C:\Users\Admin\AppData\Local\Temp\5232.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5232.tmp"
        12⤵
        
        PID:4008
        
        C:\Users\Admin\AppData\Local\Temp\C138.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C138.tmp"
        9⤵
        
        PID:3664
        
        C:\Users\Admin\AppData\Local\Temp\C186.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C186.tmp"
        10⤵
        
        PID:1552
        
        C:\Users\Admin\AppData\Local\Temp\C1D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1D4.tmp"
        11⤵
        
        PID:3988
        
        C:\Users\Admin\AppData\Local\Temp\C222.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C222.tmp"
        12⤵
        
        PID:2912
  - - C:\Users\Admin\AppData\Local\Temp\3488.tmp
      "C:\Users\Admin\AppData\Local\Temp\3488.tmp"
      4⤵
      PID:5100
    - - C:\Users\Admin\AppData\Local\Temp\34D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\34D6.tmp"
        5⤵
        
        PID:1748
      - C:\Users\Admin\AppData\Local\Temp\3524.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3524.tmp"
        6⤵
        
        PID:2692
      - C:\Users\Admin\AppData\Local\Temp\4FC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4FC1.tmp"
        6⤵
        
        PID:4044
        
        C:\Users\Admin\AppData\Local\Temp\500F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\500F.tmp"
        7⤵
        
        PID:4068

C:\Users\Admin\AppData\Local\Temp\692A.tmp
"C:\Users\Admin\AppData\Local\Temp\692A.tmp"
1⤵
PID:1576
- C:\Users\Admin\AppData\Local\Temp\6978.tmp
  "C:\Users\Admin\AppData\Local\Temp\6978.tmp"
  2⤵
  PID:4664

C:\Users\Admin\AppData\Local\Temp\6A14.tmp
"C:\Users\Admin\AppData\Local\Temp\6A14.tmp"
1⤵
PID:4676
- C:\Users\Admin\AppData\Local\Temp\6A62.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A62.tmp"
  2⤵
  PID:228
- - C:\Users\Admin\AppData\Local\Temp\6AB0.tmp
    "C:\Users\Admin\AppData\Local\Temp\6AB0.tmp"
    3⤵
    PID:4620
- - C:\Users\Admin\AppData\Local\Temp\9FF9.tmp
    "C:\Users\Admin\AppData\Local\Temp\9FF9.tmp"
    3⤵
    PID:1640
  - - C:\Users\Admin\AppData\Local\Temp\A047.tmp
      "C:\Users\Admin\AppData\Local\Temp\A047.tmp"
      4⤵
      PID:3412
    - - C:\Users\Admin\AppData\Local\Temp\A0A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0A5.tmp"
        5⤵
        
        PID:32
      - C:\Users\Admin\AppData\Local\Temp\A0F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0F3.tmp"
        6⤵
        
        PID:4464
      - C:\Users\Admin\AppData\Local\Temp\119F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\119F.tmp"
        6⤵
        
        PID:1044
        
        C:\Users\Admin\AppData\Local\Temp\11ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11ED.tmp"
        7⤵
        
        PID:2128
        
        C:\Users\Admin\AppData\Local\Temp\123B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\123B.tmp"
        8⤵
        
        PID:2120
    - - C:\Users\Admin\AppData\Local\Temp\C15C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C15C.tmp"
        5⤵
        
        PID:1640
      - C:\Users\Admin\AppData\Local\Temp\C1AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1AA.tmp"
        6⤵
        
        PID:2352
        
        C:\Users\Admin\AppData\Local\Temp\9A47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A47.tmp"
        7⤵
        
        PID:4664
        
        C:\Users\Admin\AppData\Local\Temp\9A95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A95.tmp"
        8⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\9AE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AE3.tmp"
        9⤵
        
        PID:5008
      - C:\Users\Admin\AppData\Local\Temp\625.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\625.tmp"
        6⤵
        
        PID:4068
        
        C:\Users\Admin\AppData\Local\Temp\673.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\673.tmp"
        7⤵
        
        PID:3980

C:\Users\Admin\AppData\Local\Temp\6B4D.tmp
"C:\Users\Admin\AppData\Local\Temp\6B4D.tmp"
1⤵
PID:2016
- C:\Users\Admin\AppData\Local\Temp\6B9B.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B9B.tmp"
  2⤵
  PID:4024
- C:\Users\Admin\AppData\Local\Temp\79D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\79D3.tmp"
  2⤵
  PID:5052
- - C:\Users\Admin\AppData\Local\Temp\7A21.tmp
    "C:\Users\Admin\AppData\Local\Temp\7A21.tmp"
    3⤵
    PID:3388

C:\Windows\System32\mousocoreworker.exe
C:\Windows\System32\mousocoreworker.exe -Embedding
1⤵
PID:3904

C:\Users\Admin\AppData\Local\Temp\7000.tmp
"C:\Users\Admin\AppData\Local\Temp\7000.tmp"
1⤵
PID:4912
- C:\Users\Admin\AppData\Local\Temp\704E.tmp
  "C:\Users\Admin\AppData\Local\Temp\704E.tmp"
  2⤵
  PID:4196
- C:\Users\Admin\AppData\Local\Temp\96F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\96F0.tmp"
  2⤵
  PID:1108
- - C:\Users\Admin\AppData\Local\Temp\973F.tmp
    "C:\Users\Admin\AppData\Local\Temp\973F.tmp"
    3⤵
    PID:2840
  - - C:\Users\Admin\AppData\Local\Temp\978D.tmp
      "C:\Users\Admin\AppData\Local\Temp\978D.tmp"
      4⤵
      Executes dropped EXE
      PID:3256
  - - C:\Users\Admin\AppData\Local\Temp\EC83.tmp
      "C:\Users\Admin\AppData\Local\Temp\EC83.tmp"
      4⤵
      PID:3508
    - - C:\Users\Admin\AppData\Local\Temp\ECD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECD1.tmp"
        5⤵
        
        PID:1328
      - C:\Users\Admin\AppData\Local\Temp\ED1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED1F.tmp"
        6⤵
        
        PID:4516
        
        C:\Users\Admin\AppData\Local\Temp\ED6D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED6D.tmp"
        7⤵
        
        PID:2012
  - - C:\Users\Admin\AppData\Local\Temp\F608.tmp
      "C:\Users\Admin\AppData\Local\Temp\F608.tmp"
      4⤵
      PID:3508
    - - C:\Users\Admin\AppData\Local\Temp\F656.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F656.tmp"
        5⤵
        
        PID:1328
      - C:\Users\Admin\AppData\Local\Temp\F6A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6A4.tmp"
        6⤵
        
        PID:4516
        
        C:\Users\Admin\AppData\Local\Temp\F6F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6F3.tmp"
        7⤵
        
        PID:4660
        
        C:\Users\Admin\AppData\Local\Temp\F741.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F741.tmp"
        8⤵
        
        PID:1264
        
        C:\Users\Admin\AppData\Local\Temp\F78F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F78F.tmp"
        9⤵
        
        PID:3704
        
        C:\Users\Admin\AppData\Local\Temp\23B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23B0.tmp"
        8⤵
        
        PID:4064
        
        C:\Users\Admin\AppData\Local\Temp\23FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23FE.tmp"
        9⤵
        
        PID:1376
        
        C:\Users\Admin\AppData\Local\Temp\244C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\244C.tmp"
        10⤵
        
        PID:468
        
        C:\Users\Admin\AppData\Local\Temp\249A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\249A.tmp"
        11⤵
        
        PID:3104
        
        C:\Users\Admin\AppData\Local\Temp\24E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\24E8.tmp"
        12⤵
        
        PID:3596
        
        C:\Users\Admin\AppData\Local\Temp\2FA6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2FA6.tmp"
        7⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\2FF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2FF4.tmp"
        8⤵
        
        PID:2176
        
        C:\Users\Admin\AppData\Local\Temp\3042.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3042.tmp"
        9⤵
        
        PID:1204
        
        C:\Users\Admin\AppData\Local\Temp\3091.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3091.tmp"
        10⤵
        
        PID:516
      - C:\Users\Admin\AppData\Local\Temp\2229.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2229.tmp"
        6⤵
        
        PID:4844
    - - C:\Users\Admin\AppData\Local\Temp\2ECB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2ECB.tmp"
        5⤵
        
        PID:2920
      - C:\Users\Admin\AppData\Local\Temp\2F0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F0A.tmp"
        6⤵
        
        PID:3640
        
        C:\Users\Admin\AppData\Local\Temp\2F58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F58.tmp"
        7⤵
        
        PID:4516
        
        C:\Users\Admin\AppData\Local\Temp\82D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82D7.tmp"
        8⤵
        
        PID:2656
        
        C:\Users\Admin\AppData\Local\Temp\8325.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8325.tmp"
        9⤵
        
        PID:4284
      - C:\Users\Admin\AppData\Local\Temp\A66C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A66C.tmp"
        6⤵
        
        PID:2972
        
        C:\Users\Admin\AppData\Local\Temp\A6BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6BB.tmp"
        7⤵
        
        PID:640
        
        C:\Users\Admin\AppData\Local\Temp\A709.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A709.tmp"
        8⤵
        
        PID:4884
        
        C:\Users\Admin\AppData\Local\Temp\A757.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A757.tmp"
        9⤵
        
        PID:2916
        
        C:\Users\Admin\AppData\Local\Temp\A7A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7A5.tmp"
        10⤵
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\A7F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7F3.tmp"
        11⤵
        
        PID:4024
        
        C:\Users\Admin\AppData\Local\Temp\A841.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A841.tmp"
        12⤵
        
        PID:4976
        
        C:\Users\Admin\AppData\Local\Temp\A89F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A89F.tmp"
        13⤵
        
        PID:680
      - C:\Users\Admin\AppData\Local\Temp\C8D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8D9.tmp"
        6⤵
        
        PID:4192
        
        C:\Users\Admin\AppData\Local\Temp\C927.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C927.tmp"
        7⤵
        
        PID:3232
  - - C:\Users\Admin\AppData\Local\Temp\2DE1.tmp
      "C:\Users\Admin\AppData\Local\Temp\2DE1.tmp"
      4⤵
      PID:2816
    - - C:\Users\Admin\AppData\Local\Temp\2E2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E2F.tmp"
        5⤵
        
        PID:1808
      - C:\Users\Admin\AppData\Local\Temp\2E7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E7D.tmp"
        6⤵
        
        PID:3508
- - C:\Users\Admin\AppData\Local\Temp\B824.tmp
    "C:\Users\Admin\AppData\Local\Temp\B824.tmp"
    3⤵
    PID:720
  - - C:\Users\Admin\AppData\Local\Temp\B873.tmp
      "C:\Users\Admin\AppData\Local\Temp\B873.tmp"
      4⤵
      PID:228
    - - C:\Users\Admin\AppData\Local\Temp\B8C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8C1.tmp"
        5⤵
        
        PID:1640

C:\Users\Admin\AppData\Local\Temp\70EA.tmp
"C:\Users\Admin\AppData\Local\Temp\70EA.tmp"
1⤵
PID:1532
- C:\Users\Admin\AppData\Local\Temp\7138.tmp
  "C:\Users\Admin\AppData\Local\Temp\7138.tmp"
  2⤵
  PID:3632
- - C:\Users\Admin\AppData\Local\Temp\7186.tmp
    "C:\Users\Admin\AppData\Local\Temp\7186.tmp"
    3⤵
    PID:4528

C:\Users\Admin\AppData\Local\Temp\7223.tmp
"C:\Users\Admin\AppData\Local\Temp\7223.tmp"
1⤵
PID:4620
- C:\Users\Admin\AppData\Local\Temp\7271.tmp
  "C:\Users\Admin\AppData\Local\Temp\7271.tmp"
  2⤵
  PID:5008
- - C:\Users\Admin\AppData\Local\Temp\72BF.tmp
    "C:\Users\Admin\AppData\Local\Temp\72BF.tmp"
    3⤵
    PID:4044
- - C:\Users\Admin\AppData\Local\Temp\B248.tmp
    "C:\Users\Admin\AppData\Local\Temp\B248.tmp"
    3⤵
    PID:5012
  - - C:\Users\Admin\AppData\Local\Temp\B297.tmp
      "C:\Users\Admin\AppData\Local\Temp\B297.tmp"
      4⤵
      PID:3964
    - - C:\Users\Admin\AppData\Local\Temp\B2E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2E5.tmp"
        5⤵
        
        PID:4620
  - - C:\Users\Admin\AppData\Local\Temp\C331.tmp
      "C:\Users\Admin\AppData\Local\Temp\C331.tmp"
      4⤵
      PID:3964
- C:\Users\Admin\AppData\Local\Temp\9A5B.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A5B.tmp"
  2⤵
  PID:4852
- - C:\Users\Admin\AppData\Local\Temp\9AAA.tmp
    "C:\Users\Admin\AppData\Local\Temp\9AAA.tmp"
    3⤵
    PID:5052
  - - C:\Users\Admin\AppData\Local\Temp\9AF8.tmp
      "C:\Users\Admin\AppData\Local\Temp\9AF8.tmp"
      4⤵
      PID:3264

C:\Users\Admin\AppData\Local\Temp\735B.tmp
"C:\Users\Admin\AppData\Local\Temp\735B.tmp"
1⤵
PID:4844
- C:\Users\Admin\AppData\Local\Temp\73A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\73A9.tmp"
  2⤵
  PID:4384
- - C:\Users\Admin\AppData\Local\Temp\73F7.tmp
    "C:\Users\Admin\AppData\Local\Temp\73F7.tmp"
    3⤵
    PID:1584

C:\Users\Admin\AppData\Local\Temp\74A3.tmp
"C:\Users\Admin\AppData\Local\Temp\74A3.tmp"
1⤵
PID:3080
- C:\Users\Admin\AppData\Local\Temp\74F1.tmp
  "C:\Users\Admin\AppData\Local\Temp\74F1.tmp"
  2⤵
  PID:2404
- - C:\Users\Admin\AppData\Local\Temp\753F.tmp
    "C:\Users\Admin\AppData\Local\Temp\753F.tmp"
    3⤵
    PID:2060
  - - C:\Users\Admin\AppData\Local\Temp\758E.tmp
      "C:\Users\Admin\AppData\Local\Temp\758E.tmp"
      4⤵
      PID:2764

C:\Users\Admin\AppData\Local\Temp\77D0.tmp
"C:\Users\Admin\AppData\Local\Temp\77D0.tmp"
1⤵
- Executes dropped EXE
PID:1576
- C:\Users\Admin\AppData\Local\Temp\781E.tmp
  "C:\Users\Admin\AppData\Local\Temp\781E.tmp"
  2⤵
  PID:4664
- - C:\Users\Admin\AppData\Local\Temp\786C.tmp
    "C:\Users\Admin\AppData\Local\Temp\786C.tmp"
    3⤵
    PID:3632
  - - C:\Users\Admin\AppData\Local\Temp\78CA.tmp
      "C:\Users\Admin\AppData\Local\Temp\78CA.tmp"
      4⤵
      PID:4556
    - - C:\Users\Admin\AppData\Local\Temp\7927.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7927.tmp"
        5⤵
        
        PID:5116
    - - C:\Users\Admin\AppData\Local\Temp\B4D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4D4.tmp"
        5⤵
        
        PID:2140
- - C:\Users\Admin\AppData\Local\Temp\290F.tmp
    "C:\Users\Admin\AppData\Local\Temp\290F.tmp"
    3⤵
    PID:4340
  - - C:\Users\Admin\AppData\Local\Temp\294D.tmp
      "C:\Users\Admin\AppData\Local\Temp\294D.tmp"
      4⤵
      PID:380
    - - C:\Users\Admin\AppData\Local\Temp\299B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\299B.tmp"
        5⤵
        
        PID:3616

C:\Users\Admin\AppData\Local\Temp\7ABE.tmp
"C:\Users\Admin\AppData\Local\Temp\7ABE.tmp"
1⤵
PID:2656
- C:\Users\Admin\AppData\Local\Temp\7B0C.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B0C.tmp"
  2⤵
  PID:2792
- - C:\Users\Admin\AppData\Local\Temp\7B6A.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B6A.tmp"
    3⤵
    PID:4112
  - - C:\Users\Admin\AppData\Local\Temp\7BB8.tmp
      "C:\Users\Admin\AppData\Local\Temp\7BB8.tmp"
      4⤵
      PID:3080
    - - C:\Users\Admin\AppData\Local\Temp\7C06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C06.tmp"
        5⤵
        
        PID:4400
      - C:\Users\Admin\AppData\Local\Temp\7C54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C54.tmp"
        6⤵
        
        PID:1852
        
        C:\Users\Admin\AppData\Local\Temp\7CB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CB2.tmp"
        7⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\9606.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9606.tmp"
        7⤵
        
        PID:3548
        
        C:\Users\Admin\AppData\Local\Temp\9654.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9654.tmp"
        8⤵
        
        PID:824
  - - C:\Users\Admin\AppData\Local\Temp\8C42.tmp
      "C:\Users\Admin\AppData\Local\Temp\8C42.tmp"
      4⤵
      PID:2668
    - - C:\Users\Admin\AppData\Local\Temp\8C90.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C90.tmp"
        5⤵
        
        PID:2060
      - C:\Users\Admin\AppData\Local\Temp\8CDE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CDE.tmp"
        6⤵
        
        PID:2364
        
        C:\Users\Admin\AppData\Local\Temp\8D2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D2C.tmp"
        7⤵
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\B08E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B08E.tmp"
        7⤵
        
        PID:2324
        
        C:\Users\Admin\AppData\Local\Temp\B0DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0DC.tmp"
        8⤵
        
        PID:2080
  - - C:\Users\Admin\AppData\Local\Temp\951C.tmp
      "C:\Users\Admin\AppData\Local\Temp\951C.tmp"
      4⤵
      PID:2668
    - - C:\Users\Admin\AppData\Local\Temp\956A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\956A.tmp"
        5⤵
        
        PID:4380
    - - C:\Users\Admin\AppData\Local\Temp\AE8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE8F.tmp"
        5⤵
        
        PID:4380
      - C:\Users\Admin\AppData\Local\Temp\AEDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEDD.tmp"
        6⤵
        
        PID:1852
        
        C:\Users\Admin\AppData\Local\Temp\AF2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF2C.tmp"
        7⤵
        
        PID:4020

C:\Users\Admin\AppData\Local\Temp\80D8.tmp
"C:\Users\Admin\AppData\Local\Temp\80D8.tmp"
1⤵
PID:2904
- C:\Users\Admin\AppData\Local\Temp\8126.tmp
  "C:\Users\Admin\AppData\Local\Temp\8126.tmp"
  2⤵
  PID:2816
- - C:\Users\Admin\AppData\Local\Temp\8184.tmp
    "C:\Users\Admin\AppData\Local\Temp\8184.tmp"
    3⤵
    PID:4544
  - - C:\Users\Admin\AppData\Local\Temp\81D2.tmp
      "C:\Users\Admin\AppData\Local\Temp\81D2.tmp"
      4⤵
      PID:1000
    - - C:\Users\Admin\AppData\Local\Temp\8220.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8220.tmp"
        5⤵
        
        PID:5052
      - C:\Users\Admin\AppData\Local\Temp\827E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\827E.tmp"
        6⤵
        
        PID:3388
        
        C:\Users\Admin\AppData\Local\Temp\AB82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB82.tmp"
        7⤵
        
        PID:5052
        
        C:\Users\Admin\AppData\Local\Temp\ABD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABD0.tmp"
        8⤵
        
        PID:4852
- - C:\Users\Admin\AppData\Local\Temp\89C1.tmp
    "C:\Users\Admin\AppData\Local\Temp\89C1.tmp"
    3⤵
    PID:3264
  - - C:\Users\Admin\AppData\Local\Temp\8A10.tmp
      "C:\Users\Admin\AppData\Local\Temp\8A10.tmp"
      4⤵
      PID:3672
    - - C:\Users\Admin\AppData\Local\Temp\9BA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BA4.tmp"
        5⤵
        
        PID:1984
      - C:\Users\Admin\AppData\Local\Temp\9BF2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BF2.tmp"
        6⤵
        
        PID:4240
        
        C:\Users\Admin\AppData\Local\Temp\9C40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C40.tmp"
        7⤵
        
        PID:4776
        
        C:\Users\Admin\AppData\Local\Temp\A558.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A558.tmp"
        8⤵
        
        PID:4640
        
        C:\Users\Admin\AppData\Local\Temp\6AFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6AFA.tmp"
        8⤵
        
        PID:3152
        
        C:\Users\Admin\AppData\Local\Temp\6B48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B48.tmp"
        9⤵
        
        PID:1032
        
        C:\Users\Admin\AppData\Local\Temp\6B96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B96.tmp"
        10⤵
        
        PID:2408
        
        C:\Users\Admin\AppData\Local\Temp\6BE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6BE4.tmp"
        11⤵
        
        PID:224
        
        C:\Users\Admin\AppData\Local\Temp\6C32.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C32.tmp"
        12⤵
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\6C80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C80.tmp"
        13⤵
        
        PID:3668
        
        C:\Users\Admin\AppData\Local\Temp\BCB4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCB4.tmp"
        13⤵
        
        PID:1392
        
        C:\Users\Admin\AppData\Local\Temp\BD02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD02.tmp"
        14⤵
        
        PID:3448
        
        C:\Users\Admin\AppData\Local\Temp\BD50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD50.tmp"
        15⤵
        
        PID:1292
        
        C:\Users\Admin\AppData\Local\Temp\BD9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD9E.tmp"
        16⤵
        
        PID:436

C:\Users\Admin\AppData\Local\Temp\831A.tmp
"C:\Users\Admin\AppData\Local\Temp\831A.tmp"
1⤵
PID:2396
- C:\Users\Admin\AppData\Local\Temp\8368.tmp
  "C:\Users\Admin\AppData\Local\Temp\8368.tmp"
  2⤵
  PID:2792

C:\Users\Admin\AppData\Local\Temp\84EF.tmp
"C:\Users\Admin\AppData\Local\Temp\84EF.tmp"
1⤵
PID:1840
- C:\Users\Admin\AppData\Local\Temp\853D.tmp
  "C:\Users\Admin\AppData\Local\Temp\853D.tmp"
  2⤵
  PID:1264
- - C:\Users\Admin\AppData\Local\Temp\858B.tmp
    "C:\Users\Admin\AppData\Local\Temp\858B.tmp"
    3⤵
    PID:1836
- C:\Users\Admin\AppData\Local\Temp\8DE8.tmp
  "C:\Users\Admin\AppData\Local\Temp\8DE8.tmp"
  2⤵
  PID:1264
- - C:\Users\Admin\AppData\Local\Temp\8E46.tmp
    "C:\Users\Admin\AppData\Local\Temp\8E46.tmp"
    3⤵
    PID:1836
  - - C:\Users\Admin\AppData\Local\Temp\8E94.tmp
      "C:\Users\Admin\AppData\Local\Temp\8E94.tmp"
      4⤵
      PID:348
    - - C:\Users\Admin\AppData\Local\Temp\8EE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EE2.tmp"
        5⤵
        
        PID:4340
      - C:\Users\Admin\AppData\Local\Temp\8F4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F4F.tmp"
        6⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\8FAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8FAD.tmp"
        7⤵
        
        PID:2352
        
        C:\Users\Admin\AppData\Local\Temp\8FFB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8FFB.tmp"
        8⤵
        
        PID:1392
        
        C:\Users\Admin\AppData\Local\Temp\9049.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9049.tmp"
        9⤵
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\9097.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9097.tmp"
        10⤵
        
        PID:404
        
        C:\Users\Admin\AppData\Local\Temp\90E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90E6.tmp"
        11⤵
        
        PID:5072
      - C:\Users\Admin\AppData\Local\Temp\F117.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F117.tmp"
        6⤵
        
        PID:348
        
        C:\Users\Admin\AppData\Local\Temp\F165.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F165.tmp"
        7⤵
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\145E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\145E.tmp"
        7⤵
        
        PID:4788
        
        C:\Users\Admin\AppData\Local\Temp\14AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14AC.tmp"
        8⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\150A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\150A.tmp"
        9⤵
        
        PID:2816

C:\Users\Admin\AppData\Local\Temp\8637.tmp
"C:\Users\Admin\AppData\Local\Temp\8637.tmp"
1⤵
PID:3668
- C:\Users\Admin\AppData\Local\Temp\8685.tmp
  "C:\Users\Admin\AppData\Local\Temp\8685.tmp"
  2⤵
  PID:3256
- C:\Users\Admin\AppData\Local\Temp\C023.tmp
  "C:\Users\Admin\AppData\Local\Temp\C023.tmp"
  2⤵
  PID:3148
- - C:\Users\Admin\AppData\Local\Temp\C071.tmp
    "C:\Users\Admin\AppData\Local\Temp\C071.tmp"
    3⤵
    PID:1700
  - - C:\Users\Admin\AppData\Local\Temp\C0C0.tmp
      "C:\Users\Admin\AppData\Local\Temp\C0C0.tmp"
      4⤵
      PID:1392

C:\Users\Admin\AppData\Local\Temp\881C.tmp
"C:\Users\Admin\AppData\Local\Temp\881C.tmp"
1⤵
PID:4932
- C:\Users\Admin\AppData\Local\Temp\886A.tmp
  "C:\Users\Admin\AppData\Local\Temp\886A.tmp"
  2⤵
  PID:4528
- - C:\Users\Admin\AppData\Local\Temp\88C7.tmp
    "C:\Users\Admin\AppData\Local\Temp\88C7.tmp"
    3⤵
    PID:3160
  - - C:\Users\Admin\AppData\Local\Temp\8916.tmp
      "C:\Users\Admin\AppData\Local\Temp\8916.tmp"
      4⤵
      PID:4404
- - C:\Users\Admin\AppData\Local\Temp\9191.tmp
    "C:\Users\Admin\AppData\Local\Temp\9191.tmp"
    3⤵
    PID:3160
  - - C:\Users\Admin\AppData\Local\Temp\91E0.tmp
      "C:\Users\Admin\AppData\Local\Temp\91E0.tmp"
      4⤵
      PID:4404
    - - C:\Users\Admin\AppData\Local\Temp\922E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\922E.tmp"
        5⤵
        
        PID:2816
      - C:\Users\Admin\AppData\Local\Temp\928B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\928B.tmp"
        6⤵
        
        PID:4196
        
        C:\Users\Admin\AppData\Local\Temp\C479.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C479.tmp"
        7⤵
        
        PID:4572
        
        C:\Users\Admin\AppData\Local\Temp\C4C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4C7.tmp"
        8⤵
        
        PID:864
        
        C:\Users\Admin\AppData\Local\Temp\C515.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C515.tmp"
        9⤵
        
        PID:688
        
        C:\Users\Admin\AppData\Local\Temp\C563.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C563.tmp"
        10⤵
        
        PID:1984
        
        C:\Users\Admin\AppData\Local\Temp\D3F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3F9.tmp"
        11⤵
        
        PID:4616
        
        C:\Users\Admin\AppData\Local\Temp\D448.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D448.tmp"
        12⤵
        
        PID:4640
        
        C:\Users\Admin\AppData\Local\Temp\D4A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4A5.tmp"
        13⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\D4F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4F3.tmp"
        14⤵
        
        PID:4452
        
        C:\Users\Admin\AppData\Local\Temp\DD60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD60.tmp"
        14⤵
        
        PID:4452
        
        C:\Users\Admin\AppData\Local\Temp\DDAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDAE.tmp"
        15⤵
        
        PID:4384
        
        C:\Users\Admin\AppData\Local\Temp\DDFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDFC.tmp"
        16⤵
        
        PID:2764
        
        C:\Users\Admin\AppData\Local\Temp\F964.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F964.tmp"
        17⤵
        
        PID:644
        
        C:\Users\Admin\AppData\Local\Temp\F9B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9B2.tmp"
        18⤵
        
        PID:4020
        
        C:\Users\Admin\AppData\Local\Temp\FA00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA00.tmp"
        19⤵
        
        PID:2296
        
        C:\Users\Admin\AppData\Local\Temp\7DF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DF5.tmp"
        12⤵
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\7E43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E43.tmp"
        13⤵
        
        PID:1100
        
        C:\Users\Admin\AppData\Local\Temp\7E91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E91.tmp"
        14⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\BF73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF73.tmp"
        12⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Local\Temp\BFC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFC1.tmp"
        13⤵
        
        PID:3000
        
        C:\Users\Admin\AppData\Local\Temp\6443.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6443.tmp"
        11⤵
        
        PID:4196
        
        C:\Users\Admin\AppData\Local\Temp\6491.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6491.tmp"
        12⤵
        
        PID:4240
        
        C:\Users\Admin\AppData\Local\Temp\64DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64DF.tmp"
        13⤵
        
        PID:1328
        
        C:\Users\Admin\AppData\Local\Temp\652D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\652D.tmp"
        14⤵
        
        PID:4012
        
        C:\Users\Admin\AppData\Local\Temp\657B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\657B.tmp"
        15⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\73D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73D3.tmp"
        13⤵
        
        PID:1328
        
        C:\Users\Admin\AppData\Local\Temp\7421.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7421.tmp"
        14⤵
        
        PID:4012
        
        C:\Users\Admin\AppData\Local\Temp\CC78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC78.tmp"
        8⤵
        
        PID:4012
        
        C:\Users\Admin\AppData\Local\Temp\CCD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCD5.tmp"
        9⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\CD23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD23.tmp"
        10⤵
        
        PID:2012
        
        C:\Users\Admin\AppData\Local\Temp\EDBB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDBB.tmp"
        11⤵
        
        PID:1264
        
        C:\Users\Admin\AppData\Local\Temp\EE09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE09.tmp"
        12⤵
        
        PID:3704
        
        C:\Users\Admin\AppData\Local\Temp\EE57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE57.tmp"
        13⤵
        
        PID:4360
        
        C:\Users\Admin\AppData\Local\Temp\DC75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC75.tmp"
        10⤵
        
        PID:4524
        
        C:\Users\Admin\AppData\Local\Temp\DCC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCC3.tmp"
        11⤵
        
        PID:4640
      - C:\Users\Admin\AppData\Local\Temp\BBDE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBDE.tmp"
        6⤵
        
        PID:2356
        
        C:\Users\Admin\AppData\Local\Temp\BC2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC2C.tmp"
        7⤵
        
        PID:2488
        
        C:\Users\Admin\AppData\Local\Temp\BC7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC7A.tmp"
        8⤵
        
        PID:2272
        
        C:\Users\Admin\AppData\Local\Temp\A6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6B.tmp"
        8⤵
        
        PID:2396
        
        C:\Users\Admin\AppData\Local\Temp\AB9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB9.tmp"
        9⤵
        
        PID:2656
    - - C:\Users\Admin\AppData\Local\Temp\A2D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2D7.tmp"
        5⤵
        
        PID:4524
      - C:\Users\Admin\AppData\Local\Temp\A335.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A335.tmp"
        6⤵
        
        PID:4852
        
        C:\Users\Admin\AppData\Local\Temp\A383.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A383.tmp"
        7⤵
        
        PID:4892
        
        C:\Users\Admin\AppData\Local\Temp\A3D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A3D1.tmp"
        8⤵
        
        PID:864
    - - C:\Users\Admin\AppData\Local\Temp\9CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CF.tmp"
        5⤵
        
        PID:2784
  - - C:\Users\Admin\AppData\Local\Temp\AA98.tmp
      "C:\Users\Admin\AppData\Local\Temp\AA98.tmp"
      4⤵
      PID:1716
    - - C:\Users\Admin\AppData\Local\Temp\AAE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAE6.tmp"
        5⤵
        
        PID:4024
      - C:\Users\Admin\AppData\Local\Temp\C3DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3DC.tmp"
        6⤵
        
        PID:3388
      - C:\Users\Admin\AppData\Local\Temp\22C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22C5.tmp"
        6⤵
        
        PID:2656
        
        C:\Users\Admin\AppData\Local\Temp\2313.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2313.tmp"
        7⤵
        
        PID:3460
        
        C:\Users\Admin\AppData\Local\Temp\2362.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2362.tmp"
        8⤵
        
        PID:4660
        
        C:\Users\Admin\AppData\Local\Temp\6618.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6618.tmp"
        9⤵
        
        PID:1264
        
        C:\Users\Admin\AppData\Local\Temp\6666.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6666.tmp"
        10⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\66B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\66B4.tmp"
        11⤵
        
        PID:5068
        
        C:\Users\Admin\AppData\Local\Temp\6A0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A0F.tmp"
        8⤵
        
        PID:1204
        
        C:\Users\Admin\AppData\Local\Temp\6A5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A5D.tmp"
        9⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\6AAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6AAC.tmp"
        10⤵
        
        PID:4776
        
        C:\Users\Admin\AppData\Local\Temp\96EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96EC.tmp"
        8⤵
        
        PID:4456
        
        C:\Users\Admin\AppData\Local\Temp\973A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\973A.tmp"
        9⤵
        
        PID:3516
        
        C:\Users\Admin\AppData\Local\Temp\9788.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9788.tmp"
        10⤵
        
        PID:3856
        
        C:\Users\Admin\AppData\Local\Temp\97D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97D6.tmp"
        11⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\BA52.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA52.tmp"
        11⤵
        
        PID:3240
        
        C:\Users\Admin\AppData\Local\Temp\BAA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAA0.tmp"
        12⤵
        
        PID:4700
        
        C:\Users\Admin\AppData\Local\Temp\BAEE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAEE.tmp"
        13⤵
        
        PID:2300
        
        C:\Users\Admin\AppData\Local\Temp\B968.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B968.tmp"
        8⤵
        
        PID:4912
        
        C:\Users\Admin\AppData\Local\Temp\B9B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9B6.tmp"
        9⤵
        
        PID:4312
    - - C:\Users\Admin\AppData\Local\Temp\D273.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D273.tmp"
        5⤵
        
        PID:4620
      - C:\Users\Admin\AppData\Local\Temp\D2C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2C1.tmp"
        6⤵
        
        PID:724
        
        C:\Users\Admin\AppData\Local\Temp\D30F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D30F.tmp"
        7⤵
        
        PID:1272
        
        C:\Users\Admin\AppData\Local\Temp\D35D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D35D.tmp"
        8⤵
        
        PID:4652
- - C:\Users\Admin\AppData\Local\Temp\F51E.tmp
    "C:\Users\Admin\AppData\Local\Temp\F51E.tmp"
    3⤵
    PID:5012
  - - C:\Users\Admin\AppData\Local\Temp\F56C.tmp
      "C:\Users\Admin\AppData\Local\Temp\F56C.tmp"
      4⤵
      PID:2816
    - - C:\Users\Admin\AppData\Local\Temp\1558.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1558.tmp"
        5⤵
        
        PID:4196
      - C:\Users\Admin\AppData\Local\Temp\15A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\15A6.tmp"
        6⤵
        
        PID:4240

C:\Users\Admin\AppData\Local\Temp\9328.tmp
"C:\Users\Admin\AppData\Local\Temp\9328.tmp"
1⤵
PID:4780
- C:\Users\Admin\AppData\Local\Temp\9376.tmp
  "C:\Users\Admin\AppData\Local\Temp\9376.tmp"
  2⤵
  PID:724
- - C:\Users\Admin\AppData\Local\Temp\93D4.tmp
    "C:\Users\Admin\AppData\Local\Temp\93D4.tmp"
    3⤵
    PID:1568
  - - C:\Users\Admin\AppData\Local\Temp\9422.tmp
      "C:\Users\Admin\AppData\Local\Temp\9422.tmp"
      4⤵
      PID:2656
    - - C:\Users\Admin\AppData\Local\Temp\947F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\947F.tmp"
        5⤵
        
        PID:1704
      - C:\Users\Admin\AppData\Local\Temp\BE4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE4F.tmp"
        6⤵
        
        PID:4112
        
        C:\Users\Admin\AppData\Local\Temp\BE9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE9D.tmp"
        7⤵
        
        PID:3460
- C:\Users\Admin\AppData\Local\Temp\78B5.tmp
  "C:\Users\Admin\AppData\Local\Temp\78B5.tmp"
  2⤵
  PID:4024
- - C:\Users\Admin\AppData\Local\Temp\7903.tmp
    "C:\Users\Admin\AppData\Local\Temp\7903.tmp"
    3⤵
    PID:468

C:\Users\Admin\AppData\Local\Temp\9971.tmp
"C:\Users\Admin\AppData\Local\Temp\9971.tmp"
1⤵
PID:4540
- C:\Users\Admin\AppData\Local\Temp\99BF.tmp
  "C:\Users\Admin\AppData\Local\Temp\99BF.tmp"
  2⤵
  PID:2836

C:\Users\Admin\AppData\Local\Temp\9DD6.tmp
"C:\Users\Admin\AppData\Local\Temp\9DD6.tmp"
1⤵
PID:4504
- C:\Users\Admin\AppData\Local\Temp\9E24.tmp
  "C:\Users\Admin\AppData\Local\Temp\9E24.tmp"
  2⤵
  PID:4972
- - C:\Users\Admin\AppData\Local\Temp\9E72.tmp
    "C:\Users\Admin\AppData\Local\Temp\9E72.tmp"
    3⤵
    PID:4020
- - C:\Users\Admin\AppData\Local\Temp\A72D.tmp
    "C:\Users\Admin\AppData\Local\Temp\A72D.tmp"
    3⤵
    PID:2544
  - - C:\Users\Admin\AppData\Local\Temp\A77B.tmp
      "C:\Users\Admin\AppData\Local\Temp\A77B.tmp"
      4⤵
      PID:3152
    - - C:\Users\Admin\AppData\Local\Temp\A7C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7C9.tmp"
        5⤵
        
        PID:3148

C:\Users\Admin\AppData\Local\Temp\A19F.tmp
"C:\Users\Admin\AppData\Local\Temp\A19F.tmp"
1⤵
PID:5012
- C:\Users\Admin\AppData\Local\Temp\A1ED.tmp
  "C:\Users\Admin\AppData\Local\Temp\A1ED.tmp"
  2⤵
  PID:3664
- - C:\Users\Admin\AppData\Local\Temp\A23B.tmp
    "C:\Users\Admin\AppData\Local\Temp\A23B.tmp"
    3⤵
    PID:4844

C:\Users\Admin\AppData\Local\Temp\A46E.tmp
"C:\Users\Admin\AppData\Local\Temp\A46E.tmp"
1⤵
PID:1984
- C:\Users\Admin\AppData\Local\Temp\A4BC.tmp
  "C:\Users\Admin\AppData\Local\Temp\A4BC.tmp"
  2⤵
  PID:4240

C:\Users\Admin\AppData\Local\Temp\A817.tmp
"C:\Users\Admin\AppData\Local\Temp\A817.tmp"
1⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\A8C3.tmp
"C:\Users\Admin\AppData\Local\Temp\A8C3.tmp"
1⤵
PID:1100
- C:\Users\Admin\AppData\Local\Temp\A911.tmp
  "C:\Users\Admin\AppData\Local\Temp\A911.tmp"
  2⤵
  PID:2992
- C:\Users\Admin\AppData\Local\Temp\B95D.tmp
  "C:\Users\Admin\AppData\Local\Temp\B95D.tmp"
  2⤵
  PID:2992
- - C:\Users\Admin\AppData\Local\Temp\B9AB.tmp
    "C:\Users\Admin\AppData\Local\Temp\B9AB.tmp"
    3⤵
    PID:5092

C:\Users\Admin\AppData\Local\Temp\A9AD.tmp
"C:\Users\Admin\AppData\Local\Temp\A9AD.tmp"
1⤵
PID:4932
- C:\Users\Admin\AppData\Local\Temp\A9FB.tmp
  "C:\Users\Admin\AppData\Local\Temp\A9FB.tmp"
  2⤵
  PID:4392
- C:\Users\Admin\AppData\Local\Temp\BA47.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA47.tmp"
  2⤵
  PID:4392
- - C:\Users\Admin\AppData\Local\Temp\BA95.tmp
    "C:\Users\Admin\AppData\Local\Temp\BA95.tmp"
    3⤵
    PID:3664
  - - C:\Users\Admin\AppData\Local\Temp\BAF3.tmp
      "C:\Users\Admin\AppData\Local\Temp\BAF3.tmp"
      4⤵
      PID:3624
    - - C:\Users\Admin\AppData\Local\Temp\BB41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB41.tmp"
        5⤵
        
        PID:4544
- - C:\Users\Admin\AppData\Local\Temp\DA81.tmp
    "C:\Users\Admin\AppData\Local\Temp\DA81.tmp"
    3⤵
    PID:2836
  - - C:\Users\Admin\AppData\Local\Temp\DACF.tmp
      "C:\Users\Admin\AppData\Local\Temp\DACF.tmp"
      4⤵
      PID:3508
    - - C:\Users\Admin\AppData\Local\Temp\DB1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB1E.tmp"
        5⤵
        
        PID:864
      - C:\Users\Admin\AppData\Local\Temp\DB6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB6C.tmp"
        6⤵
        
        PID:720
        
        C:\Users\Admin\AppData\Local\Temp\DBC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBC9.tmp"
        7⤵
        
        PID:4012
        
        C:\Users\Admin\AppData\Local\Temp\DC27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC27.tmp"
        8⤵
        
        PID:2984

C:\Users\Admin\AppData\Local\Temp\AC6C.tmp
"C:\Users\Admin\AppData\Local\Temp\AC6C.tmp"
1⤵
PID:3180
- C:\Users\Admin\AppData\Local\Temp\ACBB.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACBB.tmp"
  2⤵
  PID:3640
- - C:\Users\Admin\AppData\Local\Temp\AD09.tmp
    "C:\Users\Admin\AppData\Local\Temp\AD09.tmp"
    3⤵
    PID:4616
  - - C:\Users\Admin\AppData\Local\Temp\C5FF.tmp
      "C:\Users\Admin\AppData\Local\Temp\C5FF.tmp"
      4⤵
      PID:4676
    - - C:\Users\Admin\AppData\Local\Temp\C64D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C64D.tmp"
        5⤵
        
        PID:3080
      - C:\Users\Admin\AppData\Local\Temp\C69C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C69C.tmp"
        6⤵
        
        PID:3596
      - C:\Users\Admin\AppData\Local\Temp\318.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\318.tmp"
        6⤵
        
        PID:428
        
        C:\Users\Admin\AppData\Local\Temp\366.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\366.tmp"
        7⤵
        
        PID:2508
        
        C:\Users\Admin\AppData\Local\Temp\1A88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A88.tmp"
        7⤵
        
        PID:392
        
        C:\Users\Admin\AppData\Local\Temp\1AD6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1AD6.tmp"
        8⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\1B24.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B24.tmp"
        9⤵
        
        PID:4020
        
        C:\Users\Admin\AppData\Local\Temp\1B72.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B72.tmp"
        10⤵
        
        PID:696
        
        C:\Users\Admin\AppData\Local\Temp\1BC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BC0.tmp"
        11⤵
        
        PID:3092
        
        C:\Users\Admin\AppData\Local\Temp\2834.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2834.tmp"
        10⤵
        
        PID:696
        
        C:\Users\Admin\AppData\Local\Temp\2882.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2882.tmp"
        11⤵
        
        PID:3092
        
        C:\Users\Admin\AppData\Local\Temp\28C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\28C1.tmp"
        12⤵
        
        PID:4664

C:\Users\Admin\AppData\Local\Temp\B0B2.tmp
"C:\Users\Admin\AppData\Local\Temp\B0B2.tmp"
1⤵
PID:2444
- C:\Users\Admin\AppData\Local\Temp\B100.tmp
  "C:\Users\Admin\AppData\Local\Temp\B100.tmp"
  2⤵
  PID:2352
- - C:\Users\Admin\AppData\Local\Temp\B14E.tmp
    "C:\Users\Admin\AppData\Local\Temp\B14E.tmp"
    3⤵
    PID:2088
  - - C:\Users\Admin\AppData\Local\Temp\B19D.tmp
      "C:\Users\Admin\AppData\Local\Temp\B19D.tmp"
      4⤵
      PID:404
  - - C:\Users\Admin\AppData\Local\Temp\C246.tmp
      "C:\Users\Admin\AppData\Local\Temp\C246.tmp"
      4⤵
      PID:2904
    - - C:\Users\Admin\AppData\Local\Temp\C294.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C294.tmp"
        5⤵
        
        PID:2016
      - C:\Users\Admin\AppData\Local\Temp\C2E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2E2.tmp"
        6⤵
        
        PID:5012
        
        C:\Users\Admin\AppData\Local\Temp\CBCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBCC.tmp"
        7⤵
        
        PID:4788
        
        C:\Users\Admin\AppData\Local\Temp\CC29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC29.tmp"
        8⤵
        
        PID:4572

C:\Users\Admin\AppData\Local\Temp\B73A.tmp
"C:\Users\Admin\AppData\Local\Temp\B73A.tmp"
1⤵
PID:1588
- C:\Users\Admin\AppData\Local\Temp\B788.tmp
  "C:\Users\Admin\AppData\Local\Temp\B788.tmp"
  2⤵
  PID:4268
- - C:\Users\Admin\AppData\Local\Temp\CF56.tmp
    "C:\Users\Admin\AppData\Local\Temp\CF56.tmp"
    3⤵
    PID:3616
  - - C:\Users\Admin\AppData\Local\Temp\CFA4.tmp
      "C:\Users\Admin\AppData\Local\Temp\CFA4.tmp"
      4⤵
      PID:1700
    - - C:\Users\Admin\AppData\Local\Temp\CFF2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFF2.tmp"
        5⤵
        
        PID:3384
      - C:\Users\Admin\AppData\Local\Temp\D040.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D040.tmp"
        6⤵
        
        PID:2496
        
        C:\Users\Admin\AppData\Local\Temp\D09E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D09E.tmp"
        7⤵
        
        PID:3528
    - - C:\Users\Admin\AppData\Local\Temp\42F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\42F0.tmp"
        5⤵
        
        PID:1812
      - C:\Users\Admin\AppData\Local\Temp\433E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\433E.tmp"
        6⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\438C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\438C.tmp"
        7⤵
        
        PID:2496
        
        C:\Users\Admin\AppData\Local\Temp\43DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\43DA.tmp"
        8⤵
        
        PID:3576
        
        C:\Users\Admin\AppData\Local\Temp\7CBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CBD.tmp"
        9⤵
        
        PID:4384
        
        C:\Users\Admin\AppData\Local\Temp\7D0B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D0B.tmp"
        10⤵
        
        PID:2128
        
        C:\Users\Admin\AppData\Local\Temp\7D59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D59.tmp"
        11⤵
        
        PID:4932
        
        C:\Users\Admin\AppData\Local\Temp\BE88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE88.tmp"
        11⤵
        
        PID:4008
        
        C:\Users\Admin\AppData\Local\Temp\BED6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BED6.tmp"
        12⤵
        
        PID:1440
        
        C:\Users\Admin\AppData\Local\Temp\BF25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF25.tmp"
        13⤵
        
        PID:4616
      - C:\Users\Admin\AppData\Local\Temp\50AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50AB.tmp"
        6⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\50F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50F9.tmp"
        7⤵
        
        PID:2668

C:\Users\Admin\AppData\Local\Temp\BD16.tmp
"C:\Users\Admin\AppData\Local\Temp\BD16.tmp"
1⤵
PID:3180
- C:\Users\Admin\AppData\Local\Temp\BD64.tmp
  "C:\Users\Admin\AppData\Local\Temp\BD64.tmp"
  2⤵
  PID:2512
- - C:\Users\Admin\AppData\Local\Temp\BDB2.tmp
    "C:\Users\Admin\AppData\Local\Temp\BDB2.tmp"
    3⤵
    PID:2656
  - - C:\Users\Admin\AppData\Local\Temp\B07.tmp
      "C:\Users\Admin\AppData\Local\Temp\B07.tmp"
      4⤵
      PID:2012
    - - C:\Users\Admin\AppData\Local\Temp\B55.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B55.tmp"
        5⤵
        
        PID:1624
      - C:\Users\Admin\AppData\Local\Temp\BA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA3.tmp"
        6⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\BF2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF2.tmp"
        7⤵
        
        PID:516
        
        C:\Users\Admin\AppData\Local\Temp\30DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30DF.tmp"
        8⤵
        
        PID:3704
        
        C:\Users\Admin\AppData\Local\Temp\312D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\312D.tmp"
        9⤵
        
        PID:1704
        
        C:\Users\Admin\AppData\Local\Temp\317B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\317B.tmp"
        10⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\31C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31C9.tmp"
        11⤵
        
        PID:1236
        
        C:\Users\Admin\AppData\Local\Temp\A44A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A44A.tmp"
        10⤵
        
        PID:3964
        
        C:\Users\Admin\AppData\Local\Temp\A498.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A498.tmp"
        11⤵
        
        PID:3164
        
        C:\Users\Admin\AppData\Local\Temp\A4E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4E6.tmp"
        12⤵
        
        PID:2116
        
        C:\Users\Admin\AppData\Local\Temp\A534.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A534.tmp"
        13⤵
        
        PID:1584
        
        C:\Users\Admin\AppData\Local\Temp\C714.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C714.tmp"
        11⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\C762.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C762.tmp"
        12⤵
        
        PID:1580
        
        C:\Users\Admin\AppData\Local\Temp\C7B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7B0.tmp"
        13⤵
        
        PID:2764
        
        C:\Users\Admin\AppData\Local\Temp\C7FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7FE.tmp"
        14⤵
        
        PID:644
        
        C:\Users\Admin\AppData\Local\Temp\C84C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C84C.tmp"
        15⤵
        
        PID:2640
        
        C:\Users\Admin\AppData\Local\Temp\C89A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C89A.tmp"
        16⤵
        
        PID:2920
        
        C:\Users\Admin\AppData\Local\Temp\75F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75F6.tmp"
        9⤵
        
        PID:3164
        
        C:\Users\Admin\AppData\Local\Temp\7644.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7644.tmp"
        10⤵
        
        PID:3596
        
        C:\Users\Admin\AppData\Local\Temp\4B2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B2D.tmp"
        7⤵
        
        PID:3560
        
        C:\Users\Admin\AppData\Local\Temp\4B7B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B7B.tmp"
        8⤵
        
        PID:3672
        
        C:\Users\Admin\AppData\Local\Temp\4BC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BC9.tmp"
        9⤵
        
        PID:3632
        
        C:\Users\Admin\AppData\Local\Temp\B6A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6A9.tmp"
        10⤵
        
        PID:3596
        
        C:\Users\Admin\AppData\Local\Temp\B6F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6F7.tmp"
        11⤵
        
        PID:2508
        
        C:\Users\Admin\AppData\Local\Temp\B745.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B745.tmp"
        12⤵
        
        PID:2060
        
        C:\Users\Admin\AppData\Local\Temp\B793.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B793.tmp"
        13⤵
        
        PID:392
        
        C:\Users\Admin\AppData\Local\Temp\B7E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7E1.tmp"
        14⤵
        
        PID:1368
        
        C:\Users\Admin\AppData\Local\Temp\B82F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B82F.tmp"
        15⤵
        
        PID:1956
      - C:\Users\Admin\AppData\Local\Temp\79A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79A0.tmp"
        6⤵
        
        PID:4428
        
        C:\Users\Admin\AppData\Local\Temp\79EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79EE.tmp"
        7⤵
        
        PID:2016
        
        C:\Users\Admin\AppData\Local\Temp\7A4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A4C.tmp"
        8⤵
        
        PID:1092
        
        C:\Users\Admin\AppData\Local\Temp\7A9A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A9A.tmp"
        9⤵
        
        PID:2768
        
        C:\Users\Admin\AppData\Local\Temp\7AE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7AE8.tmp"
        10⤵
        
        PID:4268
        
        C:\Users\Admin\AppData\Local\Temp\7B36.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B36.tmp"
        11⤵
        
        PID:2672
        
        C:\Users\Admin\AppData\Local\Temp\8A3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A3A.tmp"
        11⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\8A88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A88.tmp"
        12⤵
        
        PID:2632
        
        C:\Users\Admin\AppData\Local\Temp\8AD6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8AD6.tmp"
        13⤵
        
        PID:228
        
        C:\Users\Admin\AppData\Local\Temp\8B24.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B24.tmp"
        14⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Local\Temp\BDEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDEC.tmp"
        15⤵
        
        PID:412
        
        C:\Users\Admin\AppData\Local\Temp\BE3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE3A.tmp"
        16⤵
        
        PID:2128
      - C:\Users\Admin\AppData\Local\Temp\9824.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9824.tmp"
        6⤵
        
        PID:4700
        
        C:\Users\Admin\AppData\Local\Temp\9872.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9872.tmp"
        7⤵
        
        PID:456

C:\Users\Admin\AppData\Local\Temp\BF39.tmp
"C:\Users\Admin\AppData\Local\Temp\BF39.tmp"
1⤵
PID:824
- C:\Users\Admin\AppData\Local\Temp\BF87.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF87.tmp"
  2⤵
  PID:4912
- C:\Users\Admin\AppData\Local\Temp\2584.tmp
  "C:\Users\Admin\AppData\Local\Temp\2584.tmp"
  2⤵
  PID:3580
- - C:\Users\Admin\AppData\Local\Temp\25D3.tmp
    "C:\Users\Admin\AppData\Local\Temp\25D3.tmp"
    3⤵
    PID:2792
  - - C:\Users\Admin\AppData\Local\Temp\2621.tmp
      "C:\Users\Admin\AppData\Local\Temp\2621.tmp"
      4⤵
      PID:2256
    - - C:\Users\Admin\AppData\Local\Temp\266F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\266F.tmp"
        5⤵
        
        PID:4104

C:\Users\Admin\AppData\Local\Temp\C822.tmp
"C:\Users\Admin\AppData\Local\Temp\C822.tmp"
1⤵
PID:3616
- C:\Users\Admin\AppData\Local\Temp\C870.tmp
  "C:\Users\Admin\AppData\Local\Temp\C870.tmp"
  2⤵
  PID:3668
- - C:\Users\Admin\AppData\Local\Temp\C8BE.tmp
    "C:\Users\Admin\AppData\Local\Temp\C8BE.tmp"
    3⤵
    PID:3148
- - C:\Users\Admin\AppData\Local\Temp\FB38.tmp
    "C:\Users\Admin\AppData\Local\Temp\FB38.tmp"
    3⤵
    PID:1392
  - - C:\Users\Admin\AppData\Local\Temp\FB86.tmp
      "C:\Users\Admin\AppData\Local\Temp\FB86.tmp"
      4⤵
      PID:228
    - - C:\Users\Admin\AppData\Local\Temp\FBD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBD5.tmp"
        5⤵
        
        PID:3148
  - - C:\Users\Admin\AppData\Local\Temp\5F13.tmp
      "C:\Users\Admin\AppData\Local\Temp\5F13.tmp"
      4⤵
      PID:3448
    - - C:\Users\Admin\AppData\Local\Temp\5F61.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F61.tmp"
        5⤵
        
        PID:676
      - C:\Users\Admin\AppData\Local\Temp\5FAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FAF.tmp"
        6⤵
        
        PID:3160
        
        C:\Users\Admin\AppData\Local\Temp\5FFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FFD.tmp"
        7⤵
        
        PID:32
        
        C:\Users\Admin\AppData\Local\Temp\604B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\604B.tmp"
        8⤵
        
        PID:3996

C:\Users\Admin\AppData\Local\Temp\C95B.tmp
"C:\Users\Admin\AppData\Local\Temp\C95B.tmp"
1⤵
PID:2760
- C:\Users\Admin\AppData\Local\Temp\C9A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\C9A9.tmp"
  2⤵
  PID:4432
- - C:\Users\Admin\AppData\Local\Temp\C9F7.tmp
    "C:\Users\Admin\AppData\Local\Temp\C9F7.tmp"
    3⤵
    PID:1028
  - - C:\Users\Admin\AppData\Local\Temp\CA45.tmp
      "C:\Users\Admin\AppData\Local\Temp\CA45.tmp"
      4⤵
      PID:4464
    - - C:\Users\Admin\AppData\Local\Temp\CA93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA93.tmp"
        5⤵
        
        PID:532

C:\Users\Admin\AppData\Local\Temp\CB2F.tmp
"C:\Users\Admin\AppData\Local\Temp\CB2F.tmp"
1⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\CDC0.tmp
"C:\Users\Admin\AppData\Local\Temp\CDC0.tmp"
1⤵
PID:3596
- C:\Users\Admin\AppData\Local\Temp\CE0E.tmp
  "C:\Users\Admin\AppData\Local\Temp\CE0E.tmp"
  2⤵
  PID:3992
- - C:\Users\Admin\AppData\Local\Temp\CE6C.tmp
    "C:\Users\Admin\AppData\Local\Temp\CE6C.tmp"
    3⤵
    PID:644
  - - C:\Users\Admin\AppData\Local\Temp\CEBA.tmp
      "C:\Users\Admin\AppData\Local\Temp\CEBA.tmp"
      4⤵
      PID:224
    - - C:\Users\Admin\AppData\Local\Temp\CF08.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF08.tmp"
        5⤵
        
        PID:4268
    - - C:\Users\Admin\AppData\Local\Temp\FCA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCA.tmp"
        5⤵
        
        PID:2632
      - C:\Users\Admin\AppData\Local\Temp\1018.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1018.tmp"
        6⤵
        
        PID:4340
        
        C:\Users\Admin\AppData\Local\Temp\1066.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1066.tmp"
        7⤵
        
        PID:380
        
        C:\Users\Admin\AppData\Local\Temp\10B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10B4.tmp"
        8⤵
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\1102.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1102.tmp"
        9⤵
        
        PID:2604
        
        C:\Users\Admin\AppData\Local\Temp\1151.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1151.tmp"
        10⤵
        
        PID:32
        
        C:\Users\Admin\AppData\Local\Temp\1D47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D47.tmp"
        9⤵
        
        PID:2604
        
        C:\Users\Admin\AppData\Local\Temp\1D95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D95.tmp"
        10⤵
        
        PID:32
        
        C:\Users\Admin\AppData\Local\Temp\1DE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DE3.tmp"
        11⤵
        
        PID:1044
        
        C:\Users\Admin\AppData\Local\Temp\1E31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E31.tmp"
        12⤵
        
        PID:4008
        
        C:\Users\Admin\AppData\Local\Temp\2A86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A86.tmp"
        11⤵
        
        PID:2444
        
        C:\Users\Admin\AppData\Local\Temp\2AD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AD4.tmp"
        12⤵
        
        PID:3936
        
        C:\Users\Admin\AppData\Local\Temp\8CF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CF9.tmp"
        13⤵
        
        PID:2120
        
        C:\Users\Admin\AppData\Local\Temp\8D47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D47.tmp"
        14⤵
        
        PID:5116
        
        C:\Users\Admin\AppData\Local\Temp\8D95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D95.tmp"
        15⤵
        
        PID:3480
        
        C:\Users\Admin\AppData\Local\Temp\8DE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DE3.tmp"
        16⤵
        
        PID:3664
        
        C:\Users\Admin\AppData\Local\Temp\9B80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B80.tmp"
        12⤵
        
        PID:1784
        
        C:\Users\Admin\AppData\Local\Temp\9BCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BCE.tmp"
        13⤵
        
        PID:1028
        
        C:\Users\Admin\AppData\Local\Temp\9C1C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C1C.tmp"
        14⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\9C6A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C6A.tmp"
        15⤵
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\8BC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BC0.tmp"
        10⤵
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\8C0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C0E.tmp"
        11⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\8C5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C5D.tmp"
        12⤵
        
        PID:5092
        
        C:\Users\Admin\AppData\Local\Temp\9CB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CB8.tmp"
        11⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\9D06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D06.tmp"
        12⤵
        
        PID:4632
        
        C:\Users\Admin\AppData\Local\Temp\29E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29E9.tmp"
        9⤵
        
        PID:3980

C:\Users\Admin\AppData\Local\Temp\D13A.tmp
"C:\Users\Admin\AppData\Local\Temp\D13A.tmp"
1⤵
PID:404
- C:\Users\Admin\AppData\Local\Temp\D188.tmp
  "C:\Users\Admin\AppData\Local\Temp\D188.tmp"
  2⤵
  PID:2088
- - C:\Users\Admin\AppData\Local\Temp\D1D7.tmp
    "C:\Users\Admin\AppData\Local\Temp\D1D7.tmp"
    3⤵
    PID:2904
  - - C:\Users\Admin\AppData\Local\Temp\E29F.tmp
      "C:\Users\Admin\AppData\Local\Temp\E29F.tmp"
      4⤵
      PID:3388
    - - C:\Users\Admin\AppData\Local\Temp\E2EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2EE.tmp"
        5⤵
        
        PID:3264
      - C:\Users\Admin\AppData\Local\Temp\E33C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E33C.tmp"
        6⤵
        
        PID:1008
- C:\Users\Admin\AppData\Local\Temp\EAFC.tmp
  "C:\Users\Admin\AppData\Local\Temp\EAFC.tmp"
  2⤵
  PID:2992
- - C:\Users\Admin\AppData\Local\Temp\EB4A.tmp
    "C:\Users\Admin\AppData\Local\Temp\EB4A.tmp"
    3⤵
    PID:5116
  - - C:\Users\Admin\AppData\Local\Temp\EB98.tmp
      "C:\Users\Admin\AppData\Local\Temp\EB98.tmp"
      4⤵
      PID:1716
    - - C:\Users\Admin\AppData\Local\Temp\EBE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBE6.tmp"
        5⤵
        
        PID:1176
      - C:\Users\Admin\AppData\Local\Temp\6F3F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F3F.tmp"
        6⤵
        
        PID:1380
        
        C:\Users\Admin\AppData\Local\Temp\6F8E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F8E.tmp"
        7⤵
        
        PID:3548
        
        C:\Users\Admin\AppData\Local\Temp\6FDC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6FDC.tmp"
        8⤵
        
        PID:2404
        
        C:\Users\Admin\AppData\Local\Temp\702A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\702A.tmp"
        9⤵
        
        PID:3664
        
        C:\Users\Admin\AppData\Local\Temp\8E31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E31.tmp"
        10⤵
        
        PID:1836
        
        C:\Users\Admin\AppData\Local\Temp\8E7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E7F.tmp"
        11⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\8ECE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8ECE.tmp"
        12⤵
        
        PID:2772
      - C:\Users\Admin\AppData\Local\Temp\AEB9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEB9.tmp"
        6⤵
        
        PID:2120
        
        C:\Users\Admin\AppData\Local\Temp\AF08.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF08.tmp"
        7⤵
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\AF56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF56.tmp"
        8⤵
        
        PID:4280
        
        C:\Users\Admin\AppData\Local\Temp\AFA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFA4.tmp"
        9⤵
        
        PID:5116
        
        C:\Users\Admin\AppData\Local\Temp\AFF2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFF2.tmp"
        10⤵
        
        PID:380
    - - C:\Users\Admin\AppData\Local\Temp\1817.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1817.tmp"
        5⤵
        
        PID:2992
      - C:\Users\Admin\AppData\Local\Temp\1865.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1865.tmp"
        6⤵
        
        PID:3560
        
        C:\Users\Admin\AppData\Local\Temp\18B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18B3.tmp"
        7⤵
        
        PID:3236
- C:\Users\Admin\AppData\Local\Temp\AD33.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD33.tmp"
  2⤵
  PID:4236
- - C:\Users\Admin\AppData\Local\Temp\AD81.tmp
    "C:\Users\Admin\AppData\Local\Temp\AD81.tmp"
    3⤵
    PID:4900

C:\Users\Admin\AppData\Local\Temp\DF83.tmp
"C:\Users\Admin\AppData\Local\Temp\DF83.tmp"
1⤵
PID:3616
- C:\Users\Admin\AppData\Local\Temp\DFD1.tmp
  "C:\Users\Admin\AppData\Local\Temp\DFD1.tmp"
  2⤵
  PID:696
- - C:\Users\Admin\AppData\Local\Temp\E01F.tmp
    "C:\Users\Admin\AppData\Local\Temp\E01F.tmp"
    3⤵
    PID:2248
  - - C:\Users\Admin\AppData\Local\Temp\E06D.tmp
      "C:\Users\Admin\AppData\Local\Temp\E06D.tmp"
      4⤵
      PID:1812
    - - C:\Users\Admin\AppData\Local\Temp\E0BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0BB.tmp"
        5⤵
        
        PID:4008
      - C:\Users\Admin\AppData\Local\Temp\E109.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E109.tmp"
        6⤵
        
        PID:4044
        
        C:\Users\Admin\AppData\Local\Temp\E157.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E157.tmp"
        7⤵
        
        PID:676
        
        C:\Users\Admin\AppData\Local\Temp\E1A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1A5.tmp"
        8⤵
        
        PID:5008
        
        C:\Users\Admin\AppData\Local\Temp\E1F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1F4.tmp"
        9⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\E251.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E251.tmp"
        10⤵
        
        PID:2904
  - - C:\Users\Admin\AppData\Local\Temp\E975.tmp
      "C:\Users\Admin\AppData\Local\Temp\E975.tmp"
      4⤵
      PID:1812
    - - C:\Users\Admin\AppData\Local\Temp\E9C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9C4.tmp"
        5⤵
        
        PID:1044
      - C:\Users\Admin\AppData\Local\Temp\EA12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA12.tmp"
        6⤵
        
        PID:2444
        
        C:\Users\Admin\AppData\Local\Temp\EA60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA60.tmp"
        7⤵
        
        PID:4900

C:\Users\Admin\AppData\Local\Temp\E38A.tmp
"C:\Users\Admin\AppData\Local\Temp\E38A.tmp"
1⤵
PID:1836
- C:\Users\Admin\AppData\Local\Temp\E3D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\E3D8.tmp"
  2⤵
  PID:4196
- - C:\Users\Admin\AppData\Local\Temp\E426.tmp
    "C:\Users\Admin\AppData\Local\Temp\E426.tmp"
    3⤵
    PID:60
  - - C:\Users\Admin\AppData\Local\Temp\E474.tmp
      "C:\Users\Admin\AppData\Local\Temp\E474.tmp"
      4⤵
      PID:2272
    - - C:\Users\Admin\AppData\Local\Temp\E4C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4C2.tmp"
        5⤵
        
        PID:4660
      - C:\Users\Admin\AppData\Local\Temp\E510.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E510.tmp"
        6⤵
        
        PID:4360
        
        C:\Users\Admin\AppData\Local\Temp\E55F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E55F.tmp"
        7⤵
        
        PID:2932

C:\Users\Admin\AppData\Local\Temp\EFDE.tmp
"C:\Users\Admin\AppData\Local\Temp\EFDE.tmp"
1⤵
PID:2508
- C:\Users\Admin\AppData\Local\Temp\F02C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F02C.tmp"
  2⤵
  PID:4020
- - C:\Users\Admin\AppData\Local\Temp\F07A.tmp
    "C:\Users\Admin\AppData\Local\Temp\F07A.tmp"
    3⤵
    PID:2296
  - - C:\Users\Admin\AppData\Local\Temp\F0C8.tmp
      "C:\Users\Admin\AppData\Local\Temp\F0C8.tmp"
      4⤵
      PID:4340
    - - C:\Users\Admin\AppData\Local\Temp\FA9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA9C.tmp"
        5⤵
        
        PID:2692
      - C:\Users\Admin\AppData\Local\Temp\3573.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3573.tmp"
        6⤵
        
        PID:1640
        
        C:\Users\Admin\AppData\Local\Temp\35C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35C1.tmp"
        7⤵
        
        PID:4664
        
        C:\Users\Admin\AppData\Local\Temp\360F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\360F.tmp"
        8⤵
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\366D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\366D.tmp"
        9⤵
        
        PID:512
        
        C:\Users\Admin\AppData\Local\Temp\36BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36BB.tmp"
        10⤵
        
        PID:5092
        
        C:\Users\Admin\AppData\Local\Temp\3709.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3709.tmp"
        11⤵
        
        PID:4932
        
        C:\Users\Admin\AppData\Local\Temp\3757.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3757.tmp"
        12⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\37A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37A5.tmp"
        13⤵
        
        PID:3996
- C:\Users\Admin\AppData\Local\Temp\3B4.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B4.tmp"
  2⤵
  PID:2016
- - C:\Users\Admin\AppData\Local\Temp\402.tmp
    "C:\Users\Admin\AppData\Local\Temp\402.tmp"
    3⤵
    PID:2916
  - - C:\Users\Admin\AppData\Local\Temp\450.tmp
      "C:\Users\Admin\AppData\Local\Temp\450.tmp"
      4⤵
      PID:1536
    - - C:\Users\Admin\AppData\Local\Temp\49F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49F.tmp"
        5⤵
        
        PID:1032

C:\Users\Admin\AppData\Local\Temp\F82B.tmp
"C:\Users\Admin\AppData\Local\Temp\F82B.tmp"
1⤵
PID:4852
- C:\Users\Admin\AppData\Local\Temp\F879.tmp
  "C:\Users\Admin\AppData\Local\Temp\F879.tmp"
  2⤵
  PID:4312
- - C:\Users\Admin\AppData\Local\Temp\F8C7.tmp
    "C:\Users\Admin\AppData\Local\Temp\F8C7.tmp"
    3⤵
    PID:4480

C:\Users\Admin\AppData\Local\Temp\FEE2.tmp
"C:\Users\Admin\AppData\Local\Temp\FEE2.tmp"
1⤵
PID:4652
- C:\Users\Admin\AppData\Local\Temp\FF20.tmp
  "C:\Users\Admin\AppData\Local\Temp\FF20.tmp"
  2⤵
  PID:4240
- - C:\Users\Admin\AppData\Local\Temp\FF6E.tmp
    "C:\Users\Admin\AppData\Local\Temp\FF6E.tmp"
    3⤵
    PID:4012
  - - C:\Users\Admin\AppData\Local\Temp\FFBD.tmp
      "C:\Users\Admin\AppData\Local\Temp\FFBD.tmp"
      4⤵
      PID:2512
    - - C:\Users\Admin\AppData\Local\Temp\B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B.tmp"
        5⤵
        
        PID:2984
      - C:\Users\Admin\AppData\Local\Temp\59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59.tmp"
        6⤵
        
        PID:5052
        
        C:\Users\Admin\AppData\Local\Temp\A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7.tmp"
        7⤵
        
        PID:2176
      - C:\Users\Admin\AppData\Local\Temp\16DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\16DE.tmp"
        6⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\172D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\172D.tmp"
        7⤵
        
        PID:2176
        
        C:\Users\Admin\AppData\Local\Temp\177B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\177B.tmp"
        8⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\17C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17C9.tmp"
        9⤵
        
        PID:1716
- - C:\Users\Admin\AppData\Local\Temp\15F4.tmp
    "C:\Users\Admin\AppData\Local\Temp\15F4.tmp"
    3⤵
    PID:4012
  - - C:\Users\Admin\AppData\Local\Temp\1642.tmp
      "C:\Users\Admin\AppData\Local\Temp\1642.tmp"
      4⤵
      PID:4540
- C:\Users\Admin\AppData\Local\Temp\213F.tmp
  "C:\Users\Admin\AppData\Local\Temp\213F.tmp"
  2⤵
  PID:2784
- - C:\Users\Admin\AppData\Local\Temp\218D.tmp
    "C:\Users\Admin\AppData\Local\Temp\218D.tmp"
    3⤵
    PID:2488
  - - C:\Users\Admin\AppData\Local\Temp\21DB.tmp
      "C:\Users\Admin\AppData\Local\Temp\21DB.tmp"
      4⤵
      PID:1328
- - C:\Users\Admin\AppData\Local\Temp\3BAC.tmp
    "C:\Users\Admin\AppData\Local\Temp\3BAC.tmp"
    3⤵
    PID:3316
  - - C:\Users\Admin\AppData\Local\Temp\3BFA.tmp
      "C:\Users\Admin\AppData\Local\Temp\3BFA.tmp"
      4⤵
      PID:2272
    - - C:\Users\Admin\AppData\Local\Temp\3C49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C49.tmp"
        5⤵
        
        PID:2512
    - - C:\Users\Admin\AppData\Local\Temp\918D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\918D.tmp"
        5⤵
        
        PID:2488
      - C:\Users\Admin\AppData\Local\Temp\91DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91DB.tmp"
        6⤵
        
        PID:3508

C:\Users\Admin\AppData\Local\Temp\F5.tmp
"C:\Users\Admin\AppData\Local\Temp\F5.tmp"
1⤵
PID:4544
- C:\Users\Admin\AppData\Local\Temp\143.tmp
  "C:\Users\Admin\AppData\Local\Temp\143.tmp"
  2⤵
  PID:4836
- - C:\Users\Admin\AppData\Local\Temp\191.tmp
    "C:\Users\Admin\AppData\Local\Temp\191.tmp"
    3⤵
    PID:2992
  - - C:\Users\Admin\AppData\Local\Temp\1DF.tmp
      "C:\Users\Admin\AppData\Local\Temp\1DF.tmp"
      4⤵
      PID:4360
    - - C:\Users\Admin\AppData\Local\Temp\22E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22E.tmp"
        5⤵
        
        PID:3876
      - C:\Users\Admin\AppData\Local\Temp\27C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\27C.tmp"
        6⤵
        
        PID:2792
        
        C:\Users\Admin\AppData\Local\Temp\2CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CA.tmp"
        7⤵
        
        PID:3080

C:\Users\Admin\AppData\Local\Temp\6C1.tmp
"C:\Users\Admin\AppData\Local\Temp\6C1.tmp"
1⤵
PID:4008
- C:\Users\Admin\AppData\Local\Temp\710.tmp
  "C:\Users\Admin\AppData\Local\Temp\710.tmp"
  2⤵
  PID:2444
- - C:\Users\Admin\AppData\Local\Temp\75E.tmp
    "C:\Users\Admin\AppData\Local\Temp\75E.tmp"
    3⤵
    PID:1144
- C:\Users\Admin\AppData\Local\Temp\1E80.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E80.tmp"
  2⤵
  PID:4292
- - C:\Users\Admin\AppData\Local\Temp\1ECE.tmp
    "C:\Users\Admin\AppData\Local\Temp\1ECE.tmp"
    3⤵
    PID:1144
  - - C:\Users\Admin\AppData\Local\Temp\1F1C.tmp
      "C:\Users\Admin\AppData\Local\Temp\1F1C.tmp"
      4⤵
      PID:2088
    - - C:\Users\Admin\AppData\Local\Temp\7F2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F2E.tmp"
        5⤵
        
        PID:2324
      - C:\Users\Admin\AppData\Local\Temp\7F7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F7C.tmp"
        6⤵
        
        PID:2912
        
        C:\Users\Admin\AppData\Local\Temp\7FCA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FCA.tmp"
        7⤵
        
        PID:688
        
        C:\Users\Admin\AppData\Local\Temp\8018.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8018.tmp"
        8⤵
        
        PID:3424
        
        C:\Users\Admin\AppData\Local\Temp\8066.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8066.tmp"
        9⤵
        
        PID:2216
        
        C:\Users\Admin\AppData\Local\Temp\B179.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B179.tmp"
        8⤵
        
        PID:3952
        
        C:\Users\Admin\AppData\Local\Temp\B1C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1C7.tmp"
        9⤵
        
        PID:2888
        
        C:\Users\Admin\AppData\Local\Temp\B215.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B215.tmp"
        10⤵
        
        PID:1740
        
        C:\Users\Admin\AppData\Local\Temp\B263.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B263.tmp"
        11⤵
        
        PID:4864
  - - C:\Users\Admin\AppData\Local\Temp\52CE.tmp
      "C:\Users\Admin\AppData\Local\Temp\52CE.tmp"
      4⤵
      PID:1100
    - - C:\Users\Admin\AppData\Local\Temp\531C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\531C.tmp"
        5⤵
        
        PID:3804
      - C:\Users\Admin\AppData\Local\Temp\536A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\536A.tmp"
        6⤵
        
        PID:2324
- - C:\Users\Admin\AppData\Local\Temp\C04D.tmp
    "C:\Users\Admin\AppData\Local\Temp\C04D.tmp"
    3⤵
    PID:3548
  - - C:\Users\Admin\AppData\Local\Temp\C09C.tmp
      "C:\Users\Admin\AppData\Local\Temp\C09C.tmp"
      4⤵
      PID:1708

C:\Users\Admin\AppData\Local\Temp\C40.tmp
"C:\Users\Admin\AppData\Local\Temp\C40.tmp"
1⤵
PID:1664
- C:\Users\Admin\AppData\Local\Temp\C8E.tmp
  "C:\Users\Admin\AppData\Local\Temp\C8E.tmp"
  2⤵
  PID:3672
- - C:\Users\Admin\AppData\Local\Temp\CDC.tmp
    "C:\Users\Admin\AppData\Local\Temp\CDC.tmp"
    3⤵
    PID:2932
  - - C:\Users\Admin\AppData\Local\Temp\D2A.tmp
      "C:\Users\Admin\AppData\Local\Temp\D2A.tmp"
      4⤵
      PID:3112

C:\Users\Admin\AppData\Local\Temp\D78.tmp
"C:\Users\Admin\AppData\Local\Temp\D78.tmp"
1⤵
PID:3876
- C:\Users\Admin\AppData\Local\Temp\DC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\DC6.tmp"
  2⤵
  PID:2540
- - C:\Users\Admin\AppData\Local\Temp\E14.tmp
    "C:\Users\Admin\AppData\Local\Temp\E14.tmp"
    3⤵
    PID:2764
  - - C:\Users\Admin\AppData\Local\Temp\E63.tmp
      "C:\Users\Admin\AppData\Local\Temp\E63.tmp"
      4⤵
      PID:4104
    - - C:\Users\Admin\AppData\Local\Temp\26BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\26BD.tmp"
        5⤵
        
        PID:4876
      - C:\Users\Admin\AppData\Local\Temp\270B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\270B.tmp"
        6⤵
        
        PID:3240
        
        C:\Users\Admin\AppData\Local\Temp\274A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\274A.tmp"
        7⤵
        
        PID:3152
        
        C:\Users\Admin\AppData\Local\Temp\2798.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2798.tmp"
        8⤵
        
        PID:4912
        
        C:\Users\Admin\AppData\Local\Temp\27E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\27E6.tmp"
        9⤵
        
        PID:4020
- - C:\Users\Admin\AppData\Local\Temp\3FA4.tmp
    "C:\Users\Admin\AppData\Local\Temp\3FA4.tmp"
    3⤵
    PID:1368
  - - C:\Users\Admin\AppData\Local\Temp\3FF2.tmp
      "C:\Users\Admin\AppData\Local\Temp\3FF2.tmp"
      4⤵
      PID:1584
    - - C:\Users\Admin\AppData\Local\Temp\A582.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A582.tmp"
        5⤵
        
        PID:1588
      - C:\Users\Admin\AppData\Local\Temp\A5D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5D0.tmp"
        6⤵
        
        PID:2892
  - - C:\Users\Admin\AppData\Local\Temp\5A31.tmp
      "C:\Users\Admin\AppData\Local\Temp\5A31.tmp"
      4⤵
      PID:428
    - - C:\Users\Admin\AppData\Local\Temp\5A7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A7F.tmp"
        5⤵
        
        PID:1588
    - - C:\Users\Admin\AppData\Local\Temp\6925.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6925.tmp"
        5⤵
        
        PID:1632
      - C:\Users\Admin\AppData\Local\Temp\6973.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6973.tmp"
        6⤵
        
        PID:2012
        
        C:\Users\Admin\AppData\Local\Temp\87C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87C9.tmp"
        7⤵
        
        PID:4912
        
        C:\Users\Admin\AppData\Local\Temp\8817.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8817.tmp"
        8⤵
        
        PID:2252

C:\Users\Admin\AppData\Local\Temp\EA1.tmp
"C:\Users\Admin\AppData\Local\Temp\EA1.tmp"
1⤵
PID:4584
- C:\Users\Admin\AppData\Local\Temp\EE0.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE0.tmp"
  2⤵
  PID:1840

C:\Users\Admin\AppData\Local\Temp\1325.tmp
"C:\Users\Admin\AppData\Local\Temp\1325.tmp"
1⤵
PID:3664
- C:\Users\Admin\AppData\Local\Temp\1373.tmp
  "C:\Users\Admin\AppData\Local\Temp\1373.tmp"
  2⤵
  PID:5116
- - C:\Users\Admin\AppData\Local\Temp\13C2.tmp
    "C:\Users\Admin\AppData\Local\Temp\13C2.tmp"
    3⤵
    PID:3388
  - - C:\Users\Admin\AppData\Local\Temp\1410.tmp
      "C:\Users\Admin\AppData\Local\Temp\1410.tmp"
      4⤵
      PID:348
    - - C:\Users\Admin\AppData\Local\Temp\8102.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8102.tmp"
        5⤵
        
        PID:2052
      - C:\Users\Admin\AppData\Local\Temp\8150.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8150.tmp"
        6⤵
        
        PID:1284
        
        C:\Users\Admin\AppData\Local\Temp\819F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\819F.tmp"
        7⤵
        
        PID:4060
        
        C:\Users\Admin\AppData\Local\Temp\81ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\81ED.tmp"
        8⤵
        
        PID:3512
        
        C:\Users\Admin\AppData\Local\Temp\B3EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3EA.tmp"
        9⤵
        
        PID:5036
        
        C:\Users\Admin\AppData\Local\Temp\B438.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B438.tmp"
        10⤵
        
        PID:1808
        
        C:\Users\Admin\AppData\Local\Temp\B486.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B486.tmp"
        11⤵
        
        PID:4556

C:\Users\Admin\AppData\Local\Temp\1C0F.tmp
"C:\Users\Admin\AppData\Local\Temp\1C0F.tmp"
1⤵
PID:2632
- C:\Users\Admin\AppData\Local\Temp\1C5D.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C5D.tmp"
  2⤵
  PID:4340
- - C:\Users\Admin\AppData\Local\Temp\1CAB.tmp
    "C:\Users\Admin\AppData\Local\Temp\1CAB.tmp"
    3⤵
    PID:380
- C:\Users\Admin\AppData\Local\Temp\7BD2.tmp
  "C:\Users\Admin\AppData\Local\Temp\7BD2.tmp"
  2⤵
  PID:228
- - C:\Users\Admin\AppData\Local\Temp\7C20.tmp
    "C:\Users\Admin\AppData\Local\Temp\7C20.tmp"
    3⤵
    PID:3896

C:\Users\Admin\AppData\Local\Temp\2B70.tmp
"C:\Users\Admin\AppData\Local\Temp\2B70.tmp"
1⤵
PID:1100
- C:\Users\Admin\AppData\Local\Temp\2BBE.tmp
  "C:\Users\Admin\AppData\Local\Temp\2BBE.tmp"
  2⤵
  PID:3548
- - C:\Users\Admin\AppData\Local\Temp\2C0C.tmp
    "C:\Users\Admin\AppData\Local\Temp\2C0C.tmp"
    3⤵
    PID:2704
  - - C:\Users\Admin\AppData\Local\Temp\5762.tmp
      "C:\Users\Admin\AppData\Local\Temp\5762.tmp"
      4⤵
      PID:3732
    - - C:\Users\Admin\AppData\Local\Temp\57B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57B0.tmp"
        5⤵
        
        PID:516
      - C:\Users\Admin\AppData\Local\Temp\57FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57FE.tmp"
        6⤵
        
        PID:5068
        
        C:\Users\Admin\AppData\Local\Temp\584C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\584C.tmp"
        7⤵
        
        PID:3164
        
        C:\Users\Admin\AppData\Local\Temp\58AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58AA.tmp"
        8⤵
        
        PID:3596
        
        C:\Users\Admin\AppData\Local\Temp\6702.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6702.tmp"
        7⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\6750.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6750.tmp"
        8⤵
        
        PID:2992
      - C:\Users\Admin\AppData\Local\Temp\A35F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A35F.tmp"
        6⤵
        
        PID:1376
        
        C:\Users\Admin\AppData\Local\Temp\A3AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A3AD.tmp"
        7⤵
        
        PID:5068
        
        C:\Users\Admin\AppData\Local\Temp\A3FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A3FB.tmp"
        8⤵
        
        PID:1704
    - - C:\Users\Admin\AppData\Local\Temp\74BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\74BE.tmp"
        5⤵
        
        PID:5024
      - C:\Users\Admin\AppData\Local\Temp\750C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\750C.tmp"
        6⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\755A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\755A.tmp"
        7⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\9390.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9390.tmp"
        7⤵
        
        PID:4404
        
        C:\Users\Admin\AppData\Local\Temp\93DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93DE.tmp"
        8⤵
        
        PID:3672
        
        C:\Users\Admin\AppData\Local\Temp\942D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\942D.tmp"
        9⤵
        
        PID:4460
        
        C:\Users\Admin\AppData\Local\Temp\947B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\947B.tmp"
        10⤵
        
        PID:4360

C:\Users\Admin\AppData\Local\Temp\3217.tmp
"C:\Users\Admin\AppData\Local\Temp\3217.tmp"
1⤵
PID:1584
- C:\Users\Admin\AppData\Local\Temp\3265.tmp
  "C:\Users\Admin\AppData\Local\Temp\3265.tmp"
  2⤵
  PID:4380
- - C:\Users\Admin\AppData\Local\Temp\32B3.tmp
    "C:\Users\Admin\AppData\Local\Temp\32B3.tmp"
    3⤵
    PID:3120
  - - C:\Users\Admin\AppData\Local\Temp\3302.tmp
      "C:\Users\Admin\AppData\Local\Temp\3302.tmp"
      4⤵
      PID:644

C:\Users\Admin\AppData\Local\Temp\38DE.tmp
"C:\Users\Admin\AppData\Local\Temp\38DE.tmp"
1⤵
PID:4620
- C:\Users\Admin\AppData\Local\Temp\392C.tmp
  "C:\Users\Admin\AppData\Local\Temp\392C.tmp"
  2⤵
  PID:1552
- - C:\Users\Admin\AppData\Local\Temp\397A.tmp
    "C:\Users\Admin\AppData\Local\Temp\397A.tmp"
    3⤵
    PID:5012
  - - C:\Users\Admin\AppData\Local\Temp\39C8.tmp
      "C:\Users\Admin\AppData\Local\Temp\39C8.tmp"
      4⤵
      PID:2052
    - - C:\Users\Admin\AppData\Local\Temp\3A26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A26.tmp"
        5⤵
        
        PID:1272
      - C:\Users\Admin\AppData\Local\Temp\3A74.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A74.tmp"
        6⤵
        
        PID:4528
        
        C:\Users\Admin\AppData\Local\Temp\3AC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3AC2.tmp"
        7⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\3B10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3B10.tmp"
        8⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\3B5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3B5E.tmp"
        9⤵
        
        PID:2784
      - C:\Users\Admin\AppData\Local\Temp\6359.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6359.tmp"
        6⤵
        
        PID:4528
        
        C:\Users\Admin\AppData\Local\Temp\63A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\63A7.tmp"
        7⤵
        
        PID:396
- - C:\Users\Admin\AppData\Local\Temp\4735.tmp
    "C:\Users\Admin\AppData\Local\Temp\4735.tmp"
    3⤵
    PID:5012
  - - C:\Users\Admin\AppData\Local\Temp\4784.tmp
      "C:\Users\Admin\AppData\Local\Temp\4784.tmp"
      4⤵
      PID:2052
    - - C:\Users\Admin\AppData\Local\Temp\47D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\47D2.tmp"
        5⤵
        
        PID:4340

C:\Users\Admin\AppData\Local\Temp\3CE5.tmp
"C:\Users\Admin\AppData\Local\Temp\3CE5.tmp"
1⤵
PID:1000
- C:\Users\Admin\AppData\Local\Temp\3D33.tmp
  "C:\Users\Admin\AppData\Local\Temp\3D33.tmp"
  2⤵
  PID:2984
- - C:\Users\Admin\AppData\Local\Temp\3D81.tmp
    "C:\Users\Admin\AppData\Local\Temp\3D81.tmp"
    3⤵
    PID:4760

C:\Users\Admin\AppData\Local\Temp\3E1D.tmp
"C:\Users\Admin\AppData\Local\Temp\3E1D.tmp"
1⤵
PID:468
- C:\Users\Admin\AppData\Local\Temp\3E6B.tmp
  "C:\Users\Admin\AppData\Local\Temp\3E6B.tmp"
  2⤵
  PID:3672
- - C:\Users\Admin\AppData\Local\Temp\3EBA.tmp
    "C:\Users\Admin\AppData\Local\Temp\3EBA.tmp"
    3⤵
    PID:3632
  - - C:\Users\Admin\AppData\Local\Temp\3F08.tmp
      "C:\Users\Admin\AppData\Local\Temp\3F08.tmp"
      4⤵
      PID:3876

C:\Users\Admin\AppData\Local\Temp\408E.tmp
"C:\Users\Admin\AppData\Local\Temp\408E.tmp"
1⤵
PID:4456
- C:\Users\Admin\AppData\Local\Temp\40DC.tmp
  "C:\Users\Admin\AppData\Local\Temp\40DC.tmp"
  2⤵
  PID:2432
- - C:\Users\Admin\AppData\Local\Temp\412B.tmp
    "C:\Users\Admin\AppData\Local\Temp\412B.tmp"
    3⤵
    PID:3940

C:\Users\Admin\AppData\Local\Temp\4263.tmp
"C:\Users\Admin\AppData\Local\Temp\4263.tmp"
1⤵
PID:3744

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\4A43.tmp
"C:\Users\Admin\AppData\Local\Temp\4A43.tmp"
1⤵
PID:3640
- C:\Users\Admin\AppData\Local\Temp\4A91.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A91.tmp"
  2⤵
  PID:2176
- - C:\Users\Admin\AppData\Local\Temp\4ADF.tmp
    "C:\Users\Admin\AppData\Local\Temp\4ADF.tmp"
    3⤵
    PID:2700
- C:\Users\Admin\AppData\Local\Temp\83C1.tmp
  "C:\Users\Admin\AppData\Local\Temp\83C1.tmp"
  2⤵
  PID:2044
- - C:\Users\Admin\AppData\Local\Temp\8410.tmp
    "C:\Users\Admin\AppData\Local\Temp\8410.tmp"
    3⤵
    PID:1652
  - - C:\Users\Admin\AppData\Local\Temp\845E.tmp
      "C:\Users\Admin\AppData\Local\Temp\845E.tmp"
      4⤵
      PID:2932
    - - C:\Users\Admin\AppData\Local\Temp\84AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\84AC.tmp"
        5⤵
        
        PID:4716
      - C:\Users\Admin\AppData\Local\Temp\84FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\84FA.tmp"
        6⤵
        
        PID:4460
- C:\Users\Admin\AppData\Local\Temp\B570.tmp
  "C:\Users\Admin\AppData\Local\Temp\B570.tmp"
  2⤵
  PID:2044
- - C:\Users\Admin\AppData\Local\Temp\B5BE.tmp
    "C:\Users\Admin\AppData\Local\Temp\B5BE.tmp"
    3⤵
    PID:1668
  - - C:\Users\Admin\AppData\Local\Temp\B60C.tmp
      "C:\Users\Admin\AppData\Local\Temp\B60C.tmp"
      4⤵
      PID:2992

C:\Users\Admin\AppData\Local\Temp\4C66.tmp
"C:\Users\Admin\AppData\Local\Temp\4C66.tmp"
1⤵
PID:4360
- C:\Users\Admin\AppData\Local\Temp\4CB4.tmp
  "C:\Users\Admin\AppData\Local\Temp\4CB4.tmp"
  2⤵
  PID:2892
- C:\Users\Admin\AppData\Local\Temp\94C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\94C9.tmp"
  2⤵
  PID:644
- - C:\Users\Admin\AppData\Local\Temp\9517.tmp
    "C:\Users\Admin\AppData\Local\Temp\9517.tmp"
    3⤵
    PID:824

C:\Users\Admin\AppData\Local\Temp\5678.tmp
"C:\Users\Admin\AppData\Local\Temp\5678.tmp"
1⤵
PID:1808
- C:\Users\Admin\AppData\Local\Temp\56C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\56C6.tmp"
  2⤵
  PID:2760

C:\Users\Admin\AppData\Local\Temp\6D1D.tmp
"C:\Users\Admin\AppData\Local\Temp\6D1D.tmp"
1⤵
PID:4664
- C:\Users\Admin\AppData\Local\Temp\6D6B.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D6B.tmp"
  2⤵
  PID:1028
- - C:\Users\Admin\AppData\Local\Temp\6DB9.tmp
    "C:\Users\Admin\AppData\Local\Temp\6DB9.tmp"
    3⤵
    PID:4316

C:\Users\Admin\AppData\Local\Temp\6E07.tmp
"C:\Users\Admin\AppData\Local\Temp\6E07.tmp"
1⤵
PID:1840
- C:\Users\Admin\AppData\Local\Temp\6E55.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E55.tmp"
  2⤵
  PID:4900
- - C:\Users\Admin\AppData\Local\Temp\6EA3.tmp
    "C:\Users\Admin\AppData\Local\Temp\6EA3.tmp"
    3⤵
    PID:1416
  - - C:\Users\Admin\AppData\Local\Temp\AE1D.tmp
      "C:\Users\Admin\AppData\Local\Temp\AE1D.tmp"
      4⤵
      PID:4932

C:\Users\Admin\AppData\Local\Temp\71B0.tmp
"C:\Users\Admin\AppData\Local\Temp\71B0.tmp"
1⤵
PID:4372

C:\Users\Admin\AppData\Local\Temp\823B.tmp
"C:\Users\Admin\AppData\Local\Temp\823B.tmp"
1⤵
PID:4196
- C:\Users\Admin\AppData\Local\Temp\8289.tmp
  "C:\Users\Admin\AppData\Local\Temp\8289.tmp"
  2⤵
  PID:4516

C:\Users\Admin\AppData\Local\Temp\8F6A.tmp
"C:\Users\Admin\AppData\Local\Temp\8F6A.tmp"
1⤵
PID:4492
- C:\Users\Admin\AppData\Local\Temp\8FB8.tmp
  "C:\Users\Admin\AppData\Local\Temp\8FB8.tmp"
  2⤵
  PID:4528
- - C:\Users\Admin\AppData\Local\Temp\9006.tmp
    "C:\Users\Admin\AppData\Local\Temp\9006.tmp"
    3⤵
    PID:4092

C:\Users\Admin\AppData\Local\Temp\92A6.tmp
"C:\Users\Admin\AppData\Local\Temp\92A6.tmp"
1⤵
PID:4956
- C:\Users\Admin\AppData\Local\Temp\92F4.tmp
  "C:\Users\Admin\AppData\Local\Temp\92F4.tmp"
  2⤵
  PID:2384
- - C:\Users\Admin\AppData\Local\Temp\9342.tmp
    "C:\Users\Admin\AppData\Local\Temp\9342.tmp"
    3⤵
    PID:2984

C:\Users\Admin\AppData\Local\Temp\9D45.tmp
"C:\Users\Admin\AppData\Local\Temp\9D45.tmp"
1⤵
PID:1548
- C:\Users\Admin\AppData\Local\Temp\9D93.tmp
  "C:\Users\Admin\AppData\Local\Temp\9D93.tmp"
  2⤵
  PID:2208

C:\Users\Admin\AppData\Local\Temp\9DE1.tmp
"C:\Users\Admin\AppData\Local\Temp\9DE1.tmp"
1⤵
PID:4396
- C:\Users\Admin\AppData\Local\Temp\9E2F.tmp
  "C:\Users\Admin\AppData\Local\Temp\9E2F.tmp"
  2⤵
  PID:2244

C:\Users\Admin\AppData\Local\Temp\9ECB.tmp
"C:\Users\Admin\AppData\Local\Temp\9ECB.tmp"
1⤵
PID:2088
- C:\Users\Admin\AppData\Local\Temp\9F19.tmp
  "C:\Users\Admin\AppData\Local\Temp\9F19.tmp"
  2⤵
  PID:1552
- - C:\Users\Admin\AppData\Local\Temp\9F68.tmp
    "C:\Users\Admin\AppData\Local\Temp\9F68.tmp"
    3⤵
    PID:1676
  - - C:\Users\Admin\AppData\Local\Temp\9FB6.tmp
      "C:\Users\Admin\AppData\Local\Temp\9FB6.tmp"
      4⤵
      PID:1612
    - - C:\Users\Admin\AppData\Local\Temp\A004.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A004.tmp"
        5⤵
        
        PID:2772
      - C:\Users\Admin\AppData\Local\Temp\A052.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A052.tmp"
        6⤵
        
        PID:3264
    - - C:\Users\Admin\AppData\Local\Temp\C2BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2BE.tmp"
        5⤵
        
        PID:4572
      - C:\Users\Admin\AppData\Local\Temp\C30D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C30D.tmp"
        6⤵
        
        PID:3264
        
        C:\Users\Admin\AppData\Local\Temp\C35B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C35B.tmp"
        7⤵
        
        PID:4492

C:\Users\Admin\AppData\Local\Temp\A227.tmp
"C:\Users\Admin\AppData\Local\Temp\A227.tmp"
1⤵
PID:4844
- C:\Users\Admin\AppData\Local\Temp\A275.tmp
  "C:\Users\Admin\AppData\Local\Temp\A275.tmp"
  2⤵
  PID:4240
- - C:\Users\Admin\AppData\Local\Temp\A2C3.tmp
    "C:\Users\Admin\AppData\Local\Temp\A2C3.tmp"
    3⤵
    PID:4516
  - - C:\Users\Admin\AppData\Local\Temp\A311.tmp
      "C:\Users\Admin\AppData\Local\Temp\A311.tmp"
      4⤵
      PID:516

C:\Users\Admin\AppData\Local\Temp\A93B.tmp
"C:\Users\Admin\AppData\Local\Temp\A93B.tmp"
1⤵
PID:3728
- C:\Users\Admin\AppData\Local\Temp\A989.tmp
  "C:\Users\Admin\AppData\Local\Temp\A989.tmp"
  2⤵
  PID:4380
- - C:\Users\Admin\AppData\Local\Temp\A9D7.tmp
    "C:\Users\Admin\AppData\Local\Temp\A9D7.tmp"
    3⤵
    PID:3348

C:\Users\Admin\AppData\Local\Temp\AA26.tmp
"C:\Users\Admin\AppData\Local\Temp\AA26.tmp"
1⤵
PID:3180
- C:\Users\Admin\AppData\Local\Temp\AA74.tmp
  "C:\Users\Admin\AppData\Local\Temp\AA74.tmp"
  2⤵
  PID:3412
- - C:\Users\Admin\AppData\Local\Temp\AAC2.tmp
    "C:\Users\Admin\AppData\Local\Temp\AAC2.tmp"
    3⤵
    PID:4464
  - - C:\Users\Admin\AppData\Local\Temp\AB10.tmp
      "C:\Users\Admin\AppData\Local\Temp\AB10.tmp"
      4⤵
      PID:4268
    - - C:\Users\Admin\AppData\Local\Temp\AB5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB5E.tmp"
        5⤵
        
        PID:208

C:\Users\Admin\AppData\Local\Temp\ABAC.tmp
"C:\Users\Admin\AppData\Local\Temp\ABAC.tmp"
1⤵
PID:4792
- C:\Users\Admin\AppData\Local\Temp\ABFA.tmp
  "C:\Users\Admin\AppData\Local\Temp\ABFA.tmp"
  2⤵
  PID:4068
- - C:\Users\Admin\AppData\Local\Temp\AC48.tmp
    "C:\Users\Admin\AppData\Local\Temp\AC48.tmp"
    3⤵
    PID:3896
  - - C:\Users\Admin\AppData\Local\Temp\AC97.tmp
      "C:\Users\Admin\AppData\Local\Temp\AC97.tmp"
      4⤵
      PID:4432
    - - C:\Users\Admin\AppData\Local\Temp\ACE5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACE5.tmp"
        5⤵
        
        PID:404

C:\Users\Admin\AppData\Local\Temp\B87D.tmp
"C:\Users\Admin\AppData\Local\Temp\B87D.tmp"
1⤵
PID:1204
- C:\Users\Admin\AppData\Local\Temp\B8CC.tmp
  "C:\Users\Admin\AppData\Local\Temp\B8CC.tmp"
  2⤵
  PID:2012

C:\Users\Admin\AppData\Local\Temp\BB2D.tmp
"C:\Users\Admin\AppData\Local\Temp\BB2D.tmp"
1⤵
PID:2768
- C:\Users\Admin\AppData\Local\Temp\BB7B.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB7B.tmp"
  2⤵
  PID:1944
- - C:\Users\Admin\AppData\Local\Temp\BBC9.tmp
    "C:\Users\Admin\AppData\Local\Temp\BBC9.tmp"
    3⤵
    PID:4044
  - - C:\Users\Admin\AppData\Local\Temp\BC17.tmp
      "C:\Users\Admin\AppData\Local\Temp\BC17.tmp"
      4⤵
      PID:3092

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\4371.tmp

Filesize
527KB

MD5
00bcbb18174e36692770da6b45b10163

SHA1
fea7d4422cdc6f78d52c55aa408624fd26518cfb

SHA256
0ef44d667e8d051161671da4971792ecdc5f0d883be1695cbf60e731b17fbcf8

SHA512
f85f8e3475821692d3699078df2d0fd1b39c5f7f58068429b552a344cc027b4a21021bd6aa5bd17874c55b232afb773bb15198a8a6fa0a28674e63688e6b9572

Download Submit
C:\Users\Admin\AppData\Local\Temp\43CF.tmp

Filesize
527KB

MD5
4e2f83be5f26b6459545cf336b224c95

SHA1
941c455a3218e27a8978afcc7f71af07f29dcb30

SHA256
4fadc54405bafa66b1857aa1e3e5debcb1b59ab8c5c84251db0e08f1ea35958d

SHA512
4e2af12e44fea1721d2d12f3f251086fb0c9af1534697624832d980d5c1f3f99c1fceaed83f9e2bbd46f5515da94788ae0fc3aa743d5df7ea67ba7b551da2729

Download Submit
C:\Users\Admin\AppData\Local\Temp\441D.tmp

Filesize
527KB

MD5
f50236e155f29351fcc3e5754d662c1c

SHA1
17cad18aa9a1a4bc8880fa5266f779e5b22872c0

SHA256
a8a692849dc083dfc9caa795c3a11460f8340de792aec3848a79c9ebc0688fd9

SHA512
da67360370bb361779a2b0b24fe208bf8f9599eba1d257d5fa72358c95f0b0603c6a9d61c25c22a410116a65ff0633111a8eb1a835436894af000339ec71eb67

Download Submit
C:\Users\Admin\AppData\Local\Temp\446B.tmp

Filesize
527KB

MD5
3dfbb5a7dac55640311c03d4756951af

SHA1
c7393fd4337714ab661a8c64df0666b90f1a9ced

SHA256
547f416d633cae22a2600a6ac58ed535eb2d33274d956f752ffd848e62166cf8

SHA512
5a29ed697a4e86b96319a6c5cec4e74d5e2b3413ee78cad918778bb6eb6be874263b2449dd425de9df4e9b2c8adf021a8cc1648b6f65a699a9d64b4a4cacc0db

Download Submit
C:\Users\Admin\AppData\Local\Temp\44BA.tmp

Filesize
527KB

MD5
3b5f5606f2215251dfaa3ab43b5c88e7

SHA1
114fb289c472a6d3a2aab305a6f5dbe90257ec07

SHA256
01f35d6c3c987d54d4223469ce46d62f463725fcffa10e9daa532ffbabc7642e

SHA512
52c8f73f24719c4d790ce4b45a861c4945f3dfa147b20e314ba6ac479f1ed03464e504617e1d3f0148896522d818425b62dc01b696e53139d749e96ea3526700

Download Submit
C:\Users\Admin\AppData\Local\Temp\4565.tmp

Filesize
527KB

MD5
7449c89809f18b92317a45b19de30185

SHA1
0ab4c4c83bec5819ff60b1928cc2b923c16fd6f8

SHA256
8a0d5826223532da055fd9d44ab22e98b481b5c47a80a5ddd6437454aea6a4ae

SHA512
453627298f1ac9b5758621ede53d7ab0aac7fdd1241d8e697dca0ffc15e53542f767a0e128a008e49c93b04870dd723bdae421223b690dbe52d5d80bcda69b3c

Download Submit
C:\Users\Admin\AppData\Local\Temp\45B4.tmp

Filesize
527KB

MD5
d1b6fcb4c2d282636bf796b8749a0120

SHA1
0181e48a8c028c627001b6cf1fa8d085cef75d04

SHA256
c5ede3a6cd24dc0958775ebd1568ed3067bb6d1ac29586a6a9f304d93af757e0

SHA512
70aa2a62cc4625536cf9ff4e846fdb4f5e7c51cb773a168fdf01be34b27a62fbbf3f18fa2642ae8b3419da77cf49e971810b25664eb027d3a5ba45bc087ae555

Download Submit
C:\Users\Admin\AppData\Local\Temp\4611.tmp

Filesize
527KB

MD5
f4fbd4cbc809c10d5e1de0192c07f158

SHA1
374433cacf15d609209b4681e4a28c75682ec912

SHA256
e48c6de1456676f6c0eb9247eb48223c5ec8c0d63015f1788cdda243288b724a

SHA512
90122696d5475f17f2d4fe61398f06a690d5ac8c46c26a341181f3ba2bab3f99938df84bbd50796d81e6a551d02541c7b8d74dbe7b385c0400809c954d1d7842

Download Submit
C:\Users\Admin\AppData\Local\Temp\46FC.tmp

Filesize
527KB

MD5
c9cbe5bab6ae3f10da3506281a1caaa1

SHA1
a4836df481a404b688e1c97a15a5cb06a567695b

SHA256
3282a5508709b3075cd5be6addec24ac30bc1fdbe28116ae6711e18070c17c08

SHA512
d774dbd34c3ffbfc1d941a1838ac763d861dc2f2225aa9579cd76cc7ce36a52953b10c42f08497e4caeafc35b63a09572bc6d28c089cd6c0959a33774686d870

Download Submit
C:\Users\Admin\AppData\Local\Temp\4815.tmp

Filesize
527KB

MD5
592971ec057bb984c350146f4d14d695

SHA1
13ec17a129b5d37d8939f5e5fad3a4f9dad2a74b

SHA256
3797387485531bb1002e151c8463c1a0119d1ca87e590745b69df4bea0db1512

SHA512
a6935df19f39ffb4024402eee318af7ea71f12bac9d87a0c04bf3a2fc76ec43ccca5cd6bcb6f57a871e78454f4b7105b06e7bf39fd8b145af8ccbbd0ac50546e

Download Submit
C:\Users\Admin\AppData\Local\Temp\4863.tmp

Filesize
527KB

MD5
1cec172309d43e6bf25161c05111791d

SHA1
affe5cf680f972bcbdd64e7dec81429eb5c00ed9

SHA256
ef7127870a30e7d43d41796571de75d8579600e789b1c597508f83d8557522d7

SHA512
d375901b7c7f415e74517657bc202435e8c2033e689eb12be2c9d9d5ca99b9472bde4a947eec32853a8d87037aac93d4995dee8c05009070c1d00eb7a3b63a91

Download Submit
C:\Users\Admin\AppData\Local\Temp\48B1.tmp

Filesize
527KB

MD5
88337e13cf4b7303f6c0d7cfbdc859ba

SHA1
d463c8009738dae534a9f62e4f7dddf9895f2d46

SHA256
769825dd2e0b88c8bdca6f7f72dee9edca246bb067f55e1c22badec8eec11960

SHA512
b84e9b46f4849cc2acb79f65c559037edb6f3b2eec2b6e55e73c51c060912d100677a0c7bb40a575271beba9b687319df0120bbaecf1a9b72295b75a1037acbb

Download Submit
C:\Users\Admin\AppData\Local\Temp\496D.tmp

Filesize
527KB

MD5
9309c4a3e6a9806195c3459a7f6b83b9

SHA1
b7de8adc094693625546045fc5f99eb2e625d074

SHA256
3adbce66136db0bc2140074ee8cd5ba024487b10616a84643de8ee2f22fdf973

SHA512
4bc1662a9f81ff62e962490068a0046088e815a6b93336eff7102c21da90cbc812bfb3e17e918ed7d15f8f477633b85404ece6f7596cfef90428859f9438e60a

Download Submit
C:\Users\Admin\AppData\Local\Temp\4A09.tmp

Filesize
527KB

MD5
9571ae1a1913dd60b5d8ef4d5f3489fd

SHA1
5aab08ed00912bcb87b8cbe4dffea967a1903742

SHA256
0e2814031a5b0c9b50a77bc85321117b9459c5d4ea30b6301a79012826991a0d

SHA512
5153165f066b6e68ad3aad467db11e38552d923fcbecd00aed60a4583f5827422fc47be6c608de75d1ecf27206fe9a7e79bb73a95d7b1f37f193d59dfa9dee19

Download Submit
C:\Users\Admin\AppData\Local\Temp\4AB5.tmp

Filesize
527KB

MD5
4227277edb5215d1784cb9b316207a92

SHA1
af27be04bc185da517fda13a61da7ff446807b21

SHA256
9ec207d0081da629272020df6c64a799904dbc2c43f047bb572e383e2e5d63cb

SHA512
2715a8b3301ee06a60d3cf1b6a9491ca0818ba87c324843421eb7b02b8d57195db6b851cbbafec744d12133f4c51819d98601102cb52606bfb2e330c29c3e16e

Download Submit
C:\Users\Admin\AppData\Local\Temp\4B61.tmp

Filesize
527KB

MD5
d4870277eae46efbe16c412d97f0d81d

SHA1
af00abb2b93a6dc24a59fc88c8654f2ee7006e8e

SHA256
32799b82a818e5170f39fec7828b0ac44cd4af13c8bbb999f3da8b1c02e1e0c5

SHA512
f8359dc306eb78c58fec5a79f9c7a68438c79256d2b00c4b3713d25d68698f4e6011aa6031b0a3d19d6b8dd11e767fffd4dc0e4efa4d7b6ac0754765c50fd0c8

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C5B.tmp

Filesize
527KB

MD5
8d801ce0eefa0c27129f3e4b4102ec2a

SHA1
e6fc2af0c3a852f083165b3c33422e98df144469

SHA256
b35970726ab39593dc50091a1d9141aeabe8980b556ecbb92b28746a1903efe3

SHA512
40d01371590c1045e5ee6177c6bd3bf47bfdc5b833352e7feda63932c834023cff15cb2d331401c326fd1171e0eb19179336461a847df75983ef73fb75e99fc4

Download Submit
C:\Users\Admin\AppData\Local\Temp\4DA3.tmp

Filesize
527KB

MD5
4577b2a8482a835a542564bc1d632d8c

SHA1
a18492f51ef81a577b08f45948c97453ecdc340b

SHA256
82d855f3d5794651ec003e73f47edf84aa62a9513e613dbfa0cfba2471ef1d6a

SHA512
2c1213d7c096191a32d984c574292189b036104a0d1d4ad6f507baf9628b7ae4e2824a69a121cfd796a764f6c87910e1b2570935608df989f57fdc0a09b5b5f3

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads