6941a710c338f62eb7ea31b051c063176f18168cea583d5518ec916e683869e7

Analysis

max time kernel
148s
max time network
124s
platform
windows7_x64
resource
win7-20231215-en
resource tags

arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system
submitted
11/01/2024, 05:56

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-10_c2764316c3f202eb3cb2d51d6c58fa65_mafia.exe
Size

486KB
MD5

c2764316c3f202eb3cb2d51d6c58fa65
SHA1

622504557a18c087750d00f83026d4dcc4f3a9d4
SHA256

6941a710c338f62eb7ea31b051c063176f18168cea583d5518ec916e683869e7
SHA512

7562add60b19b09b888c22189a27e6ad5ff0d070f0a64afddaa71fc2bbef1f767a1b1e43dbb7dad337d3ca0eac0635d497063852648f5bb22fa67f6dd044278d
SSDEEP

12288:/U5rCOTeiDOBrQXOjWjU7VRU4NsIphLnNZ:/UQOJDck+jDHUJaLN

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-10_c2764316c3f202eb3cb2d51d6c58fa65_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-10_c2764316c3f202eb3cb2d51d6c58fa65_mafia.exe"
1⤵
PID:2080
- C:\Users\Admin\AppData\Local\Temp\5A8E.tmp
  "C:\Users\Admin\AppData\Local\Temp\5A8E.tmp"
  2⤵
  PID:2692
- - C:\Users\Admin\AppData\Local\Temp\8B2F.tmp
    "C:\Users\Admin\AppData\Local\Temp\8B2F.tmp"
    3⤵
    PID:3028
  - - C:\Users\Admin\AppData\Local\Temp\8B6E.tmp
      "C:\Users\Admin\AppData\Local\Temp\8B6E.tmp"
      4⤵
      PID:2772
  - - C:\Users\Admin\AppData\Local\Temp\DD54.tmp
      "C:\Users\Admin\AppData\Local\Temp\DD54.tmp"
      4⤵
      PID:2004
  - - C:\Users\Admin\AppData\Local\Temp\ED1.tmp
      "C:\Users\Admin\AppData\Local\Temp\ED1.tmp"
      4⤵
      PID:2588
- C:\Users\Admin\AppData\Local\Temp\9B17.tmp
  "C:\Users\Admin\AppData\Local\Temp\9B17.tmp"
  2⤵
  PID:780
- C:\Users\Admin\AppData\Local\Temp\ABAA.tmp
  "C:\Users\Admin\AppData\Local\Temp\ABAA.tmp"
  2⤵
  PID:780
- - C:\Users\Admin\AppData\Local\Temp\ABE9.tmp
    "C:\Users\Admin\AppData\Local\Temp\ABE9.tmp"
    3⤵
    PID:2776
  - - C:\Users\Admin\AppData\Local\Temp\6AE3.tmp
      "C:\Users\Admin\AppData\Local\Temp\6AE3.tmp"
      4⤵
      PID:780
    - - C:\Users\Admin\AppData\Local\Temp\6B22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B22.tmp"
        5⤵
        
        PID:2760
- C:\Users\Admin\AppData\Local\Temp\6DB1.tmp
  "C:\Users\Admin\AppData\Local\Temp\6DB1.tmp"
  2⤵
  PID:2788
- - C:\Users\Admin\AppData\Local\Temp\6DEF.tmp
    "C:\Users\Admin\AppData\Local\Temp\6DEF.tmp"
    3⤵
    PID:1572
  - - C:\Users\Admin\AppData\Local\Temp\C081.tmp
      "C:\Users\Admin\AppData\Local\Temp\C081.tmp"
      4⤵
      PID:2796
    - - C:\Users\Admin\AppData\Local\Temp\E0CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0CE.tmp"
        5⤵
        
        PID:2488
- - C:\Users\Admin\AppData\Local\Temp\42AB.tmp
    "C:\Users\Admin\AppData\Local\Temp\42AB.tmp"
    3⤵
    PID:2544
  - - C:\Users\Admin\AppData\Local\Temp\42EA.tmp
      "C:\Users\Admin\AppData\Local\Temp\42EA.tmp"
      4⤵
      PID:2920
- C:\Users\Admin\AppData\Local\Temp\129.tmp
  "C:\Users\Admin\AppData\Local\Temp\129.tmp"
  2⤵
  PID:2700
- - C:\Users\Admin\AppData\Local\Temp\3295.tmp
    "C:\Users\Admin\AppData\Local\Temp\3295.tmp"
    3⤵
    PID:2616

C:\Users\Admin\AppData\Local\Temp\21E2.tmp
"C:\Users\Admin\AppData\Local\Temp\21E2.tmp"
1⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\21A4.tmp
"C:\Users\Admin\AppData\Local\Temp\21A4.tmp"
1⤵
PID:1260
- C:\Users\Admin\AppData\Local\Temp\40D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\40D8.tmp"
  2⤵
  PID:1756
- - C:\Users\Admin\AppData\Local\Temp\4117.tmp
    "C:\Users\Admin\AppData\Local\Temp\4117.tmp"
    3⤵
    PID:1040
  - - C:\Users\Admin\AppData\Local\Temp\D402.tmp
      "C:\Users\Admin\AppData\Local\Temp\D402.tmp"
      4⤵
      PID:2284
- C:\Users\Admin\AppData\Local\Temp\9241.tmp
  "C:\Users\Admin\AppData\Local\Temp\9241.tmp"
  2⤵
  PID:2460
- C:\Users\Admin\AppData\Local\Temp\A332.tmp
  "C:\Users\Admin\AppData\Local\Temp\A332.tmp"
  2⤵
  PID:2072
- - C:\Users\Admin\AppData\Local\Temp\A370.tmp
    "C:\Users\Admin\AppData\Local\Temp\A370.tmp"
    3⤵
    PID:992
- C:\Users\Admin\AppData\Local\Temp\C4A6.tmp
  "C:\Users\Admin\AppData\Local\Temp\C4A6.tmp"
  2⤵
  PID:2072
- - C:\Users\Admin\AppData\Local\Temp\167D.tmp
    "C:\Users\Admin\AppData\Local\Temp\167D.tmp"
    3⤵
    PID:2016

C:\Users\Admin\AppData\Local\Temp\225F.tmp
"C:\Users\Admin\AppData\Local\Temp\225F.tmp"
1⤵
PID:1804

C:\Users\Admin\AppData\Local\Temp\22EC.tmp
"C:\Users\Admin\AppData\Local\Temp\22EC.tmp"
1⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\2368.tmp
"C:\Users\Admin\AppData\Local\Temp\2368.tmp"
1⤵
PID:600

C:\Users\Admin\AppData\Local\Temp\2424.tmp
"C:\Users\Admin\AppData\Local\Temp\2424.tmp"
1⤵
PID:572
- C:\Users\Admin\AppData\Local\Temp\2462.tmp
  "C:\Users\Admin\AppData\Local\Temp\2462.tmp"
  2⤵
  PID:812
- - C:\Users\Admin\AppData\Local\Temp\B617.tmp
    "C:\Users\Admin\AppData\Local\Temp\B617.tmp"
    3⤵
    PID:2888
  - - C:\Users\Admin\AppData\Local\Temp\F769.tmp
      "C:\Users\Admin\AppData\Local\Temp\F769.tmp"
      4⤵
      PID:1932

C:\Users\Admin\AppData\Local\Temp\252D.tmp
"C:\Users\Admin\AppData\Local\Temp\252D.tmp"
1⤵
PID:1100
- C:\Users\Admin\AppData\Local\Temp\256B.tmp
  "C:\Users\Admin\AppData\Local\Temp\256B.tmp"
  2⤵
  PID:1092
- - C:\Users\Admin\AppData\Local\Temp\453A.tmp
    "C:\Users\Admin\AppData\Local\Temp\453A.tmp"
    3⤵
    PID:2100
- - C:\Users\Admin\AppData\Local\Temp\8594.tmp
    "C:\Users\Admin\AppData\Local\Temp\8594.tmp"
    3⤵
    PID:1704

C:\Users\Admin\AppData\Local\Temp\25F8.tmp
"C:\Users\Admin\AppData\Local\Temp\25F8.tmp"
1⤵
PID:844
- C:\Users\Admin\AppData\Local\Temp\2636.tmp
  "C:\Users\Admin\AppData\Local\Temp\2636.tmp"
  2⤵
  PID:272
- C:\Users\Admin\AppData\Local\Temp\3562.tmp
  "C:\Users\Admin\AppData\Local\Temp\3562.tmp"
  2⤵
  PID:1484
- C:\Users\Admin\AppData\Local\Temp\C716.tmp
  "C:\Users\Admin\AppData\Local\Temp\C716.tmp"
  2⤵
  PID:1704

C:\Users\Admin\AppData\Local\Temp\2674.tmp
"C:\Users\Admin\AppData\Local\Temp\2674.tmp"
1⤵
PID:1980
- C:\Users\Admin\AppData\Local\Temp\26B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\26B3.tmp"
  2⤵
  PID:1552
- - C:\Users\Admin\AppData\Local\Temp\25E8.tmp
    "C:\Users\Admin\AppData\Local\Temp\25E8.tmp"
    3⤵
    PID:2532
  - - C:\Users\Admin\AppData\Local\Temp\2626.tmp
      "C:\Users\Admin\AppData\Local\Temp\2626.tmp"
      4⤵
      PID:448
    - - C:\Users\Admin\AppData\Local\Temp\2655.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2655.tmp"
        5⤵
        
        PID:1496
- - C:\Users\Admin\AppData\Local\Temp\4664.tmp
    "C:\Users\Admin\AppData\Local\Temp\4664.tmp"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\C89C.tmp
    "C:\Users\Admin\AppData\Local\Temp\C89C.tmp"
    3⤵
    PID:408
  - - C:\Users\Admin\AppData\Local\Temp\3B4C.tmp
      "C:\Users\Admin\AppData\Local\Temp\3B4C.tmp"
      4⤵
      PID:2204
- C:\Users\Admin\AppData\Local\Temp\6680.tmp
  "C:\Users\Admin\AppData\Local\Temp\6680.tmp"
  2⤵
  PID:2524
- - C:\Users\Admin\AppData\Local\Temp\C88D.tmp
    "C:\Users\Admin\AppData\Local\Temp\C88D.tmp"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\D817.tmp
    "C:\Users\Admin\AppData\Local\Temp\D817.tmp"
    3⤵
    PID:1688

C:\Users\Admin\AppData\Local\Temp\279D.tmp
"C:\Users\Admin\AppData\Local\Temp\279D.tmp"
1⤵
PID:932
- C:\Users\Admin\AppData\Local\Temp\7771.tmp
  "C:\Users\Admin\AppData\Local\Temp\7771.tmp"
  2⤵
  PID:2468
- - C:\Users\Admin\AppData\Local\Temp\77AF.tmp
    "C:\Users\Admin\AppData\Local\Temp\77AF.tmp"
    3⤵
    PID:3024
- C:\Users\Admin\AppData\Local\Temp\8804.tmp
  "C:\Users\Admin\AppData\Local\Temp\8804.tmp"
  2⤵
  PID:1540

C:\Users\Admin\AppData\Local\Temp\2887.tmp
"C:\Users\Admin\AppData\Local\Temp\2887.tmp"
1⤵
PID:1296
- C:\Users\Admin\AppData\Local\Temp\585D.tmp
  "C:\Users\Admin\AppData\Local\Temp\585D.tmp"
  2⤵
  PID:568

C:\Users\Admin\AppData\Local\Temp\2942.tmp
"C:\Users\Admin\AppData\Local\Temp\2942.tmp"
1⤵
PID:2136
- C:\Users\Admin\AppData\Local\Temp\2980.tmp
  "C:\Users\Admin\AppData\Local\Temp\2980.tmp"
  2⤵
  PID:3032
- C:\Users\Admin\AppData\Local\Temp\589C.tmp
  "C:\Users\Admin\AppData\Local\Temp\589C.tmp"
  2⤵
  PID:1632
- - C:\Users\Admin\AppData\Local\Temp\7945.tmp
    "C:\Users\Admin\AppData\Local\Temp\7945.tmp"
    3⤵
    PID:2108
  - - C:\Users\Admin\AppData\Local\Temp\DBA0.tmp
      "C:\Users\Admin\AppData\Local\Temp\DBA0.tmp"
      4⤵
      PID:1460
- - C:\Users\Admin\AppData\Local\Temp\89F8.tmp
    "C:\Users\Admin\AppData\Local\Temp\89F8.tmp"
    3⤵
    PID:1640
  - - C:\Users\Admin\AppData\Local\Temp\ABEA.tmp
      "C:\Users\Admin\AppData\Local\Temp\ABEA.tmp"
      4⤵
      PID:1532
- C:\Users\Admin\AppData\Local\Temp\EBA6.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBA6.tmp"
  2⤵
  PID:1244

C:\Users\Admin\AppData\Local\Temp\2A3C.tmp
"C:\Users\Admin\AppData\Local\Temp\2A3C.tmp"
1⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\2AF7.tmp
"C:\Users\Admin\AppData\Local\Temp\2AF7.tmp"
1⤵
PID:2740
- C:\Users\Admin\AppData\Local\Temp\3ABF.tmp
  "C:\Users\Admin\AppData\Local\Temp\3ABF.tmp"
  2⤵
  PID:2988
- C:\Users\Admin\AppData\Local\Temp\9C11.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C11.tmp"
  2⤵
  PID:2688
- - C:\Users\Admin\AppData\Local\Temp\EBD5.tmp
    "C:\Users\Admin\AppData\Local\Temp\EBD5.tmp"
    3⤵
    PID:3020
  - - C:\Users\Admin\AppData\Local\Temp\5B79.tmp
      "C:\Users\Admin\AppData\Local\Temp\5B79.tmp"
      4⤵
      PID:2292
    - - C:\Users\Admin\AppData\Local\Temp\206C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\206C.tmp"
        5⤵
        
        PID:2992
- C:\Users\Admin\AppData\Local\Temp\ACA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACA4.tmp"
  2⤵
  PID:2548

C:\Users\Admin\AppData\Local\Temp\2BB2.tmp
"C:\Users\Admin\AppData\Local\Temp\2BB2.tmp"
1⤵
PID:2676
- C:\Users\Admin\AppData\Local\Temp\2BF0.tmp
  "C:\Users\Admin\AppData\Local\Temp\2BF0.tmp"
  2⤵
  PID:2764
- C:\Users\Admin\AppData\Local\Temp\3B7A.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B7A.tmp"
  2⤵
  PID:2764

C:\Users\Admin\AppData\Local\Temp\2CAC.tmp
"C:\Users\Admin\AppData\Local\Temp\2CAC.tmp"
1⤵
PID:3064
- C:\Users\Admin\AppData\Local\Temp\5061.tmp
  "C:\Users\Admin\AppData\Local\Temp\5061.tmp"
  2⤵
  PID:2076
- - C:\Users\Admin\AppData\Local\Temp\94A1.tmp
    "C:\Users\Admin\AppData\Local\Temp\94A1.tmp"
    3⤵
    PID:2820
- C:\Users\Admin\AppData\Local\Temp\D00B.tmp
  "C:\Users\Admin\AppData\Local\Temp\D00B.tmp"
  2⤵
  PID:1032
- - C:\Users\Admin\AppData\Local\Temp\4FB6.tmp
    "C:\Users\Admin\AppData\Local\Temp\4FB6.tmp"
    3⤵
    PID:2392
  - - C:\Users\Admin\AppData\Local\Temp\4FF4.tmp
      "C:\Users\Admin\AppData\Local\Temp\4FF4.tmp"
      4⤵
      PID:1044
    - - C:\Users\Admin\AppData\Local\Temp\3505.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3505.tmp"
        5⤵
        
        PID:112

C:\Users\Admin\AppData\Local\Temp\2D28.tmp
"C:\Users\Admin\AppData\Local\Temp\2D28.tmp"
1⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\2DA5.tmp
"C:\Users\Admin\AppData\Local\Temp\2DA5.tmp"
1⤵
PID:2960

C:\Users\Admin\AppData\Local\Temp\2E51.tmp
"C:\Users\Admin\AppData\Local\Temp\2E51.tmp"
1⤵
PID:2520

C:\Users\Admin\AppData\Local\Temp\2ECE.tmp
"C:\Users\Admin\AppData\Local\Temp\2ECE.tmp"
1⤵
PID:2432
- C:\Users\Admin\AppData\Local\Temp\2F0C.tmp
  "C:\Users\Admin\AppData\Local\Temp\2F0C.tmp"
  2⤵
  PID:2872
- - C:\Users\Admin\AppData\Local\Temp\C033.tmp
    "C:\Users\Admin\AppData\Local\Temp\C033.tmp"
    3⤵
    PID:2896
  - - C:\Users\Admin\AppData\Local\Temp\4386.tmp
      "C:\Users\Admin\AppData\Local\Temp\4386.tmp"
      4⤵
      PID:3012

C:\Users\Admin\AppData\Local\Temp\2FD7.tmp
"C:\Users\Admin\AppData\Local\Temp\2FD7.tmp"
1⤵
PID:1368

C:\Users\Admin\AppData\Local\Temp\3092.tmp
"C:\Users\Admin\AppData\Local\Temp\3092.tmp"
1⤵
PID:1132
- C:\Users\Admin\AppData\Local\Temp\711B.tmp
  "C:\Users\Admin\AppData\Local\Temp\711B.tmp"
  2⤵
  PID:1244
- C:\Users\Admin\AppData\Local\Temp\6114.tmp
  "C:\Users\Admin\AppData\Local\Temp\6114.tmp"
  2⤵
  PID:1052
- - C:\Users\Admin\AppData\Local\Temp\4D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\4D2.tmp"
    3⤵
    PID:2464
- - C:\Users\Admin\AppData\Local\Temp\4693.tmp
    "C:\Users\Admin\AppData\Local\Temp\4693.tmp"
    3⤵
    PID:2012

C:\Users\Admin\AppData\Local\Temp\310F.tmp
"C:\Users\Admin\AppData\Local\Temp\310F.tmp"
1⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\31CA.tmp
"C:\Users\Admin\AppData\Local\Temp\31CA.tmp"
1⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\3247.tmp
"C:\Users\Admin\AppData\Local\Temp\3247.tmp"
1⤵
PID:600

C:\Users\Admin\AppData\Local\Temp\3331.tmp
"C:\Users\Admin\AppData\Local\Temp\3331.tmp"
1⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\33AE.tmp
"C:\Users\Admin\AppData\Local\Temp\33AE.tmp"
1⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\3469.tmp
"C:\Users\Admin\AppData\Local\Temp\3469.tmp"
1⤵
PID:2296
- C:\Users\Admin\AppData\Local\Temp\74E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\74E2.tmp"
  2⤵
  PID:1204

C:\Users\Admin\AppData\Local\Temp\34E6.tmp
"C:\Users\Admin\AppData\Local\Temp\34E6.tmp"
1⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\361E.tmp
"C:\Users\Admin\AppData\Local\Temp\361E.tmp"
1⤵
PID:1696
- C:\Users\Admin\AppData\Local\Temp\365C.tmp
  "C:\Users\Admin\AppData\Local\Temp\365C.tmp"
  2⤵
  PID:888
- C:\Users\Admin\AppData\Local\Temp\8787.tmp
  "C:\Users\Admin\AppData\Local\Temp\8787.tmp"
  2⤵
  PID:2316
- - C:\Users\Admin\AppData\Local\Temp\87C6.tmp
    "C:\Users\Admin\AppData\Local\Temp\87C6.tmp"
    3⤵
    PID:932
  - - C:\Users\Admin\AppData\Local\Temp\9888.tmp
      "C:\Users\Admin\AppData\Local\Temp\9888.tmp"
      4⤵
      PID:2180
  - - C:\Users\Admin\AppData\Local\Temp\A90B.tmp
      "C:\Users\Admin\AppData\Local\Temp\A90B.tmp"
      4⤵
      PID:2180
    - - C:\Users\Admin\AppData\Local\Temp\77CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77CF.tmp"
        5⤵
        
        PID:880
      - C:\Users\Admin\AppData\Local\Temp\780D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\780D.tmp"
        6⤵
        
        PID:2528
  - - C:\Users\Admin\AppData\Local\Temp\C967.tmp
      "C:\Users\Admin\AppData\Local\Temp\C967.tmp"
      4⤵
      PID:1436
  - - C:\Users\Admin\AppData\Local\Temp\D910.tmp
      "C:\Users\Admin\AppData\Local\Temp\D910.tmp"
      4⤵
      PID:1436

C:\Users\Admin\AppData\Local\Temp\36F8.tmp
"C:\Users\Admin\AppData\Local\Temp\36F8.tmp"
1⤵
PID:3024
- C:\Users\Admin\AppData\Local\Temp\3736.tmp
  "C:\Users\Admin\AppData\Local\Temp\3736.tmp"
  2⤵
  PID:2632
- - C:\Users\Admin\AppData\Local\Temp\786B.tmp
    "C:\Users\Admin\AppData\Local\Temp\786B.tmp"
    3⤵
    PID:1640
- - C:\Users\Admin\AppData\Local\Temp\C9C5.tmp
    "C:\Users\Admin\AppData\Local\Temp\C9C5.tmp"
    3⤵
    PID:1716

C:\Users\Admin\AppData\Local\Temp\37F2.tmp
"C:\Users\Admin\AppData\Local\Temp\37F2.tmp"
1⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\386E.tmp
"C:\Users\Admin\AppData\Local\Temp\386E.tmp"
1⤵
PID:1772

C:\Users\Admin\AppData\Local\Temp\38FB.tmp
"C:\Users\Admin\AppData\Local\Temp\38FB.tmp"
1⤵
PID:1536

C:\Users\Admin\AppData\Local\Temp\3978.tmp
"C:\Users\Admin\AppData\Local\Temp\3978.tmp"
1⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\39F4.tmp
"C:\Users\Admin\AppData\Local\Temp\39F4.tmp"
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\3A42.tmp
  "C:\Users\Admin\AppData\Local\Temp\3A42.tmp"
  2⤵
  PID:2884
- - C:\Users\Admin\AppData\Local\Temp\CB5A.tmp
    "C:\Users\Admin\AppData\Local\Temp\CB5A.tmp"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\401E.tmp
    "C:\Users\Admin\AppData\Local\Temp\401E.tmp"
    3⤵
    PID:2568

C:\Users\Admin\AppData\Local\Temp\3C36.tmp
"C:\Users\Admin\AppData\Local\Temp\3C36.tmp"
1⤵
PID:2880
- C:\Users\Admin\AppData\Local\Temp\5CB1.tmp
  "C:\Users\Admin\AppData\Local\Temp\5CB1.tmp"
  2⤵
  PID:2416

C:\Users\Admin\AppData\Local\Temp\3CF1.tmp
"C:\Users\Admin\AppData\Local\Temp\3CF1.tmp"
1⤵
PID:2920
- C:\Users\Admin\AppData\Local\Temp\3D2F.tmp
  "C:\Users\Admin\AppData\Local\Temp\3D2F.tmp"
  2⤵
  PID:2400

C:\Users\Admin\AppData\Local\Temp\3DEA.tmp
"C:\Users\Admin\AppData\Local\Temp\3DEA.tmp"
1⤵
PID:2620

C:\Users\Admin\AppData\Local\Temp\3E67.tmp
"C:\Users\Admin\AppData\Local\Temp\3E67.tmp"
1⤵
PID:1036
- C:\Users\Admin\AppData\Local\Temp\3EA6.tmp
  "C:\Users\Admin\AppData\Local\Temp\3EA6.tmp"
  2⤵
  PID:2804
- C:\Users\Admin\AppData\Local\Temp\5F40.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F40.tmp"
  2⤵
  PID:2804

C:\Users\Admin\AppData\Local\Temp\3F9F.tmp
"C:\Users\Admin\AppData\Local\Temp\3F9F.tmp"
1⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\401C.tmp
"C:\Users\Admin\AppData\Local\Temp\401C.tmp"
1⤵
PID:1368
- C:\Users\Admin\AppData\Local\Temp\60E5.tmp
  "C:\Users\Admin\AppData\Local\Temp\60E5.tmp"
  2⤵
  PID:2204

C:\Users\Admin\AppData\Local\Temp\4099.tmp
"C:\Users\Admin\AppData\Local\Temp\4099.tmp"
1⤵
PID:320
- C:\Users\Admin\AppData\Local\Temp\8160.tmp
  "C:\Users\Admin\AppData\Local\Temp\8160.tmp"
  2⤵
  PID:1804
- - C:\Users\Admin\AppData\Local\Temp\819E.tmp
    "C:\Users\Admin\AppData\Local\Temp\819E.tmp"
    3⤵
    PID:1992

C:\Users\Admin\AppData\Local\Temp\4154.tmp
"C:\Users\Admin\AppData\Local\Temp\4154.tmp"
1⤵
PID:2064
- C:\Users\Admin\AppData\Local\Temp\B348.tmp
  "C:\Users\Admin\AppData\Local\Temp\B348.tmp"
  2⤵
  PID:2928
- C:\Users\Admin\AppData\Local\Temp\C3CC.tmp
  "C:\Users\Admin\AppData\Local\Temp\C3CC.tmp"
  2⤵
  PID:2928

C:\Users\Admin\AppData\Local\Temp\41D1.tmp
"C:\Users\Admin\AppData\Local\Temp\41D1.tmp"
1⤵
PID:2728
- C:\Users\Admin\AppData\Local\Temp\420F.tmp
  "C:\Users\Admin\AppData\Local\Temp\420F.tmp"
  2⤵
  PID:1752

C:\Users\Admin\AppData\Local\Temp\42DA.tmp
"C:\Users\Admin\AppData\Local\Temp\42DA.tmp"
1⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\4357.tmp
"C:\Users\Admin\AppData\Local\Temp\4357.tmp"
1⤵
PID:3012

C:\Users\Admin\AppData\Local\Temp\43D4.tmp
"C:\Users\Admin\AppData\Local\Temp\43D4.tmp"
1⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\44BE.tmp
"C:\Users\Admin\AppData\Local\Temp\44BE.tmp"
1⤵
PID:1100

C:\Users\Admin\AppData\Local\Temp\45E6.tmp
"C:\Users\Admin\AppData\Local\Temp\45E6.tmp"
1⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\4692.tmp
"C:\Users\Admin\AppData\Local\Temp\4692.tmp"
1⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\470E.tmp
"C:\Users\Admin\AppData\Local\Temp\470E.tmp"
1⤵
PID:1676
- C:\Users\Admin\AppData\Local\Temp\B8E3.tmp
  "C:\Users\Admin\AppData\Local\Temp\B8E3.tmp"
  2⤵
  PID:2336
- - C:\Users\Admin\AppData\Local\Temp\B922.tmp
    "C:\Users\Admin\AppData\Local\Temp\B922.tmp"
    3⤵
    PID:1820

C:\Users\Admin\AppData\Local\Temp\47CA.tmp
"C:\Users\Admin\AppData\Local\Temp\47CA.tmp"
1⤵
PID:1488
- C:\Users\Admin\AppData\Local\Temp\8881.tmp
  "C:\Users\Admin\AppData\Local\Temp\8881.tmp"
  2⤵
  PID:1296

C:\Users\Admin\AppData\Local\Temp\4885.tmp
"C:\Users\Admin\AppData\Local\Temp\4885.tmp"
1⤵
PID:1716
- C:\Users\Admin\AppData\Local\Temp\BA5A.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA5A.tmp"
  2⤵
  PID:332

C:\Users\Admin\AppData\Local\Temp\4902.tmp
"C:\Users\Admin\AppData\Local\Temp\4902.tmp"
1⤵
PID:2624
- C:\Users\Admin\AppData\Local\Temp\79D1.tmp
  "C:\Users\Admin\AppData\Local\Temp\79D1.tmp"
  2⤵
  PID:2104
- C:\Users\Admin\AppData\Local\Temp\CA70.tmp
  "C:\Users\Admin\AppData\Local\Temp\CA70.tmp"
  2⤵
  PID:1728
- - C:\Users\Admin\AppData\Local\Temp\CAAF.tmp
    "C:\Users\Admin\AppData\Local\Temp\CAAF.tmp"
    3⤵
    PID:2200
  - - C:\Users\Admin\AppData\Local\Temp\DAC5.tmp
      "C:\Users\Admin\AppData\Local\Temp\DAC5.tmp"
      4⤵
      PID:2704
- - C:\Users\Admin\AppData\Local\Temp\AC66.tmp
    "C:\Users\Admin\AppData\Local\Temp\AC66.tmp"
    3⤵
    PID:780
  - - C:\Users\Admin\AppData\Local\Temp\2F79.tmp
      "C:\Users\Admin\AppData\Local\Temp\2F79.tmp"
      4⤵
      PID:2704
- C:\Users\Admin\AppData\Local\Temp\DA48.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA48.tmp"
  2⤵
  PID:2700

C:\Users\Admin\AppData\Local\Temp\49BD.tmp
"C:\Users\Admin\AppData\Local\Temp\49BD.tmp"
1⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\4A3A.tmp
"C:\Users\Admin\AppData\Local\Temp\4A3A.tmp"
1⤵
PID:2392

C:\Users\Admin\AppData\Local\Temp\4AF5.tmp
"C:\Users\Admin\AppData\Local\Temp\4AF5.tmp"
1⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\4B72.tmp
"C:\Users\Admin\AppData\Local\Temp\4B72.tmp"
1⤵
PID:2988
- C:\Users\Admin\AppData\Local\Temp\CBD7.tmp
  "C:\Users\Admin\AppData\Local\Temp\CBD7.tmp"
  2⤵
  PID:2772
- - C:\Users\Admin\AppData\Local\Temp\3073.tmp
    "C:\Users\Admin\AppData\Local\Temp\3073.tmp"
    3⤵
    PID:1720

C:\Users\Admin\AppData\Local\Temp\4C2D.tmp
"C:\Users\Admin\AppData\Local\Temp\4C2D.tmp"
1⤵
PID:2764
- C:\Users\Admin\AppData\Local\Temp\4C6B.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C6B.tmp"
  2⤵
  PID:2608
- C:\Users\Admin\AppData\Local\Temp\FED8.tmp
  "C:\Users\Admin\AppData\Local\Temp\FED8.tmp"
  2⤵
  PID:2444
- - C:\Users\Admin\AppData\Local\Temp\1FEF.tmp
    "C:\Users\Admin\AppData\Local\Temp\1FEF.tmp"
    3⤵
    PID:2608

C:\Users\Admin\AppData\Local\Temp\4D26.tmp
"C:\Users\Admin\AppData\Local\Temp\4D26.tmp"
1⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\4DE2.tmp
"C:\Users\Admin\AppData\Local\Temp\4DE2.tmp"
1⤵
PID:1616
- C:\Users\Admin\AppData\Local\Temp\CDF9.tmp
  "C:\Users\Admin\AppData\Local\Temp\CDF9.tmp"
  2⤵
  PID:2788

C:\Users\Admin\AppData\Local\Temp\4EBC.tmp
"C:\Users\Admin\AppData\Local\Temp\4EBC.tmp"
1⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\4F29.tmp
"C:\Users\Admin\AppData\Local\Temp\4F29.tmp"
1⤵
PID:2860

C:\Users\Admin\AppData\Local\Temp\4FE4.tmp
"C:\Users\Admin\AppData\Local\Temp\4FE4.tmp"
1⤵
PID:1016
- C:\Users\Admin\AppData\Local\Temp\E070.tmp
  "C:\Users\Admin\AppData\Local\Temp\E070.tmp"
  2⤵
  PID:768
- - C:\Users\Admin\AppData\Local\Temp\4615.tmp
    "C:\Users\Admin\AppData\Local\Temp\4615.tmp"
    3⤵
    PID:1032
- C:\Users\Admin\AppData\Local\Temp\1008.tmp
  "C:\Users\Admin\AppData\Local\Temp\1008.tmp"
  2⤵
  PID:2192
- - C:\Users\Admin\AppData\Local\Temp\1046.tmp
    "C:\Users\Admin\AppData\Local\Temp\1046.tmp"
    3⤵
    PID:2020
  - - C:\Users\Admin\AppData\Local\Temp\4193.tmp
      "C:\Users\Admin\AppData\Local\Temp\4193.tmp"
      4⤵
      PID:2044
    - - C:\Users\Admin\AppData\Local\Temp\E457.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E457.tmp"
        5⤵
        
        PID:1260
      - C:\Users\Admin\AppData\Local\Temp\E496.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E496.tmp"
        6⤵
        
        PID:2016

C:\Users\Admin\AppData\Local\Temp\50A0.tmp
"C:\Users\Admin\AppData\Local\Temp\50A0.tmp"
1⤵
PID:2228
- C:\Users\Admin\AppData\Local\Temp\D088.tmp
  "C:\Users\Admin\AppData\Local\Temp\D088.tmp"
  2⤵
  PID:2088
- - C:\Users\Admin\AppData\Local\Temp\E12B.tmp
    "C:\Users\Admin\AppData\Local\Temp\E12B.tmp"
    3⤵
    PID:1944
- - C:\Users\Admin\AppData\Local\Temp\10D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\10D2.tmp"
    3⤵
    PID:2268
- - C:\Users\Admin\AppData\Local\Temp\318D.tmp
    "C:\Users\Admin\AppData\Local\Temp\318D.tmp"
    3⤵
    PID:1768
  - - C:\Users\Admin\AppData\Local\Temp\D4EC.tmp
      "C:\Users\Admin\AppData\Local\Temp\D4EC.tmp"
      4⤵
      PID:2868
    - - C:\Users\Admin\AppData\Local\Temp\D52B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D52B.tmp"
        5⤵
        
        PID:2976
  - - C:\Users\Admin\AppData\Local\Temp\639.tmp
      "C:\Users\Admin\AppData\Local\Temp\639.tmp"
      4⤵
      PID:1412
- C:\Users\Admin\AppData\Local\Temp\9109.tmp
  "C:\Users\Admin\AppData\Local\Temp\9109.tmp"
  2⤵
  PID:1032
- - C:\Users\Admin\AppData\Local\Temp\A249.tmp
    "C:\Users\Admin\AppData\Local\Temp\A249.tmp"
    3⤵
    PID:1664

C:\Users\Admin\AppData\Local\Temp\518A.tmp
"C:\Users\Admin\AppData\Local\Temp\518A.tmp"
1⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\5245.tmp
"C:\Users\Admin\AppData\Local\Temp\5245.tmp"
1⤵
PID:604
- C:\Users\Admin\AppData\Local\Temp\E2E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\E2E0.tmp"
  2⤵
  PID:2060
- C:\Users\Admin\AppData\Local\Temp\735C.tmp
  "C:\Users\Admin\AppData\Local\Temp\735C.tmp"
  2⤵
  PID:2060
- - C:\Users\Admin\AppData\Local\Temp\841E.tmp
    "C:\Users\Admin\AppData\Local\Temp\841E.tmp"
    3⤵
    PID:3012
- C:\Users\Admin\AppData\Local\Temp\37B4.tmp
  "C:\Users\Admin\AppData\Local\Temp\37B4.tmp"
  2⤵
  PID:1876

C:\Users\Admin\AppData\Local\Temp\52C2.tmp
"C:\Users\Admin\AppData\Local\Temp\52C2.tmp"
1⤵
PID:1424
- C:\Users\Admin\AppData\Local\Temp\47CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\47CB.tmp"
  2⤵
  PID:2784

C:\Users\Admin\AppData\Local\Temp\532F.tmp
"C:\Users\Admin\AppData\Local\Temp\532F.tmp"
1⤵
PID:1512

C:\Users\Admin\AppData\Local\Temp\5419.tmp
"C:\Users\Admin\AppData\Local\Temp\5419.tmp"
1⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\54D4.tmp
"C:\Users\Admin\AppData\Local\Temp\54D4.tmp"
1⤵
PID:2220
- C:\Users\Admin\AppData\Local\Temp\5512.tmp
  "C:\Users\Admin\AppData\Local\Temp\5512.tmp"
  2⤵
  PID:1864

C:\Users\Admin\AppData\Local\Temp\55CE.tmp
"C:\Users\Admin\AppData\Local\Temp\55CE.tmp"
1⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\5679.tmp
"C:\Users\Admin\AppData\Local\Temp\5679.tmp"
1⤵
PID:1672
- C:\Users\Admin\AppData\Local\Temp\56B8.tmp
  "C:\Users\Admin\AppData\Local\Temp\56B8.tmp"
  2⤵
  PID:904

C:\Users\Admin\AppData\Local\Temp\57A2.tmp
"C:\Users\Admin\AppData\Local\Temp\57A2.tmp"
1⤵
PID:1604
- C:\Users\Admin\AppData\Local\Temp\57E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\57E0.tmp"
  2⤵
  PID:2412
- - C:\Users\Admin\AppData\Local\Temp\8C29.tmp
    "C:\Users\Admin\AppData\Local\Temp\8C29.tmp"
    3⤵
    PID:2544
  - - C:\Users\Admin\AppData\Local\Temp\BD47.tmp
      "C:\Users\Admin\AppData\Local\Temp\BD47.tmp"
      4⤵
      PID:568
  - - C:\Users\Admin\AppData\Local\Temp\1C76.tmp
      "C:\Users\Admin\AppData\Local\Temp\1C76.tmp"
      4⤵
      PID:1112
  - - C:\Users\Admin\AppData\Local\Temp\5D2E.tmp
      "C:\Users\Admin\AppData\Local\Temp\5D2E.tmp"
      4⤵
      PID:2428
    - - C:\Users\Admin\AppData\Local\Temp\F00A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F00A.tmp"
        5⤵
        
        PID:1568
    - - C:\Users\Admin\AppData\Local\Temp\1130.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1130.tmp"
        5⤵
        
        PID:1568

C:\Users\Admin\AppData\Local\Temp\5918.tmp
"C:\Users\Admin\AppData\Local\Temp\5918.tmp"
1⤵
PID:2812
- C:\Users\Admin\AppData\Local\Temp\5956.tmp
  "C:\Users\Admin\AppData\Local\Temp\5956.tmp"
  2⤵
  PID:1188
- - C:\Users\Admin\AppData\Local\Temp\7A00.tmp
    "C:\Users\Admin\AppData\Local\Temp\7A00.tmp"
    3⤵
    PID:2812

C:\Users\Admin\AppData\Local\Temp\59D3.tmp
"C:\Users\Admin\AppData\Local\Temp\59D3.tmp"
1⤵
PID:1648
- C:\Users\Admin\AppData\Local\Temp\6A47.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A47.tmp"
  2⤵
  PID:3028
- - C:\Users\Admin\AppData\Local\Temp\6A76.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A76.tmp"
    3⤵
    PID:2392
  - - C:\Users\Admin\AppData\Local\Temp\1F63.tmp
      "C:\Users\Admin\AppData\Local\Temp\1F63.tmp"
      4⤵
      PID:1044
  - - C:\Users\Admin\AppData\Local\Temp\2F6A.tmp
      "C:\Users\Admin\AppData\Local\Temp\2F6A.tmp"
      4⤵
      PID:1044
- C:\Users\Admin\AppData\Local\Temp\8AB3.tmp
  "C:\Users\Admin\AppData\Local\Temp\8AB3.tmp"
  2⤵
  PID:780
- - C:\Users\Admin\AppData\Local\Temp\9B55.tmp
    "C:\Users\Admin\AppData\Local\Temp\9B55.tmp"
    3⤵
    PID:2776

C:\Users\Admin\AppData\Local\Temp\5B4A.tmp
"C:\Users\Admin\AppData\Local\Temp\5B4A.tmp"
1⤵
PID:2004

C:\Users\Admin\AppData\Local\Temp\5C34.tmp
"C:\Users\Admin\AppData\Local\Temp\5C34.tmp"
1⤵
PID:2876
- C:\Users\Admin\AppData\Local\Temp\8CA6.tmp
  "C:\Users\Admin\AppData\Local\Temp\8CA6.tmp"
  2⤵
  PID:2628
- - C:\Users\Admin\AppData\Local\Temp\DC6A.tmp
    "C:\Users\Admin\AppData\Local\Temp\DC6A.tmp"
    3⤵
    PID:548
- C:\Users\Admin\AppData\Local\Temp\CCB1.tmp
  "C:\Users\Admin\AppData\Local\Temp\CCB1.tmp"
  2⤵
  PID:2036

C:\Users\Admin\AppData\Local\Temp\5CB0.tmp
"C:\Users\Admin\AppData\Local\Temp\5CB0.tmp"
1⤵
PID:548

C:\Users\Admin\AppData\Local\Temp\5D9A.tmp
"C:\Users\Admin\AppData\Local\Temp\5D9A.tmp"
1⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\5E17.tmp
"C:\Users\Admin\AppData\Local\Temp\5E17.tmp"
1⤵
PID:1612
- C:\Users\Admin\AppData\Local\Temp\5E56.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E56.tmp"
  2⤵
  PID:2488

C:\Users\Admin\AppData\Local\Temp\602A.tmp
"C:\Users\Admin\AppData\Local\Temp\602A.tmp"
1⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\61A0.tmp
"C:\Users\Admin\AppData\Local\Temp\61A0.tmp"
1⤵
PID:2016
- C:\Users\Admin\AppData\Local\Temp\9270.tmp
  "C:\Users\Admin\AppData\Local\Temp\9270.tmp"
  2⤵
  PID:2928
- - C:\Users\Admin\AppData\Local\Temp\A2C5.tmp
    "C:\Users\Admin\AppData\Local\Temp\A2C5.tmp"
    3⤵
    PID:2696

C:\Users\Admin\AppData\Local\Temp\624C.tmp
"C:\Users\Admin\AppData\Local\Temp\624C.tmp"
1⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\6307.tmp
"C:\Users\Admin\AppData\Local\Temp\6307.tmp"
1⤵
PID:576
- C:\Users\Admin\AppData\Local\Temp\93B7.tmp
  "C:\Users\Admin\AppData\Local\Temp\93B7.tmp"
  2⤵
  PID:1108
- - C:\Users\Admin\AppData\Local\Temp\A42B.tmp
    "C:\Users\Admin\AppData\Local\Temp\A42B.tmp"
    3⤵
    PID:2436
  - - C:\Users\Admin\AppData\Local\Temp\A46A.tmp
      "C:\Users\Admin\AppData\Local\Temp\A46A.tmp"
      4⤵
      PID:1816
- - C:\Users\Admin\AppData\Local\Temp\F41F.tmp
    "C:\Users\Admin\AppData\Local\Temp\F41F.tmp"
    3⤵
    PID:1136
  - - C:\Users\Admin\AppData\Local\Temp\7446.tmp
      "C:\Users\Admin\AppData\Local\Temp\7446.tmp"
      4⤵
      PID:600
    - - C:\Users\Admin\AppData\Local\Temp\8518.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8518.tmp"
        5⤵
        
        PID:956
      - C:\Users\Admin\AppData\Local\Temp\A709.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A709.tmp"
        6⤵
        
        PID:2932
    - - C:\Users\Admin\AppData\Local\Temp\95CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95CA.tmp"
        5⤵
        
        PID:1816

C:\Users\Admin\AppData\Local\Temp\62C8.tmp
"C:\Users\Admin\AppData\Local\Temp\62C8.tmp"
1⤵
PID:2284
- C:\Users\Admin\AppData\Local\Temp\5264.tmp
  "C:\Users\Admin\AppData\Local\Temp\5264.tmp"
  2⤵
  PID:1324
- - C:\Users\Admin\AppData\Local\Temp\93D7.tmp
    "C:\Users\Admin\AppData\Local\Temp\93D7.tmp"
    3⤵
    PID:2052

C:\Users\Admin\AppData\Local\Temp\63C2.tmp
"C:\Users\Admin\AppData\Local\Temp\63C2.tmp"
1⤵
PID:3012

C:\Users\Admin\AppData\Local\Temp\64AC.tmp
"C:\Users\Admin\AppData\Local\Temp\64AC.tmp"
1⤵
PID:1088
- C:\Users\Admin\AppData\Local\Temp\64EB.tmp
  "C:\Users\Admin\AppData\Local\Temp\64EB.tmp"
  2⤵
  PID:448
- - C:\Users\Admin\AppData\Local\Temp\957C.tmp
    "C:\Users\Admin\AppData\Local\Temp\957C.tmp"
    3⤵
    PID:1100
  - - C:\Users\Admin\AppData\Local\Temp\390A.tmp
      "C:\Users\Admin\AppData\Local\Temp\390A.tmp"
      4⤵
      PID:1436
- - C:\Users\Admin\AppData\Local\Temp\A5E0.tmp
    "C:\Users\Admin\AppData\Local\Temp\A5E0.tmp"
    3⤵
    PID:1204
  - - C:\Users\Admin\AppData\Local\Temp\74F1.tmp
      "C:\Users\Admin\AppData\Local\Temp\74F1.tmp"
      4⤵
      PID:2512
  - - C:\Users\Admin\AppData\Local\Temp\B6D1.tmp
      "C:\Users\Admin\AppData\Local\Temp\B6D1.tmp"
      4⤵
      PID:2512
    - - C:\Users\Admin\AppData\Local\Temp\B70F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B70F.tmp"
        5⤵
        
        PID:1796
- - C:\Users\Admin\AppData\Local\Temp\B683.tmp
    "C:\Users\Admin\AppData\Local\Temp\B683.tmp"
    3⤵
    PID:1704
  - - C:\Users\Admin\AppData\Local\Temp\B6C1.tmp
      "C:\Users\Admin\AppData\Local\Temp\B6C1.tmp"
      4⤵
      PID:1496
    - - C:\Users\Admin\AppData\Local\Temp\B700.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B700.tmp"
        5⤵
        
        PID:2280
    - - C:\Users\Admin\AppData\Local\Temp\C793.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C793.tmp"
        5⤵
        
        PID:2280
      - C:\Users\Admin\AppData\Local\Temp\C7D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7D1.tmp"
        6⤵
        
        PID:1792
      - C:\Users\Admin\AppData\Local\Temp\D75B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D75B.tmp"
        6⤵
        
        PID:1792
        
        C:\Users\Admin\AppData\Local\Temp\E9B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9B4.tmp"
        7⤵
        
        PID:2384

C:\Users\Admin\AppData\Local\Temp\65D5.tmp
"C:\Users\Admin\AppData\Local\Temp\65D5.tmp"
1⤵
PID:1216
- C:\Users\Admin\AppData\Local\Temp\A3E.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3E.tmp"
  2⤵
  PID:2692
- C:\Users\Admin\AppData\Local\Temp\3A82.tmp
  "C:\Users\Admin\AppData\Local\Temp\3A82.tmp"
  2⤵
  PID:2704
- - C:\Users\Admin\AppData\Local\Temp\2FB8.tmp
    "C:\Users\Admin\AppData\Local\Temp\2FB8.tmp"
    3⤵
    PID:1680

C:\Users\Admin\AppData\Local\Temp\66FD.tmp
"C:\Users\Admin\AppData\Local\Temp\66FD.tmp"
1⤵
PID:896

C:\Users\Admin\AppData\Local\Temp\67A9.tmp
"C:\Users\Admin\AppData\Local\Temp\67A9.tmp"
1⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\6854.tmp
"C:\Users\Admin\AppData\Local\Temp\6854.tmp"
1⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\6816.tmp
"C:\Users\Admin\AppData\Local\Temp\6816.tmp"
1⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\6900.tmp
"C:\Users\Admin\AppData\Local\Temp\6900.tmp"
1⤵
PID:1772
- C:\Users\Admin\AppData\Local\Temp\8C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C7.tmp"
  2⤵
  PID:1436

C:\Users\Admin\AppData\Local\Temp\6B31.tmp
"C:\Users\Admin\AppData\Local\Temp\6B31.tmp"
1⤵
PID:2752
- C:\Users\Admin\AppData\Local\Temp\4BA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\4BA0.tmp"
  2⤵
  PID:2724

C:\Users\Admin\AppData\Local\Temp\6BED.tmp
"C:\Users\Admin\AppData\Local\Temp\6BED.tmp"
1⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\6BAE.tmp
"C:\Users\Admin\AppData\Local\Temp\6BAE.tmp"
1⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\6CA8.tmp
"C:\Users\Admin\AppData\Local\Temp\6CA8.tmp"
1⤵
PID:2028
- C:\Users\Admin\AppData\Local\Temp\6CE6.tmp
  "C:\Users\Admin\AppData\Local\Temp\6CE6.tmp"
  2⤵
  PID:1248
- C:\Users\Admin\AppData\Local\Temp\ADCC.tmp
  "C:\Users\Admin\AppData\Local\Temp\ADCC.tmp"
  2⤵
  PID:1608
- C:\Users\Admin\AppData\Local\Temp\BE40.tmp
  "C:\Users\Admin\AppData\Local\Temp\BE40.tmp"
  2⤵
  PID:1608

C:\Users\Admin\AppData\Local\Temp\6D63.tmp
"C:\Users\Admin\AppData\Local\Temp\6D63.tmp"
1⤵
PID:2840
- C:\Users\Admin\AppData\Local\Temp\6DA1.tmp
  "C:\Users\Admin\AppData\Local\Temp\6DA1.tmp"
  2⤵
  PID:2920
- C:\Users\Admin\AppData\Local\Temp\8E2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E2C.tmp"
  2⤵
  PID:352
- - C:\Users\Admin\AppData\Local\Temp\EE36.tmp
    "C:\Users\Admin\AppData\Local\Temp\EE36.tmp"
    3⤵
    PID:2536
  - - C:\Users\Admin\AppData\Local\Temp\1EA8.tmp
      "C:\Users\Admin\AppData\Local\Temp\1EA8.tmp"
      4⤵
      PID:1760
    - - C:\Users\Admin\AppData\Local\Temp\6FA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6FA4.tmp"
        5⤵
        
        PID:3052
    - - C:\Users\Admin\AppData\Local\Temp\1352.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1352.tmp"
        5⤵
        
        PID:3052
    - - C:\Users\Admin\AppData\Local\Temp\4886.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4886.tmp"
        5⤵
        
        PID:1948
      - C:\Users\Admin\AppData\Local\Temp\48C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48C4.tmp"
        6⤵
        
        PID:2168

C:\Users\Admin\AppData\Local\Temp\6E1E.tmp
"C:\Users\Admin\AppData\Local\Temp\6E1E.tmp"
1⤵
PID:1352
- C:\Users\Admin\AppData\Local\Temp\BFB7.tmp
  "C:\Users\Admin\AppData\Local\Temp\BFB7.tmp"
  2⤵
  PID:2976
- - C:\Users\Admin\AppData\Local\Temp\7273.tmp
    "C:\Users\Admin\AppData\Local\Temp\7273.tmp"
    3⤵
    PID:1804
  - - C:\Users\Admin\AppData\Local\Temp\57D.tmp
      "C:\Users\Admin\AppData\Local\Temp\57D.tmp"
      4⤵
      PID:828
  - - C:\Users\Admin\AppData\Local\Temp\15F2.tmp
      "C:\Users\Admin\AppData\Local\Temp\15F2.tmp"
      4⤵
      PID:2088

C:\Users\Admin\AppData\Local\Temp\6E9B.tmp
"C:\Users\Admin\AppData\Local\Temp\6E9B.tmp"
1⤵
PID:2716
- C:\Users\Admin\AppData\Local\Temp\E14.tmp
  "C:\Users\Admin\AppData\Local\Temp\E14.tmp"
  2⤵
  PID:1564
- - C:\Users\Admin\AppData\Local\Temp\E53.tmp
    "C:\Users\Admin\AppData\Local\Temp\E53.tmp"
    3⤵
    PID:3060
  - - C:\Users\Admin\AppData\Local\Temp\2EED.tmp
      "C:\Users\Admin\AppData\Local\Temp\2EED.tmp"
      4⤵
      PID:2904

C:\Users\Admin\AppData\Local\Temp\6F47.tmp
"C:\Users\Admin\AppData\Local\Temp\6F47.tmp"
1⤵
PID:2892
- C:\Users\Admin\AppData\Local\Temp\6F85.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F85.tmp"
  2⤵
  PID:640

C:\Users\Admin\AppData\Local\Temp\7040.tmp
"C:\Users\Admin\AppData\Local\Temp\7040.tmp"
1⤵
PID:1948
- C:\Users\Admin\AppData\Local\Temp\80A5.tmp
  "C:\Users\Admin\AppData\Local\Temp\80A5.tmp"
  2⤵
  PID:2364
- - C:\Users\Admin\AppData\Local\Temp\C330.tmp
    "C:\Users\Admin\AppData\Local\Temp\C330.tmp"
    3⤵
    PID:1016
- C:\Users\Admin\AppData\Local\Temp\9176.tmp
  "C:\Users\Admin\AppData\Local\Temp\9176.tmp"
  2⤵
  PID:2204

C:\Users\Admin\AppData\Local\Temp\7197.tmp
"C:\Users\Admin\AppData\Local\Temp\7197.tmp"
1⤵
PID:1768

C:\Users\Admin\AppData\Local\Temp\7233.tmp
"C:\Users\Admin\AppData\Local\Temp\7233.tmp"
1⤵
PID:268

C:\Users\Admin\AppData\Local\Temp\72A1.tmp
"C:\Users\Admin\AppData\Local\Temp\72A1.tmp"
1⤵
PID:1064
- C:\Users\Admin\AppData\Local\Temp\8353.tmp
  "C:\Users\Admin\AppData\Local\Temp\8353.tmp"
  2⤵
  PID:1416

C:\Users\Admin\AppData\Local\Temp\734C.tmp
"C:\Users\Admin\AppData\Local\Temp\734C.tmp"
1⤵
PID:2436

C:\Users\Admin\AppData\Local\Temp\73F8.tmp
"C:\Users\Admin\AppData\Local\Temp\73F8.tmp"
1⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\73C9.tmp
"C:\Users\Admin\AppData\Local\Temp\73C9.tmp"
1⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\75BC.tmp
"C:\Users\Admin\AppData\Local\Temp\75BC.tmp"
1⤵
PID:1300
- C:\Users\Admin\AppData\Local\Temp\F6CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\F6CD.tmp"
  2⤵
  PID:896
- - C:\Users\Admin\AppData\Local\Temp\A00.tmp
    "C:\Users\Admin\AppData\Local\Temp\A00.tmp"
    3⤵
    PID:1700
  - - C:\Users\Admin\AppData\Local\Temp\2B16.tmp
      "C:\Users\Admin\AppData\Local\Temp\2B16.tmp"
      4⤵
      PID:1264

C:\Users\Admin\AppData\Local\Temp\7639.tmp
"C:\Users\Admin\AppData\Local\Temp\7639.tmp"
1⤵
PID:1652
- C:\Users\Admin\AppData\Local\Temp\870B.tmp
  "C:\Users\Admin\AppData\Local\Temp\870B.tmp"
  2⤵
  PID:1264
- - C:\Users\Admin\AppData\Local\Temp\A7D.tmp
    "C:\Users\Admin\AppData\Local\Temp\A7D.tmp"
    3⤵
    PID:592
- C:\Users\Admin\AppData\Local\Temp\F74A.tmp
  "C:\Users\Admin\AppData\Local\Temp\F74A.tmp"
  2⤵
  PID:1620
- - C:\Users\Admin\AppData\Local\Temp\F788.tmp
    "C:\Users\Admin\AppData\Local\Temp\F788.tmp"
    3⤵
    PID:696
  - - C:\Users\Admin\AppData\Local\Temp\98B7.tmp
      "C:\Users\Admin\AppData\Local\Temp\98B7.tmp"
      4⤵
      PID:1496
  - - C:\Users\Admin\AppData\Local\Temp\BA79.tmp
      "C:\Users\Admin\AppData\Local\Temp\BA79.tmp"
      4⤵
      PID:1496
    - - C:\Users\Admin\AppData\Local\Temp\BAB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAB7.tmp"
        5⤵
        
        PID:996
    - - C:\Users\Admin\AppData\Local\Temp\DAF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAF4.tmp"
        5⤵
        
        PID:1624
- - C:\Users\Admin\AppData\Local\Temp\5735.tmp
    "C:\Users\Admin\AppData\Local\Temp\5735.tmp"
    3⤵
    PID:2456
  - - C:\Users\Admin\AppData\Local\Temp\8805.tmp
      "C:\Users\Admin\AppData\Local\Temp\8805.tmp"
      4⤵
      PID:1496
  - - C:\Users\Admin\AppData\Local\Temp\B9BE.tmp
      "C:\Users\Admin\AppData\Local\Temp\B9BE.tmp"
      4⤵
      PID:988
- - C:\Users\Admin\AppData\Local\Temp\E937.tmp
    "C:\Users\Admin\AppData\Local\Temp\E937.tmp"
    3⤵
    PID:2204
- C:\Users\Admin\AppData\Local\Temp\7752.tmp
  "C:\Users\Admin\AppData\Local\Temp\7752.tmp"
  2⤵
  PID:772
- C:\Users\Admin\AppData\Local\Temp\2EFC.tmp
  "C:\Users\Admin\AppData\Local\Temp\2EFC.tmp"
  2⤵
  PID:2852

C:\Users\Admin\AppData\Local\Temp\76B6.tmp
"C:\Users\Admin\AppData\Local\Temp\76B6.tmp"
1⤵
PID:2564
- C:\Users\Admin\AppData\Local\Temp\8788.tmp
  "C:\Users\Admin\AppData\Local\Temp\8788.tmp"
  2⤵
  PID:1300
- C:\Users\Admin\AppData\Local\Temp\A93A.tmp
  "C:\Users\Admin\AppData\Local\Temp\A93A.tmp"
  2⤵
  PID:1300
- - C:\Users\Admin\AppData\Local\Temp\A979.tmp
    "C:\Users\Admin\AppData\Local\Temp\A979.tmp"
    3⤵
    PID:2640

C:\Users\Admin\AppData\Local\Temp\7955.tmp
"C:\Users\Admin\AppData\Local\Temp\7955.tmp"
1⤵
PID:1764
- C:\Users\Admin\AppData\Local\Temp\944.tmp
  "C:\Users\Admin\AppData\Local\Temp\944.tmp"
  2⤵
  PID:2656

C:\Users\Admin\AppData\Local\Temp\7A7D.tmp
"C:\Users\Admin\AppData\Local\Temp\7A7D.tmp"
1⤵
PID:3028

C:\Users\Admin\AppData\Local\Temp\7B67.tmp
"C:\Users\Admin\AppData\Local\Temp\7B67.tmp"
1⤵
PID:2676

C:\Users\Admin\AppData\Local\Temp\7C22.tmp
"C:\Users\Admin\AppData\Local\Temp\7C22.tmp"
1⤵
PID:2604
- C:\Users\Admin\AppData\Local\Temp\BA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA4.tmp"
  2⤵
  PID:2824
- - C:\Users\Admin\AppData\Local\Temp\BE3.tmp
    "C:\Users\Admin\AppData\Local\Temp\BE3.tmp"
    3⤵
    PID:2796
- C:\Users\Admin\AppData\Local\Temp\DEEA.tmp
  "C:\Users\Admin\AppData\Local\Temp\DEEA.tmp"
  2⤵
  PID:2416
- - C:\Users\Admin\AppData\Local\Temp\10B3.tmp
    "C:\Users\Admin\AppData\Local\Temp\10B3.tmp"
    3⤵
    PID:2652

C:\Users\Admin\AppData\Local\Temp\7C9F.tmp
"C:\Users\Admin\AppData\Local\Temp\7C9F.tmp"
1⤵
PID:1644

C:\Users\Admin\AppData\Local\Temp\7D1C.tmp
"C:\Users\Admin\AppData\Local\Temp\7D1C.tmp"
1⤵
PID:2956
- C:\Users\Admin\AppData\Local\Temp\BEBD.tmp
  "C:\Users\Admin\AppData\Local\Temp\BEBD.tmp"
  2⤵
  PID:2612

C:\Users\Admin\AppData\Local\Temp\7DD7.tmp
"C:\Users\Admin\AppData\Local\Temp\7DD7.tmp"
1⤵
PID:1528
- C:\Users\Admin\AppData\Local\Temp\5DE9.tmp
  "C:\Users\Admin\AppData\Local\Temp\5DE9.tmp"
  2⤵
  PID:2520
- - C:\Users\Admin\AppData\Local\Temp\5E27.tmp
    "C:\Users\Admin\AppData\Local\Temp\5E27.tmp"
    3⤵
    PID:1656
- - C:\Users\Admin\AppData\Local\Temp\D0D6.tmp
    "C:\Users\Admin\AppData\Local\Temp\D0D6.tmp"
    3⤵
    PID:2968

C:\Users\Admin\AppData\Local\Temp\7E83.tmp
"C:\Users\Admin\AppData\Local\Temp\7E83.tmp"
1⤵
PID:2520
- C:\Users\Admin\AppData\Local\Temp\7EC1.tmp
  "C:\Users\Admin\AppData\Local\Temp\7EC1.tmp"
  2⤵
  PID:2324
- - C:\Users\Admin\AppData\Local\Temp\CF50.tmp
    "C:\Users\Admin\AppData\Local\Temp\CF50.tmp"
    3⤵
    PID:2872
  - - C:\Users\Admin\AppData\Local\Temp\CF8F.tmp
      "C:\Users\Admin\AppData\Local\Temp\CF8F.tmp"
      4⤵
      PID:3052
- - C:\Users\Admin\AppData\Local\Temp\FF46.tmp
    "C:\Users\Admin\AppData\Local\Temp\FF46.tmp"
    3⤵
    PID:2432
  - - C:\Users\Admin\AppData\Local\Temp\1FE0.tmp
      "C:\Users\Admin\AppData\Local\Temp\1FE0.tmp"
      4⤵
      PID:1004
    - - C:\Users\Admin\AppData\Local\Temp\3025.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3025.tmp"
        5⤵
        
        PID:1016
      - C:\Users\Admin\AppData\Local\Temp\3063.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3063.tmp"
        6⤵
        
        PID:2152
        
        C:\Users\Admin\AppData\Local\Temp\D2CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2CA.tmp"
        7⤵
        
        PID:1032
        
        C:\Users\Admin\AppData\Local\Temp\D308.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D308.tmp"
        8⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\D346.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D346.tmp"
        9⤵
        
        PID:2464
        
        C:\Users\Admin\AppData\Local\Temp\14C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14C8.tmp"
        7⤵
        
        PID:1724
    - - C:\Users\Admin\AppData\Local\Temp\50AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50AF.tmp"
        5⤵
        
        PID:1420
      - C:\Users\Admin\AppData\Local\Temp\50EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50EE.tmp"
        6⤵
        
        PID:2128
        
        C:\Users\Admin\AppData\Local\Temp\B2DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2DB.tmp"
        7⤵
        
        PID:2012
        
        C:\Users\Admin\AppData\Local\Temp\F42E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F42E.tmp"
        8⤵
        
        PID:1240
        
        C:\Users\Admin\AppData\Local\Temp\E39C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E39C.tmp"
        7⤵
        
        PID:2916

C:\Users\Admin\AppData\Local\Temp\7F6D.tmp
"C:\Users\Admin\AppData\Local\Temp\7F6D.tmp"
1⤵
PID:2432

C:\Users\Admin\AppData\Local\Temp\8028.tmp
"C:\Users\Admin\AppData\Local\Temp\8028.tmp"
1⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\8259.tmp
"C:\Users\Admin\AppData\Local\Temp\8259.tmp"
1⤵
PID:1660
- C:\Users\Admin\AppData\Local\Temp\8298.tmp
  "C:\Users\Admin\AppData\Local\Temp\8298.tmp"
  2⤵
  PID:692

C:\Users\Admin\AppData\Local\Temp\83D0.tmp
"C:\Users\Admin\AppData\Local\Temp\83D0.tmp"
1⤵
PID:1708
- C:\Users\Admin\AppData\Local\Temp\770.tmp
  "C:\Users\Admin\AppData\Local\Temp\770.tmp"
  2⤵
  PID:1828
- - C:\Users\Admin\AppData\Local\Temp\7AE.tmp
    "C:\Users\Admin\AppData\Local\Temp\7AE.tmp"
    3⤵
    PID:1604
  - - C:\Users\Admin\AppData\Local\Temp\68C2.tmp
      "C:\Users\Admin\AppData\Local\Temp\68C2.tmp"
      4⤵
      PID:2500
  - - C:\Users\Admin\AppData\Local\Temp\CADD.tmp
      "C:\Users\Admin\AppData\Local\Temp\CADD.tmp"
      4⤵
      PID:1180
- C:\Users\Admin\AppData\Local\Temp\3794.tmp
  "C:\Users\Admin\AppData\Local\Temp\3794.tmp"
  2⤵
  PID:1356
- - C:\Users\Admin\AppData\Local\Temp\37D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\37D2.tmp"
    3⤵
    PID:856
  - - C:\Users\Admin\AppData\Local\Temp\EB2A.tmp
      "C:\Users\Admin\AppData\Local\Temp\EB2A.tmp"
      4⤵
      PID:1604
    - - C:\Users\Admin\AppData\Local\Temp\EB68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB68.tmp"
        5⤵
        
        PID:2136
    - - C:\Users\Admin\AppData\Local\Temp\2D87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D87.tmp"
        5⤵
        
        PID:2636

C:\Users\Admin\AppData\Local\Temp\84D9.tmp
"C:\Users\Admin\AppData\Local\Temp\84D9.tmp"
1⤵
PID:2496
- C:\Users\Admin\AppData\Local\Temp\8517.tmp
  "C:\Users\Admin\AppData\Local\Temp\8517.tmp"
  2⤵
  PID:1196
- C:\Users\Admin\AppData\Local\Temp\F612.tmp
  "C:\Users\Admin\AppData\Local\Temp\F612.tmp"
  2⤵
  PID:2384
- - C:\Users\Admin\AppData\Local\Temp\F650.tmp
    "C:\Users\Admin\AppData\Local\Temp\F650.tmp"
    3⤵
    PID:904
- - C:\Users\Admin\AppData\Local\Temp\B941.tmp
    "C:\Users\Admin\AppData\Local\Temp\B941.tmp"
    3⤵
    PID:2532

C:\Users\Admin\AppData\Local\Temp\8611.tmp
"C:\Users\Admin\AppData\Local\Temp\8611.tmp"
1⤵
PID:988
- C:\Users\Admin\AppData\Local\Temp\864F.tmp
  "C:\Users\Admin\AppData\Local\Temp\864F.tmp"
  2⤵
  PID:1484
- - C:\Users\Admin\AppData\Local\Temp\E705.tmp
    "C:\Users\Admin\AppData\Local\Temp\E705.tmp"
    3⤵
    PID:1064
  - - C:\Users\Admin\AppData\Local\Temp\E743.tmp
      "C:\Users\Admin\AppData\Local\Temp\E743.tmp"
      4⤵
      PID:1620
  - - C:\Users\Admin\AppData\Local\Temp\2710.tmp
      "C:\Users\Admin\AppData\Local\Temp\2710.tmp"
      4⤵
      PID:2732
- - C:\Users\Admin\AppData\Local\Temp\16AC.tmp
    "C:\Users\Admin\AppData\Local\Temp\16AC.tmp"
    3⤵
    PID:2272
  - - C:\Users\Admin\AppData\Local\Temp\16EA.tmp
      "C:\Users\Admin\AppData\Local\Temp\16EA.tmp"
      4⤵
      PID:2856
    - - C:\Users\Admin\AppData\Local\Temp\57F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57F0.tmp"
        5⤵
        
        PID:1432
    - - C:\Users\Admin\AppData\Local\Temp\DA39.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA39.tmp"
        5⤵
        
        PID:2252
      - C:\Users\Admin\AppData\Local\Temp\1C87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C87.tmp"
        6⤵
        
        PID:2316
    - - C:\Users\Admin\AppData\Local\Temp\2C8D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C8D.tmp"
        5⤵
        
        PID:1416
- - C:\Users\Admin\AppData\Local\Temp\26D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\26D2.tmp"
    3⤵
    PID:1064
  - - C:\Users\Admin\AppData\Local\Temp\477C.tmp
      "C:\Users\Admin\AppData\Local\Temp\477C.tmp"
      4⤵
      PID:2732
- - C:\Users\Admin\AppData\Local\Temp\474E.tmp
    "C:\Users\Admin\AppData\Local\Temp\474E.tmp"
    3⤵
    PID:1064
  - - C:\Users\Admin\AppData\Local\Temp\3CF3.tmp
      "C:\Users\Admin\AppData\Local\Temp\3CF3.tmp"
      4⤵
      PID:996
- - C:\Users\Admin\AppData\Local\Temp\2C11.tmp
    "C:\Users\Admin\AppData\Local\Temp\2C11.tmp"
    3⤵
    PID:940
- C:\Users\Admin\AppData\Local\Temp\983A.tmp
  "C:\Users\Admin\AppData\Local\Temp\983A.tmp"
  2⤵
  PID:2280
- - C:\Users\Admin\AppData\Local\Temp\FBBD.tmp
    "C:\Users\Admin\AppData\Local\Temp\FBBD.tmp"
    3⤵
    PID:1356
  - - C:\Users\Admin\AppData\Local\Temp\FBFB.tmp
      "C:\Users\Admin\AppData\Local\Temp\FBFB.tmp"
      4⤵
      PID:1180

C:\Users\Admin\AppData\Local\Temp\88FE.tmp
"C:\Users\Admin\AppData\Local\Temp\88FE.tmp"
1⤵
PID:356
- C:\Users\Admin\AppData\Local\Temp\E8F8.tmp
  "C:\Users\Admin\AppData\Local\Temp\E8F8.tmp"
  2⤵
  PID:2108
- - C:\Users\Admin\AppData\Local\Temp\E936.tmp
    "C:\Users\Admin\AppData\Local\Temp\E936.tmp"
    3⤵
    PID:932
  - - C:\Users\Admin\AppData\Local\Temp\2905.tmp
      "C:\Users\Admin\AppData\Local\Temp\2905.tmp"
      4⤵
      PID:2812
- C:\Users\Admin\AppData\Local\Temp\384F.tmp
  "C:\Users\Admin\AppData\Local\Temp\384F.tmp"
  2⤵
  PID:2440
- - C:\Users\Admin\AppData\Local\Temp\BBEF.tmp
    "C:\Users\Admin\AppData\Local\Temp\BBEF.tmp"
    3⤵
    PID:1188
  - - C:\Users\Admin\AppData\Local\Temp\DC5B.tmp
      "C:\Users\Admin\AppData\Local\Temp\DC5B.tmp"
      4⤵
      PID:1764
- C:\Users\Admin\AppData\Local\Temp\CE47.tmp
  "C:\Users\Admin\AppData\Local\Temp\CE47.tmp"
  2⤵
  PID:2580
- - C:\Users\Admin\AppData\Local\Temp\CE85.tmp
    "C:\Users\Admin\AppData\Local\Temp\CE85.tmp"
    3⤵
    PID:108
  - - C:\Users\Admin\AppData\Local\Temp\EF8D.tmp
      "C:\Users\Admin\AppData\Local\Temp\EF8D.tmp"
      4⤵
      PID:2548
- C:\Users\Admin\AppData\Local\Temp\FFC3.tmp
  "C:\Users\Admin\AppData\Local\Temp\FFC3.tmp"
  2⤵
  PID:2580

C:\Users\Admin\AppData\Local\Temp\897B.tmp
"C:\Users\Admin\AppData\Local\Temp\897B.tmp"
1⤵
PID:884
- C:\Users\Admin\AppData\Local\Temp\9A3D.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A3D.tmp"
  2⤵
  PID:1532
- - C:\Users\Admin\AppData\Local\Temp\AAEF.tmp
    "C:\Users\Admin\AppData\Local\Temp\AAEF.tmp"
    3⤵
    PID:1748
  - - C:\Users\Admin\AppData\Local\Temp\5957.tmp
      "C:\Users\Admin\AppData\Local\Temp\5957.tmp"
      4⤵
      PID:1772

C:\Users\Admin\AppData\Local\Temp\8A36.tmp
"C:\Users\Admin\AppData\Local\Temp\8A36.tmp"
1⤵
PID:2472
- C:\Users\Admin\AppData\Local\Temp\7E25.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E25.tmp"
  2⤵
  PID:2792
- - C:\Users\Admin\AppData\Local\Temp\7E63.tmp
    "C:\Users\Admin\AppData\Local\Temp\7E63.tmp"
    3⤵
    PID:2968
  - - C:\Users\Admin\AppData\Local\Temp\9FF7.tmp
      "C:\Users\Admin\AppData\Local\Temp\9FF7.tmp"
      4⤵
      PID:1584
    - - C:\Users\Admin\AppData\Local\Temp\A035.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A035.tmp"
        5⤵
        
        PID:1036
      - C:\Users\Admin\AppData\Local\Temp\A074.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A074.tmp"
        6⤵
        
        PID:2168
        
        C:\Users\Admin\AppData\Local\Temp\A0D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0D1.tmp"
        7⤵
        
        PID:1520
        
        C:\Users\Admin\AppData\Local\Temp\140D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\140D.tmp"
        8⤵
        
        PID:1560
    - - C:\Users\Admin\AppData\Local\Temp\D153.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D153.tmp"
        5⤵
        
        PID:1360
      - C:\Users\Admin\AppData\Local\Temp\340B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\340B.tmp"
        6⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\344A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\344A.tmp"
        7⤵
        
        PID:2908
- C:\Users\Admin\AppData\Local\Temp\8ED7.tmp
  "C:\Users\Admin\AppData\Local\Temp\8ED7.tmp"
  2⤵
  PID:2792
- C:\Users\Admin\AppData\Local\Temp\C13D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C13D.tmp"
  2⤵
  PID:2792
- C:\Users\Admin\AppData\Local\Temp\233A.tmp
  "C:\Users\Admin\AppData\Local\Temp\233A.tmp"
  2⤵
  PID:1476

C:\Users\Admin\AppData\Local\Temp\89F7.tmp
"C:\Users\Admin\AppData\Local\Temp\89F7.tmp"
1⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\8D61.tmp
"C:\Users\Admin\AppData\Local\Temp\8D61.tmp"
1⤵
PID:1248
- C:\Users\Admin\AppData\Local\Temp\8D9F.tmp
  "C:\Users\Admin\AppData\Local\Temp\8D9F.tmp"
  2⤵
  PID:832
- C:\Users\Admin\AppData\Local\Temp\DD64.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD64.tmp"
  2⤵
  PID:2672
- - C:\Users\Admin\AppData\Local\Temp\D59.tmp
    "C:\Users\Admin\AppData\Local\Temp\D59.tmp"
    3⤵
    PID:1616
  - - C:\Users\Admin\AppData\Local\Temp\5EA4.tmp
      "C:\Users\Admin\AppData\Local\Temp\5EA4.tmp"
      4⤵
      PID:2716

C:\Users\Admin\AppData\Local\Temp\8EA9.tmp
"C:\Users\Admin\AppData\Local\Temp\8EA9.tmp"
1⤵
PID:1592
- C:\Users\Admin\AppData\Local\Temp\8EE7.tmp
  "C:\Users\Admin\AppData\Local\Temp\8EE7.tmp"
  2⤵
  PID:1760
- C:\Users\Admin\AppData\Local\Temp\E263.tmp
  "C:\Users\Admin\AppData\Local\Temp\E263.tmp"
  2⤵
  PID:1876
- - C:\Users\Admin\AppData\Local\Temp\37E2.tmp
    "C:\Users\Admin\AppData\Local\Temp\37E2.tmp"
    3⤵
    PID:2288
- C:\Users\Admin\AppData\Local\Temp\120A.tmp
  "C:\Users\Admin\AppData\Local\Temp\120A.tmp"
  2⤵
  PID:2640
- C:\Users\Admin\AppData\Local\Temp\2250.tmp
  "C:\Users\Admin\AppData\Local\Temp\2250.tmp"
  2⤵
  PID:2640
- - C:\Users\Admin\AppData\Local\Temp\32F3.tmp
    "C:\Users\Admin\AppData\Local\Temp\32F3.tmp"
    3⤵
    PID:2888

C:\Users\Admin\AppData\Local\Temp\8FA2.tmp
"C:\Users\Admin\AppData\Local\Temp\8FA2.tmp"
1⤵
PID:3052
- C:\Users\Admin\AppData\Local\Temp\9FE7.tmp
  "C:\Users\Admin\AppData\Local\Temp\9FE7.tmp"
  2⤵
  PID:2892

C:\Users\Admin\AppData\Local\Temp\8F64.tmp
"C:\Users\Admin\AppData\Local\Temp\8F64.tmp"
1⤵
PID:1788
- C:\Users\Admin\AppData\Local\Temp\EEF1.tmp
  "C:\Users\Admin\AppData\Local\Temp\EEF1.tmp"
  2⤵
  PID:1036

C:\Users\Admin\AppData\Local\Temp\908C.tmp
"C:\Users\Admin\AppData\Local\Temp\908C.tmp"
1⤵
PID:2964
- C:\Users\Admin\AppData\Local\Temp\3F23.tmp
  "C:\Users\Admin\AppData\Local\Temp\3F23.tmp"
  2⤵
  PID:3052
- - C:\Users\Admin\AppData\Local\Temp\3F62.tmp
    "C:\Users\Admin\AppData\Local\Temp\3F62.tmp"
    3⤵
    PID:2024
  - - C:\Users\Admin\AppData\Local\Temp\D1D0.tmp
      "C:\Users\Admin\AppData\Local\Temp\D1D0.tmp"
      4⤵
      PID:2908
    - - C:\Users\Admin\AppData\Local\Temp\D20E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D20E.tmp"
        5⤵
        
        PID:2392
- C:\Users\Admin\AppData\Local\Temp\7F9B.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F9B.tmp"
  2⤵
  PID:3068

C:\Users\Admin\AppData\Local\Temp\905D.tmp
"C:\Users\Admin\AppData\Local\Temp\905D.tmp"
1⤵
PID:2908

C:\Users\Admin\AppData\Local\Temp\91F3.tmp
"C:\Users\Admin\AppData\Local\Temp\91F3.tmp"
1⤵
PID:320

C:\Users\Admin\AppData\Local\Temp\933B.tmp
"C:\Users\Admin\AppData\Local\Temp\933B.tmp"
1⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\9666.tmp
"C:\Users\Admin\AppData\Local\Temp\9666.tmp"
1⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\96E3.tmp
"C:\Users\Admin\AppData\Local\Temp\96E3.tmp"
1⤵
PID:1688
- C:\Users\Admin\AppData\Local\Temp\B828.tmp
  "C:\Users\Admin\AppData\Local\Temp\B828.tmp"
  2⤵
  PID:848
- - C:\Users\Admin\AppData\Local\Temp\B867.tmp
    "C:\Users\Admin\AppData\Local\Temp\B867.tmp"
    3⤵
    PID:2396
- - C:\Users\Admin\AppData\Local\Temp\D893.tmp
    "C:\Users\Admin\AppData\Local\Temp\D893.tmp"
    3⤵
    PID:2108
- - C:\Users\Admin\AppData\Local\Temp\28C6.tmp
    "C:\Users\Admin\AppData\Local\Temp\28C6.tmp"
    3⤵
    PID:932
  - - C:\Users\Admin\AppData\Local\Temp\496F.tmp
      "C:\Users\Admin\AppData\Local\Temp\496F.tmp"
      4⤵
      PID:2812
- - C:\Users\Admin\AppData\Local\Temp\FCE5.tmp
    "C:\Users\Admin\AppData\Local\Temp\FCE5.tmp"
    3⤵
    PID:2440
- - C:\Users\Admin\AppData\Local\Temp\2E42.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E42.tmp"
    3⤵
    PID:332

C:\Users\Admin\AppData\Local\Temp\975F.tmp
"C:\Users\Admin\AppData\Local\Temp\975F.tmp"
1⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\97CD.tmp
"C:\Users\Admin\AppData\Local\Temp\97CD.tmp"
1⤵
PID:2480
- C:\Users\Admin\AppData\Local\Temp\A88F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A88F.tmp"
  2⤵
  PID:888
- C:\Users\Admin\AppData\Local\Temp\9962.tmp
  "C:\Users\Admin\AppData\Local\Temp\9962.tmp"
  2⤵
  PID:2644
- - C:\Users\Admin\AppData\Local\Temp\BB73.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB73.tmp"
    3⤵
    PID:2140

C:\Users\Admin\AppData\Local\Temp\9905.tmp
"C:\Users\Admin\AppData\Local\Temp\9905.tmp"
1⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\99C0.tmp
"C:\Users\Admin\AppData\Local\Temp\99C0.tmp"
1⤵
PID:1776
- C:\Users\Admin\AppData\Local\Temp\AA72.tmp
  "C:\Users\Admin\AppData\Local\Temp\AA72.tmp"
  2⤵
  PID:884
- C:\Users\Admin\AppData\Local\Temp\3DAE.tmp
  "C:\Users\Admin\AppData\Local\Temp\3DAE.tmp"
  2⤵
  PID:2140

C:\Users\Admin\AppData\Local\Temp\9CAD.tmp
"C:\Users\Admin\AppData\Local\Temp\9CAD.tmp"
1⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\9D68.tmp
"C:\Users\Admin\AppData\Local\Temp\9D68.tmp"
1⤵
PID:2788
- C:\Users\Admin\AppData\Local\Temp\CE37.tmp
  "C:\Users\Admin\AppData\Local\Temp\CE37.tmp"
  2⤵
  PID:2612
- - C:\Users\Admin\AppData\Local\Temp\1E2B.tmp
    "C:\Users\Admin\AppData\Local\Temp\1E2B.tmp"
    3⤵
    PID:2716
- - C:\Users\Admin\AppData\Local\Temp\2E41.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E41.tmp"
    3⤵
    PID:2716

C:\Users\Admin\AppData\Local\Temp\9E13.tmp
"C:\Users\Admin\AppData\Local\Temp\9E13.tmp"
1⤵
PID:2400
- C:\Users\Admin\AppData\Local\Temp\AEF5.tmp
  "C:\Users\Admin\AppData\Local\Temp\AEF5.tmp"
  2⤵
  PID:3060
- C:\Users\Admin\AppData\Local\Temp\FE8A.tmp
  "C:\Users\Admin\AppData\Local\Temp\FE8A.tmp"
  2⤵
  PID:1788
- - C:\Users\Admin\AppData\Local\Temp\FEC9.tmp
    "C:\Users\Admin\AppData\Local\Temp\FEC9.tmp"
    3⤵
    PID:1036
- C:\Users\Admin\AppData\Local\Temp\43A5.tmp
  "C:\Users\Admin\AppData\Local\Temp\43A5.tmp"
  2⤵
  PID:2968

C:\Users\Admin\AppData\Local\Temp\9EBF.tmp
"C:\Users\Admin\AppData\Local\Temp\9EBF.tmp"
1⤵
PID:2808
- C:\Users\Admin\AppData\Local\Temp\AFA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\AFA0.tmp"
  2⤵
  PID:1556
- - C:\Users\Admin\AppData\Local\Temp\AFDF.tmp
    "C:\Users\Admin\AppData\Local\Temp\AFDF.tmp"
    3⤵
    PID:1560
  - - C:\Users\Admin\AppData\Local\Temp\EFEA.tmp
      "C:\Users\Admin\AppData\Local\Temp\EFEA.tmp"
      4⤵
      PID:640
  - - C:\Users\Admin\AppData\Local\Temp\904E.tmp
      "C:\Users\Admin\AppData\Local\Temp\904E.tmp"
      4⤵
      PID:2816
  - - C:\Users\Admin\AppData\Local\Temp\B1F1.tmp
      "C:\Users\Admin\AppData\Local\Temp\B1F1.tmp"
      4⤵
      PID:2816
  - - C:\Users\Admin\AppData\Local\Temp\C2B3.tmp
      "C:\Users\Admin\AppData\Local\Temp\C2B3.tmp"
      4⤵
      PID:2816
    - - C:\Users\Admin\AppData\Local\Temp\E2E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2E1.tmp"
        5⤵
        
        PID:2364
- - C:\Users\Admin\AppData\Local\Temp\F180.tmp
    "C:\Users\Admin\AppData\Local\Temp\F180.tmp"
    3⤵
    PID:1500
  - - C:\Users\Admin\AppData\Local\Temp\F1BE.tmp
      "C:\Users\Admin\AppData\Local\Temp\F1BE.tmp"
      4⤵
      PID:1508
- C:\Users\Admin\AppData\Local\Temp\3EA7.tmp
  "C:\Users\Admin\AppData\Local\Temp\3EA7.tmp"
  2⤵
  PID:1508
- C:\Users\Admin\AppData\Local\Temp\6F27.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F27.tmp"
  2⤵
  PID:1564

C:\Users\Admin\AppData\Local\Temp\9F6B.tmp
"C:\Users\Admin\AppData\Local\Temp\9F6B.tmp"
1⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\A064.tmp
"C:\Users\Admin\AppData\Local\Temp\A064.tmp"
1⤵
PID:2908
- C:\Users\Admin\AppData\Local\Temp\7050.tmp
  "C:\Users\Admin\AppData\Local\Temp\7050.tmp"
  2⤵
  PID:2708
- - C:\Users\Admin\AppData\Local\Temp\7080.tmp
    "C:\Users\Admin\AppData\Local\Temp\7080.tmp"
    3⤵
    PID:2900

C:\Users\Admin\AppData\Local\Temp\A11F.tmp
"C:\Users\Admin\AppData\Local\Temp\A11F.tmp"
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\A15E.tmp
  "C:\Users\Admin\AppData\Local\Temp\A15E.tmp"
  2⤵
  PID:1368
- C:\Users\Admin\AppData\Local\Temp\B210.tmp
  "C:\Users\Admin\AppData\Local\Temp\B210.tmp"
  2⤵
  PID:1948
- - C:\Users\Admin\AppData\Local\Temp\C2D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\C2D2.tmp"
    3⤵
    PID:2204
  - - C:\Users\Admin\AppData\Local\Temp\C311.tmp
      "C:\Users\Admin\AppData\Local\Temp\C311.tmp"
      4⤵
      PID:1324
- - C:\Users\Admin\AppData\Local\Temp\8279.tmp
    "C:\Users\Admin\AppData\Local\Temp\8279.tmp"
    3⤵
    PID:2288
  - - C:\Users\Admin\AppData\Local\Temp\82B7.tmp
      "C:\Users\Admin\AppData\Local\Temp\82B7.tmp"
      4⤵
      PID:2976
  - - C:\Users\Admin\AppData\Local\Temp\935A.tmp
      "C:\Users\Admin\AppData\Local\Temp\935A.tmp"
      4⤵
      PID:2976
    - - C:\Users\Admin\AppData\Local\Temp\A499.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A499.tmp"
        5⤵
        
        PID:1324
      - C:\Users\Admin\AppData\Local\Temp\A4D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4D7.tmp"
        6⤵
        
        PID:2052
      - C:\Users\Admin\AppData\Local\Temp\C65C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C65C.tmp"
        6⤵
        
        PID:2744
        
        C:\Users\Admin\AppData\Local\Temp\E689.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E689.tmp"
        7⤵
        
        PID:1256
- - C:\Users\Admin\AppData\Local\Temp\A41C.tmp
    "C:\Users\Admin\AppData\Local\Temp\A41C.tmp"
    3⤵
    PID:1744

C:\Users\Admin\AppData\Local\Temp\A248.tmp
"C:\Users\Admin\AppData\Local\Temp\A248.tmp"
1⤵
PID:2016
- C:\Users\Admin\AppData\Local\Temp\B3E4.tmp
  "C:\Users\Admin\AppData\Local\Temp\B3E4.tmp"
  2⤵
  PID:2460
- - C:\Users\Admin\AppData\Local\Temp\F566.tmp
    "C:\Users\Admin\AppData\Local\Temp\F566.tmp"
    3⤵
    PID:2728
  - - C:\Users\Admin\AppData\Local\Temp\F5A5.tmp
      "C:\Users\Admin\AppData\Local\Temp\F5A5.tmp"
      4⤵
      PID:1996

C:\Users\Admin\AppData\Local\Temp\A380.tmp
"C:\Users\Admin\AppData\Local\Temp\A380.tmp"
1⤵
PID:956
- C:\Users\Admin\AppData\Local\Temp\D3B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\D3B3.tmp"
  2⤵
  PID:3012
- - C:\Users\Admin\AppData\Local\Temp\D3F2.tmp
    "C:\Users\Admin\AppData\Local\Temp\D3F2.tmp"
    3⤵
    PID:2648
  - - C:\Users\Admin\AppData\Local\Temp\E495.tmp
      "C:\Users\Admin\AppData\Local\Temp\E495.tmp"
      4⤵
      PID:2844
  - - C:\Users\Admin\AppData\Local\Temp\391A.tmp
      "C:\Users\Admin\AppData\Local\Temp\391A.tmp"
      4⤵
      PID:2100
- - C:\Users\Admin\AppData\Local\Temp\43C4.tmp
    "C:\Users\Admin\AppData\Local\Temp\43C4.tmp"
    3⤵
    PID:1636

C:\Users\Admin\AppData\Local\Temp\A4B8.tmp
"C:\Users\Admin\AppData\Local\Temp\A4B8.tmp"
1⤵
PID:2076

C:\Users\Admin\AppData\Local\Temp\A573.tmp
"C:\Users\Admin\AppData\Local\Temp\A573.tmp"
1⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\A65D.tmp
"C:\Users\Admin\AppData\Local\Temp\A65D.tmp"
1⤵
PID:1092
- C:\Users\Admin\AppData\Local\Temp\D6A0.tmp
  "C:\Users\Admin\AppData\Local\Temp\D6A0.tmp"
  2⤵
  PID:1704
- - C:\Users\Admin\AppData\Local\Temp\361F.tmp
    "C:\Users\Admin\AppData\Local\Temp\361F.tmp"
    3⤵
    PID:1880
  - - C:\Users\Admin\AppData\Local\Temp\365D.tmp
      "C:\Users\Admin\AppData\Local\Temp\365D.tmp"
      4⤵
      PID:2368
  - - C:\Users\Admin\AppData\Local\Temp\670D.tmp
      "C:\Users\Admin\AppData\Local\Temp\670D.tmp"
      4⤵
      PID:2280
- C:\Users\Admin\AppData\Local\Temp\35E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\35E0.tmp"
  2⤵
  PID:1704
- - C:\Users\Admin\AppData\Local\Temp\7697.tmp
    "C:\Users\Admin\AppData\Local\Temp\7697.tmp"
    3⤵
    PID:1700
- C:\Users\Admin\AppData\Local\Temp\3ACF.tmp
  "C:\Users\Admin\AppData\Local\Temp\3ACF.tmp"
  2⤵
  PID:2296

C:\Users\Admin\AppData\Local\Temp\A6DA.tmp
"C:\Users\Admin\AppData\Local\Temp\A6DA.tmp"
1⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\A757.tmp
"C:\Users\Admin\AppData\Local\Temp\A757.tmp"
1⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\A812.tmp
"C:\Users\Admin\AppData\Local\Temp\A812.tmp"
1⤵
PID:2980

C:\Users\Admin\AppData\Local\Temp\A7D3.tmp
"C:\Users\Admin\AppData\Local\Temp\A7D3.tmp"
1⤵
PID:2456

C:\Users\Admin\AppData\Local\Temp\A9F5.tmp
"C:\Users\Admin\AppData\Local\Temp\A9F5.tmp"
1⤵
PID:2248
- C:\Users\Admin\AppData\Local\Temp\E9F2.tmp
  "C:\Users\Admin\AppData\Local\Temp\E9F2.tmp"
  2⤵
  PID:1648
- - C:\Users\Admin\AppData\Local\Temp\6A28.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A28.tmp"
    3⤵
    PID:3040
- - C:\Users\Admin\AppData\Local\Temp\CC25.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC25.tmp"
    3⤵
    PID:2828
  - - C:\Users\Admin\AppData\Local\Temp\DCD8.tmp
      "C:\Users\Admin\AppData\Local\Temp\DCD8.tmp"
      4⤵
      PID:2776

C:\Users\Admin\AppData\Local\Temp\AD4F.tmp
"C:\Users\Admin\AppData\Local\Temp\AD4F.tmp"
1⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\AD11.tmp
"C:\Users\Admin\AppData\Local\Temp\AD11.tmp"
1⤵
PID:108
- C:\Users\Admin\AppData\Local\Temp\ED0D.tmp
  "C:\Users\Admin\AppData\Local\Temp\ED0D.tmp"
  2⤵
  PID:2924
- C:\Users\Admin\AppData\Local\Temp\3C75.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C75.tmp"
  2⤵
  PID:704
- C:\Users\Admin\AppData\Local\Temp\6CF6.tmp
  "C:\Users\Admin\AppData\Local\Temp\6CF6.tmp"
  2⤵
  PID:2780
- - C:\Users\Admin\AppData\Local\Temp\BFC6.tmp
    "C:\Users\Admin\AppData\Local\Temp\BFC6.tmp"
    3⤵
    PID:352

C:\Users\Admin\AppData\Local\Temp\AE87.tmp
"C:\Users\Admin\AppData\Local\Temp\AE87.tmp"
1⤵
PID:2920
- C:\Users\Admin\AppData\Local\Temp\BF3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF3A.tmp"
  2⤵
  PID:1612
- - C:\Users\Admin\AppData\Local\Temp\3350.tmp
    "C:\Users\Admin\AppData\Local\Temp\3350.tmp"
    3⤵
    PID:2804
- C:\Users\Admin\AppData\Local\Temp\CEA5.tmp
  "C:\Users\Admin\AppData\Local\Temp\CEA5.tmp"
  2⤵
  PID:2684
- - C:\Users\Admin\AppData\Local\Temp\CEE3.tmp
    "C:\Users\Admin\AppData\Local\Temp\CEE3.tmp"
    3⤵
    PID:1352
  - - C:\Users\Admin\AppData\Local\Temp\4E7E.tmp
      "C:\Users\Admin\AppData\Local\Temp\4E7E.tmp"
      4⤵
      PID:1596
    - - C:\Users\Admin\AppData\Local\Temp\4EBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4EBD.tmp"
        5⤵
        
        PID:2860
      - C:\Users\Admin\AppData\Local\Temp\B174.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B174.tmp"
        6⤵
        
        PID:2740
      - C:\Users\Admin\AppData\Local\Temp\44DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\44DD.tmp"
        6⤵
        
        PID:2740
  - - C:\Users\Admin\AppData\Local\Temp\7F1F.tmp
      "C:\Users\Admin\AppData\Local\Temp\7F1F.tmp"
      4⤵
      PID:2716
    - - C:\Users\Admin\AppData\Local\Temp\7F5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F5D.tmp"
        5⤵
        
        PID:2964
      - C:\Users\Admin\AppData\Local\Temp\F23B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F23B.tmp"
        6⤵
        
        PID:3052
  - - C:\Users\Admin\AppData\Local\Temp\26C2.tmp
      "C:\Users\Admin\AppData\Local\Temp\26C2.tmp"
      4⤵
      PID:992

C:\Users\Admin\AppData\Local\Temp\B09A.tmp
"C:\Users\Admin\AppData\Local\Temp\B09A.tmp"
1⤵
PID:2932
- C:\Users\Admin\AppData\Local\Temp\C16B.tmp
  "C:\Users\Admin\AppData\Local\Temp\C16B.tmp"
  2⤵
  PID:2232
- - C:\Users\Admin\AppData\Local\Temp\C1AA.tmp
    "C:\Users\Admin\AppData\Local\Temp\C1AA.tmp"
    3⤵
    PID:2900
- - C:\Users\Admin\AppData\Local\Temp\D105.tmp
    "C:\Users\Admin\AppData\Local\Temp\D105.tmp"
    3⤵
    PID:2940
  - - C:\Users\Admin\AppData\Local\Temp\D143.tmp
      "C:\Users\Admin\AppData\Local\Temp\D143.tmp"
      4⤵
      PID:992
  - - C:\Users\Admin\AppData\Local\Temp\E1A8.tmp
      "C:\Users\Admin\AppData\Local\Temp\E1A8.tmp"
      4⤵
      PID:1804
    - - C:\Users\Admin\AppData\Local\Temp\F21C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F21C.tmp"
        5⤵
        
        PID:2052
      - C:\Users\Admin\AppData\Local\Temp\62F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\62F7.tmp"
        6⤵
        
        PID:1412
  - - C:\Users\Admin\AppData\Local\Temp\114F.tmp
      "C:\Users\Admin\AppData\Local\Temp\114F.tmp"
      4⤵
      PID:2032
    - - C:\Users\Admin\AppData\Local\Temp\21D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21D3.tmp"
        5⤵
        
        PID:1412
      - C:\Users\Admin\AppData\Local\Temp\3276.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3276.tmp"
        6⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\535E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\535E.tmp"
        7⤵
        
        PID:1408
        
        C:\Users\Admin\AppData\Local\Temp\B59A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B59A.tmp"
        7⤵
        
        PID:556
        
        C:\Users\Admin\AppData\Local\Temp\B5D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5D8.tmp"
        8⤵
        
        PID:812
      - C:\Users\Admin\AppData\Local\Temp\6336.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6336.tmp"
        6⤵
        
        PID:2696
        
        C:\Users\Admin\AppData\Local\Temp\9492.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9492.tmp"
        7⤵
        
        PID:1408
        
        C:\Users\Admin\AppData\Local\Temp\F6EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6EC.tmp"
        8⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\A592.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A592.tmp"
        7⤵
        
        PID:2556
        
        C:\Users\Admin\AppData\Local\Temp\C756.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C756.tmp"
        8⤵
        
        PID:1204
        
        C:\Users\Admin\AppData\Local\Temp\192C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\192C.tmp"
        9⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\196A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\196A.tmp"
        10⤵
        
        PID:1692
        
        C:\Users\Admin\AppData\Local\Temp\4B14.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B14.tmp"
        11⤵
        
        PID:956
  - - C:\Users\Admin\AppData\Local\Temp\28F4.tmp
      "C:\Users\Admin\AppData\Local\Temp\28F4.tmp"
      4⤵
      PID:844
    - - C:\Users\Admin\AppData\Local\Temp\2923.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2923.tmp"
        5⤵
        
        PID:2320
      - C:\Users\Admin\AppData\Local\Temp\4A97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A97.tmp"
        6⤵
        
        PID:1184

C:\Users\Admin\AppData\Local\Temp\B155.tmp
"C:\Users\Admin\AppData\Local\Temp\B155.tmp"
1⤵
PID:1520
- C:\Users\Admin\AppData\Local\Temp\B193.tmp
  "C:\Users\Admin\AppData\Local\Temp\B193.tmp"
  2⤵
  PID:1240
- C:\Users\Admin\AppData\Local\Temp\A110.tmp
  "C:\Users\Admin\AppData\Local\Temp\A110.tmp"
  2⤵
  PID:3068
- - C:\Users\Admin\AppData\Local\Temp\A14E.tmp
    "C:\Users\Admin\AppData\Local\Temp\A14E.tmp"
    3⤵
    PID:3060
  - - C:\Users\Admin\AppData\Local\Temp\A1CC.tmp
      "C:\Users\Admin\AppData\Local\Temp\A1CC.tmp"
      4⤵
      PID:2228
  - - C:\Users\Admin\AppData\Local\Temp\399.tmp
      "C:\Users\Admin\AppData\Local\Temp\399.tmp"
      4⤵
      PID:1452
  - - C:\Users\Admin\AppData\Local\Temp\2472.tmp
      "C:\Users\Admin\AppData\Local\Temp\2472.tmp"
      4⤵
      PID:2892

C:\Users\Admin\AppData\Local\Temp\B28D.tmp
"C:\Users\Admin\AppData\Local\Temp\B28D.tmp"
1⤵
PID:1324
- C:\Users\Admin\AppData\Local\Temp\B2CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\B2CB.tmp"
  2⤵
  PID:828

C:\Users\Admin\AppData\Local\Temp\B3C5.tmp
"C:\Users\Admin\AppData\Local\Temp\B3C5.tmp"
1⤵
PID:2556
- C:\Users\Admin\AppData\Local\Temp\C477.tmp
  "C:\Users\Admin\AppData\Local\Temp\C477.tmp"
  2⤵
  PID:588
- - C:\Users\Admin\AppData\Local\Temp\849C.tmp
    "C:\Users\Admin\AppData\Local\Temp\849C.tmp"
    3⤵
    PID:1464

C:\Users\Admin\AppData\Local\Temp\B49F.tmp
"C:\Users\Admin\AppData\Local\Temp\B49F.tmp"
1⤵
PID:784
- C:\Users\Admin\AppData\Local\Temp\B4DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\B4DE.tmp"
  2⤵
  PID:1416
- - C:\Users\Admin\AppData\Local\Temp\C5A0.tmp
    "C:\Users\Admin\AppData\Local\Temp\C5A0.tmp"
    3⤵
    PID:1056
  - - C:\Users\Admin\AppData\Local\Temp\3525.tmp
      "C:\Users\Admin\AppData\Local\Temp\3525.tmp"
      4⤵
      PID:2204
    - - C:\Users\Admin\AppData\Local\Temp\3563.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3563.tmp"
        5⤵
        
        PID:1972
      - C:\Users\Admin\AppData\Local\Temp\F94E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F94E.tmp"
        6⤵
        
        PID:2844
    - - C:\Users\Admin\AppData\Local\Temp\A802.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A802.tmp"
        5⤵
        
        PID:2300
    - - C:\Users\Admin\AppData\Local\Temp\C948.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C948.tmp"
        5⤵
        
        PID:2220
- C:\Users\Admin\AppData\Local\Temp\E60C.tmp
  "C:\Users\Admin\AppData\Local\Temp\E60C.tmp"
  2⤵
  PID:1324
- C:\Users\Admin\AppData\Local\Temp\385F.tmp
  "C:\Users\Admin\AppData\Local\Temp\385F.tmp"
  2⤵
  PID:2768

C:\Users\Admin\AppData\Local\Temp\B599.tmp
"C:\Users\Admin\AppData\Local\Temp\B599.tmp"
1⤵
PID:2384

C:\Users\Admin\AppData\Local\Temp\B76D.tmp
"C:\Users\Admin\AppData\Local\Temp\B76D.tmp"
1⤵
PID:2944

C:\Users\Admin\AppData\Local\Temp\B99F.tmp
"C:\Users\Admin\AppData\Local\Temp\B99F.tmp"
1⤵
PID:1436
- C:\Users\Admin\AppData\Local\Temp\C996.tmp
  "C:\Users\Admin\AppData\Local\Temp\C996.tmp"
  2⤵
  PID:2632
- - C:\Users\Admin\AppData\Local\Temp\693F.tmp
    "C:\Users\Admin\AppData\Local\Temp\693F.tmp"
    3⤵
    PID:3024

C:\Users\Admin\AppData\Local\Temp\BB15.tmp
"C:\Users\Admin\AppData\Local\Temp\BB15.tmp"
1⤵
PID:884
- C:\Users\Admin\AppData\Local\Temp\BB53.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB53.tmp"
  2⤵
  PID:1532

C:\Users\Admin\AppData\Local\Temp\BBD0.tmp
"C:\Users\Admin\AppData\Local\Temp\BBD0.tmp"
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\FAA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\FAA4.tmp"
  2⤵
  PID:2760
- C:\Users\Admin\AppData\Local\Temp\5AFC.tmp
  "C:\Users\Admin\AppData\Local\Temp\5AFC.tmp"
  2⤵
  PID:2688
- - C:\Users\Admin\AppData\Local\Temp\8C68.tmp
    "C:\Users\Admin\AppData\Local\Temp\8C68.tmp"
    3⤵
    PID:2988
  - - C:\Users\Admin\AppData\Local\Temp\8CA7.tmp
      "C:\Users\Admin\AppData\Local\Temp\8CA7.tmp"
      4⤵
      PID:2752
  - - C:\Users\Admin\AppData\Local\Temp\9D49.tmp
      "C:\Users\Admin\AppData\Local\Temp\9D49.tmp"
      4⤵
      PID:2664
  - - C:\Users\Admin\AppData\Local\Temp\BF0B.tmp
      "C:\Users\Admin\AppData\Local\Temp\BF0B.tmp"
      4⤵
      PID:2664
    - - C:\Users\Admin\AppData\Local\Temp\BF49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF49.tmp"
        5⤵
        
        PID:704
    - - C:\Users\Admin\AppData\Local\Temp\455A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\455A.tmp"
        5⤵
        
        PID:1964
  - - C:\Users\Admin\AppData\Local\Temp\31AB.tmp
      "C:\Users\Admin\AppData\Local\Temp\31AB.tmp"
      4⤵
      PID:2748
    - - C:\Users\Admin\AppData\Local\Temp\31E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31E9.tmp"
        5⤵
        
        PID:704
      - C:\Users\Admin\AppData\Local\Temp\3218.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3218.tmp"
        6⤵
        
        PID:2080

C:\Users\Admin\AppData\Local\Temp\BC7C.tmp
"C:\Users\Admin\AppData\Local\Temp\BC7C.tmp"
1⤵
PID:292
- C:\Users\Admin\AppData\Local\Temp\CC35.tmp
  "C:\Users\Admin\AppData\Local\Temp\CC35.tmp"
  2⤵
  PID:2824
- - C:\Users\Admin\AppData\Local\Temp\CC73.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC73.tmp"
    3⤵
    PID:2876
  - - C:\Users\Admin\AppData\Local\Temp\3BF8.tmp
      "C:\Users\Admin\AppData\Local\Temp\3BF8.tmp"
      4⤵
      PID:2036
    - - C:\Users\Admin\AppData\Local\Temp\8D62.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D62.tmp"
        5⤵
        
        PID:2084
    - - C:\Users\Admin\AppData\Local\Temp\9E04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E04.tmp"
        5⤵
        
        PID:2084
      - C:\Users\Admin\AppData\Local\Temp\AF43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF43.tmp"
        6⤵
        
        PID:2668
        
        C:\Users\Admin\AppData\Local\Temp\E060.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E060.tmp"
        7⤵
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\228F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\228F.tmp"
        7⤵
        
        PID:2796
  - - C:\Users\Admin\AppData\Local\Temp\21D4.tmp
      "C:\Users\Admin\AppData\Local\Temp\21D4.tmp"
      4⤵
      PID:1832
- C:\Users\Admin\AppData\Local\Temp\DC2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\DC2C.tmp"
  2⤵
  PID:2628
- - C:\Users\Admin\AppData\Local\Temp\FC97.tmp
    "C:\Users\Admin\AppData\Local\Temp\FC97.tmp"
    3⤵
    PID:2948
  - - C:\Users\Admin\AppData\Local\Temp\7D6A.tmp
      "C:\Users\Admin\AppData\Local\Temp\7D6A.tmp"
      4⤵
      PID:2796
    - - C:\Users\Admin\AppData\Local\Temp\9EFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EFD.tmp"
        5⤵
        
        PID:2260
      - C:\Users\Admin\AppData\Local\Temp\261.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\261.tmp"
        6⤵
        
        PID:2324

C:\Users\Admin\AppData\Local\Temp\BDC3.tmp
"C:\Users\Admin\AppData\Local\Temp\BDC3.tmp"
1⤵
PID:2672
- C:\Users\Admin\AppData\Local\Temp\CD7C.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD7C.tmp"
  2⤵
  PID:2028
- - C:\Users\Admin\AppData\Local\Temp\4D84.tmp
    "C:\Users\Admin\AppData\Local\Temp\4D84.tmp"
    3⤵
    PID:2792

C:\Users\Admin\AppData\Local\Temp\C0B0.tmp
"C:\Users\Admin\AppData\Local\Temp\C0B0.tmp"
1⤵
PID:2168
- C:\Users\Admin\AppData\Local\Temp\5F9D.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F9D.tmp"
  2⤵
  PID:2984
- - C:\Users\Admin\AppData\Local\Temp\F2B8.tmp
    "C:\Users\Admin\AppData\Local\Temp\F2B8.tmp"
    3⤵
    PID:1752
  - - C:\Users\Admin\AppData\Local\Temp\13CF.tmp
      "C:\Users\Admin\AppData\Local\Temp\13CF.tmp"
      4⤵
      PID:1520

C:\Users\Admin\AppData\Local\Temp\C227.tmp
"C:\Users\Admin\AppData\Local\Temp\C227.tmp"
1⤵
PID:1240
- C:\Users\Admin\AppData\Local\Temp\30E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\30E0.tmp"
  2⤵
  PID:3036
- C:\Users\Admin\AppData\Local\Temp\6181.tmp
  "C:\Users\Admin\AppData\Local\Temp\6181.tmp"
  2⤵
  PID:3036

C:\Users\Admin\AppData\Local\Temp\C533.tmp
"C:\Users\Admin\AppData\Local\Temp\C533.tmp"
1⤵
PID:2040
- C:\Users\Admin\AppData\Local\Temp\F49C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F49C.tmp"
  2⤵
  PID:1796
- - C:\Users\Admin\AppData\Local\Temp\F4DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\F4DA.tmp"
    3⤵
    PID:2320
- C:\Users\Admin\AppData\Local\Temp\E7C1.tmp
  "C:\Users\Admin\AppData\Local\Temp\E7C1.tmp"
  2⤵
  PID:1796
- - C:\Users\Admin\AppData\Local\Temp\E7FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\E7FF.tmp"
    3⤵
    PID:600

C:\Users\Admin\AppData\Local\Temp\C61D.tmp
"C:\Users\Admin\AppData\Local\Temp\C61D.tmp"
1⤵
PID:2384
- C:\Users\Admin\AppData\Local\Temp\D5E5.tmp
  "C:\Users\Admin\AppData\Local\Temp\D5E5.tmp"
  2⤵
  PID:2532
- - C:\Users\Admin\AppData\Local\Temp\D623.tmp
    "C:\Users\Admin\AppData\Local\Temp\D623.tmp"
    3⤵
    PID:2848
  - - C:\Users\Admin\AppData\Local\Temp\D894.tmp
      "C:\Users\Admin\AppData\Local\Temp\D894.tmp"
      4⤵
      PID:960
- - C:\Users\Admin\AppData\Local\Temp\15F1.tmp
    "C:\Users\Admin\AppData\Local\Temp\15F1.tmp"
    3⤵
    PID:448
- C:\Users\Admin\AppData\Local\Temp\E64A.tmp
  "C:\Users\Admin\AppData\Local\Temp\E64A.tmp"
  2⤵
  PID:448

C:\Users\Admin\AppData\Local\Temp\C699.tmp
"C:\Users\Admin\AppData\Local\Temp\C699.tmp"
1⤵
PID:2220

C:\Users\Admin\AppData\Local\Temp\D1C0.tmp
"C:\Users\Admin\AppData\Local\Temp\D1C0.tmp"
1⤵
PID:1244

C:\Users\Admin\AppData\Local\Temp\D27B.tmp
"C:\Users\Admin\AppData\Local\Temp\D27B.tmp"
1⤵
PID:1324
- C:\Users\Admin\AppData\Local\Temp\52A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\52A2.tmp"
  2⤵
  PID:828
- - C:\Users\Admin\AppData\Local\Temp\52E1.tmp
    "C:\Users\Admin\AppData\Local\Temp\52E1.tmp"
    3⤵
    PID:2832

C:\Users\Admin\AppData\Local\Temp\D2F8.tmp
"C:\Users\Admin\AppData\Local\Temp\D2F8.tmp"
1⤵
PID:2064

C:\Users\Admin\AppData\Local\Temp\D4AD.tmp
"C:\Users\Admin\AppData\Local\Temp\D4AD.tmp"
1⤵
PID:296
- C:\Users\Admin\AppData\Local\Temp\E550.tmp
  "C:\Users\Admin\AppData\Local\Temp\E550.tmp"
  2⤵
  PID:1864
- - C:\Users\Admin\AppData\Local\Temp\1536.tmp
    "C:\Users\Admin\AppData\Local\Temp\1536.tmp"
    3⤵
    PID:2380
- - C:\Users\Admin\AppData\Local\Temp\257B.tmp
    "C:\Users\Admin\AppData\Local\Temp\257B.tmp"
    3⤵
    PID:1736
- - C:\Users\Admin\AppData\Local\Temp\86CD.tmp
    "C:\Users\Admin\AppData\Local\Temp\86CD.tmp"
    3⤵
    PID:2572
  - - C:\Users\Admin\AppData\Local\Temp\A8BD.tmp
      "C:\Users\Admin\AppData\Local\Temp\A8BD.tmp"
      4⤵
      PID:1880
  - - C:\Users\Admin\AppData\Local\Temp\C9F3.tmp
      "C:\Users\Admin\AppData\Local\Temp\C9F3.tmp"
      4⤵
      PID:2836
  - - C:\Users\Admin\AppData\Local\Temp\EA6E.tmp
      "C:\Users\Admin\AppData\Local\Temp\EA6E.tmp"
      4⤵
      PID:2836
- - C:\Users\Admin\AppData\Local\Temp\F9CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\F9CA.tmp"
    3⤵
    PID:1980
  - - C:\Users\Admin\AppData\Local\Temp\1B0F.tmp
      "C:\Users\Admin\AppData\Local\Temp\1B0F.tmp"
      4⤵
      PID:1792
- - C:\Users\Admin\AppData\Local\Temp\1AD1.tmp
    "C:\Users\Admin\AppData\Local\Temp\1AD1.tmp"
    3⤵
    PID:1980
- C:\Users\Admin\AppData\Local\Temp\F557.tmp
  "C:\Users\Admin\AppData\Local\Temp\F557.tmp"
  2⤵
  PID:1196
- - C:\Users\Admin\AppData\Local\Temp\3A52.tmp
    "C:\Users\Admin\AppData\Local\Temp\3A52.tmp"
    3⤵
    PID:600
- C:\Users\Admin\AppData\Local\Temp\5541.tmp
  "C:\Users\Admin\AppData\Local\Temp\5541.tmp"
  2⤵
  PID:2576
- - C:\Users\Admin\AppData\Local\Temp\F863.tmp
    "C:\Users\Admin\AppData\Local\Temp\F863.tmp"
    3⤵
    PID:1692

C:\Users\Admin\AppData\Local\Temp\D568.tmp
"C:\Users\Admin\AppData\Local\Temp\D568.tmp"
1⤵
PID:2572

C:\Users\Admin\AppData\Local\Temp\D71D.tmp
"C:\Users\Admin\AppData\Local\Temp\D71D.tmp"
1⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\D9CB.tmp
"C:\Users\Admin\AppData\Local\Temp\D9CB.tmp"
1⤵
PID:2852
- C:\Users\Admin\AppData\Local\Temp\1A06.tmp
  "C:\Users\Admin\AppData\Local\Temp\1A06.tmp"
  2⤵
  PID:2200
- - C:\Users\Admin\AppData\Local\Temp\2A6A.tmp
    "C:\Users\Admin\AppData\Local\Temp\2A6A.tmp"
    3⤵
    PID:1500

C:\Users\Admin\AppData\Local\Temp\DB71.tmp
"C:\Users\Admin\AppData\Local\Temp\DB71.tmp"
1⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\DCE7.tmp
"C:\Users\Admin\AppData\Local\Temp\DCE7.tmp"
1⤵
PID:568

C:\Users\Admin\AppData\Local\Temp\DDE1.tmp
"C:\Users\Admin\AppData\Local\Temp\DDE1.tmp"
1⤵
PID:2488
- C:\Users\Admin\AppData\Local\Temp\3E2A.tmp
  "C:\Users\Admin\AppData\Local\Temp\3E2A.tmp"
  2⤵
  PID:832

C:\Users\Admin\AppData\Local\Temp\DE9C.tmp
"C:\Users\Admin\AppData\Local\Temp\DE9C.tmp"
1⤵
PID:1760
- C:\Users\Admin\AppData\Local\Temp\DEDA.tmp
  "C:\Users\Admin\AppData\Local\Temp\DEDA.tmp"
  2⤵
  PID:2904
- - C:\Users\Admin\AppData\Local\Temp\DF19.tmp
    "C:\Users\Admin\AppData\Local\Temp\DF19.tmp"
    3⤵
    PID:2864
  - - C:\Users\Admin\AppData\Local\Temp\DF57.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF57.tmp"
      4⤵
      PID:1508
    - - C:\Users\Admin\AppData\Local\Temp\DFB5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFB5.tmp"
        5⤵
        
        PID:2872
      - C:\Users\Admin\AppData\Local\Temp\F8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8B.tmp"
        6⤵
        
        PID:2596
      - C:\Users\Admin\AppData\Local\Temp\401D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\401D.tmp"
        6⤵
        
        PID:2596
      - C:\Users\Admin\AppData\Local\Temp\8102.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8102.tmp"
        6⤵
        
        PID:2900
      - C:\Users\Admin\AppData\Local\Temp\416.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\416.tmp"
        6⤵
        
        PID:2900
  - - C:\Users\Admin\AppData\Local\Temp\8363.tmp
      "C:\Users\Admin\AppData\Local\Temp\8363.tmp"
      4⤵
      PID:1512
    - - C:\Users\Admin\AppData\Local\Temp\F670.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F670.tmp"
        5⤵
        
        PID:2192
      - C:\Users\Admin\AppData\Local\Temp\17B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17B5.tmp"
        6⤵
        
        PID:1408

C:\Users\Admin\AppData\Local\Temp\E35D.tmp
"C:\Users\Admin\AppData\Local\Temp\E35D.tmp"
1⤵
PID:2064
- C:\Users\Admin\AppData\Local\Temp\1342.tmp
  "C:\Users\Admin\AppData\Local\Temp\1342.tmp"
  2⤵
  PID:2556
- C:\Users\Admin\AppData\Local\Temp\541A.tmp
  "C:\Users\Admin\AppData\Local\Temp\541A.tmp"
  2⤵
  PID:2436
- - C:\Users\Admin\AppData\Local\Temp\1870.tmp
    "C:\Users\Admin\AppData\Local\Temp\1870.tmp"
    3⤵
    PID:1636

C:\Users\Admin\AppData\Local\Temp\E3DA.tmp
"C:\Users\Admin\AppData\Local\Temp\E3DA.tmp"
1⤵
PID:956
- C:\Users\Admin\AppData\Local\Temp\13BF.tmp
  "C:\Users\Admin\AppData\Local\Temp\13BF.tmp"
  2⤵
  PID:1088
- - C:\Users\Admin\AppData\Local\Temp\13FE.tmp
    "C:\Users\Admin\AppData\Local\Temp\13FE.tmp"
    3⤵
    PID:2932
  - - C:\Users\Admin\AppData\Local\Temp\2481.tmp
      "C:\Users\Admin\AppData\Local\Temp\2481.tmp"
      4⤵
      PID:2844
    - - C:\Users\Admin\AppData\Local\Temp\24C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\24C0.tmp"
        5⤵
        
        PID:2576
  - - C:\Users\Admin\AppData\Local\Temp\44FD.tmp
      "C:\Users\Admin\AppData\Local\Temp\44FD.tmp"
      4⤵
      PID:2844
    - - C:\Users\Admin\AppData\Local\Temp\65E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65E4.tmp"
        5⤵
        
        PID:2820

C:\Users\Admin\AppData\Local\Temp\E5CD.tmp
"C:\Users\Admin\AppData\Local\Temp\E5CD.tmp"
1⤵
PID:2572
- C:\Users\Admin\AppData\Local\Temp\E60B.tmp
  "C:\Users\Admin\AppData\Local\Temp\E60B.tmp"
  2⤵
  PID:2384

C:\Users\Admin\AppData\Local\Temp\E7C0.tmp
"C:\Users\Admin\AppData\Local\Temp\E7C0.tmp"
1⤵
PID:2836
- C:\Users\Admin\AppData\Local\Temp\CA22.tmp
  "C:\Users\Admin\AppData\Local\Temp\CA22.tmp"
  2⤵
  PID:1708
- - C:\Users\Admin\AppData\Local\Temp\2D0A.tmp
    "C:\Users\Admin\AppData\Local\Temp\2D0A.tmp"
    3⤵
    PID:856

C:\Users\Admin\AppData\Local\Temp\E83D.tmp
"C:\Users\Admin\AppData\Local\Temp\E83D.tmp"
1⤵
PID:3024
- C:\Users\Admin\AppData\Local\Temp\E87B.tmp
  "C:\Users\Admin\AppData\Local\Temp\E87B.tmp"
  2⤵
  PID:1432

C:\Users\Admin\AppData\Local\Temp\EA5F.tmp
"C:\Users\Admin\AppData\Local\Temp\EA5F.tmp"
1⤵
PID:2692

C:\Users\Admin\AppData\Local\Temp\EB1A.tmp
"C:\Users\Admin\AppData\Local\Temp\EB1A.tmp"
1⤵
PID:2704
- C:\Users\Admin\AppData\Local\Temp\EB58.tmp
  "C:\Users\Admin\AppData\Local\Temp\EB58.tmp"
  2⤵
  PID:780

C:\Users\Admin\AppData\Local\Temp\EC52.tmp
"C:\Users\Admin\AppData\Local\Temp\EC52.tmp"
1⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\ED8A.tmp
"C:\Users\Admin\AppData\Local\Temp\ED8A.tmp"
1⤵
PID:1248
- C:\Users\Admin\AppData\Local\Temp\3D30.tmp
  "C:\Users\Admin\AppData\Local\Temp\3D30.tmp"
  2⤵
  PID:2936

C:\Users\Admin\AppData\Local\Temp\EF6E.tmp
"C:\Users\Admin\AppData\Local\Temp\EF6E.tmp"
1⤵
PID:1444
- C:\Users\Admin\AppData\Local\Temp\5F21.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F21.tmp"
  2⤵
  PID:1036
- - C:\Users\Admin\AppData\Local\Temp\5F5F.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F5F.tmp"
    3⤵
    PID:2168
- C:\Users\Admin\AppData\Local\Temp\C1F8.tmp
  "C:\Users\Admin\AppData\Local\Temp\C1F8.tmp"
  2⤵
  PID:1036
- C:\Users\Admin\AppData\Local\Temp\E206.tmp
  "C:\Users\Admin\AppData\Local\Temp\E206.tmp"
  2⤵
  PID:1036
- - C:\Users\Admin\AppData\Local\Temp\E234.tmp
    "C:\Users\Admin\AppData\Local\Temp\E234.tmp"
    3⤵
    PID:2168
- C:\Users\Admin\AppData\Local\Temp\23F5.tmp
  "C:\Users\Admin\AppData\Local\Temp\23F5.tmp"
  2⤵
  PID:3064

C:\Users\Admin\AppData\Local\Temp\F0A6.tmp
"C:\Users\Admin\AppData\Local\Temp\F0A6.tmp"
1⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\F161.tmp
"C:\Users\Admin\AppData\Local\Temp\F161.tmp"
1⤵
PID:1944
- C:\Users\Admin\AppData\Local\Temp\F19F.tmp
  "C:\Users\Admin\AppData\Local\Temp\F19F.tmp"
  2⤵
  PID:1768

C:\Users\Admin\AppData\Local\Temp\F335.tmp
"C:\Users\Admin\AppData\Local\Temp\F335.tmp"
1⤵
PID:2768
- C:\Users\Admin\AppData\Local\Temp\63F1.tmp
  "C:\Users\Admin\AppData\Local\Temp\63F1.tmp"
  2⤵
  PID:1872

C:\Users\Admin\AppData\Local\Temp\F872.tmp
"C:\Users\Admin\AppData\Local\Temp\F872.tmp"
1⤵
PID:2660
- C:\Users\Admin\AppData\Local\Temp\F8B1.tmp
  "C:\Users\Admin\AppData\Local\Temp\F8B1.tmp"
  2⤵
  PID:2812
- - C:\Users\Admin\AppData\Local\Temp\190C.tmp
    "C:\Users\Admin\AppData\Local\Temp\190C.tmp"
    3⤵
    PID:1800
  - - C:\Users\Admin\AppData\Local\Temp\2981.tmp
      "C:\Users\Admin\AppData\Local\Temp\2981.tmp"
      4⤵
      PID:1764
  - - C:\Users\Admin\AppData\Local\Temp\5A13.tmp
      "C:\Users\Admin\AppData\Local\Temp\5A13.tmp"
      4⤵
      PID:2700
  - - C:\Users\Admin\AppData\Local\Temp\CBE7.tmp
      "C:\Users\Admin\AppData\Local\Temp\CBE7.tmp"
      4⤵
      PID:1648
    - - C:\Users\Admin\AppData\Local\Temp\ECDE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECDE.tmp"
        5⤵
        
        PID:1640
      - C:\Users\Admin\AppData\Local\Temp\1EB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1EB7.tmp"
        6⤵
        
        PID:1728
  - - C:\Users\Admin\AppData\Local\Temp\FD62.tmp
      "C:\Users\Admin\AppData\Local\Temp\FD62.tmp"
      4⤵
      PID:1632

C:\Users\Admin\AppData\Local\Temp\F9BA.tmp
"C:\Users\Admin\AppData\Local\Temp\F9BA.tmp"
1⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\FA37.tmp
"C:\Users\Admin\AppData\Local\Temp\FA37.tmp"
1⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\FB21.tmp
"C:\Users\Admin\AppData\Local\Temp\FB21.tmp"
1⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\FBDC.tmp
"C:\Users\Admin\AppData\Local\Temp\FBDC.tmp"
1⤵
PID:1544
- C:\Users\Admin\AppData\Local\Temp\FC1A.tmp
  "C:\Users\Admin\AppData\Local\Temp\FC1A.tmp"
  2⤵
  PID:2548

C:\Users\Admin\AppData\Local\Temp\FCD6.tmp
"C:\Users\Admin\AppData\Local\Temp\FCD6.tmp"
1⤵
PID:2924
- C:\Users\Admin\AppData\Local\Temp\2D86.tmp
  "C:\Users\Admin\AppData\Local\Temp\2D86.tmp"
  2⤵
  PID:832
- C:\Users\Admin\AppData\Local\Temp\1A6.tmp
  "C:\Users\Admin\AppData\Local\Temp\1A6.tmp"
  2⤵
  PID:2796

C:\Users\Admin\AppData\Local\Temp\FD91.tmp
"C:\Users\Admin\AppData\Local\Temp\FD91.tmp"
1⤵
PID:2956
- C:\Users\Admin\AppData\Local\Temp\FDCF.tmp
  "C:\Users\Admin\AppData\Local\Temp\FDCF.tmp"
  2⤵
  PID:112
- C:\Users\Admin\AppData\Local\Temp\B07B.tmp
  "C:\Users\Admin\AppData\Local\Temp\B07B.tmp"
  2⤵
  PID:1476
- - C:\Users\Admin\AppData\Local\Temp\B0B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\B0B9.tmp"
    3⤵
    PID:2536
- C:\Users\Admin\AppData\Local\Temp\E14A.tmp
  "C:\Users\Admin\AppData\Local\Temp\E14A.tmp"
  2⤵
  PID:2792

C:\Users\Admin\AppData\Local\Temp\FFC2.tmp
"C:\Users\Admin\AppData\Local\Temp\FFC2.tmp"
1⤵
PID:2892
- C:\Users\Admin\AppData\Local\Temp\205C.tmp
  "C:\Users\Admin\AppData\Local\Temp\205C.tmp"
  2⤵
  PID:2232
- - C:\Users\Admin\AppData\Local\Temp\252E.tmp
    "C:\Users\Admin\AppData\Local\Temp\252E.tmp"
    3⤵
    PID:1016

C:\Users\Admin\AppData\Local\Temp\7E.tmp
"C:\Users\Admin\AppData\Local\Temp\7E.tmp"
1⤵
PID:2288
- C:\Users\Admin\AppData\Local\Temp\2118.tmp
  "C:\Users\Admin\AppData\Local\Temp\2118.tmp"
  2⤵
  PID:2268
- - C:\Users\Admin\AppData\Local\Temp\2157.tmp
    "C:\Users\Admin\AppData\Local\Temp\2157.tmp"
    3⤵
    PID:1368

C:\Users\Admin\AppData\Local\Temp\139.tmp
"C:\Users\Admin\AppData\Local\Temp\139.tmp"
1⤵
PID:1992
- C:\Users\Admin\AppData\Local\Temp\D7D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\D7D9.tmp"
  2⤵
  PID:2932

C:\Users\Admin\AppData\Local\Temp\1B6.tmp
"C:\Users\Admin\AppData\Local\Temp\1B6.tmp"
1⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\271.tmp
"C:\Users\Admin\AppData\Local\Temp\271.tmp"
1⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\32C.tmp
"C:\Users\Admin\AppData\Local\Temp\32C.tmp"
1⤵
PID:1404
- C:\Users\Admin\AppData\Local\Temp\23C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\23C6.tmp"
  2⤵
  PID:1812
- - C:\Users\Admin\AppData\Local\Temp\346A.tmp
    "C:\Users\Admin\AppData\Local\Temp\346A.tmp"
    3⤵
    PID:1088
  - - C:\Users\Admin\AppData\Local\Temp\6567.tmp
      "C:\Users\Admin\AppData\Local\Temp\6567.tmp"
      4⤵
      PID:1244
    - - C:\Users\Admin\AppData\Local\Temp\CB4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB4B.tmp"
        5⤵
        
        PID:2660
      - C:\Users\Admin\AppData\Local\Temp\EC23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC23.tmp"
        6⤵
        
        PID:884
        
        C:\Users\Admin\AppData\Local\Temp\D5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5A.tmp"
        7⤵
        
        PID:932
        
        C:\Users\Admin\AppData\Local\Temp\D99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D99.tmp"
        8⤵
        
        PID:2584
      - C:\Users\Admin\AppData\Local\Temp\1D80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D80.tmp"
        6⤵
        
        PID:1716

C:\Users\Admin\AppData\Local\Temp\3A9.tmp
"C:\Users\Admin\AppData\Local\Temp\3A9.tmp"
1⤵
PID:600

C:\Users\Admin\AppData\Local\Temp\464.tmp
"C:\Users\Admin\AppData\Local\Temp\464.tmp"
1⤵
PID:408
- C:\Users\Admin\AppData\Local\Temp\A785.tmp
  "C:\Users\Admin\AppData\Local\Temp\A785.tmp"
  2⤵
  PID:1980

C:\Users\Admin\AppData\Local\Temp\426.tmp
"C:\Users\Admin\AppData\Local\Temp\426.tmp"
1⤵
PID:2116
- C:\Users\Admin\AppData\Local\Temp\D71E.tmp
  "C:\Users\Admin\AppData\Local\Temp\D71E.tmp"
  2⤵
  PID:576
- C:\Users\Admin\AppData\Local\Temp\39D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\39D5.tmp"
  2⤵
  PID:1992

C:\Users\Admin\AppData\Local\Temp\54E.tmp
"C:\Users\Admin\AppData\Local\Temp\54E.tmp"
1⤵
PID:2360
- C:\Users\Admin\AppData\Local\Temp\761A.tmp
  "C:\Users\Admin\AppData\Local\Temp\761A.tmp"
  2⤵
  PID:1684
- C:\Users\Admin\AppData\Local\Temp\B847.tmp
  "C:\Users\Admin\AppData\Local\Temp\B847.tmp"
  2⤵
  PID:2844

C:\Users\Admin\AppData\Local\Temp\609.tmp
"C:\Users\Admin\AppData\Local\Temp\609.tmp"
1⤵
PID:1880
- C:\Users\Admin\AppData\Local\Temp\638.tmp
  "C:\Users\Admin\AppData\Local\Temp\638.tmp"
  2⤵
  PID:904

C:\Users\Admin\AppData\Local\Temp\6F3.tmp
"C:\Users\Admin\AppData\Local\Temp\6F3.tmp"
1⤵
PID:856

C:\Users\Admin\AppData\Local\Temp\9C1.tmp
"C:\Users\Admin\AppData\Local\Temp\9C1.tmp"
1⤵
PID:2624

C:\Users\Admin\AppData\Local\Temp\AE9.tmp
"C:\Users\Admin\AppData\Local\Temp\AE9.tmp"
1⤵
PID:2664
- C:\Users\Admin\AppData\Local\Temp\2B93.tmp
  "C:\Users\Admin\AppData\Local\Temp\2B93.tmp"
  2⤵
  PID:2580
- C:\Users\Admin\AppData\Local\Temp\4C1D.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C1D.tmp"
  2⤵
  PID:2580

C:\Users\Admin\AppData\Local\Temp\C9E.tmp
"C:\Users\Admin\AppData\Local\Temp\C9E.tmp"
1⤵
PID:568
- C:\Users\Admin\AppData\Local\Temp\CDC.tmp
  "C:\Users\Admin\AppData\Local\Temp\CDC.tmp"
  2⤵
  PID:2936
- - C:\Users\Admin\AppData\Local\Temp\3D6F.tmp
    "C:\Users\Admin\AppData\Local\Temp\3D6F.tmp"
    3⤵
    PID:2616
  - - C:\Users\Admin\AppData\Local\Temp\11AD.tmp
      "C:\Users\Admin\AppData\Local\Temp\11AD.tmp"
      4⤵
      PID:2620
- C:\Users\Admin\AppData\Local\Temp\DF67.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF67.tmp"
  2⤵
  PID:704

C:\Users\Admin\AppData\Local\Temp\F0E.tmp
"C:\Users\Admin\AppData\Local\Temp\F0E.tmp"
1⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\1287.tmp
"C:\Users\Admin\AppData\Local\Temp\1287.tmp"
1⤵
PID:2060
- C:\Users\Admin\AppData\Local\Temp\230B.tmp
  "C:\Users\Admin\AppData\Local\Temp\230B.tmp"
  2⤵
  PID:1836
- - C:\Users\Admin\AppData\Local\Temp\2349.tmp
    "C:\Users\Admin\AppData\Local\Temp\2349.tmp"
    3⤵
    PID:2372
- - C:\Users\Admin\AppData\Local\Temp\73CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\73CA.tmp"
    3⤵
    PID:2192

C:\Users\Admin\AppData\Local\Temp\14B9.tmp
"C:\Users\Admin\AppData\Local\Temp\14B9.tmp"
1⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\17D4.tmp
"C:\Users\Admin\AppData\Local\Temp\17D4.tmp"
1⤵
PID:3024
- C:\Users\Admin\AppData\Local\Temp\1813.tmp
  "C:\Users\Admin\AppData\Local\Temp\1813.tmp"
  2⤵
  PID:2336
- - C:\Users\Admin\AppData\Local\Temp\1851.tmp
    "C:\Users\Admin\AppData\Local\Temp\1851.tmp"
    3⤵
    PID:2636
- C:\Users\Admin\AppData\Local\Temp\2839.tmp
  "C:\Users\Admin\AppData\Local\Temp\2839.tmp"
  2⤵
  PID:2108

C:\Users\Admin\AppData\Local\Temp\1989.tmp
"C:\Users\Admin\AppData\Local\Temp\1989.tmp"
1⤵
PID:2656
- C:\Users\Admin\AppData\Local\Temp\4A68.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A68.tmp"
  2⤵
  PID:2444
- - C:\Users\Admin\AppData\Local\Temp\7B39.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B39.tmp"
    3⤵
    PID:2800
- - C:\Users\Admin\AppData\Local\Temp\8BEC.tmp
    "C:\Users\Admin\AppData\Local\Temp\8BEC.tmp"
    3⤵
    PID:2800
  - - C:\Users\Admin\AppData\Local\Temp\9CCC.tmp
      "C:\Users\Admin\AppData\Local\Temp\9CCC.tmp"
      4⤵
      PID:2688
- C:\Users\Admin\AppData\Local\Temp\8BAD.tmp
  "C:\Users\Admin\AppData\Local\Temp\8BAD.tmp"
  2⤵
  PID:2444

C:\Users\Admin\AppData\Local\Temp\1A83.tmp
"C:\Users\Admin\AppData\Local\Temp\1A83.tmp"
1⤵
PID:2680
- C:\Users\Admin\AppData\Local\Temp\3B7B.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B7B.tmp"
  2⤵
  PID:1580

C:\Users\Admin\AppData\Local\Temp\1B3E.tmp
"C:\Users\Admin\AppData\Local\Temp\1B3E.tmp"
1⤵
PID:2652
- C:\Users\Admin\AppData\Local\Temp\1B7C.tmp
  "C:\Users\Admin\AppData\Local\Temp\1B7C.tmp"
  2⤵
  PID:2580
- C:\Users\Admin\AppData\Local\Temp\6C4A.tmp
  "C:\Users\Admin\AppData\Local\Temp\6C4A.tmp"
  2⤵
  PID:1544
- C:\Users\Admin\AppData\Local\Temp\AE4A.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE4A.tmp"
  2⤵
  PID:2752
- - C:\Users\Admin\AppData\Local\Temp\AE88.tmp
    "C:\Users\Admin\AppData\Local\Temp\AE88.tmp"
    3⤵
    PID:2124

C:\Users\Admin\AppData\Local\Temp\1BF9.tmp
"C:\Users\Admin\AppData\Local\Temp\1BF9.tmp"
1⤵
PID:292
- C:\Users\Admin\AppData\Local\Temp\2C4E.tmp
  "C:\Users\Admin\AppData\Local\Temp\2C4E.tmp"
  2⤵
  PID:2796
- - C:\Users\Admin\AppData\Local\Temp\4D07.tmp
    "C:\Users\Admin\AppData\Local\Temp\4D07.tmp"
    3⤵
    PID:1112
  - - C:\Users\Admin\AppData\Local\Temp\F0C5.tmp
      "C:\Users\Admin\AppData\Local\Temp\F0C5.tmp"
      4⤵
      PID:1572
    - - C:\Users\Admin\AppData\Local\Temp\363D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\363D.tmp"
        5⤵
        
        PID:1040

C:\Users\Admin\AppData\Local\Temp\1D31.tmp
"C:\Users\Admin\AppData\Local\Temp\1D31.tmp"
1⤵
PID:2520
- C:\Users\Admin\AppData\Local\Temp\1D70.tmp
  "C:\Users\Admin\AppData\Local\Temp\1D70.tmp"
  2⤵
  PID:832

C:\Users\Admin\AppData\Local\Temp\27BC.tmp
"C:\Users\Admin\AppData\Local\Temp\27BC.tmp"
1⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\2A3D.tmp
"C:\Users\Admin\AppData\Local\Temp\2A3D.tmp"
1⤵
PID:2200
- C:\Users\Admin\AppData\Local\Temp\AD21.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD21.tmp"
  2⤵
  PID:2656
- - C:\Users\Admin\AppData\Local\Temp\AD50.tmp
    "C:\Users\Admin\AppData\Local\Temp\AD50.tmp"
    3⤵
    PID:2412
  - - C:\Users\Admin\AppData\Local\Temp\AD8F.tmp
      "C:\Users\Admin\AppData\Local\Temp\AD8F.tmp"
      4⤵
      PID:1720
- C:\Users\Admin\AppData\Local\Temp\FCA.tmp
  "C:\Users\Admin\AppData\Local\Temp\FCA.tmp"
  2⤵
  PID:3020

C:\Users\Admin\AppData\Local\Temp\2B26.tmp
"C:\Users\Admin\AppData\Local\Temp\2B26.tmp"
1⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\2D09.tmp
"C:\Users\Admin\AppData\Local\Temp\2D09.tmp"
1⤵
PID:2792

C:\Users\Admin\AppData\Local\Temp\33AF.tmp
"C:\Users\Admin\AppData\Local\Temp\33AF.tmp"
1⤵
PID:600
- C:\Users\Admin\AppData\Local\Temp\33ED.tmp
  "C:\Users\Admin\AppData\Local\Temp\33ED.tmp"
  2⤵
  PID:1404
- - C:\Users\Admin\AppData\Local\Temp\49DC.tmp
    "C:\Users\Admin\AppData\Local\Temp\49DC.tmp"
    3⤵
    PID:2940

C:\Users\Admin\AppData\Local\Temp\36D9.tmp
"C:\Users\Admin\AppData\Local\Temp\36D9.tmp"
1⤵
PID:1496
- C:\Users\Admin\AppData\Local\Temp\67C8.tmp
  "C:\Users\Admin\AppData\Local\Temp\67C8.tmp"
  2⤵
  PID:2316
- - C:\Users\Admin\AppData\Local\Temp\6806.tmp
    "C:\Users\Admin\AppData\Local\Temp\6806.tmp"
    3⤵
    PID:1688
- - C:\Users\Admin\AppData\Local\Temp\A9F6.tmp
    "C:\Users\Admin\AppData\Local\Temp\A9F6.tmp"
    3⤵
    PID:1872
- C:\Users\Admin\AppData\Local\Temp\8844.tmp
  "C:\Users\Admin\AppData\Local\Temp\8844.tmp"
  2⤵
  PID:1872
- - C:\Users\Admin\AppData\Local\Temp\AA35.tmp
    "C:\Users\Admin\AppData\Local\Temp\AA35.tmp"
    3⤵
    PID:2480
  - - C:\Users\Admin\AppData\Local\Temp\1D03.tmp
      "C:\Users\Admin\AppData\Local\Temp\1D03.tmp"
      4⤵
      PID:1624

C:\Users\Admin\AppData\Local\Temp\39C6.tmp
"C:\Users\Admin\AppData\Local\Temp\39C6.tmp"
1⤵
PID:2996
- C:\Users\Admin\AppData\Local\Temp\3A04.tmp
  "C:\Users\Admin\AppData\Local\Temp\3A04.tmp"
  2⤵
  PID:3016
- - C:\Users\Admin\AppData\Local\Temp\7ABC.tmp
    "C:\Users\Admin\AppData\Local\Temp\7ABC.tmp"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\BD18.tmp
    "C:\Users\Admin\AppData\Local\Temp\BD18.tmp"
    3⤵
    PID:2004
- - C:\Users\Admin\AppData\Local\Temp\3F63.tmp
    "C:\Users\Admin\AppData\Local\Temp\3F63.tmp"
    3⤵
    PID:2760
- C:\Users\Admin\AppData\Local\Temp\8B30.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B30.tmp"
  2⤵
  PID:2552

C:\Users\Admin\AppData\Local\Temp\4210.tmp
"C:\Users\Admin\AppData\Local\Temp\4210.tmp"
1⤵
PID:1804
- C:\Users\Admin\AppData\Local\Temp\424E.tmp
  "C:\Users\Admin\AppData\Local\Temp\424E.tmp"
  2⤵
  PID:320
- - C:\Users\Admin\AppData\Local\Temp\36F9.tmp
    "C:\Users\Admin\AppData\Local\Temp\36F9.tmp"
    3⤵
    PID:348

C:\Users\Admin\AppData\Local\Temp\4309.tmp
"C:\Users\Admin\AppData\Local\Temp\4309.tmp"
1⤵
PID:572

C:\Users\Admin\AppData\Local\Temp\457A.tmp
"C:\Users\Admin\AppData\Local\Temp\457A.tmp"
1⤵
PID:2296

C:\Users\Admin\AppData\Local\Temp\4837.tmp
"C:\Users\Admin\AppData\Local\Temp\4837.tmp"
1⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\48B4.tmp
"C:\Users\Admin\AppData\Local\Temp\48B4.tmp"
1⤵
PID:2108

C:\Users\Admin\AppData\Local\Temp\49EC.tmp
"C:\Users\Admin\AppData\Local\Temp\49EC.tmp"
1⤵
PID:2624

C:\Users\Admin\AppData\Local\Temp\4B24.tmp
"C:\Users\Admin\AppData\Local\Temp\4B24.tmp"
1⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\4F39.tmp
"C:\Users\Admin\AppData\Local\Temp\4F39.tmp"
1⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\512C.tmp
"C:\Users\Admin\AppData\Local\Temp\512C.tmp"
1⤵
PID:1944
- C:\Users\Admin\AppData\Local\Temp\1584.tmp
  "C:\Users\Admin\AppData\Local\Temp\1584.tmp"
  2⤵
  PID:3036

C:\Users\Admin\AppData\Local\Temp\51E7.tmp
"C:\Users\Admin\AppData\Local\Temp\51E7.tmp"
1⤵
PID:1936

C:\Users\Admin\AppData\Local\Temp\54C4.tmp
"C:\Users\Admin\AppData\Local\Temp\54C4.tmp"
1⤵
PID:1796
- C:\Users\Admin\AppData\Local\Temp\B74E.tmp
  "C:\Users\Admin\AppData\Local\Temp\B74E.tmp"
  2⤵
  PID:272
- - C:\Users\Admin\AppData\Local\Temp\B78C.tmp
    "C:\Users\Admin\AppData\Local\Temp\B78C.tmp"
    3⤵
    PID:2076

C:\Users\Admin\AppData\Local\Temp\55FD.tmp
"C:\Users\Admin\AppData\Local\Temp\55FD.tmp"
1⤵
PID:2380
- C:\Users\Admin\AppData\Local\Temp\563C.tmp
  "C:\Users\Admin\AppData\Local\Temp\563C.tmp"
  2⤵
  PID:2532
- - C:\Users\Admin\AppData\Local\Temp\97BD.tmp
    "C:\Users\Admin\AppData\Local\Temp\97BD.tmp"
    3⤵
    PID:1704
  - - C:\Users\Admin\AppData\Local\Temp\B37.tmp
      "C:\Users\Admin\AppData\Local\Temp\B37.tmp"
      4⤵
      PID:988
- C:\Users\Admin\AppData\Local\Temp\1A25.tmp
  "C:\Users\Admin\AppData\Local\Temp\1A25.tmp"
  2⤵
  PID:1220

C:\Users\Admin\AppData\Local\Temp\56B9.tmp
"C:\Users\Admin\AppData\Local\Temp\56B9.tmp"
1⤵
PID:1300

C:\Users\Admin\AppData\Local\Temp\5A7F.tmp
"C:\Users\Admin\AppData\Local\Temp\5A7F.tmp"
1⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\5BF5.tmp
"C:\Users\Admin\AppData\Local\Temp\5BF5.tmp"
1⤵
PID:1580
- C:\Users\Admin\AppData\Local\Temp\5C35.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C35.tmp"
  2⤵
  PID:2608
- C:\Users\Admin\AppData\Local\Temp\7CAF.tmp
  "C:\Users\Admin\AppData\Local\Temp\7CAF.tmp"
  2⤵
  PID:2084
- - C:\Users\Admin\AppData\Local\Temp\7CED.tmp
    "C:\Users\Admin\AppData\Local\Temp\7CED.tmp"
    3⤵
    PID:2880
  - - C:\Users\Admin\AppData\Local\Temp\CF41.tmp
      "C:\Users\Admin\AppData\Local\Temp\CF41.tmp"
      4⤵
      PID:1568
    - - C:\Users\Admin\AppData\Local\Temp\CF7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF7F.tmp"
        5⤵
        
        PID:2948
  - - C:\Users\Admin\AppData\Local\Temp\3582.tmp
      "C:\Users\Admin\AppData\Local\Temp\3582.tmp"
      4⤵
      PID:1756

C:\Users\Admin\AppData\Local\Temp\6059.tmp
"C:\Users\Admin\AppData\Local\Temp\6059.tmp"
1⤵
PID:1452

C:\Users\Admin\AppData\Local\Temp\61FE.tmp
"C:\Users\Admin\AppData\Local\Temp\61FE.tmp"
1⤵
PID:2088

C:\Users\Admin\AppData\Local\Temp\627B.tmp
"C:\Users\Admin\AppData\Local\Temp\627B.tmp"
1⤵
PID:1368

C:\Users\Admin\AppData\Local\Temp\63B3.tmp
"C:\Users\Admin\AppData\Local\Temp\63B3.tmp"
1⤵
PID:2768
- C:\Users\Admin\AppData\Local\Temp\950F.tmp
  "C:\Users\Admin\AppData\Local\Temp\950F.tmp"
  2⤵
  PID:588
- - C:\Users\Admin\AppData\Local\Temp\A64D.tmp
    "C:\Users\Admin\AppData\Local\Temp\A64D.tmp"
    3⤵
    PID:1464
  - - C:\Users\Admin\AppData\Local\Temp\A68C.tmp
      "C:\Users\Admin\AppData\Local\Temp\A68C.tmp"
      4⤵
      PID:600
    - - C:\Users\Admin\AppData\Local\Temp\C82F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C82F.tmp"
        5⤵
        
        PID:1816
      - C:\Users\Admin\AppData\Local\Temp\C86D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C86D.tmp"
        6⤵
        
        PID:1552
      - C:\Users\Admin\AppData\Local\Temp\E87C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E87C.tmp"
        6⤵
        
        PID:1552

C:\Users\Admin\AppData\Local\Temp\64AD.tmp
"C:\Users\Admin\AppData\Local\Temp\64AD.tmp"
1⤵
PID:1816
- C:\Users\Admin\AppData\Local\Temp\64EC.tmp
  "C:\Users\Admin\AppData\Local\Temp\64EC.tmp"
  2⤵
  PID:912
- C:\Users\Admin\AppData\Local\Temp\9608.tmp
  "C:\Users\Admin\AppData\Local\Temp\9608.tmp"
  2⤵
  PID:1692
- - C:\Users\Admin\AppData\Local\Temp\9647.tmp
    "C:\Users\Admin\AppData\Local\Temp\9647.tmp"
    3⤵
    PID:2312
  - - C:\Users\Admin\AppData\Local\Temp\945.tmp
      "C:\Users\Admin\AppData\Local\Temp\945.tmp"
      4⤵
      PID:1684

C:\Users\Admin\AppData\Local\Temp\6690.tmp
"C:\Users\Admin\AppData\Local\Temp\6690.tmp"
1⤵
PID:2176

C:\Users\Admin\AppData\Local\Temp\6BDD.tmp
"C:\Users\Admin\AppData\Local\Temp\6BDD.tmp"
1⤵
PID:2412

C:\Users\Admin\AppData\Local\Temp\6E6C.tmp
"C:\Users\Admin\AppData\Local\Temp\6E6C.tmp"
1⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\713A.tmp
"C:\Users\Admin\AppData\Local\Temp\713A.tmp"
1⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\71F6.tmp
"C:\Users\Admin\AppData\Local\Temp\71F6.tmp"
1⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\75AD.tmp
"C:\Users\Admin\AppData\Local\Temp\75AD.tmp"
1⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\78C8.tmp
"C:\Users\Admin\AppData\Local\Temp\78C8.tmp"
1⤵
PID:996

C:\Users\Admin\AppData\Local\Temp\7BF3.tmp
"C:\Users\Admin\AppData\Local\Temp\7BF3.tmp"
1⤵
PID:2752

C:\Users\Admin\AppData\Local\Temp\7C70.tmp
"C:\Users\Admin\AppData\Local\Temp\7C70.tmp"
1⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\8057.tmp
"C:\Users\Admin\AppData\Local\Temp\8057.tmp"
1⤵
PID:1032

C:\Users\Admin\AppData\Local\Temp\81BD.tmp
"C:\Users\Admin\AppData\Local\Temp\81BD.tmp"
1⤵
PID:992

C:\Users\Admin\AppData\Local\Temp\8595.tmp
"C:\Users\Admin\AppData\Local\Temp\8595.tmp"
1⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\8650.tmp
"C:\Users\Admin\AppData\Local\Temp\8650.tmp"
1⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\88FF.tmp
"C:\Users\Admin\AppData\Local\Temp\88FF.tmp"
1⤵
PID:3008
- C:\Users\Admin\AppData\Local\Temp\893D.tmp
  "C:\Users\Admin\AppData\Local\Temp\893D.tmp"
  2⤵
  PID:1460
- - C:\Users\Admin\AppData\Local\Temp\9A1D.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A1D.tmp"
    3⤵
    PID:296
  - - C:\Users\Admin\AppData\Local\Temp\9A5C.tmp
      "C:\Users\Admin\AppData\Local\Temp\9A5C.tmp"
      4⤵
      PID:1632
    - - C:\Users\Admin\AppData\Local\Temp\9A9A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A9A.tmp"
        5⤵
        
        PID:1100
      - C:\Users\Admin\AppData\Local\Temp\BCAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCAC.tmp"
        6⤵
        
        PID:1748
      - C:\Users\Admin\AppData\Local\Temp\E15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E15.tmp"
        6⤵
        
        PID:2776
    - - C:\Users\Admin\AppData\Local\Temp\FDA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDA0.tmp"
        5⤵
        
        PID:2996
- C:\Users\Admin\AppData\Local\Temp\AAF0.tmp
  "C:\Users\Admin\AppData\Local\Temp\AAF0.tmp"
  2⤵
  PID:3024

C:\Users\Admin\AppData\Local\Temp\897C.tmp
"C:\Users\Admin\AppData\Local\Temp\897C.tmp"
1⤵
PID:1672
- C:\Users\Admin\AppData\Local\Temp\AB6D.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB6D.tmp"
  2⤵
  PID:332
- C:\Users\Admin\AppData\Local\Temp\1DFD.tmp
  "C:\Users\Admin\AppData\Local\Temp\1DFD.tmp"
  2⤵
  PID:2812

C:\Users\Admin\AppData\Local\Temp\8AB4.tmp
"C:\Users\Admin\AppData\Local\Temp\8AB4.tmp"
1⤵
PID:2584

C:\Users\Admin\AppData\Local\Temp\8DDE.tmp
"C:\Users\Admin\AppData\Local\Temp\8DDE.tmp"
1⤵
PID:2948
- C:\Users\Admin\AppData\Local\Temp\CFBD.tmp
  "C:\Users\Admin\AppData\Local\Temp\CFBD.tmp"
  2⤵
  PID:3040

C:\Users\Admin\AppData\Local\Temp\8E5B.tmp
"C:\Users\Admin\AppData\Local\Temp\8E5B.tmp"
1⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\8F93.tmp
"C:\Users\Admin\AppData\Local\Temp\8F93.tmp"
1⤵
PID:2612
- C:\Users\Admin\AppData\Local\Temp\8FD1.tmp
  "C:\Users\Admin\AppData\Local\Temp\8FD1.tmp"
  2⤵
  PID:2716
- C:\Users\Admin\AppData\Local\Temp\1268.tmp
  "C:\Users\Admin\AppData\Local\Temp\1268.tmp"
  2⤵
  PID:2716

C:\Users\Admin\AppData\Local\Temp\9186.tmp
"C:\Users\Admin\AppData\Local\Temp\9186.tmp"
1⤵
PID:2840
- C:\Users\Admin\AppData\Local\Temp\A2B5.tmp
  "C:\Users\Admin\AppData\Local\Temp\A2B5.tmp"
  2⤵
  PID:2504

C:\Users\Admin\AppData\Local\Temp\9702.tmp
"C:\Users\Admin\AppData\Local\Temp\9702.tmp"
1⤵
PID:1056
- C:\Users\Admin\AppData\Local\Temp\3EA8.tmp
  "C:\Users\Admin\AppData\Local\Temp\3EA8.tmp"
  2⤵
  PID:2624

C:\Users\Admin\AppData\Local\Temp\9B56.tmp
"C:\Users\Admin\AppData\Local\Temp\9B56.tmp"
1⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\9BD3.tmp
"C:\Users\Admin\AppData\Local\Temp\9BD3.tmp"
1⤵
PID:2552
- C:\Users\Admin\AppData\Local\Temp\9C12.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C12.tmp"
  2⤵
  PID:1696
- - C:\Users\Admin\AppData\Local\Temp\BE11.tmp
    "C:\Users\Admin\AppData\Local\Temp\BE11.tmp"
    3⤵
    PID:2720

C:\Users\Admin\AppData\Local\Temp\9E81.tmp
"C:\Users\Admin\AppData\Local\Temp\9E81.tmp"
1⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\AFFE.tmp
"C:\Users\Admin\AppData\Local\Temp\AFFE.tmp"
1⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\B358.tmp
"C:\Users\Admin\AppData\Local\Temp\B358.tmp"
1⤵
PID:1132
- C:\Users\Admin\AppData\Local\Temp\F4AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\F4AB.tmp"
  2⤵
  PID:1936
- - C:\Users\Admin\AppData\Local\Temp\4710.tmp
    "C:\Users\Admin\AppData\Local\Temp\4710.tmp"
    3⤵
    PID:1368
- C:\Users\Admin\AppData\Local\Temp\25E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\25E9.tmp"
  2⤵
  PID:2020

C:\Users\Admin\AppData\Local\Temp\B4A0.tmp
"C:\Users\Admin\AppData\Local\Temp\B4A0.tmp"
1⤵
PID:2592
- C:\Users\Admin\AppData\Local\Temp\B4DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\B4DF.tmp"
  2⤵
  PID:2288

C:\Users\Admin\AppData\Local\Temp\B8C4.tmp
"C:\Users\Admin\AppData\Local\Temp\B8C4.tmp"
1⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\BD95.tmp
"C:\Users\Admin\AppData\Local\Temp\BD95.tmp"
1⤵
PID:1216
- C:\Users\Admin\AppData\Local\Temp\409B.tmp
  "C:\Users\Admin\AppData\Local\Temp\409B.tmp"
  2⤵
  PID:2724

C:\Users\Admin\AppData\Local\Temp\BE50.tmp
"C:\Users\Admin\AppData\Local\Temp\BE50.tmp"
1⤵
PID:1544
- C:\Users\Admin\AppData\Local\Temp\EF10.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF10.tmp"
  2⤵
  PID:548
- - C:\Users\Admin\AppData\Local\Temp\312E.tmp
    "C:\Users\Admin\AppData\Local\Temp\312E.tmp"
    3⤵
    PID:2580

C:\Users\Admin\AppData\Local\Temp\C3EB.tmp
"C:\Users\Admin\AppData\Local\Temp\C3EB.tmp"
1⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\C561.tmp
"C:\Users\Admin\AppData\Local\Temp\C561.tmp"
1⤵
PID:1948
- C:\Users\Admin\AppData\Local\Temp\C5A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\C5A1.tmp"
  2⤵
  PID:1744
- C:\Users\Admin\AppData\Local\Temp\277F.tmp
  "C:\Users\Admin\AppData\Local\Temp\277F.tmp"
  2⤵
  PID:2092

C:\Users\Admin\AppData\Local\Temp\C6D9.tmp
"C:\Users\Admin\AppData\Local\Temp\C6D9.tmp"
1⤵
PID:1416
- C:\Users\Admin\AppData\Local\Temp\E706.tmp
  "C:\Users\Admin\AppData\Local\Temp\E706.tmp"
  2⤵
  PID:2556

C:\Users\Admin\AppData\Local\Temp\CC54.tmp
"C:\Users\Admin\AppData\Local\Temp\CC54.tmp"
1⤵
PID:2972
- C:\Users\Admin\AppData\Local\Temp\CC92.tmp
  "C:\Users\Admin\AppData\Local\Temp\CC92.tmp"
  2⤵
  PID:2244
- - C:\Users\Admin\AppData\Local\Temp\CCD1.tmp
    "C:\Users\Admin\AppData\Local\Temp\CCD1.tmp"
    3⤵
    PID:2736
  - - C:\Users\Admin\AppData\Local\Temp\FE5C.tmp
      "C:\Users\Admin\AppData\Local\Temp\FE5C.tmp"
      4⤵
      PID:2944
    - - C:\Users\Admin\AppData\Local\Temp\1F73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F73.tmp"
        5⤵
        
        PID:2764
- C:\Users\Admin\AppData\Local\Temp\ED5B.tmp
  "C:\Users\Admin\AppData\Local\Temp\ED5B.tmp"
  2⤵
  PID:1532

C:\Users\Admin\AppData\Local\Temp\CD10.tmp
"C:\Users\Admin\AppData\Local\Temp\CD10.tmp"
1⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\CDCA.tmp
"C:\Users\Admin\AppData\Local\Temp\CDCA.tmp"
1⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\D3C3.tmp
"C:\Users\Admin\AppData\Local\Temp\D3C3.tmp"
1⤵
PID:1040

C:\Users\Admin\AppData\Local\Temp\D5E6.tmp
"C:\Users\Admin\AppData\Local\Temp\D5E6.tmp"
1⤵
PID:2064
- C:\Users\Admin\AppData\Local\Temp\7AF.tmp
  "C:\Users\Admin\AppData\Local\Temp\7AF.tmp"
  2⤵
  PID:1108

C:\Users\Admin\AppData\Local\Temp\D6A1.tmp
"C:\Users\Admin\AppData\Local\Temp\D6A1.tmp"
1⤵
PID:1900
- C:\Users\Admin\AppData\Local\Temp\85B.tmp
  "C:\Users\Admin\AppData\Local\Temp\85B.tmp"
  2⤵
  PID:2320

C:\Users\Admin\AppData\Local\Temp\D856.tmp
"C:\Users\Admin\AppData\Local\Temp\D856.tmp"
1⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\D950.tmp
"C:\Users\Admin\AppData\Local\Temp\D950.tmp"
1⤵
PID:904
- C:\Users\Admin\AppData\Local\Temp\3C38.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C38.tmp"
  2⤵
  PID:1880

C:\Users\Admin\AppData\Local\Temp\DE6D.tmp
"C:\Users\Admin\AppData\Local\Temp\DE6D.tmp"
1⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\E551.tmp
"C:\Users\Admin\AppData\Local\Temp\E551.tmp"
1⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\EDD8.tmp
"C:\Users\Admin\AppData\Local\Temp\EDD8.tmp"
1⤵
PID:2552
- C:\Users\Admin\AppData\Local\Temp\4422.tmp
  "C:\Users\Admin\AppData\Local\Temp\4422.tmp"
  2⤵
  PID:2964

C:\Users\Admin\AppData\Local\Temp\EE55.tmp
"C:\Users\Admin\AppData\Local\Temp\EE55.tmp"
1⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\F374.tmp
"C:\Users\Admin\AppData\Local\Temp\F374.tmp"
1⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\FA85.tmp
"C:\Users\Admin\AppData\Local\Temp\FA85.tmp"
1⤵
PID:1880

C:\Users\Admin\AppData\Local\Temp\FB02.tmp
"C:\Users\Admin\AppData\Local\Temp\FB02.tmp"
1⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\6E.tmp
"C:\Users\Admin\AppData\Local\Temp\6E.tmp"
1⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\31C.tmp
"C:\Users\Admin\AppData\Local\Temp\31C.tmp"
1⤵
PID:1984

C:\Users\Admin\AppData\Local\Temp\6F4.tmp
"C:\Users\Admin\AppData\Local\Temp\6F4.tmp"
1⤵
PID:1836
- C:\Users\Admin\AppData\Local\Temp\733.tmp
  "C:\Users\Admin\AppData\Local\Temp\733.tmp"
  2⤵
  PID:648
- C:\Users\Admin\AppData\Local\Temp\27FB.tmp
  "C:\Users\Admin\AppData\Local\Temp\27FB.tmp"
  2⤵
  PID:648

C:\Users\Admin\AppData\Local\Temp\ABA.tmp
"C:\Users\Admin\AppData\Local\Temp\ABA.tmp"
1⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\BF2.tmp
"C:\Users\Admin\AppData\Local\Temp\BF2.tmp"
1⤵
PID:1496

C:\Users\Admin\AppData\Local\Temp\C6F.tmp
"C:\Users\Admin\AppData\Local\Temp\C6F.tmp"
1⤵
PID:288

C:\Users\Admin\AppData\Local\Temp\F4D.tmp
"C:\Users\Admin\AppData\Local\Temp\F4D.tmp"
1⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\16FA.tmp
"C:\Users\Admin\AppData\Local\Temp\16FA.tmp"
1⤵
PID:2976

C:\Users\Admin\AppData\Local\Temp\1BCB.tmp
"C:\Users\Admin\AppData\Local\Temp\1BCB.tmp"
1⤵
PID:2532

C:\Users\Admin\AppData\Local\Temp\2158.tmp
"C:\Users\Admin\AppData\Local\Temp\2158.tmp"
1⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\29A0.tmp
"C:\Users\Admin\AppData\Local\Temp\29A0.tmp"
1⤵
PID:1088

C:\Users\Admin\AppData\Local\Temp\2A99.tmp
"C:\Users\Admin\AppData\Local\Temp\2A99.tmp"
1⤵
PID:2360

C:\Users\Admin\AppData\Local\Temp\3E2B.tmp
"C:\Users\Admin\AppData\Local\Temp\3E2B.tmp"
1⤵
PID:2712

C:\Users\Admin\AppData\Local\Temp\4156.tmp
"C:\Users\Admin\AppData\Local\Temp\4156.tmp"
1⤵
PID:356

C:\Users\Admin\AppData\Local\Temp\422E.tmp
"C:\Users\Admin\AppData\Local\Temp\422E.tmp"
1⤵
PID:352

C:\Users\Admin\AppData\Local\Temp\4BCF.tmp
"C:\Users\Admin\AppData\Local\Temp\4BCF.tmp"
1⤵
PID:896

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\1B8C.tmp

Filesize
92KB

MD5
9508f0a03b873df2e238b9ed667ec563

SHA1
c65f85f219b0ce6a6f8779d37ddf67b57f6ca061

SHA256
ce014192893b902d3a2959cb4ab7cfc333569ca89e8c05acf662f041db39d6dc

SHA512
fda1afa5f3e667cb9bcd78d40aad10ade25831ce7165e97031c90259e2384bc1853df671e7f1013073eca871673559e95f662a638d9e5e2fbbe9f1fd482309a5

Download Submit
C:\Users\Admin\AppData\Local\Temp\1BCA.tmp

Filesize
65KB

MD5
1a767502959db1e314ff0ebb126a5cd2

SHA1
841d5e6263099ae62b68174ed822157dc4f54c48

SHA256
e1a46bfb609c8082b8f5f28ae72fd1ae6630b11ccb83097aa1b0f4129cc8ee40

SHA512
715cb610823ad61a80f181b4f41e2b95aa8f012d3476867740c2937d7100fb4546b821b4915aa555e38caaaa64096f0f6de69c1cb45b29ca96d01d517699796c

Download Submit
C:\Users\Admin\AppData\Local\Temp\1BCA.tmp

Filesize
55KB

MD5
330fbc8e8e0427ea5d7b780ad98482e8

SHA1
29cb920e43cfbf9e25fc88ae966fafd6f08d7833

SHA256
56ef92b2f4295e99535cb4eadc651f1495bbec81fd8e7a3596ce754e66ca1630

SHA512
c2106ae8a1d301d77fcf675b9d30a85d44f7bb4256181268224b2bb27f375afbbe0c876c707923c53e0f75e6e1c28c9fa18d377d56ff9ffa30f33676d1bca334

Download Submit
C:\Users\Admin\AppData\Local\Temp\1C09.tmp

Filesize
139KB

MD5
1d38041b425b90416e9d6f09ba101bba

SHA1
10ef72a7a0c5cf630a5617abb8e482f5273d54db

SHA256
e52ae043f85aea54d52cf541ee31fad34b20495974e7ad7c61daeb2cff424895

SHA512
0932f4726f923f2601e4091f00b1b9dc1098329864f127053d850d0b914e2fe97829ab00524a4b397c3d9758886934824bba325562806d3b847b6ef8d352240d

Download Submit
C:\Users\Admin\AppData\Local\Temp\1C86.tmp

Filesize
124KB

MD5
a1fbc8163718e74de8c44a84f70d52d5

SHA1
e3cc82d5e59cf0fd70b214d4c4bb05f59ef531fd

SHA256
6396cc2c1e62ed61d68448de3e0412ae936cbeed55d9e8ae7459ce454c8cd678

SHA512
1e5d88e52e35b12924faaa3a9bfb70a204ed2625243003e68682ddf32eb42e47486e49cfc649d4a7294d255f9d8f8779609f8f676d63c6bb180330b7062f3746

Download Submit
C:\Users\Admin\AppData\Local\Temp\1CC4.tmp

Filesize
69KB

MD5
360e9cfb44056a55e7bc2d7c808b14e4

SHA1
0a909577cceb777b73cf0568b300d8237ed1e0fa

SHA256
739dbf34eb638d96de2cf529273d7f11db88989df10a440e17cc9deaf13ea4a2

SHA512
3c9c21bb0304a7ad1c009ce39877873ace4fcd25fa32b6a589e2541ef34e307d75bad2e758f3484b762994742456a89bb96d9b203bbe195612580e5efdeee6b4

Download Submit
C:\Users\Admin\AppData\Local\Temp\1D02.tmp

Filesize
173KB

MD5
6732a20b49ef091db514d41ce2c510ae

SHA1
40189ccd8918a66d3c2f52f0007b7f028ccd6048

SHA256
0cbf418142c863b9cac93269c452a7e01f024d657c3c9b78c664a2f8f621a41c

SHA512
085e2d50ec66378768dae9064cf8d8066855c8f48c6bbb635ca890fc2ca1d714fc40ff8b3b78bbfaa5378dc391583affe45e1434a2dbd7c20ad935e9252fe448

Download Submit
C:\Users\Admin\AppData\Local\Temp\1D7F.tmp

Filesize
110KB

MD5
0871bf73c506de7468458922a3de3750

SHA1
c5a8e96d8ffff081f8bab85f72a00c4d947a9382

SHA256
5082e34515b6fbf5327c0ac90aaa938a17341ec95def9b3c0ec6159da6103fe5

SHA512
3199db39f2eabacb86f657b7d8ac36800d08ae77be342bb9667833de6477762721bcb61e5d60f9d0287e497283dcb3976416f61805c919c99d0ae7bfbcbb137b

Download Submit
C:\Users\Admin\AppData\Local\Temp\1DBE.tmp

Filesize
85KB

MD5
5283ff92320c39e0f78b45892fa96be8

SHA1
ca6717665e624d306f23e350940360776f88bab6

SHA256
587b53ce6035c7e977cf1e5e2cdadc73285cb639b614e814a92f87e3803aa982

SHA512
5e8037ca94e912c82425cfe16081dcdf29e728bcb5ff0ac282032b49c97036ad47a8befb52cfd6fe782a9767acfc1ea3ad9657e877ecdacb8712ec43f0f8cde2

Download Submit
C:\Users\Admin\AppData\Local\Temp\1DFC.tmp

Filesize
83KB

MD5
b291534d662b1d704e4e3c99a4584a27

SHA1
8373e5b0b2796d7501c6d4bedf74eaa4887444df

SHA256
58190a41d72eb9247718ce4f092fdfe33b7c7ed0a53d4e1e5a3e97f8626ab313

SHA512
48bde6eba640955c88a5394174b1e7c3a3de7120f19bf5091af623b999d47d6417f607f1de82dc75af8fe387bf2fd5fa1a079fb46daeec89777cef0f54c6ff50

Download Submit
C:\Users\Admin\AppData\Local\Temp\1DFC.tmp

Filesize
44KB

MD5
75667822a7368d4c3d50ed8e69045d54

SHA1
42043055135588573611248432439b530a12215a

SHA256
98d4afde1233f6d51942e334c75979b871344019c2355f61c8f52a79b4c88d84

SHA512
1f5ed350021549aba08fa8332f911f8a9d75c51bef18438715310f366b655a4588187d4f6f9c96457bb2ed90baaf31904a7b945c463f51fd1b380de43ae1d5c5

Download Submit
C:\Users\Admin\AppData\Local\Temp\1E3A.tmp

Filesize
27KB

MD5
68698b11448b5c4c3ae280c793df8104

SHA1
1b63184f87c46dcc7c24529c9bea7b0d583354d2

SHA256
0d1891a1057708a0381e9c4d20621a828511d6583c87afe2d0daabe7163343fd

SHA512
34995c3e944a69f1d18f3b2a5203c0d8b484b550a1b3b802b8bfaa7338510a341dd65c78db88d09c63dad67197b833e1fb946828541f8938d64175bbe5ad5438

Download Submit
C:\Users\Admin\AppData\Local\Temp\1E79.tmp

Filesize
42KB

MD5
42bf7f61e01da4f4489b6e0dc1b2e104

SHA1
09bcbe15bc407b2029ee8349ccf50e760f4b7ed7

SHA256
771d9e04bdd80d4b53af1ad546f3ceb708411110fe0645c8034991acfcd34d23

SHA512
1242477f9f334c1fe68c5b8e6530054a0b59d499648845b63bed0016190a2635f4990f240bd795044bed490c750bd04e54377158d75780031d4ed99b8f04b39a

Download Submit
C:\Users\Admin\AppData\Local\Temp\1F24.tmp

Filesize
9KB

MD5
5537776ca753626c04c57177217c529a

SHA1
2fbff26f168b053da2c392a2211bdad972b82cde

SHA256
7546d81b5ac60c2d15fdc091c3086078b05d004abdbea11b19962de66da206f5

SHA512
695cb7708e9aef35a2e1b042bd7fd4d4d52ed4d81a8652cd24c55a13dcc1654a27775b69a6d60cfb4351faf0b1e5c25054ab3575301228a61109d00ce36b9f17

Download Submit
\Users\Admin\AppData\Local\Temp\1CC4.tmp

Filesize
84KB

MD5
0a06244f0f7a0034e84148fb21921939

SHA1
89c21a26aacf530e9767c888011fcc66df91985c

SHA256
039e5c3d08729dad21bd1128cbaff0983ff8039721e4e39949e4d79106cfc148

SHA512
0dcd17cf3f7b7ea1ddcc197919f7d1c5d674c7a78b805ce8d829f8c6ea2f860ee16e1f52db20c42ae2f240a094a7bfcb320a2b7cbe97dbc1eedaf243530c8721

Download Submit
\Users\Admin\AppData\Local\Temp\1E3A.tmp

Filesize
79KB

MD5
e9caf6902955bcd18500d5cb87503365

SHA1
b85ae503186b55c8c7adc3ec4e698053f4597299

SHA256
b13f031543af8eccb34f497e907c5ce03de73314c3564a76199231652338d83b

SHA512
824ea44f7bb12be38758bc2b8e204574f497da0f8325039081d5ed17a4fefc8234fb60081bc8583d984bf23a852c53658eaf0b9d2a841331706b15674f174c03

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads