bb6673359fb04b4116e2accf398e6dec9846c86fbb41be22b616301b60adfdbb

General

Target

2024-01-11_7d880f287c3310850588e0b9c23ea905_mafia.exe
Size

487KB
MD5

7d880f287c3310850588e0b9c23ea905
SHA1

736c3948d67732eb6ce475eade21fccfdb4144c7
SHA256

bb6673359fb04b4116e2accf398e6dec9846c86fbb41be22b616301b60adfdbb
SHA512

b4996b7fef28507c6a9a59e8dcb9c3f6d0e9d4a94c0c16caf1db05514288897cc5d2b9c5af66e8c34b8a69dd07e06ee0f1c0702bec869d8d7cbf89c9e60074eb
SSDEEP

12288:yU5rCOTeiN8Ook1KlK2oHsyQOPvHhmDbZ:yUQOJN2k0ceydvQDb

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-11_7d880f287c3310850588e0b9c23ea905_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-11_7d880f287c3310850588e0b9c23ea905_mafia.exe"
1⤵
PID:1532

C:\Users\Admin\AppData\Local\Temp\5227.tmp
"C:\Users\Admin\AppData\Local\Temp\5227.tmp"
1⤵
PID:5080
- C:\Users\Admin\AppData\Local\Temp\5285.tmp
  "C:\Users\Admin\AppData\Local\Temp\5285.tmp"
  2⤵
  PID:3212

C:\Users\Admin\AppData\Local\Temp\55D1.tmp
"C:\Users\Admin\AppData\Local\Temp\55D1.tmp"
1⤵
PID:772
- C:\Users\Admin\AppData\Local\Temp\561F.tmp
  "C:\Users\Admin\AppData\Local\Temp\561F.tmp"
  2⤵
  PID:3996
- - C:\Users\Admin\AppData\Local\Temp\567C.tmp
    "C:\Users\Admin\AppData\Local\Temp\567C.tmp"
    3⤵
    PID:3484
  - - C:\Users\Admin\AppData\Local\Temp\56EA.tmp
      "C:\Users\Admin\AppData\Local\Temp\56EA.tmp"
      4⤵
      PID:4264

C:\Users\Admin\AppData\Local\Temp\57C5.tmp
"C:\Users\Admin\AppData\Local\Temp\57C5.tmp"
1⤵
PID:3096

C:\Users\Admin\AppData\Local\Temp\5767.tmp
"C:\Users\Admin\AppData\Local\Temp\5767.tmp"
1⤵
PID:4236

C:\Users\Admin\AppData\Local\Temp\5DDF.tmp
"C:\Users\Admin\AppData\Local\Temp\5DDF.tmp"
1⤵
PID:3312
- C:\Users\Admin\AppData\Local\Temp\5E3D.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E3D.tmp"
  2⤵
  PID:640
- - C:\Users\Admin\AppData\Local\Temp\5E9B.tmp
    "C:\Users\Admin\AppData\Local\Temp\5E9B.tmp"
    3⤵
    PID:4704
  - - C:\Users\Admin\AppData\Local\Temp\5EF8.tmp
      "C:\Users\Admin\AppData\Local\Temp\5EF8.tmp"
      4⤵
      PID:1332
    - - C:\Users\Admin\AppData\Local\Temp\5F56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F56.tmp"
        5⤵
        
        PID:4052
    - - C:\Users\Admin\AppData\Local\Temp\74E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\74E2.tmp"
        5⤵
        
        PID:3884
      - C:\Users\Admin\AppData\Local\Temp\7530.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7530.tmp"
        6⤵
        
        PID:3712
        
        C:\Users\Admin\AppData\Local\Temp\758E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\758E.tmp"
        7⤵
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\75DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75DC.tmp"
        8⤵
        
        PID:3724
        
        C:\Users\Admin\AppData\Local\Temp\762A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\762A.tmp"
        9⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\7678.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7678.tmp"
        10⤵
        
        PID:2148
        
        C:\Users\Admin\AppData\Local\Temp\76D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76D6.tmp"
        11⤵
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\B1BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1BC.tmp"
        9⤵
        
        PID:772
        
        C:\Users\Admin\AppData\Local\Temp\B20A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B20A.tmp"
        10⤵
        
        PID:2404
- C:\Users\Admin\AppData\Local\Temp\7D1F.tmp
  "C:\Users\Admin\AppData\Local\Temp\7D1F.tmp"
  2⤵
  PID:4464
- - C:\Users\Admin\AppData\Local\Temp\7D6D.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D6D.tmp"
    3⤵
    PID:4836
  - - C:\Users\Admin\AppData\Local\Temp\7DBB.tmp
      "C:\Users\Admin\AppData\Local\Temp\7DBB.tmp"
      4⤵
      PID:3052
    - - C:\Users\Admin\AppData\Local\Temp\7E09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E09.tmp"
        5⤵
        
        PID:2396
      - C:\Users\Admin\AppData\Local\Temp\7E67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E67.tmp"
        6⤵
        
        PID:1332
        
        C:\Users\Admin\AppData\Local\Temp\7EC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EC5.tmp"
        7⤵
        
        PID:4024
      - C:\Users\Admin\AppData\Local\Temp\900B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\900B.tmp"
        6⤵
        
        PID:5080
        
        C:\Users\Admin\AppData\Local\Temp\9069.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9069.tmp"
        7⤵
        
        PID:624
        
        C:\Users\Admin\AppData\Local\Temp\90B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90B7.tmp"
        8⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\4FF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4FF0.tmp"
        9⤵
        
        PID:228
        
        C:\Users\Admin\AppData\Local\Temp\504E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\504E.tmp"
        10⤵
        
        PID:4888
        
        C:\Users\Admin\AppData\Local\Temp\509C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\509C.tmp"
        11⤵
        
        PID:4248
        
        C:\Users\Admin\AppData\Local\Temp\6193.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6193.tmp"
        12⤵
        
        PID:1392
        
        C:\Users\Admin\AppData\Local\Temp\61E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61E2.tmp"
        13⤵
        
        PID:4200
        
        C:\Users\Admin\AppData\Local\Temp\6230.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6230.tmp"
        14⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Local\Temp\627E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\627E.tmp"
        15⤵
        
        PID:1148
- - C:\Users\Admin\AppData\Local\Temp\D618.tmp
    "C:\Users\Admin\AppData\Local\Temp\D618.tmp"
    3⤵
    PID:5068
  - - C:\Users\Admin\AppData\Local\Temp\D666.tmp
      "C:\Users\Admin\AppData\Local\Temp\D666.tmp"
      4⤵
      PID:924
    - - C:\Users\Admin\AppData\Local\Temp\D6B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6B4.tmp"
        5⤵
        
        PID:4148
    - - C:\Users\Admin\AppData\Local\Temp\F344.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F344.tmp"
        5⤵
        
        PID:4356
      - C:\Users\Admin\AppData\Local\Temp\F392.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F392.tmp"
        6⤵
        
        PID:3020
        
        C:\Users\Admin\AppData\Local\Temp\F3E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3E1.tmp"
        7⤵
        
        PID:1044
  - - C:\Users\Admin\AppData\Local\Temp\F652.tmp
      "C:\Users\Admin\AppData\Local\Temp\F652.tmp"
      4⤵
      PID:664
    - - C:\Users\Admin\AppData\Local\Temp\F6A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6A0.tmp"
        5⤵
        
        PID:4912
      - C:\Users\Admin\AppData\Local\Temp\F6FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6FD.tmp"
        6⤵
        
        PID:4228
        
        C:\Users\Admin\AppData\Local\Temp\F75B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F75B.tmp"
        7⤵
        
        PID:4512
        
        C:\Users\Admin\AppData\Local\Temp\F7A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7A9.tmp"
        8⤵
        
        PID:2148
        
        C:\Users\Admin\AppData\Local\Temp\F7F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7F7.tmp"
        9⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\F846.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F846.tmp"
        10⤵
        
        PID:516

C:\Users\Admin\AppData\Local\Temp\5FA4.tmp
"C:\Users\Admin\AppData\Local\Temp\5FA4.tmp"
1⤵
PID:4024

C:\Users\Admin\AppData\Local\Temp\6060.tmp
"C:\Users\Admin\AppData\Local\Temp\6060.tmp"
1⤵
PID:3140
- C:\Users\Admin\AppData\Local\Temp\60AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\60AE.tmp"
  2⤵
  PID:4592
- - C:\Users\Admin\AppData\Local\Temp\610C.tmp
    "C:\Users\Admin\AppData\Local\Temp\610C.tmp"
    3⤵
    PID:3160
  - - C:\Users\Admin\AppData\Local\Temp\6169.tmp
      "C:\Users\Admin\AppData\Local\Temp\6169.tmp"
      4⤵
      PID:4348
- C:\Users\Admin\AppData\Local\Temp\C553.tmp
  "C:\Users\Admin\AppData\Local\Temp\C553.tmp"
  2⤵
  PID:2580
- - C:\Users\Admin\AppData\Local\Temp\C5A2.tmp
    "C:\Users\Admin\AppData\Local\Temp\C5A2.tmp"
    3⤵
    PID:4444

C:\Users\Admin\AppData\Local\Temp\6206.tmp
"C:\Users\Admin\AppData\Local\Temp\6206.tmp"
1⤵
PID:1932
- C:\Users\Admin\AppData\Local\Temp\6254.tmp
  "C:\Users\Admin\AppData\Local\Temp\6254.tmp"
  2⤵
  PID:1976
- - C:\Users\Admin\AppData\Local\Temp\62A2.tmp
    "C:\Users\Admin\AppData\Local\Temp\62A2.tmp"
    3⤵
    PID:4376
  - - C:\Users\Admin\AppData\Local\Temp\6300.tmp
      "C:\Users\Admin\AppData\Local\Temp\6300.tmp"
      4⤵
      PID:2860
    - - C:\Users\Admin\AppData\Local\Temp\634E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\634E.tmp"
        5⤵
        
        PID:4980

C:\Users\Admin\AppData\Local\Temp\639C.tmp
"C:\Users\Admin\AppData\Local\Temp\639C.tmp"
1⤵
PID:1476
- C:\Users\Admin\AppData\Local\Temp\63FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\63FA.tmp"
  2⤵
  PID:4508
- C:\Users\Admin\AppData\Local\Temp\7791.tmp
  "C:\Users\Admin\AppData\Local\Temp\7791.tmp"
  2⤵
  PID:2320
- - C:\Users\Admin\AppData\Local\Temp\77DF.tmp
    "C:\Users\Admin\AppData\Local\Temp\77DF.tmp"
    3⤵
    PID:1096

C:\Users\Admin\AppData\Local\Temp\64B5.tmp
"C:\Users\Admin\AppData\Local\Temp\64B5.tmp"
1⤵
PID:948
- C:\Users\Admin\AppData\Local\Temp\6503.tmp
  "C:\Users\Admin\AppData\Local\Temp\6503.tmp"
  2⤵
  PID:1712
- C:\Users\Admin\AppData\Local\Temp\8A4E.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A4E.tmp"
  2⤵
  PID:1272
- - C:\Users\Admin\AppData\Local\Temp\8A9C.tmp
    "C:\Users\Admin\AppData\Local\Temp\8A9C.tmp"
    3⤵
    PID:4080
  - - C:\Users\Admin\AppData\Local\Temp\8AEA.tmp
      "C:\Users\Admin\AppData\Local\Temp\8AEA.tmp"
      4⤵
      PID:4992

C:\Users\Admin\AppData\Local\Temp\659F.tmp
"C:\Users\Admin\AppData\Local\Temp\659F.tmp"
1⤵
PID:4236
- C:\Users\Admin\AppData\Local\Temp\65EE.tmp
  "C:\Users\Admin\AppData\Local\Temp\65EE.tmp"
  2⤵
  PID:4524

C:\Users\Admin\AppData\Local\Temp\668A.tmp
"C:\Users\Admin\AppData\Local\Temp\668A.tmp"
1⤵
PID:1284
- C:\Users\Admin\AppData\Local\Temp\66D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\66D8.tmp"
  2⤵
  PID:3504
- - C:\Users\Admin\AppData\Local\Temp\6726.tmp
    "C:\Users\Admin\AppData\Local\Temp\6726.tmp"
    3⤵
    PID:4756
  - - C:\Users\Admin\AppData\Local\Temp\7109.tmp
      "C:\Users\Admin\AppData\Local\Temp\7109.tmp"
      4⤵
      PID:1036
    - - C:\Users\Admin\AppData\Local\Temp\7157.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7157.tmp"
        5⤵
        
        PID:4944
    - - C:\Users\Admin\AppData\Local\Temp\AD76.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD76.tmp"
        5⤵
        
        PID:1544
      - C:\Users\Admin\AppData\Local\Temp\ADC4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADC4.tmp"
        6⤵
        
        PID:2072
    - - C:\Users\Admin\AppData\Local\Temp\4784.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4784.tmp"
        5⤵
        
        PID:3400
      - C:\Users\Admin\AppData\Local\Temp\47C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\47C2.tmp"
        6⤵
        
        PID:2464
      - C:\Users\Admin\AppData\Local\Temp\9CB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CB8.tmp"
        6⤵
        
        PID:3340
        
        C:\Users\Admin\AppData\Local\Temp\9D06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D06.tmp"
        7⤵
        
        PID:3528

C:\Users\Admin\AppData\Local\Temp\67C2.tmp
"C:\Users\Admin\AppData\Local\Temp\67C2.tmp"
1⤵
PID:4944
- C:\Users\Admin\AppData\Local\Temp\6810.tmp
  "C:\Users\Admin\AppData\Local\Temp\6810.tmp"
  2⤵
  PID:3588
- - C:\Users\Admin\AppData\Local\Temp\685F.tmp
    "C:\Users\Admin\AppData\Local\Temp\685F.tmp"
    3⤵
    PID:4260
  - - C:\Users\Admin\AppData\Local\Temp\7B89.tmp
      "C:\Users\Admin\AppData\Local\Temp\7B89.tmp"
      4⤵
      PID:4320
    - - C:\Users\Admin\AppData\Local\Temp\7BD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BD7.tmp"
        5⤵
        
        PID:3288
      - C:\Users\Admin\AppData\Local\Temp\7C25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C25.tmp"
        6⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\7C73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C73.tmp"
        7⤵
        
        PID:4708

C:\Users\Admin\AppData\Local\Temp\68FB.tmp
"C:\Users\Admin\AppData\Local\Temp\68FB.tmp"
1⤵
PID:3288

C:\Users\Admin\AppData\Local\Temp\6997.tmp
"C:\Users\Admin\AppData\Local\Temp\6997.tmp"
1⤵
PID:1456
- C:\Users\Admin\AppData\Local\Temp\69E5.tmp
  "C:\Users\Admin\AppData\Local\Temp\69E5.tmp"
  2⤵
  PID:4748
- - C:\Users\Admin\AppData\Local\Temp\8F20.tmp
    "C:\Users\Admin\AppData\Local\Temp\8F20.tmp"
    3⤵
    PID:928
  - - C:\Users\Admin\AppData\Local\Temp\8F6F.tmp
      "C:\Users\Admin\AppData\Local\Temp\8F6F.tmp"
      4⤵
      PID:3052
- C:\Users\Admin\AppData\Local\Temp\850E.tmp
  "C:\Users\Admin\AppData\Local\Temp\850E.tmp"
  2⤵
  PID:640
- - C:\Users\Admin\AppData\Local\Temp\855C.tmp
    "C:\Users\Admin\AppData\Local\Temp\855C.tmp"
    3⤵
    PID:2580
  - - C:\Users\Admin\AppData\Local\Temp\A4CB.tmp
      "C:\Users\Admin\AppData\Local\Temp\A4CB.tmp"
      4⤵
      PID:4748
    - - C:\Users\Admin\AppData\Local\Temp\A519.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A519.tmp"
        5⤵
        
        PID:928
      - C:\Users\Admin\AppData\Local\Temp\BBFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBFD.tmp"
        6⤵
        
        PID:4624
        
        C:\Users\Admin\AppData\Local\Temp\DB2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB2D.tmp"
        7⤵
        
        PID:4348
        
        C:\Users\Admin\AppData\Local\Temp\DB7B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB7B.tmp"
        8⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\DBC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBC9.tmp"
        9⤵
        
        PID:3724
        
        C:\Users\Admin\AppData\Local\Temp\219C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\219C.tmp"
        7⤵
        
        PID:3556
        
        C:\Users\Admin\AppData\Local\Temp\21EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21EB.tmp"
        8⤵
        
        PID:3164
        
        C:\Users\Admin\AppData\Local\Temp\2239.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2239.tmp"
        9⤵
        
        PID:4632
        
        C:\Users\Admin\AppData\Local\Temp\365D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\365D.tmp"
        7⤵
        
        PID:3556
        
        C:\Users\Admin\AppData\Local\Temp\36AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36AB.tmp"
        8⤵
        
        PID:1440
        
        C:\Users\Admin\AppData\Local\Temp\36F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36F9.tmp"
        9⤵
        
        PID:4248
        
        C:\Users\Admin\AppData\Local\Temp\3757.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3757.tmp"
        10⤵
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\7B55.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B55.tmp"
        9⤵
        
        PID:4676
        
        C:\Users\Admin\AppData\Local\Temp\7BA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BA3.tmp"
        10⤵
        
        PID:1112
- - C:\Users\Admin\AppData\Local\Temp\5F13.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F13.tmp"
    3⤵
    PID:1924
  - - C:\Users\Admin\AppData\Local\Temp\5F61.tmp
      "C:\Users\Admin\AppData\Local\Temp\5F61.tmp"
      4⤵
      PID:3096
    - - C:\Users\Admin\AppData\Local\Temp\5FAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FAF.tmp"
        5⤵
        
        PID:880
      - C:\Users\Admin\AppData\Local\Temp\5FFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FFD.tmp"
        6⤵
        
        PID:2716
    - - C:\Users\Admin\AppData\Local\Temp\7088.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7088.tmp"
        5⤵
        
        PID:4108
      - C:\Users\Admin\AppData\Local\Temp\70D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70D6.tmp"
        6⤵
        
        PID:4452

C:\Users\Admin\AppData\Local\Temp\6A81.tmp
"C:\Users\Admin\AppData\Local\Temp\6A81.tmp"
1⤵
PID:5052
- C:\Users\Admin\AppData\Local\Temp\6AD0.tmp
  "C:\Users\Admin\AppData\Local\Temp\6AD0.tmp"
  2⤵
  PID:3852
- - C:\Users\Admin\AppData\Local\Temp\6B1E.tmp
    "C:\Users\Admin\AppData\Local\Temp\6B1E.tmp"
    3⤵
    PID:3880

C:\Users\Admin\AppData\Local\Temp\6BBA.tmp
"C:\Users\Admin\AppData\Local\Temp\6BBA.tmp"
1⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\6CA4.tmp
"C:\Users\Admin\AppData\Local\Temp\6CA4.tmp"
1⤵
PID:5092

C:\Users\Admin\AppData\Local\Temp\6D60.tmp
"C:\Users\Admin\AppData\Local\Temp\6D60.tmp"
1⤵
PID:3760
- C:\Users\Admin\AppData\Local\Temp\6DAE.tmp
  "C:\Users\Admin\AppData\Local\Temp\6DAE.tmp"
  2⤵
  PID:4908

C:\Users\Admin\AppData\Local\Temp\6E4A.tmp
"C:\Users\Admin\AppData\Local\Temp\6E4A.tmp"
1⤵
PID:3664
- C:\Users\Admin\AppData\Local\Temp\6E98.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E98.tmp"
  2⤵
  PID:4676
- - C:\Users\Admin\AppData\Local\Temp\787C.tmp
    "C:\Users\Admin\AppData\Local\Temp\787C.tmp"
    3⤵
    PID:4768
  - - C:\Users\Admin\AppData\Local\Temp\78CA.tmp
      "C:\Users\Admin\AppData\Local\Temp\78CA.tmp"
      4⤵
      PID:3300
    - - C:\Users\Admin\AppData\Local\Temp\7918.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7918.tmp"
        5⤵
        
        PID:1284
- - C:\Users\Admin\AppData\Local\Temp\8240.tmp
    "C:\Users\Admin\AppData\Local\Temp\8240.tmp"
    3⤵
    PID:1404
  - - C:\Users\Admin\AppData\Local\Temp\828E.tmp
      "C:\Users\Admin\AppData\Local\Temp\828E.tmp"
      4⤵
      PID:4524
    - - C:\Users\Admin\AppData\Local\Temp\82DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82DC.tmp"
        5⤵
        
        PID:2192
    - - C:\Users\Admin\AppData\Local\Temp\C18B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C18B.tmp"
        5⤵
        
        PID:4720
      - C:\Users\Admin\AppData\Local\Temp\C1D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1D9.tmp"
        6⤵
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\C227.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C227.tmp"
        7⤵
        
        PID:1844
        
        C:\Users\Admin\AppData\Local\Temp\C275.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C275.tmp"
        8⤵
        
        PID:4892
      - C:\Users\Admin\AppData\Local\Temp\EAFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EAFC.tmp"
        6⤵
        
        PID:4656
        
        C:\Users\Admin\AppData\Local\Temp\EB4A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB4A.tmp"
        7⤵
        
        PID:4380
      - C:\Users\Admin\AppData\Local\Temp\FEB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FEB3.tmp"
        6⤵
        
        PID:3492
        
        C:\Users\Admin\AppData\Local\Temp\FF01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF01.tmp"
        7⤵
        
        PID:2264
        
        C:\Users\Admin\AppData\Local\Temp\FF4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF4F.tmp"
        8⤵
        
        PID:4380
        
        C:\Users\Admin\AppData\Local\Temp\FF9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF9D.tmp"
        9⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\AB9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB9.tmp"
        10⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\B07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B07.tmp"
        11⤵
        
        PID:1320
        
        C:\Users\Admin\AppData\Local\Temp\B55.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B55.tmp"
        12⤵
        
        PID:3996
        
        C:\Users\Admin\AppData\Local\Temp\1FC8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FC8.tmp"
        11⤵
        
        PID:1320
        
        C:\Users\Admin\AppData\Local\Temp\2016.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2016.tmp"
        12⤵
        
        PID:3996
        
        C:\Users\Admin\AppData\Local\Temp\2AC4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AC4.tmp"
        13⤵
        
        PID:4360
        
        C:\Users\Admin\AppData\Local\Temp\2B12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B12.tmp"
        14⤵
        
        PID:2468
        
        C:\Users\Admin\AppData\Local\Temp\2B60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B60.tmp"
        15⤵
        
        PID:2936
        
        C:\Users\Admin\AppData\Local\Temp\7F9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F9B.tmp"
        14⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\7FE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FE9.tmp"
        15⤵
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\72AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72AA.tmp"
        13⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\72E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72E9.tmp"
        14⤵
        
        PID:4748
        
        C:\Users\Admin\AppData\Local\Temp\28A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\28A1.tmp"
        8⤵
        
        PID:4696
        
        C:\Users\Admin\AppData\Local\Temp\28EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\28EF.tmp"
        9⤵
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\3C87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C87.tmp"
        10⤵
        
        PID:3972
        
        C:\Users\Admin\AppData\Local\Temp\3CD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3CD5.tmp"
        11⤵
        
        PID:4636
        
        C:\Users\Admin\AppData\Local\Temp\D2BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2BC.tmp"
        11⤵
        
        PID:4068
        
        C:\Users\Admin\AppData\Local\Temp\D30A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D30A.tmp"
        12⤵
        
        PID:4276
        
        C:\Users\Admin\AppData\Local\Temp\45AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\45AF.tmp"
        9⤵
        
        PID:3212
        
        C:\Users\Admin\AppData\Local\Temp\45FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\45FD.tmp"
        10⤵
        
        PID:4892
    - - C:\Users\Admin\AppData\Local\Temp\E05D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E05D.tmp"
        5⤵
        
        PID:2084
      - C:\Users\Admin\AppData\Local\Temp\E0AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0AB.tmp"
        6⤵
        
        PID:968
      - C:\Users\Admin\AppData\Local\Temp\308.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\308.tmp"
        6⤵
        
        PID:5068
        
        C:\Users\Admin\AppData\Local\Temp\356.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\356.tmp"
        7⤵
        
        PID:4248
        
        C:\Users\Admin\AppData\Local\Temp\3A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A5.tmp"
        8⤵
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\18D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18D2.tmp"
        9⤵
        
        PID:772
        
        C:\Users\Admin\AppData\Local\Temp\1921.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1921.tmp"
        10⤵
        
        PID:2216
        
        C:\Users\Admin\AppData\Local\Temp\2D35.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D35.tmp"
        9⤵
        
        PID:3724
        
        C:\Users\Admin\AppData\Local\Temp\2D83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D83.tmp"
        10⤵
        
        PID:1108
        
        C:\Users\Admin\AppData\Local\Temp\37F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37F3.tmp"
        10⤵
        
        PID:1108
        
        C:\Users\Admin\AppData\Local\Temp\3841.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3841.tmp"
        11⤵
        
        PID:3240
      - C:\Users\Admin\AppData\Local\Temp\17E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17E8.tmp"
        6⤵
        
        PID:5068
        
        C:\Users\Admin\AppData\Local\Temp\1836.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1836.tmp"
        7⤵
        
        PID:4248
  - - C:\Users\Admin\AppData\Local\Temp\A170.tmp
      "C:\Users\Admin\AppData\Local\Temp\A170.tmp"
      4⤵
      PID:3400
    - - C:\Users\Admin\AppData\Local\Temp\A1BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1BE.tmp"
        5⤵
        
        PID:3256
  - - C:\Users\Admin\AppData\Local\Temp\CCA6.tmp
      "C:\Users\Admin\AppData\Local\Temp\CCA6.tmp"
      4⤵
      PID:3504
    - - C:\Users\Admin\AppData\Local\Temp\CCF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCF5.tmp"
        5⤵
        
        PID:3256
      - C:\Users\Admin\AppData\Local\Temp\CD43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD43.tmp"
        6⤵
        
        PID:2448
        
        C:\Users\Admin\AppData\Local\Temp\E280.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E280.tmp"
        7⤵
        
        PID:4876

C:\Users\Admin\AppData\Local\Temp\6F35.tmp
"C:\Users\Admin\AppData\Local\Temp\6F35.tmp"
1⤵
PID:2900
- C:\Users\Admin\AppData\Local\Temp\6F83.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F83.tmp"
  2⤵
  PID:3096
- - C:\Users\Admin\AppData\Local\Temp\8B96.tmp
    "C:\Users\Admin\AppData\Local\Temp\8B96.tmp"
    3⤵
    PID:800
  - - C:\Users\Admin\AppData\Local\Temp\8BE4.tmp
      "C:\Users\Admin\AppData\Local\Temp\8BE4.tmp"
      4⤵
      PID:3300
    - - C:\Users\Admin\AppData\Local\Temp\8C32.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C32.tmp"
        5⤵
        
        PID:1284
      - C:\Users\Admin\AppData\Local\Temp\8C81.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C81.tmp"
        6⤵
        
        PID:4000
        
        C:\Users\Admin\AppData\Local\Temp\8CDE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CDE.tmp"
        7⤵
        
        PID:2720
        
        C:\Users\Admin\AppData\Local\Temp\8D3C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D3C.tmp"
        8⤵
        
        PID:4944
        
        C:\Users\Admin\AppData\Local\Temp\AE60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE60.tmp"
        8⤵
        
        PID:1112
        
        C:\Users\Admin\AppData\Local\Temp\AEAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEAF.tmp"
        9⤵
        
        PID:1880
        
        C:\Users\Admin\AppData\Local\Temp\AEFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEFD.tmp"
        10⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Local\Temp\B9DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9DA.tmp"
        9⤵
        
        PID:1880
        
        C:\Users\Admin\AppData\Local\Temp\BA28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA28.tmp"
        10⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Local\Temp\134.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\134.tmp"
        10⤵
        
        PID:4748
        
        C:\Users\Admin\AppData\Local\Temp\182.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\182.tmp"
        11⤵
        
        PID:2468
        
        C:\Users\Admin\AppData\Local\Temp\16B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\16B0.tmp"
        12⤵
        
        PID:2936
        
        C:\Users\Admin\AppData\Local\Temp\16FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\16FE.tmp"
        13⤵
        
        PID:3504
        
        C:\Users\Admin\AppData\Local\Temp\174C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\174C.tmp"
        14⤵
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\484F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\484F.tmp"
        15⤵
        
        PID:2716
        
        C:\Users\Admin\AppData\Local\Temp\489D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\489D.tmp"
        16⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\3524.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3524.tmp"
        14⤵
        
        PID:2148
        
        C:\Users\Admin\AppData\Local\Temp\3573.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3573.tmp"
        15⤵
        
        PID:1544
        
        C:\Users\Admin\AppData\Local\Temp\35C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35C1.tmp"
        16⤵
        
        PID:228
        
        C:\Users\Admin\AppData\Local\Temp\3042.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3042.tmp"
        9⤵
        
        PID:5052
        
        C:\Users\Admin\AppData\Local\Temp\3091.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3091.tmp"
        10⤵
        
        PID:1872
        
        C:\Users\Admin\AppData\Local\Temp\5ACD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5ACD.tmp"
        9⤵
        
        PID:1872
        
        C:\Users\Admin\AppData\Local\Temp\5B1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B1B.tmp"
        10⤵
        
        PID:5068
        
        C:\Users\Admin\AppData\Local\Temp\6368.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6368.tmp"
        10⤵
        
        PID:5068
        
        C:\Users\Admin\AppData\Local\Temp\63B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\63B6.tmp"
        11⤵
        
        PID:3580
        
        C:\Users\Admin\AppData\Local\Temp\6404.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6404.tmp"
        12⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\7470.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7470.tmp"
        12⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\74BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\74BE.tmp"
        13⤵
        
        PID:2756
        
        C:\Users\Admin\AppData\Local\Temp\974E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\974E.tmp"
        7⤵
        
        PID:4628
        
        C:\Users\Admin\AppData\Local\Temp\979C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\979C.tmp"
        8⤵
        
        PID:4944
        
        C:\Users\Admin\AppData\Local\Temp\97EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97EA.tmp"
        9⤵
        
        PID:852
        
        C:\Users\Admin\AppData\Local\Temp\9839.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9839.tmp"
        10⤵
        
        PID:2224
        
        C:\Users\Admin\AppData\Local\Temp\D8BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8BC.tmp"
        10⤵
        
        PID:3952
        
        C:\Users\Admin\AppData\Local\Temp\D90A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D90A.tmp"
        11⤵
        
        PID:3232
        
        C:\Users\Admin\AppData\Local\Temp\D958.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D958.tmp"
        12⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Local\Temp\D7D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7D2.tmp"
        7⤵
        
        PID:4108
        
        C:\Users\Admin\AppData\Local\Temp\D820.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D820.tmp"
        8⤵
        
        PID:4184
      - C:\Users\Admin\AppData\Local\Temp\A25A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A25A.tmp"
        6⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\A2A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2A8.tmp"
        7⤵
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\A2F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2F7.tmp"
        8⤵
        
        PID:2172
        
        C:\Users\Admin\AppData\Local\Temp\C40B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C40B.tmp"
        9⤵
        
        PID:1940
        
        C:\Users\Admin\AppData\Local\Temp\C469.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C469.tmp"
        10⤵
        
        PID:4704
        
        C:\Users\Admin\AppData\Local\Temp\C4B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4B7.tmp"
        11⤵
        
        PID:4772
    - - C:\Users\Admin\AppData\Local\Temp\E148.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E148.tmp"
        5⤵
        
        PID:800
      - C:\Users\Admin\AppData\Local\Temp\E196.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E196.tmp"
        6⤵
        
        PID:3236
        
        C:\Users\Admin\AppData\Local\Temp\E1E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1E4.tmp"
        7⤵
        
        PID:3256
        
        C:\Users\Admin\AppData\Local\Temp\ECD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECD1.tmp"
        7⤵
        
        PID:3256
        
        C:\Users\Admin\AppData\Local\Temp\ED1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED1F.tmp"
        8⤵
        
        PID:2448
- C:\Users\Admin\AppData\Local\Temp\C6B6.tmp
  "C:\Users\Admin\AppData\Local\Temp\C6B6.tmp"
  2⤵
  PID:448
- - C:\Users\Admin\AppData\Local\Temp\C704.tmp
    "C:\Users\Admin\AppData\Local\Temp\C704.tmp"
    3⤵
    PID:1940
- - C:\Users\Admin\AppData\Local\Temp\FEED.tmp
    "C:\Users\Admin\AppData\Local\Temp\FEED.tmp"
    3⤵
    PID:2776
  - - C:\Users\Admin\AppData\Local\Temp\FF3B.tmp
      "C:\Users\Admin\AppData\Local\Temp\FF3B.tmp"
      4⤵
      PID:4392

C:\Users\Admin\AppData\Local\Temp\701F.tmp
"C:\Users\Admin\AppData\Local\Temp\701F.tmp"
1⤵
PID:4248
- C:\Users\Admin\AppData\Local\Temp\706D.tmp
  "C:\Users\Admin\AppData\Local\Temp\706D.tmp"
  2⤵
  PID:3504
- C:\Users\Admin\AppData\Local\Temp\EF90.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF90.tmp"
  2⤵
  PID:1136

C:\Users\Admin\AppData\Local\Temp\71F4.tmp
"C:\Users\Admin\AppData\Local\Temp\71F4.tmp"
1⤵
PID:1156
- C:\Users\Admin\AppData\Local\Temp\7242.tmp
  "C:\Users\Admin\AppData\Local\Temp\7242.tmp"
  2⤵
  PID:440
- - C:\Users\Admin\AppData\Local\Temp\7290.tmp
    "C:\Users\Admin\AppData\Local\Temp\7290.tmp"
    3⤵
    PID:3616

C:\Users\Admin\AppData\Local\Temp\732C.tmp
"C:\Users\Admin\AppData\Local\Temp\732C.tmp"
1⤵
PID:4628
- C:\Users\Admin\AppData\Local\Temp\738A.tmp
  "C:\Users\Admin\AppData\Local\Temp\738A.tmp"
  2⤵
  PID:4836
- - C:\Users\Admin\AppData\Local\Temp\73D8.tmp
    "C:\Users\Admin\AppData\Local\Temp\73D8.tmp"
    3⤵
    PID:3052
  - - C:\Users\Admin\AppData\Local\Temp\7426.tmp
      "C:\Users\Admin\AppData\Local\Temp\7426.tmp"
      4⤵
      PID:2396

C:\Users\Admin\AppData\Local\Temp\79B4.tmp
"C:\Users\Admin\AppData\Local\Temp\79B4.tmp"
1⤵
PID:2084
- C:\Users\Admin\AppData\Local\Temp\7A02.tmp
  "C:\Users\Admin\AppData\Local\Temp\7A02.tmp"
  2⤵
  PID:1516

C:\Users\Admin\AppData\Local\Temp\7A9E.tmp
"C:\Users\Admin\AppData\Local\Temp\7A9E.tmp"
1⤵
PID:2280
- C:\Users\Admin\AppData\Local\Temp\7AED.tmp
  "C:\Users\Admin\AppData\Local\Temp\7AED.tmp"
  2⤵
  PID:3588

C:\Users\Admin\AppData\Local\Temp\7F61.tmp
"C:\Users\Admin\AppData\Local\Temp\7F61.tmp"
1⤵
PID:2964
- C:\Users\Admin\AppData\Local\Temp\7FAF.tmp
  "C:\Users\Admin\AppData\Local\Temp\7FAF.tmp"
  2⤵
  PID:2204
- C:\Users\Admin\AppData\Local\Temp\9153.tmp
  "C:\Users\Admin\AppData\Local\Temp\9153.tmp"
  2⤵
  PID:2204
- - C:\Users\Admin\AppData\Local\Temp\91A1.tmp
    "C:\Users\Admin\AppData\Local\Temp\91A1.tmp"
    3⤵
    PID:1400
  - - C:\Users\Admin\AppData\Local\Temp\91FF.tmp
      "C:\Users\Admin\AppData\Local\Temp\91FF.tmp"
      4⤵
      PID:2684

C:\Users\Admin\AppData\Local\Temp\804C.tmp
"C:\Users\Admin\AppData\Local\Temp\804C.tmp"
1⤵
PID:3240
- C:\Users\Admin\AppData\Local\Temp\80A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\80A9.tmp"
  2⤵
  PID:4132
- - C:\Users\Admin\AppData\Local\Temp\80F7.tmp
    "C:\Users\Admin\AppData\Local\Temp\80F7.tmp"
    3⤵
    PID:4240
  - - C:\Users\Admin\AppData\Local\Temp\8155.tmp
      "C:\Users\Admin\AppData\Local\Temp\8155.tmp"
      4⤵
      PID:1712
    - - C:\Users\Admin\AppData\Local\Temp\81A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\81A3.tmp"
        5⤵
        
        PID:1096
    - - C:\Users\Admin\AppData\Local\Temp\9FDA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9FDA.tmp"
        5⤵
        
        PID:1096
      - C:\Users\Admin\AppData\Local\Temp\A028.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A028.tmp"
        6⤵
        
        PID:3556
        
        C:\Users\Admin\AppData\Local\Temp\A076.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A076.tmp"
        7⤵
        
        PID:3568
        
        C:\Users\Admin\AppData\Local\Temp\A0D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0D4.tmp"
        8⤵
        
        PID:4380
- - C:\Users\Admin\AppData\Local\Temp\9F3D.tmp
    "C:\Users\Admin\AppData\Local\Temp\9F3D.tmp"
    3⤵
    PID:4240
- C:\Users\Admin\AppData\Local\Temp\F184.tmp
  "C:\Users\Admin\AppData\Local\Temp\F184.tmp"
  2⤵
  PID:4824
- - C:\Users\Admin\AppData\Local\Temp\F1D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\F1D2.tmp"
    3⤵
    PID:4908
  - - C:\Users\Admin\AppData\Local\Temp\F230.tmp
      "C:\Users\Admin\AppData\Local\Temp\F230.tmp"
      4⤵
      PID:2684
    - - C:\Users\Admin\AppData\Local\Temp\F27E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F27E.tmp"
        5⤵
        
        PID:4980
  - - C:\Users\Admin\AppData\Local\Temp\1037.tmp
      "C:\Users\Admin\AppData\Local\Temp\1037.tmp"
      4⤵
      PID:3756
    - - C:\Users\Admin\AppData\Local\Temp\1085.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1085.tmp"
        5⤵
        
        PID:4368
- C:\Users\Admin\AppData\Local\Temp\2E20.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E20.tmp"
  2⤵
  PID:4824
- - C:\Users\Admin\AppData\Local\Temp\2E6E.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E6E.tmp"
    3⤵
    PID:4196
  - - C:\Users\Admin\AppData\Local\Temp\2EBC.tmp
      "C:\Users\Admin\AppData\Local\Temp\2EBC.tmp"
      4⤵
      PID:4980
    - - C:\Users\Admin\AppData\Local\Temp\392C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\392C.tmp"
        5⤵
        
        PID:1684

C:\Users\Admin\AppData\Local\Temp\8414.tmp
"C:\Users\Admin\AppData\Local\Temp\8414.tmp"
1⤵
PID:3616
- C:\Users\Admin\AppData\Local\Temp\8472.tmp
  "C:\Users\Admin\AppData\Local\Temp\8472.tmp"
  2⤵
  PID:2448

C:\Users\Admin\AppData\Local\Temp\85F9.tmp
"C:\Users\Admin\AppData\Local\Temp\85F9.tmp"
1⤵
PID:4052
- C:\Users\Admin\AppData\Local\Temp\8647.tmp
  "C:\Users\Admin\AppData\Local\Temp\8647.tmp"
  2⤵
  PID:5080

C:\Users\Admin\AppData\Local\Temp\86E3.tmp
"C:\Users\Admin\AppData\Local\Temp\86E3.tmp"
1⤵
PID:4820
- C:\Users\Admin\AppData\Local\Temp\8731.tmp
  "C:\Users\Admin\AppData\Local\Temp\8731.tmp"
  2⤵
  PID:3212
- C:\Users\Admin\AppData\Local\Temp\B2A6.tmp
  "C:\Users\Admin\AppData\Local\Temp\B2A6.tmp"
  2⤵
  PID:668
- - C:\Users\Admin\AppData\Local\Temp\B2F4.tmp
    "C:\Users\Admin\AppData\Local\Temp\B2F4.tmp"
    3⤵
    PID:4632
- C:\Users\Admin\AppData\Local\Temp\F0D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\F0D8.tmp"
  2⤵
  PID:3296
- - C:\Users\Admin\AppData\Local\Temp\FA6D.tmp
    "C:\Users\Admin\AppData\Local\Temp\FA6D.tmp"
    3⤵
    PID:1940
  - - C:\Users\Admin\AppData\Local\Temp\FABB.tmp
      "C:\Users\Admin\AppData\Local\Temp\FABB.tmp"
      4⤵
      PID:824
- - C:\Users\Admin\AppData\Local\Temp\52B.tmp
    "C:\Users\Admin\AppData\Local\Temp\52B.tmp"
    3⤵
    PID:1940
  - - C:\Users\Admin\AppData\Local\Temp\579.tmp
      "C:\Users\Admin\AppData\Local\Temp\579.tmp"
      4⤵
      PID:1984
    - - C:\Users\Admin\AppData\Local\Temp\5C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C7.tmp"
        5⤵
        
        PID:2320
      - C:\Users\Admin\AppData\Local\Temp\1AE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1AE6.tmp"
        6⤵
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\1B34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B34.tmp"
        7⤵
        
        PID:3324

C:\Users\Admin\AppData\Local\Temp\87CD.tmp
"C:\Users\Admin\AppData\Local\Temp\87CD.tmp"
1⤵
PID:2300
- C:\Users\Admin\AppData\Local\Temp\881C.tmp
  "C:\Users\Admin\AppData\Local\Temp\881C.tmp"
  2⤵
  PID:4508

C:\Users\Admin\AppData\Local\Temp\88B8.tmp
"C:\Users\Admin\AppData\Local\Temp\88B8.tmp"
1⤵
PID:548
- C:\Users\Admin\AppData\Local\Temp\8906.tmp
  "C:\Users\Admin\AppData\Local\Temp\8906.tmp"
  2⤵
  PID:5000
- - C:\Users\Admin\AppData\Local\Temp\8954.tmp
    "C:\Users\Admin\AppData\Local\Temp\8954.tmp"
    3⤵
    PID:3132
  - - C:\Users\Admin\AppData\Local\Temp\89B2.tmp
      "C:\Users\Admin\AppData\Local\Temp\89B2.tmp"
      4⤵
      PID:3760
    - - C:\Users\Admin\AppData\Local\Temp\AA59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA59.tmp"
        5⤵
        
        PID:4264
      - C:\Users\Admin\AppData\Local\Temp\AAA7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAA7.tmp"
        6⤵
        
        PID:4768
        
        C:\Users\Admin\AppData\Local\Temp\AAF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAF5.tmp"
        7⤵
        
        PID:4236
        
        C:\Users\Admin\AppData\Local\Temp\FC90.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC90.tmp"
        8⤵
        
        PID:4240
        
        C:\Users\Admin\AppData\Local\Temp\FCDE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCDE.tmp"
        9⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\120C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\120C.tmp"
        10⤵
        
        PID:4676
        
        C:\Users\Admin\AppData\Local\Temp\125A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\125A.tmp"
        11⤵
        
        PID:3804
        
        C:\Users\Admin\AppData\Local\Temp\12A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12A8.tmp"
        12⤵
        
        PID:2600
        
        C:\Users\Admin\AppData\Local\Temp\3A64.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A64.tmp"
        13⤵
        
        PID:4656
        
        C:\Users\Admin\AppData\Local\Temp\3AB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3AB2.tmp"
        14⤵
        
        PID:1492
        
        C:\Users\Admin\AppData\Local\Temp\64A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64A1.tmp"
        15⤵
        
        PID:2156
        
        C:\Users\Admin\AppData\Local\Temp\64EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64EF.tmp"
        16⤵
        
        PID:4944
        
        C:\Users\Admin\AppData\Local\Temp\653D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\653D.tmp"
        17⤵
        
        PID:3492
        
        C:\Users\Admin\AppData\Local\Temp\39C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\39C8.tmp"
        11⤵
        
        PID:4204
    - - C:\Users\Admin\AppData\Local\Temp\41B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\41B7.tmp"
        5⤵
        
        PID:3256
      - C:\Users\Admin\AppData\Local\Temp\4205.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4205.tmp"
        6⤵
        
        PID:1984
        
        C:\Users\Admin\AppData\Local\Temp\82A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82A8.tmp"
        7⤵
        
        PID:2356
        
        C:\Users\Admin\AppData\Local\Temp\82F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82F6.tmp"
        8⤵
        
        PID:4068
        
        C:\Users\Admin\AppData\Local\Temp\9640.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9640.tmp"
        9⤵
        
        PID:4276
- - C:\Users\Admin\AppData\Local\Temp\FB58.tmp
    "C:\Users\Admin\AppData\Local\Temp\FB58.tmp"
    3⤵
    PID:4292
  - - C:\Users\Admin\AppData\Local\Temp\FBA6.tmp
      "C:\Users\Admin\AppData\Local\Temp\FBA6.tmp"
      4⤵
      PID:4368
    - - C:\Users\Admin\AppData\Local\Temp\FBF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBF4.tmp"
        5⤵
        
        PID:664
      - C:\Users\Admin\AppData\Local\Temp\1122.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1122.tmp"
        6⤵
        
        PID:4236
        
        C:\Users\Admin\AppData\Local\Temp\1170.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1170.tmp"
        7⤵
        
        PID:4240
      - C:\Users\Admin\AppData\Local\Temp\42A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\42A2.tmp"
        6⤵
        
        PID:4632
        
        C:\Users\Admin\AppData\Local\Temp\42F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\42F0.tmp"
        7⤵
        
        PID:2988
        
        C:\Users\Admin\AppData\Local\Temp\433E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\433E.tmp"
        8⤵
        
        PID:1080
        
        C:\Users\Admin\AppData\Local\Temp\CA11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA11.tmp"
        8⤵
        
        PID:4416
        
        C:\Users\Admin\AppData\Local\Temp\CA60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA60.tmp"
        9⤵
        
        PID:3052
        
        C:\Users\Admin\AppData\Local\Temp\CAAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAAE.tmp"
        10⤵
        
        PID:1724
  - - C:\Users\Admin\AppData\Local\Temp\664.tmp
      "C:\Users\Admin\AppData\Local\Temp\664.tmp"
      4⤵
      PID:3324
    - - C:\Users\Admin\AppData\Local\Temp\6B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B2.tmp"
        5⤵
        
        PID:4080
      - C:\Users\Admin\AppData\Local\Temp\1BD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BD0.tmp"
        6⤵
        
        PID:4776
        
        C:\Users\Admin\AppData\Local\Temp\1C1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C1E.tmp"
        7⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Local\Temp\1C6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C6C.tmp"
        8⤵
        
        PID:668
- - C:\Users\Admin\AppData\Local\Temp\24AA.tmp
    "C:\Users\Admin\AppData\Local\Temp\24AA.tmp"
    3⤵
    PID:1748
  - - C:\Users\Admin\AppData\Local\Temp\24F8.tmp
      "C:\Users\Admin\AppData\Local\Temp\24F8.tmp"
      4⤵
      PID:3628
    - - C:\Users\Admin\AppData\Local\Temp\2546.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2546.tmp"
        5⤵
        
        PID:548
- - C:\Users\Admin\AppData\Local\Temp\2F58.tmp
    "C:\Users\Admin\AppData\Local\Temp\2F58.tmp"
    3⤵
    PID:1748
  - - C:\Users\Admin\AppData\Local\Temp\2FA6.tmp
      "C:\Users\Admin\AppData\Local\Temp\2FA6.tmp"
      4⤵
      PID:3628
    - - C:\Users\Admin\AppData\Local\Temp\A97A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A97A.tmp"
        5⤵
        
        PID:744
      - C:\Users\Admin\AppData\Local\Temp\A9C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9C8.tmp"
        6⤵
        
        PID:920
        
        C:\Users\Admin\AppData\Local\Temp\AA16.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA16.tmp"
        7⤵
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\B5ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5ED.tmp"
        7⤵
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\B63B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B63B.tmp"
        8⤵
        
        PID:456
        
        C:\Users\Admin\AppData\Local\Temp\B689.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B689.tmp"
        9⤵
        
        PID:4248

C:\Users\Admin\AppData\Local\Temp\8DD8.tmp
"C:\Users\Admin\AppData\Local\Temp\8DD8.tmp"
1⤵
PID:2224
- C:\Users\Admin\AppData\Local\Temp\8E26.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E26.tmp"
  2⤵
  PID:1872
- - C:\Users\Admin\AppData\Local\Temp\8E84.tmp
    "C:\Users\Admin\AppData\Local\Temp\8E84.tmp"
    3⤵
    PID:4276
- - C:\Users\Admin\AppData\Local\Temp\98D5.tmp
    "C:\Users\Admin\AppData\Local\Temp\98D5.tmp"
    3⤵
    PID:4704
  - - C:\Users\Admin\AppData\Local\Temp\9923.tmp
      "C:\Users\Admin\AppData\Local\Temp\9923.tmp"
      4⤵
      PID:4748
    - - C:\Users\Admin\AppData\Local\Temp\9981.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9981.tmp"
        5⤵
        
        PID:928

C:\Users\Admin\AppData\Local\Temp\929B.tmp
"C:\Users\Admin\AppData\Local\Temp\929B.tmp"
1⤵
PID:4980
- C:\Users\Admin\AppData\Local\Temp\92E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\92E9.tmp"
  2⤵
  PID:2928
- - C:\Users\Admin\AppData\Local\Temp\9347.tmp
    "C:\Users\Admin\AppData\Local\Temp\9347.tmp"
    3⤵
    PID:2472
  - - C:\Users\Admin\AppData\Local\Temp\9395.tmp
      "C:\Users\Admin\AppData\Local\Temp\9395.tmp"
      4⤵
      PID:4264
  - - C:\Users\Admin\AppData\Local\Temp\B5C3.tmp
      "C:\Users\Admin\AppData\Local\Temp\B5C3.tmp"
      4⤵
      PID:3464
    - - C:\Users\Admin\AppData\Local\Temp\B611.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B611.tmp"
        5⤵
        
        PID:3284

C:\Users\Admin\AppData\Local\Temp\9431.tmp
"C:\Users\Admin\AppData\Local\Temp\9431.tmp"
1⤵
PID:4236
- C:\Users\Admin\AppData\Local\Temp\947F.tmp
  "C:\Users\Admin\AppData\Local\Temp\947F.tmp"
  2⤵
  PID:4924

C:\Users\Admin\AppData\Local\Temp\951C.tmp
"C:\Users\Admin\AppData\Local\Temp\951C.tmp"
1⤵
PID:3652
- C:\Users\Admin\AppData\Local\Temp\956A.tmp
  "C:\Users\Admin\AppData\Local\Temp\956A.tmp"
  2⤵
  PID:4992
- - C:\Users\Admin\AppData\Local\Temp\95C8.tmp
    "C:\Users\Admin\AppData\Local\Temp\95C8.tmp"
    3⤵
    PID:3096
  - - C:\Users\Admin\AppData\Local\Temp\B7E6.tmp
      "C:\Users\Admin\AppData\Local\Temp\B7E6.tmp"
      4⤵
      PID:4696
    - - C:\Users\Admin\AppData\Local\Temp\B834.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B834.tmp"
        5⤵
        
        PID:3400
      - C:\Users\Admin\AppData\Local\Temp\B882.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B882.tmp"
        6⤵
        
        PID:3256
        
        C:\Users\Admin\AppData\Local\Temp\B8E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8E0.tmp"
        7⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\B93E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B93E.tmp"
        8⤵
        
        PID:2720
- C:\Users\Admin\AppData\Local\Temp\26CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\26CD.tmp"
  2⤵
  PID:4652
- - C:\Users\Admin\AppData\Local\Temp\271B.tmp
    "C:\Users\Admin\AppData\Local\Temp\271B.tmp"
    3⤵
    PID:3252

C:\Users\Admin\AppData\Local\Temp\9664.tmp
"C:\Users\Admin\AppData\Local\Temp\9664.tmp"
1⤵
PID:1752
- C:\Users\Admin\AppData\Local\Temp\96B2.tmp
  "C:\Users\Admin\AppData\Local\Temp\96B2.tmp"
  2⤵
  PID:2552
- C:\Users\Admin\AppData\Local\Temp\E455.tmp
  "C:\Users\Admin\AppData\Local\Temp\E455.tmp"
  2⤵
  PID:2580
- - C:\Users\Admin\AppData\Local\Temp\E4B3.tmp
    "C:\Users\Admin\AppData\Local\Temp\E4B3.tmp"
    3⤵
    PID:3096
  - - C:\Users\Admin\AppData\Local\Temp\E501.tmp
      "C:\Users\Admin\AppData\Local\Temp\E501.tmp"
      4⤵
      PID:5068
    - - C:\Users\Admin\AppData\Local\Temp\E54F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E54F.tmp"
        5⤵
        
        PID:2148
- - C:\Users\Admin\AppData\Local\Temp\23BF.tmp
    "C:\Users\Admin\AppData\Local\Temp\23BF.tmp"
    3⤵
    PID:3136
  - - C:\Users\Admin\AppData\Local\Temp\240D.tmp
      "C:\Users\Admin\AppData\Local\Temp\240D.tmp"
      4⤵
      PID:824

C:\Users\Admin\AppData\Local\Temp\9A1D.tmp
"C:\Users\Admin\AppData\Local\Temp\9A1D.tmp"
1⤵
PID:1004
- C:\Users\Admin\AppData\Local\Temp\9A6B.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A6B.tmp"
  2⤵
  PID:3508
- - C:\Users\Admin\AppData\Local\Temp\9AB9.tmp
    "C:\Users\Admin\AppData\Local\Temp\9AB9.tmp"
    3⤵
    PID:1468
  - - C:\Users\Admin\AppData\Local\Temp\A6A0.tmp
      "C:\Users\Admin\AppData\Local\Temp\A6A0.tmp"
      4⤵
      PID:1976
    - - C:\Users\Admin\AppData\Local\Temp\A6EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6EE.tmp"
        5⤵
        
        PID:1136
      - C:\Users\Admin\AppData\Local\Temp\A73C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A73C.tmp"
        6⤵
        
        PID:1448
      - C:\Users\Admin\AppData\Local\Temp\BDD2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDD2.tmp"
        6⤵
        
        PID:668
        
        C:\Users\Admin\AppData\Local\Temp\BE20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE20.tmp"
        7⤵
        
        PID:4632
        
        C:\Users\Admin\AppData\Local\Temp\BE6E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE6E.tmp"
        8⤵
        
        PID:1400

C:\Users\Admin\AppData\Local\Temp\9B55.tmp
"C:\Users\Admin\AppData\Local\Temp\9B55.tmp"
1⤵
PID:1020
- C:\Users\Admin\AppData\Local\Temp\9BA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\9BA4.tmp"
  2⤵
  PID:624
- - C:\Users\Admin\AppData\Local\Temp\9BF2.tmp
    "C:\Users\Admin\AppData\Local\Temp\9BF2.tmp"
    3⤵
    PID:5020
  - - C:\Users\Admin\AppData\Local\Temp\9C4F.tmp
      "C:\Users\Admin\AppData\Local\Temp\9C4F.tmp"
      4⤵
      PID:532
    - - C:\Users\Admin\AppData\Local\Temp\9CAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CAD.tmp"
        5⤵
        
        PID:1876
      - C:\Users\Admin\AppData\Local\Temp\9D1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D1B.tmp"
        6⤵
        
        PID:3756
        
        C:\Users\Admin\AppData\Local\Temp\9D69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D69.tmp"
        7⤵
        
        PID:4368
        
        C:\Users\Admin\AppData\Local\Temp\B47B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B47B.tmp"
        8⤵
        
        PID:2080
        
        C:\Users\Admin\AppData\Local\Temp\B4C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4C9.tmp"
        9⤵
        
        PID:664
        
        C:\Users\Admin\AppData\Local\Temp\B517.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B517.tmp"
        10⤵
        
        PID:4680
        
        C:\Users\Admin\AppData\Local\Temp\C052.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C052.tmp"
        11⤵
        
        PID:2472
        
        C:\Users\Admin\AppData\Local\Temp\C0A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0A0.tmp"
        12⤵
        
        PID:4676
        
        C:\Users\Admin\AppData\Local\Temp\C0EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0EE.tmp"
        13⤵
        
        PID:3348
        
        C:\Users\Admin\AppData\Local\Temp\D5FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5FD.tmp"
        14⤵
        
        PID:4516
        
        C:\Users\Admin\AppData\Local\Temp\D64B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D64B.tmp"
        15⤵
        
        PID:3732
        
        C:\Users\Admin\AppData\Local\Temp\F59B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F59B.tmp"
        14⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\F5E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5E9.tmp"
        15⤵
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\F637.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F637.tmp"
        16⤵
        
        PID:4868
        
        C:\Users\Admin\AppData\Local\Temp\75F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75F6.tmp"
        17⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\7644.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7644.tmp"
        18⤵
        
        PID:4892
        
        C:\Users\Admin\AppData\Local\Temp\7692.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7692.tmp"
        19⤵
        
        PID:3880
        
        C:\Users\Admin\AppData\Local\Temp\76E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76E1.tmp"
        20⤵
        
        PID:1924
        
        C:\Users\Admin\AppData\Local\Temp\9BCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BCE.tmp"
        21⤵
        
        PID:4652
        
        C:\Users\Admin\AppData\Local\Temp\9C1C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C1C.tmp"
        22⤵
        
        PID:3712
        
        C:\Users\Admin\AppData\Local\Temp\C04D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C04D.tmp"
        23⤵
        
        PID:3400
        
        C:\Users\Admin\AppData\Local\Temp\C09C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C09C.tmp"
        24⤵
        
        PID:3340
        
        C:\Users\Admin\AppData\Local\Temp\C0EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0EA.tmp"
        25⤵
        
        PID:5056
        
        C:\Users\Admin\AppData\Local\Temp\DB67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB67.tmp"
        23⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Local\Temp\DBB5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBB5.tmp"
        24⤵
        
        PID:5008
        
        C:\Users\Admin\AppData\Local\Temp\F462.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F462.tmp"
        13⤵
        
        PID:3804
        
        C:\Users\Admin\AppData\Local\Temp\F4B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4B0.tmp"
        14⤵
        
        PID:2600
        
        C:\Users\Admin\AppData\Local\Temp\F4FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4FF.tmp"
        15⤵
        
        PID:3284
        
        C:\Users\Admin\AppData\Local\Temp\FD7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD7A.tmp"
        13⤵
        
        PID:3804
        
        C:\Users\Admin\AppData\Local\Temp\FDC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDC9.tmp"
        14⤵
        
        PID:2600
        
        C:\Users\Admin\AppData\Local\Temp\FE17.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE17.tmp"
        15⤵
        
        PID:3284
        
        C:\Users\Admin\AppData\Local\Temp\1345.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1345.tmp"
        16⤵
        
        PID:4720
        
        C:\Users\Admin\AppData\Local\Temp\1393.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1393.tmp"
        17⤵
        
        PID:3492
        
        C:\Users\Admin\AppData\Local\Temp\13E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13E1.tmp"
        18⤵
        
        PID:2156
        
        C:\Users\Admin\AppData\Local\Temp\4D31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D31.tmp"
        19⤵
        
        PID:4380
        
        C:\Users\Admin\AppData\Local\Temp\4D7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D7F.tmp"
        20⤵
        
        PID:3284
        
        C:\Users\Admin\AppData\Local\Temp\1DF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DF3.tmp"
        16⤵
        
        PID:2764
        
        C:\Users\Admin\AppData\Local\Temp\1E41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E41.tmp"
        17⤵
        
        PID:3492
        
        C:\Users\Admin\AppData\Local\Temp\4E1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E1B.tmp"
        17⤵
        
        PID:3316
        
        C:\Users\Admin\AppData\Local\Temp\4E69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E69.tmp"
        18⤵
        
        PID:3608
        
        C:\Users\Admin\AppData\Local\Temp\CB4A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB4A.tmp"
        19⤵
        
        PID:2264
        
        C:\Users\Admin\AppData\Local\Temp\CB98.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB98.tmp"
        20⤵
        
        PID:4636
        
        C:\Users\Admin\AppData\Local\Temp\CBE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBE6.tmp"
        21⤵
        
        PID:4712
        
        C:\Users\Admin\AppData\Local\Temp\3265.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3265.tmp"
        16⤵
        
        PID:4720
        
        C:\Users\Admin\AppData\Local\Temp\32B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\32B3.tmp"
        17⤵
        
        PID:3492
- C:\Users\Admin\AppData\Local\Temp\F03C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F03C.tmp"
  2⤵
  PID:3724
- - C:\Users\Admin\AppData\Local\Temp\F08A.tmp
    "C:\Users\Admin\AppData\Local\Temp\F08A.tmp"
    3⤵
    PID:4820

C:\Users\Admin\AppData\Local\Temp\9E05.tmp
"C:\Users\Admin\AppData\Local\Temp\9E05.tmp"
1⤵
PID:4396
- C:\Users\Admin\AppData\Local\Temp\9E53.tmp
  "C:\Users\Admin\AppData\Local\Temp\9E53.tmp"
  2⤵
  PID:4292
- - C:\Users\Admin\AppData\Local\Temp\9EA1.tmp
    "C:\Users\Admin\AppData\Local\Temp\9EA1.tmp"
    3⤵
    PID:1748
  - - C:\Users\Admin\AppData\Local\Temp\E908.tmp
      "C:\Users\Admin\AppData\Local\Temp\E908.tmp"
      4⤵
      PID:4132
    - - C:\Users\Admin\AppData\Local\Temp\E956.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E956.tmp"
        5⤵
        
        PID:3628
      - C:\Users\Admin\AppData\Local\Temp\E9B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9B4.tmp"
        6⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\EA02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA02.tmp"
        7⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\EA50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA50.tmp"
        8⤵
        
        PID:1096
        
        C:\Users\Admin\AppData\Local\Temp\896.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\896.tmp"
        9⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\8E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E4.tmp"
        10⤵
        
        PID:1924

C:\Users\Admin\AppData\Local\Temp\A393.tmp
"C:\Users\Admin\AppData\Local\Temp\A393.tmp"
1⤵
PID:5052
- C:\Users\Admin\AppData\Local\Temp\A3E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3E1.tmp"
  2⤵
  PID:4836
- - C:\Users\Admin\AppData\Local\Temp\A42F.tmp
    "C:\Users\Admin\AppData\Local\Temp\A42F.tmp"
    3⤵
    PID:3952
- - C:\Users\Admin\AppData\Local\Temp\CEC9.tmp
    "C:\Users\Admin\AppData\Local\Temp\CEC9.tmp"
    3⤵
    PID:4120
  - - C:\Users\Admin\AppData\Local\Temp\CF17.tmp
      "C:\Users\Admin\AppData\Local\Temp\CF17.tmp"
      4⤵
      PID:4840
    - - C:\Users\Admin\AppData\Local\Temp\CF75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF75.tmp"
        5⤵
        
        PID:3608
      - C:\Users\Admin\AppData\Local\Temp\CFC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFC3.tmp"
        6⤵
        
        PID:4024
  - - C:\Users\Admin\AppData\Local\Temp\298C.tmp
      "C:\Users\Admin\AppData\Local\Temp\298C.tmp"
      4⤵
      PID:1516
    - - C:\Users\Admin\AppData\Local\Temp\29DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29DA.tmp"
        5⤵
        
        PID:3108
      - C:\Users\Admin\AppData\Local\Temp\2A28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A28.tmp"
        6⤵
        
        PID:3712
      - C:\Users\Admin\AppData\Local\Temp\55CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55CC.tmp"
        6⤵
        
        PID:1556
        
        C:\Users\Admin\AppData\Local\Temp\561A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\561A.tmp"
        7⤵
        
        PID:3880
        
        C:\Users\Admin\AppData\Local\Temp\5668.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5668.tmp"
        8⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\56C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56C6.tmp"
        9⤵
        
        PID:3096

C:\Users\Admin\AppData\Local\Temp\A5B6.tmp
"C:\Users\Admin\AppData\Local\Temp\A5B6.tmp"
1⤵
PID:1004
- C:\Users\Admin\AppData\Local\Temp\A604.tmp
  "C:\Users\Admin\AppData\Local\Temp\A604.tmp"
  2⤵
  PID:2396
- C:\Users\Admin\AppData\Local\Temp\C63E.tmp
  "C:\Users\Admin\AppData\Local\Temp\C63E.tmp"
  2⤵
  PID:1544
- - C:\Users\Admin\AppData\Local\Temp\C68C.tmp
    "C:\Users\Admin\AppData\Local\Temp\C68C.tmp"
    3⤵
    PID:2328
  - - C:\Users\Admin\AppData\Local\Temp\C6DA.tmp
      "C:\Users\Admin\AppData\Local\Temp\C6DA.tmp"
      4⤵
      PID:3724
  - - C:\Users\Admin\AppData\Local\Temp\E5EB.tmp
      "C:\Users\Admin\AppData\Local\Temp\E5EB.tmp"
      4⤵
      PID:1544
    - - C:\Users\Admin\AppData\Local\Temp\E639.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E639.tmp"
        5⤵
        
        PID:772
  - - C:\Users\Admin\AppData\Local\Temp\DC6.tmp
      "C:\Users\Admin\AppData\Local\Temp\DC6.tmp"
      4⤵
      PID:1976
    - - C:\Users\Admin\AppData\Local\Temp\E14.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E14.tmp"
        5⤵
        
        PID:772
      - C:\Users\Admin\AppData\Local\Temp\E63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E63.tmp"
        6⤵
        
        PID:2216
  - - C:\Users\Admin\AppData\Local\Temp\B2A1.tmp
      "C:\Users\Admin\AppData\Local\Temp\B2A1.tmp"
      4⤵
      PID:4428
    - - C:\Users\Admin\AppData\Local\Temp\B2F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2F0.tmp"
        5⤵
        
        PID:2148
      - C:\Users\Admin\AppData\Local\Temp\B33E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B33E.tmp"
        6⤵
        
        PID:4984
- - C:\Users\Admin\AppData\Local\Temp\D14A.tmp
    "C:\Users\Admin\AppData\Local\Temp\D14A.tmp"
    3⤵
    PID:2500
  - - C:\Users\Admin\AppData\Local\Temp\D198.tmp
      "C:\Users\Admin\AppData\Local\Temp\D198.tmp"
      4⤵
      PID:624

C:\Users\Admin\AppData\Local\Temp\A7D9.tmp
"C:\Users\Admin\AppData\Local\Temp\A7D9.tmp"
1⤵
PID:2216
- C:\Users\Admin\AppData\Local\Temp\A827.tmp
  "C:\Users\Admin\AppData\Local\Temp\A827.tmp"
  2⤵
  PID:2204
- C:\Users\Admin\AppData\Local\Temp\E6D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\E6D6.tmp"
  2⤵
  PID:1108
- - C:\Users\Admin\AppData\Local\Temp\E724.tmp
    "C:\Users\Admin\AppData\Local\Temp\E724.tmp"
    3⤵
    PID:3620
  - - C:\Users\Admin\AppData\Local\Temp\E772.tmp
      "C:\Users\Admin\AppData\Local\Temp\E772.tmp"
      4⤵
      PID:4204
- - C:\Users\Admin\AppData\Local\Temp\EFF.tmp
    "C:\Users\Admin\AppData\Local\Temp\EFF.tmp"
    3⤵
    PID:4436
  - - C:\Users\Admin\AppData\Local\Temp\F4D.tmp
      "C:\Users\Admin\AppData\Local\Temp\F4D.tmp"
      4⤵
      PID:4820
    - - C:\Users\Admin\AppData\Local\Temp\F9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9B.tmp"
        5⤵
        
        PID:3296
      - C:\Users\Admin\AppData\Local\Temp\5530.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5530.tmp"
        6⤵
        
        PID:3284
      - C:\Users\Admin\AppData\Local\Temp\CEA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEA5.tmp"
        6⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\CEF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEF3.tmp"
        7⤵
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\F97E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F97E.tmp"
        7⤵
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\F9CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9CC.tmp"
        8⤵
        
        PID:5016
- - C:\Users\Admin\AppData\Local\Temp\19AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\19AD.tmp"
    3⤵
    PID:4436
  - - C:\Users\Admin\AppData\Local\Temp\19FB.tmp
      "C:\Users\Admin\AppData\Local\Temp\19FB.tmp"
      4⤵
      PID:4820
    - - C:\Users\Admin\AppData\Local\Temp\1A49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A49.tmp"
        5⤵
        
        PID:1984
    - - C:\Users\Admin\AppData\Local\Temp\5E28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E28.tmp"
        5⤵
        
        PID:1880
      - C:\Users\Admin\AppData\Local\Temp\5E77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E77.tmp"
        6⤵
        
        PID:800

C:\Users\Admin\AppData\Local\Temp\A8C3.tmp
"C:\Users\Admin\AppData\Local\Temp\A8C3.tmp"
1⤵
PID:4824
- C:\Users\Admin\AppData\Local\Temp\A911.tmp
  "C:\Users\Admin\AppData\Local\Temp\A911.tmp"
  2⤵
  PID:548
- - C:\Users\Admin\AppData\Local\Temp\A95F.tmp
    "C:\Users\Admin\AppData\Local\Temp\A95F.tmp"
    3⤵
    PID:4980
  - - C:\Users\Admin\AppData\Local\Temp\A9AD.tmp
      "C:\Users\Admin\AppData\Local\Temp\A9AD.tmp"
      4⤵
      PID:2928
- - C:\Users\Admin\AppData\Local\Temp\DE89.tmp
    "C:\Users\Admin\AppData\Local\Temp\DE89.tmp"
    3⤵
    PID:3212
- - C:\Users\Admin\AppData\Local\Temp\F32A.tmp
    "C:\Users\Admin\AppData\Local\Temp\F32A.tmp"
    3⤵
    PID:4768
  - - C:\Users\Admin\AppData\Local\Temp\F378.tmp
      "C:\Users\Admin\AppData\Local\Temp\F378.tmp"
      4⤵
      PID:4240
    - - C:\Users\Admin\AppData\Local\Temp\F3C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3C6.tmp"
        5⤵
        
        PID:948

C:\Users\Admin\AppData\Local\Temp\AB92.tmp
"C:\Users\Admin\AppData\Local\Temp\AB92.tmp"
1⤵
PID:4776
- C:\Users\Admin\AppData\Local\Temp\ABE0.tmp
  "C:\Users\Admin\AppData\Local\Temp\ABE0.tmp"
  2⤵
  PID:2988
- C:\Users\Admin\AppData\Local\Temp\74E.tmp
  "C:\Users\Admin\AppData\Local\Temp\74E.tmp"
  2⤵
  PID:436
- - C:\Users\Admin\AppData\Local\Temp\79C.tmp
    "C:\Users\Admin\AppData\Local\Temp\79C.tmp"
    3⤵
    PID:668
  - - C:\Users\Admin\AppData\Local\Temp\7FA.tmp
      "C:\Users\Admin\AppData\Local\Temp\7FA.tmp"
      4⤵
      PID:2224
    - - C:\Users\Admin\AppData\Local\Temp\1D09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D09.tmp"
        5⤵
        
        PID:1096
      - C:\Users\Admin\AppData\Local\Temp\1D57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D57.tmp"
        6⤵
        
        PID:2020

C:\Users\Admin\AppData\Local\Temp\AC7C.tmp
"C:\Users\Admin\AppData\Local\Temp\AC7C.tmp"
1⤵
PID:1928
- C:\Users\Admin\AppData\Local\Temp\ACCA.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACCA.tmp"
  2⤵
  PID:800
- C:\Users\Admin\AppData\Local\Temp\EBE6.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBE6.tmp"
  2⤵
  PID:4708
- - C:\Users\Admin\AppData\Local\Temp\EC35.tmp
    "C:\Users\Admin\AppData\Local\Temp\EC35.tmp"
    3⤵
    PID:800

C:\Users\Admin\AppData\Local\Temp\AF99.tmp
"C:\Users\Admin\AppData\Local\Temp\AF99.tmp"
1⤵
PID:4840
- C:\Users\Admin\AppData\Local\Temp\AFE7.tmp
  "C:\Users\Admin\AppData\Local\Temp\AFE7.tmp"
  2⤵
  PID:2600

C:\Users\Admin\AppData\Local\Temp\B083.tmp
"C:\Users\Admin\AppData\Local\Temp\B083.tmp"
1⤵
PID:3052
- C:\Users\Admin\AppData\Local\Temp\B0D1.tmp
  "C:\Users\Admin\AppData\Local\Temp\B0D1.tmp"
  2⤵
  PID:5068
- - C:\Users\Admin\AppData\Local\Temp\B120.tmp
    "C:\Users\Admin\AppData\Local\Temp\B120.tmp"
    3⤵
    PID:4448
- C:\Users\Admin\AppData\Local\Temp\A544.tmp
  "C:\Users\Admin\AppData\Local\Temp\A544.tmp"
  2⤵
  PID:3284

C:\Users\Admin\AppData\Local\Temp\B391.tmp
"C:\Users\Admin\AppData\Local\Temp\B391.tmp"
1⤵
PID:1744
- C:\Users\Admin\AppData\Local\Temp\B3DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\B3DF.tmp"
  2⤵
  PID:3756
- C:\Users\Admin\AppData\Local\Temp\BF1A.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF1A.tmp"
  2⤵
  PID:3756
- - C:\Users\Admin\AppData\Local\Temp\BF68.tmp
    "C:\Users\Admin\AppData\Local\Temp\BF68.tmp"
    3⤵
    PID:4368
  - - C:\Users\Admin\AppData\Local\Temp\BFB6.tmp
      "C:\Users\Admin\AppData\Local\Temp\BFB6.tmp"
      4⤵
      PID:664

C:\Users\Admin\AppData\Local\Temp\B6AD.tmp
"C:\Users\Admin\AppData\Local\Temp\B6AD.tmp"
1⤵
PID:1096
- C:\Users\Admin\AppData\Local\Temp\B6FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\B6FC.tmp"
  2⤵
  PID:2776
- - C:\Users\Admin\AppData\Local\Temp\B74A.tmp
    "C:\Users\Admin\AppData\Local\Temp\B74A.tmp"
    3⤵
    PID:3568
  - - C:\Users\Admin\AppData\Local\Temp\D6E7.tmp
      "C:\Users\Admin\AppData\Local\Temp\D6E7.tmp"
      4⤵
      PID:4892
    - - C:\Users\Admin\AppData\Local\Temp\D736.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D736.tmp"
        5⤵
        
        PID:3400
  - - C:\Users\Admin\AppData\Local\Temp\1EDD.tmp
      "C:\Users\Admin\AppData\Local\Temp\1EDD.tmp"
      4⤵
      PID:4892
    - - C:\Users\Admin\AppData\Local\Temp\1F2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F2B.tmp"
        5⤵
        
        PID:3732
      - C:\Users\Admin\AppData\Local\Temp\4699.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4699.tmp"
        6⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\46E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\46E7.tmp"
        7⤵
        
        PID:1320
        
        C:\Users\Admin\AppData\Local\Temp\65D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65D9.tmp"
        7⤵
        
        PID:1680
        
        C:\Users\Admin\AppData\Local\Temp\6627.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6627.tmp"
        8⤵
        
        PID:4636
        
        C:\Users\Admin\AppData\Local\Temp\6675.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6675.tmp"
        9⤵
        
        PID:1036
        
        C:\Users\Admin\AppData\Local\Temp\878A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\878A.tmp"
        9⤵
        
        PID:4712
        
        C:\Users\Admin\AppData\Local\Temp\87D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87D8.tmp"
        10⤵
        
        PID:800
        
        C:\Users\Admin\AppData\Local\Temp\8826.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8826.tmp"
        11⤵
        
        PID:404
        
        C:\Users\Admin\AppData\Local\Temp\CC34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC34.tmp"
        10⤵
        
        PID:2612
        
        C:\Users\Admin\AppData\Local\Temp\CC82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC82.tmp"
        11⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\CCD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCD1.tmp"
        12⤵
        
        PID:1680
        
        C:\Users\Admin\AppData\Local\Temp\CD1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD1F.tmp"
        13⤵
        
        PID:1036
        
        C:\Users\Admin\AppData\Local\Temp\CD6D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD6D.tmp"
        14⤵
        
        PID:4892

C:\Users\Admin\AppData\Local\Temp\BAC4.tmp
"C:\Users\Admin\AppData\Local\Temp\BAC4.tmp"
1⤵
PID:1232
- C:\Users\Admin\AppData\Local\Temp\BB12.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB12.tmp"
  2⤵
  PID:2580
- - C:\Users\Admin\AppData\Local\Temp\BB61.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB61.tmp"
    3⤵
    PID:4748

C:\Users\Admin\AppData\Local\Temp\BC99.tmp
"C:\Users\Admin\AppData\Local\Temp\BC99.tmp"
1⤵
PID:3724
- C:\Users\Admin\AppData\Local\Temp\BCE7.tmp
  "C:\Users\Admin\AppData\Local\Temp\BCE7.tmp"
  2⤵
  PID:772
- - C:\Users\Admin\AppData\Local\Temp\BD35.tmp
    "C:\Users\Admin\AppData\Local\Temp\BD35.tmp"
    3⤵
    PID:4808
- - C:\Users\Admin\AppData\Local\Temp\C776.tmp
    "C:\Users\Admin\AppData\Local\Temp\C776.tmp"
    3⤵
    PID:1448
  - - C:\Users\Admin\AppData\Local\Temp\C7C4.tmp
      "C:\Users\Admin\AppData\Local\Temp\C7C4.tmp"
      4⤵
      PID:532
    - - C:\Users\Admin\AppData\Local\Temp\C813.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C813.tmp"
        5⤵
        
        PID:1392
      - C:\Users\Admin\AppData\Local\Temp\5138.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5138.tmp"
        6⤵
        
        PID:1400
        
        C:\Users\Admin\AppData\Local\Temp\5186.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5186.tmp"
        7⤵
        
        PID:3256
        
        C:\Users\Admin\AppData\Local\Temp\51D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\51D4.tmp"
        8⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\62CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\62CC.tmp"
        9⤵
        
        PID:1112
        
        C:\Users\Admin\AppData\Local\Temp\8B34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B34.tmp"
        8⤵
        
        PID:1984
        
        C:\Users\Admin\AppData\Local\Temp\8B82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B82.tmp"
        9⤵
        
        PID:2356
        
        C:\Users\Admin\AppData\Local\Temp\8BD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BD0.tmp"
        10⤵
        
        PID:3764
        
        C:\Users\Admin\AppData\Local\Temp\8C1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C1E.tmp"
        11⤵
        
        PID:3348
        
        C:\Users\Admin\AppData\Local\Temp\B810.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B810.tmp"
        10⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\B85E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B85E.tmp"
        11⤵
        
        PID:3348
        
        C:\Users\Admin\AppData\Local\Temp\B8AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8AC.tmp"
        12⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\D3A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3A7.tmp"
        12⤵
        
        PID:3408
        
        C:\Users\Admin\AppData\Local\Temp\D3F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3F5.tmp"
        13⤵
        
        PID:2624
        
        C:\Users\Admin\AppData\Local\Temp\D443.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D443.tmp"
        14⤵
        
        PID:5020
        
        C:\Users\Admin\AppData\Local\Temp\FE60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE60.tmp"
        14⤵
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\C57E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C57E.tmp"
        10⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\C5CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5CC.tmp"
        11⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\C61A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C61A.tmp"
        12⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\E1EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1EF.tmp"
        12⤵
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\E23D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E23D.tmp"
        13⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\A0FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0FE.tmp"
        7⤵
        
        PID:4524
        
        C:\Users\Admin\AppData\Local\Temp\A14C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A14C.tmp"
        8⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\A19A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A19A.tmp"
        9⤵
        
        PID:1240
        
        C:\Users\Admin\AppData\Local\Temp\EE72.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE72.tmp"
        7⤵
        
        PID:3664

C:\Users\Admin\AppData\Local\Temp\C321.tmp
"C:\Users\Admin\AppData\Local\Temp\C321.tmp"
1⤵
PID:2448
- C:\Users\Admin\AppData\Local\Temp\C36F.tmp
  "C:\Users\Admin\AppData\Local\Temp\C36F.tmp"
  2⤵
  PID:4876
- - C:\Users\Admin\AppData\Local\Temp\CDDF.tmp
    "C:\Users\Admin\AppData\Local\Temp\CDDF.tmp"
    3⤵
    PID:1320
  - - C:\Users\Admin\AppData\Local\Temp\CE2D.tmp
      "C:\Users\Admin\AppData\Local\Temp\CE2D.tmp"
      4⤵
      PID:5052
    - - C:\Users\Admin\AppData\Local\Temp\E31C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E31C.tmp"
        5⤵
        
        PID:1888
      - C:\Users\Admin\AppData\Local\Temp\E36B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E36B.tmp"
        6⤵
        
        PID:4052
        
        C:\Users\Admin\AppData\Local\Temp\E3B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3B9.tmp"
        7⤵
        
        PID:3408
      - C:\Users\Admin\AppData\Local\Temp\4939.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4939.tmp"
        6⤵
        
        PID:772
        
        C:\Users\Admin\AppData\Local\Temp\4987.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4987.tmp"
        7⤵
        
        PID:5084
        
        C:\Users\Admin\AppData\Local\Temp\5946.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5946.tmp"
        7⤵
        
        PID:512
        
        C:\Users\Admin\AppData\Local\Temp\5995.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5995.tmp"
        8⤵
        
        PID:4416
        
        C:\Users\Admin\AppData\Local\Temp\59E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59E3.tmp"
        9⤵
        
        PID:2684
        
        C:\Users\Admin\AppData\Local\Temp\5A31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A31.tmp"
        10⤵
        
        PID:4368

C:\Users\Admin\AppData\Local\Temp\C8AF.tmp
"C:\Users\Admin\AppData\Local\Temp\C8AF.tmp"
1⤵
PID:3136
- C:\Users\Admin\AppData\Local\Temp\C8FD.tmp
  "C:\Users\Admin\AppData\Local\Temp\C8FD.tmp"
  2⤵
  PID:4980

C:\Users\Admin\AppData\Local\Temp\C999.tmp
"C:\Users\Admin\AppData\Local\Temp\C999.tmp"
1⤵
PID:948
- C:\Users\Admin\AppData\Local\Temp\C9E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\C9E7.tmp"
  2⤵
  PID:4080
- - C:\Users\Admin\AppData\Local\Temp\D513.tmp
    "C:\Users\Admin\AppData\Local\Temp\D513.tmp"
    3⤵
    PID:1152
  - - C:\Users\Admin\AppData\Local\Temp\D561.tmp
      "C:\Users\Admin\AppData\Local\Temp\D561.tmp"
      4⤵
      PID:4488
- C:\Users\Admin\AppData\Local\Temp\DF25.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF25.tmp"
  2⤵
  PID:2472
- - C:\Users\Admin\AppData\Local\Temp\DF73.tmp
    "C:\Users\Admin\AppData\Local\Temp\DF73.tmp"
    3⤵
    PID:3284
  - - C:\Users\Admin\AppData\Local\Temp\DFC1.tmp
      "C:\Users\Admin\AppData\Local\Temp\DFC1.tmp"
      4⤵
      PID:1556

C:\Users\Admin\AppData\Local\Temp\CA84.tmp
"C:\Users\Admin\AppData\Local\Temp\CA84.tmp"
1⤵
PID:4924
- C:\Users\Admin\AppData\Local\Temp\CAD2.tmp
  "C:\Users\Admin\AppData\Local\Temp\CAD2.tmp"
  2⤵
  PID:4284
- - C:\Users\Admin\AppData\Local\Temp\25E2.tmp
    "C:\Users\Admin\AppData\Local\Temp\25E2.tmp"
    3⤵
    PID:1712
  - - C:\Users\Admin\AppData\Local\Temp\2630.tmp
      "C:\Users\Admin\AppData\Local\Temp\2630.tmp"
      4⤵
      PID:1080
- - C:\Users\Admin\AppData\Local\Temp\4B0E.tmp
    "C:\Users\Admin\AppData\Local\Temp\4B0E.tmp"
    3⤵
    PID:4276
  - - C:\Users\Admin\AppData\Local\Temp\4B5C.tmp
      "C:\Users\Admin\AppData\Local\Temp\4B5C.tmp"
      4⤵
      PID:1712
    - - C:\Users\Admin\AppData\Local\Temp\4BAA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BAA.tmp"
        5⤵
        
        PID:2776
    - - C:\Users\Admin\AppData\Local\Temp\FD76.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD76.tmp"
        5⤵
        
        PID:3592
      - C:\Users\Admin\AppData\Local\Temp\FDC4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDC4.tmp"
        6⤵
        
        PID:1464
- - C:\Users\Admin\AppData\Local\Temp\5270.tmp
    "C:\Users\Admin\AppData\Local\Temp\5270.tmp"
    3⤵
    PID:4276
  - - C:\Users\Admin\AppData\Local\Temp\52BF.tmp
      "C:\Users\Admin\AppData\Local\Temp\52BF.tmp"
      4⤵
      PID:1788
    - - C:\Users\Admin\AppData\Local\Temp\530D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\530D.tmp"
        5⤵
        
        PID:4916
      - C:\Users\Admin\AppData\Local\Temp\535B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\535B.tmp"
        6⤵
        
        PID:3948
        
        C:\Users\Admin\AppData\Local\Temp\7C40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C40.tmp"
        7⤵
        
        PID:1096
        
        C:\Users\Admin\AppData\Local\Temp\7C8E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C8E.tmp"
        8⤵
        
        PID:5068
        
        C:\Users\Admin\AppData\Local\Temp\7CDC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CDC.tmp"
        9⤵
        
        PID:4516
        
        C:\Users\Admin\AppData\Local\Temp\A321.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A321.tmp"
        8⤵
        
        PID:5020
        
        C:\Users\Admin\AppData\Local\Temp\A36F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A36F.tmp"
        9⤵
        
        PID:1872
        
        C:\Users\Admin\AppData\Local\Temp\D491.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D491.tmp"
        9⤵
        
        PID:852
        
        C:\Users\Admin\AppData\Local\Temp\D4DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4DF.tmp"
        10⤵
        
        PID:3212
        
        C:\Users\Admin\AppData\Local\Temp\D52D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D52D.tmp"
        11⤵
        
        PID:4436
        
        C:\Users\Admin\AppData\Local\Temp\D57B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D57B.tmp"
        12⤵
        
        PID:1324
        
        C:\Users\Admin\AppData\Local\Temp\A709.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A709.tmp"
        7⤵
        
        PID:800
        
        C:\Users\Admin\AppData\Local\Temp\A757.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A757.tmp"
        8⤵
        
        PID:404

C:\Users\Admin\AppData\Local\Temp\CB6E.tmp
"C:\Users\Admin\AppData\Local\Temp\CB6E.tmp"
1⤵
PID:1480
- C:\Users\Admin\AppData\Local\Temp\CBBC.tmp
  "C:\Users\Admin\AppData\Local\Temp\CBBC.tmp"
  2⤵
  PID:3556
- - C:\Users\Admin\AppData\Local\Temp\CC0A.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC0A.tmp"
    3⤵
    PID:3772

C:\Users\Admin\AppData\Local\Temp\D060.tmp
"C:\Users\Admin\AppData\Local\Temp\D060.tmp"
1⤵
PID:4444
- C:\Users\Admin\AppData\Local\Temp\D0AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\D0AE.tmp"
  2⤵
  PID:1004
- - C:\Users\Admin\AppData\Local\Temp\D934.tmp
    "C:\Users\Admin\AppData\Local\Temp\D934.tmp"
    3⤵
    PID:4336
  - - C:\Users\Admin\AppData\Local\Temp\D983.tmp
      "C:\Users\Admin\AppData\Local\Temp\D983.tmp"
      4⤵
      PID:2684
    - - C:\Users\Admin\AppData\Local\Temp\D9D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9D1.tmp"
        5⤵
        
        PID:388

C:\Users\Admin\AppData\Local\Temp\D234.tmp
"C:\Users\Admin\AppData\Local\Temp\D234.tmp"
1⤵
PID:1876
- C:\Users\Admin\AppData\Local\Temp\D282.tmp
  "C:\Users\Admin\AppData\Local\Temp\D282.tmp"
  2⤵
  PID:4632
- - C:\Users\Admin\AppData\Local\Temp\D2D1.tmp
    "C:\Users\Admin\AppData\Local\Temp\D2D1.tmp"
    3⤵
    PID:512
- C:\Users\Admin\AppData\Local\Temp\44C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\44C4.tmp"
  2⤵
  PID:1556
- - C:\Users\Admin\AppData\Local\Temp\4513.tmp
    "C:\Users\Admin\AppData\Local\Temp\4513.tmp"
    3⤵
    PID:1580
  - - C:\Users\Admin\AppData\Local\Temp\5D3E.tmp
      "C:\Users\Admin\AppData\Local\Temp\5D3E.tmp"
      4⤵
      PID:4696
    - - C:\Users\Admin\AppData\Local\Temp\5D8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D8C.tmp"
        5⤵
        
        PID:3568
  - - C:\Users\Admin\AppData\Local\Temp\8085.tmp
      "C:\Users\Admin\AppData\Local\Temp\8085.tmp"
      4⤵
      PID:3236
    - - C:\Users\Admin\AppData\Local\Temp\80D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\80D3.tmp"
        5⤵
        
        PID:4108
  - - C:\Users\Admin\AppData\Local\Temp\DC51.tmp
      "C:\Users\Admin\AppData\Local\Temp\DC51.tmp"
      4⤵
      PID:3516
    - - C:\Users\Admin\AppData\Local\Temp\DC9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC9F.tmp"
        5⤵
        
        PID:3236
      - C:\Users\Admin\AppData\Local\Temp\EB65.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB65.tmp"
        6⤵
        
        PID:4844
        
        C:\Users\Admin\AppData\Local\Temp\EBB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBB3.tmp"
        7⤵
        
        PID:4908

C:\Users\Admin\AppData\Local\Temp\D36D.tmp
"C:\Users\Admin\AppData\Local\Temp\D36D.tmp"
1⤵
PID:3136
- C:\Users\Admin\AppData\Local\Temp\D3BB.tmp
  "C:\Users\Admin\AppData\Local\Temp\D3BB.tmp"
  2⤵
  PID:4980
- - C:\Users\Admin\AppData\Local\Temp\D419.tmp
    "C:\Users\Admin\AppData\Local\Temp\D419.tmp"
    3⤵
    PID:664
  - - C:\Users\Admin\AppData\Local\Temp\D476.tmp
      "C:\Users\Admin\AppData\Local\Temp\D476.tmp"
      4⤵
      PID:4680

C:\Users\Admin\AppData\Local\Temp\D9F5.tmp
"C:\Users\Admin\AppData\Local\Temp\D9F5.tmp"
1⤵
PID:4748
- C:\Users\Admin\AppData\Local\Temp\DA43.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA43.tmp"
  2⤵
  PID:928
- - C:\Users\Admin\AppData\Local\Temp\DA91.tmp
    "C:\Users\Admin\AppData\Local\Temp\DA91.tmp"
    3⤵
    PID:1668

C:\Users\Admin\AppData\Local\Temp\DC66.tmp
"C:\Users\Admin\AppData\Local\Temp\DC66.tmp"
1⤵
PID:3296
- C:\Users\Admin\AppData\Local\Temp\DCB4.tmp
  "C:\Users\Admin\AppData\Local\Temp\DCB4.tmp"
  2⤵
  PID:4204

C:\Users\Admin\AppData\Local\Temp\DD50.tmp
"C:\Users\Admin\AppData\Local\Temp\DD50.tmp"
1⤵
PID:1400
- C:\Users\Admin\AppData\Local\Temp\DD9E.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD9E.tmp"
  2⤵
  PID:1744
- - C:\Users\Admin\AppData\Local\Temp\DDEC.tmp
    "C:\Users\Admin\AppData\Local\Temp\DDEC.tmp"
    3⤵
    PID:3756

C:\Users\Admin\AppData\Local\Temp\E81E.tmp
"C:\Users\Admin\AppData\Local\Temp\E81E.tmp"
1⤵
PID:1400
- C:\Users\Admin\AppData\Local\Temp\E86C.tmp
  "C:\Users\Admin\AppData\Local\Temp\E86C.tmp"
  2⤵
  PID:1744
- - C:\Users\Admin\AppData\Local\Temp\49.tmp
    "C:\Users\Admin\AppData\Local\Temp\49.tmp"
    3⤵
    PID:1320
  - - C:\Users\Admin\AppData\Local\Temp\97.tmp
      "C:\Users\Admin\AppData\Local\Temp\97.tmp"
      4⤵
      PID:3880

C:\Users\Admin\AppData\Local\Temp\EDBB.tmp
"C:\Users\Admin\AppData\Local\Temp\EDBB.tmp"
1⤵
PID:3604
- C:\Users\Admin\AppData\Local\Temp\EE09.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE09.tmp"
  2⤵
  PID:2468

C:\Users\Admin\AppData\Local\Temp\EEA6.tmp
"C:\Users\Admin\AppData\Local\Temp\EEA6.tmp"
1⤵
PID:1680
- C:\Users\Admin\AppData\Local\Temp\EEF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\EEF4.tmp"
  2⤵
  PID:2456
- - C:\Users\Admin\AppData\Local\Temp\EF42.tmp
    "C:\Users\Admin\AppData\Local\Temp\EF42.tmp"
    3⤵
    PID:4248
  - - C:\Users\Admin\AppData\Local\Temp\F8D7.tmp
      "C:\Users\Admin\AppData\Local\Temp\F8D7.tmp"
      4⤵
      PID:1136
    - - C:\Users\Admin\AppData\Local\Temp\F935.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F935.tmp"
        5⤵
        
        PID:1020
      - C:\Users\Admin\AppData\Local\Temp\F983.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F983.tmp"
        6⤵
        
        PID:3724
        
        C:\Users\Admin\AppData\Local\Temp\F9D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9D1.tmp"
        7⤵
        
        PID:4820
      - C:\Users\Admin\AppData\Local\Temp\441.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\441.tmp"
        6⤵
        
        PID:3724
        
        C:\Users\Admin\AppData\Local\Temp\48F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48F.tmp"
        7⤵
        
        PID:4820

C:\Users\Admin\AppData\Local\Temp\F731.tmp
"C:\Users\Admin\AppData\Local\Temp\F731.tmp"
1⤵
PID:3312
- C:\Users\Admin\AppData\Local\Temp\F78F.tmp
  "C:\Users\Admin\AppData\Local\Temp\F78F.tmp"
  2⤵
  PID:2468
- - C:\Users\Admin\AppData\Local\Temp\F7DD.tmp
    "C:\Users\Admin\AppData\Local\Temp\F7DD.tmp"
    3⤵
    PID:3096
  - - C:\Users\Admin\AppData\Local\Temp\F82B.tmp
      "C:\Users\Admin\AppData\Local\Temp\F82B.tmp"
      4⤵
      PID:5068

C:\Users\Admin\AppData\Local\Temp\21E.tmp
"C:\Users\Admin\AppData\Local\Temp\21E.tmp"
1⤵
PID:3504
- C:\Users\Admin\AppData\Local\Temp\26C.tmp
  "C:\Users\Admin\AppData\Local\Temp\26C.tmp"
  2⤵
  PID:4400

C:\Users\Admin\AppData\Local\Temp\981.tmp
"C:\Users\Admin\AppData\Local\Temp\981.tmp"
1⤵
PID:1404
- C:\Users\Admin\AppData\Local\Temp\9CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\9CF.tmp"
  2⤵
  PID:3732
- - C:\Users\Admin\AppData\Local\Temp\A1D.tmp
    "C:\Users\Admin\AppData\Local\Temp\A1D.tmp"
    3⤵
    PID:4892
- C:\Users\Admin\AppData\Local\Temp\148D.tmp
  "C:\Users\Admin\AppData\Local\Temp\148D.tmp"
  2⤵
  PID:3732
- - C:\Users\Admin\AppData\Local\Temp\14DB.tmp
    "C:\Users\Admin\AppData\Local\Temp\14DB.tmp"
    3⤵
    PID:3664

C:\Users\Admin\AppData\Local\Temp\BF2.tmp
"C:\Users\Admin\AppData\Local\Temp\BF2.tmp"
1⤵
PID:5048
- C:\Users\Admin\AppData\Local\Temp\C40.tmp
  "C:\Users\Admin\AppData\Local\Temp\C40.tmp"
  2⤵
  PID:3616
- C:\Users\Admin\AppData\Local\Temp\343A.tmp
  "C:\Users\Admin\AppData\Local\Temp\343A.tmp"
  2⤵
  PID:1140
- - C:\Users\Admin\AppData\Local\Temp\3488.tmp
    "C:\Users\Admin\AppData\Local\Temp\3488.tmp"
    3⤵
    PID:2464

C:\Users\Admin\AppData\Local\Temp\CDC.tmp
"C:\Users\Admin\AppData\Local\Temp\CDC.tmp"
1⤵
PID:1620
- C:\Users\Admin\AppData\Local\Temp\D2A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D2A.tmp"
  2⤵
  PID:3580
- - C:\Users\Admin\AppData\Local\Temp\2BFD.tmp
    "C:\Users\Admin\AppData\Local\Temp\2BFD.tmp"
    3⤵
    PID:2084
  - - C:\Users\Admin\AppData\Local\Temp\2C4B.tmp
      "C:\Users\Admin\AppData\Local\Temp\2C4B.tmp"
      4⤵
      PID:5092
    - - C:\Users\Admin\AppData\Local\Temp\2C99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C99.tmp"
        5⤵
        
        PID:4248
  - - C:\Users\Admin\AppData\Local\Temp\60A9.tmp
      "C:\Users\Admin\AppData\Local\Temp\60A9.tmp"
      4⤵
      PID:4508
    - - C:\Users\Admin\AppData\Local\Temp\60F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60F7.tmp"
        5⤵
        
        PID:624
    - - C:\Users\Admin\AppData\Local\Temp\6935.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6935.tmp"
        5⤵
        
        PID:624
      - C:\Users\Admin\AppData\Local\Temp\6983.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6983.tmp"
        6⤵
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\69D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\69D1.tmp"
        7⤵
        
        PID:4416
      - C:\Users\Admin\AppData\Local\Temp\DE26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE26.tmp"
        6⤵
        
        PID:824
        
        C:\Users\Admin\AppData\Local\Temp\FB53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB53.tmp"
        7⤵
        
        PID:3136
        
        C:\Users\Admin\AppData\Local\Temp\FBA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBA1.tmp"
        8⤵
        
        PID:2728

C:\Users\Admin\AppData\Local\Temp\1577.tmp
"C:\Users\Admin\AppData\Local\Temp\1577.tmp"
1⤵
PID:3880
- C:\Users\Admin\AppData\Local\Temp\15C5.tmp
  "C:\Users\Admin\AppData\Local\Temp\15C5.tmp"
  2⤵
  PID:1880
- - C:\Users\Admin\AppData\Local\Temp\1613.tmp
    "C:\Users\Admin\AppData\Local\Temp\1613.tmp"
    3⤵
    PID:4748
  - - C:\Users\Admin\AppData\Local\Temp\7337.tmp
      "C:\Users\Admin\AppData\Local\Temp\7337.tmp"
      4⤵
      PID:1788
    - - C:\Users\Admin\AppData\Local\Temp\7385.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7385.tmp"
        5⤵
        
        PID:1872
      - C:\Users\Admin\AppData\Local\Temp\73D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73D3.tmp"
        6⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\8E41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E41.tmp"
        7⤵
        
        PID:4344
        
        C:\Users\Admin\AppData\Local\Temp\8E8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E8F.tmp"
        8⤵
        
        PID:3580
        
        C:\Users\Admin\AppData\Local\Temp\8EDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EDD.tmp"
        9⤵
        
        PID:4516
        
        C:\Users\Admin\AppData\Local\Temp\8F2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F2B.tmp"
        10⤵
        
        PID:1716
        
        C:\Users\Admin\AppData\Local\Temp\9A37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A37.tmp"
        10⤵
        
        PID:1716
        
        C:\Users\Admin\AppData\Local\Temp\9A86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A86.tmp"
        11⤵
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\9AD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AD4.tmp"
        12⤵
        
        PID:1780
        
        C:\Users\Admin\AppData\Local\Temp\9B22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B22.tmp"
        13⤵
        
        PID:1880
        
        C:\Users\Admin\AppData\Local\Temp\9B80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B80.tmp"
        14⤵
        
        PID:1924
        
        C:\Users\Admin\AppData\Local\Temp\BF63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF63.tmp"
        14⤵
        
        PID:3252
        
        C:\Users\Admin\AppData\Local\Temp\BFB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFB1.tmp"
        15⤵
        
        PID:4512
        
        C:\Users\Admin\AppData\Local\Temp\E4FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4FC.tmp"
        9⤵
        
        PID:3804
        
        C:\Users\Admin\AppData\Local\Temp\E54A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E54A.tmp"
        10⤵
        
        PID:1492

C:\Users\Admin\AppData\Local\Temp\20B2.tmp
"C:\Users\Admin\AppData\Local\Temp\20B2.tmp"
1⤵
PID:2468
- C:\Users\Admin\AppData\Local\Temp\2100.tmp
  "C:\Users\Admin\AppData\Local\Temp\2100.tmp"
  2⤵
  PID:1980
- - C:\Users\Admin\AppData\Local\Temp\5772.tmp
    "C:\Users\Admin\AppData\Local\Temp\5772.tmp"
    3⤵
    PID:2464
  - - C:\Users\Admin\AppData\Local\Temp\57C0.tmp
      "C:\Users\Admin\AppData\Local\Temp\57C0.tmp"
      4⤵
      PID:3348
    - - C:\Users\Admin\AppData\Local\Temp\580E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\580E.tmp"
        5⤵
        
        PID:1856
      - C:\Users\Admin\AppData\Local\Temp\895F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\895F.tmp"
        6⤵
        
        PID:3236
        
        C:\Users\Admin\AppData\Local\Temp\89AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89AD.tmp"
        7⤵
        
        PID:4108
    - - C:\Users\Admin\AppData\Local\Temp\8C6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C6C.tmp"
        5⤵
        
        PID:5052
      - C:\Users\Admin\AppData\Local\Temp\8CBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CBA.tmp"
        6⤵
        
        PID:2776
      - C:\Users\Admin\AppData\Local\Temp\A236.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A236.tmp"
        6⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\A284.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A284.tmp"
        7⤵
        
        PID:1080
- - C:\Users\Admin\AppData\Local\Temp\6A6D.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A6D.tmp"
    3⤵
    PID:4276
  - - C:\Users\Admin\AppData\Local\Temp\6ABB.tmp
      "C:\Users\Admin\AppData\Local\Temp\6ABB.tmp"
      4⤵
      PID:1788
    - - C:\Users\Admin\AppData\Local\Temp\6B09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B09.tmp"
        5⤵
        
        PID:4916
      - C:\Users\Admin\AppData\Local\Temp\6B57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B57.tmp"
        6⤵
        
        PID:4356
  - - C:\Users\Admin\AppData\Local\Temp\8393.tmp
      "C:\Users\Admin\AppData\Local\Temp\8393.tmp"
      4⤵
      PID:4264
    - - C:\Users\Admin\AppData\Local\Temp\83E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83E1.tmp"
        5⤵
        
        PID:1148
      - C:\Users\Admin\AppData\Local\Temp\842F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\842F.tmp"
        6⤵
        
        PID:1788
        
        C:\Users\Admin\AppData\Local\Temp\9815.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9815.tmp"
        7⤵
        
        PID:2624
        
        C:\Users\Admin\AppData\Local\Temp\9863.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9863.tmp"
        8⤵
        
        PID:4488
        
        C:\Users\Admin\AppData\Local\Temp\98B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\98B1.tmp"
        9⤵
        
        PID:5068
        
        C:\Users\Admin\AppData\Local\Temp\98FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\98FF.tmp"
        10⤵
        
        PID:4588
        
        C:\Users\Admin\AppData\Local\Temp\994D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\994D.tmp"
        11⤵
        
        PID:3804

C:\Users\Admin\AppData\Local\Temp\22D5.tmp
"C:\Users\Admin\AppData\Local\Temp\22D5.tmp"
1⤵
PID:3620
- C:\Users\Admin\AppData\Local\Temp\2323.tmp
  "C:\Users\Admin\AppData\Local\Temp\2323.tmp"
  2⤵
  PID:1400
- C:\Users\Admin\AppData\Local\Temp\58AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\58AA.tmp"
  2⤵
  PID:2936
- - C:\Users\Admin\AppData\Local\Temp\7172.tmp
    "C:\Users\Admin\AppData\Local\Temp\7172.tmp"
    3⤵
    PID:3664
  - - C:\Users\Admin\AppData\Local\Temp\71C0.tmp
      "C:\Users\Admin\AppData\Local\Temp\71C0.tmp"
      4⤵
      PID:824
    - - C:\Users\Admin\AppData\Local\Temp\720E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\720E.tmp"
        5⤵
        
        PID:1888

C:\Users\Admin\AppData\Local\Temp\27B7.tmp
"C:\Users\Admin\AppData\Local\Temp\27B7.tmp"
1⤵
PID:3080
- C:\Users\Admin\AppData\Local\Temp\2805.tmp
  "C:\Users\Admin\AppData\Local\Temp\2805.tmp"
  2⤵
  PID:4340

C:\Users\Admin\AppData\Local\Temp\312D.tmp
"C:\Users\Admin\AppData\Local\Temp\312D.tmp"
1⤵
PID:4516
- C:\Users\Admin\AppData\Local\Temp\317B.tmp
  "C:\Users\Admin\AppData\Local\Temp\317B.tmp"
  2⤵
  PID:1892
- - C:\Users\Admin\AppData\Local\Temp\31C9.tmp
    "C:\Users\Admin\AppData\Local\Temp\31C9.tmp"
    3⤵
    PID:4004

C:\Users\Admin\AppData\Local\Temp\3350.tmp
"C:\Users\Admin\AppData\Local\Temp\3350.tmp"
1⤵
PID:4876
- C:\Users\Admin\AppData\Local\Temp\339E.tmp
  "C:\Users\Admin\AppData\Local\Temp\339E.tmp"
  2⤵
  PID:3608
- - C:\Users\Admin\AppData\Local\Temp\3D71.tmp
    "C:\Users\Admin\AppData\Local\Temp\3D71.tmp"
    3⤵
    PID:1668
  - - C:\Users\Admin\AppData\Local\Temp\3DC0.tmp
      "C:\Users\Admin\AppData\Local\Temp\3DC0.tmp"
      4⤵
      PID:1140
  - - C:\Users\Admin\AppData\Local\Temp\4F05.tmp
      "C:\Users\Admin\AppData\Local\Temp\4F05.tmp"
      4⤵
      PID:4000
    - - C:\Users\Admin\AppData\Local\Temp\4F54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F54.tmp"
        5⤵
        
        PID:2468
- C:\Users\Admin\AppData\Local\Temp\6E17.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E17.tmp"
  2⤵
  PID:4820
- - C:\Users\Admin\AppData\Local\Temp\6E65.tmp
    "C:\Users\Admin\AppData\Local\Temp\6E65.tmp"
    3⤵
    PID:4672
  - - C:\Users\Admin\AppData\Local\Temp\6EB3.tmp
      "C:\Users\Admin\AppData\Local\Temp\6EB3.tmp"
      4⤵
      PID:800
    - - C:\Users\Admin\AppData\Local\Temp\6F01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F01.tmp"
        5⤵
        
        PID:2348
- C:\Users\Admin\AppData\Local\Temp\BB5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB5C.tmp"
  2⤵
  PID:2072
- - C:\Users\Admin\AppData\Local\Temp\BBAA.tmp
    "C:\Users\Admin\AppData\Local\Temp\BBAA.tmp"
    3⤵
    PID:4356
  - - C:\Users\Admin\AppData\Local\Temp\BBF8.tmp
      "C:\Users\Admin\AppData\Local\Temp\BBF8.tmp"
      4⤵
      PID:3020
- - C:\Users\Admin\AppData\Local\Temp\C927.tmp
    "C:\Users\Admin\AppData\Local\Temp\C927.tmp"
    3⤵
    PID:4356
  - - C:\Users\Admin\AppData\Local\Temp\C975.tmp
      "C:\Users\Admin\AppData\Local\Temp\C975.tmp"
      4⤵
      PID:3020

C:\Users\Admin\AppData\Local\Temp\3B4F.tmp
"C:\Users\Admin\AppData\Local\Temp\3B4F.tmp"
1⤵
PID:3020
- C:\Users\Admin\AppData\Local\Temp\3B9D.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B9D.tmp"
  2⤵
  PID:3236
- - C:\Users\Admin\AppData\Local\Temp\3BEB.tmp
    "C:\Users\Admin\AppData\Local\Temp\3BEB.tmp"
    3⤵
    PID:2264

C:\Users\Admin\AppData\Local\Temp\3E9A.tmp
"C:\Users\Admin\AppData\Local\Temp\3E9A.tmp"
1⤵
PID:1928
- C:\Users\Admin\AppData\Local\Temp\3EE8.tmp
  "C:\Users\Admin\AppData\Local\Temp\3EE8.tmp"
  2⤵
  PID:4228
- - C:\Users\Admin\AppData\Local\Temp\3F37.tmp
    "C:\Users\Admin\AppData\Local\Temp\3F37.tmp"
    3⤵
    PID:2404

C:\Users\Admin\AppData\Local\Temp\3FD3.tmp
"C:\Users\Admin\AppData\Local\Temp\3FD3.tmp"
1⤵
PID:4936
- C:\Users\Admin\AppData\Local\Temp\4021.tmp
  "C:\Users\Admin\AppData\Local\Temp\4021.tmp"
  2⤵
  PID:624
- - C:\Users\Admin\AppData\Local\Temp\406F.tmp
    "C:\Users\Admin\AppData\Local\Temp\406F.tmp"
    3⤵
    PID:4248
  - - C:\Users\Admin\AppData\Local\Temp\40CD.tmp
      "C:\Users\Admin\AppData\Local\Temp\40CD.tmp"
      4⤵
      PID:512
    - - C:\Users\Admin\AppData\Local\Temp\411B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\411B.tmp"
        5⤵
        
        PID:2684

C:\Users\Admin\AppData\Local\Temp\43DA.tmp
"C:\Users\Admin\AppData\Local\Temp\43DA.tmp"
1⤵
PID:1772
- C:\Users\Admin\AppData\Local\Temp\4428.tmp
  "C:\Users\Admin\AppData\Local\Temp\4428.tmp"
  2⤵
  PID:3804
- - C:\Users\Admin\AppData\Local\Temp\999B.tmp
    "C:\Users\Admin\AppData\Local\Temp\999B.tmp"
    3⤵
    PID:1724
  - - C:\Users\Admin\AppData\Local\Temp\99E9.tmp
      "C:\Users\Admin\AppData\Local\Temp\99E9.tmp"
      4⤵
      PID:4516

C:\Users\Admin\AppData\Local\Temp\4A23.tmp
"C:\Users\Admin\AppData\Local\Temp\4A23.tmp"
1⤵
PID:2684
- C:\Users\Admin\AppData\Local\Temp\4A72.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A72.tmp"
  2⤵
  PID:3760

C:\Users\Admin\AppData\Local\Temp\4C46.tmp
"C:\Users\Admin\AppData\Local\Temp\4C46.tmp"
1⤵
PID:764
- C:\Users\Admin\AppData\Local\Temp\4C94.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C94.tmp"
  2⤵
  PID:4204
- C:\Users\Admin\AppData\Local\Temp\6BF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\6BF4.tmp"
  2⤵
  PID:4516
- - C:\Users\Admin\AppData\Local\Temp\6C42.tmp
    "C:\Users\Admin\AppData\Local\Temp\6C42.tmp"
    3⤵
    PID:2652
  - - C:\Users\Admin\AppData\Local\Temp\6C90.tmp
      "C:\Users\Admin\AppData\Local\Temp\6C90.tmp"
      4⤵
      PID:4004
    - - C:\Users\Admin\AppData\Local\Temp\755A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\755A.tmp"
        5⤵
        
        PID:784
- C:\Users\Admin\AppData\Local\Temp\9F77.tmp
  "C:\Users\Admin\AppData\Local\Temp\9F77.tmp"
  2⤵
  PID:4352
- - C:\Users\Admin\AppData\Local\Temp\9FC5.tmp
    "C:\Users\Admin\AppData\Local\Temp\9FC5.tmp"
    3⤵
    PID:4900
  - - C:\Users\Admin\AppData\Local\Temp\A013.tmp
      "C:\Users\Admin\AppData\Local\Temp\A013.tmp"
      4⤵
      PID:3664
    - - C:\Users\Admin\AppData\Local\Temp\A062.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A062.tmp"
        5⤵
        
        PID:4116
    - - C:\Users\Admin\AppData\Local\Temp\C493.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C493.tmp"
        5⤵
        
        PID:1144
      - C:\Users\Admin\AppData\Local\Temp\C4E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4E1.tmp"
        6⤵
        
        PID:2936
      - C:\Users\Admin\AppData\Local\Temp\E0B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0B6.tmp"
        6⤵
        
        PID:2936
        
        C:\Users\Admin\AppData\Local\Temp\E104.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E104.tmp"
        7⤵
        
        PID:2356
        
        C:\Users\Admin\AppData\Local\Temp\E153.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E153.tmp"
        8⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\EFF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFF9.tmp"
        9⤵
        
        PID:1976
      - C:\Users\Admin\AppData\Local\Temp\EF0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF0E.tmp"
        6⤵
        
        PID:2936
        
        C:\Users\Admin\AppData\Local\Temp\EF5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF5C.tmp"
        7⤵
        
        PID:2356
  - - C:\Users\Admin\AppData\Local\Temp\B774.tmp
      "C:\Users\Admin\AppData\Local\Temp\B774.tmp"
      4⤵
      PID:2936
- - C:\Users\Admin\AppData\Local\Temp\C35B.tmp
    "C:\Users\Admin\AppData\Local\Temp\C35B.tmp"
    3⤵
    PID:764
  - - C:\Users\Admin\AppData\Local\Temp\C3A9.tmp
      "C:\Users\Admin\AppData\Local\Temp\C3A9.tmp"
      4⤵
      PID:3164
    - - C:\Users\Admin\AppData\Local\Temp\C3F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3F7.tmp"
        5⤵
        
        PID:4484

C:\Users\Admin\AppData\Local\Temp\53A9.tmp
"C:\Users\Admin\AppData\Local\Temp\53A9.tmp"
1⤵
PID:2296
- C:\Users\Admin\AppData\Local\Temp\53F7.tmp
  "C:\Users\Admin\AppData\Local\Temp\53F7.tmp"
  2⤵
  PID:4516
- - C:\Users\Admin\AppData\Local\Temp\5445.tmp
    "C:\Users\Admin\AppData\Local\Temp\5445.tmp"
    3⤵
    PID:2652
  - - C:\Users\Admin\AppData\Local\Temp\5493.tmp
      "C:\Users\Admin\AppData\Local\Temp\5493.tmp"
      4⤵
      PID:4004

C:\Users\Admin\AppData\Local\Temp\5BB7.tmp
"C:\Users\Admin\AppData\Local\Temp\5BB7.tmp"
1⤵
PID:668
- C:\Users\Admin\AppData\Local\Temp\5C06.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C06.tmp"
  2⤵
  PID:3756
- - C:\Users\Admin\AppData\Local\Temp\5C54.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C54.tmp"
    3⤵
    PID:2772
  - - C:\Users\Admin\AppData\Local\Temp\5CA2.tmp
      "C:\Users\Admin\AppData\Local\Temp\5CA2.tmp"
      4⤵
      PID:4380
    - - C:\Users\Admin\AppData\Local\Temp\6D2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D2C.tmp"
        5⤵
        
        PID:228
      - C:\Users\Admin\AppData\Local\Temp\6D7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D7A.tmp"
        6⤵
        
        PID:2764

C:\Users\Admin\AppData\Local\Temp\6712.tmp
"C:\Users\Admin\AppData\Local\Temp\6712.tmp"
1⤵
PID:2468
- C:\Users\Admin\AppData\Local\Temp\6760.tmp
  "C:\Users\Admin\AppData\Local\Temp\6760.tmp"
  2⤵
  PID:3712
- - C:\Users\Admin\AppData\Local\Temp\67AE.tmp
    "C:\Users\Admin\AppData\Local\Temp\67AE.tmp"
    3⤵
    PID:3060

C:\Users\Admin\AppData\Local\Temp\684A.tmp
"C:\Users\Admin\AppData\Local\Temp\684A.tmp"
1⤵
PID:2404
- C:\Users\Admin\AppData\Local\Temp\6898.tmp
  "C:\Users\Admin\AppData\Local\Temp\6898.tmp"
  2⤵
  PID:2084
- C:\Users\Admin\AppData\Local\Temp\EA2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\EA2C.tmp"
  2⤵
  PID:5008
- - C:\Users\Admin\AppData\Local\Temp\EA7A.tmp
    "C:\Users\Admin\AppData\Local\Temp\EA7A.tmp"
    3⤵
    PID:1580
  - - C:\Users\Admin\AppData\Local\Temp\EAC8.tmp
      "C:\Users\Admin\AppData\Local\Temp\EAC8.tmp"
      4⤵
      PID:4720

C:\Users\Admin\AppData\Local\Temp\6F9D.tmp
"C:\Users\Admin\AppData\Local\Temp\6F9D.tmp"
1⤵
PID:2468
- C:\Users\Admin\AppData\Local\Temp\6FEB.tmp
  "C:\Users\Admin\AppData\Local\Temp\6FEB.tmp"
  2⤵
  PID:4720

C:\Users\Admin\AppData\Local\Temp\777D.tmp
"C:\Users\Admin\AppData\Local\Temp\777D.tmp"
1⤵
PID:3340
- C:\Users\Admin\AppData\Local\Temp\77CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\77CB.tmp"
  2⤵
  PID:2468
- - C:\Users\Admin\AppData\Local\Temp\7819.tmp
    "C:\Users\Admin\AppData\Local\Temp\7819.tmp"
    3⤵
    PID:4720
  - - C:\Users\Admin\AppData\Local\Temp\7867.tmp
      "C:\Users\Admin\AppData\Local\Temp\7867.tmp"
      4⤵
      PID:3096
    - - C:\Users\Admin\AppData\Local\Temp\9E8D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E8D.tmp"
        5⤵
        
        PID:4908
      - C:\Users\Admin\AppData\Local\Temp\9EDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EDB.tmp"
        6⤵
        
        PID:1808
- - C:\Users\Admin\AppData\Local\Temp\9DA2.tmp
    "C:\Users\Admin\AppData\Local\Temp\9DA2.tmp"
    3⤵
    PID:4400
  - - C:\Users\Admin\AppData\Local\Temp\9DF1.tmp
      "C:\Users\Admin\AppData\Local\Temp\9DF1.tmp"
      4⤵
      PID:1292
    - - C:\Users\Admin\AppData\Local\Temp\CF9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF9F.tmp"
        5⤵
        
        PID:3096
      - C:\Users\Admin\AppData\Local\Temp\CFED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFED.tmp"
        6⤵
        
        PID:2084
        
        C:\Users\Admin\AppData\Local\Temp\D03C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D03C.tmp"
        7⤵
        
        PID:432
      - C:\Users\Admin\AppData\Local\Temp\FA68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA68.tmp"
        6⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\FAB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAB7.tmp"
        7⤵
        
        PID:432
- - C:\Users\Admin\AppData\Local\Temp\C186.tmp
    "C:\Users\Admin\AppData\Local\Temp\C186.tmp"
    3⤵
    PID:4844
  - - C:\Users\Admin\AppData\Local\Temp\C1D4.tmp
      "C:\Users\Admin\AppData\Local\Temp\C1D4.tmp"
      4⤵
      PID:3620
  - - C:\Users\Admin\AppData\Local\Temp\DD3C.tmp
      "C:\Users\Admin\AppData\Local\Temp\DD3C.tmp"
      4⤵
      PID:4908
    - - C:\Users\Admin\AppData\Local\Temp\DD8A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD8A.tmp"
        5⤵
        
        PID:1808
      - C:\Users\Admin\AppData\Local\Temp\DDD8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDD8.tmp"
        6⤵
        
        PID:624
      - C:\Users\Admin\AppData\Local\Temp\EC4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC4F.tmp"
        6⤵
        
        PID:624
        
        C:\Users\Admin\AppData\Local\Temp\EC9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC9D.tmp"
        7⤵
        
        PID:1680
        
        C:\Users\Admin\AppData\Local\Temp\ECEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECEB.tmp"
        8⤵
        
        PID:2256

C:\Users\Admin\AppData\Local\Temp\7903.tmp
"C:\Users\Admin\AppData\Local\Temp\7903.tmp"
1⤵
PID:3136
- C:\Users\Admin\AppData\Local\Temp\7952.tmp
  "C:\Users\Admin\AppData\Local\Temp\7952.tmp"
  2⤵
  PID:2936
- - C:\Users\Admin\AppData\Local\Temp\79AF.tmp
    "C:\Users\Admin\AppData\Local\Temp\79AF.tmp"
    3⤵
    PID:3164
  - - C:\Users\Admin\AppData\Local\Temp\79FD.tmp
      "C:\Users\Admin\AppData\Local\Temp\79FD.tmp"
      4⤵
      PID:3760
    - - C:\Users\Admin\AppData\Local\Temp\7A4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A4C.tmp"
        5⤵
        
        PID:1888
      - C:\Users\Admin\AppData\Local\Temp\7AA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7AA9.tmp"
        6⤵
        
        PID:4944
        
        C:\Users\Admin\AppData\Local\Temp\7B07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B07.tmp"
        7⤵
        
        PID:1440
        
        C:\Users\Admin\AppData\Local\Temp\96DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96DC.tmp"
        7⤵
        
        PID:3536
        
        C:\Users\Admin\AppData\Local\Temp\972A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\972A.tmp"
        8⤵
        
        PID:4284
        
        C:\Users\Admin\AppData\Local\Temp\9778.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9778.tmp"
        9⤵
        
        PID:448
        
        C:\Users\Admin\AppData\Local\Temp\97C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97C6.tmp"
        10⤵
        
        PID:1788
        
        C:\Users\Admin\AppData\Local\Temp\B949.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B949.tmp"
        8⤵
        
        PID:1148
      - C:\Users\Admin\AppData\Local\Temp\AC87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC87.tmp"
        6⤵
        
        PID:3996
        
        C:\Users\Admin\AppData\Local\Temp\ACD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACD5.tmp"
        7⤵
        
        PID:2004
        
        C:\Users\Admin\AppData\Local\Temp\AD23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD23.tmp"
        8⤵
        
        PID:4748
        
        C:\Users\Admin\AppData\Local\Temp\AD71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD71.tmp"
        9⤵
        
        PID:1464
    - - C:\Users\Admin\AppData\Local\Temp\AB9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB9D.tmp"
        5⤵
        
        PID:4528
      - C:\Users\Admin\AppData\Local\Temp\ABEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABEB.tmp"
        6⤵
        
        PID:2752

C:\Users\Admin\AppData\Local\Temp\7D78.tmp
"C:\Users\Admin\AppData\Local\Temp\7D78.tmp"
1⤵
PID:1480
- C:\Users\Admin\AppData\Local\Temp\7DC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\7DC6.tmp"
  2⤵
  PID:4180
- - C:\Users\Admin\AppData\Local\Temp\A5D0.tmp
    "C:\Users\Admin\AppData\Local\Temp\A5D0.tmp"
    3⤵
    PID:3048
  - - C:\Users\Admin\AppData\Local\Temp\A61E.tmp
      "C:\Users\Admin\AppData\Local\Temp\A61E.tmp"
      4⤵
      PID:784
    - - C:\Users\Admin\AppData\Local\Temp\A66C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A66C.tmp"
        5⤵
        
        PID:4000
      - C:\Users\Admin\AppData\Local\Temp\E809.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E809.tmp"
        6⤵
        
        PID:1780
        
        C:\Users\Admin\AppData\Local\Temp\E857.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E857.tmp"
        7⤵
        
        PID:4652
        
        C:\Users\Admin\AppData\Local\Temp\E8A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8A6.tmp"
        8⤵
        
        PID:3016
- C:\Users\Admin\AppData\Local\Temp\1FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\1FA.tmp"
  2⤵
  PID:4604
- - C:\Users\Admin\AppData\Local\Temp\248.tmp
    "C:\Users\Admin\AppData\Local\Temp\248.tmp"
    3⤵
    PID:4028
  - - C:\Users\Admin\AppData\Local\Temp\296.tmp
      "C:\Users\Admin\AppData\Local\Temp\296.tmp"
      4⤵
      PID:3504

C:\Users\Admin\AppData\Local\Temp\7E62.tmp
"C:\Users\Admin\AppData\Local\Temp\7E62.tmp"
1⤵
PID:1680
- C:\Users\Admin\AppData\Local\Temp\7EB1.tmp
  "C:\Users\Admin\AppData\Local\Temp\7EB1.tmp"
  2⤵
  PID:1036
- - C:\Users\Admin\AppData\Local\Temp\7EFF.tmp
    "C:\Users\Admin\AppData\Local\Temp\7EFF.tmp"
    3⤵
    PID:4892
  - - C:\Users\Admin\AppData\Local\Temp\CDBB.tmp
      "C:\Users\Admin\AppData\Local\Temp\CDBB.tmp"
      4⤵
      PID:1948
    - - C:\Users\Admin\AppData\Local\Temp\CE09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE09.tmp"
        5⤵
        
        PID:3140
      - C:\Users\Admin\AppData\Local\Temp\CE57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE57.tmp"
        6⤵
        
        PID:3296
- - C:\Users\Admin\AppData\Local\Temp\9100.tmp
    "C:\Users\Admin\AppData\Local\Temp\9100.tmp"
    3⤵
    PID:3060
  - - C:\Users\Admin\AppData\Local\Temp\915E.tmp
      "C:\Users\Admin\AppData\Local\Temp\915E.tmp"
      4⤵
      PID:4888
    - - C:\Users\Admin\AppData\Local\Temp\91AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91AC.tmp"
        5⤵
        
        PID:5008
      - C:\Users\Admin\AppData\Local\Temp\920A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\920A.tmp"
        6⤵
        
        PID:880
        
        C:\Users\Admin\AppData\Local\Temp\9258.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9258.tmp"
        7⤵
        
        PID:3976
        
        C:\Users\Admin\AppData\Local\Temp\92A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\92A6.tmp"
        8⤵
        
        PID:2464

C:\Users\Admin\AppData\Local\Temp\8170.tmp
"C:\Users\Admin\AppData\Local\Temp\8170.tmp"
1⤵
PID:2600
- C:\Users\Admin\AppData\Local\Temp\81BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\81BE.tmp"
  2⤵
  PID:4508
- - C:\Users\Admin\AppData\Local\Temp\820C.tmp
    "C:\Users\Admin\AppData\Local\Temp\820C.tmp"
    3⤵
    PID:512

C:\Users\Admin\AppData\Local\Temp\84CB.tmp
"C:\Users\Admin\AppData\Local\Temp\84CB.tmp"
1⤵
PID:2072
- C:\Users\Admin\AppData\Local\Temp\8519.tmp
  "C:\Users\Admin\AppData\Local\Temp\8519.tmp"
  2⤵
  PID:3756
- - C:\Users\Admin\AppData\Local\Temp\8567.tmp
    "C:\Users\Admin\AppData\Local\Temp\8567.tmp"
    3⤵
    PID:3580
  - - C:\Users\Admin\AppData\Local\Temp\85B5.tmp
      "C:\Users\Admin\AppData\Local\Temp\85B5.tmp"
      4⤵
      PID:4516
    - - C:\Users\Admin\AppData\Local\Temp\8604.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8604.tmp"
        5⤵
        
        PID:1716
      - C:\Users\Admin\AppData\Local\Temp\8652.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8652.tmp"
        6⤵
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\8FC8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8FC8.tmp"
        7⤵
        
        PID:784
        
        C:\Users\Admin\AppData\Local\Temp\9016.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9016.tmp"
        8⤵
        
        PID:4444
        
        C:\Users\Admin\AppData\Local\Temp\9064.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9064.tmp"
        9⤵
        
        PID:1680

C:\Users\Admin\AppData\Local\Temp\86A0.tmp
"C:\Users\Admin\AppData\Local\Temp\86A0.tmp"
1⤵
PID:1092
- C:\Users\Admin\AppData\Local\Temp\86EE.tmp
  "C:\Users\Admin\AppData\Local\Temp\86EE.tmp"
  2⤵
  PID:2604

C:\Users\Admin\AppData\Local\Temp\8875.tmp
"C:\Users\Admin\AppData\Local\Temp\8875.tmp"
1⤵
PID:1568
- C:\Users\Admin\AppData\Local\Temp\88C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\88C3.tmp"
  2⤵
  PID:4400

C:\Users\Admin\AppData\Local\Temp\8A49.tmp
"C:\Users\Admin\AppData\Local\Temp\8A49.tmp"
1⤵
PID:4352
- C:\Users\Admin\AppData\Local\Temp\8A97.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A97.tmp"
  2⤵
  PID:3664

C:\Users\Admin\AppData\Local\Temp\8D57.tmp
"C:\Users\Admin\AppData\Local\Temp\8D57.tmp"
1⤵
PID:5020
- C:\Users\Admin\AppData\Local\Temp\8DA5.tmp
  "C:\Users\Admin\AppData\Local\Temp\8DA5.tmp"
  2⤵
  PID:1872
- - C:\Users\Admin\AppData\Local\Temp\8DF3.tmp
    "C:\Users\Admin\AppData\Local\Temp\8DF3.tmp"
    3⤵
    PID:1776
  - - C:\Users\Admin\AppData\Local\Temp\A40B.tmp
      "C:\Users\Admin\AppData\Local\Temp\A40B.tmp"
      4⤵
      PID:5068
    - - C:\Users\Admin\AppData\Local\Temp\A459.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A459.tmp"
        5⤵
        
        PID:4588
      - C:\Users\Admin\AppData\Local\Temp\A4A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4A7.tmp"
        6⤵
        
        PID:4144
        
        C:\Users\Admin\AppData\Local\Temp\A4F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4F5.tmp"
        7⤵
        
        PID:3052

C:\Users\Admin\AppData\Local\Temp\9342.tmp
"C:\Users\Admin\AppData\Local\Temp\9342.tmp"
1⤵
PID:3620
- C:\Users\Admin\AppData\Local\Temp\9390.tmp
  "C:\Users\Admin\AppData\Local\Temp\9390.tmp"
  2⤵
  PID:4580
- - C:\Users\Admin\AppData\Local\Temp\93DE.tmp
    "C:\Users\Admin\AppData\Local\Temp\93DE.tmp"
    3⤵
    PID:2084
  - - C:\Users\Admin\AppData\Local\Temp\942D.tmp
      "C:\Users\Admin\AppData\Local\Temp\942D.tmp"
      4⤵
      PID:2600

C:\Users\Admin\AppData\Local\Temp\94C9.tmp
"C:\Users\Admin\AppData\Local\Temp\94C9.tmp"
1⤵
PID:1928
- C:\Users\Admin\AppData\Local\Temp\D0D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\D0D8.tmp"
  2⤵
  PID:3500
- - C:\Users\Admin\AppData\Local\Temp\D126.tmp
    "C:\Users\Admin\AppData\Local\Temp\D126.tmp"
    3⤵
    PID:4248
  - - C:\Users\Admin\AppData\Local\Temp\D174.tmp
      "C:\Users\Admin\AppData\Local\Temp\D174.tmp"
      4⤵
      PID:1960
    - - C:\Users\Admin\AppData\Local\Temp\D1C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1C2.tmp"
        5⤵
        
        PID:3616
      - C:\Users\Admin\AppData\Local\Temp\D220.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D220.tmp"
        6⤵
        
        PID:4528

C:\Users\Admin\AppData\Local\Temp\9565.tmp
"C:\Users\Admin\AppData\Local\Temp\9565.tmp"
1⤵
PID:2752
- C:\Users\Admin\AppData\Local\Temp\95B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\95B3.tmp"
  2⤵
  PID:1144

C:\Users\Admin\AppData\Local\Temp\A7F3.tmp
"C:\Users\Admin\AppData\Local\Temp\A7F3.tmp"
1⤵
PID:4888
- C:\Users\Admin\AppData\Local\Temp\A841.tmp
  "C:\Users\Admin\AppData\Local\Temp\A841.tmp"
  2⤵
  PID:5008
- - C:\Users\Admin\AppData\Local\Temp\A88F.tmp
    "C:\Users\Admin\AppData\Local\Temp\A88F.tmp"
    3⤵
    PID:880
  - - C:\Users\Admin\AppData\Local\Temp\A8DD.tmp
      "C:\Users\Admin\AppData\Local\Temp\A8DD.tmp"
      4⤵
      PID:4720
    - - C:\Users\Admin\AppData\Local\Temp\B512.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B512.tmp"
        5⤵
        
        PID:3628
      - C:\Users\Admin\AppData\Local\Temp\B561.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B561.tmp"
        6⤵
        
        PID:744

C:\Users\Admin\AppData\Local\Temp\AAB2.tmp
"C:\Users\Admin\AppData\Local\Temp\AAB2.tmp"
1⤵
PID:4248
- C:\Users\Admin\AppData\Local\Temp\AB00.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB00.tmp"
  2⤵
  PID:772
- C:\Users\Admin\AppData\Local\Temp\B6D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\B6D8.tmp"
  2⤵
  PID:1392

C:\Users\Admin\AppData\Local\Temp\ADBF.tmp
"C:\Users\Admin\AppData\Local\Temp\ADBF.tmp"
1⤵
PID:4284
- C:\Users\Admin\AppData\Local\Temp\AE0E.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE0E.tmp"
  2⤵
  PID:436
- - C:\Users\Admin\AppData\Local\Temp\AE5C.tmp
    "C:\Users\Admin\AppData\Local\Temp\AE5C.tmp"
    3⤵
    PID:4640
- - C:\Users\Admin\AppData\Local\Temp\C7A0.tmp
    "C:\Users\Admin\AppData\Local\Temp\C7A0.tmp"
    3⤵
    PID:3448
  - - C:\Users\Admin\AppData\Local\Temp\C7EF.tmp
      "C:\Users\Admin\AppData\Local\Temp\C7EF.tmp"
      4⤵
      PID:2812
    - - C:\Users\Admin\AppData\Local\Temp\C83D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C83D.tmp"
        5⤵
        
        PID:3492
      - C:\Users\Admin\AppData\Local\Temp\C88B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C88B.tmp"
        6⤵
        
        PID:4876

C:\Users\Admin\AppData\Local\Temp\AEAA.tmp
"C:\Users\Admin\AppData\Local\Temp\AEAA.tmp"
1⤵
PID:4356
- C:\Users\Admin\AppData\Local\Temp\AEF8.tmp
  "C:\Users\Admin\AppData\Local\Temp\AEF8.tmp"
  2⤵
  PID:3020
- - C:\Users\Admin\AppData\Local\Temp\AF46.tmp
    "C:\Users\Admin\AppData\Local\Temp\AF46.tmp"
    3⤵
    PID:1492
  - - C:\Users\Admin\AppData\Local\Temp\AF94.tmp
      "C:\Users\Admin\AppData\Local\Temp\AF94.tmp"
      4⤵
      PID:1108
    - - C:\Users\Admin\AppData\Local\Temp\AFE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFE2.tmp"
        5⤵
        
        PID:1044
      - C:\Users\Admin\AppData\Local\Temp\B030.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B030.tmp"
        6⤵
        
        PID:4868
        
        C:\Users\Admin\AppData\Local\Temp\B07F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B07F.tmp"
        7⤵
        
        PID:1724
        
        C:\Users\Admin\AppData\Local\Temp\B0CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0CD.tmp"
        8⤵
        
        PID:4648
- - C:\Users\Admin\AppData\Local\Temp\BC46.tmp
    "C:\Users\Admin\AppData\Local\Temp\BC46.tmp"
    3⤵
    PID:1492
  - - C:\Users\Admin\AppData\Local\Temp\BC94.tmp
      "C:\Users\Admin\AppData\Local\Temp\BC94.tmp"
      4⤵
      PID:968
    - - C:\Users\Admin\AppData\Local\Temp\BCE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCE2.tmp"
        5⤵
        
        PID:3512
      - C:\Users\Admin\AppData\Local\Temp\BD31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD31.tmp"
        6⤵
        
        PID:3300
        
        C:\Users\Admin\AppData\Local\Temp\BD7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD7F.tmp"
        7⤵
        
        PID:2104
    - - C:\Users\Admin\AppData\Local\Temp\F47D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F47D.tmp"
        5⤵
        
        PID:2604
      - C:\Users\Admin\AppData\Local\Temp\F4CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4CB.tmp"
        6⤵
        
        PID:228

C:\Users\Admin\AppData\Local\Temp\B11B.tmp
"C:\Users\Admin\AppData\Local\Temp\B11B.tmp"
1⤵
PID:4676
- C:\Users\Admin\AppData\Local\Temp\F567.tmp
  "C:\Users\Admin\AppData\Local\Temp\F567.tmp"
  2⤵
  PID:2104
- - C:\Users\Admin\AppData\Local\Temp\F5B5.tmp
    "C:\Users\Admin\AppData\Local\Temp\F5B5.tmp"
    3⤵
    PID:784

C:\Users\Admin\AppData\Local\Temp\B1B7.tmp
"C:\Users\Admin\AppData\Local\Temp\B1B7.tmp"
1⤵
PID:4444
- C:\Users\Admin\AppData\Local\Temp\B205.tmp
  "C:\Users\Admin\AppData\Local\Temp\B205.tmp"
  2⤵
  PID:388
- - C:\Users\Admin\AppData\Local\Temp\DA1F.tmp
    "C:\Users\Admin\AppData\Local\Temp\DA1F.tmp"
    3⤵
    PID:4712
  - - C:\Users\Admin\AppData\Local\Temp\DA6D.tmp
      "C:\Users\Admin\AppData\Local\Temp\DA6D.tmp"
      4⤵
      PID:800
    - - C:\Users\Admin\AppData\Local\Temp\DABB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DABB.tmp"
        5⤵
        
        PID:4428
    - - C:\Users\Admin\AppData\Local\Temp\E942.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E942.tmp"
        5⤵
        
        PID:4984
      - C:\Users\Admin\AppData\Local\Temp\E990.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E990.tmp"
        6⤵
        
        PID:4364

C:\Users\Admin\AppData\Local\Temp\B3DA.tmp
"C:\Users\Admin\AppData\Local\Temp\B3DA.tmp"
1⤵
PID:4888
- C:\Users\Admin\AppData\Local\Temp\B428.tmp
  "C:\Users\Admin\AppData\Local\Temp\B428.tmp"
  2⤵
  PID:4596
- - C:\Users\Admin\AppData\Local\Temp\B476.tmp
    "C:\Users\Admin\AppData\Local\Temp\B476.tmp"
    3⤵
    PID:1128

C:\Users\Admin\AppData\Local\Temp\B9E5.tmp
"C:\Users\Admin\AppData\Local\Temp\B9E5.tmp"
1⤵
PID:1840
- C:\Users\Admin\AppData\Local\Temp\BA23.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA23.tmp"
  2⤵
  PID:3448
- - C:\Users\Admin\AppData\Local\Temp\BA71.tmp
    "C:\Users\Admin\AppData\Local\Temp\BA71.tmp"
    3⤵
    PID:2812
  - - C:\Users\Admin\AppData\Local\Temp\BAC0.tmp
      "C:\Users\Admin\AppData\Local\Temp\BAC0.tmp"
      4⤵
      PID:3492

C:\Users\Admin\AppData\Local\Temp\BE1B.tmp
"C:\Users\Admin\AppData\Local\Temp\BE1B.tmp"
1⤵
PID:1716
- C:\Users\Admin\AppData\Local\Temp\BE69.tmp
  "C:\Users\Admin\AppData\Local\Temp\BE69.tmp"
  2⤵
  PID:2348
- - C:\Users\Admin\AppData\Local\Temp\BEB7.tmp
    "C:\Users\Admin\AppData\Local\Temp\BEB7.tmp"
    3⤵
    PID:1780

C:\Users\Admin\AppData\Local\Temp\C270.tmp
"C:\Users\Admin\AppData\Local\Temp\C270.tmp"
1⤵
PID:5016
- C:\Users\Admin\AppData\Local\Temp\C2BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\C2BE.tmp"
  2⤵
  PID:2408

C:\Users\Admin\AppData\Local\Temp\D760.tmp
"C:\Users\Admin\AppData\Local\Temp\D760.tmp"
1⤵
PID:2520
- C:\Users\Admin\AppData\Local\Temp\D7AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\D7AE.tmp"
  2⤵
  PID:4928

C:\Users\Admin\AppData\Local\Temp\D84A.tmp
"C:\Users\Admin\AppData\Local\Temp\D84A.tmp"
1⤵
PID:3052
- C:\Users\Admin\AppData\Local\Temp\D898.tmp
  "C:\Users\Admin\AppData\Local\Temp\D898.tmp"
  2⤵
  PID:1724

C:\Users\Admin\AppData\Local\Temp\DEC2.tmp
"C:\Users\Admin\AppData\Local\Temp\DEC2.tmp"
1⤵
PID:512
- C:\Users\Admin\AppData\Local\Temp\DF10.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF10.tmp"
  2⤵
  PID:3500
- - C:\Users\Admin\AppData\Local\Temp\DF5F.tmp
    "C:\Users\Admin\AppData\Local\Temp\DF5F.tmp"
    3⤵
    PID:1620
  - - C:\Users\Admin\AppData\Local\Temp\DFBC.tmp
      "C:\Users\Admin\AppData\Local\Temp\DFBC.tmp"
      4⤵
      PID:3332
    - - C:\Users\Admin\AppData\Local\Temp\E01A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E01A.tmp"
        5⤵
        
        PID:3664
- - C:\Users\Admin\AppData\Local\Temp\FC3D.tmp
    "C:\Users\Admin\AppData\Local\Temp\FC3D.tmp"
    3⤵
    PID:1984
  - - C:\Users\Admin\AppData\Local\Temp\FC8B.tmp
      "C:\Users\Admin\AppData\Local\Temp\FC8B.tmp"
      4⤵
      PID:3332
    - - C:\Users\Admin\AppData\Local\Temp\FCD9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCD9.tmp"
        5⤵
        
        PID:4524

C:\Users\Admin\AppData\Local\Temp\E2D9.tmp
"C:\Users\Admin\AppData\Local\Temp\E2D9.tmp"
1⤵
PID:1404
- C:\Users\Admin\AppData\Local\Temp\E327.tmp
  "C:\Users\Admin\AppData\Local\Temp\E327.tmp"
  2⤵
  PID:436
- - C:\Users\Admin\AppData\Local\Temp\E375.tmp
    "C:\Users\Admin\AppData\Local\Temp\E375.tmp"
    3⤵
    PID:3316
- C:\Users\Admin\AppData\Local\Temp\FFD7.tmp
  "C:\Users\Admin\AppData\Local\Temp\FFD7.tmp"
  2⤵
  PID:880
- - C:\Users\Admin\AppData\Local\Temp\25.tmp
    "C:\Users\Admin\AppData\Local\Temp\25.tmp"
    3⤵
    PID:4380
  - - C:\Users\Admin\AppData\Local\Temp\73.tmp
      "C:\Users\Admin\AppData\Local\Temp\73.tmp"
      4⤵
      PID:4876

C:\Users\Admin\AppData\Local\Temp\E412.tmp
"C:\Users\Admin\AppData\Local\Temp\E412.tmp"
1⤵
PID:1324
- C:\Users\Admin\AppData\Local\Temp\E460.tmp
  "C:\Users\Admin\AppData\Local\Temp\E460.tmp"
  2⤵
  PID:2652

C:\Users\Admin\AppData\Local\Temp\E5E6.tmp
"C:\Users\Admin\AppData\Local\Temp\E5E6.tmp"
1⤵
PID:4516
- C:\Users\Admin\AppData\Local\Temp\E635.tmp
  "C:\Users\Admin\AppData\Local\Temp\E635.tmp"
  2⤵
  PID:3504
- - C:\Users\Admin\AppData\Local\Temp\E683.tmp
    "C:\Users\Admin\AppData\Local\Temp\E683.tmp"
    3⤵
    PID:4648
  - - C:\Users\Admin\AppData\Local\Temp\332.tmp
      "C:\Users\Admin\AppData\Local\Temp\332.tmp"
      4⤵
      PID:1300
    - - C:\Users\Admin\AppData\Local\Temp\381.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\381.tmp"
        5⤵
        
        PID:4024

C:\Users\Admin\AppData\Local\Temp\E71F.tmp
"C:\Users\Admin\AppData\Local\Temp\E71F.tmp"
1⤵
PID:4592
- C:\Users\Admin\AppData\Local\Temp\E76D.tmp
  "C:\Users\Admin\AppData\Local\Temp\E76D.tmp"
  2⤵
  PID:3352
- - C:\Users\Admin\AppData\Local\Temp\41D.tmp
    "C:\Users\Admin\AppData\Local\Temp\41D.tmp"
    3⤵
    PID:2612
  - - C:\Users\Admin\AppData\Local\Temp\46B.tmp
      "C:\Users\Admin\AppData\Local\Temp\46B.tmp"
      4⤵
      PID:2024

C:\Users\Admin\AppData\Local\Temp\ED88.tmp
"C:\Users\Admin\AppData\Local\Temp\ED88.tmp"
1⤵
PID:4900
- C:\Users\Admin\AppData\Local\Temp\EDD6.tmp
  "C:\Users\Admin\AppData\Local\Temp\EDD6.tmp"
  2⤵
  PID:1516
- - C:\Users\Admin\AppData\Local\Temp\EE24.tmp
    "C:\Users\Admin\AppData\Local\Temp\EE24.tmp"
    3⤵
    PID:1400

C:\Users\Admin\AppData\Local\Temp\F085.tmp
"C:\Users\Admin\AppData\Local\Temp\F085.tmp"
1⤵
PID:2296
- C:\Users\Admin\AppData\Local\Temp\F0D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\F0D3.tmp"
  2⤵
  PID:1392
- - C:\Users\Admin\AppData\Local\Temp\F121.tmp
    "C:\Users\Admin\AppData\Local\Temp\F121.tmp"
    3⤵
    PID:4088

C:\Users\Admin\AppData\Local\Temp\F1BE.tmp
"C:\Users\Admin\AppData\Local\Temp\F1BE.tmp"
1⤵
PID:1320
- C:\Users\Admin\AppData\Local\Temp\F20C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F20C.tmp"
  2⤵
  PID:2252
- - C:\Users\Admin\AppData\Local\Temp\F25A.tmp
    "C:\Users\Admin\AppData\Local\Temp\F25A.tmp"
    3⤵
    PID:892
  - - C:\Users\Admin\AppData\Local\Temp\F2A8.tmp
      "C:\Users\Admin\AppData\Local\Temp\F2A8.tmp"
      4⤵
      PID:4344

C:\Users\Admin\AppData\Local\Temp\F894.tmp
"C:\Users\Admin\AppData\Local\Temp\F894.tmp"
1⤵
PID:3340
- C:\Users\Admin\AppData\Local\Temp\F8E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\F8E2.tmp"
  2⤵
  PID:3976

C:\Users\Admin\AppData\Local\Temp\110.tmp
"C:\Users\Admin\AppData\Local\Temp\110.tmp"
1⤵
PID:4368
- C:\Users\Admin\AppData\Local\Temp\15E.tmp
  "C:\Users\Admin\AppData\Local\Temp\15E.tmp"
  2⤵
  PID:3804

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\5052.tmp

Filesize
92KB

MD5
9e9e45a44d33fb3cac2093b46057fa08

SHA1
354558795abbbd1902930c370da47f7996a06016

SHA256
b94ade242fea30f95a32739b5235857bbda1278d2fbaad225622d422b9421624

SHA512
e6d2cc8e418b0a9927731ab4e3c2b19d35b44c8a9aa0c7fed84d7551e97bbc4fb53666fca40a8bbe0c7272a233d08117ac695520c6b5a865295c6451c68286ba

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads