9e14b1eebc88c896babe7bdd84e6b0267039634088c0486be6c7fb470b0fd9af

Analysis

max time kernel
148s
max time network
119s
platform
windows7_x64
resource
win7-20231215-en
resource tags

arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system
submitted
11/01/2024, 05:55

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-10_b319ac293cc756070fbd60b83e85748c_mafia.exe
Size

529KB
MD5

b319ac293cc756070fbd60b83e85748c
SHA1

6f3d6f3dfe4cb5b727d267488a336262908174e6
SHA256

9e14b1eebc88c896babe7bdd84e6b0267039634088c0486be6c7fb470b0fd9af
SHA512

316bb1499b924743b147cc24f636cbec12cb5903ef8a8cd3c820e6ce54e83c25463bf51e11f8e2419da864728a3ebe082f02a0846dcb72a0e1a32b7d4aeec5e9
SSDEEP

12288:NU5rCOTeijrET127bY8AAzbxTZwlH4Hp:NUQOJj+JiTSlH4Hp

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-10_b319ac293cc756070fbd60b83e85748c_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-10_b319ac293cc756070fbd60b83e85748c_mafia.exe"
1⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\165E.tmp
"C:\Users\Admin\AppData\Local\Temp\165E.tmp"
1⤵
PID:1204
- C:\Users\Admin\AppData\Local\Temp\532F.tmp
  "C:\Users\Admin\AppData\Local\Temp\532F.tmp"
  2⤵
  PID:2600
- C:\Users\Admin\AppData\Local\Temp\72FE.tmp
  "C:\Users\Admin\AppData\Local\Temp\72FE.tmp"
  2⤵
  PID:1412
- C:\Users\Admin\AppData\Local\Temp\C429.tmp
  "C:\Users\Admin\AppData\Local\Temp\C429.tmp"
  2⤵
  PID:1500

C:\Users\Admin\AppData\Local\Temp\1719.tmp
"C:\Users\Admin\AppData\Local\Temp\1719.tmp"
1⤵
PID:2768
- C:\Users\Admin\AppData\Local\Temp\63D2.tmp
  "C:\Users\Admin\AppData\Local\Temp\63D2.tmp"
  2⤵
  PID:1920
- - C:\Users\Admin\AppData\Local\Temp\9425.tmp
    "C:\Users\Admin\AppData\Local\Temp\9425.tmp"
    3⤵
    PID:2944
  - - C:\Users\Admin\AppData\Local\Temp\F3B2.tmp
      "C:\Users\Admin\AppData\Local\Temp\F3B2.tmp"
      4⤵
      PID:2980
    - - C:\Users\Admin\AppData\Local\Temp\9637.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9637.tmp"
        5⤵
        
        PID:1096
      - C:\Users\Admin\AppData\Local\Temp\B700.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B700.tmp"
        6⤵
        
        PID:2096
      - C:\Users\Admin\AppData\Local\Temp\7CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CE.tmp"
        6⤵
        
        PID:2532
    - - C:\Users\Admin\AppData\Local\Temp\6D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D4.tmp"
        5⤵
        
        PID:1040
      - C:\Users\Admin\AppData\Local\Temp\712.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\712.tmp"
        6⤵
        
        PID:692
        
        C:\Users\Admin\AppData\Local\Temp\1843.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1843.tmp"
        7⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\2923.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2923.tmp"
        8⤵
        
        PID:1096
        
        C:\Users\Admin\AppData\Local\Temp\2962.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2962.tmp"
        9⤵
        
        PID:912
- - C:\Users\Admin\AppData\Local\Temp\1304.tmp
    "C:\Users\Admin\AppData\Local\Temp\1304.tmp"
    3⤵
    PID:3016
  - - C:\Users\Admin\AppData\Local\Temp\C1BA.tmp
      "C:\Users\Admin\AppData\Local\Temp\C1BA.tmp"
      4⤵
      PID:1564

C:\Users\Admin\AppData\Local\Temp\1803.tmp
"C:\Users\Admin\AppData\Local\Temp\1803.tmp"
1⤵
PID:2632
- C:\Users\Admin\AppData\Local\Temp\1842.tmp
  "C:\Users\Admin\AppData\Local\Temp\1842.tmp"
  2⤵
  PID:2976
- - C:\Users\Admin\AppData\Local\Temp\189F.tmp
    "C:\Users\Admin\AppData\Local\Temp\189F.tmp"
    3⤵
    PID:692

C:\Users\Admin\AppData\Local\Temp\194B.tmp
"C:\Users\Admin\AppData\Local\Temp\194B.tmp"
1⤵
PID:600
- C:\Users\Admin\AppData\Local\Temp\1989.tmp
  "C:\Users\Admin\AppData\Local\Temp\1989.tmp"
  2⤵
  PID:2940
- - C:\Users\Admin\AppData\Local\Temp\A718.tmp
    "C:\Users\Admin\AppData\Local\Temp\A718.tmp"
    3⤵
    PID:3068
- C:\Users\Admin\AppData\Local\Temp\3794.tmp
  "C:\Users\Admin\AppData\Local\Temp\3794.tmp"
  2⤵
  PID:384

C:\Users\Admin\AppData\Local\Temp\1AA2.tmp
"C:\Users\Admin\AppData\Local\Temp\1AA2.tmp"
1⤵
PID:2096
- C:\Users\Admin\AppData\Local\Temp\87A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\87A7.tmp"
  2⤵
  PID:872
- - C:\Users\Admin\AppData\Local\Temp\F798.tmp
    "C:\Users\Admin\AppData\Local\Temp\F798.tmp"
    3⤵
    PID:2648
- - C:\Users\Admin\AppData\Local\Temp\16AC.tmp
    "C:\Users\Admin\AppData\Local\Temp\16AC.tmp"
    3⤵
    PID:1060
- C:\Users\Admin\AppData\Local\Temp\C8FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\C8FA.tmp"
  2⤵
  PID:1544

C:\Users\Admin\AppData\Local\Temp\1A64.tmp
"C:\Users\Admin\AppData\Local\Temp\1A64.tmp"
1⤵
PID:2560
- C:\Users\Admin\AppData\Local\Temp\E408.tmp
  "C:\Users\Admin\AppData\Local\Temp\E408.tmp"
  2⤵
  PID:2504
- - C:\Users\Admin\AppData\Local\Temp\4E1.tmp
    "C:\Users\Admin\AppData\Local\Temp\4E1.tmp"
    3⤵
    PID:840
  - - C:\Users\Admin\AppData\Local\Temp\1610.tmp
      "C:\Users\Admin\AppData\Local\Temp\1610.tmp"
      4⤵
      PID:3068

C:\Users\Admin\AppData\Local\Temp\1B5D.tmp
"C:\Users\Admin\AppData\Local\Temp\1B5D.tmp"
1⤵
PID:960
- C:\Users\Admin\AppData\Local\Temp\1B9C.tmp
  "C:\Users\Admin\AppData\Local\Temp\1B9C.tmp"
  2⤵
  PID:616
- - C:\Users\Admin\AppData\Local\Temp\A988.tmp
    "C:\Users\Admin\AppData\Local\Temp\A988.tmp"
    3⤵
    PID:1872
  - - C:\Users\Admin\AppData\Local\Temp\A9C7.tmp
      "C:\Users\Admin\AppData\Local\Temp\A9C7.tmp"
      4⤵
      PID:1652
    - - C:\Users\Admin\AppData\Local\Temp\AA05.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA05.tmp"
        5⤵
        
        PID:2008
      - C:\Users\Admin\AppData\Local\Temp\AA43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA43.tmp"
        6⤵
        
        PID:2500
      - C:\Users\Admin\AppData\Local\Temp\CA70.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA70.tmp"
        6⤵
        
        PID:2500

C:\Users\Admin\AppData\Local\Temp\1C18.tmp
"C:\Users\Admin\AppData\Local\Temp\1C18.tmp"
1⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\1D31.tmp
"C:\Users\Admin\AppData\Local\Temp\1D31.tmp"
1⤵
PID:3056
- C:\Users\Admin\AppData\Local\Temp\9B94.tmp
  "C:\Users\Admin\AppData\Local\Temp\9B94.tmp"
  2⤵
  PID:2292
- - C:\Users\Admin\AppData\Local\Temp\FA75.tmp
    "C:\Users\Admin\AppData\Local\Temp\FA75.tmp"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\A8DD.tmp
    "C:\Users\Admin\AppData\Local\Temp\A8DD.tmp"
    3⤵
    PID:2360

C:\Users\Admin\AppData\Local\Temp\1DAE.tmp
"C:\Users\Admin\AppData\Local\Temp\1DAE.tmp"
1⤵
PID:880

C:\Users\Admin\AppData\Local\Temp\1E69.tmp
"C:\Users\Admin\AppData\Local\Temp\1E69.tmp"
1⤵
PID:3032
- C:\Users\Admin\AppData\Local\Temp\DBFD.tmp
  "C:\Users\Admin\AppData\Local\Temp\DBFD.tmp"
  2⤵
  PID:3036
- - C:\Users\Admin\AppData\Local\Temp\39F5.tmp
    "C:\Users\Admin\AppData\Local\Temp\39F5.tmp"
    3⤵
    PID:2884
- - C:\Users\Admin\AppData\Local\Temp\99E0.tmp
    "C:\Users\Admin\AppData\Local\Temp\99E0.tmp"
    3⤵
    PID:572
  - - C:\Users\Admin\AppData\Local\Temp\EA11.tmp
      "C:\Users\Admin\AppData\Local\Temp\EA11.tmp"
      4⤵
      PID:2684
- C:\Users\Admin\AppData\Local\Temp\3978.tmp
  "C:\Users\Admin\AppData\Local\Temp\3978.tmp"
  2⤵
  PID:2124
- C:\Users\Admin\AppData\Local\Temp\695D.tmp
  "C:\Users\Admin\AppData\Local\Temp\695D.tmp"
  2⤵
  PID:2124

C:\Users\Admin\AppData\Local\Temp\1EE6.tmp
"C:\Users\Admin\AppData\Local\Temp\1EE6.tmp"
1⤵
PID:1792
- C:\Users\Admin\AppData\Local\Temp\4D55.tmp
  "C:\Users\Admin\AppData\Local\Temp\4D55.tmp"
  2⤵
  PID:1820
- C:\Users\Admin\AppData\Local\Temp\6D15.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D15.tmp"
  2⤵
  PID:2212
- - C:\Users\Admin\AppData\Local\Temp\FC97.tmp
    "C:\Users\Admin\AppData\Local\Temp\FC97.tmp"
    3⤵
    PID:2828
  - - C:\Users\Admin\AppData\Local\Temp\4B62.tmp
      "C:\Users\Admin\AppData\Local\Temp\4B62.tmp"
      4⤵
      PID:2804
    - - C:\Users\Admin\AppData\Local\Temp\4BA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BA1.tmp"
        5⤵
        
        PID:2592
      - C:\Users\Admin\AppData\Local\Temp\BC7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC7C.tmp"
        6⤵
        
        PID:2712
        
        C:\Users\Admin\AppData\Local\Temp\ECBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECBF.tmp"
        7⤵
        
        PID:2696
- - C:\Users\Admin\AppData\Local\Temp\4B24.tmp
    "C:\Users\Admin\AppData\Local\Temp\4B24.tmp"
    3⤵
    PID:2828
- - C:\Users\Admin\AppData\Local\Temp\5B69.tmp
    "C:\Users\Admin\AppData\Local\Temp\5B69.tmp"
    3⤵
    PID:2880
  - - C:\Users\Admin\AppData\Local\Temp\5BA7.tmp
      "C:\Users\Admin\AppData\Local\Temp\5BA7.tmp"
      4⤵
      PID:2804
    - - C:\Users\Admin\AppData\Local\Temp\DB52.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB52.tmp"
        5⤵
        
        PID:1928
      - C:\Users\Admin\AppData\Local\Temp\1D60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D60.tmp"
        6⤵
        
        PID:2864
  - - C:\Users\Admin\AppData\Local\Temp\AC08.tmp
      "C:\Users\Admin\AppData\Local\Temp\AC08.tmp"
      4⤵
      PID:2808
  - - C:\Users\Admin\AppData\Local\Temp\EC42.tmp
      "C:\Users\Admin\AppData\Local\Temp\EC42.tmp"
      4⤵
      PID:2808
  - - C:\Users\Admin\AppData\Local\Temp\2E33.tmp
      "C:\Users\Admin\AppData\Local\Temp\2E33.tmp"
      4⤵
      PID:2716
- - C:\Users\Admin\AppData\Local\Temp\B76.tmp
    "C:\Users\Admin\AppData\Local\Temp\B76.tmp"
    3⤵
    PID:2792

C:\Users\Admin\AppData\Local\Temp\1FA1.tmp
"C:\Users\Admin\AppData\Local\Temp\1FA1.tmp"
1⤵
PID:2272

C:\Users\Admin\AppData\Local\Temp\205C.tmp
"C:\Users\Admin\AppData\Local\Temp\205C.tmp"
1⤵
PID:2716
- C:\Users\Admin\AppData\Local\Temp\4EEB.tmp
  "C:\Users\Admin\AppData\Local\Temp\4EEB.tmp"
  2⤵
  PID:2760
- C:\Users\Admin\AppData\Local\Temp\6EBA.tmp
  "C:\Users\Admin\AppData\Local\Temp\6EBA.tmp"
  2⤵
  PID:2760
- - C:\Users\Admin\AppData\Local\Temp\6EF9.tmp
    "C:\Users\Admin\AppData\Local\Temp\6EF9.tmp"
    3⤵
    PID:2388

C:\Users\Admin\AppData\Local\Temp\20D9.tmp
"C:\Users\Admin\AppData\Local\Temp\20D9.tmp"
1⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\2156.tmp
"C:\Users\Admin\AppData\Local\Temp\2156.tmp"
1⤵
PID:2736
- C:\Users\Admin\AppData\Local\Temp\3063.tmp
  "C:\Users\Admin\AppData\Local\Temp\3063.tmp"
  2⤵
  PID:2524

C:\Users\Admin\AppData\Local\Temp\2221.tmp
"C:\Users\Admin\AppData\Local\Temp\2221.tmp"
1⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\22DC.tmp
"C:\Users\Admin\AppData\Local\Temp\22DC.tmp"
1⤵
PID:1760
- C:\Users\Admin\AppData\Local\Temp\231A.tmp
  "C:\Users\Admin\AppData\Local\Temp\231A.tmp"
  2⤵
  PID:1732
- - C:\Users\Admin\AppData\Local\Temp\7188.tmp
    "C:\Users\Admin\AppData\Local\Temp\7188.tmp"
    3⤵
    PID:2312

C:\Users\Admin\AppData\Local\Temp\23E5.tmp
"C:\Users\Admin\AppData\Local\Temp\23E5.tmp"
1⤵
PID:1592
- C:\Users\Admin\AppData\Local\Temp\E35D.tmp
  "C:\Users\Admin\AppData\Local\Temp\E35D.tmp"
  2⤵
  PID:268
- - C:\Users\Admin\AppData\Local\Temp\426.tmp
    "C:\Users\Admin\AppData\Local\Temp\426.tmp"
    3⤵
    PID:2932
  - - C:\Users\Admin\AppData\Local\Temp\1555.tmp
      "C:\Users\Admin\AppData\Local\Temp\1555.tmp"
      4⤵
      PID:2560
    - - C:\Users\Admin\AppData\Local\Temp\2647.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2647.tmp"
        5⤵
        
        PID:1680

C:\Users\Admin\AppData\Local\Temp\2462.tmp
"C:\Users\Admin\AppData\Local\Temp\2462.tmp"
1⤵
PID:328

C:\Users\Admin\AppData\Local\Temp\24CF.tmp
"C:\Users\Admin\AppData\Local\Temp\24CF.tmp"
1⤵
PID:856
- C:\Users\Admin\AppData\Local\Temp\51A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\51A9.tmp"
  2⤵
  PID:556

C:\Users\Admin\AppData\Local\Temp\258A.tmp
"C:\Users\Admin\AppData\Local\Temp\258A.tmp"
1⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\2607.tmp
"C:\Users\Admin\AppData\Local\Temp\2607.tmp"
1⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\2684.tmp
"C:\Users\Admin\AppData\Local\Temp\2684.tmp"
1⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\273F.tmp
"C:\Users\Admin\AppData\Local\Temp\273F.tmp"
1⤵
PID:1092
- C:\Users\Admin\AppData\Local\Temp\277E.tmp
  "C:\Users\Admin\AppData\Local\Temp\277E.tmp"
  2⤵
  PID:612
- - C:\Users\Admin\AppData\Local\Temp\473D.tmp
    "C:\Users\Admin\AppData\Local\Temp\473D.tmp"
    3⤵
    PID:3044
  - - C:\Users\Admin\AppData\Local\Temp\57D.tmp
      "C:\Users\Admin\AppData\Local\Temp\57D.tmp"
      4⤵
      PID:2940
- - C:\Users\Admin\AppData\Local\Temp\D356.tmp
    "C:\Users\Admin\AppData\Local\Temp\D356.tmp"
    3⤵
    PID:1296
- - C:\Users\Admin\AppData\Local\Temp\F40F.tmp
    "C:\Users\Admin\AppData\Local\Temp\F40F.tmp"
    3⤵
    PID:2816
- C:\Users\Admin\AppData\Local\Temp\95CA.tmp
  "C:\Users\Admin\AppData\Local\Temp\95CA.tmp"
  2⤵
  PID:2060
- - C:\Users\Admin\AppData\Local\Temp\9608.tmp
    "C:\Users\Admin\AppData\Local\Temp\9608.tmp"
    3⤵
    PID:584

C:\Users\Admin\AppData\Local\Temp\2839.tmp
"C:\Users\Admin\AppData\Local\Temp\2839.tmp"
1⤵
PID:1616
- C:\Users\Admin\AppData\Local\Temp\57E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\57E0.tmp"
  2⤵
  PID:1544

C:\Users\Admin\AppData\Local\Temp\28F4.tmp
"C:\Users\Admin\AppData\Local\Temp\28F4.tmp"
1⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\29CE.tmp
"C:\Users\Admin\AppData\Local\Temp\29CE.tmp"
1⤵
PID:960
- C:\Users\Admin\AppData\Local\Temp\5995.tmp
  "C:\Users\Admin\AppData\Local\Temp\5995.tmp"
  2⤵
  PID:2424
- C:\Users\Admin\AppData\Local\Temp\99A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\99A1.tmp"
  2⤵
  PID:2424
- C:\Users\Admin\AppData\Local\Temp\F853.tmp
  "C:\Users\Admin\AppData\Local\Temp\F853.tmp"
  2⤵
  PID:1064
- C:\Users\Admin\AppData\Local\Temp\1767.tmp
  "C:\Users\Admin\AppData\Local\Temp\1767.tmp"
  2⤵
  PID:1064
- - C:\Users\Admin\AppData\Local\Temp\17A6.tmp
    "C:\Users\Admin\AppData\Local\Temp\17A6.tmp"
    3⤵
    PID:2384
- - C:\Users\Admin\AppData\Local\Temp\3784.tmp
    "C:\Users\Admin\AppData\Local\Temp\3784.tmp"
    3⤵
    PID:864
- C:\Users\Admin\AppData\Local\Temp\471E.tmp
  "C:\Users\Admin\AppData\Local\Temp\471E.tmp"
  2⤵
  PID:2008
- - C:\Users\Admin\AppData\Local\Temp\C7E1.tmp
    "C:\Users\Admin\AppData\Local\Temp\C7E1.tmp"
    3⤵
    PID:1808
  - - C:\Users\Admin\AppData\Local\Temp\E81E.tmp
      "C:\Users\Admin\AppData\Local\Temp\E81E.tmp"
      4⤵
      PID:2416
    - - C:\Users\Admin\AppData\Local\Temp\E85C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E85C.tmp"
        5⤵
        
        PID:3032

C:\Users\Admin\AppData\Local\Temp\2A8A.tmp
"C:\Users\Admin\AppData\Local\Temp\2A8A.tmp"
1⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\2B45.tmp
"C:\Users\Admin\AppData\Local\Temp\2B45.tmp"
1⤵
PID:1908
- C:\Users\Admin\AppData\Local\Temp\F779.tmp
  "C:\Users\Admin\AppData\Local\Temp\F779.tmp"
  2⤵
  PID:2500

C:\Users\Admin\AppData\Local\Temp\2BF0.tmp
"C:\Users\Admin\AppData\Local\Temp\2BF0.tmp"
1⤵
PID:1508
- C:\Users\Admin\AppData\Local\Temp\6B60.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B60.tmp"
  2⤵
  PID:2252
- - C:\Users\Admin\AppData\Local\Temp\6B9F.tmp
    "C:\Users\Admin\AppData\Local\Temp\6B9F.tmp"
    3⤵
    PID:880
- - C:\Users\Admin\AppData\Local\Temp\DB42.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB42.tmp"
    3⤵
    PID:1612
  - - C:\Users\Admin\AppData\Local\Temp\48E2.tmp
      "C:\Users\Admin\AppData\Local\Temp\48E2.tmp"
      4⤵
      PID:1936
    - - C:\Users\Admin\AppData\Local\Temp\5937.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5937.tmp"
        5⤵
        
        PID:2672
  - - C:\Users\Admin\AppData\Local\Temp\890D.tmp
      "C:\Users\Admin\AppData\Local\Temp\890D.tmp"
      4⤵
      PID:844

C:\Users\Admin\AppData\Local\Temp\2C6D.tmp
"C:\Users\Admin\AppData\Local\Temp\2C6D.tmp"
1⤵
PID:880
- C:\Users\Admin\AppData\Local\Temp\4C1D.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C1D.tmp"
  2⤵
  PID:1576

C:\Users\Admin\AppData\Local\Temp\2D19.tmp
"C:\Users\Admin\AppData\Local\Temp\2D19.tmp"
1⤵
PID:2164
- C:\Users\Admin\AppData\Local\Temp\1B4E.tmp
  "C:\Users\Admin\AppData\Local\Temp\1B4E.tmp"
  2⤵
  PID:1928

C:\Users\Admin\AppData\Local\Temp\2E03.tmp
"C:\Users\Admin\AppData\Local\Temp\2E03.tmp"
1⤵
PID:2728
- C:\Users\Admin\AppData\Local\Temp\2E41.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E41.tmp"
  2⤵
  PID:2796
- - C:\Users\Admin\AppData\Local\Temp\5E75.tmp
    "C:\Users\Admin\AppData\Local\Temp\5E75.tmp"
    3⤵
    PID:2112
  - - C:\Users\Admin\AppData\Local\Temp\AF23.tmp
      "C:\Users\Admin\AppData\Local\Temp\AF23.tmp"
      4⤵
      PID:2996

C:\Users\Admin\AppData\Local\Temp\2EBE.tmp
"C:\Users\Admin\AppData\Local\Temp\2EBE.tmp"
1⤵
PID:2844
- C:\Users\Admin\AppData\Local\Temp\AEA7.tmp
  "C:\Users\Admin\AppData\Local\Temp\AEA7.tmp"
  2⤵
  PID:2744

C:\Users\Admin\AppData\Local\Temp\2FA8.tmp
"C:\Users\Admin\AppData\Local\Temp\2FA8.tmp"
1⤵
PID:2400
- C:\Users\Admin\AppData\Local\Temp\2FD7.tmp
  "C:\Users\Admin\AppData\Local\Temp\2FD7.tmp"
  2⤵
  PID:2628

C:\Users\Admin\AppData\Local\Temp\311E.tmp
"C:\Users\Admin\AppData\Local\Temp\311E.tmp"
1⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\30E0.tmp
"C:\Users\Admin\AppData\Local\Temp\30E0.tmp"
1⤵
PID:2132
- C:\Users\Admin\AppData\Local\Temp\60E5.tmp
  "C:\Users\Admin\AppData\Local\Temp\60E5.tmp"
  2⤵
  PID:2248

C:\Users\Admin\AppData\Local\Temp\31DA.tmp
"C:\Users\Admin\AppData\Local\Temp\31DA.tmp"
1⤵
PID:1760
- C:\Users\Admin\AppData\Local\Temp\817F.tmp
  "C:\Users\Admin\AppData\Local\Temp\817F.tmp"
  2⤵
  PID:1648
- - C:\Users\Admin\AppData\Local\Temp\A238.tmp
    "C:\Users\Admin\AppData\Local\Temp\A238.tmp"
    3⤵
    PID:948
  - - C:\Users\Admin\AppData\Local\Temp\A277.tmp
      "C:\Users\Admin\AppData\Local\Temp\A277.tmp"
      4⤵
      PID:2900
    - - C:\Users\Admin\AppData\Local\Temp\A2B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2B5.tmp"
        5⤵
        
        PID:1676
    - - C:\Users\Admin\AppData\Local\Temp\D2F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2F8.tmp"
        5⤵
        
        PID:2540
    - - C:\Users\Admin\AppData\Local\Temp\206C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\206C.tmp"
        5⤵
        
        PID:2924
      - C:\Users\Admin\AppData\Local\Temp\20AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20AA.tmp"
        6⤵
        
        PID:2840
        
        C:\Users\Admin\AppData\Local\Temp\4089.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4089.tmp"
        7⤵
        
        PID:2612
    - - C:\Users\Admin\AppData\Local\Temp\400D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\400D.tmp"
        5⤵
        
        PID:2924
      - C:\Users\Admin\AppData\Local\Temp\404C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\404C.tmp"
        6⤵
        
        PID:2840
      - C:\Users\Admin\AppData\Local\Temp\7050.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7050.tmp"
        6⤵
        
        PID:1204
    - - C:\Users\Admin\AppData\Local\Temp\907D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\907D.tmp"
        5⤵
        
        PID:2924
    - - C:\Users\Admin\AppData\Local\Temp\9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E.tmp"
        5⤵
        
        PID:2936
  - - C:\Users\Admin\AppData\Local\Temp\E64A.tmp
      "C:\Users\Admin\AppData\Local\Temp\E64A.tmp"
      4⤵
      PID:1776
    - - C:\Users\Admin\AppData\Local\Temp\E688.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E688.tmp"
        5⤵
        
        PID:2068
      - C:\Users\Admin\AppData\Local\Temp\3840.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3840.tmp"
        6⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\387E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\387E.tmp"
        7⤵
        
        PID:380
        
        C:\Users\Admin\AppData\Local\Temp\583E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\583E.tmp"
        8⤵
        
        PID:2448
        
        C:\Users\Admin\AppData\Local\Temp\587C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\587C.tmp"
        9⤵
        
        PID:1508
        
        C:\Users\Admin\AppData\Local\Temp\E8D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8D9.tmp"
        10⤵
        
        PID:1936
  - - C:\Users\Admin\AppData\Local\Temp\14B9.tmp
      "C:\Users\Admin\AppData\Local\Temp\14B9.tmp"
      4⤵
      PID:1776
    - - C:\Users\Admin\AppData\Local\Temp\4402.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4402.tmp"
        5⤵
        
        PID:1092
      - C:\Users\Admin\AppData\Local\Temp\B403.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B403.tmp"
        6⤵
        
        PID:1680
  - - C:\Users\Admin\AppData\Local\Temp\A361.tmp
      "C:\Users\Admin\AppData\Local\Temp\A361.tmp"
      4⤵
      PID:2776
    - - C:\Users\Admin\AppData\Local\Temp\A39F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A39F.tmp"
        5⤵
        
        PID:1668
    - - C:\Users\Admin\AppData\Local\Temp\C41A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C41A.tmp"
        5⤵
        
        PID:1668
- C:\Users\Admin\AppData\Local\Temp\A1FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\A1FA.tmp"
  2⤵
  PID:1648
- - C:\Users\Admin\AppData\Local\Temp\6FA4.tmp
    "C:\Users\Admin\AppData\Local\Temp\6FA4.tmp"
    3⤵
    PID:1724
  - - C:\Users\Admin\AppData\Local\Temp\A074.tmp
      "C:\Users\Admin\AppData\Local\Temp\A074.tmp"
      4⤵
      PID:2964
    - - C:\Users\Admin\AppData\Local\Temp\1289.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1289.tmp"
        5⤵
        
        PID:2104
      - C:\Users\Admin\AppData\Local\Temp\2398.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2398.tmp"
        6⤵
        
        PID:1932

C:\Users\Admin\AppData\Local\Temp\3295.tmp
"C:\Users\Admin\AppData\Local\Temp\3295.tmp"
1⤵
PID:2644
- C:\Users\Admin\AppData\Local\Temp\5274.tmp
  "C:\Users\Admin\AppData\Local\Temp\5274.tmp"
  2⤵
  PID:1688
- - C:\Users\Admin\AppData\Local\Temp\E244.tmp
    "C:\Users\Admin\AppData\Local\Temp\E244.tmp"
    3⤵
    PID:2580
- - C:\Users\Admin\AppData\Local\Temp\10A4.tmp
    "C:\Users\Admin\AppData\Local\Temp\10A4.tmp"
    3⤵
    PID:2580
  - - C:\Users\Admin\AppData\Local\Temp\4F87.tmp
      "C:\Users\Admin\AppData\Local\Temp\4F87.tmp"
      4⤵
      PID:1288
    - - C:\Users\Admin\AppData\Local\Temp\C092.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C092.tmp"
        5⤵
        
        PID:2872
- C:\Users\Admin\AppData\Local\Temp\7243.tmp
  "C:\Users\Admin\AppData\Local\Temp\7243.tmp"
  2⤵
  PID:2840
- - C:\Users\Admin\AppData\Local\Temp\7281.tmp
    "C:\Users\Admin\AppData\Local\Temp\7281.tmp"
    3⤵
    PID:2924

C:\Users\Admin\AppData\Local\Temp\3312.tmp
"C:\Users\Admin\AppData\Local\Temp\3312.tmp"
1⤵
PID:2680
- C:\Users\Admin\AppData\Local\Temp\1D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\1D5.tmp"
  2⤵
  PID:1500

C:\Users\Admin\AppData\Local\Temp\33CD.tmp
"C:\Users\Admin\AppData\Local\Temp\33CD.tmp"
1⤵
PID:1912

C:\Users\Admin\AppData\Local\Temp\34B7.tmp
"C:\Users\Admin\AppData\Local\Temp\34B7.tmp"
1⤵
PID:2932

C:\Users\Admin\AppData\Local\Temp\3534.tmp
"C:\Users\Admin\AppData\Local\Temp\3534.tmp"
1⤵
PID:3008
- C:\Users\Admin\AppData\Local\Temp\7511.tmp
  "C:\Users\Admin\AppData\Local\Temp\7511.tmp"
  2⤵
  PID:1480

C:\Users\Admin\AppData\Local\Temp\35EF.tmp
"C:\Users\Admin\AppData\Local\Temp\35EF.tmp"
1⤵
PID:676

C:\Users\Admin\AppData\Local\Temp\366C.tmp
"C:\Users\Admin\AppData\Local\Temp\366C.tmp"
1⤵
PID:1112

C:\Users\Admin\AppData\Local\Temp\3708.tmp
"C:\Users\Admin\AppData\Local\Temp\3708.tmp"
1⤵
PID:2740
- C:\Users\Admin\AppData\Local\Temp\66DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\66DE.tmp"
  2⤵
  PID:3068

C:\Users\Admin\AppData\Local\Temp\384F.tmp
"C:\Users\Admin\AppData\Local\Temp\384F.tmp"
1⤵
PID:2576
- C:\Users\Admin\AppData\Local\Temp\388E.tmp
  "C:\Users\Admin\AppData\Local\Temp\388E.tmp"
  2⤵
  PID:3064
- - C:\Users\Admin\AppData\Local\Temp\48C3.tmp
    "C:\Users\Admin\AppData\Local\Temp\48C3.tmp"
    3⤵
    PID:1372
- C:\Users\Admin\AppData\Local\Temp\585D.tmp
  "C:\Users\Admin\AppData\Local\Temp\585D.tmp"
  2⤵
  PID:772
- C:\Users\Admin\AppData\Local\Temp\782C.tmp
  "C:\Users\Admin\AppData\Local\Temp\782C.tmp"
  2⤵
  PID:772
- - C:\Users\Admin\AppData\Local\Temp\98A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\98A7.tmp"
    3⤵
    PID:3064
  - - C:\Users\Admin\AppData\Local\Temp\98E5.tmp
      "C:\Users\Admin\AppData\Local\Temp\98E5.tmp"
      4⤵
      PID:956
    - - C:\Users\Admin\AppData\Local\Temp\DCB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCB8.tmp"
        5⤵
        
        PID:1820

C:\Users\Admin\AppData\Local\Temp\390A.tmp
"C:\Users\Admin\AppData\Local\Temp\390A.tmp"
1⤵
PID:1032
- C:\Users\Admin\AppData\Local\Temp\68D1.tmp
  "C:\Users\Admin\AppData\Local\Temp\68D1.tmp"
  2⤵
  PID:1916
- - C:\Users\Admin\AppData\Local\Temp\891D.tmp
    "C:\Users\Admin\AppData\Local\Temp\891D.tmp"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\B9FC.tmp
    "C:\Users\Admin\AppData\Local\Temp\B9FC.tmp"
    3⤵
    PID:2476
  - - C:\Users\Admin\AppData\Local\Temp\F058.tmp
      "C:\Users\Admin\AppData\Local\Temp\F058.tmp"
      4⤵
      PID:1764
- C:\Users\Admin\AppData\Local\Temp\D94F.tmp
  "C:\Users\Admin\AppData\Local\Temp\D94F.tmp"
  2⤵
  PID:1064
- C:\Users\Admin\AppData\Local\Temp\2710.tmp
  "C:\Users\Admin\AppData\Local\Temp\2710.tmp"
  2⤵
  PID:1044
- - C:\Users\Admin\AppData\Local\Temp\5689.tmp
    "C:\Users\Admin\AppData\Local\Temp\5689.tmp"
    3⤵
    PID:1036

C:\Users\Admin\AppData\Local\Temp\3987.tmp
"C:\Users\Admin\AppData\Local\Temp\3987.tmp"
1⤵
PID:1872

C:\Users\Admin\AppData\Local\Temp\3A62.tmp
"C:\Users\Admin\AppData\Local\Temp\3A62.tmp"
1⤵
PID:2448
- C:\Users\Admin\AppData\Local\Temp\3AA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\3AA0.tmp"
  2⤵
  PID:1684
- - C:\Users\Admin\AppData\Local\Temp\AAC0.tmp
    "C:\Users\Admin\AppData\Local\Temp\AAC0.tmp"
    3⤵
    PID:2396
  - - C:\Users\Admin\AppData\Local\Temp\AAFF.tmp
      "C:\Users\Admin\AppData\Local\Temp\AAFF.tmp"
      4⤵
      PID:1972
    - - C:\Users\Admin\AppData\Local\Temp\AB3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB3D.tmp"
        5⤵
        
        PID:2464
      - C:\Users\Admin\AppData\Local\Temp\CBA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBA8.tmp"
        6⤵
        
        PID:3056
        
        C:\Users\Admin\AppData\Local\Temp\FE6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE6B.tmp"
        7⤵
        
        PID:2128
        
        C:\Users\Admin\AppData\Local\Temp\1F82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F82.tmp"
        8⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\9D29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D29.tmp"
        7⤵
        
        PID:496
        
        C:\Users\Admin\AppData\Local\Temp\ADAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADAD.tmp"
        8⤵
        
        PID:1576
        
        C:\Users\Admin\AppData\Local\Temp\BDA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDA5.tmp"
        7⤵
        
        PID:2296
    - - C:\Users\Admin\AppData\Local\Temp\4837.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4837.tmp"
        5⤵
        
        PID:2448
    - - C:\Users\Admin\AppData\Local\Temp\BF2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF2.tmp"
        5⤵
        
        PID:2800
      - C:\Users\Admin\AppData\Local\Temp\C31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C31.tmp"
        6⤵
        
        PID:2812
  - - C:\Users\Admin\AppData\Local\Temp\CB2B.tmp
      "C:\Users\Admin\AppData\Local\Temp\CB2B.tmp"
      4⤵
      PID:1852
    - - C:\Users\Admin\AppData\Local\Temp\EA9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA9D.tmp"
        5⤵
        
        PID:2416
      - C:\Users\Admin\AppData\Local\Temp\68A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\68A2.tmp"
        6⤵
        
        PID:2316
    - - C:\Users\Admin\AppData\Local\Temp\786C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\786C.tmp"
        5⤵
        
        PID:2464
    - - C:\Users\Admin\AppData\Local\Temp\8891.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8891.tmp"
        5⤵
        
        PID:2464
      - C:\Users\Admin\AppData\Local\Temp\9925.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9925.tmp"
        6⤵
        
        PID:1612
  - - C:\Users\Admin\AppData\Local\Temp\18DF.tmp
      "C:\Users\Admin\AppData\Local\Temp\18DF.tmp"
      4⤵
      PID:2464

C:\Users\Admin\AppData\Local\Temp\3B1D.tmp
"C:\Users\Admin\AppData\Local\Temp\3B1D.tmp"
1⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\3B9A.tmp
"C:\Users\Admin\AppData\Local\Temp\3B9A.tmp"
1⤵
PID:1748

C:\Users\Admin\AppData\Local\Temp\3C16.tmp
"C:\Users\Admin\AppData\Local\Temp\3C16.tmp"
1⤵
PID:2252

C:\Users\Admin\AppData\Local\Temp\3CD2.tmp
"C:\Users\Admin\AppData\Local\Temp\3CD2.tmp"
1⤵
PID:1604

C:\Users\Admin\AppData\Local\Temp\3D8D.tmp
"C:\Users\Admin\AppData\Local\Temp\3D8D.tmp"
1⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\3E0A.tmp
"C:\Users\Admin\AppData\Local\Temp\3E0A.tmp"
1⤵
PID:2728
- C:\Users\Admin\AppData\Local\Temp\3E48.tmp
  "C:\Users\Admin\AppData\Local\Temp\3E48.tmp"
  2⤵
  PID:2732
- - C:\Users\Admin\AppData\Local\Temp\BE5F.tmp
    "C:\Users\Admin\AppData\Local\Temp\BE5F.tmp"
    3⤵
    PID:2052
  - - C:\Users\Admin\AppData\Local\Temp\BE9E.tmp
      "C:\Users\Admin\AppData\Local\Temp\BE9E.tmp"
      4⤵
      PID:2828
  - - C:\Users\Admin\AppData\Local\Temp\2BA2.tmp
      "C:\Users\Admin\AppData\Local\Temp\2BA2.tmp"
      4⤵
      PID:1028
    - - C:\Users\Admin\AppData\Local\Temp\2BE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2BE1.tmp"
        5⤵
        
        PID:2420
      - C:\Users\Admin\AppData\Local\Temp\1BEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BEA.tmp"
        6⤵
        
        PID:2044
    - - C:\Users\Admin\AppData\Local\Temp\FA66.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA66.tmp"
        5⤵
        
        PID:1280
      - C:\Users\Admin\AppData\Local\Temp\FAA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAA4.tmp"
        6⤵
        
        PID:1788
- C:\Users\Admin\AppData\Local\Temp\6DC1.tmp
  "C:\Users\Admin\AppData\Local\Temp\6DC1.tmp"
  2⤵
  PID:2792
- C:\Users\Admin\AppData\Local\Temp\E14A.tmp
  "C:\Users\Admin\AppData\Local\Temp\E14A.tmp"
  2⤵
  PID:1692
- - C:\Users\Admin\AppData\Local\Temp\E189.tmp
    "C:\Users\Admin\AppData\Local\Temp\E189.tmp"
    3⤵
    PID:2912
  - - C:\Users\Admin\AppData\Local\Temp\1027.tmp
      "C:\Users\Admin\AppData\Local\Temp\1027.tmp"
      4⤵
      PID:1532
  - - C:\Users\Admin\AppData\Local\Temp\CE47.tmp
      "C:\Users\Admin\AppData\Local\Temp\CE47.tmp"
      4⤵
      PID:2204
- - C:\Users\Admin\AppData\Local\Temp\2F98.tmp
    "C:\Users\Admin\AppData\Local\Temp\2F98.tmp"
    3⤵
    PID:1644
  - - C:\Users\Admin\AppData\Local\Temp\2FD8.tmp
      "C:\Users\Admin\AppData\Local\Temp\2FD8.tmp"
      4⤵
      PID:1668
  - - C:\Users\Admin\AppData\Local\Temp\6F66.tmp
      "C:\Users\Admin\AppData\Local\Temp\6F66.tmp"
      4⤵
      PID:1648
  - - C:\Users\Admin\AppData\Local\Temp\AF63.tmp
      "C:\Users\Admin\AppData\Local\Temp\AF63.tmp"
      4⤵
      PID:2888
- - C:\Users\Admin\AppData\Local\Temp\BEDD.tmp
    "C:\Users\Admin\AppData\Local\Temp\BEDD.tmp"
    3⤵
    PID:2540

C:\Users\Admin\AppData\Local\Temp\3EF4.tmp
"C:\Users\Admin\AppData\Local\Temp\3EF4.tmp"
1⤵
PID:2724
- C:\Users\Admin\AppData\Local\Temp\6B7F.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B7F.tmp"
  2⤵
  PID:2516
- - C:\Users\Admin\AppData\Local\Temp\7C03.tmp
    "C:\Users\Admin\AppData\Local\Temp\7C03.tmp"
    3⤵
    PID:2824

C:\Users\Admin\AppData\Local\Temp\400C.tmp
"C:\Users\Admin\AppData\Local\Temp\400C.tmp"
1⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\407A.tmp
"C:\Users\Admin\AppData\Local\Temp\407A.tmp"
1⤵
PID:2624

C:\Users\Admin\AppData\Local\Temp\40F6.tmp
"C:\Users\Admin\AppData\Local\Temp\40F6.tmp"
1⤵
PID:1876

C:\Users\Admin\AppData\Local\Temp\41B2.tmp
"C:\Users\Admin\AppData\Local\Temp\41B2.tmp"
1⤵
PID:1644
- C:\Users\Admin\AppData\Local\Temp\41F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\41F0.tmp"
  2⤵
  PID:1724
- - C:\Users\Admin\AppData\Local\Temp\A17D.tmp
    "C:\Users\Admin\AppData\Local\Temp\A17D.tmp"
    3⤵
    PID:764
- C:\Users\Admin\AppData\Local\Temp\B24F.tmp
  "C:\Users\Admin\AppData\Local\Temp\B24F.tmp"
  2⤵
  PID:768
- - C:\Users\Admin\AppData\Local\Temp\9F8B.tmp
    "C:\Users\Admin\AppData\Local\Temp\9F8B.tmp"
    3⤵
    PID:2580
  - - C:\Users\Admin\AppData\Local\Temp\10D2.tmp
      "C:\Users\Admin\AppData\Local\Temp\10D2.tmp"
      4⤵
      PID:768

C:\Users\Admin\AppData\Local\Temp\42AB.tmp
"C:\Users\Admin\AppData\Local\Temp\42AB.tmp"
1⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\4328.tmp
"C:\Users\Admin\AppData\Local\Temp\4328.tmp"
1⤵
PID:2552
- C:\Users\Admin\AppData\Local\Temp\B2FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\B2FA.tmp"
  2⤵
  PID:2540

C:\Users\Admin\AppData\Local\Temp\43D4.tmp
"C:\Users\Admin\AppData\Local\Temp\43D4.tmp"
1⤵
PID:1912
- C:\Users\Admin\AppData\Local\Temp\83B1.tmp
  "C:\Users\Admin\AppData\Local\Temp\83B1.tmp"
  2⤵
  PID:2692
- - C:\Users\Admin\AppData\Local\Temp\83EF.tmp
    "C:\Users\Admin\AppData\Local\Temp\83EF.tmp"
    3⤵
    PID:1584
  - - C:\Users\Admin\AppData\Local\Temp\B51C.tmp
      "C:\Users\Admin\AppData\Local\Temp\B51C.tmp"
      4⤵
      PID:3016
  - - C:\Users\Admin\AppData\Local\Temp\38A.tmp
      "C:\Users\Admin\AppData\Local\Temp\38A.tmp"
      4⤵
      PID:2992
  - - C:\Users\Admin\AppData\Local\Temp\F191.tmp
      "C:\Users\Admin\AppData\Local\Temp\F191.tmp"
      4⤵
      PID:1756
- - C:\Users\Admin\AppData\Local\Temp\A46A.tmp
    "C:\Users\Admin\AppData\Local\Temp\A46A.tmp"
    3⤵
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\D893.tmp
    "C:\Users\Admin\AppData\Local\Temp\D893.tmp"
    3⤵
    PID:816
- - C:\Users\Admin\AppData\Local\Temp\2EEE.tmp
    "C:\Users\Admin\AppData\Local\Temp\2EEE.tmp"
    3⤵
    PID:2444

C:\Users\Admin\AppData\Local\Temp\4450.tmp
"C:\Users\Admin\AppData\Local\Temp\4450.tmp"
1⤵
PID:1216
- C:\Users\Admin\AppData\Local\Temp\E466.tmp
  "C:\Users\Admin\AppData\Local\Temp\E466.tmp"
  2⤵
  PID:2020

C:\Users\Admin\AppData\Local\Temp\450C.tmp
"C:\Users\Admin\AppData\Local\Temp\450C.tmp"
1⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\45C7.tmp
"C:\Users\Admin\AppData\Local\Temp\45C7.tmp"
1⤵
PID:2748
- C:\Users\Admin\AppData\Local\Temp\C6D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\C6D8.tmp"
  2⤵
  PID:268
- - C:\Users\Admin\AppData\Local\Temp\C716.tmp
    "C:\Users\Admin\AppData\Local\Temp\C716.tmp"
    3⤵
    PID:2412
- - C:\Users\Admin\AppData\Local\Temp\2404.tmp
    "C:\Users\Admin\AppData\Local\Temp\2404.tmp"
    3⤵
    PID:676
  - - C:\Users\Admin\AppData\Local\Temp\2443.tmp
      "C:\Users\Admin\AppData\Local\Temp\2443.tmp"
      4⤵
      PID:1800
    - - C:\Users\Admin\AppData\Local\Temp\935A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\935A.tmp"
        5⤵
        
        PID:1668
- - C:\Users\Admin\AppData\Local\Temp\92DD.tmp
    "C:\Users\Admin\AppData\Local\Temp\92DD.tmp"
    3⤵
    PID:2932
  - - C:\Users\Admin\AppData\Local\Temp\B396.tmp
      "C:\Users\Admin\AppData\Local\Temp\B396.tmp"
      4⤵
      PID:1800
- - C:\Users\Admin\AppData\Local\Temp\C39D.tmp
    "C:\Users\Admin\AppData\Local\Temp\C39D.tmp"
    3⤵
    PID:948
- C:\Users\Admin\AppData\Local\Temp\33BD.tmp
  "C:\Users\Admin\AppData\Local\Temp\33BD.tmp"
  2⤵
  PID:2956
- - C:\Users\Admin\AppData\Local\Temp\C2B4.tmp
    "C:\Users\Admin\AppData\Local\Temp\C2B4.tmp"
    3⤵
    PID:2632
  - - C:\Users\Admin\AppData\Local\Temp\C2F2.tmp
      "C:\Users\Admin\AppData\Local\Temp\C2F2.tmp"
      4⤵
      PID:1656

C:\Users\Admin\AppData\Local\Temp\4682.tmp
"C:\Users\Admin\AppData\Local\Temp\4682.tmp"
1⤵
PID:1112

C:\Users\Admin\AppData\Local\Temp\4856.tmp
"C:\Users\Admin\AppData\Local\Temp\4856.tmp"
1⤵
PID:3004
- C:\Users\Admin\AppData\Local\Temp\E7EF.tmp
  "C:\Users\Admin\AppData\Local\Temp\E7EF.tmp"
  2⤵
  PID:2096
- - C:\Users\Admin\AppData\Local\Temp\E82D.tmp
    "C:\Users\Admin\AppData\Local\Temp\E82D.tmp"
    3⤵
    PID:2620
- - C:\Users\Admin\AppData\Local\Temp\2694.tmp
    "C:\Users\Admin\AppData\Local\Temp\2694.tmp"
    3⤵
    PID:1544
- - C:\Users\Admin\AppData\Local\Temp\560C.tmp
    "C:\Users\Admin\AppData\Local\Temp\560C.tmp"
    3⤵
    PID:772
  - - C:\Users\Admin\AppData\Local\Temp\564A.tmp
      "C:\Users\Admin\AppData\Local\Temp\564A.tmp"
      4⤵
      PID:1044
    - - C:\Users\Admin\AppData\Local\Temp\86EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86EC.tmp"
        5⤵
        
        PID:2036

C:\Users\Admin\AppData\Local\Temp\499E.tmp
"C:\Users\Admin\AppData\Local\Temp\499E.tmp"
1⤵
PID:2456
- C:\Users\Admin\AppData\Local\Temp\2848.tmp
  "C:\Users\Admin\AppData\Local\Temp\2848.tmp"
  2⤵
  PID:1504
- C:\Users\Admin\AppData\Local\Temp\47D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\47D9.tmp"
  2⤵
  PID:1504

C:\Users\Admin\AppData\Local\Temp\4A78.tmp
"C:\Users\Admin\AppData\Local\Temp\4A78.tmp"
1⤵
PID:404
- C:\Users\Admin\AppData\Local\Temp\BF1B.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF1B.tmp"
  2⤵
  PID:2756
- - C:\Users\Admin\AppData\Local\Temp\FD33.tmp
    "C:\Users\Admin\AppData\Local\Temp\FD33.tmp"
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\5FBD.tmp
    "C:\Users\Admin\AppData\Local\Temp\5FBD.tmp"
    3⤵
    PID:2004
  - - C:\Users\Admin\AppData\Local\Temp\F3D1.tmp
      "C:\Users\Admin\AppData\Local\Temp\F3D1.tmp"
      4⤵
      PID:612
- - C:\Users\Admin\AppData\Local\Temp\8037.tmp
    "C:\Users\Admin\AppData\Local\Temp\8037.tmp"
    3⤵
    PID:2924
  - - C:\Users\Admin\AppData\Local\Temp\8076.tmp
      "C:\Users\Admin\AppData\Local\Temp\8076.tmp"
      4⤵
      PID:1204

C:\Users\Admin\AppData\Local\Temp\4B33.tmp
"C:\Users\Admin\AppData\Local\Temp\4B33.tmp"
1⤵
PID:988
- C:\Users\Admin\AppData\Local\Temp\3D3F.tmp
  "C:\Users\Admin\AppData\Local\Temp\3D3F.tmp"
  2⤵
  PID:2660

C:\Users\Admin\AppData\Local\Temp\4BDF.tmp
"C:\Users\Admin\AppData\Local\Temp\4BDF.tmp"
1⤵
PID:880
- C:\Users\Admin\AppData\Local\Temp\6BDD.tmp
  "C:\Users\Admin\AppData\Local\Temp\6BDD.tmp"
  2⤵
  PID:1576

C:\Users\Admin\AppData\Local\Temp\4CD8.tmp
"C:\Users\Admin\AppData\Local\Temp\4CD8.tmp"
1⤵
PID:1416
- C:\Users\Admin\AppData\Local\Temp\7CAF.tmp
  "C:\Users\Admin\AppData\Local\Temp\7CAF.tmp"
  2⤵
  PID:1960
- - C:\Users\Admin\AppData\Local\Temp\7CED.tmp
    "C:\Users\Admin\AppData\Local\Temp\7CED.tmp"
    3⤵
    PID:240
  - - C:\Users\Admin\AppData\Local\Temp\DA1A.tmp
      "C:\Users\Admin\AppData\Local\Temp\DA1A.tmp"
      4⤵
      PID:2272
- C:\Users\Admin\AppData\Local\Temp\5AEC.tmp
  "C:\Users\Admin\AppData\Local\Temp\5AEC.tmp"
  2⤵
  PID:2732
- - C:\Users\Admin\AppData\Local\Temp\2CFA.tmp
    "C:\Users\Admin\AppData\Local\Temp\2CFA.tmp"
    3⤵
    PID:2792
- C:\Users\Admin\AppData\Local\Temp\CACE.tmp
  "C:\Users\Admin\AppData\Local\Temp\CACE.tmp"
  2⤵
  PID:2796

C:\Users\Admin\AppData\Local\Temp\4DD2.tmp
"C:\Users\Admin\AppData\Local\Temp\4DD2.tmp"
1⤵
PID:2444
- C:\Users\Admin\AppData\Local\Temp\DD73.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD73.tmp"
  2⤵
  PID:2788
- - C:\Users\Admin\AppData\Local\Temp\DDB2.tmp
    "C:\Users\Admin\AppData\Local\Temp\DDB2.tmp"
    3⤵
    PID:1068
  - - C:\Users\Admin\AppData\Local\Temp\C40.tmp
      "C:\Users\Admin\AppData\Local\Temp\C40.tmp"
      4⤵
      PID:2232
    - - C:\Users\Admin\AppData\Local\Temp\C7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7F.tmp"
        5⤵
        
        PID:2592
      - C:\Users\Admin\AppData\Local\Temp\3C26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C26.tmp"
        6⤵
        
        PID:1200
      - C:\Users\Admin\AppData\Local\Temp\4BE0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BE0.tmp"
        6⤵
        
        PID:2824
        
        C:\Users\Admin\AppData\Local\Temp\4C1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C1E.tmp"
        7⤵
        
        PID:2388
        
        C:\Users\Admin\AppData\Local\Temp\7C80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C80.tmp"
        8⤵
        
        PID:2764
  - - C:\Users\Admin\AppData\Local\Temp\3BA9.tmp
      "C:\Users\Admin\AppData\Local\Temp\3BA9.tmp"
      4⤵
      PID:2232
    - - C:\Users\Admin\AppData\Local\Temp\BB05.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB05.tmp"
        5⤵
        
        PID:1068
      - C:\Users\Admin\AppData\Local\Temp\BB44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB44.tmp"
        6⤵
        
        PID:1976
      - C:\Users\Admin\AppData\Local\Temp\EB49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB49.tmp"
        6⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\EB87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB87.tmp"
        7⤵
        
        PID:2812
    - - C:\Users\Admin\AppData\Local\Temp\FEE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FEE9.tmp"
        5⤵
        
        PID:2912
      - C:\Users\Admin\AppData\Local\Temp\FF27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF27.tmp"
        6⤵
        
        PID:1692
- C:\Users\Admin\AppData\Local\Temp\BC4.tmp
  "C:\Users\Admin\AppData\Local\Temp\BC4.tmp"
  2⤵
  PID:2788
- C:\Users\Admin\AppData\Local\Temp\3B2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B2C.tmp"
  2⤵
  PID:1928

C:\Users\Admin\AppData\Local\Temp\4E6E.tmp
"C:\Users\Admin\AppData\Local\Temp\4E6E.tmp"
1⤵
PID:2988
- C:\Users\Admin\AppData\Local\Temp\8EE7.tmp
  "C:\Users\Admin\AppData\Local\Temp\8EE7.tmp"
  2⤵
  PID:2608
- - C:\Users\Admin\AppData\Local\Temp\8F25.tmp
    "C:\Users\Admin\AppData\Local\Temp\8F25.tmp"
    3⤵
    PID:2832

C:\Users\Admin\AppData\Local\Temp\4FA6.tmp
"C:\Users\Admin\AppData\Local\Temp\4FA6.tmp"
1⤵
PID:2628
- C:\Users\Admin\AppData\Local\Temp\4FE4.tmp
  "C:\Users\Admin\AppData\Local\Temp\4FE4.tmp"
  2⤵
  PID:2736
- - C:\Users\Admin\AppData\Local\Temp\E012.tmp
    "C:\Users\Admin\AppData\Local\Temp\E012.tmp"
    3⤵
    PID:2248
  - - C:\Users\Admin\AppData\Local\Temp\BCF9.tmp
      "C:\Users\Admin\AppData\Local\Temp\BCF9.tmp"
      4⤵
      PID:2660
  - - C:\Users\Admin\AppData\Local\Temp\1E1B.tmp
      "C:\Users\Admin\AppData\Local\Temp\1E1B.tmp"
      4⤵
      PID:2764
- C:\Users\Admin\AppData\Local\Temp\6FB4.tmp
  "C:\Users\Admin\AppData\Local\Temp\6FB4.tmp"
  2⤵
  PID:2636
- C:\Users\Admin\AppData\Local\Temp\8CA6.tmp
  "C:\Users\Admin\AppData\Local\Temp\8CA6.tmp"
  2⤵
  PID:2764
- - C:\Users\Admin\AppData\Local\Temp\DCC8.tmp
    "C:\Users\Admin\AppData\Local\Temp\DCC8.tmp"
    3⤵
    PID:1604
  - - C:\Users\Admin\AppData\Local\Temp\1ED6.tmp
      "C:\Users\Admin\AppData\Local\Temp\1ED6.tmp"
      4⤵
      PID:2284
- C:\Users\Admin\AppData\Local\Temp\D69.tmp
  "C:\Users\Admin\AppData\Local\Temp\D69.tmp"
  2⤵
  PID:2696

C:\Users\Admin\AppData\Local\Temp\50FD.tmp
"C:\Users\Admin\AppData\Local\Temp\50FD.tmp"
1⤵
PID:1984
- C:\Users\Admin\AppData\Local\Temp\513C.tmp
  "C:\Users\Admin\AppData\Local\Temp\513C.tmp"
  2⤵
  PID:344

C:\Users\Admin\AppData\Local\Temp\51F7.tmp
"C:\Users\Admin\AppData\Local\Temp\51F7.tmp"
1⤵
PID:1636
- C:\Users\Admin\AppData\Local\Temp\7205.tmp
  "C:\Users\Admin\AppData\Local\Temp\7205.tmp"
  2⤵
  PID:2644
- C:\Users\Admin\AppData\Local\Temp\F190.tmp
  "C:\Users\Admin\AppData\Local\Temp\F190.tmp"
  2⤵
  PID:2552
- - C:\Users\Admin\AppData\Local\Temp\5F41.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F41.tmp"
    3⤵
    PID:1724

C:\Users\Admin\AppData\Local\Temp\53EA.tmp
"C:\Users\Admin\AppData\Local\Temp\53EA.tmp"
1⤵
PID:2980

C:\Users\Admin\AppData\Local\Temp\5457.tmp
"C:\Users\Admin\AppData\Local\Temp\5457.tmp"
1⤵
PID:2640
- C:\Users\Admin\AppData\Local\Temp\5486.tmp
  "C:\Users\Admin\AppData\Local\Temp\5486.tmp"
  2⤵
  PID:2016
- C:\Users\Admin\AppData\Local\Temp\7455.tmp
  "C:\Users\Admin\AppData\Local\Temp\7455.tmp"
  2⤵
  PID:2016
- - C:\Users\Admin\AppData\Local\Temp\950F.tmp
    "C:\Users\Admin\AppData\Local\Temp\950F.tmp"
    3⤵
    PID:3000
- - C:\Users\Admin\AppData\Local\Temp\406.tmp
    "C:\Users\Admin\AppData\Local\Temp\406.tmp"
    3⤵
    PID:2960
  - - C:\Users\Admin\AppData\Local\Temp\445.tmp
      "C:\Users\Admin\AppData\Local\Temp\445.tmp"
      4⤵
      PID:336

C:\Users\Admin\AppData\Local\Temp\5503.tmp
"C:\Users\Admin\AppData\Local\Temp\5503.tmp"
1⤵
PID:2968

C:\Users\Admin\AppData\Local\Temp\55BE.tmp
"C:\Users\Admin\AppData\Local\Temp\55BE.tmp"
1⤵
PID:2976
- C:\Users\Admin\AppData\Local\Temp\55ED.tmp
  "C:\Users\Admin\AppData\Local\Temp\55ED.tmp"
  2⤵
  PID:584
- C:\Users\Admin\AppData\Local\Temp\75CC.tmp
  "C:\Users\Admin\AppData\Local\Temp\75CC.tmp"
  2⤵
  PID:584
- C:\Users\Admin\AppData\Local\Temp\E8E8.tmp
  "C:\Users\Admin\AppData\Local\Temp\E8E8.tmp"
  2⤵
  PID:1572
- - C:\Users\Admin\AppData\Local\Temp\7B48.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B48.tmp"
    3⤵
    PID:1928

C:\Users\Admin\AppData\Local\Temp\56A8.tmp
"C:\Users\Admin\AppData\Local\Temp\56A8.tmp"
1⤵
PID:840
- C:\Users\Admin\AppData\Local\Temp\76C5.tmp
  "C:\Users\Admin\AppData\Local\Temp\76C5.tmp"
  2⤵
  PID:1140
- - C:\Users\Admin\AppData\Local\Temp\9740.tmp
    "C:\Users\Admin\AppData\Local\Temp\9740.tmp"
    3⤵
    PID:600
  - - C:\Users\Admin\AppData\Local\Temp\C87D.tmp
      "C:\Users\Admin\AppData\Local\Temp\C87D.tmp"
      4⤵
      PID:2124
    - - C:\Users\Admin\AppData\Local\Temp\6B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B5.tmp"
        5⤵
        
        PID:1616
      - C:\Users\Admin\AppData\Local\Temp\6F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F3.tmp"
        6⤵
        
        PID:1556
      - C:\Users\Admin\AppData\Local\Temp\366D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\366D.tmp"
        6⤵
        
        PID:1556
        
        C:\Users\Admin\AppData\Local\Temp\36AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36AA.tmp"
        7⤵
        
        PID:1812
- - C:\Users\Admin\AppData\Local\Temp\638.tmp
    "C:\Users\Admin\AppData\Local\Temp\638.tmp"
    3⤵
    PID:600
- - C:\Users\Admin\AppData\Local\Temp\5551.tmp
    "C:\Users\Admin\AppData\Local\Temp\5551.tmp"
    3⤵
    PID:2176
  - - C:\Users\Admin\AppData\Local\Temp\558F.tmp
      "C:\Users\Admin\AppData\Local\Temp\558F.tmp"
      4⤵
      PID:1996
- C:\Users\Admin\AppData\Local\Temp\C800.tmp
  "C:\Users\Admin\AppData\Local\Temp\C800.tmp"
  2⤵
  PID:108
- - C:\Users\Admin\AppData\Local\Temp\8537.tmp
    "C:\Users\Admin\AppData\Local\Temp\8537.tmp"
    3⤵
    PID:836
  - - C:\Users\Admin\AppData\Local\Temp\8575.tmp
      "C:\Users\Admin\AppData\Local\Temp\8575.tmp"
      4⤵
      PID:600
    - - C:\Users\Admin\AppData\Local\Temp\A62E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A62E.tmp"
        5⤵
        
        PID:1464
    - - C:\Users\Admin\AppData\Local\Temp\C6AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6AA.tmp"
        5⤵
        
        PID:1036
      - C:\Users\Admin\AppData\Local\Temp\C6E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6E7.tmp"
        6⤵
        
        PID:2620
  - - C:\Users\Admin\AppData\Local\Temp\95BA.tmp
      "C:\Users\Admin\AppData\Local\Temp\95BA.tmp"
      4⤵
      PID:2576
- - C:\Users\Admin\AppData\Local\Temp\A5B1.tmp
    "C:\Users\Admin\AppData\Local\Temp\A5B1.tmp"
    3⤵
    PID:1420
- C:\Users\Admin\AppData\Local\Temp\E743.tmp
  "C:\Users\Admin\AppData\Local\Temp\E743.tmp"
  2⤵
  PID:836
- - C:\Users\Admin\AppData\Local\Temp\3573.tmp
    "C:\Users\Admin\AppData\Local\Temp\3573.tmp"
    3⤵
    PID:1912
  - - C:\Users\Admin\AppData\Local\Temp\35B1.tmp
      "C:\Users\Admin\AppData\Local\Temp\35B1.tmp"
      4⤵
      PID:992
    - - C:\Users\Admin\AppData\Local\Temp\35F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35F0.tmp"
        5⤵
        
        PID:2032
    - - C:\Users\Admin\AppData\Local\Temp\D450.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D450.tmp"
        5⤵
        
        PID:2332
      - C:\Users\Admin\AppData\Local\Temp\F547.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F547.tmp"
        6⤵
        
        PID:1544
- - C:\Users\Admin\AppData\Local\Temp\6519.tmp
    "C:\Users\Admin\AppData\Local\Temp\6519.tmp"
    3⤵
    PID:1912
  - - C:\Users\Admin\AppData\Local\Temp\A506.tmp
      "C:\Users\Admin\AppData\Local\Temp\A506.tmp"
      4⤵
      PID:2032
    - - C:\Users\Admin\AppData\Local\Temp\A535.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A535.tmp"
        5⤵
        
        PID:856
    - - C:\Users\Admin\AppData\Local\Temp\D50B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D50B.tmp"
        5⤵
        
        PID:856
    - - C:\Users\Admin\AppData\Local\Temp\F5C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5C4.tmp"
        5⤵
        
        PID:1812

C:\Users\Admin\AppData\Local\Temp\5725.tmp
"C:\Users\Admin\AppData\Local\Temp\5725.tmp"
1⤵
PID:600
- C:\Users\Admin\AppData\Local\Temp\977F.tmp
  "C:\Users\Admin\AppData\Local\Temp\977F.tmp"
  2⤵
  PID:2564
- - C:\Users\Admin\AppData\Local\Temp\97BD.tmp
    "C:\Users\Admin\AppData\Local\Temp\97BD.tmp"
    3⤵
    PID:1680
- - C:\Users\Admin\AppData\Local\Temp\162F.tmp
    "C:\Users\Admin\AppData\Local\Temp\162F.tmp"
    3⤵
    PID:3004

C:\Users\Admin\AppData\Local\Temp\58DA.tmp
"C:\Users\Admin\AppData\Local\Temp\58DA.tmp"
1⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\5A12.tmp
"C:\Users\Admin\AppData\Local\Temp\5A12.tmp"
1⤵
PID:1056
- C:\Users\Admin\AppData\Local\Temp\79F1.tmp
  "C:\Users\Admin\AppData\Local\Temp\79F1.tmp"
  2⤵
  PID:2056
- - C:\Users\Admin\AppData\Local\Temp\9AAA.tmp
    "C:\Users\Admin\AppData\Local\Temp\9AAA.tmp"
    3⤵
    PID:2028
  - - C:\Users\Admin\AppData\Local\Temp\1861.tmp
      "C:\Users\Admin\AppData\Local\Temp\1861.tmp"
      4⤵
      PID:1748
    - - C:\Users\Admin\AppData\Local\Temp\18A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18A0.tmp"
        5⤵
        
        PID:2396

C:\Users\Admin\AppData\Local\Temp\5A8E.tmp
"C:\Users\Admin\AppData\Local\Temp\5A8E.tmp"
1⤵
PID:2464

C:\Users\Admin\AppData\Local\Temp\5B0B.tmp
"C:\Users\Admin\AppData\Local\Temp\5B0B.tmp"
1⤵
PID:888
- C:\Users\Admin\AppData\Local\Temp\5B59.tmp
  "C:\Users\Admin\AppData\Local\Temp\5B59.tmp"
  2⤵
  PID:2416

C:\Users\Admin\AppData\Local\Temp\5C14.tmp
"C:\Users\Admin\AppData\Local\Temp\5C14.tmp"
1⤵
PID:1612

C:\Users\Admin\AppData\Local\Temp\5CD0.tmp
"C:\Users\Admin\AppData\Local\Temp\5CD0.tmp"
1⤵
PID:1816

C:\Users\Admin\AppData\Local\Temp\5D7B.tmp
"C:\Users\Admin\AppData\Local\Temp\5D7B.tmp"
1⤵
PID:2272
- C:\Users\Admin\AppData\Local\Temp\5DBA.tmp
  "C:\Users\Admin\AppData\Local\Temp\5DBA.tmp"
  2⤵
  PID:2420
- - C:\Users\Admin\AppData\Local\Temp\8E2C.tmp
    "C:\Users\Admin\AppData\Local\Temp\8E2C.tmp"
    3⤵
    PID:2720
  - - C:\Users\Admin\AppData\Local\Temp\2D1A.tmp
      "C:\Users\Admin\AppData\Local\Temp\2D1A.tmp"
      4⤵
      PID:2472
- - C:\Users\Admin\AppData\Local\Temp\2C1F.tmp
    "C:\Users\Admin\AppData\Local\Temp\2C1F.tmp"
    3⤵
    PID:404
  - - C:\Users\Admin\AppData\Local\Temp\2C5E.tmp
      "C:\Users\Admin\AppData\Local\Temp\2C5E.tmp"
      4⤵
      PID:2344
    - - C:\Users\Admin\AppData\Local\Temp\DBCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBCE.tmp"
        5⤵
        
        PID:2548
      - C:\Users\Admin\AppData\Local\Temp\FCB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCB6.tmp"
        6⤵
        
        PID:2996
        
        C:\Users\Admin\AppData\Local\Temp\FCF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCF5.tmp"
        7⤵
        
        PID:2660
  - - C:\Users\Admin\AppData\Local\Temp\CB3B.tmp
      "C:\Users\Admin\AppData\Local\Temp\CB3B.tmp"
      4⤵
      PID:2068
- C:\Users\Admin\AppData\Local\Temp\9DB6.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DB6.tmp"
  2⤵
  PID:2828

C:\Users\Admin\AppData\Local\Temp\5F01.tmp
"C:\Users\Admin\AppData\Local\Temp\5F01.tmp"
1⤵
PID:2764
- C:\Users\Admin\AppData\Local\Temp\5F40.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F40.tmp"
  2⤵
  PID:2604
- - C:\Users\Admin\AppData\Local\Temp\8D23.tmp
    "C:\Users\Admin\AppData\Local\Temp\8D23.tmp"
    3⤵
    PID:1576
- C:\Users\Admin\AppData\Local\Temp\1D41.tmp
  "C:\Users\Admin\AppData\Local\Temp\1D41.tmp"
  2⤵
  PID:2872
- - C:\Users\Admin\AppData\Local\Temp\1D7F.tmp
    "C:\Users\Admin\AppData\Local\Temp\1D7F.tmp"
    3⤵
    PID:2284
  - - C:\Users\Admin\AppData\Local\Temp\ACF2.tmp
      "C:\Users\Admin\AppData\Local\Temp\ACF2.tmp"
      4⤵
      PID:2388
    - - C:\Users\Admin\AppData\Local\Temp\ED6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED6B.tmp"
        5⤵
        
        PID:3056
  - - C:\Users\Admin\AppData\Local\Temp\E24.tmp
      "C:\Users\Admin\AppData\Local\Temp\E24.tmp"
      4⤵
      PID:2672
- C:\Users\Admin\AppData\Local\Temp\4C8A.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C8A.tmp"
  2⤵
  PID:2864

C:\Users\Admin\AppData\Local\Temp\5F7E.tmp
"C:\Users\Admin\AppData\Local\Temp\5F7E.tmp"
1⤵
PID:2472
- C:\Users\Admin\AppData\Local\Temp\DF19.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF19.tmp"
  2⤵
  PID:2608
- - C:\Users\Admin\AppData\Local\Temp\DB7.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB7.tmp"
    3⤵
    PID:2596
  - - C:\Users\Admin\AppData\Local\Temp\5CDF.tmp
      "C:\Users\Admin\AppData\Local\Temp\5CDF.tmp"
      4⤵
      PID:2712
- - C:\Users\Admin\AppData\Local\Temp\9C30.tmp
    "C:\Users\Admin\AppData\Local\Temp\9C30.tmp"
    3⤵
    PID:2996
  - - C:\Users\Admin\AppData\Local\Temp\9C6E.tmp
      "C:\Users\Admin\AppData\Local\Temp\9C6E.tmp"
      4⤵
      PID:2660
- C:\Users\Admin\AppData\Local\Temp\FDEE.tmp
  "C:\Users\Admin\AppData\Local\Temp\FDEE.tmp"
  2⤵
  PID:2864

C:\Users\Admin\AppData\Local\Temp\6039.tmp
"C:\Users\Admin\AppData\Local\Temp\6039.tmp"
1⤵
PID:2524
- C:\Users\Admin\AppData\Local\Temp\905D.tmp
  "C:\Users\Admin\AppData\Local\Temp\905D.tmp"
  2⤵
  PID:2656
- - C:\Users\Admin\AppData\Local\Temp\909C.tmp
    "C:\Users\Admin\AppData\Local\Temp\909C.tmp"
    3⤵
    PID:1736
  - - C:\Users\Admin\AppData\Local\Temp\FFA3.tmp
      "C:\Users\Admin\AppData\Local\Temp\FFA3.tmp"
      4⤵
      PID:1876
    - - C:\Users\Admin\AppData\Local\Temp\FFE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFE2.tmp"
        5⤵
        
        PID:2728

C:\Users\Admin\AppData\Local\Temp\6181.tmp
"C:\Users\Admin\AppData\Local\Temp\6181.tmp"
1⤵
PID:1320
- C:\Users\Admin\AppData\Local\Temp\91C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\91C4.tmp"
  2⤵
  PID:2484
- - C:\Users\Admin\AppData\Local\Temp\3479.tmp
    "C:\Users\Admin\AppData\Local\Temp\3479.tmp"
    3⤵
    PID:2940
  - - C:\Users\Admin\AppData\Local\Temp\34B8.tmp
      "C:\Users\Admin\AppData\Local\Temp\34B8.tmp"
      4⤵
      PID:2220

C:\Users\Admin\AppData\Local\Temp\61FE.tmp
"C:\Users\Admin\AppData\Local\Temp\61FE.tmp"
1⤵
PID:2004
- C:\Users\Admin\AppData\Local\Temp\9241.tmp
  "C:\Users\Admin\AppData\Local\Temp\9241.tmp"
  2⤵
  PID:1516
- - C:\Users\Admin\AppData\Local\Temp\C3AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\C3AD.tmp"
    3⤵
    PID:1676
  - - C:\Users\Admin\AppData\Local\Temp\E2F0.tmp
      "C:\Users\Admin\AppData\Local\Temp\E2F0.tmp"
      4⤵
      PID:2768
  - - C:\Users\Admin\AppData\Local\Temp\5004.tmp
      "C:\Users\Admin\AppData\Local\Temp\5004.tmp"
      4⤵
      PID:2840
    - - C:\Users\Admin\AppData\Local\Temp\60B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60B7.tmp"
        5⤵
        
        PID:1632

C:\Users\Admin\AppData\Local\Temp\62A9.tmp
"C:\Users\Admin\AppData\Local\Temp\62A9.tmp"
1⤵
PID:1524
- C:\Users\Admin\AppData\Local\Temp\92FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\92FC.tmp"
  2⤵
  PID:2612

C:\Users\Admin\AppData\Local\Temp\627A.tmp
"C:\Users\Admin\AppData\Local\Temp\627A.tmp"
1⤵
PID:2540
- C:\Users\Admin\AppData\Local\Temp\B339.tmp
  "C:\Users\Admin\AppData\Local\Temp\B339.tmp"
  2⤵
  PID:2952
- - C:\Users\Admin\AppData\Local\Temp\B377.tmp
    "C:\Users\Admin\AppData\Local\Temp\B377.tmp"
    3⤵
    PID:1564
  - - C:\Users\Admin\AppData\Local\Temp\4144.tmp
      "C:\Users\Admin\AppData\Local\Temp\4144.tmp"
      4⤵
      PID:1412
  - - C:\Users\Admin\AppData\Local\Temp\C1F9.tmp
      "C:\Users\Admin\AppData\Local\Temp\C1F9.tmp"
      4⤵
      PID:2840
- - C:\Users\Admin\AppData\Local\Temp\D375.tmp
    "C:\Users\Admin\AppData\Local\Temp\D375.tmp"
    3⤵
    PID:2832
- - C:\Users\Admin\AppData\Local\Temp\CF7F.tmp
    "C:\Users\Admin\AppData\Local\Temp\CF7F.tmp"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\5F.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F.tmp"
    3⤵
    PID:2900

C:\Users\Admin\AppData\Local\Temp\6364.tmp
"C:\Users\Admin\AppData\Local\Temp\6364.tmp"
1⤵
PID:2920
- C:\Users\Admin\AppData\Local\Temp\118E.tmp
  "C:\Users\Admin\AppData\Local\Temp\118E.tmp"
  2⤵
  PID:764
- - C:\Users\Admin\AppData\Local\Temp\11CC.tmp
    "C:\Users\Admin\AppData\Local\Temp\11CC.tmp"
    3⤵
    PID:2172
- C:\Users\Admin\AppData\Local\Temp\226F.tmp
  "C:\Users\Admin\AppData\Local\Temp\226F.tmp"
  2⤵
  PID:764

C:\Users\Admin\AppData\Local\Temp\6410.tmp
"C:\Users\Admin\AppData\Local\Temp\6410.tmp"
1⤵
PID:2944
- C:\Users\Admin\AppData\Local\Temp\9453.tmp
  "C:\Users\Admin\AppData\Local\Temp\9453.tmp"
  2⤵
  PID:2236

C:\Users\Admin\AppData\Local\Temp\648D.tmp
"C:\Users\Admin\AppData\Local\Temp\648D.tmp"
1⤵
PID:2616
- C:\Users\Admin\AppData\Local\Temp\8298.tmp
  "C:\Users\Admin\AppData\Local\Temp\8298.tmp"
  2⤵
  PID:2932

C:\Users\Admin\AppData\Local\Temp\6548.tmp
"C:\Users\Admin\AppData\Local\Temp\6548.tmp"
1⤵
PID:1040
- C:\Users\Admin\AppData\Local\Temp\A5A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\A5A2.tmp"
  2⤵
  PID:1484
- - C:\Users\Admin\AppData\Local\Temp\D662.tmp
    "C:\Users\Admin\AppData\Local\Temp\D662.tmp"
    3⤵
    PID:2852
  - - C:\Users\Admin\AppData\Local\Temp\732D.tmp
      "C:\Users\Admin\AppData\Local\Temp\732D.tmp"
      4⤵
      PID:1496

C:\Users\Admin\AppData\Local\Temp\65B5.tmp
"C:\Users\Admin\AppData\Local\Temp\65B5.tmp"
1⤵
PID:2956
- C:\Users\Admin\AppData\Local\Temp\85E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\85E2.tmp"
  2⤵
  PID:2892
- C:\Users\Admin\AppData\Local\Temp\500.tmp
  "C:\Users\Admin\AppData\Local\Temp\500.tmp"
  2⤵
  PID:2412
- C:\Users\Admin\AppData\Local\Temp\33FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\33FC.tmp"
  2⤵
  PID:2412

C:\Users\Admin\AppData\Local\Temp\6623.tmp
"C:\Users\Admin\AppData\Local\Temp\6623.tmp"
1⤵
PID:1800
- C:\Users\Admin\AppData\Local\Temp\6661.tmp
  "C:\Users\Admin\AppData\Local\Temp\6661.tmp"
  2⤵
  PID:1776
- - C:\Users\Admin\AppData\Local\Temp\B70F.tmp
    "C:\Users\Admin\AppData\Local\Temp\B70F.tmp"
    3⤵
    PID:2068
- C:\Users\Admin\AppData\Local\Temp\D71D.tmp
  "C:\Users\Admin\AppData\Local\Temp\D71D.tmp"
  2⤵
  PID:2892
- - C:\Users\Admin\AppData\Local\Temp\D75B.tmp
    "C:\Users\Admin\AppData\Local\Temp\D75B.tmp"
    3⤵
    PID:1804

C:\Users\Admin\AppData\Local\Temp\675B.tmp
"C:\Users\Admin\AppData\Local\Temp\675B.tmp"
1⤵
PID:1360

C:\Users\Admin\AppData\Local\Temp\6816.tmp
"C:\Users\Admin\AppData\Local\Temp\6816.tmp"
1⤵
PID:1060
- C:\Users\Admin\AppData\Local\Temp\6854.tmp
  "C:\Users\Admin\AppData\Local\Temp\6854.tmp"
  2⤵
  PID:1300
- - C:\Users\Admin\AppData\Local\Temp\8862.tmp
    "C:\Users\Admin\AppData\Local\Temp\8862.tmp"
    3⤵
    PID:2072
- - C:\Users\Admin\AppData\Local\Temp\C9B5.tmp
    "C:\Users\Admin\AppData\Local\Temp\C9B5.tmp"
    3⤵
    PID:1872
  - - C:\Users\Admin\AppData\Local\Temp\C9F3.tmp
      "C:\Users\Admin\AppData\Local\Temp\C9F3.tmp"
      4⤵
      PID:2376
  - - C:\Users\Admin\AppData\Local\Temp\D9CB.tmp
      "C:\Users\Admin\AppData\Local\Temp\D9CB.tmp"
      4⤵
      PID:1628
  - - C:\Users\Admin\AppData\Local\Temp\F8D0.tmp
      "C:\Users\Admin\AppData\Local\Temp\F8D0.tmp"
      4⤵
      PID:1628
- - C:\Users\Admin\AppData\Local\Temp\3727.tmp
    "C:\Users\Admin\AppData\Local\Temp\3727.tmp"
    3⤵
    PID:2084
  - - C:\Users\Admin\AppData\Local\Temp\670D.tmp
      "C:\Users\Admin\AppData\Local\Temp\670D.tmp"
      4⤵
      PID:1036
  - - C:\Users\Admin\AppData\Local\Temp\7743.tmp
      "C:\Users\Admin\AppData\Local\Temp\7743.tmp"
      4⤵
      PID:2024
  - - C:\Users\Admin\AppData\Local\Temp\8769.tmp
      "C:\Users\Admin\AppData\Local\Temp\8769.tmp"
      4⤵
      PID:2024
  - - C:\Users\Admin\AppData\Local\Temp\97AD.tmp
      "C:\Users\Admin\AppData\Local\Temp\97AD.tmp"
      4⤵
      PID:2024
    - - C:\Users\Admin\AppData\Local\Temp\18FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18FD.tmp"
        5⤵
        
        PID:2448

C:\Users\Admin\AppData\Local\Temp\690F.tmp
"C:\Users\Admin\AppData\Local\Temp\690F.tmp"
1⤵
PID:1872

C:\Users\Admin\AppData\Local\Temp\697D.tmp
"C:\Users\Admin\AppData\Local\Temp\697D.tmp"
1⤵
PID:2084
- C:\Users\Admin\AppData\Local\Temp\89D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\89D8.tmp"
  2⤵
  PID:1628

C:\Users\Admin\AppData\Local\Temp\69F9.tmp
"C:\Users\Admin\AppData\Local\Temp\69F9.tmp"
1⤵
PID:2384
- C:\Users\Admin\AppData\Local\Temp\BAB7.tmp
  "C:\Users\Admin\AppData\Local\Temp\BAB7.tmp"
  2⤵
  PID:328
- - C:\Users\Admin\AppData\Local\Temp\BAF6.tmp
    "C:\Users\Admin\AppData\Local\Temp\BAF6.tmp"
    3⤵
    PID:2532
  - - C:\Users\Admin\AppData\Local\Temp\A728.tmp
      "C:\Users\Admin\AppData\Local\Temp\A728.tmp"
      4⤵
      PID:328
    - - C:\Users\Admin\AppData\Local\Temp\D73C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D73C.tmp"
        5⤵
        
        PID:912
  - - C:\Users\Admin\AppData\Local\Temp\E762.tmp
      "C:\Users\Admin\AppData\Local\Temp\E762.tmp"
      4⤵
      PID:2012
    - - C:\Users\Admin\AppData\Local\Temp\E7A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7A1.tmp"
        5⤵
        
        PID:688
      - C:\Users\Admin\AppData\Local\Temp\889.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\889.tmp"
        6⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\8C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C7.tmp"
        7⤵
        
        PID:2416
        
        C:\Users\Admin\AppData\Local\Temp\19B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\19B8.tmp"
        7⤵
        
        PID:2740
- - C:\Users\Admin\AppData\Local\Temp\3801.tmp
    "C:\Users\Admin\AppData\Local\Temp\3801.tmp"
    3⤵
    PID:2068
- - C:\Users\Admin\AppData\Local\Temp\67B8.tmp
    "C:\Users\Admin\AppData\Local\Temp\67B8.tmp"
    3⤵
    PID:2432
  - - C:\Users\Admin\AppData\Local\Temp\67F7.tmp
      "C:\Users\Admin\AppData\Local\Temp\67F7.tmp"
      4⤵
      PID:1748

C:\Users\Admin\AppData\Local\Temp\6C98.tmp
"C:\Users\Admin\AppData\Local\Temp\6C98.tmp"
1⤵
PID:2088
- C:\Users\Admin\AppData\Local\Temp\6CD7.tmp
  "C:\Users\Admin\AppData\Local\Temp\6CD7.tmp"
  2⤵
  PID:1792

C:\Users\Admin\AppData\Local\Temp\6F37.tmp
"C:\Users\Admin\AppData\Local\Temp\6F37.tmp"
1⤵
PID:2612

C:\Users\Admin\AppData\Local\Temp\706F.tmp
"C:\Users\Admin\AppData\Local\Temp\706F.tmp"
1⤵
PID:1876
- C:\Users\Admin\AppData\Local\Temp\9109.tmp
  "C:\Users\Admin\AppData\Local\Temp\9109.tmp"
  2⤵
  PID:1692

C:\Users\Admin\AppData\Local\Temp\70DC.tmp
"C:\Users\Admin\AppData\Local\Temp\70DC.tmp"
1⤵
PID:1984
- C:\Users\Admin\AppData\Local\Temp\1786.tmp
  "C:\Users\Admin\AppData\Local\Temp\1786.tmp"
  2⤵
  PID:2980
- - C:\Users\Admin\AppData\Local\Temp\2868.tmp
    "C:\Users\Admin\AppData\Local\Temp\2868.tmp"
    3⤵
    PID:1040

C:\Users\Admin\AppData\Local\Temp\73B9.tmp
"C:\Users\Admin\AppData\Local\Temp\73B9.tmp"
1⤵
PID:2980
- C:\Users\Admin\AppData\Local\Temp\B49F.tmp
  "C:\Users\Admin\AppData\Local\Temp\B49F.tmp"
  2⤵
  PID:1740
- C:\Users\Admin\AppData\Local\Temp\D4EB.tmp
  "C:\Users\Admin\AppData\Local\Temp\D4EB.tmp"
  2⤵
  PID:2984
- - C:\Users\Admin\AppData\Local\Temp\4663.tmp
    "C:\Users\Admin\AppData\Local\Temp\4663.tmp"
    3⤵
    PID:2620
  - - C:\Users\Admin\AppData\Local\Temp\A6AB.tmp
      "C:\Users\Admin\AppData\Local\Temp\A6AB.tmp"
      4⤵
      PID:2500
    - - C:\Users\Admin\AppData\Local\Temp\C764.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C764.tmp"
        5⤵
        
        PID:1748
- C:\Users\Admin\AppData\Local\Temp\F3F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\F3F0.tmp"
  2⤵
  PID:2148
- - C:\Users\Admin\AppData\Local\Temp\F42E.tmp
    "C:\Users\Admin\AppData\Local\Temp\F42E.tmp"
    3⤵
    PID:2640
  - - C:\Users\Admin\AppData\Local\Temp\F20C.tmp
      "C:\Users\Admin\AppData\Local\Temp\F20C.tmp"
      4⤵
      PID:2928
- - C:\Users\Admin\AppData\Local\Temp\3285.tmp
    "C:\Users\Admin\AppData\Local\Temp\3285.tmp"
    3⤵
    PID:2932
  - - C:\Users\Admin\AppData\Local\Temp\626B.tmp
      "C:\Users\Admin\AppData\Local\Temp\626B.tmp"
      4⤵
      PID:2776
  - - C:\Users\Admin\AppData\Local\Temp\72B0.tmp
      "C:\Users\Admin\AppData\Local\Temp\72B0.tmp"
      4⤵
      PID:2776
    - - C:\Users\Admin\AppData\Local\Temp\8315.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8315.tmp"
        5⤵
        
        PID:1668
      - C:\Users\Admin\AppData\Local\Temp\8353.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8353.tmp"
        6⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\A41C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A41C.tmp"
        7⤵
        
        PID:3052
        
        C:\Users\Admin\AppData\Local\Temp\F4CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4CA.tmp"
        8⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\2A1C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A1C.tmp"
        8⤵
        
        PID:2396
        
        C:\Users\Admin\AppData\Local\Temp\2A5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A5B.tmp"
        9⤵
        
        PID:2740
        
        C:\Users\Admin\AppData\Local\Temp\2A99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A99.tmp"
        10⤵
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\D3D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3D3.tmp"
        7⤵
        
        PID:2688

C:\Users\Admin\AppData\Local\Temp\7649.tmp
"C:\Users\Admin\AppData\Local\Temp\7649.tmp"
1⤵
PID:1308
- C:\Users\Admin\AppData\Local\Temp\96C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\96C3.tmp"
  2⤵
  PID:2244
- C:\Users\Admin\AppData\Local\Temp\F660.tmp
  "C:\Users\Admin\AppData\Local\Temp\F660.tmp"
  2⤵
  PID:2740
- - C:\Users\Admin\AppData\Local\Temp\D826.tmp
    "C:\Users\Admin\AppData\Local\Temp\D826.tmp"
    3⤵
    PID:880
  - - C:\Users\Admin\AppData\Local\Temp\D865.tmp
      "C:\Users\Admin\AppData\Local\Temp\D865.tmp"
      4⤵
      PID:2292
    - - C:\Users\Admin\AppData\Local\Temp\1A73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A73.tmp"
        5⤵
        
        PID:2040
      - C:\Users\Admin\AppData\Local\Temp\2B54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B54.tmp"
        6⤵
        
        PID:2368
  - - C:\Users\Admin\AppData\Local\Temp\F92E.tmp
      "C:\Users\Admin\AppData\Local\Temp\F92E.tmp"
      4⤵
      PID:1968
    - - C:\Users\Admin\AppData\Local\Temp\F96C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F96C.tmp"
        5⤵
        
        PID:1796
      - C:\Users\Admin\AppData\Local\Temp\F9AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9AA.tmp"
        6⤵
        
        PID:2360

C:\Users\Admin\AppData\Local\Temp\7742.tmp
"C:\Users\Admin\AppData\Local\Temp\7742.tmp"
1⤵
PID:792
- C:\Users\Admin\AppData\Local\Temp\7771.tmp
  "C:\Users\Admin\AppData\Local\Temp\7771.tmp"
  2⤵
  PID:1616
- C:\Users\Admin\AppData\Local\Temp\45B7.tmp
  "C:\Users\Admin\AppData\Local\Temp\45B7.tmp"
  2⤵
  PID:1996
- - C:\Users\Admin\AppData\Local\Temp\55CE.tmp
    "C:\Users\Admin\AppData\Local\Temp\55CE.tmp"
    3⤵
    PID:2096
- C:\Users\Admin\AppData\Local\Temp\B59A.tmp
  "C:\Users\Admin\AppData\Local\Temp\B59A.tmp"
  2⤵
  PID:1060
- C:\Users\Admin\AppData\Local\Temp\D588.tmp
  "C:\Users\Admin\AppData\Local\Temp\D588.tmp"
  2⤵
  PID:1060
- - C:\Users\Admin\AppData\Local\Temp\F67F.tmp
    "C:\Users\Admin\AppData\Local\Temp\F67F.tmp"
    3⤵
    PID:1300

C:\Users\Admin\AppData\Local\Temp\78A9.tmp
"C:\Users\Admin\AppData\Local\Temp\78A9.tmp"
1⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\79B2.tmp
"C:\Users\Admin\AppData\Local\Temp\79B2.tmp"
1⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\7B38.tmp
"C:\Users\Admin\AppData\Local\Temp\7B38.tmp"
1⤵
PID:2884
- C:\Users\Admin\AppData\Local\Temp\7B77.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B77.tmp"
  2⤵
  PID:1712
- C:\Users\Admin\AppData\Local\Temp\ACA.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACA.tmp"
  2⤵
  PID:956
- - C:\Users\Admin\AppData\Local\Temp\B08.tmp
    "C:\Users\Admin\AppData\Local\Temp\B08.tmp"
    3⤵
    PID:2188

C:\Users\Admin\AppData\Local\Temp\7BB5.tmp
"C:\Users\Admin\AppData\Local\Temp\7BB5.tmp"
1⤵
PID:1968
- C:\Users\Admin\AppData\Local\Temp\7BF3.tmp
  "C:\Users\Admin\AppData\Local\Temp\7BF3.tmp"
  2⤵
  PID:2188
- - C:\Users\Admin\AppData\Local\Temp\9CBC.tmp
    "C:\Users\Admin\AppData\Local\Temp\9CBC.tmp"
    3⤵
    PID:1604
  - - C:\Users\Admin\AppData\Local\Temp\9CFB.tmp
      "C:\Users\Admin\AppData\Local\Temp\9CFB.tmp"
      4⤵
      PID:572
    - - C:\Users\Admin\AppData\Local\Temp\EC52.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC52.tmp"
        5⤵
        
        PID:1792
      - C:\Users\Admin\AppData\Local\Temp\D99D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D99D.tmp"
        6⤵
        
        PID:1700
      - C:\Users\Admin\AppData\Local\Temp\A3E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A3E.tmp"
        6⤵
        
        PID:2480
        
        C:\Users\Admin\AppData\Local\Temp\2C00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C00.tmp"
        7⤵
        
        PID:2328
        
        C:\Users\Admin\AppData\Local\Temp\2C3E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C3E.tmp"
        8⤵
        
        PID:2420
      - C:\Users\Admin\AppData\Local\Temp\1B2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B2E.tmp"
        6⤵
        
        PID:2708
  - - C:\Users\Admin\AppData\Local\Temp\FBDC.tmp
      "C:\Users\Admin\AppData\Local\Temp\FBDC.tmp"
      4⤵
      PID:1280
- C:\Users\Admin\AppData\Local\Temp\ACA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACA4.tmp"
  2⤵
  PID:496

C:\Users\Admin\AppData\Local\Temp\7D1C.tmp
"C:\Users\Admin\AppData\Local\Temp\7D1C.tmp"
1⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\7D99.tmp
"C:\Users\Admin\AppData\Local\Temp\7D99.tmp"
1⤵
PID:2744

C:\Users\Admin\AppData\Local\Temp\7E15.tmp
"C:\Users\Admin\AppData\Local\Temp\7E15.tmp"
1⤵
PID:2288
- C:\Users\Admin\AppData\Local\Temp\CF50.tmp
  "C:\Users\Admin\AppData\Local\Temp\CF50.tmp"
  2⤵
  PID:2996
- C:\Users\Admin\AppData\Local\Temp\D3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D3A.tmp"
  2⤵
  PID:1752

C:\Users\Admin\AppData\Local\Temp\7F0F.tmp
"C:\Users\Admin\AppData\Local\Temp\7F0F.tmp"
1⤵
PID:2284
- C:\Users\Admin\AppData\Local\Temp\9FC8.tmp
  "C:\Users\Admin\AppData\Local\Temp\9FC8.tmp"
  2⤵
  PID:1716

C:\Users\Admin\AppData\Local\Temp\7ED1.tmp
"C:\Users\Admin\AppData\Local\Temp\7ED1.tmp"
1⤵
PID:2872
- C:\Users\Admin\AppData\Local\Temp\C053.tmp
  "C:\Users\Admin\AppData\Local\Temp\C053.tmp"
  2⤵
  PID:1940
- - C:\Users\Admin\AppData\Local\Temp\6CF6.tmp
    "C:\Users\Admin\AppData\Local\Temp\6CF6.tmp"
    3⤵
    PID:988
- - C:\Users\Admin\AppData\Local\Temp\BE22.tmp
    "C:\Users\Admin\AppData\Local\Temp\BE22.tmp"
    3⤵
    PID:1336
- - C:\Users\Admin\AppData\Local\Temp\EE26.tmp
    "C:\Users\Admin\AppData\Local\Temp\EE26.tmp"
    3⤵
    PID:1336

C:\Users\Admin\AppData\Local\Temp\7F8C.tmp
"C:\Users\Admin\AppData\Local\Temp\7F8C.tmp"
1⤵
PID:2868
- C:\Users\Admin\AppData\Local\Temp\A045.tmp
  "C:\Users\Admin\AppData\Local\Temp\A045.tmp"
  2⤵
  PID:620

C:\Users\Admin\AppData\Local\Temp\8047.tmp
"C:\Users\Admin\AppData\Local\Temp\8047.tmp"
1⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\8102.tmp
"C:\Users\Admin\AppData\Local\Temp\8102.tmp"
1⤵
PID:764

C:\Users\Admin\AppData\Local\Temp\81FC.tmp
"C:\Users\Admin\AppData\Local\Temp\81FC.tmp"
1⤵
PID:1288

C:\Users\Admin\AppData\Local\Temp\82B7.tmp
"C:\Users\Admin\AppData\Local\Temp\82B7.tmp"
1⤵
PID:1500
- C:\Users\Admin\AppData\Local\Temp\82F5.tmp
  "C:\Users\Admin\AppData\Local\Temp\82F5.tmp"
  2⤵
  PID:2948
- - C:\Users\Admin\AppData\Local\Temp\D430.tmp
    "C:\Users\Admin\AppData\Local\Temp\D430.tmp"
    3⤵
    PID:2876
- - C:\Users\Admin\AppData\Local\Temp\50EE.tmp
    "C:\Users\Admin\AppData\Local\Temp\50EE.tmp"
    3⤵
    PID:2352
  - - C:\Users\Admin\AppData\Local\Temp\512C.tmp
      "C:\Users\Admin\AppData\Local\Temp\512C.tmp"
      4⤵
      PID:2264
    - - C:\Users\Admin\AppData\Local\Temp\516A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\516A.tmp"
        5⤵
        
        PID:856
    - - C:\Users\Admin\AppData\Local\Temp\61EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61EE.tmp"
        5⤵
        
        PID:2148
  - - C:\Users\Admin\AppData\Local\Temp\B194.tmp
      "C:\Users\Admin\AppData\Local\Temp\B194.tmp"
      4⤵
      PID:1980
  - - C:\Users\Admin\AppData\Local\Temp\E16A.tmp
      "C:\Users\Admin\AppData\Local\Temp\E16A.tmp"
      4⤵
      PID:1920
- - C:\Users\Admin\AppData\Local\Temp\A12F.tmp
    "C:\Users\Admin\AppData\Local\Temp\A12F.tmp"
    3⤵
    PID:2132
  - - C:\Users\Admin\AppData\Local\Temp\204.tmp
      "C:\Users\Admin\AppData\Local\Temp\204.tmp"
      4⤵
      PID:1932
    - - C:\Users\Admin\AppData\Local\Temp\1305.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1305.tmp"
        5⤵
        
        PID:2080

C:\Users\Admin\AppData\Local\Temp\846C.tmp
"C:\Users\Admin\AppData\Local\Temp\846C.tmp"
1⤵
PID:2932

C:\Users\Admin\AppData\Local\Temp\842D.tmp
"C:\Users\Admin\AppData\Local\Temp\842D.tmp"
1⤵
PID:2776
- C:\Users\Admin\AppData\Local\Temp\A4E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\A4E7.tmp"
  2⤵
  PID:2932
- - C:\Users\Admin\AppData\Local\Temp\D5A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\D5A7.tmp"
    3⤵
    PID:1352
- C:\Users\Admin\AppData\Local\Temp\22DD.tmp
  "C:\Users\Admin\AppData\Local\Temp\22DD.tmp"
  2⤵
  PID:2276

C:\Users\Admin\AppData\Local\Temp\8527.tmp
"C:\Users\Admin\AppData\Local\Temp\8527.tmp"
1⤵
PID:576
- C:\Users\Admin\AppData\Local\Temp\8565.tmp
  "C:\Users\Admin\AppData\Local\Temp\8565.tmp"
  2⤵
  PID:268
- C:\Users\Admin\AppData\Local\Temp\F2B9.tmp
  "C:\Users\Admin\AppData\Local\Temp\F2B9.tmp"
  2⤵
  PID:336

C:\Users\Admin\AppData\Local\Temp\866F.tmp
"C:\Users\Admin\AppData\Local\Temp\866F.tmp"
1⤵
PID:2068
- C:\Users\Admin\AppData\Local\Temp\86AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\86AD.tmp"
  2⤵
  PID:2740

C:\Users\Admin\AppData\Local\Temp\872A.tmp
"C:\Users\Admin\AppData\Local\Temp\872A.tmp"
1⤵
PID:1360
- C:\Users\Admin\AppData\Local\Temp\F71B.tmp
  "C:\Users\Admin\AppData\Local\Temp\F71B.tmp"
  2⤵
  PID:1680
- - C:\Users\Admin\AppData\Local\Temp\B432.tmp
    "C:\Users\Admin\AppData\Local\Temp\B432.tmp"
    3⤵
    PID:1804
- C:\Users\Admin\AppData\Local\Temp\B617.tmp
  "C:\Users\Admin\AppData\Local\Temp\B617.tmp"
  2⤵
  PID:1352
- - C:\Users\Admin\AppData\Local\Temp\E62A.tmp
    "C:\Users\Admin\AppData\Local\Temp\E62A.tmp"
    3⤵
    PID:2384
- C:\Users\Admin\AppData\Local\Temp\27AC.tmp
  "C:\Users\Admin\AppData\Local\Temp\27AC.tmp"
  2⤵
  PID:836

C:\Users\Admin\AppData\Local\Temp\899A.tmp
"C:\Users\Admin\AppData\Local\Temp\899A.tmp"
1⤵
PID:2084

C:\Users\Admin\AppData\Local\Temp\8A93.tmp
"C:\Users\Admin\AppData\Local\Temp\8A93.tmp"
1⤵
PID:2536

C:\Users\Admin\AppData\Local\Temp\8B10.tmp
"C:\Users\Admin\AppData\Local\Temp\8B10.tmp"
1⤵
PID:888
- C:\Users\Admin\AppData\Local\Temp\8B4F.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B4F.tmp"
  2⤵
  PID:2416
- C:\Users\Admin\AppData\Local\Temp\BBEF.tmp
  "C:\Users\Admin\AppData\Local\Temp\BBEF.tmp"
  2⤵
  PID:2156
- - C:\Users\Admin\AppData\Local\Temp\2980.tmp
    "C:\Users\Admin\AppData\Local\Temp\2980.tmp"
    3⤵
    PID:2372
  - - C:\Users\Admin\AppData\Local\Temp\944.tmp
      "C:\Users\Admin\AppData\Local\Temp\944.tmp"
      4⤵
      PID:1508
- - C:\Users\Admin\AppData\Local\Temp\B867.tmp
    "C:\Users\Admin\AppData\Local\Temp\B867.tmp"
    3⤵
    PID:2536

C:\Users\Admin\AppData\Local\Temp\8BCB.tmp
"C:\Users\Admin\AppData\Local\Temp\8BCB.tmp"
1⤵
PID:1600
- C:\Users\Admin\AppData\Local\Temp\8C0A.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C0A.tmp"
  2⤵
  PID:1576
- - C:\Users\Admin\AppData\Local\Temp\EB0.tmp
    "C:\Users\Admin\AppData\Local\Temp\EB0.tmp"
    3⤵
    PID:2636
  - - C:\Users\Admin\AppData\Local\Temp\3E38.tmp
      "C:\Users\Admin\AppData\Local\Temp\3E38.tmp"
      4⤵
      PID:2296
    - - C:\Users\Admin\AppData\Local\Temp\4E20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E20.tmp"
        5⤵
        
        PID:1664

C:\Users\Admin\AppData\Local\Temp\8CB5.tmp
"C:\Users\Admin\AppData\Local\Temp\8CB5.tmp"
1⤵
PID:1816

C:\Users\Admin\AppData\Local\Temp\8D71.tmp
"C:\Users\Admin\AppData\Local\Temp\8D71.tmp"
1⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\8EA9.tmp
"C:\Users\Admin\AppData\Local\Temp\8EA9.tmp"
1⤵
PID:2988

C:\Users\Admin\AppData\Local\Temp\8FA2.tmp
"C:\Users\Admin\AppData\Local\Temp\8FA2.tmp"
1⤵
PID:2128
- C:\Users\Admin\AppData\Local\Temp\C0CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\C0CF.tmp"
  2⤵
  PID:1336
- - C:\Users\Admin\AppData\Local\Temp\7D6A.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D6A.tmp"
    3⤵
    PID:2856
  - - C:\Users\Admin\AppData\Local\Temp\8DDE.tmp
      "C:\Users\Admin\AppData\Local\Temp\8DDE.tmp"
      4⤵
      PID:1148
    - - C:\Users\Admin\AppData\Local\Temp\EEE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EEE1.tmp"
        5⤵
        
        PID:2540
      - C:\Users\Admin\AppData\Local\Temp\EF20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF20.tmp"
        6⤵
        
        PID:2312
      - C:\Users\Admin\AppData\Local\Temp\FD9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD9.tmp"
        6⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\20F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20F8.tmp"
        7⤵
        
        PID:1688
  - - C:\Users\Admin\AppData\Local\Temp\DE3E.tmp
      "C:\Users\Admin\AppData\Local\Temp\DE3E.tmp"
      4⤵
      PID:1736
    - - C:\Users\Admin\AppData\Local\Temp\DE7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE7D.tmp"
        5⤵
        
        PID:1692
      - C:\Users\Admin\AppData\Local\Temp\DEBB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DEBB.tmp"
        6⤵
        
        PID:1636
    - - C:\Users\Admin\AppData\Local\Temp\F5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5C.tmp"
        5⤵
        
        PID:2552

C:\Users\Admin\AppData\Local\Temp\90CB.tmp
"C:\Users\Admin\AppData\Local\Temp\90CB.tmp"
1⤵
PID:1876

C:\Users\Admin\AppData\Local\Temp\92BE.tmp
"C:\Users\Admin\AppData\Local\Temp\92BE.tmp"
1⤵
PID:1524
- C:\Users\Admin\AppData\Local\Temp\DF76.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF76.tmp"
  2⤵
  PID:2308
- - C:\Users\Admin\AppData\Local\Temp\DFB5.tmp
    "C:\Users\Admin\AppData\Local\Temp\DFB5.tmp"
    3⤵
    PID:2728

C:\Users\Admin\AppData\Local\Temp\9379.tmp
"C:\Users\Admin\AppData\Local\Temp\9379.tmp"
1⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\9A2D.tmp
"C:\Users\Admin\AppData\Local\Temp\9A2D.tmp"
1⤵
PID:1056

C:\Users\Admin\AppData\Local\Temp\9C4F.tmp
"C:\Users\Admin\AppData\Local\Temp\9C4F.tmp"
1⤵
PID:1976
- C:\Users\Admin\AppData\Local\Temp\9C7E.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C7E.tmp"
  2⤵
  PID:2188
- - C:\Users\Admin\AppData\Local\Temp\B47.tmp
    "C:\Users\Admin\AppData\Local\Temp\B47.tmp"
    3⤵
    PID:2520
- C:\Users\Admin\AppData\Local\Temp\6A47.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A47.tmp"
  2⤵
  PID:2480
- - C:\Users\Admin\AppData\Local\Temp\6A86.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A86.tmp"
    3⤵
    PID:2052

C:\Users\Admin\AppData\Local\Temp\9E61.tmp
"C:\Users\Admin\AppData\Local\Temp\9E61.tmp"
1⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\9F0D.tmp
"C:\Users\Admin\AppData\Local\Temp\9F0D.tmp"
1⤵
PID:2864

C:\Users\Admin\AppData\Local\Temp\A0C2.tmp
"C:\Users\Admin\AppData\Local\Temp\A0C2.tmp"
1⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\A332.tmp
"C:\Users\Admin\AppData\Local\Temp\A332.tmp"
1⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\A3ED.tmp
"C:\Users\Admin\AppData\Local\Temp\A3ED.tmp"
1⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\A61F.tmp
"C:\Users\Admin\AppData\Local\Temp\A61F.tmp"
1⤵
PID:676

C:\Users\Admin\AppData\Local\Temp\A69B.tmp
"C:\Users\Admin\AppData\Local\Temp\A69B.tmp"
1⤵
PID:1804
- C:\Users\Admin\AppData\Local\Temp\D79A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D79A.tmp"
  2⤵
  PID:3068
- - C:\Users\Admin\AppData\Local\Temp\D7D8.tmp
    "C:\Users\Admin\AppData\Local\Temp\D7D8.tmp"
    3⤵
    PID:3020
- - C:\Users\Admin\AppData\Local\Temp\252D.tmp
    "C:\Users\Admin\AppData\Local\Temp\252D.tmp"
    3⤵
    PID:1296

C:\Users\Admin\AppData\Local\Temp\A7D3.tmp
"C:\Users\Admin\AppData\Local\Temp\A7D3.tmp"
1⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\A795.tmp
"C:\Users\Admin\AppData\Local\Temp\A795.tmp"
1⤵
PID:3020

C:\Users\Admin\AppData\Local\Temp\A850.tmp
"C:\Users\Admin\AppData\Local\Temp\A850.tmp"
1⤵
PID:1060

C:\Users\Admin\AppData\Local\Temp\A8CD.tmp
"C:\Users\Admin\AppData\Local\Temp\A8CD.tmp"
1⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\AA82.tmp
"C:\Users\Admin\AppData\Local\Temp\AA82.tmp"
1⤵
PID:1684
- C:\Users\Admin\AppData\Local\Temp\27CC.tmp
  "C:\Users\Admin\AppData\Local\Temp\27CC.tmp"
  2⤵
  PID:912
- - C:\Users\Admin\AppData\Local\Temp\77B0.tmp
    "C:\Users\Admin\AppData\Local\Temp\77B0.tmp"
    3⤵
    PID:2040
  - - C:\Users\Admin\AppData\Local\Temp\8824.tmp
      "C:\Users\Admin\AppData\Local\Temp\8824.tmp"
      4⤵
      PID:2192
  - - C:\Users\Admin\AppData\Local\Temp\9869.tmp
      "C:\Users\Admin\AppData\Local\Temp\9869.tmp"
      4⤵
      PID:2192
  - - C:\Users\Admin\AppData\Local\Temp\B8E3.tmp
      "C:\Users\Admin\AppData\Local\Temp\B8E3.tmp"
      4⤵
      PID:956
  - - C:\Users\Admin\AppData\Local\Temp\9C1.tmp
      "C:\Users\Admin\AppData\Local\Temp\9C1.tmp"
      4⤵
      PID:844

C:\Users\Admin\AppData\Local\Temp\ABF8.tmp
"C:\Users\Admin\AppData\Local\Temp\ABF8.tmp"
1⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\AC65.tmp
"C:\Users\Admin\AppData\Local\Temp\AC65.tmp"
1⤵
PID:1968
- C:\Users\Admin\AppData\Local\Temp\CCE0.tmp
  "C:\Users\Admin\AppData\Local\Temp\CCE0.tmp"
  2⤵
  PID:2088
- - C:\Users\Admin\AppData\Local\Temp\1A92.tmp
    "C:\Users\Admin\AppData\Local\Temp\1A92.tmp"
    3⤵
    PID:1788
  - - C:\Users\Admin\AppData\Local\Temp\5A31.tmp
      "C:\Users\Admin\AppData\Local\Temp\5A31.tmp"
      4⤵
      PID:2188
    - - C:\Users\Admin\AppData\Local\Temp\AA91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA91.tmp"
        5⤵
        
        PID:1788
- - C:\Users\Admin\AppData\Local\Temp\D8E2.tmp
    "C:\Users\Admin\AppData\Local\Temp\D8E2.tmp"
    3⤵
    PID:1712

C:\Users\Admin\AppData\Local\Temp\AD5F.tmp
"C:\Users\Admin\AppData\Local\Temp\AD5F.tmp"
1⤵
PID:1700

C:\Users\Admin\AppData\Local\Temp\ADEB.tmp
"C:\Users\Admin\AppData\Local\Temp\ADEB.tmp"
1⤵
PID:2788
- C:\Users\Admin\AppData\Local\Temp\AE2A.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE2A.tmp"
  2⤵
  PID:2232
- - C:\Users\Admin\AppData\Local\Temp\ED4C.tmp
    "C:\Users\Admin\AppData\Local\Temp\ED4C.tmp"
    3⤵
    PID:2812
  - - C:\Users\Admin\AppData\Local\Temp\1C09.tmp
      "C:\Users\Admin\AppData\Local\Temp\1C09.tmp"
      4⤵
      PID:2796
  - - C:\Users\Admin\AppData\Local\Temp\9B46.tmp
      "C:\Users\Admin\AppData\Local\Temp\9B46.tmp"
      4⤵
      PID:2548
    - - C:\Users\Admin\AppData\Local\Temp\9B84.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B84.tmp"
        5⤵
        
        PID:2068
    - - C:\Users\Admin\AppData\Local\Temp\DC0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC0D.tmp"
        5⤵
        
        PID:1720
  - - C:\Users\Admin\AppData\Local\Temp\BBC1.tmp
      "C:\Users\Admin\AppData\Local\Temp\BBC1.tmp"
      4⤵
      PID:1200

C:\Users\Admin\AppData\Local\Temp\AFA0.tmp
"C:\Users\Admin\AppData\Local\Temp\AFA0.tmp"
1⤵
PID:2596
- C:\Users\Admin\AppData\Local\Temp\D00B.tmp
  "C:\Users\Admin\AppData\Local\Temp\D00B.tmp"
  2⤵
  PID:2284

C:\Users\Admin\AppData\Local\Temp\B01D.tmp
"C:\Users\Admin\AppData\Local\Temp\B01D.tmp"
1⤵
PID:2712
- C:\Users\Admin\AppData\Local\Temp\B05B.tmp
  "C:\Users\Admin\AppData\Local\Temp\B05B.tmp"
  2⤵
  PID:2860
- - C:\Users\Admin\AppData\Local\Temp\D0C7.tmp
    "C:\Users\Admin\AppData\Local\Temp\D0C7.tmp"
    3⤵
    PID:1980
- C:\Users\Admin\AppData\Local\Temp\E34.tmp
  "C:\Users\Admin\AppData\Local\Temp\E34.tmp"
  2⤵
  PID:2736
- - C:\Users\Admin\AppData\Local\Temp\3DBC.tmp
    "C:\Users\Admin\AppData\Local\Temp\3DBC.tmp"
    3⤵
    PID:1708
  - - C:\Users\Admin\AppData\Local\Temp\6DEF.tmp
      "C:\Users\Admin\AppData\Local\Temp\6DEF.tmp"
      4⤵
      PID:2636
    - - C:\Users\Admin\AppData\Local\Temp\7E44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E44.tmp"
        5⤵
        
        PID:1460
      - C:\Users\Admin\AppData\Local\Temp\203D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\203D.tmp"
        6⤵
        
        PID:2552
  - - C:\Users\Admin\AppData\Local\Temp\8E5B.tmp
      "C:\Users\Admin\AppData\Local\Temp\8E5B.tmp"
      4⤵
      PID:2636
    - - C:\Users\Admin\AppData\Local\Temp\BF5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF5A.tmp"
        5⤵
        
        PID:2828
      - C:\Users\Admin\AppData\Local\Temp\EF9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF9C.tmp"
        6⤵
        
        PID:2888
- C:\Users\Admin\AppData\Local\Temp\5D1E.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D1E.tmp"
  2⤵
  PID:2136

C:\Users\Admin\AppData\Local\Temp\B117.tmp
"C:\Users\Admin\AppData\Local\Temp\B117.tmp"
1⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\B193.tmp
"C:\Users\Admin\AppData\Local\Temp\B193.tmp"
1⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\B3B5.tmp
"C:\Users\Admin\AppData\Local\Temp\B3B5.tmp"
1⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\B2CB.tmp
"C:\Users\Admin\AppData\Local\Temp\B2CB.tmp"
1⤵
PID:2552

C:\Users\Admin\AppData\Local\Temp\B599.tmp
"C:\Users\Admin\AppData\Local\Temp\B599.tmp"
1⤵
PID:2080
- C:\Users\Admin\AppData\Local\Temp\B5D7.tmp
  "C:\Users\Admin\AppData\Local\Temp\B5D7.tmp"
  2⤵
  PID:1480
- - C:\Users\Admin\AppData\Local\Temp\13FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\13FF.tmp"
    3⤵
    PID:1496
  - - C:\Users\Admin\AppData\Local\Temp\4367.tmp
      "C:\Users\Admin\AppData\Local\Temp\4367.tmp"
      4⤵
      PID:1112
- C:\Users\Admin\AppData\Local\Temp\3302.tmp
  "C:\Users\Admin\AppData\Local\Temp\3302.tmp"
  2⤵
  PID:2960
- - C:\Users\Admin\AppData\Local\Temp\3340.tmp
    "C:\Users\Admin\AppData\Local\Temp\3340.tmp"
    3⤵
    PID:1532
  - - C:\Users\Admin\AppData\Local\Temp\6327.tmp
      "C:\Users\Admin\AppData\Local\Temp\6327.tmp"
      4⤵
      PID:2748
- C:\Users\Admin\AppData\Local\Temp\280.tmp
  "C:\Users\Admin\AppData\Local\Temp\280.tmp"
  2⤵
  PID:2992
- - C:\Users\Admin\AppData\Local\Temp\2452.tmp
    "C:\Users\Admin\AppData\Local\Temp\2452.tmp"
    3⤵
    PID:2956

C:\Users\Admin\AppData\Local\Temp\B654.tmp
"C:\Users\Admin\AppData\Local\Temp\B654.tmp"
1⤵
PID:2060

C:\Users\Admin\AppData\Local\Temp\B7CB.tmp
"C:\Users\Admin\AppData\Local\Temp\B7CB.tmp"
1⤵
PID:1364
- C:\Users\Admin\AppData\Local\Temp\B809.tmp
  "C:\Users\Admin\AppData\Local\Temp\B809.tmp"
  2⤵
  PID:384

C:\Users\Admin\AppData\Local\Temp\B8C4.tmp
"C:\Users\Admin\AppData\Local\Temp\B8C4.tmp"
1⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\B97F.tmp
"C:\Users\Admin\AppData\Local\Temp\B97F.tmp"
1⤵
PID:1064

C:\Users\Admin\AppData\Local\Temp\BC6C.tmp
"C:\Users\Admin\AppData\Local\Temp\BC6C.tmp"
1⤵
PID:1600
- C:\Users\Admin\AppData\Local\Temp\EB58.tmp
  "C:\Users\Admin\AppData\Local\Temp\EB58.tmp"
  2⤵
  PID:880

C:\Users\Admin\AppData\Local\Temp\BD27.tmp
"C:\Users\Admin\AppData\Local\Temp\BD27.tmp"
1⤵
PID:1148
- C:\Users\Admin\AppData\Local\Temp\EFEA.tmp
  "C:\Users\Admin\AppData\Local\Temp\EFEA.tmp"
  2⤵
  PID:2860

C:\Users\Admin\AppData\Local\Temp\BDE3.tmp
"C:\Users\Admin\AppData\Local\Temp\BDE3.tmp"
1⤵
PID:1280

C:\Users\Admin\AppData\Local\Temp\BFD6.tmp
"C:\Users\Admin\AppData\Local\Temp\BFD6.tmp"
1⤵
PID:2388
- C:\Users\Admin\AppData\Local\Temp\4C4C.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C4C.tmp"
  2⤵
  PID:2764

C:\Users\Admin\AppData\Local\Temp\C10E.tmp
"C:\Users\Admin\AppData\Local\Temp\C10E.tmp"
1⤵
PID:1708
- C:\Users\Admin\AppData\Local\Temp\1E3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E3A.tmp"
  2⤵
  PID:2696
- - C:\Users\Admin\AppData\Local\Temp\1E79.tmp
    "C:\Users\Admin\AppData\Local\Temp\1E79.tmp"
    3⤵
    PID:620
  - - C:\Users\Admin\AppData\Local\Temp\1EB7.tmp
      "C:\Users\Admin\AppData\Local\Temp\1EB7.tmp"
      4⤵
      PID:2888
- - C:\Users\Admin\AppData\Local\Temp\CC64.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC64.tmp"
    3⤵
    PID:620

C:\Users\Admin\AppData\Local\Temp\C1B9.tmp
"C:\Users\Admin\AppData\Local\Temp\C1B9.tmp"
1⤵
PID:2908
- C:\Users\Admin\AppData\Local\Temp\5E94.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E94.tmp"
  2⤵
  PID:1664

C:\Users\Admin\AppData\Local\Temp\C275.tmp
"C:\Users\Admin\AppData\Local\Temp\C275.tmp"
1⤵
PID:1320
- C:\Users\Admin\AppData\Local\Temp\5E.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E.tmp"
  2⤵
  PID:2204

C:\Users\Admin\AppData\Local\Temp\C2F1.tmp
"C:\Users\Admin\AppData\Local\Temp\C2F1.tmp"
1⤵
PID:1668
- C:\Users\Admin\AppData\Local\Temp\C330.tmp
  "C:\Users\Admin\AppData\Local\Temp\C330.tmp"
  2⤵
  PID:2644
- - C:\Users\Admin\AppData\Local\Temp\4F1A.tmp
    "C:\Users\Admin\AppData\Local\Temp\4F1A.tmp"
    3⤵
    PID:2700
- - C:\Users\Admin\AppData\Local\Temp\7F3E.tmp
    "C:\Users\Admin\AppData\Local\Temp\7F3E.tmp"
    3⤵
    PID:764
  - - C:\Users\Admin\AppData\Local\Temp\7F7C.tmp
      "C:\Users\Admin\AppData\Local\Temp\7F7C.tmp"
      4⤵
      PID:1648
    - - C:\Users\Admin\AppData\Local\Temp\900F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\900F.tmp"
        5⤵
        
        PID:2780
      - C:\Users\Admin\AppData\Local\Temp\B0D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0D9.tmp"
        6⤵
        
        PID:2756
        
        C:\Users\Admin\AppData\Local\Temp\E0ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0ED.tmp"
        7⤵
        
        PID:3028
  - - C:\Users\Admin\AppData\Local\Temp\B05C.tmp
      "C:\Users\Admin\AppData\Local\Temp\B05C.tmp"
      4⤵
      PID:1648
    - - C:\Users\Admin\AppData\Local\Temp\E070.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E070.tmp"
        5⤵
        
        PID:2236

C:\Users\Admin\AppData\Local\Temp\C4E5.tmp
"C:\Users\Admin\AppData\Local\Temp\C4E5.tmp"
1⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\C5A0.tmp
"C:\Users\Admin\AppData\Local\Temp\C5A0.tmp"
1⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\CC25.tmp
"C:\Users\Admin\AppData\Local\Temp\CC25.tmp"
1⤵
PID:2672

C:\Users\Admin\AppData\Local\Temp\CD9B.tmp
"C:\Users\Admin\AppData\Local\Temp\CD9B.tmp"
1⤵
PID:1700
- C:\Users\Admin\AppData\Local\Temp\2B74.tmp
  "C:\Users\Admin\AppData\Local\Temp\2B74.tmp"
  2⤵
  PID:2052

C:\Users\Admin\AppData\Local\Temp\CE18.tmp
"C:\Users\Admin\AppData\Local\Temp\CE18.tmp"
1⤵
PID:2548
- C:\Users\Admin\AppData\Local\Temp\7B19.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B19.tmp"
  2⤵
  PID:1572
- - C:\Users\Admin\AppData\Local\Temp\1CA5.tmp
    "C:\Users\Admin\AppData\Local\Temp\1CA5.tmp"
    3⤵
    PID:1972

C:\Users\Admin\AppData\Local\Temp\CED3.tmp
"C:\Users\Admin\AppData\Local\Temp\CED3.tmp"
1⤵
PID:2744

C:\Users\Admin\AppData\Local\Temp\D182.tmp
"C:\Users\Admin\AppData\Local\Temp\D182.tmp"
1⤵
PID:344
- C:\Users\Admin\AppData\Local\Temp\1F34.tmp
  "C:\Users\Admin\AppData\Local\Temp\1F34.tmp"
  2⤵
  PID:2752
- - C:\Users\Admin\AppData\Local\Temp\3F22.tmp
    "C:\Users\Admin\AppData\Local\Temp\3F22.tmp"
    3⤵
    PID:2844

C:\Users\Admin\AppData\Local\Temp\D1FF.tmp
"C:\Users\Admin\AppData\Local\Temp\D1FF.tmp"
1⤵
PID:2700
- C:\Users\Admin\AppData\Local\Temp\D23D.tmp
  "C:\Users\Admin\AppData\Local\Temp\D23D.tmp"
  2⤵
  PID:1760

C:\Users\Admin\AppData\Local\Temp\DA87.tmp
"C:\Users\Admin\AppData\Local\Temp\DA87.tmp"
1⤵
PID:1200
- C:\Users\Admin\AppData\Local\Temp\DAC5.tmp
  "C:\Users\Admin\AppData\Local\Temp\DAC5.tmp"
  2⤵
  PID:1808
- - C:\Users\Admin\AppData\Local\Temp\A7A5.tmp
    "C:\Users\Admin\AppData\Local\Temp\A7A5.tmp"
    3⤵
    PID:2456

C:\Users\Admin\AppData\Local\Temp\DE5E.tmp
"C:\Users\Admin\AppData\Local\Temp\DE5E.tmp"
1⤵
PID:2400
- C:\Users\Admin\AppData\Local\Temp\FD72.tmp
  "C:\Users\Admin\AppData\Local\Temp\FD72.tmp"
  2⤵
  PID:2664

C:\Users\Admin\AppData\Local\Temp\E08F.tmp
"C:\Users\Admin\AppData\Local\Temp\E08F.tmp"
1⤵
PID:2172

C:\Users\Admin\AppData\Local\Temp\E1C7.tmp
"C:\Users\Admin\AppData\Local\Temp\E1C7.tmp"
1⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\E36C.tmp
"C:\Users\Admin\AppData\Local\Temp\E36C.tmp"
1⤵
PID:2152
- C:\Users\Admin\AppData\Local\Temp\E3AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\E3AB.tmp"
  2⤵
  PID:2352
- - C:\Users\Admin\AppData\Local\Temp\2CE.tmp
    "C:\Users\Admin\AppData\Local\Temp\2CE.tmp"
    3⤵
    PID:2264

C:\Users\Admin\AppData\Local\Temp\E521.tmp
"C:\Users\Admin\AppData\Local\Temp\E521.tmp"
1⤵
PID:2632

C:\Users\Admin\AppData\Local\Temp\E5CD.tmp
"C:\Users\Admin\AppData\Local\Temp\E5CD.tmp"
1⤵
PID:1112

C:\Users\Admin\AppData\Local\Temp\E9A4.tmp
"C:\Users\Admin\AppData\Local\Temp\E9A4.tmp"
1⤵
PID:2536
- C:\Users\Admin\AppData\Local\Temp\E9E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\E9E2.tmp"
  2⤵
  PID:3048
- - C:\Users\Admin\AppData\Local\Temp\E6E6.tmp
    "C:\Users\Admin\AppData\Local\Temp\E6E6.tmp"
    3⤵
    PID:1924

C:\Users\Admin\AppData\Local\Temp\EBD5.tmp
"C:\Users\Admin\AppData\Local\Temp\EBD5.tmp"
1⤵
PID:2708
- C:\Users\Admin\AppData\Local\Temp\EC14.tmp
  "C:\Users\Admin\AppData\Local\Temp\EC14.tmp"
  2⤵
  PID:572
- - C:\Users\Admin\AppData\Local\Temp\1B0F.tmp
    "C:\Users\Admin\AppData\Local\Temp\1B0F.tmp"
    3⤵
    PID:2164

C:\Users\Admin\AppData\Local\Temp\EE07.tmp
"C:\Users\Admin\AppData\Local\Temp\EE07.tmp"
1⤵
PID:2988
- C:\Users\Admin\AppData\Local\Temp\2CDB.tmp
  "C:\Users\Admin\AppData\Local\Temp\2CDB.tmp"
  2⤵
  PID:2720
- - C:\Users\Admin\AppData\Local\Temp\5C63.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C63.tmp"
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\CBB8.tmp
    "C:\Users\Admin\AppData\Local\Temp\CBB8.tmp"
    3⤵
    PID:1608
- C:\Users\Admin\AppData\Local\Temp\FFE3.tmp
  "C:\Users\Admin\AppData\Local\Temp\FFE3.tmp"
  2⤵
  PID:1524

C:\Users\Admin\AppData\Local\Temp\EEC2.tmp
"C:\Users\Admin\AppData\Local\Temp\EEC2.tmp"
1⤵
PID:1608

C:\Users\Admin\AppData\Local\Temp\EF3F.tmp
"C:\Users\Admin\AppData\Local\Temp\EF3F.tmp"
1⤵
PID:2868
- C:\Users\Admin\AppData\Local\Temp\4D36.tmp
  "C:\Users\Admin\AppData\Local\Temp\4D36.tmp"
  2⤵
  PID:2856
- C:\Users\Admin\AppData\Local\Temp\5D9B.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D9B.tmp"
  2⤵
  PID:796
- - C:\Users\Admin\AppData\Local\Temp\AE2B.tmp
    "C:\Users\Admin\AppData\Local\Temp\AE2B.tmp"
    3⤵
    PID:1736

C:\Users\Admin\AppData\Local\Temp\F0A6.tmp
"C:\Users\Admin\AppData\Local\Temp\F0A6.tmp"
1⤵
PID:1660

C:\Users\Admin\AppData\Local\Temp\F23B.tmp
"C:\Users\Admin\AppData\Local\Temp\F23B.tmp"
1⤵
PID:2612
- C:\Users\Admin\AppData\Local\Temp\F27A.tmp
  "C:\Users\Admin\AppData\Local\Temp\F27A.tmp"
  2⤵
  PID:2544
- - C:\Users\Admin\AppData\Local\Temp\D03A.tmp
    "C:\Users\Admin\AppData\Local\Temp\D03A.tmp"
    3⤵
    PID:2172

C:\Users\Admin\AppData\Local\Temp\F335.tmp
"C:\Users\Admin\AppData\Local\Temp\F335.tmp"
1⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\F4AB.tmp
"C:\Users\Admin\AppData\Local\Temp\F4AB.tmp"
1⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\F528.tmp
"C:\Users\Admin\AppData\Local\Temp\F528.tmp"
1⤵
PID:2816

C:\Users\Admin\AppData\Local\Temp\F5E3.tmp
"C:\Users\Admin\AppData\Local\Temp\F5E3.tmp"
1⤵
PID:448
- C:\Users\Admin\AppData\Local\Temp\250F.tmp
  "C:\Users\Admin\AppData\Local\Temp\250F.tmp"
  2⤵
  PID:2968

C:\Users\Admin\AppData\Local\Temp\F98B.tmp
"C:\Users\Admin\AppData\Local\Temp\F98B.tmp"
1⤵
PID:2012
- C:\Users\Admin\AppData\Local\Temp\2904.tmp
  "C:\Users\Admin\AppData\Local\Temp\2904.tmp"
  2⤵
  PID:1508

C:\Users\Admin\AppData\Local\Temp\FAE2.tmp
"C:\Users\Admin\AppData\Local\Temp\FAE2.tmp"
1⤵
PID:1868
- C:\Users\Admin\AppData\Local\Temp\FB21.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB21.tmp"
  2⤵
  PID:2200
- - C:\Users\Admin\AppData\Local\Temp\AF9.tmp
    "C:\Users\Admin\AppData\Local\Temp\AF9.tmp"
    3⤵
    PID:2044

C:\Users\Admin\AppData\Local\Temp\FF26.tmp
"C:\Users\Admin\AppData\Local\Temp\FF26.tmp"
1⤵
PID:2656
- C:\Users\Admin\AppData\Local\Temp\9DD5.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DD5.tmp"
  2⤵
  PID:1232

C:\Users\Admin\AppData\Local\Temp\9D.tmp
"C:\Users\Admin\AppData\Local\Temp\9D.tmp"
1⤵
PID:1668
- C:\Users\Admin\AppData\Local\Temp\DB.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB.tmp"
  2⤵
  PID:1344

C:\Users\Admin\AppData\Local\Temp\11A.tmp
"C:\Users\Admin\AppData\Local\Temp\11A.tmp"
1⤵
PID:2004
- C:\Users\Admin\AppData\Local\Temp\3092.tmp
  "C:\Users\Admin\AppData\Local\Temp\3092.tmp"
  2⤵
  PID:1764
- - C:\Users\Admin\AppData\Local\Temp\603A.tmp
    "C:\Users\Admin\AppData\Local\Temp\603A.tmp"
    3⤵
    PID:1676
  - - C:\Users\Admin\AppData\Local\Temp\70CD.tmp
      "C:\Users\Admin\AppData\Local\Temp\70CD.tmp"
      4⤵
      PID:2840
  - - C:\Users\Admin\AppData\Local\Temp\9128.tmp
      "C:\Users\Admin\AppData\Local\Temp\9128.tmp"
      4⤵
      PID:2840

C:\Users\Admin\AppData\Local\Temp\252.tmp
"C:\Users\Admin\AppData\Local\Temp\252.tmp"
1⤵
PID:2152
- C:\Users\Admin\AppData\Local\Temp\D0B7.tmp
  "C:\Users\Admin\AppData\Local\Temp\D0B7.tmp"
  2⤵
  PID:2948

C:\Users\Admin\AppData\Local\Temp\30D.tmp
"C:\Users\Admin\AppData\Local\Temp\30D.tmp"
1⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\732.tmp
"C:\Users\Admin\AppData\Local\Temp\732.tmp"
1⤵
PID:2572
- C:\Users\Admin\AppData\Local\Temp\6690.tmp
  "C:\Users\Admin\AppData\Local\Temp\6690.tmp"
  2⤵
  PID:1464
- C:\Users\Admin\AppData\Local\Temp\76C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\76C6.tmp"
  2⤵
  PID:1064
- - C:\Users\Admin\AppData\Local\Temp\D6C0.tmp
    "C:\Users\Admin\AppData\Local\Temp\D6C0.tmp"
    3⤵
    PID:2412
  - - C:\Users\Admin\AppData\Local\Temp\D6FE.tmp
      "C:\Users\Admin\AppData\Local\Temp\D6FE.tmp"
      4⤵
      PID:328

C:\Users\Admin\AppData\Local\Temp\7AE.tmp
"C:\Users\Admin\AppData\Local\Temp\7AE.tmp"
1⤵
PID:2084
- C:\Users\Admin\AppData\Local\Temp\3757.tmp
  "C:\Users\Admin\AppData\Local\Temp\3757.tmp"
  2⤵
  PID:1064

C:\Users\Admin\AppData\Local\Temp\898.tmp
"C:\Users\Admin\AppData\Local\Temp\898.tmp"
1⤵
PID:1056
- C:\Users\Admin\AppData\Local\Temp\8D7.tmp
  "C:\Users\Admin\AppData\Local\Temp\8D7.tmp"
  2⤵
  PID:2336

C:\Users\Admin\AppData\Local\Temp\954.tmp
"C:\Users\Admin\AppData\Local\Temp\954.tmp"
1⤵
PID:2252
- C:\Users\Admin\AppData\Local\Temp\992.tmp
  "C:\Users\Admin\AppData\Local\Temp\992.tmp"
  2⤵
  PID:2316
- C:\Users\Admin\AppData\Local\Temp\38FB.tmp
  "C:\Users\Admin\AppData\Local\Temp\38FB.tmp"
  2⤵
  PID:2316

C:\Users\Admin\AppData\Local\Temp\9D0.tmp
"C:\Users\Admin\AppData\Local\Temp\9D0.tmp"
1⤵
PID:2440
- C:\Users\Admin\AppData\Local\Temp\A0F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A0F.tmp"
  2⤵
  PID:112

C:\Users\Admin\AppData\Local\Temp\915.tmp
"C:\Users\Admin\AppData\Local\Temp\915.tmp"
1⤵
PID:380

C:\Users\Admin\AppData\Local\Temp\86A.tmp
"C:\Users\Admin\AppData\Local\Temp\86A.tmp"
1⤵
PID:2432
- C:\Users\Admin\AppData\Local\Temp\5783.tmp
  "C:\Users\Admin\AppData\Local\Temp\5783.tmp"
  2⤵
  PID:1056
- - C:\Users\Admin\AppData\Local\Temp\F834.tmp
    "C:\Users\Admin\AppData\Local\Temp\F834.tmp"
    3⤵
    PID:1168
  - - C:\Users\Admin\AppData\Local\Temp\F872.tmp
      "C:\Users\Admin\AppData\Local\Temp\F872.tmp"
      4⤵
      PID:2508

C:\Users\Admin\AppData\Local\Temp\F6C.tmp
"C:\Users\Admin\AppData\Local\Temp\F6C.tmp"
1⤵
PID:2340
- C:\Users\Admin\AppData\Local\Temp\CD9C.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD9C.tmp"
  2⤵
  PID:1232

C:\Users\Admin\AppData\Local\Temp\1120.tmp
"C:\Users\Admin\AppData\Local\Temp\1120.tmp"
1⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\119D.tmp
"C:\Users\Admin\AppData\Local\Temp\119D.tmp"
1⤵
PID:2928
- C:\Users\Admin\AppData\Local\Temp\8131.tmp
  "C:\Users\Admin\AppData\Local\Temp\8131.tmp"
  2⤵
  PID:1632
- - C:\Users\Admin\AppData\Local\Temp\B250.tmp
    "C:\Users\Admin\AppData\Local\Temp\B250.tmp"
    3⤵
    PID:1548
- - C:\Users\Admin\AppData\Local\Temp\E225.tmp
    "C:\Users\Admin\AppData\Local\Temp\E225.tmp"
    3⤵
    PID:1548
- C:\Users\Admin\AppData\Local\Temp\A1AC.tmp
  "C:\Users\Admin\AppData\Local\Temp\A1AC.tmp"
  2⤵
  PID:2944
- - C:\Users\Admin\AppData\Local\Temp\A1EA.tmp
    "C:\Users\Admin\AppData\Local\Temp\A1EA.tmp"
    3⤵
    PID:556
  - - C:\Users\Admin\AppData\Local\Temp\A229.tmp
      "C:\Users\Admin\AppData\Local\Temp\A229.tmp"
      4⤵
      PID:2632
- - C:\Users\Admin\AppData\Local\Temp\1382.tmp
    "C:\Users\Admin\AppData\Local\Temp\1382.tmp"
    3⤵
    PID:1548
- C:\Users\Admin\AppData\Local\Temp\D172.tmp
  "C:\Users\Admin\AppData\Local\Temp\D172.tmp"
  2⤵
  PID:2916

C:\Users\Admin\AppData\Local\Temp\1288.tmp
"C:\Users\Admin\AppData\Local\Temp\1288.tmp"
1⤵
PID:1740
- C:\Users\Admin\AppData\Local\Temp\7206.tmp
  "C:\Users\Admin\AppData\Local\Temp\7206.tmp"
  2⤵
  PID:2264

C:\Users\Admin\AppData\Local\Temp\1536.tmp
"C:\Users\Admin\AppData\Local\Temp\1536.tmp"
1⤵
PID:1640
- C:\Users\Admin\AppData\Local\Temp\1574.tmp
  "C:\Users\Admin\AppData\Local\Temp\1574.tmp"
  2⤵
  PID:840
- - C:\Users\Admin\AppData\Local\Temp\453A.tmp
    "C:\Users\Admin\AppData\Local\Temp\453A.tmp"
    3⤵
    PID:1364
- C:\Users\Admin\AppData\Local\Temp\447F.tmp
  "C:\Users\Admin\AppData\Local\Temp\447F.tmp"
  2⤵
  PID:3068
- - C:\Users\Admin\AppData\Local\Temp\5496.tmp
    "C:\Users\Admin\AppData\Local\Temp\5496.tmp"
    3⤵
    PID:916
  - - C:\Users\Admin\AppData\Local\Temp\54D4.tmp
      "C:\Users\Admin\AppData\Local\Temp\54D4.tmp"
      4⤵
      PID:3020
    - - C:\Users\Admin\AppData\Local\Temp\6596.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6596.tmp"
        5⤵
        
        PID:1096
      - C:\Users\Admin\AppData\Local\Temp\65D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65D5.tmp"
        6⤵
        
        PID:2176
      - C:\Users\Admin\AppData\Local\Temp\760B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\760B.tmp"
        6⤵
        
        PID:2176
        
        C:\Users\Admin\AppData\Local\Temp\D604.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D604.tmp"
        7⤵
        
        PID:1872
      - C:\Users\Admin\AppData\Local\Temp\8630.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8630.tmp"
        6⤵
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\96B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96B4.tmp"
        7⤵
        
        PID:932
        
        C:\Users\Admin\AppData\Local\Temp\96F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96F2.tmp"
        8⤵
        
        PID:1044
    - - C:\Users\Admin\AppData\Local\Temp\E540.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E540.tmp"
        5⤵
        
        PID:2648
      - C:\Users\Admin\AppData\Local\Temp\E57F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E57F.tmp"
        6⤵
        
        PID:1780

C:\Users\Admin\AppData\Local\Temp\1999.tmp
"C:\Users\Admin\AppData\Local\Temp\1999.tmp"
1⤵
PID:1936

C:\Users\Admin\AppData\Local\Temp\1A16.tmp
"C:\Users\Admin\AppData\Local\Temp\1A16.tmp"
1⤵
PID:1968
- C:\Users\Admin\AppData\Local\Temp\69DA.tmp
  "C:\Users\Admin\AppData\Local\Temp\69DA.tmp"
  2⤵
  PID:1868

C:\Users\Admin\AppData\Local\Temp\1CC4.tmp
"C:\Users\Admin\AppData\Local\Temp\1CC4.tmp"
1⤵
PID:2704
- C:\Users\Admin\AppData\Local\Temp\3CC2.tmp
  "C:\Users\Admin\AppData\Local\Temp\3CC2.tmp"
  2⤵
  PID:2716

C:\Users\Admin\AppData\Local\Temp\1FB1.tmp
"C:\Users\Admin\AppData\Local\Temp\1FB1.tmp"
1⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\2166.tmp
"C:\Users\Admin\AppData\Local\Temp\2166.tmp"
1⤵
PID:2624

C:\Users\Admin\AppData\Local\Temp\21E3.tmp
"C:\Users\Admin\AppData\Local\Temp\21E3.tmp"
1⤵
PID:1548
- C:\Users\Admin\AppData\Local\Temp\6133.tmp
  "C:\Users\Admin\AppData\Local\Temp\6133.tmp"
  2⤵
  PID:2600
- - C:\Users\Admin\AppData\Local\Temp\6171.tmp
    "C:\Users\Admin\AppData\Local\Temp\6171.tmp"
    3⤵
    PID:1756
- C:\Users\Admin\AppData\Local\Temp\7189.tmp
  "C:\Users\Admin\AppData\Local\Temp\7189.tmp"
  2⤵
  PID:2600
- - C:\Users\Admin\AppData\Local\Temp\81DD.tmp
    "C:\Users\Admin\AppData\Local\Temp\81DD.tmp"
    3⤵
    PID:1740
  - - C:\Users\Admin\AppData\Local\Temp\A2A5.tmp
      "C:\Users\Admin\AppData\Local\Temp\A2A5.tmp"
      4⤵
      PID:2016
    - - C:\Users\Admin\AppData\Local\Temp\A2E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2E4.tmp"
        5⤵
        
        PID:2616
      - C:\Users\Admin\AppData\Local\Temp\A322.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A322.tmp"
        6⤵
        
        PID:948
    - - C:\Users\Admin\AppData\Local\Temp\258B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\258B.tmp"
        5⤵
        
        PID:268
  - - C:\Users\Admin\AppData\Local\Temp\D25C.tmp
      "C:\Users\Admin\AppData\Local\Temp\D25C.tmp"
      4⤵
      PID:1040
    - - C:\Users\Admin\AppData\Local\Temp\D29B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D29B.tmp"
        5⤵
        
        PID:2616
  - - C:\Users\Admin\AppData\Local\Temp\F325.tmp
      "C:\Users\Admin\AppData\Local\Temp\F325.tmp"
      4⤵
      PID:1864
- C:\Users\Admin\AppData\Local\Temp\91E3.tmp
  "C:\Users\Admin\AppData\Local\Temp\91E3.tmp"
  2⤵
  PID:2600
- - C:\Users\Admin\AppData\Local\Temp\9222.tmp
    "C:\Users\Admin\AppData\Local\Temp\9222.tmp"
    3⤵
    PID:1656

C:\Users\Admin\AppData\Local\Temp\2260.tmp
"C:\Users\Admin\AppData\Local\Temp\2260.tmp"
1⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\231B.tmp
"C:\Users\Admin\AppData\Local\Temp\231B.tmp"
1⤵
PID:1780
- C:\Users\Admin\AppData\Local\Temp\42EB.tmp
  "C:\Users\Admin\AppData\Local\Temp\42EB.tmp"
  2⤵
  PID:1480
- - C:\Users\Admin\AppData\Local\Temp\4329.tmp
    "C:\Users\Admin\AppData\Local\Temp\4329.tmp"
    3⤵
    PID:1496
  - - C:\Users\Admin\AppData\Local\Temp\735C.tmp
      "C:\Users\Admin\AppData\Local\Temp\735C.tmp"
      4⤵
      PID:2748
    - - C:\Users\Admin\AppData\Local\Temp\83D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83D0.tmp"
        5⤵
        
        PID:2816
    - - C:\Users\Admin\AppData\Local\Temp\9415.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9415.tmp"
        5⤵
        
        PID:2816
      - C:\Users\Admin\AppData\Local\Temp\9454.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9454.tmp"
        6⤵
        
        PID:2220
        
        C:\Users\Admin\AppData\Local\Temp\B51D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B51D.tmp"
        7⤵
        
        PID:1100
        
        C:\Users\Admin\AppData\Local\Temp\619.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\619.tmp"
        8⤵
        
        PID:836
- - C:\Users\Admin\AppData\Local\Temp\52E1.tmp
    "C:\Users\Admin\AppData\Local\Temp\52E1.tmp"
    3⤵
    PID:2816
  - - C:\Users\Admin\AppData\Local\Temp\531F.tmp
      "C:\Users\Admin\AppData\Local\Temp\531F.tmp"
      4⤵
      PID:900
    - - C:\Users\Admin\AppData\Local\Temp\E2E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2E0.tmp"
        5⤵
        
        PID:2968
    - - C:\Users\Admin\AppData\Local\Temp\37A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37A.tmp"
        5⤵
        
        PID:2968
      - C:\Users\Admin\AppData\Local\Temp\149B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\149B.tmp"
        6⤵
        
        PID:676
  - - C:\Users\Admin\AppData\Local\Temp\63A4.tmp
      "C:\Users\Admin\AppData\Local\Temp\63A4.tmp"
      4⤵
      PID:2556
    - - C:\Users\Admin\AppData\Local\Temp\7417.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7417.tmp"
        5⤵
        
        PID:1804
  - - C:\Users\Admin\AppData\Local\Temp\73D9.tmp
      "C:\Users\Admin\AppData\Local\Temp\73D9.tmp"
      4⤵
      PID:2556

C:\Users\Admin\AppData\Local\Temp\25AA.tmp
"C:\Users\Admin\AppData\Local\Temp\25AA.tmp"
1⤵
PID:3020
- C:\Users\Admin\AppData\Local\Temp\5512.tmp
  "C:\Users\Admin\AppData\Local\Temp\5512.tmp"
  2⤵
  PID:1140

C:\Users\Admin\AppData\Local\Temp\29BF.tmp
"C:\Users\Admin\AppData\Local\Temp\29BF.tmp"
1⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\2A7A.tmp
"C:\Users\Admin\AppData\Local\Temp\2A7A.tmp"
1⤵
PID:2708
- C:\Users\Admin\AppData\Local\Temp\A998.tmp
  "C:\Users\Admin\AppData\Local\Temp\A998.tmp"
  2⤵
  PID:1868
- - C:\Users\Admin\AppData\Local\Temp\A9D6.tmp
    "C:\Users\Admin\AppData\Local\Temp\A9D6.tmp"
    3⤵
    PID:1816
- - C:\Users\Admin\AppData\Local\Temp\CA13.tmp
    "C:\Users\Admin\AppData\Local\Temp\CA13.tmp"
    3⤵
    PID:2052

C:\Users\Admin\AppData\Local\Temp\2AF7.tmp
"C:\Users\Admin\AppData\Local\Temp\2AF7.tmp"
1⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\2DF3.tmp
"C:\Users\Admin\AppData\Local\Temp\2DF3.tmp"
1⤵
PID:2524
- C:\Users\Admin\AppData\Local\Temp\DD83.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD83.tmp"
  2⤵
  PID:1248
- - C:\Users\Admin\AppData\Local\Temp\FE6C.tmp
    "C:\Users\Admin\AppData\Local\Temp\FE6C.tmp"
    3⤵
    PID:2908

C:\Users\Admin\AppData\Local\Temp\2EAE.tmp
"C:\Users\Admin\AppData\Local\Temp\2EAE.tmp"
1⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\2F2C.tmp
"C:\Users\Admin\AppData\Local\Temp\2F2C.tmp"
1⤵
PID:1660
- C:\Users\Admin\AppData\Local\Temp\6EE9.tmp
  "C:\Users\Admin\AppData\Local\Temp\6EE9.tmp"
  2⤵
  PID:1320
- C:\Users\Admin\AppData\Local\Temp\EDF.tmp
  "C:\Users\Admin\AppData\Local\Temp\EDF.tmp"
  2⤵
  PID:2856

C:\Users\Admin\AppData\Local\Temp\30C1.tmp
"C:\Users\Admin\AppData\Local\Temp\30C1.tmp"
1⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\317C.tmp
"C:\Users\Admin\AppData\Local\Temp\317C.tmp"
1⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\362E.tmp
"C:\Users\Admin\AppData\Local\Temp\362E.tmp"
1⤵
PID:1616
- C:\Users\Admin\AppData\Local\Temp\B98F.tmp
  "C:\Users\Admin\AppData\Local\Temp\B98F.tmp"
  2⤵
  PID:2884

C:\Users\Admin\AppData\Local\Temp\3AB0.tmp
"C:\Users\Admin\AppData\Local\Temp\3AB0.tmp"
1⤵
PID:572

C:\Users\Admin\AppData\Local\Temp\422F.tmp
"C:\Users\Admin\AppData\Local\Temp\422F.tmp"
1⤵
PID:2776
- C:\Users\Admin\AppData\Local\Temp\5226.tmp
  "C:\Users\Admin\AppData\Local\Temp\5226.tmp"
  2⤵
  PID:2916
- - C:\Users\Admin\AppData\Local\Temp\5264.tmp
    "C:\Users\Admin\AppData\Local\Temp\5264.tmp"
    3⤵
    PID:2968
  - - C:\Users\Admin\AppData\Local\Temp\52A2.tmp
      "C:\Users\Admin\AppData\Local\Temp\52A2.tmp"
      4⤵
      PID:1480

C:\Users\Admin\AppData\Local\Temp\498E.tmp
"C:\Users\Admin\AppData\Local\Temp\498E.tmp"
1⤵
PID:904

C:\Users\Admin\AppData\Local\Temp\4A0C.tmp
"C:\Users\Admin\AppData\Local\Temp\4A0C.tmp"
1⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\4AA8.tmp
"C:\Users\Admin\AppData\Local\Temp\4AA8.tmp"
1⤵
PID:2732

C:\Users\Admin\AppData\Local\Temp\4DB3.tmp
"C:\Users\Admin\AppData\Local\Temp\4DB3.tmp"
1⤵
PID:1932
- C:\Users\Admin\AppData\Local\Temp\5E56.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E56.tmp"
  2⤵
  PID:2908
- C:\Users\Admin\AppData\Local\Temp\AEA8.tmp
  "C:\Users\Admin\AppData\Local\Temp\AEA8.tmp"
  2⤵
  PID:1708

C:\Users\Admin\AppData\Local\Temp\4E5E.tmp
"C:\Users\Admin\AppData\Local\Temp\4E5E.tmp"
1⤵
PID:320
- C:\Users\Admin\AppData\Local\Temp\4E9D.tmp
  "C:\Users\Admin\AppData\Local\Temp\4E9D.tmp"
  2⤵
  PID:2728

C:\Users\Admin\AppData\Local\Temp\539C.tmp
"C:\Users\Admin\AppData\Local\Temp\539C.tmp"
1⤵
PID:1776
- C:\Users\Admin\AppData\Local\Temp\53DA.tmp
  "C:\Users\Admin\AppData\Local\Temp\53DA.tmp"
  2⤵
  PID:1308
- - C:\Users\Admin\AppData\Local\Temp\E4C4.tmp
    "C:\Users\Admin\AppData\Local\Temp\E4C4.tmp"
    3⤵
    PID:2220

C:\Users\Admin\AppData\Local\Temp\56C7.tmp
"C:\Users\Admin\AppData\Local\Temp\56C7.tmp"
1⤵
PID:960
- C:\Users\Admin\AppData\Local\Temp\5706.tmp
  "C:\Users\Admin\AppData\Local\Temp\5706.tmp"
  2⤵
  PID:1924
- C:\Users\Admin\AppData\Local\Temp\F6FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\F6FC.tmp"
  2⤵
  PID:2572
- - C:\Users\Admin\AppData\Local\Temp\F73A.tmp
    "C:\Users\Admin\AppData\Local\Temp\F73A.tmp"
    3⤵
    PID:1908

C:\Users\Admin\AppData\Local\Temp\59B4.tmp
"C:\Users\Admin\AppData\Local\Temp\59B4.tmp"
1⤵
PID:1816

C:\Users\Admin\AppData\Local\Temp\5DD9.tmp
"C:\Users\Admin\AppData\Local\Temp\5DD9.tmp"
1⤵
PID:1736
- C:\Users\Admin\AppData\Local\Temp\6E6C.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E6C.tmp"
  2⤵
  PID:2888

C:\Users\Admin\AppData\Local\Temp\645E.tmp
"C:\Users\Admin\AppData\Local\Temp\645E.tmp"
1⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\64DB.tmp
"C:\Users\Admin\AppData\Local\Temp\64DB.tmp"
1⤵
PID:836
- C:\Users\Admin\AppData\Local\Temp\7550.tmp
  "C:\Users\Admin\AppData\Local\Temp\7550.tmp"
  2⤵
  PID:600

C:\Users\Admin\AppData\Local\Temp\6BFC.tmp
"C:\Users\Admin\AppData\Local\Temp\6BFC.tmp"
1⤵
PID:2808
- C:\Users\Admin\AppData\Local\Temp\6C3B.tmp
  "C:\Users\Admin\AppData\Local\Temp\6C3B.tmp"
  2⤵
  PID:1752
- - C:\Users\Admin\AppData\Local\Temp\6C79.tmp
    "C:\Users\Admin\AppData\Local\Temp\6C79.tmp"
    3⤵
    PID:2664

C:\Users\Admin\AppData\Local\Temp\6D73.tmp
"C:\Users\Admin\AppData\Local\Temp\6D73.tmp"
1⤵
PID:2736
- C:\Users\Admin\AppData\Local\Temp\9E52.tmp
  "C:\Users\Admin\AppData\Local\Temp\9E52.tmp"
  2⤵
  PID:1732

C:\Users\Admin\AppData\Local\Temp\7495.tmp
"C:\Users\Admin\AppData\Local\Temp\7495.tmp"
1⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\7927.tmp
"C:\Users\Admin\AppData\Local\Temp\7927.tmp"
1⤵
PID:1712

C:\Users\Admin\AppData\Local\Temp\79A3.tmp
"C:\Users\Admin\AppData\Local\Temp\79A3.tmp"
1⤵
PID:904
- C:\Users\Admin\AppData\Local\Temp\8A07.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A07.tmp"
  2⤵
  PID:2328
- - C:\Users\Admin\AppData\Local\Temp\9A9A.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A9A.tmp"
    3⤵
    PID:1960
- C:\Users\Admin\AppData\Local\Temp\9A5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A5C.tmp"
  2⤵
  PID:2328

C:\Users\Admin\AppData\Local\Temp\7A1F.tmp
"C:\Users\Admin\AppData\Local\Temp\7A1F.tmp"
1⤵
PID:1960
- C:\Users\Admin\AppData\Local\Temp\8A84.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A84.tmp"
  2⤵
  PID:2164

C:\Users\Admin\AppData\Local\Temp\7E83.tmp
"C:\Users\Admin\AppData\Local\Temp\7E83.tmp"
1⤵
PID:2888
- C:\Users\Admin\AppData\Local\Temp\8F16.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F16.tmp"
  2⤵
  PID:2728
- - C:\Users\Admin\AppData\Local\Temp\8F54.tmp
    "C:\Users\Admin\AppData\Local\Temp\8F54.tmp"
    3⤵
    PID:2644
- - C:\Users\Admin\AppData\Local\Temp\AFE0.tmp
    "C:\Users\Admin\AppData\Local\Temp\AFE0.tmp"
    3⤵
    PID:2680

C:\Users\Admin\AppData\Local\Temp\84BA.tmp
"C:\Users\Admin\AppData\Local\Temp\84BA.tmp"
1⤵
PID:3068
- C:\Users\Admin\AppData\Local\Temp\55E.tmp
  "C:\Users\Admin\AppData\Local\Temp\55E.tmp"
  2⤵
  PID:1492
- - C:\Users\Admin\AppData\Local\Temp\59C.tmp
    "C:\Users\Admin\AppData\Local\Temp\59C.tmp"
    3⤵
    PID:3020
  - - C:\Users\Admin\AppData\Local\Temp\16CB.tmp
      "C:\Users\Admin\AppData\Local\Temp\16CB.tmp"
      4⤵
      PID:856
- - C:\Users\Admin\AppData\Local\Temp\2730.tmp
    "C:\Users\Admin\AppData\Local\Temp\2730.tmp"
    3⤵
    PID:3020

C:\Users\Admin\AppData\Local\Temp\898A.tmp
"C:\Users\Admin\AppData\Local\Temp\898A.tmp"
1⤵
PID:2320

C:\Users\Admin\AppData\Local\Temp\8B01.tmp
"C:\Users\Admin\AppData\Local\Temp\8B01.tmp"
1⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\8BEB.tmp
"C:\Users\Admin\AppData\Local\Temp\8BEB.tmp"
1⤵
PID:2348
- C:\Users\Admin\AppData\Local\Temp\8C29.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C29.tmp"
  2⤵
  PID:2824

C:\Users\Admin\AppData\Local\Temp\94FF.tmp
"C:\Users\Admin\AppData\Local\Temp\94FF.tmp"
1⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\99A2.tmp
"C:\Users\Admin\AppData\Local\Temp\99A2.tmp"
1⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\9F0E.tmp
"C:\Users\Admin\AppData\Local\Temp\9F0E.tmp"
1⤵
PID:1688
- C:\Users\Admin\AppData\Local\Temp\BFD7.tmp
  "C:\Users\Admin\AppData\Local\Temp\BFD7.tmp"
  2⤵
  PID:768
- C:\Users\Admin\AppData\Local\Temp\1056.tmp
  "C:\Users\Admin\AppData\Local\Temp\1056.tmp"
  2⤵
  PID:1476

C:\Users\Admin\AppData\Local\Temp\A035.tmp
"C:\Users\Admin\AppData\Local\Temp\A035.tmp"
1⤵
PID:1724

C:\Users\Admin\AppData\Local\Temp\A45A.tmp
"C:\Users\Admin\AppData\Local\Temp\A45A.tmp"
1⤵
PID:2324

C:\Users\Admin\AppData\Local\Temp\A860.tmp
"C:\Users\Admin\AppData\Local\Temp\A860.tmp"
1⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\AA53.tmp
"C:\Users\Admin\AppData\Local\Temp\AA53.tmp"
1⤵
PID:2188

C:\Users\Admin\AppData\Local\Temp\AB8B.tmp
"C:\Users\Admin\AppData\Local\Temp\AB8B.tmp"
1⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\AC75.tmp
"C:\Users\Admin\AppData\Local\Temp\AC75.tmp"
1⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\B7BB.tmp
"C:\Users\Admin\AppData\Local\Temp\B7BB.tmp"
1⤵
PID:2036

C:\Users\Admin\AppData\Local\Temp\BA4A.tmp
"C:\Users\Admin\AppData\Local\Temp\BA4A.tmp"
1⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\C13D.tmp
"C:\Users\Admin\AppData\Local\Temp\C13D.tmp"
1⤵
PID:1876

C:\Users\Admin\AppData\Local\Temp\C504.tmp
"C:\Users\Admin\AppData\Local\Temp\C504.tmp"
1⤵
PID:1032
- C:\Users\Admin\AppData\Local\Temp\C542.tmp
  "C:\Users\Admin\AppData\Local\Temp\C542.tmp"
  2⤵
  PID:1912

C:\Users\Admin\AppData\Local\Temp\C5BF.tmp
"C:\Users\Admin\AppData\Local\Temp\C5BF.tmp"
1⤵
PID:2564

C:\Users\Admin\AppData\Local\Temp\C8CB.tmp
"C:\Users\Admin\AppData\Local\Temp\C8CB.tmp"
1⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\CCE1.tmp
"C:\Users\Admin\AppData\Local\Temp\CCE1.tmp"
1⤵
PID:2868

C:\Users\Admin\AppData\Local\Temp\CEC4.tmp
"C:\Users\Admin\AppData\Local\Temp\CEC4.tmp"
1⤵
PID:1368

C:\Users\Admin\AppData\Local\Temp\DA96.tmp
"C:\Users\Admin\AppData\Local\Temp\DA96.tmp"
1⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\E1E6.tmp
"C:\Users\Admin\AppData\Local\Temp\E1E6.tmp"
1⤵
PID:1632

C:\Users\Admin\AppData\Local\Temp\E994.tmp
"C:\Users\Admin\AppData\Local\Temp\E994.tmp"
1⤵
PID:2480

C:\Users\Admin\AppData\Local\Temp\EA8E.tmp
"C:\Users\Admin\AppData\Local\Temp\EA8E.tmp"
1⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\F0D4.tmp
"C:\Users\Admin\AppData\Local\Temp\F0D4.tmp"
1⤵
PID:2544
- C:\Users\Admin\AppData\Local\Temp\F114.tmp
  "C:\Users\Admin\AppData\Local\Temp\F114.tmp"
  2⤵
  PID:1216

C:\Users\Admin\AppData\Local\Temp\FB60.tmp
"C:\Users\Admin\AppData\Local\Temp\FB60.tmp"
1⤵
PID:2400

C:\Users\Admin\AppData\Local\Temp\FBDD.tmp
"C:\Users\Admin\AppData\Local\Temp\FBDD.tmp"
1⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\FD73.tmp
"C:\Users\Admin\AppData\Local\Temp\FD73.tmp"
1⤵
PID:2664

C:\Users\Admin\AppData\Local\Temp\159.tmp
"C:\Users\Admin\AppData\Local\Temp\159.tmp"
1⤵
PID:2152
- C:\Users\Admin\AppData\Local\Temp\231C.tmp
  "C:\Users\Admin\AppData\Local\Temp\231C.tmp"
  2⤵
  PID:2924

C:\Users\Admin\AppData\Local\Temp\CEC.tmp
"C:\Users\Admin\AppData\Local\Temp\CEC.tmp"
1⤵
PID:2516

C:\Users\Admin\AppData\Local\Temp\DE6.tmp
"C:\Users\Admin\AppData\Local\Temp\DE6.tmp"
1⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\141D.tmp
"C:\Users\Admin\AppData\Local\Temp\141D.tmp"
1⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\21B4.tmp
"C:\Users\Admin\AppData\Local\Temp\21B4.tmp"
1⤵
PID:2952

C:\Users\Admin\AppData\Local\Temp\2D76.tmp
"C:\Users\Admin\AppData\Local\Temp\2D76.tmp"
1⤵
PID:2068

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\1084.tmp

Filesize
133KB

MD5
24faa35d14794463d00d1e5ae79b6a56

SHA1
d86002b061f3819f1a0b6ca1f377de8beb130781

SHA256
f1861f3dfe75808f746c5cfad9736af3614c5ff57e70d119f810365a12e56f87

SHA512
253d1925f279acd3207cdf05391caf2568f5056f8b7ee2b471043eae290610d0636b1ff16946c82f924d4d6c9c23e41f43683760b2371fd47e9bba0a02471092

Download Submit
C:\Users\Admin\AppData\Local\Temp\1084.tmp

Filesize
122KB

MD5
792620910c24c229b7877e3b772624cd

SHA1
aa7253aed9c154bf8b4ce995b1c673bf1ec41ca5

SHA256
623b62ab362232b2b26849285cf1afcfb6545900c0ca989751ef4e912c13209f

SHA512
0e26120f347274fc5ee09babe6d1a11cc9557966ec03c6dd68ec63dc53affab77ee05bde2ff4957d6c743e5e70231fb9940fb3bfb6c3f9e593b20d05e9b2668d

Download Submit
C:\Users\Admin\AppData\Local\Temp\10C3.tmp

Filesize
96KB

MD5
760991da10d7e125c35be94e9ff94731

SHA1
f04eb1b549e2d8b87ffce95b985a7a74b11b41de

SHA256
71be70b792028cad0a94cd8fe191b98fbeb0de99cbdcb7756791cf5a5bd2afce

SHA512
ea794cd9cb09feddbd5ffbd93bcf967e0c40d8fd35fdb2fef401afeb0d0c550a8c2e1d4722dc6ad6412608f42f3f7486191c8f239b03196e10cf478d6e169728

Download Submit
C:\Users\Admin\AppData\Local\Temp\1101.tmp

Filesize
47KB

MD5
2a72c7cab30349ba596cd93252524d49

SHA1
207b7f050487c21d46fa6d4a8b625d63f1723ccd

SHA256
79258cbdb6faf1d47e7e005ef716d00857689a35ccbc67dcc2386acc336e3e53

SHA512
6888c01ab8dcff84c84a2abfb240d7145f343c2a938934e696c14ba1e2c5bcb0e0afd5c0050f0eca84c0d5ed60e03affc83b3d6779a9aaadf24b25cb9940bb21

Download Submit
C:\Users\Admin\AppData\Local\Temp\1140.tmp

Filesize
25KB

MD5
81859a48fdc76a383342bac1e5254abd

SHA1
a4526ad0f8d6492c952993861dcd7739d01ae120

SHA256
20ac038cbdc6a85bba13a56b1e4d87fc65762799a70db4d34e7d5f15f05a1aff

SHA512
fe2dc60b01c17af127822938a781c7d562996c1939b547c3d0a5287e827cac0d5ed972d80290e171e13ffa8d32218807326f3bd90e8d35ed1850443943b2e418

Download Submit
C:\Users\Admin\AppData\Local\Temp\117E.tmp

Filesize
35KB

MD5
e7534eb36f28aeb3603250835b8947cf

SHA1
cb99e31a2729e447a5bbf694da1ee920ab602a2a

SHA256
1c601c9f476c57ca499b7d48dd86c1b26cf606a33a142143a3ac5df19b8cdfff

SHA512
751565dcd901efa91ee692f0ac0a20777d1ee7ab686b604283c1d26a6f4dcc0118a755bcf43141fb5925b96d5ebe6257e8df19ccb4a05778682b5119127dcd19

Download Submit
C:\Users\Admin\AppData\Local\Temp\117E.tmp

Filesize
51KB

MD5
04f72e9980828a911d2d928fe596b0d1

SHA1
0b755fd0785c988fb7df7be7e0e3bc40a388d0c0

SHA256
77b999ba185493564d995f4732608a560af7818a4efdf0bc3ffe53c2787cae3a

SHA512
98033924a2477ad62401ce52d138bdb52c168407b1180b0e0208902fc3f5cabe7868bcb6abd10d4e32529c8129dae462e61251ffbc5ddeafedc6df347e7c1a6f

Download Submit
C:\Users\Admin\AppData\Local\Temp\11BC.tmp

Filesize
62KB

MD5
58103526c8782f7742e26261b285bc41

SHA1
4ca2e7d3e289a05279b5a2e32e2b215322aa69b9

SHA256
209245b8b523cc8863d98a013542ba643674a82200b5ce176a8267f16d7d2d85

SHA512
5fbe3827c6ae10be6377352505d83f2ec9712f3ccceda6bc0d7676384d3c774d7777717fa556017caa64826b869e0317d6d1bfe7785768c060aba11ef7e22161

Download Submit
C:\Users\Admin\AppData\Local\Temp\120A.tmp

Filesize
69KB

MD5
3e33eb8ba2bb79e327d21dbdf34f3815

SHA1
d3e74642167895478873cb8827639e2c48f4da6e

SHA256
35162d576bfb65d697dd0eebbb7d730b034860fd28eebfaa9408d20c343ce148

SHA512
5f48865fc9ebfc55efa0d19441a09158874c086370533a0b52035477d334461b76e8513f26a8a4c03c7b9f176d0e4b1b5405f885b55d9d4bb6442f440408dc16

Download Submit
C:\Users\Admin\AppData\Local\Temp\1249.tmp

Filesize
76KB

MD5
c2a320cfa6d35d02d77380e197c32f62

SHA1
4f2ff992051e82b91e6c9608c29550096b401578

SHA256
0d2611598c16318237cc69da8ff6ece179f9dece5f576bb205024a983a3fe8fe

SHA512
e44cdc0200168d330d6818bae2ec6b2d252d2b6ff10bec4f8671687f42dac1bb4ab269fd815a2e02a6d1b7bb148b0572de9234a3e4a240880a52ca951f203644

Download Submit
C:\Users\Admin\AppData\Local\Temp\1287.tmp

Filesize
83KB

MD5
4f2ba9eee57860af80e787d74485c821

SHA1
9b2d9d6036b235aeddf1bddc2ec3b10cab338e2e

SHA256
b5aeb226dffa59c47ede73d4dd76b83e6871e3ee14edef9c28fe25a770dbc7e7

SHA512
a1d73e30f98d6a5a2fa37125fcdad716097dc194e1371c654450433610b43221384429c77234fa51c9b0af353a769128fbbe8b7f9ca1f99e03e13f950600bb71

Download Submit
C:\Users\Admin\AppData\Local\Temp\12E5.tmp

Filesize
11KB

MD5
7f647a31ac1d086b15f436c16e9ecbe8

SHA1
6203d0ea93a3ee225a29eb573df65c6d001d2375

SHA256
5977ffc35b34b356d59c11d00e0e7dbdf30fbcdc5c70f93fc6783bd52b69f1c4

SHA512
019d4a2a11e726fc2e7a90e41125aa5dcf438be26052db353a11610a6c94dca38af154a2e09bf409513e58af52bdb2e11548c265e86c2deef51af5292598111e

Download Submit
C:\Users\Admin\AppData\Local\Temp\1323.tmp

Filesize
125KB

MD5
5bb873267a1b28c881605a9766800445

SHA1
ebb267e97b3630181d412f6d19e7abf2beb2ae64

SHA256
17ff75506169778191b0db73c76fcf60cc4852089412cd9bcac9b7947dd89942

SHA512
5c26efead2ae1ad48eb054b858f01eef266d80724d0a0fb3425cc36da0d64d8f7e99e3bd5c63d176de1c1e174c779ee5f0331ec7d2b7529eb38687e3e2de98c5

Download Submit
C:\Users\Admin\AppData\Local\Temp\1362.tmp

Filesize
78KB

MD5
15dcf50a622c7f0ac4175acd660b078b

SHA1
66965594eb77b7a2f13e433763e008d6b2ed8a1a

SHA256
819fc5034d4c8a7167fd1496d6c117cff636545217be83ea6a2794ec948a672e

SHA512
d8d4b554930d81896f7b963adb2db5e0c8c047300253cfa07344c23c23e538bfcfbe15a79a1485916e55376a80eb7c27b7466ad2a8a4fc73a178fea9e0d65aa6

Download Submit
C:\Users\Admin\AppData\Local\Temp\13BF.tmp

Filesize
49KB

MD5
06500788c26489ce300e7d55e137ea2d

SHA1
28249ce94d0aa76b5f6bcc9f418fb37e004ce8ba

SHA256
1993d0a92784be25e20f3cae5ef6cb53d7b58255828ef70723e83cf25daa51c7

SHA512
51524938360e813dfd1305732b8cd002d1d00344c3bc45f1d1cc9cbdae9dcfb45808151184ed420595f8273a85c0130d5a4a0bc9362b2897b63c48f56b9ab6d6

Download Submit
C:\Users\Admin\AppData\Local\Temp\13FE.tmp

Filesize
32KB

MD5
de30cad96f03383faf770149a4a9d8ea

SHA1
545d913a11ce4b483e9b958acabd0cab029ed372

SHA256
5bac65163d037b429b5fb29e40e3eb662307494eb5d5662a633a8a8ce59816c1

SHA512
c9149c37b009fe2c38cfa7eb3554898570b72705ec8550329456580a3e82b006cef1a1310527b673adecc9ae1e92f8e9912a14b51cfd5c8bc1a1fb31fd837b21

Download Submit
C:\Users\Admin\AppData\Local\Temp\143C.tmp

Filesize
15KB

MD5
a998e7e2a2971ee4512a43c0e8d63b19

SHA1
447dcea1fb12332c5b95803a6407a29666ed2977

SHA256
4840791e7eb88fd757b4cbf7ffcdf41dd43c1fee39c97babcbb2a24f7e9f9360

SHA512
29b3f3d9afb01a2a30a5708ea1ddf3234b17d8027d19c025ec0887fc688fabc9c90e22f3959f23fbf93cfbf2ba94028242ead5c02f219373a40b196e3e54f355

Download Submit
C:\Users\Admin\AppData\Local\Temp\143C.tmp

Filesize
37KB

MD5
c34c8e66cd9680b9cd8080a6c389f7e2

SHA1
30f11334d4bac38ffd295673f3c38325ff18b16e

SHA256
9a3ce82702cbd1f9231056ed050d1634885dd661b4e5a0ad770d1f0669500d70

SHA512
a1902a5f8196f733475d2d7105d3f2a87bc9a10488989d30686f9c0902814ae76ecf745a5e16516ae480602ff1cb923a6398cc00629e91a51acdfac78c539ca4

Download Submit
C:\Users\Admin\AppData\Local\Temp\149A.tmp

Filesize
51KB

MD5
701bf8abef4f8369a027e98449b8b829

SHA1
350f8cfe0b6b7682a9b67d517b765f5b39d3d4b9

SHA256
f228c565a5988088f83e9ff840ba62184e4008fa3697b9213bafb235f29f3155

SHA512
6dcce06cf0469bb3d66be42cce33df1b701a899802d800e84fcf0a5473a3e94e1454b7084bf7fc9ef1248b4a86b74fbc1b6b0af76d81da0ed0340f39ae6d4032

Download Submit
\Users\Admin\AppData\Local\Temp\1249.tmp

Filesize
92KB

MD5
7ef18345b3f0901281ba4ff6837fb263

SHA1
762a40374b4b23f3fac5bd6024d3f478fb903644

SHA256
5e0fcfef2e93799fdda1178d521d0c00206d611c8dbac11cfe99d42433e54921

SHA512
52a2c2be26c115343049655ddc969019b9f640da8f15aba6e9bb3316d579156dd061db03a8faf5d2bbcaa4733994fedb030dbaf49ed1086c33ec449bb71548f7

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads