51c60f594b576eb57773ff2aa18dd1bf1299dcbce268973c1c66e270ace6a345

Analysis

max time kernel
146s
max time network
148s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
12/01/2024, 06:00

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2024-01-11_70d3a3024b13cf9d1a5908e1552c0139_mafia.exe
Size

486KB
MD5

70d3a3024b13cf9d1a5908e1552c0139
SHA1

d6ac0b7ecd96bacf78abd47aedba6f537fe678c3
SHA256

51c60f594b576eb57773ff2aa18dd1bf1299dcbce268973c1c66e270ace6a345
SHA512

eafecfb6271590fcb4aaa2685357d6e6294fc0a11bf01bdcf75a36c1942be69dff08e7151d7aff861154a08f8875e26f4c597611772bae9750922f10532f5f63
SSDEEP

12288:oU5rCOTeiDxCeE8Ob6TVfB+t/YZnuS4NZ:oUQOJDQUiEfBs/Unu1N

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 23 IoCs

pid	Process
4928	Process not Found
3940	Process not Found
4556	Process not Found
2364	Process not Found
4168	Process not Found
3960	Process not Found
4896	Process not Found
4228	Process not Found
5076	Process not Found
3512	Process not Found
392	Process not Found
2404	Process not Found
1564	Process not Found
2016	Process not Found
4224	Process not Found
4748	Process not Found
1172	4C1C.tmp
1012	Process not Found
1928	Process not Found
3876	Process not Found
1260	700F.tmp
4676	Process not Found
2416	Process not Found

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3720 wrote to memory of 4928	3720	Process not Found	1281
PID 3720 wrote to memory of 4928	3720	Process not Found	1281
PID 3720 wrote to memory of 4928	3720	Process not Found	1281
PID 4928 wrote to memory of 3940	4928	Process not Found	1388
PID 4928 wrote to memory of 3940	4928	Process not Found	1388
PID 4928 wrote to memory of 3940	4928	Process not Found	1388
PID 3940 wrote to memory of 4556	3940	Process not Found	1386
PID 3940 wrote to memory of 4556	3940	Process not Found	1386
PID 3940 wrote to memory of 4556	3940	Process not Found	1386
PID 4556 wrote to memory of 2364	4556	Process not Found	1653
PID 4556 wrote to memory of 2364	4556	Process not Found	1653
PID 4556 wrote to memory of 2364	4556	Process not Found	1653
PID 2364 wrote to memory of 4168	2364	Process not Found	1385
PID 2364 wrote to memory of 4168	2364	Process not Found	1385
PID 2364 wrote to memory of 4168	2364	Process not Found	1385
PID 4168 wrote to memory of 3960	4168	Process not Found	1384
PID 4168 wrote to memory of 3960	4168	Process not Found	1384
PID 4168 wrote to memory of 3960	4168	Process not Found	1384
PID 3960 wrote to memory of 4896	3960	Process not Found	1383
PID 3960 wrote to memory of 4896	3960	Process not Found	1383
PID 3960 wrote to memory of 4896	3960	Process not Found	1383
PID 4896 wrote to memory of 4228	4896	Process not Found	1382
PID 4896 wrote to memory of 4228	4896	Process not Found	1382
PID 4896 wrote to memory of 4228	4896	Process not Found	1382
PID 4228 wrote to memory of 5076	4228	Process not Found	1381
PID 4228 wrote to memory of 5076	4228	Process not Found	1381
PID 4228 wrote to memory of 5076	4228	Process not Found	1381
PID 5076 wrote to memory of 3512	5076	Process not Found	1478
PID 5076 wrote to memory of 3512	5076	Process not Found	1478
PID 5076 wrote to memory of 3512	5076	Process not Found	1478
PID 3512 wrote to memory of 392	3512	Process not Found	1380
PID 3512 wrote to memory of 392	3512	Process not Found	1380
PID 3512 wrote to memory of 392	3512	Process not Found	1380
PID 392 wrote to memory of 2404	392	Process not Found	1379
PID 392 wrote to memory of 2404	392	Process not Found	1379
PID 392 wrote to memory of 2404	392	Process not Found	1379
PID 2404 wrote to memory of 1564	2404	Process not Found	1378
PID 2404 wrote to memory of 1564	2404	Process not Found	1378
PID 2404 wrote to memory of 1564	2404	Process not Found	1378
PID 1564 wrote to memory of 2016	1564	Process not Found	1567
PID 1564 wrote to memory of 2016	1564	Process not Found	1567
PID 1564 wrote to memory of 2016	1564	Process not Found	1567
PID 2016 wrote to memory of 4224	2016	Process not Found	1376
PID 2016 wrote to memory of 4224	2016	Process not Found	1376
PID 2016 wrote to memory of 4224	2016	Process not Found	1376
PID 4224 wrote to memory of 4748	4224	Process not Found	1375
PID 4224 wrote to memory of 4748	4224	Process not Found	1375
PID 4224 wrote to memory of 4748	4224	Process not Found	1375
PID 4748 wrote to memory of 1172	4748	Process not Found	23
PID 4748 wrote to memory of 1172	4748	Process not Found	23
PID 4748 wrote to memory of 1172	4748	Process not Found	23
PID 1172 wrote to memory of 1012	1172	4C1C.tmp	1666
PID 1172 wrote to memory of 1012	1172	4C1C.tmp	1666
PID 1172 wrote to memory of 1012	1172	4C1C.tmp	1666
PID 1012 wrote to memory of 1928	1012	Process not Found	1514
PID 1012 wrote to memory of 1928	1012	Process not Found	1514
PID 1012 wrote to memory of 1928	1012	Process not Found	1514
PID 1928 wrote to memory of 3876	1928	Process not Found	1372
PID 1928 wrote to memory of 3876	1928	Process not Found	1372
PID 1928 wrote to memory of 3876	1928	Process not Found	1372
PID 3876 wrote to memory of 1260	3876	Process not Found	100
PID 3876 wrote to memory of 1260	3876	Process not Found	100
PID 3876 wrote to memory of 1260	3876	Process not Found	100
PID 1260 wrote to memory of 4676	1260	700F.tmp	1904

C:\Users\Admin\AppData\Local\Temp\2024-01-11_70d3a3024b13cf9d1a5908e1552c0139_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-11_70d3a3024b13cf9d1a5908e1552c0139_mafia.exe"
1⤵
PID:3720
- C:\Users\Admin\AppData\Local\Temp\467F.tmp
  "C:\Users\Admin\AppData\Local\Temp\467F.tmp"
  2⤵
  PID:4928
- C:\Users\Admin\AppData\Local\Temp\536F.tmp
  "C:\Users\Admin\AppData\Local\Temp\536F.tmp"
  2⤵
  PID:2288
- - C:\Users\Admin\AppData\Local\Temp\53BD.tmp
    "C:\Users\Admin\AppData\Local\Temp\53BD.tmp"
    3⤵
    PID:4840
  - - C:\Users\Admin\AppData\Local\Temp\540B.tmp
      "C:\Users\Admin\AppData\Local\Temp\540B.tmp"
      4⤵
      PID:1444
- C:\Users\Admin\AppData\Local\Temp\884A.tmp
  "C:\Users\Admin\AppData\Local\Temp\884A.tmp"
  2⤵
  PID:3216
- - C:\Users\Admin\AppData\Local\Temp\8899.tmp
    "C:\Users\Admin\AppData\Local\Temp\8899.tmp"
    3⤵
    PID:116
- C:\Users\Admin\AppData\Local\Temp\A856.tmp
  "C:\Users\Admin\AppData\Local\Temp\A856.tmp"
  2⤵
  PID:3216
- - C:\Users\Admin\AppData\Local\Temp\A8A4.tmp
    "C:\Users\Admin\AppData\Local\Temp\A8A4.tmp"
    3⤵
    PID:116
  - - C:\Users\Admin\AppData\Local\Temp\A8F2.tmp
      "C:\Users\Admin\AppData\Local\Temp\A8F2.tmp"
      4⤵
      PID:1672
    - - C:\Users\Admin\AppData\Local\Temp\A940.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A940.tmp"
        5⤵
        
        PID:3844
    - - C:\Users\Admin\AppData\Local\Temp\BF49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF49.tmp"
        5⤵
        
        PID:1776
      - C:\Users\Admin\AppData\Local\Temp\BF97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF97.tmp"
        6⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\BFE5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFE5.tmp"
        7⤵
        
        PID:1944
  - - C:\Users\Admin\AppData\Local\Temp\E148.tmp
      "C:\Users\Admin\AppData\Local\Temp\E148.tmp"
      4⤵
      PID:4652
    - - C:\Users\Admin\AppData\Local\Temp\E196.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E196.tmp"
        5⤵
        
        PID:4768
      - C:\Users\Admin\AppData\Local\Temp\9BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BF.tmp"
        6⤵
        
        PID:4144
        
        C:\Users\Admin\AppData\Local\Temp\A0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0D.tmp"
        7⤵
        
        PID:1372
        
        C:\Users\Admin\AppData\Local\Temp\A5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5B.tmp"
        8⤵
        
        PID:512
        
        C:\Users\Admin\AppData\Local\Temp\AA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA9.tmp"
        9⤵
        
        PID:3076

C:\Users\Admin\AppData\Local\Temp\4798.tmp
"C:\Users\Admin\AppData\Local\Temp\4798.tmp"
1⤵
PID:2364

C:\Users\Admin\AppData\Local\Temp\49BB.tmp
"C:\Users\Admin\AppData\Local\Temp\49BB.tmp"
1⤵
PID:3512

C:\Users\Admin\AppData\Local\Temp\4C1C.tmp
"C:\Users\Admin\AppData\Local\Temp\4C1C.tmp"
1⤵
- Executes dropped EXE
- Suspicious use of WriteProcessMemory
PID:1172

C:\Users\Admin\AppData\Local\Temp\4D55.tmp
"C:\Users\Admin\AppData\Local\Temp\4D55.tmp"
1⤵
PID:1260

C:\Users\Admin\AppData\Local\Temp\5062.tmp
"C:\Users\Admin\AppData\Local\Temp\5062.tmp"
1⤵
PID:4472
- C:\Users\Admin\AppData\Local\Temp\5D04.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D04.tmp"
  2⤵
  PID:1572
- - C:\Users\Admin\AppData\Local\Temp\5D52.tmp
    "C:\Users\Admin\AppData\Local\Temp\5D52.tmp"
    3⤵
    PID:4340
  - - C:\Users\Admin\AppData\Local\Temp\5DA1.tmp
      "C:\Users\Admin\AppData\Local\Temp\5DA1.tmp"
      4⤵
      PID:4876
  - - C:\Users\Admin\AppData\Local\Temp\E956.tmp
      "C:\Users\Admin\AppData\Local\Temp\E956.tmp"
      4⤵
      PID:5084
    - - C:\Users\Admin\AppData\Local\Temp\E9A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9A4.tmp"
        5⤵
        
        PID:2256
      - C:\Users\Admin\AppData\Local\Temp\E9F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9F2.tmp"
        6⤵
        
        PID:1992
  - - C:\Users\Admin\AppData\Local\Temp\6E55.tmp
      "C:\Users\Admin\AppData\Local\Temp\6E55.tmp"
      4⤵
      PID:3328
    - - C:\Users\Admin\AppData\Local\Temp\6EA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6EA3.tmp"
        5⤵
        
        PID:4832

C:\Users\Admin\AppData\Local\Temp\50FE.tmp
"C:\Users\Admin\AppData\Local\Temp\50FE.tmp"
1⤵
PID:3944
- C:\Users\Admin\AppData\Local\Temp\72DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\72DE.tmp"
  2⤵
  PID:4752
- - C:\Users\Admin\AppData\Local\Temp\900B.tmp
    "C:\Users\Admin\AppData\Local\Temp\900B.tmp"
    3⤵
    PID:2088
  - - C:\Users\Admin\AppData\Local\Temp\9059.tmp
      "C:\Users\Admin\AppData\Local\Temp\9059.tmp"
      4⤵
      PID:4876
    - - C:\Users\Admin\AppData\Local\Temp\A76B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A76B.tmp"
        5⤵
        
        PID:3040
      - C:\Users\Admin\AppData\Local\Temp\A7B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7B9.tmp"
        6⤵
        
        PID:3764
        
        C:\Users\Admin\AppData\Local\Temp\B381.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B381.tmp"
        7⤵
        
        PID:3720
        
        C:\Users\Admin\AppData\Local\Temp\B3BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3BF.tmp"
        8⤵
        
        PID:3216
        
        C:\Users\Admin\AppData\Local\Temp\D438.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D438.tmp"
        7⤵
        
        PID:3720
        
        C:\Users\Admin\AppData\Local\Temp\D486.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D486.tmp"
        8⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\D4D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4D4.tmp"
        9⤵
        
        PID:180
        
        C:\Users\Admin\AppData\Local\Temp\D522.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D522.tmp"
        10⤵
        
        PID:1464
        
        C:\Users\Admin\AppData\Local\Temp\5445.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5445.tmp"
        11⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\5493.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5493.tmp"
        12⤵
        
        PID:980
        
        C:\Users\Admin\AppData\Local\Temp\54E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54E1.tmp"
        13⤵
        
        PID:2996
        
        C:\Users\Admin\AppData\Local\Temp\BEA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEA8.tmp"
        13⤵
        
        PID:3076
        
        C:\Users\Admin\AppData\Local\Temp\BEF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEF6.tmp"
        14⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\BF44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF44.tmp"
        15⤵
        
        PID:3740
        
        C:\Users\Admin\AppData\Local\Temp\71EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\71EF.tmp"
        8⤵
        
        PID:4892
        
        C:\Users\Admin\AppData\Local\Temp\723D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\723D.tmp"
        9⤵
        
        PID:4180
        
        C:\Users\Admin\AppData\Local\Temp\728B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\728B.tmp"
        10⤵
        
        PID:2132
        
        C:\Users\Admin\AppData\Local\Temp\72D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72D9.tmp"
        11⤵
        
        PID:3612
        
        C:\Users\Admin\AppData\Local\Temp\7327.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7327.tmp"
        12⤵
        
        PID:1500
  - - C:\Users\Admin\AppData\Local\Temp\2268.tmp
      "C:\Users\Admin\AppData\Local\Temp\2268.tmp"
      4⤵
      PID:1588
    - - C:\Users\Admin\AppData\Local\Temp\22B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22B6.tmp"
        5⤵
        
        PID:1376
      - C:\Users\Admin\AppData\Local\Temp\2304.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2304.tmp"
        6⤵
        
        PID:620

C:\Users\Admin\AppData\Local\Temp\519A.tmp
"C:\Users\Admin\AppData\Local\Temp\519A.tmp"
1⤵
PID:3916
- C:\Users\Admin\AppData\Local\Temp\51E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\51E9.tmp"
  2⤵
  PID:1380
- C:\Users\Admin\AppData\Local\Temp\738A.tmp
  "C:\Users\Admin\AppData\Local\Temp\738A.tmp"
  2⤵
  PID:2588
- - C:\Users\Admin\AppData\Local\Temp\73D8.tmp
    "C:\Users\Admin\AppData\Local\Temp\73D8.tmp"
    3⤵
    PID:936
- C:\Users\Admin\AppData\Local\Temp\7D4E.tmp
  "C:\Users\Admin\AppData\Local\Temp\7D4E.tmp"
  2⤵
  PID:2588
- - C:\Users\Admin\AppData\Local\Temp\7D9C.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D9C.tmp"
    3⤵
    PID:936
- C:\Users\Admin\AppData\Local\Temp\CBBC.tmp
  "C:\Users\Admin\AppData\Local\Temp\CBBC.tmp"
  2⤵
  PID:680
- - C:\Users\Admin\AppData\Local\Temp\CC0A.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC0A.tmp"
    3⤵
    PID:1724
  - - C:\Users\Admin\AppData\Local\Temp\CC58.tmp
      "C:\Users\Admin\AppData\Local\Temp\CC58.tmp"
      4⤵
      PID:5080
    - - C:\Users\Admin\AppData\Local\Temp\5CA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CA2.tmp"
        5⤵
        
        PID:3972
      - C:\Users\Admin\AppData\Local\Temp\5CF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CF0.tmp"
        6⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\5D3E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D3E.tmp"
        7⤵
        
        PID:4136
      - C:\Users\Admin\AppData\Local\Temp\B512.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B512.tmp"
        6⤵
        
        PID:3604
        
        C:\Users\Admin\AppData\Local\Temp\B561.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B561.tmp"
        7⤵
        
        PID:956
        
        C:\Users\Admin\AppData\Local\Temp\B5AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5AF.tmp"
        8⤵
        
        PID:3276

C:\Users\Admin\AppData\Local\Temp\5285.tmp
"C:\Users\Admin\AppData\Local\Temp\5285.tmp"
1⤵
PID:4280
- C:\Users\Admin\AppData\Local\Temp\52D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\52D3.tmp"
  2⤵
  PID:3304

C:\Users\Admin\AppData\Local\Temp\54A8.tmp
"C:\Users\Admin\AppData\Local\Temp\54A8.tmp"
1⤵
PID:2136
- C:\Users\Admin\AppData\Local\Temp\54F6.tmp
  "C:\Users\Admin\AppData\Local\Temp\54F6.tmp"
  2⤵
  PID:696
- - C:\Users\Admin\AppData\Local\Temp\5544.tmp
    "C:\Users\Admin\AppData\Local\Temp\5544.tmp"
    3⤵
    PID:1704
- C:\Users\Admin\AppData\Local\Temp\D2AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\D2AD.tmp"
  2⤵
  PID:4556
- - C:\Users\Admin\AppData\Local\Temp\D2EB.tmp
    "C:\Users\Admin\AppData\Local\Temp\D2EB.tmp"
    3⤵
    PID:1924
  - - C:\Users\Admin\AppData\Local\Temp\D339.tmp
      "C:\Users\Admin\AppData\Local\Temp\D339.tmp"
      4⤵
      PID:1268

C:\Users\Admin\AppData\Local\Temp\55F0.tmp
"C:\Users\Admin\AppData\Local\Temp\55F0.tmp"
1⤵
PID:1840
- C:\Users\Admin\AppData\Local\Temp\563E.tmp
  "C:\Users\Admin\AppData\Local\Temp\563E.tmp"
  2⤵
  PID:4024
- - C:\Users\Admin\AppData\Local\Temp\568C.tmp
    "C:\Users\Admin\AppData\Local\Temp\568C.tmp"
    3⤵
    PID:4496
  - - C:\Users\Admin\AppData\Local\Temp\615A.tmp
      "C:\Users\Admin\AppData\Local\Temp\615A.tmp"
      4⤵
      PID:392
    - - C:\Users\Admin\AppData\Local\Temp\61A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61A8.tmp"
        5⤵
        
        PID:4920

C:\Users\Admin\AppData\Local\Temp\5728.tmp
"C:\Users\Admin\AppData\Local\Temp\5728.tmp"
1⤵
PID:1496
- C:\Users\Admin\AppData\Local\Temp\5776.tmp
  "C:\Users\Admin\AppData\Local\Temp\5776.tmp"
  2⤵
  PID:1428
- - C:\Users\Admin\AppData\Local\Temp\6244.tmp
    "C:\Users\Admin\AppData\Local\Temp\6244.tmp"
    3⤵
    PID:2404
  - - C:\Users\Admin\AppData\Local\Temp\6292.tmp
      "C:\Users\Admin\AppData\Local\Temp\6292.tmp"
      4⤵
      PID:5080
    - - C:\Users\Admin\AppData\Local\Temp\62E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\62E0.tmp"
        5⤵
        
        PID:2868
- - C:\Users\Admin\AppData\Local\Temp\AAC7.tmp
    "C:\Users\Admin\AppData\Local\Temp\AAC7.tmp"
    3⤵
    PID:2868
  - - C:\Users\Admin\AppData\Local\Temp\AB15.tmp
      "C:\Users\Admin\AppData\Local\Temp\AB15.tmp"
      4⤵
      PID:5048
    - - C:\Users\Admin\AppData\Local\Temp\AB63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB63.tmp"
        5⤵
        
        PID:4156
      - C:\Users\Admin\AppData\Local\Temp\B70B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B70B.tmp"
        6⤵
        
        PID:4640
      - C:\Users\Admin\AppData\Local\Temp\F145.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F145.tmp"
        6⤵
        
        PID:3560
        
        C:\Users\Admin\AppData\Local\Temp\F194.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F194.tmp"
        7⤵
        
        PID:3572
        
        C:\Users\Admin\AppData\Local\Temp\F1E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1E2.tmp"
        8⤵
        
        PID:364
        
        C:\Users\Admin\AppData\Local\Temp\F230.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F230.tmp"
        9⤵
        
        PID:1048
        
        C:\Users\Admin\AppData\Local\Temp\59F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59F2.tmp"
        10⤵
        
        PID:2416
        
        C:\Users\Admin\AppData\Local\Temp\5A40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A40.tmp"
        11⤵
        
        PID:3948
        
        C:\Users\Admin\AppData\Local\Temp\6AAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6AAC.tmp"
        12⤵
        
        PID:508
        
        C:\Users\Admin\AppData\Local\Temp\6AFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6AFA.tmp"
        13⤵
        
        PID:3092
        
        C:\Users\Admin\AppData\Local\Temp\C6B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6B6.tmp"
        14⤵
        
        PID:4196
        
        C:\Users\Admin\AppData\Local\Temp\C629.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C629.tmp"
        12⤵
        
        PID:3668
        
        C:\Users\Admin\AppData\Local\Temp\2B51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B51.tmp"
        9⤵
        
        PID:1784
        
        C:\Users\Admin\AppData\Local\Temp\2B8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B8F.tmp"
        10⤵
        
        PID:1932
        
        C:\Users\Admin\AppData\Local\Temp\2BDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2BDD.tmp"
        11⤵
        
        PID:3948
        
        C:\Users\Admin\AppData\Local\Temp\79EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79EE.tmp"
        11⤵
        
        PID:4200
        
        C:\Users\Admin\AppData\Local\Temp\7A3C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A3C.tmp"
        12⤵
        
        PID:4924
        
        C:\Users\Admin\AppData\Local\Temp\7A8A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A8A.tmp"
        13⤵
        
        PID:3184
        
        C:\Users\Admin\AppData\Local\Temp\D7EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7EC.tmp"
        14⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\D83A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D83A.tmp"
        15⤵
        
        PID:4172
        
        C:\Users\Admin\AppData\Local\Temp\D889.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D889.tmp"
        16⤵
        
        PID:1428
  - - C:\Users\Admin\AppData\Local\Temp\8D18.tmp
      "C:\Users\Admin\AppData\Local\Temp\8D18.tmp"
      4⤵
      PID:2000
    - - C:\Users\Admin\AppData\Local\Temp\8D66.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D66.tmp"
        5⤵
        
        PID:3708

C:\Users\Admin\AppData\Local\Temp\5813.tmp
"C:\Users\Admin\AppData\Local\Temp\5813.tmp"
1⤵
PID:5080
- C:\Users\Admin\AppData\Local\Temp\5861.tmp
  "C:\Users\Admin\AppData\Local\Temp\5861.tmp"
  2⤵
  PID:2868
- - C:\Users\Admin\AppData\Local\Temp\58AF.tmp
    "C:\Users\Admin\AppData\Local\Temp\58AF.tmp"
    3⤵
    PID:1724
  - - C:\Users\Admin\AppData\Local\Temp\590D.tmp
      "C:\Users\Admin\AppData\Local\Temp\590D.tmp"
      4⤵
      PID:4748
  - - C:\Users\Admin\AppData\Local\Temp\637D.tmp
      "C:\Users\Admin\AppData\Local\Temp\637D.tmp"
      4⤵
      PID:4748
    - - C:\Users\Admin\AppData\Local\Temp\63CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\63CB.tmp"
        5⤵
        
        PID:1928
    - - C:\Users\Admin\AppData\Local\Temp\8B58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B58.tmp"
        5⤵
        
        PID:1480
      - C:\Users\Admin\AppData\Local\Temp\8BA6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BA6.tmp"
        6⤵
        
        PID:4852

C:\Users\Admin\AppData\Local\Temp\59A9.tmp
"C:\Users\Admin\AppData\Local\Temp\59A9.tmp"
1⤵
PID:4816
- C:\Users\Admin\AppData\Local\Temp\59F7.tmp
  "C:\Users\Admin\AppData\Local\Temp\59F7.tmp"
  2⤵
  PID:1048
- C:\Users\Admin\AppData\Local\Temp\6F73.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F73.tmp"
  2⤵
  PID:1048
- - C:\Users\Admin\AppData\Local\Temp\6FC1.tmp
    "C:\Users\Admin\AppData\Local\Temp\6FC1.tmp"
    3⤵
    PID:4620
  - - C:\Users\Admin\AppData\Local\Temp\700F.tmp
      "C:\Users\Admin\AppData\Local\Temp\700F.tmp"
      4⤵
      Executes dropped EXE
      Suspicious use of WriteProcessMemory
      PID:1260
- - C:\Users\Admin\AppData\Local\Temp\F27E.tmp
    "C:\Users\Admin\AppData\Local\Temp\F27E.tmp"
    3⤵
    PID:3140
  - - C:\Users\Admin\AppData\Local\Temp\F2DC.tmp
      "C:\Users\Admin\AppData\Local\Temp\F2DC.tmp"
      4⤵
      PID:2288
    - - C:\Users\Admin\AppData\Local\Temp\F31A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F31A.tmp"
        5⤵
        
        PID:2184
- C:\Users\Admin\AppData\Local\Temp\96A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\96A2.tmp"
  2⤵
  PID:1932
- - C:\Users\Admin\AppData\Local\Temp\96F0.tmp
    "C:\Users\Admin\AppData\Local\Temp\96F0.tmp"
    3⤵
    PID:1856
  - - C:\Users\Admin\AppData\Local\Temp\C3DC.tmp
      "C:\Users\Admin\AppData\Local\Temp\C3DC.tmp"
      4⤵
      PID:4776
    - - C:\Users\Admin\AppData\Local\Temp\C42B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C42B.tmp"
        5⤵
        
        PID:4660
    - - C:\Users\Admin\AppData\Local\Temp\F4A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4A1.tmp"
        5⤵
        
        PID:944
      - C:\Users\Admin\AppData\Local\Temp\2DE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DE1.tmp"
        6⤵
        
        PID:1644
        
        C:\Users\Admin\AppData\Local\Temp\2E2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E2F.tmp"
        7⤵
        
        PID:4300
        
        C:\Users\Admin\AppData\Local\Temp\2E7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E7D.tmp"
        8⤵
        
        PID:4660
        
        C:\Users\Admin\AppData\Local\Temp\2ECB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2ECB.tmp"
        9⤵
        
        PID:1096
        
        C:\Users\Admin\AppData\Local\Temp\2F1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F1A.tmp"
        10⤵
        
        PID:1628
        
        C:\Users\Admin\AppData\Local\Temp\2F68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F68.tmp"
        11⤵
        
        PID:4376
        
        C:\Users\Admin\AppData\Local\Temp\5EC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5EC5.tmp"
        11⤵
        
        PID:1284
        
        C:\Users\Admin\AppData\Local\Temp\5F13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F13.tmp"
        12⤵
        
        PID:4036
        
        C:\Users\Admin\AppData\Local\Temp\5F61.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F61.tmp"
        13⤵
        
        PID:1112
        
        C:\Users\Admin\AppData\Local\Temp\5FAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FAF.tmp"
        14⤵
        
        PID:4616
        
        C:\Users\Admin\AppData\Local\Temp\CB5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB5A.tmp"
        13⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\CBA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBA8.tmp"
        14⤵
        
        PID:2460
        
        C:\Users\Admin\AppData\Local\Temp\CBF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBF6.tmp"
        15⤵
        
        PID:3760

C:\Users\Admin\AppData\Local\Temp\5A84.tmp
"C:\Users\Admin\AppData\Local\Temp\5A84.tmp"
1⤵
PID:1804
- C:\Users\Admin\AppData\Local\Temp\5AD2.tmp
  "C:\Users\Admin\AppData\Local\Temp\5AD2.tmp"
  2⤵
  PID:2728

C:\Users\Admin\AppData\Local\Temp\5BBC.tmp
"C:\Users\Admin\AppData\Local\Temp\5BBC.tmp"
1⤵
PID:4032
- C:\Users\Admin\AppData\Local\Temp\5C0A.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C0A.tmp"
  2⤵
  PID:4656
- - C:\Users\Admin\AppData\Local\Temp\5C68.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C68.tmp"
    3⤵
    PID:2052
  - - C:\Users\Admin\AppData\Local\Temp\9961.tmp
      "C:\Users\Admin\AppData\Local\Temp\9961.tmp"
      4⤵
      PID:3688
    - - C:\Users\Admin\AppData\Local\Temp\99B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99B0.tmp"
        5⤵
        
        PID:4256
    - - C:\Users\Admin\AppData\Local\Temp\D12B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D12B.tmp"
        5⤵
        
        PID:1628
      - C:\Users\Admin\AppData\Local\Temp\D179.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D179.tmp"
        6⤵
        
        PID:4900
        
        C:\Users\Admin\AppData\Local\Temp\D1C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1C7.tmp"
        7⤵
        
        PID:3372
- - C:\Users\Admin\AppData\Local\Temp\BA67.tmp
    "C:\Users\Admin\AppData\Local\Temp\BA67.tmp"
    3⤵
    PID:2364
  - - C:\Users\Admin\AppData\Local\Temp\BAB5.tmp
      "C:\Users\Admin\AppData\Local\Temp\BAB5.tmp"
      4⤵
      PID:1628
    - - C:\Users\Admin\AppData\Local\Temp\BB03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB03.tmp"
        5⤵
        
        PID:1992
      - C:\Users\Admin\AppData\Local\Temp\EA41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA41.tmp"
        6⤵
        
        PID:980
        
        C:\Users\Admin\AppData\Local\Temp\EA8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA8F.tmp"
        7⤵
        
        PID:3544
        
        C:\Users\Admin\AppData\Local\Temp\EADD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EADD.tmp"
        8⤵
        
        PID:4912
        
        C:\Users\Admin\AppData\Local\Temp\EB2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB2B.tmp"
        9⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\60E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60E8.tmp"
        10⤵
        
        PID:4752
        
        C:\Users\Admin\AppData\Local\Temp\6136.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6136.tmp"
        11⤵
        
        PID:1380
        
        C:\Users\Admin\AppData\Local\Temp\6184.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6184.tmp"
        12⤵
        
        PID:620
        
        C:\Users\Admin\AppData\Local\Temp\61D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61D2.tmp"
        13⤵
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\8354.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8354.tmp"
        14⤵
        
        PID:4044
        
        C:\Users\Admin\AppData\Local\Temp\83A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83A2.tmp"
        15⤵
        
        PID:3684
        
        C:\Users\Admin\AppData\Local\Temp\82C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82C7.tmp"
        12⤵
        
        PID:620
        
        C:\Users\Admin\AppData\Local\Temp\8316.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8316.tmp"
        13⤵
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\94F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94F8.tmp"
        13⤵
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\9546.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9546.tmp"
        14⤵
        
        PID:4044
        
        C:\Users\Admin\AppData\Local\Temp\BBE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBE8.tmp"
        15⤵
        
        PID:936
        
        C:\Users\Admin\AppData\Local\Temp\BC37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC37.tmp"
        16⤵
        
        PID:700
        
        C:\Users\Admin\AppData\Local\Temp\BC85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC85.tmp"
        17⤵
        
        PID:2248
  - - C:\Users\Admin\AppData\Local\Temp\2F9.tmp
      "C:\Users\Admin\AppData\Local\Temp\2F9.tmp"
      4⤵
      PID:4204
    - - C:\Users\Admin\AppData\Local\Temp\347.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\347.tmp"
        5⤵
        
        PID:940
    - - C:\Users\Admin\AppData\Local\Temp\121C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\121C.tmp"
        5⤵
        
        PID:1956
      - C:\Users\Admin\AppData\Local\Temp\1279.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1279.tmp"
        6⤵
        
        PID:2552
        
        C:\Users\Admin\AppData\Local\Temp\12C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12C8.tmp"
        7⤵
        
        PID:3760
      - C:\Users\Admin\AppData\Local\Temp\21DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21DB.tmp"
        6⤵
        
        PID:2552
        
        C:\Users\Admin\AppData\Local\Temp\2219.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2219.tmp"
        7⤵
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\A4D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4D6.tmp"
        7⤵
        
        PID:1112
        
        C:\Users\Admin\AppData\Local\Temp\A524.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A524.tmp"
        8⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\A572.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A572.tmp"
        9⤵
        
        PID:4996
- - C:\Users\Admin\AppData\Local\Temp\3E8B.tmp
    "C:\Users\Admin\AppData\Local\Temp\3E8B.tmp"
    3⤵
    PID:2556
  - - C:\Users\Admin\AppData\Local\Temp\7F6C.tmp
      "C:\Users\Admin\AppData\Local\Temp\7F6C.tmp"
      4⤵
      PID:4376
    - - C:\Users\Admin\AppData\Local\Temp\7FBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FBA.tmp"
        5⤵
        
        PID:5056
      - C:\Users\Admin\AppData\Local\Temp\91FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91FA.tmp"
        6⤵
        
        PID:4204
        
        C:\Users\Admin\AppData\Local\Temp\9248.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9248.tmp"
        7⤵
        
        PID:4616

C:\Users\Admin\AppData\Local\Temp\5E3D.tmp
"C:\Users\Admin\AppData\Local\Temp\5E3D.tmp"
1⤵
PID:1772
- C:\Users\Admin\AppData\Local\Temp\5E8B.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E8B.tmp"
  2⤵
  PID:2712
- C:\Users\Admin\AppData\Local\Temp\879F.tmp
  "C:\Users\Admin\AppData\Local\Temp\879F.tmp"
  2⤵
  PID:2212
- - C:\Users\Admin\AppData\Local\Temp\921E.tmp
    "C:\Users\Admin\AppData\Local\Temp\921E.tmp"
    3⤵
    PID:1088

C:\Users\Admin\AppData\Local\Temp\5F27.tmp
"C:\Users\Admin\AppData\Local\Temp\5F27.tmp"
1⤵
PID:4264

C:\Users\Admin\AppData\Local\Temp\6021.tmp
"C:\Users\Admin\AppData\Local\Temp\6021.tmp"
1⤵
PID:4624
- C:\Users\Admin\AppData\Local\Temp\606F.tmp
  "C:\Users\Admin\AppData\Local\Temp\606F.tmp"
  2⤵
  PID:4768
- - C:\Users\Admin\AppData\Local\Temp\60BD.tmp
    "C:\Users\Admin\AppData\Local\Temp\60BD.tmp"
    3⤵
    PID:4800
  - - C:\Users\Admin\AppData\Local\Temp\E3A9.tmp
      "C:\Users\Admin\AppData\Local\Temp\E3A9.tmp"
      4⤵
      PID:3240
    - - C:\Users\Admin\AppData\Local\Temp\E3F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3F7.tmp"
        5⤵
        
        PID:2496
      - C:\Users\Admin\AppData\Local\Temp\48CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48CC.tmp"
        6⤵
        
        PID:1920
        
        C:\Users\Admin\AppData\Local\Temp\491A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\491A.tmp"
        7⤵
        
        PID:4928
        
        C:\Users\Admin\AppData\Local\Temp\A090.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A090.tmp"
        8⤵
        
        PID:2456
        
        C:\Users\Admin\AppData\Local\Temp\A0DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0DF.tmp"
        9⤵
        
        PID:5080
        
        C:\Users\Admin\AppData\Local\Temp\C733.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C733.tmp"
        8⤵
        
        PID:1844
  - - C:\Users\Admin\AppData\Local\Temp\C30.tmp
      "C:\Users\Admin\AppData\Local\Temp\C30.tmp"
      4⤵
      PID:4200
    - - C:\Users\Admin\AppData\Local\Temp\1BEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BEF.tmp"
        5⤵
        
        PID:3716
      - C:\Users\Admin\AppData\Local\Temp\1C3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C3D.tmp"
        6⤵
        
        PID:3552
        
        C:\Users\Admin\AppData\Local\Temp\1C8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C8C.tmp"
        7⤵
        
        PID:4828
        
        C:\Users\Admin\AppData\Local\Temp\6CCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6CCE.tmp"
        8⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\6D1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D1D.tmp"
        9⤵
        
        PID:4432
        
        C:\Users\Admin\AppData\Local\Temp\6D6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D6B.tmp"
        10⤵
        
        PID:2728
        
        C:\Users\Admin\AppData\Local\Temp\6DB9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DB9.tmp"
        11⤵
        
        PID:3188
      - C:\Users\Admin\AppData\Local\Temp\78B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78B5.tmp"
        6⤵
        
        PID:400
        
        C:\Users\Admin\AppData\Local\Temp\7903.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7903.tmp"
        7⤵
        
        PID:5068
        
        C:\Users\Admin\AppData\Local\Temp\7952.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7952.tmp"
        8⤵
        
        PID:2508
        
        C:\Users\Admin\AppData\Local\Temp\79A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79A0.tmp"
        9⤵
        
        PID:1932
        
        C:\Users\Admin\AppData\Local\Temp\D675.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D675.tmp"
        8⤵
        
        PID:536
    - - C:\Users\Admin\AppData\Local\Temp\2B12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B12.tmp"
        5⤵
        
        PID:364
- - C:\Users\Admin\AppData\Local\Temp\A9DC.tmp
    "C:\Users\Admin\AppData\Local\Temp\A9DC.tmp"
    3⤵
    PID:396
  - - C:\Users\Admin\AppData\Local\Temp\AA2A.tmp
      "C:\Users\Admin\AppData\Local\Temp\AA2A.tmp"
      4⤵
      PID:3104
- - C:\Users\Admin\AppData\Local\Temp\B546.tmp
    "C:\Users\Admin\AppData\Local\Temp\B546.tmp"
    3⤵
    PID:396
  - - C:\Users\Admin\AppData\Local\Temp\B594.tmp
      "C:\Users\Admin\AppData\Local\Temp\B594.tmp"
      4⤵
      PID:3104

C:\Users\Admin\AppData\Local\Temp\6467.tmp
"C:\Users\Admin\AppData\Local\Temp\6467.tmp"
1⤵
PID:1260
- C:\Users\Admin\AppData\Local\Temp\64B5.tmp
  "C:\Users\Admin\AppData\Local\Temp\64B5.tmp"
  2⤵
  PID:4392
- - C:\Users\Admin\AppData\Local\Temp\6503.tmp
    "C:\Users\Admin\AppData\Local\Temp\6503.tmp"
    3⤵
    PID:4856
  - - C:\Users\Admin\AppData\Local\Temp\6551.tmp
      "C:\Users\Admin\AppData\Local\Temp\6551.tmp"
      4⤵
      PID:2184
    - - C:\Users\Admin\AppData\Local\Temp\F368.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F368.tmp"
        5⤵
        
        PID:4100
      - C:\Users\Admin\AppData\Local\Temp\F3B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3B6.tmp"
        6⤵
        
        PID:4056
        
        C:\Users\Admin\AppData\Local\Temp\F405.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F405.tmp"
        7⤵
        
        PID:3972
      - C:\Users\Admin\AppData\Local\Temp\3CC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3CC6.tmp"
        6⤵
        
        PID:4392
        
        C:\Users\Admin\AppData\Local\Temp\3D14.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D14.tmp"
        7⤵
        
        PID:3972
        
        C:\Users\Admin\AppData\Local\Temp\3D62.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D62.tmp"
        8⤵
        
        PID:2340
- - C:\Users\Admin\AppData\Local\Temp\8CCF.tmp
    "C:\Users\Admin\AppData\Local\Temp\8CCF.tmp"
    3⤵
    PID:4776
  - - C:\Users\Admin\AppData\Local\Temp\8D1D.tmp
      "C:\Users\Admin\AppData\Local\Temp\8D1D.tmp"
      4⤵
      PID:1508
    - - C:\Users\Admin\AppData\Local\Temp\8D6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D6B.tmp"
        5⤵
        
        PID:4620

C:\Users\Admin\AppData\Local\Temp\65EE.tmp
"C:\Users\Admin\AppData\Local\Temp\65EE.tmp"
1⤵
PID:1948
- C:\Users\Admin\AppData\Local\Temp\663C.tmp
  "C:\Users\Admin\AppData\Local\Temp\663C.tmp"
  2⤵
  PID:4908
- - C:\Users\Admin\AppData\Local\Temp\668A.tmp
    "C:\Users\Admin\AppData\Local\Temp\668A.tmp"
    3⤵
    PID:3760

C:\Users\Admin\AppData\Local\Temp\6736.tmp
"C:\Users\Admin\AppData\Local\Temp\6736.tmp"
1⤵
PID:4376
- C:\Users\Admin\AppData\Local\Temp\6784.tmp
  "C:\Users\Admin\AppData\Local\Temp\6784.tmp"
  2⤵
  PID:3692
- C:\Users\Admin\AppData\Local\Temp\20C2.tmp
  "C:\Users\Admin\AppData\Local\Temp\20C2.tmp"
  2⤵
  PID:4832
- - C:\Users\Admin\AppData\Local\Temp\3004.tmp
    "C:\Users\Admin\AppData\Local\Temp\3004.tmp"
    3⤵
    PID:8
  - - C:\Users\Admin\AppData\Local\Temp\3052.tmp
      "C:\Users\Admin\AppData\Local\Temp\3052.tmp"
      4⤵
      PID:1668
    - - C:\Users\Admin\AppData\Local\Temp\30A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30A0.tmp"
        5⤵
        
        PID:4740
  - - C:\Users\Admin\AppData\Local\Temp\4FC1.tmp
      "C:\Users\Admin\AppData\Local\Temp\4FC1.tmp"
      4⤵
      PID:1992
    - - C:\Users\Admin\AppData\Local\Temp\500F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\500F.tmp"
        5⤵
        
        PID:3528
      - C:\Users\Admin\AppData\Local\Temp\6FCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6FCC.tmp"
        6⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\701A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\701A.tmp"
        7⤵
        
        PID:3944
        
        C:\Users\Admin\AppData\Local\Temp\92E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\92E4.tmp"
        7⤵
        
        PID:4708
        
        C:\Users\Admin\AppData\Local\Temp\9333.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9333.tmp"
        8⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\9381.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9381.tmp"
        9⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\B949.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B949.tmp"
        7⤵
        
        PID:4128
  - - C:\Users\Admin\AppData\Local\Temp\6F30.tmp
      "C:\Users\Admin\AppData\Local\Temp\6F30.tmp"
      4⤵
      PID:1992
  - - C:\Users\Admin\AppData\Local\Temp\B87D.tmp
      "C:\Users\Admin\AppData\Local\Temp\B87D.tmp"
      4⤵
      PID:3492
    - - C:\Users\Admin\AppData\Local\Temp\B8BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8BC.tmp"
        5⤵
        
        PID:4912

C:\Users\Admin\AppData\Local\Temp\6820.tmp
"C:\Users\Admin\AppData\Local\Temp\6820.tmp"
1⤵
PID:3440
- C:\Users\Admin\AppData\Local\Temp\686E.tmp
  "C:\Users\Admin\AppData\Local\Temp\686E.tmp"
  2⤵
  PID:1348
- - C:\Users\Admin\AppData\Local\Temp\BC89.tmp
    "C:\Users\Admin\AppData\Local\Temp\BC89.tmp"
    3⤵
    PID:3440
  - - C:\Users\Admin\AppData\Local\Temp\BCD8.tmp
      "C:\Users\Admin\AppData\Local\Temp\BCD8.tmp"
      4⤵
      PID:1384
    - - C:\Users\Admin\AppData\Local\Temp\BD26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD26.tmp"
        5⤵
        
        PID:3448
      - C:\Users\Admin\AppData\Local\Temp\BD74.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD74.tmp"
        6⤵
        
        PID:4840
        
        C:\Users\Admin\AppData\Local\Temp\BDC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDC2.tmp"
        7⤵
        
        PID:1088
        
        C:\Users\Admin\AppData\Local\Temp\16BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\16BF.tmp"
        8⤵
        
        PID:3736
        
        C:\Users\Admin\AppData\Local\Temp\170D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\170D.tmp"
        9⤵
        
        PID:1500
        
        C:\Users\Admin\AppData\Local\Temp\7376.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7376.tmp"
        10⤵
        
        PID:3800
        
        C:\Users\Admin\AppData\Local\Temp\73C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73C4.tmp"
        11⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\7412.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7412.tmp"
        12⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\7460.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7460.tmp"
        13⤵
        
        PID:3856
        
        C:\Users\Admin\AppData\Local\Temp\AA16.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA16.tmp"
        12⤵
        
        PID:1880
        
        C:\Users\Admin\AppData\Local\Temp\AA64.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA64.tmp"
        13⤵
        
        PID:1348

C:\Users\Admin\AppData\Local\Temp\690A.tmp
"C:\Users\Admin\AppData\Local\Temp\690A.tmp"
1⤵
PID:4364
- C:\Users\Admin\AppData\Local\Temp\6959.tmp
  "C:\Users\Admin\AppData\Local\Temp\6959.tmp"
  2⤵
  PID:4280
- - C:\Users\Admin\AppData\Local\Temp\69A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\69A7.tmp"
    3⤵
    PID:4928
  - - C:\Users\Admin\AppData\Local\Temp\69F5.tmp
      "C:\Users\Admin\AppData\Local\Temp\69F5.tmp"
      4⤵
      PID:4836
    - - C:\Users\Admin\AppData\Local\Temp\6A53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A53.tmp"
        5⤵
        
        PID:1672
      - C:\Users\Admin\AppData\Local\Temp\7649.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7649.tmp"
        6⤵
        
        PID:512
        
        C:\Users\Admin\AppData\Local\Temp\7697.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7697.tmp"
        7⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\76F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76F5.tmp"
        8⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Local\Temp\8935.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8935.tmp"
        7⤵
        
        PID:4200
        
        C:\Users\Admin\AppData\Local\Temp\8983.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8983.tmp"
        8⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\3524.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3524.tmp"
        9⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Local\Temp\3573.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3573.tmp"
        10⤵
        
        PID:4224
        
        C:\Users\Admin\AppData\Local\Temp\D0D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0D8.tmp"
        10⤵
        
        PID:3636
        
        C:\Users\Admin\AppData\Local\Temp\D126.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D126.tmp"
        11⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\63F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\63F5.tmp"
        9⤵
        
        PID:3104
        
        C:\Users\Admin\AppData\Local\Temp\6443.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6443.tmp"
        10⤵
        
        PID:3904
        
        C:\Users\Admin\AppData\Local\Temp\6491.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6491.tmp"
        11⤵
        
        PID:4720
  - - C:\Users\Admin\AppData\Local\Temp\A103.tmp
      "C:\Users\Admin\AppData\Local\Temp\A103.tmp"
      4⤵
      PID:3716
    - - C:\Users\Admin\AppData\Local\Temp\A151.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A151.tmp"
        5⤵
        
        PID:1688
      - C:\Users\Admin\AppData\Local\Temp\AD38.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD38.tmp"
        6⤵
        
        PID:3124
- C:\Users\Admin\AppData\Local\Temp\EFF.tmp
  "C:\Users\Admin\AppData\Local\Temp\EFF.tmp"
  2⤵
  PID:4392

C:\Users\Admin\AppData\Local\Temp\6AFE.tmp
"C:\Users\Admin\AppData\Local\Temp\6AFE.tmp"
1⤵
PID:1936
- C:\Users\Admin\AppData\Local\Temp\6B4D.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B4D.tmp"
  2⤵
  PID:3588

C:\Users\Admin\AppData\Local\Temp\6BE9.tmp
"C:\Users\Admin\AppData\Local\Temp\6BE9.tmp"
1⤵
PID:3860

C:\Users\Admin\AppData\Local\Temp\6C95.tmp
"C:\Users\Admin\AppData\Local\Temp\6C95.tmp"
1⤵
PID:1496
- C:\Users\Admin\AppData\Local\Temp\6CE3.tmp
  "C:\Users\Admin\AppData\Local\Temp\6CE3.tmp"
  2⤵
  PID:4956

C:\Users\Admin\AppData\Local\Temp\6D7F.tmp
"C:\Users\Admin\AppData\Local\Temp\6D7F.tmp"
1⤵
PID:740
- C:\Users\Admin\AppData\Local\Temp\6DCD.tmp
  "C:\Users\Admin\AppData\Local\Temp\6DCD.tmp"
  2⤵
  PID:4628
- - C:\Users\Admin\AppData\Local\Temp\6E1B.tmp
    "C:\Users\Admin\AppData\Local\Temp\6E1B.tmp"
    3⤵
    PID:5080
  - - C:\Users\Admin\AppData\Local\Temp\6E79.tmp
      "C:\Users\Admin\AppData\Local\Temp\6E79.tmp"
      4⤵
      PID:996
    - - C:\Users\Admin\AppData\Local\Temp\6EC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6EC7.tmp"
        5⤵
        
        PID:680

C:\Users\Admin\AppData\Local\Temp\70AC.tmp
"C:\Users\Admin\AppData\Local\Temp\70AC.tmp"
1⤵
PID:3484
- C:\Users\Admin\AppData\Local\Temp\70FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\70FA.tmp"
  2⤵
  PID:956
- - C:\Users\Admin\AppData\Local\Temp\7157.tmp
    "C:\Users\Admin\AppData\Local\Temp\7157.tmp"
    3⤵
    PID:4912
  - - C:\Users\Admin\AppData\Local\Temp\7B89.tmp
      "C:\Users\Admin\AppData\Local\Temp\7B89.tmp"
      4⤵
      PID:3760
    - - C:\Users\Admin\AppData\Local\Temp\7BD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BD7.tmp"
        5⤵
        
        PID:2604

C:\Users\Admin\AppData\Local\Temp\71F4.tmp
"C:\Users\Admin\AppData\Local\Temp\71F4.tmp"
1⤵
PID:1876
- C:\Users\Admin\AppData\Local\Temp\7242.tmp
  "C:\Users\Admin\AppData\Local\Temp\7242.tmp"
  2⤵
  PID:4900
- - C:\Users\Admin\AppData\Local\Temp\7290.tmp
    "C:\Users\Admin\AppData\Local\Temp\7290.tmp"
    3⤵
    PID:3944
- - C:\Users\Admin\AppData\Local\Temp\7C64.tmp
    "C:\Users\Admin\AppData\Local\Temp\7C64.tmp"
    3⤵
    PID:3692
  - - C:\Users\Admin\AppData\Local\Temp\7CB2.tmp
      "C:\Users\Admin\AppData\Local\Temp\7CB2.tmp"
      4⤵
      PID:3580
  - - C:\Users\Admin\AppData\Local\Temp\8656.tmp
      "C:\Users\Admin\AppData\Local\Temp\8656.tmp"
      4⤵
      PID:3580
    - - C:\Users\Admin\AppData\Local\Temp\86A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86A5.tmp"
        5⤵
        
        PID:2996
      - C:\Users\Admin\AppData\Local\Temp\8702.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8702.tmp"
        6⤵
        
        PID:4548
        
        C:\Users\Admin\AppData\Local\Temp\8750.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8750.tmp"
        7⤵
        
        PID:1772
      - C:\Users\Admin\AppData\Local\Temp\C767.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C767.tmp"
        6⤵
        
        PID:1348
        
        C:\Users\Admin\AppData\Local\Temp\C7A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7A5.tmp"
        7⤵
        
        PID:3440
        
        C:\Users\Admin\AppData\Local\Temp\C7F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7F3.tmp"
        8⤵
        
        PID:4064
        
        C:\Users\Admin\AppData\Local\Temp\3275.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3275.tmp"
        8⤵
        
        PID:4260
        
        C:\Users\Admin\AppData\Local\Temp\32C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\32C3.tmp"
        9⤵
        
        PID:4208
        
        C:\Users\Admin\AppData\Local\Temp\8661.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8661.tmp"
        8⤵
        
        PID:3104
        
        C:\Users\Admin\AppData\Local\Temp\86AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86AF.tmp"
        9⤵
        
        PID:3904
        
        C:\Users\Admin\AppData\Local\Temp\86FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86FE.tmp"
        10⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\874C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\874C.tmp"
        11⤵
        
        PID:3740
        
        C:\Users\Admin\AppData\Local\Temp\879A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\879A.tmp"
        12⤵
        
        PID:2396
        
        C:\Users\Admin\AppData\Local\Temp\BF92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF92.tmp"
        12⤵
        
        PID:3292
        
        C:\Users\Admin\AppData\Local\Temp\BFFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFFF.tmp"
        13⤵
        
        PID:2308
        
        C:\Users\Admin\AppData\Local\Temp\C04D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C04D.tmp"
        14⤵
        
        PID:3516
        
        C:\Users\Admin\AppData\Local\Temp\C09C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C09C.tmp"
        15⤵
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\C0EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0EA.tmp"
        16⤵
        
        PID:4000
        
        C:\Users\Admin\AppData\Local\Temp\C138.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C138.tmp"
        17⤵
        
        PID:2580
  - - C:\Users\Admin\AppData\Local\Temp\81DD.tmp
      "C:\Users\Admin\AppData\Local\Temp\81DD.tmp"
      4⤵
      PID:2776
    - - C:\Users\Admin\AppData\Local\Temp\822B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\822B.tmp"
        5⤵
        
        PID:2088
      - C:\Users\Admin\AppData\Local\Temp\8279.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8279.tmp"
        6⤵
        
        PID:1380
- C:\Users\Admin\AppData\Local\Temp\A548.tmp
  "C:\Users\Admin\AppData\Local\Temp\A548.tmp"
  2⤵
  PID:4708
- - C:\Users\Admin\AppData\Local\Temp\A596.tmp
    "C:\Users\Admin\AppData\Local\Temp\A596.tmp"
    3⤵
    PID:2600
  - - C:\Users\Admin\AppData\Local\Temp\B15E.tmp
      "C:\Users\Admin\AppData\Local\Temp\B15E.tmp"
      4⤵
      PID:1588
    - - C:\Users\Admin\AppData\Local\Temp\B1AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1AC.tmp"
        5⤵
        
        PID:4260
      - C:\Users\Admin\AppData\Local\Temp\B1FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1FA.tmp"
        6⤵
        
        PID:1380
        
        C:\Users\Admin\AppData\Local\Temp\D34E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D34E.tmp"
        7⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\D39C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D39C.tmp"
        8⤵
        
        PID:3040
        
        C:\Users\Admin\AppData\Local\Temp\D3EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3EA.tmp"
        9⤵
        
        PID:3764
      - C:\Users\Admin\AppData\Local\Temp\144E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\144E.tmp"
        6⤵
        
        PID:2712
        
        C:\Users\Admin\AppData\Local\Temp\149C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\149C.tmp"
        7⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\14EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14EA.tmp"
        8⤵
        
        PID:1772

C:\Users\Admin\AppData\Local\Temp\7474.tmp
"C:\Users\Admin\AppData\Local\Temp\7474.tmp"
1⤵
PID:3680
- C:\Users\Admin\AppData\Local\Temp\74C2.tmp
  "C:\Users\Admin\AppData\Local\Temp\74C2.tmp"
  2⤵
  PID:224

C:\Users\Admin\AppData\Local\Temp\755F.tmp
"C:\Users\Admin\AppData\Local\Temp\755F.tmp"
1⤵
PID:1704
- C:\Users\Admin\AppData\Local\Temp\75AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\75AD.tmp"
  2⤵
  PID:4836
- - C:\Users\Admin\AppData\Local\Temp\1E03.tmp
    "C:\Users\Admin\AppData\Local\Temp\1E03.tmp"
    3⤵
    PID:4196
  - - C:\Users\Admin\AppData\Local\Temp\1E51.tmp
      "C:\Users\Admin\AppData\Local\Temp\1E51.tmp"
      4⤵
      PID:3132
    - - C:\Users\Admin\AppData\Local\Temp\1E9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E9F.tmp"
        5⤵
        
        PID:1948
      - C:\Users\Admin\AppData\Local\Temp\4CB4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4CB4.tmp"
        6⤵
        
        PID:3604

C:\Users\Admin\AppData\Local\Temp\77DF.tmp
"C:\Users\Admin\AppData\Local\Temp\77DF.tmp"
1⤵
PID:4088
- C:\Users\Admin\AppData\Local\Temp\782D.tmp
  "C:\Users\Admin\AppData\Local\Temp\782D.tmp"
  2⤵
  PID:1264
- - C:\Users\Admin\AppData\Local\Temp\787C.tmp
    "C:\Users\Admin\AppData\Local\Temp\787C.tmp"
    3⤵
    PID:4788

C:\Users\Admin\AppData\Local\Temp\7927.tmp
"C:\Users\Admin\AppData\Local\Temp\7927.tmp"
1⤵
PID:1756
- C:\Users\Admin\AppData\Local\Temp\7985.tmp
  "C:\Users\Admin\AppData\Local\Temp\7985.tmp"
  2⤵
  PID:3436

C:\Users\Admin\AppData\Local\Temp\7A02.tmp
"C:\Users\Admin\AppData\Local\Temp\7A02.tmp"
1⤵
PID:2416
- C:\Users\Admin\AppData\Local\Temp\83D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\83D6.tmp"
  2⤵
  PID:4944
- - C:\Users\Admin\AppData\Local\Temp\8424.tmp
    "C:\Users\Admin\AppData\Local\Temp\8424.tmp"
    3⤵
    PID:3484
- - C:\Users\Admin\AppData\Local\Temp\DBE9.tmp
    "C:\Users\Admin\AppData\Local\Temp\DBE9.tmp"
    3⤵
    PID:2728
  - - C:\Users\Admin\AppData\Local\Temp\DC37.tmp
      "C:\Users\Admin\AppData\Local\Temp\DC37.tmp"
      4⤵
      PID:2828
    - - C:\Users\Admin\AppData\Local\Temp\DC75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC75.tmp"
        5⤵
        
        PID:2604
    - - C:\Users\Admin\AppData\Local\Temp\3FF2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FF2.tmp"
        5⤵
        
        PID:1956
- C:\Users\Admin\AppData\Local\Temp\D78.tmp
  "C:\Users\Admin\AppData\Local\Temp\D78.tmp"
  2⤵
  PID:3948
- - C:\Users\Admin\AppData\Local\Temp\DC6.tmp
    "C:\Users\Admin\AppData\Local\Temp\DC6.tmp"
    3⤵
    PID:4276
  - - C:\Users\Admin\AppData\Local\Temp\E14.tmp
      "C:\Users\Admin\AppData\Local\Temp\E14.tmp"
      4⤵
      PID:524
    - - C:\Users\Admin\AppData\Local\Temp\E63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E63.tmp"
        5⤵
        
        PID:1756
      - C:\Users\Admin\AppData\Local\Temp\EB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB1.tmp"
        6⤵
        
        PID:4364
        
        C:\Users\Admin\AppData\Local\Temp\7BB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BB3.tmp"
        7⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\7BF1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BF1.tmp"
        8⤵
        
        PID:2500
        
        C:\Users\Admin\AppData\Local\Temp\7C40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C40.tmp"
        9⤵
        
        PID:3484
        
        C:\Users\Admin\AppData\Local\Temp\B33E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B33E.tmp"
        9⤵
        
        PID:4964
        
        C:\Users\Admin\AppData\Local\Temp\B38C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B38C.tmp"
        10⤵
        
        PID:224
        
        C:\Users\Admin\AppData\Local\Temp\B3DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3DA.tmp"
        11⤵
        
        PID:3484
        
        C:\Users\Admin\AppData\Local\Temp\B428.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B428.tmp"
        12⤵
        
        PID:1336
- - C:\Users\Admin\AppData\Local\Temp\1D28.tmp
    "C:\Users\Admin\AppData\Local\Temp\1D28.tmp"
    3⤵
    PID:3708
  - - C:\Users\Admin\AppData\Local\Temp\1D66.tmp
      "C:\Users\Admin\AppData\Local\Temp\1D66.tmp"
      4⤵
      PID:4172
  - - C:\Users\Admin\AppData\Local\Temp\4BC9.tmp
      "C:\Users\Admin\AppData\Local\Temp\4BC9.tmp"
      4⤵
      PID:4196
    - - C:\Users\Admin\AppData\Local\Temp\4C17.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C17.tmp"
        5⤵
        
        PID:3132
      - C:\Users\Admin\AppData\Local\Temp\6B96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B96.tmp"
        6⤵
        
        PID:4392
        
        C:\Users\Admin\AppData\Local\Temp\6BE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6BE4.tmp"
        7⤵
        
        PID:1948
        
        C:\Users\Admin\AppData\Local\Temp\6C32.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C32.tmp"
        8⤵
        
        PID:4040
      - C:\Users\Admin\AppData\Local\Temp\CA6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA6F.tmp"
        6⤵
        
        PID:4340
        
        C:\Users\Admin\AppData\Local\Temp\CABD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CABD.tmp"
        7⤵
        
        PID:3036
        
        C:\Users\Admin\AppData\Local\Temp\CB0B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB0B.tmp"
        8⤵
        
        PID:4036

C:\Users\Admin\AppData\Local\Temp\7A9E.tmp
"C:\Users\Admin\AppData\Local\Temp\7A9E.tmp"
1⤵
PID:3484
- C:\Users\Admin\AppData\Local\Temp\7AED.tmp
  "C:\Users\Admin\AppData\Local\Temp\7AED.tmp"
  2⤵
  PID:956
- - C:\Users\Admin\AppData\Local\Temp\84C0.tmp
    "C:\Users\Admin\AppData\Local\Temp\84C0.tmp"
    3⤵
    PID:4912
  - - C:\Users\Admin\AppData\Local\Temp\850E.tmp
      "C:\Users\Admin\AppData\Local\Temp\850E.tmp"
      4⤵
      PID:3760
    - - C:\Users\Admin\AppData\Local\Temp\855C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\855C.tmp"
        5⤵
        
        PID:2604
      - C:\Users\Admin\AppData\Local\Temp\85AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\85AB.tmp"
        6⤵
        
        PID:4900
      - C:\Users\Admin\AppData\Local\Temp\9AE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AE8.tmp"
        6⤵
        
        PID:940
        
        C:\Users\Admin\AppData\Local\Temp\9B36.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B36.tmp"
        7⤵
        
        PID:3440
        
        C:\Users\Admin\AppData\Local\Temp\9B84.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B84.tmp"
        8⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\EB79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB79.tmp"
        9⤵
        
        PID:1544
        
        C:\Users\Admin\AppData\Local\Temp\EBC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBC7.tmp"
        10⤵
        
        PID:2588
        
        C:\Users\Admin\AppData\Local\Temp\EC15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC15.tmp"
        11⤵
        
        PID:4064
        
        C:\Users\Admin\AppData\Local\Temp\EC63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC63.tmp"
        12⤵
        
        PID:2212
      - C:\Users\Admin\AppData\Local\Temp\DCC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCC3.tmp"
        6⤵
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\DD12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD12.tmp"
        7⤵
        
        PID:3944
        
        C:\Users\Admin\AppData\Local\Temp\313C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\313C.tmp"
        7⤵
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\318B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\318B.tmp"
        8⤵
        
        PID:1588
        
        C:\Users\Admin\AppData\Local\Temp\31D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31D9.tmp"
        9⤵
        
        PID:1376
        
        C:\Users\Admin\AppData\Local\Temp\41F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\41F6.tmp"
        9⤵
        
        PID:3180
        
        C:\Users\Admin\AppData\Local\Temp\4244.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4244.tmp"
        10⤵
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\4292.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4292.tmp"
        11⤵
        
        PID:2588
        
        C:\Users\Admin\AppData\Local\Temp\6220.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6220.tmp"
        11⤵
        
        PID:4044
        
        C:\Users\Admin\AppData\Local\Temp\626E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\626E.tmp"
        12⤵
        
        PID:3684
        
        C:\Users\Admin\AppData\Local\Temp\62BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\62BC.tmp"
        13⤵
        
        PID:3680

C:\Users\Admin\AppData\Local\Temp\7E38.tmp
"C:\Users\Admin\AppData\Local\Temp\7E38.tmp"
1⤵
PID:3680
- C:\Users\Admin\AppData\Local\Temp\7E86.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E86.tmp"
  2⤵
  PID:224
- - C:\Users\Admin\AppData\Local\Temp\7CDC.tmp
    "C:\Users\Admin\AppData\Local\Temp\7CDC.tmp"
    3⤵
    PID:4472
  - - C:\Users\Admin\AppData\Local\Temp\7D2A.tmp
      "C:\Users\Admin\AppData\Local\Temp\7D2A.tmp"
      4⤵
      PID:3604
- C:\Users\Admin\AppData\Local\Temp\630A.tmp
  "C:\Users\Admin\AppData\Local\Temp\630A.tmp"
  2⤵
  PID:3860
- - C:\Users\Admin\AppData\Local\Temp\6359.tmp
    "C:\Users\Admin\AppData\Local\Temp\6359.tmp"
    3⤵
    PID:936
  - - C:\Users\Admin\AppData\Local\Temp\63A7.tmp
      "C:\Users\Admin\AppData\Local\Temp\63A7.tmp"
      4⤵
      PID:4936
    - - C:\Users\Admin\AppData\Local\Temp\CFBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFBF.tmp"
        5⤵
        
        PID:3800
      - C:\Users\Admin\AppData\Local\Temp\D00D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D00D.tmp"
        6⤵
        
        PID:116
- - C:\Users\Admin\AppData\Local\Temp\95E2.tmp
    "C:\Users\Admin\AppData\Local\Temp\95E2.tmp"
    3⤵
    PID:700
  - - C:\Users\Admin\AppData\Local\Temp\9630.tmp
      "C:\Users\Admin\AppData\Local\Temp\9630.tmp"
      4⤵
      PID:2248
    - - C:\Users\Admin\AppData\Local\Temp\967E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\967E.tmp"
        5⤵
        
        PID:1100
      - C:\Users\Admin\AppData\Local\Temp\96CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96CC.tmp"
        6⤵
        
        PID:1348
    - - C:\Users\Admin\AppData\Local\Temp\BCD3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCD3.tmp"
        5⤵
        
        PID:1100
      - C:\Users\Admin\AppData\Local\Temp\BD21.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD21.tmp"
        6⤵
        
        PID:5052
        
        C:\Users\Admin\AppData\Local\Temp\BD6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD6F.tmp"
        7⤵
        
        PID:724
        
        C:\Users\Admin\AppData\Local\Temp\BDBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDBD.tmp"
        8⤵
        
        PID:2388
        
        C:\Users\Admin\AppData\Local\Temp\BE0B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE0B.tmp"
        9⤵
        
        PID:5024
        
        C:\Users\Admin\AppData\Local\Temp\BE59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE59.tmp"
        10⤵
        
        PID:980

C:\Users\Admin\AppData\Local\Temp\7F23.tmp
"C:\Users\Admin\AppData\Local\Temp\7F23.tmp"
1⤵
PID:2248
- C:\Users\Admin\AppData\Local\Temp\7F71.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F71.tmp"
  2⤵
  PID:3672
- C:\Users\Admin\AppData\Local\Temp\92BA.tmp
  "C:\Users\Admin\AppData\Local\Temp\92BA.tmp"
  2⤵
  PID:1464
- - C:\Users\Admin\AppData\Local\Temp\9308.tmp
    "C:\Users\Admin\AppData\Local\Temp\9308.tmp"
    3⤵
    PID:2388
  - - C:\Users\Admin\AppData\Local\Temp\3498.tmp
      "C:\Users\Admin\AppData\Local\Temp\3498.tmp"
      4⤵
      PID:3216
    - - C:\Users\Admin\AppData\Local\Temp\A92C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A92C.tmp"
        5⤵
        
        PID:552
      - C:\Users\Admin\AppData\Local\Temp\A97A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A97A.tmp"
        6⤵
        
        PID:3900
- - C:\Users\Admin\AppData\Local\Temp\D570.tmp
    "C:\Users\Admin\AppData\Local\Temp\D570.tmp"
    3⤵
    PID:1880
  - - C:\Users\Admin\AppData\Local\Temp\17AA.tmp
      "C:\Users\Admin\AppData\Local\Temp\17AA.tmp"
      4⤵
      PID:1672
    - - C:\Users\Admin\AppData\Local\Temp\17F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17F8.tmp"
        5⤵
        
        PID:1936
      - C:\Users\Admin\AppData\Local\Temp\1846.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1846.tmp"
        6⤵
        
        PID:1264

C:\Users\Admin\AppData\Local\Temp\800D.tmp
"C:\Users\Admin\AppData\Local\Temp\800D.tmp"
1⤵
PID:5008
- C:\Users\Admin\AppData\Local\Temp\805B.tmp
  "C:\Users\Admin\AppData\Local\Temp\805B.tmp"
  2⤵
  PID:3128
- - C:\Users\Admin\AppData\Local\Temp\80A9.tmp
    "C:\Users\Admin\AppData\Local\Temp\80A9.tmp"
    3⤵
    PID:552
- C:\Users\Admin\AppData\Local\Temp\D60D.tmp
  "C:\Users\Admin\AppData\Local\Temp\D60D.tmp"
  2⤵
  PID:1936
- - C:\Users\Admin\AppData\Local\Temp\D65B.tmp
    "C:\Users\Admin\AppData\Local\Temp\D65B.tmp"
    3⤵
    PID:1496

C:\Users\Admin\AppData\Local\Temp\8146.tmp
"C:\Users\Admin\AppData\Local\Temp\8146.tmp"
1⤵
PID:5080
- C:\Users\Admin\AppData\Local\Temp\8194.tmp
  "C:\Users\Admin\AppData\Local\Temp\8194.tmp"
  2⤵
  PID:4156

C:\Users\Admin\AppData\Local\Temp\8230.tmp
"C:\Users\Admin\AppData\Local\Temp\8230.tmp"
1⤵
PID:3124
- C:\Users\Admin\AppData\Local\Temp\828E.tmp
  "C:\Users\Admin\AppData\Local\Temp\828E.tmp"
  2⤵
  PID:5072
- - C:\Users\Admin\AppData\Local\Temp\82DC.tmp
    "C:\Users\Admin\AppData\Local\Temp\82DC.tmp"
    3⤵
    PID:1756
  - - C:\Users\Admin\AppData\Local\Temp\833A.tmp
      "C:\Users\Admin\AppData\Local\Temp\833A.tmp"
      4⤵
      PID:4620
  - - C:\Users\Admin\AppData\Local\Temp\E56E.tmp
      "C:\Users\Admin\AppData\Local\Temp\E56E.tmp"
      4⤵
      PID:1868
    - - C:\Users\Admin\AppData\Local\Temp\E5BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5BC.tmp"
        5⤵
        
        PID:4816
      - C:\Users\Admin\AppData\Local\Temp\E60A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E60A.tmp"
        6⤵
        
        PID:4196
    - - C:\Users\Admin\AppData\Local\Temp\3BDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BDB.tmp"
        5⤵
        
        PID:2184
      - C:\Users\Admin\AppData\Local\Temp\3C29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C29.tmp"
        6⤵
        
        PID:2000
  - - C:\Users\Admin\AppData\Local\Temp\2A.tmp
      "C:\Users\Admin\AppData\Local\Temp\2A.tmp"
      4⤵
      PID:2000
    - - C:\Users\Admin\AppData\Local\Temp\78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78.tmp"
        5⤵
        
        PID:4392
      - C:\Users\Admin\AppData\Local\Temp\C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6.tmp"
        6⤵
        
        PID:3484
        
        C:\Users\Admin\AppData\Local\Temp\F9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9B.tmp"
        7⤵
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\FE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE9.tmp"
        8⤵
        
        PID:4136
        
        C:\Users\Admin\AppData\Local\Temp\1047.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1047.tmp"
        9⤵
        
        PID:2016
        
        C:\Users\Admin\AppData\Local\Temp\3DB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3DB0.tmp"
        8⤵
        
        PID:4136
        
        C:\Users\Admin\AppData\Local\Temp\3DFE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3DFE.tmp"
        9⤵
        
        PID:2016
        
        C:\Users\Admin\AppData\Local\Temp\5DDA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5DDA.tmp"
        10⤵
        
        PID:4656
        
        C:\Users\Admin\AppData\Local\Temp\5E28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E28.tmp"
        11⤵
        
        PID:2808
        
        C:\Users\Admin\AppData\Local\Temp\5E77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E77.tmp"
        12⤵
        
        PID:1628
        
        C:\Users\Admin\AppData\Local\Temp\9025.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9025.tmp"
        10⤵
        
        PID:3080
        
        C:\Users\Admin\AppData\Local\Temp\9073.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9073.tmp"
        11⤵
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\90C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90C2.tmp"
        12⤵
        
        PID:5060
        
        C:\Users\Admin\AppData\Local\Temp\B716.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B716.tmp"
        12⤵
        
        PID:5084
        
        C:\Users\Admin\AppData\Local\Temp\A39E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A39E.tmp"
        11⤵
        
        PID:3780
        
        C:\Users\Admin\AppData\Local\Temp\A3EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A3EC.tmp"
        12⤵
        
        PID:4972
        
        C:\Users\Admin\AppData\Local\Temp\A43A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A43A.tmp"
        13⤵
        
        PID:3036
- C:\Users\Admin\AppData\Local\Temp\A1ED.tmp
  "C:\Users\Admin\AppData\Local\Temp\A1ED.tmp"
  2⤵
  PID:4100
- - C:\Users\Admin\AppData\Local\Temp\A23B.tmp
    "C:\Users\Admin\AppData\Local\Temp\A23B.tmp"
    3⤵
    PID:4676
  - - C:\Users\Admin\AppData\Local\Temp\A289.tmp
      "C:\Users\Admin\AppData\Local\Temp\A289.tmp"
      4⤵
      PID:5040
- - C:\Users\Admin\AppData\Local\Temp\ADD4.tmp
    "C:\Users\Admin\AppData\Local\Temp\ADD4.tmp"
    3⤵
    PID:4676
  - - C:\Users\Admin\AppData\Local\Temp\AE22.tmp
      "C:\Users\Admin\AppData\Local\Temp\AE22.tmp"
      4⤵
      PID:5040
    - - C:\Users\Admin\AppData\Local\Temp\AE70.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE70.tmp"
        5⤵
        
        PID:2556

C:\Users\Admin\AppData\Local\Temp\8A1F.tmp
"C:\Users\Admin\AppData\Local\Temp\8A1F.tmp"
1⤵
PID:3104
- C:\Users\Admin\AppData\Local\Temp\8A6D.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A6D.tmp"
  2⤵
  PID:4820
- - C:\Users\Admin\AppData\Local\Temp\8ABB.tmp
    "C:\Users\Admin\AppData\Local\Temp\8ABB.tmp"
    3⤵
    PID:508
- - C:\Users\Admin\AppData\Local\Temp\DAFE.tmp
    "C:\Users\Admin\AppData\Local\Temp\DAFE.tmp"
    3⤵
    PID:2296
  - - C:\Users\Admin\AppData\Local\Temp\DB4C.tmp
      "C:\Users\Admin\AppData\Local\Temp\DB4C.tmp"
      4⤵
      PID:2816
    - - C:\Users\Admin\AppData\Local\Temp\DB9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB9B.tmp"
        5⤵
        
        PID:4944
  - - C:\Users\Admin\AppData\Local\Temp\E81E.tmp
      "C:\Users\Admin\AppData\Local\Temp\E81E.tmp"
      4⤵
      PID:2816
    - - C:\Users\Admin\AppData\Local\Temp\E86C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E86C.tmp"
        5⤵
        
        PID:4944
      - C:\Users\Admin\AppData\Local\Temp\E8BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8BA.tmp"
        6⤵
        
        PID:2728

C:\Users\Admin\AppData\Local\Temp\8C42.tmp
"C:\Users\Admin\AppData\Local\Temp\8C42.tmp"
1⤵
PID:3468

C:\Users\Admin\AppData\Local\Temp\8E07.tmp
"C:\Users\Admin\AppData\Local\Temp\8E07.tmp"
1⤵
PID:3676

C:\Users\Admin\AppData\Local\Temp\8EA3.tmp
"C:\Users\Admin\AppData\Local\Temp\8EA3.tmp"
1⤵
PID:3408
- C:\Users\Admin\AppData\Local\Temp\8EF2.tmp
  "C:\Users\Admin\AppData\Local\Temp\8EF2.tmp"
  2⤵
  PID:2552
- C:\Users\Admin\AppData\Local\Temp\E6A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\E6A7.tmp"
  2⤵
  PID:4676

C:\Users\Admin\AppData\Local\Temp\8F8E.tmp
"C:\Users\Admin\AppData\Local\Temp\8F8E.tmp"
1⤵
PID:3944

C:\Users\Admin\AppData\Local\Temp\90F5.tmp
"C:\Users\Admin\AppData\Local\Temp\90F5.tmp"
1⤵
PID:4288
- C:\Users\Admin\AppData\Local\Temp\9143.tmp
  "C:\Users\Admin\AppData\Local\Temp\9143.tmp"
  2⤵
  PID:4548
- - C:\Users\Admin\AppData\Local\Temp\9191.tmp
    "C:\Users\Admin\AppData\Local\Temp\9191.tmp"
    3⤵
    PID:1772

C:\Users\Admin\AppData\Local\Temp\9395.tmp
"C:\Users\Admin\AppData\Local\Temp\9395.tmp"
1⤵
PID:444
- C:\Users\Admin\AppData\Local\Temp\93E3.tmp
  "C:\Users\Admin\AppData\Local\Temp\93E3.tmp"
  2⤵
  PID:3588
- - C:\Users\Admin\AppData\Local\Temp\9431.tmp
    "C:\Users\Admin\AppData\Local\Temp\9431.tmp"
    3⤵
    PID:4720
- - C:\Users\Admin\AppData\Local\Temp\9FCA.tmp
    "C:\Users\Admin\AppData\Local\Temp\9FCA.tmp"
    3⤵
    PID:4720
  - - C:\Users\Admin\AppData\Local\Temp\A018.tmp
      "C:\Users\Admin\AppData\Local\Temp\A018.tmp"
      4⤵
      PID:4640
    - - C:\Users\Admin\AppData\Local\Temp\A066.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A066.tmp"
        5⤵
        
        PID:4748
    - - C:\Users\Admin\AppData\Local\Temp\ABFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABFF.tmp"
        5⤵
        
        PID:4748
      - C:\Users\Admin\AppData\Local\Temp\AC4D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC4D.tmp"
        6⤵
        
        PID:4928
        
        C:\Users\Admin\AppData\Local\Temp\AC9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC9B.tmp"
        7⤵
        
        PID:3716
      - C:\Users\Admin\AppData\Local\Temp\B7A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7A7.tmp"
        6⤵
        
        PID:4928
        
        C:\Users\Admin\AppData\Local\Temp\B7F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7F6.tmp"
        7⤵
        
        PID:3552
        
        C:\Users\Admin\AppData\Local\Temp\B834.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B834.tmp"
        8⤵
        
        PID:1688
- - C:\Users\Admin\AppData\Local\Temp\B630.tmp
    "C:\Users\Admin\AppData\Local\Temp\B630.tmp"
    3⤵
    PID:1012
  - - C:\Users\Admin\AppData\Local\Temp\B67F.tmp
      "C:\Users\Admin\AppData\Local\Temp\B67F.tmp"
      4⤵
      PID:5048
  - - C:\Users\Admin\AppData\Local\Temp\D414.tmp
      "C:\Users\Admin\AppData\Local\Temp\D414.tmp"
      4⤵
      PID:4088
    - - C:\Users\Admin\AppData\Local\Temp\D462.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D462.tmp"
        5⤵
        
        PID:5088
      - C:\Users\Admin\AppData\Local\Temp\D4B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4B0.tmp"
        6⤵
        
        PID:4796
        
        C:\Users\Admin\AppData\Local\Temp\D4FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4FE.tmp"
        7⤵
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\D54C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D54C.tmp"
        8⤵
        
        PID:864

C:\Users\Admin\AppData\Local\Temp\94CE.tmp
"C:\Users\Admin\AppData\Local\Temp\94CE.tmp"
1⤵
PID:4628
- C:\Users\Admin\AppData\Local\Temp\951C.tmp
  "C:\Users\Admin\AppData\Local\Temp\951C.tmp"
  2⤵
  PID:4480

C:\Users\Admin\AppData\Local\Temp\95B8.tmp
"C:\Users\Admin\AppData\Local\Temp\95B8.tmp"
1⤵
PID:4268
- C:\Users\Admin\AppData\Local\Temp\9606.tmp
  "C:\Users\Admin\AppData\Local\Temp\9606.tmp"
  2⤵
  PID:524
- C:\Users\Admin\AppData\Local\Temp\C2A4.tmp
  "C:\Users\Admin\AppData\Local\Temp\C2A4.tmp"
  2⤵
  PID:524
- - C:\Users\Admin\AppData\Local\Temp\C2F2.tmp
    "C:\Users\Admin\AppData\Local\Temp\C2F2.tmp"
    3⤵
    PID:4816
  - - C:\Users\Admin\AppData\Local\Temp\C340.tmp
      "C:\Users\Admin\AppData\Local\Temp\C340.tmp"
      4⤵
      PID:4196
    - - C:\Users\Admin\AppData\Local\Temp\C38E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C38E.tmp"
        5⤵
        
        PID:1856
  - - C:\Users\Admin\AppData\Local\Temp\CF08.tmp
      "C:\Users\Admin\AppData\Local\Temp\CF08.tmp"
      4⤵
      PID:4196
    - - C:\Users\Admin\AppData\Local\Temp\CF56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF56.tmp"
        5⤵
        
        PID:1856
      - C:\Users\Admin\AppData\Local\Temp\1F3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F3B.tmp"
        6⤵
        
        PID:4300
        
        C:\Users\Admin\AppData\Local\Temp\1F89.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F89.tmp"
        7⤵
        
        PID:4660
        
        C:\Users\Admin\AppData\Local\Temp\1FD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FD7.tmp"
        8⤵
        
        PID:1096
        
        C:\Users\Admin\AppData\Local\Temp\2025.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2025.tmp"
        9⤵
        
        PID:2808

C:\Users\Admin\AppData\Local\Temp\978D.tmp
"C:\Users\Admin\AppData\Local\Temp\978D.tmp"
1⤵
PID:1336
- C:\Users\Admin\AppData\Local\Temp\97DB.tmp
  "C:\Users\Admin\AppData\Local\Temp\97DB.tmp"
  2⤵
  PID:1868
- C:\Users\Admin\AppData\Local\Temp\F52D.tmp
  "C:\Users\Admin\AppData\Local\Temp\F52D.tmp"
  2⤵
  PID:4128
- - C:\Users\Admin\AppData\Local\Temp\F57C.tmp
    "C:\Users\Admin\AppData\Local\Temp\F57C.tmp"
    3⤵
    PID:4432
  - - C:\Users\Admin\AppData\Local\Temp\F5CA.tmp
      "C:\Users\Admin\AppData\Local\Temp\F5CA.tmp"
      4⤵
      PID:4620
    - - C:\Users\Admin\AppData\Local\Temp\F618.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F618.tmp"
        5⤵
        
        PID:2552
      - C:\Users\Admin\AppData\Local\Temp\F666.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F666.tmp"
        6⤵
        
        PID:3760
        
        C:\Users\Admin\AppData\Local\Temp\F6B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6B4.tmp"
        7⤵
        
        PID:4256
      - C:\Users\Admin\AppData\Local\Temp\3D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D3.tmp"
        6⤵
        
        PID:3760
        
        C:\Users\Admin\AppData\Local\Temp\412.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\412.tmp"
        7⤵
        
        PID:4256
- C:\Users\Admin\AppData\Local\Temp\B476.tmp
  "C:\Users\Admin\AppData\Local\Temp\B476.tmp"
  2⤵
  PID:868

C:\Users\Admin\AppData\Local\Temp\9877.tmp
"C:\Users\Admin\AppData\Local\Temp\9877.tmp"
1⤵
PID:1948
- C:\Users\Admin\AppData\Local\Temp\98C5.tmp
  "C:\Users\Admin\AppData\Local\Temp\98C5.tmp"
  2⤵
  PID:4908
- - C:\Users\Admin\AppData\Local\Temp\ED00.tmp
    "C:\Users\Admin\AppData\Local\Temp\ED00.tmp"
    3⤵
    PID:532
  - - C:\Users\Admin\AppData\Local\Temp\ED4E.tmp
      "C:\Users\Admin\AppData\Local\Temp\ED4E.tmp"
      4⤵
      PID:180
- - C:\Users\Admin\AppData\Local\Temp\76D.tmp
    "C:\Users\Admin\AppData\Local\Temp\76D.tmp"
    3⤵
    PID:4000
  - - C:\Users\Admin\AppData\Local\Temp\7BB.tmp
      "C:\Users\Admin\AppData\Local\Temp\7BB.tmp"
      4⤵
      PID:3672
- - C:\Users\Admin\AppData\Local\Temp\CF32.tmp
    "C:\Users\Admin\AppData\Local\Temp\CF32.tmp"
    3⤵
    PID:2132
  - - C:\Users\Admin\AppData\Local\Temp\CF80.tmp
      "C:\Users\Admin\AppData\Local\Temp\CF80.tmp"
      4⤵
      PID:4936

C:\Users\Admin\AppData\Local\Temp\9A4C.tmp
"C:\Users\Admin\AppData\Local\Temp\9A4C.tmp"
1⤵
PID:1572

C:\Users\Admin\AppData\Local\Temp\9C21.tmp
"C:\Users\Admin\AppData\Local\Temp\9C21.tmp"
1⤵
PID:2588
- C:\Users\Admin\AppData\Local\Temp\9C6F.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C6F.tmp"
  2⤵
  PID:936
- - C:\Users\Admin\AppData\Local\Temp\9CBD.tmp
    "C:\Users\Admin\AppData\Local\Temp\9CBD.tmp"
    3⤵
    PID:4180

C:\Users\Admin\AppData\Local\Temp\9D59.tmp
"C:\Users\Admin\AppData\Local\Temp\9D59.tmp"
1⤵
PID:3204

C:\Users\Admin\AppData\Local\Temp\9DF5.tmp
"C:\Users\Admin\AppData\Local\Temp\9DF5.tmp"
1⤵
PID:4624
- C:\Users\Admin\AppData\Local\Temp\9E43.tmp
  "C:\Users\Admin\AppData\Local\Temp\9E43.tmp"
  2⤵
  PID:1776

C:\Users\Admin\AppData\Local\Temp\9EE0.tmp
"C:\Users\Admin\AppData\Local\Temp\9EE0.tmp"
1⤵
PID:1944
- C:\Users\Admin\AppData\Local\Temp\9F2E.tmp
  "C:\Users\Admin\AppData\Local\Temp\9F2E.tmp"
  2⤵
  PID:444
- C:\Users\Admin\AppData\Local\Temp\C033.tmp
  "C:\Users\Admin\AppData\Local\Temp\C033.tmp"
  2⤵
  PID:444
- - C:\Users\Admin\AppData\Local\Temp\C081.tmp
    "C:\Users\Admin\AppData\Local\Temp\C081.tmp"
    3⤵
    PID:1428
  - - C:\Users\Admin\AppData\Local\Temp\C0CF.tmp
      "C:\Users\Admin\AppData\Local\Temp\C0CF.tmp"
      4⤵
      PID:3292
    - - C:\Users\Admin\AppData\Local\Temp\C11D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C11D.tmp"
        5⤵
        
        PID:2176
    - - C:\Users\Admin\AppData\Local\Temp\F00D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F00D.tmp"
        5⤵
        
        PID:4172
      - C:\Users\Admin\AppData\Local\Temp\F05B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F05B.tmp"
        6⤵
        
        PID:4088
        
        C:\Users\Admin\AppData\Local\Temp\F0A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0A9.tmp"
        7⤵
        
        PID:444
        
        C:\Users\Admin\AppData\Local\Temp\1B05.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B05.tmp"
        8⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\1B53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B53.tmp"
        9⤵
        
        PID:4928
        
        C:\Users\Admin\AppData\Local\Temp\395B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\395B.tmp"
        8⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\39A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\39A9.tmp"
        9⤵
        
        PID:4060
        
        C:\Users\Admin\AppData\Local\Temp\39F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\39F7.tmp"
        10⤵
        
        PID:4852
    - - C:\Users\Admin\AppData\Local\Temp\19CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\19CC.tmp"
        5⤵
        
        PID:1268
      - C:\Users\Admin\AppData\Local\Temp\1A1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A1B.tmp"
        6⤵
        
        PID:3040
        
        C:\Users\Admin\AppData\Local\Temp\1A69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A69.tmp"
        7⤵
        
        PID:5044
      - C:\Users\Admin\AppData\Local\Temp\D378.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D378.tmp"
        6⤵
        
        PID:4680
        
        C:\Users\Admin\AppData\Local\Temp\D3C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3C6.tmp"
        7⤵
        
        PID:1012
  - - C:\Users\Admin\AppData\Local\Temp\D8D7.tmp
      "C:\Users\Admin\AppData\Local\Temp\D8D7.tmp"
      4⤵
      PID:2184
    - - C:\Users\Admin\AppData\Local\Temp\D925.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D925.tmp"
        5⤵
        
        PID:508
      - C:\Users\Admin\AppData\Local\Temp\D973.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D973.tmp"
        6⤵
        
        PID:996
        
        C:\Users\Admin\AppData\Local\Temp\D9C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9C1.tmp"
        7⤵
        
        PID:2868
- - C:\Users\Admin\AppData\Local\Temp\D6E7.tmp
    "C:\Users\Admin\AppData\Local\Temp\D6E7.tmp"
    3⤵
    PID:2284
  - - C:\Users\Admin\AppData\Local\Temp\D736.tmp
      "C:\Users\Admin\AppData\Local\Temp\D736.tmp"
      4⤵
      PID:1272
    - - C:\Users\Admin\AppData\Local\Temp\D784.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D784.tmp"
        5⤵
        
        PID:868
    - - C:\Users\Admin\AppData\Local\Temp\29BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29BB.tmp"
        5⤵
        
        PID:2512
      - C:\Users\Admin\AppData\Local\Temp\2A09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A09.tmp"
        6⤵
        
        PID:2580
        
        C:\Users\Admin\AppData\Local\Temp\9AE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AE3.tmp"
        7⤵
        
        PID:1920
        
        C:\Users\Admin\AppData\Local\Temp\9B31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B31.tmp"
        8⤵
        
        PID:3552
        
        C:\Users\Admin\AppData\Local\Temp\9B80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B80.tmp"
        9⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\C176.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C176.tmp"
        7⤵
        
        PID:2968
        
        C:\Users\Admin\AppData\Local\Temp\C1C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1C4.tmp"
        8⤵
        
        PID:4504
        
        C:\Users\Admin\AppData\Local\Temp\C213.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C213.tmp"
        9⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\C251.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C251.tmp"
        10⤵
        
        PID:4268
    - - C:\Users\Admin\AppData\Local\Temp\5743.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5743.tmp"
        5⤵
        
        PID:5088
      - C:\Users\Admin\AppData\Local\Temp\5791.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5791.tmp"
        6⤵
        
        PID:2968

C:\Users\Admin\AppData\Local\Temp\A325.tmp
"C:\Users\Admin\AppData\Local\Temp\A325.tmp"
1⤵
PID:3972
- C:\Users\Admin\AppData\Local\Temp\A374.tmp
  "C:\Users\Admin\AppData\Local\Temp\A374.tmp"
  2⤵
  PID:2728
- - C:\Users\Admin\AppData\Local\Temp\A3C2.tmp
    "C:\Users\Admin\AppData\Local\Temp\A3C2.tmp"
    3⤵
    PID:4424
- C:\Users\Admin\AppData\Local\Temp\AF0C.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF0C.tmp"
  2⤵
  PID:2728
- - C:\Users\Admin\AppData\Local\Temp\AF4B.tmp
    "C:\Users\Admin\AppData\Local\Temp\AF4B.tmp"
    3⤵
    PID:4424

C:\Users\Admin\AppData\Local\Temp\A45E.tmp
"C:\Users\Admin\AppData\Local\Temp\A45E.tmp"
1⤵
PID:1628
- C:\Users\Admin\AppData\Local\Temp\A4AC.tmp
  "C:\Users\Admin\AppData\Local\Temp\A4AC.tmp"
  2⤵
  PID:1992
- - C:\Users\Admin\AppData\Local\Temp\B074.tmp
    "C:\Users\Admin\AppData\Local\Temp\B074.tmp"
    3⤵
    PID:1876
  - - C:\Users\Admin\AppData\Local\Temp\B0C2.tmp
      "C:\Users\Admin\AppData\Local\Temp\B0C2.tmp"
      4⤵
      PID:3328
  - - C:\Users\Admin\AppData\Local\Temp\BB9F.tmp
      "C:\Users\Admin\AppData\Local\Temp\BB9F.tmp"
      4⤵
      PID:3328
    - - C:\Users\Admin\AppData\Local\Temp\BBED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBED.tmp"
        5⤵
        
        PID:2600
      - C:\Users\Admin\AppData\Local\Temp\BC3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC3B.tmp"
        6⤵
        
        PID:1348
  - - C:\Users\Admin\AppData\Local\Temp\1364.tmp
      "C:\Users\Admin\AppData\Local\Temp\1364.tmp"
      4⤵
      PID:4284
    - - C:\Users\Admin\AppData\Local\Temp\13B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13B2.tmp"
        5⤵
        
        PID:3180
    - - C:\Users\Admin\AppData\Local\Temp\70B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70B6.tmp"
        5⤵
        
        PID:624
      - C:\Users\Admin\AppData\Local\Temp\7105.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7105.tmp"
        6⤵
        
        PID:4064
        
        C:\Users\Admin\AppData\Local\Temp\7153.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7153.tmp"
        7⤵
        
        PID:2712
        
        C:\Users\Admin\AppData\Local\Temp\71A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\71A1.tmp"
        8⤵
        
        PID:3720
        
        C:\Users\Admin\AppData\Local\Temp\BA62.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA62.tmp"
        7⤵
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\BAB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAB0.tmp"
        8⤵
        
        PID:3720
        
        C:\Users\Admin\AppData\Local\Temp\BAFE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAFE.tmp"
        9⤵
        
        PID:4892
        
        C:\Users\Admin\AppData\Local\Temp\BB4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB4C.tmp"
        10⤵
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\BB9A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB9A.tmp"
        11⤵
        
        PID:4044

C:\Users\Admin\AppData\Local\Temp\A633.tmp
"C:\Users\Admin\AppData\Local\Temp\A633.tmp"
1⤵
PID:4260
- C:\Users\Admin\AppData\Local\Temp\A681.tmp
  "C:\Users\Admin\AppData\Local\Temp\A681.tmp"
  2⤵
  PID:1380
- - C:\Users\Admin\AppData\Local\Temp\A6CF.tmp
    "C:\Users\Admin\AppData\Local\Temp\A6CF.tmp"
    3⤵
    PID:2148
  - - C:\Users\Admin\AppData\Local\Temp\B297.tmp
      "C:\Users\Admin\AppData\Local\Temp\B297.tmp"
      4⤵
      PID:4876
    - - C:\Users\Admin\AppData\Local\Temp\B2E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2E5.tmp"
        5⤵
        
        PID:3040
  - - C:\Users\Admin\AppData\Local\Temp\F944.tmp
      "C:\Users\Admin\AppData\Local\Temp\F944.tmp"
      4⤵
      PID:1352
    - - C:\Users\Admin\AppData\Local\Temp\F992.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F992.tmp"
        5⤵
        
        PID:936

C:\Users\Admin\AppData\Local\Temp\AFE7.tmp
"C:\Users\Admin\AppData\Local\Temp\AFE7.tmp"
1⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\B45C.tmp
"C:\Users\Admin\AppData\Local\Temp\B45C.tmp"
1⤵
PID:4624
- C:\Users\Admin\AppData\Local\Temp\B4AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\B4AA.tmp"
  2⤵
  PID:3844

C:\Users\Admin\AppData\Local\Temp\B8E0.tmp
"C:\Users\Admin\AppData\Local\Temp\B8E0.tmp"
1⤵
PID:4100
- C:\Users\Admin\AppData\Local\Temp\B92E.tmp
  "C:\Users\Admin\AppData\Local\Temp\B92E.tmp"
  2⤵
  PID:2016
- - C:\Users\Admin\AppData\Local\Temp\B97C.tmp
    "C:\Users\Admin\AppData\Local\Temp\B97C.tmp"
    3⤵
    PID:5040
  - - C:\Users\Admin\AppData\Local\Temp\B9CA.tmp
      "C:\Users\Admin\AppData\Local\Temp\B9CA.tmp"
      4⤵
      PID:2556
    - - C:\Users\Admin\AppData\Local\Temp\26C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\26C.tmp"
        5⤵
        
        PID:3780

C:\Users\Admin\AppData\Local\Temp\BE5E.tmp
"C:\Users\Admin\AppData\Local\Temp\BE5E.tmp"
1⤵
PID:3204
- C:\Users\Admin\AppData\Local\Temp\BEAC.tmp
  "C:\Users\Admin\AppData\Local\Temp\BEAC.tmp"
  2⤵
  PID:3740
- - C:\Users\Admin\AppData\Local\Temp\E31C.tmp
    "C:\Users\Admin\AppData\Local\Temp\E31C.tmp"
    3⤵
    PID:1944
  - - C:\Users\Admin\AppData\Local\Temp\FD7A.tmp
      "C:\Users\Admin\AppData\Local\Temp\FD7A.tmp"
      4⤵
      PID:5072
    - - C:\Users\Admin\AppData\Local\Temp\657B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\657B.tmp"
        5⤵
        
        PID:2308
      - C:\Users\Admin\AppData\Local\Temp\65CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65CA.tmp"
        6⤵
        
        PID:3292
      - C:\Users\Admin\AppData\Local\Temp\995D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\995D.tmp"
        6⤵
        
        PID:3516
        
        C:\Users\Admin\AppData\Local\Temp\999B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\999B.tmp"
        7⤵
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\99E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99E9.tmp"
        8⤵
        
        PID:4856
        
        C:\Users\Admin\AppData\Local\Temp\9A47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A47.tmp"
        9⤵
        
        PID:796
        
        C:\Users\Admin\AppData\Local\Temp\ADFE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADFE.tmp"
        9⤵
        
        PID:4312
        
        C:\Users\Admin\AppData\Local\Temp\AE4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE4C.tmp"
        10⤵
        
        PID:3980
      - C:\Users\Admin\AppData\Local\Temp\AD23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD23.tmp"
        6⤵
        
        PID:3516
        
        C:\Users\Admin\AppData\Local\Temp\AD71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD71.tmp"
        7⤵
        
        PID:2096
- - C:\Users\Admin\AppData\Local\Temp\3786.tmp
    "C:\Users\Admin\AppData\Local\Temp\3786.tmp"
    3⤵
    PID:3292

C:\Users\Admin\AppData\Local\Temp\C1BA.tmp
"C:\Users\Admin\AppData\Local\Temp\C1BA.tmp"
1⤵
PID:4480
- C:\Users\Admin\AppData\Local\Temp\C208.tmp
  "C:\Users\Admin\AppData\Local\Temp\C208.tmp"
  2⤵
  PID:3500
- - C:\Users\Admin\AppData\Local\Temp\CE2D.tmp
    "C:\Users\Admin\AppData\Local\Temp\CE2D.tmp"
    3⤵
    PID:4268
  - - C:\Users\Admin\AppData\Local\Temp\CE6C.tmp
      "C:\Users\Admin\AppData\Local\Temp\CE6C.tmp"
      4⤵
      PID:524
  - - C:\Users\Admin\AppData\Local\Temp\FF7E.tmp
      "C:\Users\Admin\AppData\Local\Temp\FF7E.tmp"
      4⤵
      PID:524

C:\Users\Admin\AppData\Local\Temp\C4C7.tmp
"C:\Users\Admin\AppData\Local\Temp\C4C7.tmp"
1⤵
PID:3276
- C:\Users\Admin\AppData\Local\Temp\C505.tmp
  "C:\Users\Admin\AppData\Local\Temp\C505.tmp"
  2⤵
  PID:3676
- C:\Users\Admin\AppData\Local\Temp\10E3.tmp
  "C:\Users\Admin\AppData\Local\Temp\10E3.tmp"
  2⤵
  PID:1712
- - C:\Users\Admin\AppData\Local\Temp\1131.tmp
    "C:\Users\Admin\AppData\Local\Temp\1131.tmp"
    3⤵
    PID:3780
  - - C:\Users\Admin\AppData\Local\Temp\117F.tmp
      "C:\Users\Admin\AppData\Local\Temp\117F.tmp"
      4⤵
      PID:2364
    - - C:\Users\Admin\AppData\Local\Temp\11CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11CE.tmp"
        5⤵
        
        PID:4204
  - - C:\Users\Admin\AppData\Local\Temp\3F17.tmp
      "C:\Users\Admin\AppData\Local\Temp\3F17.tmp"
      4⤵
      PID:1688
    - - C:\Users\Admin\AppData\Local\Temp\3F65.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F65.tmp"
        5⤵
        
        PID:1572

C:\Users\Admin\AppData\Local\Temp\C5A2.tmp
"C:\Users\Admin\AppData\Local\Temp\C5A2.tmp"
1⤵
PID:4948
- C:\Users\Admin\AppData\Local\Temp\C5F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\C5F0.tmp"
  2⤵
  PID:5056

C:\Users\Admin\AppData\Local\Temp\C62E.tmp
"C:\Users\Admin\AppData\Local\Temp\C62E.tmp"
1⤵
PID:4708
- C:\Users\Admin\AppData\Local\Temp\C67C.tmp
  "C:\Users\Admin\AppData\Local\Temp\C67C.tmp"
  2⤵
  PID:4752
- - C:\Users\Admin\AppData\Local\Temp\C6CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\C6CA.tmp"
    3⤵
    PID:3180
- C:\Users\Admin\AppData\Local\Temp\DDAE.tmp
  "C:\Users\Admin\AppData\Local\Temp\DDAE.tmp"
  2⤵
  PID:4976
- - C:\Users\Admin\AppData\Local\Temp\F82B.tmp
    "C:\Users\Admin\AppData\Local\Temp\F82B.tmp"
    3⤵
    PID:3468
- - C:\Users\Admin\AppData\Local\Temp\599.tmp
    "C:\Users\Admin\AppData\Local\Temp\599.tmp"
    3⤵
    PID:3468
  - - C:\Users\Admin\AppData\Local\Temp\5E7.tmp
      "C:\Users\Admin\AppData\Local\Temp\5E7.tmp"
      4⤵
      PID:3116
    - - C:\Users\Admin\AppData\Local\Temp\635.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\635.tmp"
        5⤵
        
        PID:4288
      - C:\Users\Admin\AppData\Local\Temp\683.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\683.tmp"
        6⤵
        
        PID:2148
        
        C:\Users\Admin\AppData\Local\Temp\6D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D1.tmp"
        7⤵
        
        PID:2212
      - C:\Users\Admin\AppData\Local\Temp\A795.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A795.tmp"
        6⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\A7F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7F3.tmp"
        7⤵
        
        PID:1252

C:\Users\Admin\AppData\Local\Temp\C841.tmp
"C:\Users\Admin\AppData\Local\Temp\C841.tmp"
1⤵
PID:2032
- C:\Users\Admin\AppData\Local\Temp\C890.tmp
  "C:\Users\Admin\AppData\Local\Temp\C890.tmp"
  2⤵
  PID:2212
- - C:\Users\Admin\AppData\Local\Temp\C8DE.tmp
    "C:\Users\Admin\AppData\Local\Temp\C8DE.tmp"
    3⤵
    PID:2248
  - - C:\Users\Admin\AppData\Local\Temp\C92C.tmp
      "C:\Users\Admin\AppData\Local\Temp\C92C.tmp"
      4⤵
      PID:3216
    - - C:\Users\Admin\AppData\Local\Temp\C999.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C999.tmp"
        5⤵
        
        PID:3464
      - C:\Users\Admin\AppData\Local\Temp\C9E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C9E7.tmp"
        6⤵
        
        PID:5052

C:\Users\Admin\AppData\Local\Temp\CA35.tmp
"C:\Users\Admin\AppData\Local\Temp\CA35.tmp"
1⤵
PID:1836
- C:\Users\Admin\AppData\Local\Temp\CA84.tmp
  "C:\Users\Admin\AppData\Local\Temp\CA84.tmp"
  2⤵
  PID:1532
- - C:\Users\Admin\AppData\Local\Temp\CAD2.tmp
    "C:\Users\Admin\AppData\Local\Temp\CAD2.tmp"
    3⤵
    PID:1936
  - - C:\Users\Admin\AppData\Local\Temp\CB20.tmp
      "C:\Users\Admin\AppData\Local\Temp\CB20.tmp"
      4⤵
      PID:1496

C:\Users\Admin\AppData\Local\Temp\CCF5.tmp
"C:\Users\Admin\AppData\Local\Temp\CCF5.tmp"
1⤵
PID:2176
- C:\Users\Admin\AppData\Local\Temp\CD43.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD43.tmp"
  2⤵
  PID:4436

C:\Users\Admin\AppData\Local\Temp\CD91.tmp
"C:\Users\Admin\AppData\Local\Temp\CD91.tmp"
1⤵
PID:4480

C:\Users\Admin\AppData\Local\Temp\CFF2.tmp
"C:\Users\Admin\AppData\Local\Temp\CFF2.tmp"
1⤵
PID:4432
- C:\Users\Admin\AppData\Local\Temp\D040.tmp
  "C:\Users\Admin\AppData\Local\Temp\D040.tmp"
  2⤵
  PID:4040
- - C:\Users\Admin\AppData\Local\Temp\D08E.tmp
    "C:\Users\Admin\AppData\Local\Temp\D08E.tmp"
    3⤵
    PID:4832
  - - C:\Users\Admin\AppData\Local\Temp\D0DD.tmp
      "C:\Users\Admin\AppData\Local\Temp\D0DD.tmp"
      4⤵
      PID:3688

C:\Users\Admin\AppData\Local\Temp\D215.tmp
"C:\Users\Admin\AppData\Local\Temp\D215.tmp"
1⤵
PID:624
- C:\Users\Admin\AppData\Local\Temp\D263.tmp
  "C:\Users\Admin\AppData\Local\Temp\D263.tmp"
  2⤵
  PID:4752
- - C:\Users\Admin\AppData\Local\Temp\D2B1.tmp
    "C:\Users\Admin\AppData\Local\Temp\D2B1.tmp"
    3⤵
    PID:2472
  - - C:\Users\Admin\AppData\Local\Temp\D2FF.tmp
      "C:\Users\Admin\AppData\Local\Temp\D2FF.tmp"
      4⤵
      PID:1380
    - - C:\Users\Admin\AppData\Local\Temp\DF25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF25.tmp"
        5⤵
        
        PID:1548
      - C:\Users\Admin\AppData\Local\Temp\DF73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF73.tmp"
        6⤵
        
        PID:4540
        
        C:\Users\Admin\AppData\Local\Temp\CDCB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CDCB.tmp"
        7⤵
        
        PID:4288
        
        C:\Users\Admin\AppData\Local\Temp\CE09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE09.tmp"
        8⤵
        
        PID:2472
- C:\Users\Admin\AppData\Local\Temp\DE3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE3A.tmp"
  2⤵
  PID:2996
- - C:\Users\Admin\AppData\Local\Temp\DE89.tmp
    "C:\Users\Admin\AppData\Local\Temp\DE89.tmp"
    3⤵
    PID:2472
  - - C:\Users\Admin\AppData\Local\Temp\CE48.tmp
      "C:\Users\Admin\AppData\Local\Temp\CE48.tmp"
      4⤵
      PID:1580
    - - C:\Users\Admin\AppData\Local\Temp\CE96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE96.tmp"
        5⤵
        
        PID:3684
      - C:\Users\Admin\AppData\Local\Temp\CEE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEE4.tmp"
        6⤵
        
        PID:4908
- C:\Users\Admin\AppData\Local\Temp\5186.tmp
  "C:\Users\Admin\AppData\Local\Temp\5186.tmp"
  2⤵
  PID:4976
- - C:\Users\Admin\AppData\Local\Temp\51D4.tmp
    "C:\Users\Admin\AppData\Local\Temp\51D4.tmp"
    3⤵
    PID:1544
  - - C:\Users\Admin\AppData\Local\Temp\5222.tmp
      "C:\Users\Admin\AppData\Local\Temp\5222.tmp"
      4⤵
      PID:1492
    - - C:\Users\Admin\AppData\Local\Temp\5270.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5270.tmp"
        5⤵
        
        PID:3116
  - - C:\Users\Admin\AppData\Local\Temp\940D.tmp
      "C:\Users\Admin\AppData\Local\Temp\940D.tmp"
      4⤵
      PID:2088
    - - C:\Users\Admin\AppData\Local\Temp\945B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\945B.tmp"
        5⤵
        
        PID:1380

C:\Users\Admin\AppData\Local\Temp\D830.tmp
"C:\Users\Admin\AppData\Local\Temp\D830.tmp"
1⤵
PID:4852
- C:\Users\Admin\AppData\Local\Temp\D87E.tmp
  "C:\Users\Admin\AppData\Local\Temp\D87E.tmp"
  2⤵
  PID:3716
- - C:\Users\Admin\AppData\Local\Temp\D8CC.tmp
    "C:\Users\Admin\AppData\Local\Temp\D8CC.tmp"
    3⤵
    PID:1980
  - - C:\Users\Admin\AppData\Local\Temp\5966.tmp
      "C:\Users\Admin\AppData\Local\Temp\5966.tmp"
      4⤵
      PID:2056
  - - C:\Users\Admin\AppData\Local\Temp\C37A.tmp
      "C:\Users\Admin\AppData\Local\Temp\C37A.tmp"
      4⤵
      PID:1932
    - - C:\Users\Admin\AppData\Local\Temp\C3C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3C8.tmp"
        5⤵
        
        PID:3632
      - C:\Users\Admin\AppData\Local\Temp\C416.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C416.tmp"
        6⤵
        
        PID:2416
        
        C:\Users\Admin\AppData\Local\Temp\C464.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C464.tmp"
        7⤵
        
        PID:524
        
        C:\Users\Admin\AppData\Local\Temp\C4B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4B2.tmp"
        8⤵
        
        PID:3576
        
        C:\Users\Admin\AppData\Local\Temp\C501.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C501.tmp"
        9⤵
        
        PID:1788

C:\Users\Admin\AppData\Local\Temp\D91A.tmp
"C:\Users\Admin\AppData\Local\Temp\D91A.tmp"
1⤵
PID:3708
- C:\Users\Admin\AppData\Local\Temp\D968.tmp
  "C:\Users\Admin\AppData\Local\Temp\D968.tmp"
  2⤵
  PID:4412
- - C:\Users\Admin\AppData\Local\Temp\D9B6.tmp
    "C:\Users\Admin\AppData\Local\Temp\D9B6.tmp"
    3⤵
    PID:4676
  - - C:\Users\Admin\AppData\Local\Temp\DA04.tmp
      "C:\Users\Admin\AppData\Local\Temp\DA04.tmp"
      4⤵
      PID:4136
    - - C:\Users\Admin\AppData\Local\Temp\DA62.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA62.tmp"
        5⤵
        
        PID:4612
      - C:\Users\Admin\AppData\Local\Temp\DAB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAB0.tmp"
        6⤵
        
        PID:4820
    - - C:\Users\Admin\AppData\Local\Temp\E733.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E733.tmp"
        5⤵
        
        PID:4612
      - C:\Users\Admin\AppData\Local\Temp\E781.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E781.tmp"
        6⤵
        
        PID:4820
      - C:\Users\Admin\AppData\Local\Temp\2D54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D54.tmp"
        6⤵
        
        PID:3604
        
        C:\Users\Admin\AppData\Local\Temp\2D93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D93.tmp"
        7⤵
        
        PID:944
        
        C:\Users\Admin\AppData\Local\Temp\8EED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EED.tmp"
        8⤵
        
        PID:1056
        
        C:\Users\Admin\AppData\Local\Temp\8F3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F3B.tmp"
        9⤵
        
        PID:4944
        
        C:\Users\Admin\AppData\Local\Temp\8F89.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F89.tmp"
        10⤵
        
        PID:4136
        
        C:\Users\Admin\AppData\Local\Temp\A2B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2B3.tmp"
        10⤵
        
        PID:4136
        
        C:\Users\Admin\AppData\Local\Temp\A301.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A301.tmp"
        11⤵
        
        PID:216
- - C:\Users\Admin\AppData\Local\Temp\2C7A.tmp
    "C:\Users\Admin\AppData\Local\Temp\2C7A.tmp"
    3⤵
    PID:4172
  - - C:\Users\Admin\AppData\Local\Temp\2CC8.tmp
      "C:\Users\Admin\AppData\Local\Temp\2CC8.tmp"
      4⤵
      PID:4836
- - C:\Users\Admin\AppData\Local\Temp\5ADD.tmp
    "C:\Users\Admin\AppData\Local\Temp\5ADD.tmp"
    3⤵
    PID:2184
  - - C:\Users\Admin\AppData\Local\Temp\5B2B.tmp
      "C:\Users\Admin\AppData\Local\Temp\5B2B.tmp"
      4⤵
      PID:3708

C:\Users\Admin\AppData\Local\Temp\E00F.tmp
"C:\Users\Admin\AppData\Local\Temp\E00F.tmp"
1⤵
PID:4932
- C:\Users\Admin\AppData\Local\Temp\E05D.tmp
  "C:\Users\Admin\AppData\Local\Temp\E05D.tmp"
  2⤵
  PID:4360
- - C:\Users\Admin\AppData\Local\Temp\EDEA.tmp
    "C:\Users\Admin\AppData\Local\Temp\EDEA.tmp"
    3⤵
    PID:1100
  - - C:\Users\Admin\AppData\Local\Temp\EE38.tmp
      "C:\Users\Admin\AppData\Local\Temp\EE38.tmp"
      4⤵
      PID:3204
    - - C:\Users\Admin\AppData\Local\Temp\EE86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE86.tmp"
        5⤵
        
        PID:3800
      - C:\Users\Admin\AppData\Local\Temp\360F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\360F.tmp"
        6⤵
        
        PID:3448
        
        C:\Users\Admin\AppData\Local\Temp\365D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\365D.tmp"
        7⤵
        
        PID:4720
        
        C:\Users\Admin\AppData\Local\Temp\36AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36AB.tmp"
        8⤵
        
        PID:1264
        
        C:\Users\Admin\AppData\Local\Temp\36F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36F9.tmp"
        9⤵
        
        PID:4144
        
        C:\Users\Admin\AppData\Local\Temp\64DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64DF.tmp"
        8⤵
        
        PID:1836
        
        C:\Users\Admin\AppData\Local\Temp\75F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75F6.tmp"
        7⤵
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\7644.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7644.tmp"
        8⤵
        
        PID:636
        
        C:\Users\Admin\AppData\Local\Temp\7692.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7692.tmp"
        9⤵
        
        PID:1372
        
        C:\Users\Admin\AppData\Local\Temp\76E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76E1.tmp"
        10⤵
        
        PID:2284
- C:\Users\Admin\AppData\Local\Temp\2517.tmp
  "C:\Users\Admin\AppData\Local\Temp\2517.tmp"
  2⤵
  PID:2100
- - C:\Users\Admin\AppData\Local\Temp\2565.tmp
    "C:\Users\Admin\AppData\Local\Temp\2565.tmp"
    3⤵
    PID:3856

C:\Users\Admin\AppData\Local\Temp\E0AB.tmp
"C:\Users\Admin\AppData\Local\Temp\E0AB.tmp"
1⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\E232.tmp
"C:\Users\Admin\AppData\Local\Temp\E232.tmp"
1⤵
PID:4720
- C:\Users\Admin\AppData\Local\Temp\E280.tmp
  "C:\Users\Admin\AppData\Local\Temp\E280.tmp"
  2⤵
  PID:1724

C:\Users\Admin\AppData\Local\Temp\E493.tmp
"C:\Users\Admin\AppData\Local\Temp\E493.tmp"
1⤵
PID:3552
- C:\Users\Admin\AppData\Local\Temp\E4E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\E4E2.tmp"
  2⤵
  PID:4728

C:\Users\Admin\AppData\Local\Temp\EF23.tmp
"C:\Users\Admin\AppData\Local\Temp\EF23.tmp"
1⤵
PID:1264
- C:\Users\Admin\AppData\Local\Temp\EF71.tmp
  "C:\Users\Admin\AppData\Local\Temp\EF71.tmp"
  2⤵
  PID:1592
- C:\Users\Admin\AppData\Local\Temp\1894.tmp
  "C:\Users\Admin\AppData\Local\Temp\1894.tmp"
  2⤵
  PID:1496
- - C:\Users\Admin\AppData\Local\Temp\18E2.tmp
    "C:\Users\Admin\AppData\Local\Temp\18E2.tmp"
    3⤵
    PID:3472
  - - C:\Users\Admin\AppData\Local\Temp\1930.tmp
      "C:\Users\Admin\AppData\Local\Temp\1930.tmp"
      4⤵
      PID:1592
    - - C:\Users\Admin\AppData\Local\Temp\197E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\197E.tmp"
        5⤵
        
        PID:3292
    - - C:\Users\Admin\AppData\Local\Temp\4755.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4755.tmp"
        5⤵
        
        PID:2096
      - C:\Users\Admin\AppData\Local\Temp\6666.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6666.tmp"
        6⤵
        
        PID:4156
        
        C:\Users\Admin\AppData\Local\Temp\66B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\66B4.tmp"
        7⤵
        
        PID:4436
        
        C:\Users\Admin\AppData\Local\Temp\6702.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6702.tmp"
        8⤵
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\AEE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEE8.tmp"
        9⤵
        
        PID:400
        
        C:\Users\Admin\AppData\Local\Temp\AF27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF27.tmp"
        10⤵
        
        PID:3144
        
        C:\Users\Admin\AppData\Local\Temp\AF75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF75.tmp"
        11⤵
        
        PID:2620

C:\Users\Admin\AppData\Local\Temp\F750.tmp
"C:\Users\Admin\AppData\Local\Temp\F750.tmp"
1⤵
PID:620
- C:\Users\Admin\AppData\Local\Temp\F79E.tmp
  "C:\Users\Admin\AppData\Local\Temp\F79E.tmp"
  2⤵
  PID:2600

C:\Users\Admin\AppData\Local\Temp\F8B8.tmp
"C:\Users\Admin\AppData\Local\Temp\F8B8.tmp"
1⤵
PID:4288
- C:\Users\Admin\AppData\Local\Temp\F906.tmp
  "C:\Users\Admin\AppData\Local\Temp\F906.tmp"
  2⤵
  PID:2148

C:\Users\Admin\AppData\Local\Temp\FA2F.tmp
"C:\Users\Admin\AppData\Local\Temp\FA2F.tmp"
1⤵
PID:3672
- C:\Users\Admin\AppData\Local\Temp\FA7D.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA7D.tmp"
  2⤵
  PID:532
- - C:\Users\Admin\AppData\Local\Temp\FACB.tmp
    "C:\Users\Admin\AppData\Local\Temp\FACB.tmp"
    3⤵
    PID:3464
- - C:\Users\Admin\AppData\Local\Temp\858.tmp
    "C:\Users\Admin\AppData\Local\Temp\858.tmp"
    3⤵
    PID:980
  - - C:\Users\Admin\AppData\Local\Temp\8A6.tmp
      "C:\Users\Admin\AppData\Local\Temp\8A6.tmp"
      4⤵
      PID:5024
    - - C:\Users\Admin\AppData\Local\Temp\8F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F4.tmp"
        5⤵
        
        PID:116
      - C:\Users\Admin\AppData\Local\Temp\932.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\932.tmp"
        6⤵
        
        PID:4652
      - C:\Users\Admin\AppData\Local\Temp\8577.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8577.tmp"
        6⤵
        
        PID:3464
        
        C:\Users\Admin\AppData\Local\Temp\85C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\85C5.tmp"
        7⤵
        
        PID:1660
      - C:\Users\Admin\AppData\Local\Temp\D04B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D04B.tmp"
        6⤵
        
        PID:1096
        
        C:\Users\Admin\AppData\Local\Temp\D099.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D099.tmp"
        7⤵
        
        PID:3588
    - - C:\Users\Admin\AppData\Local\Temp\271B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\271B.tmp"
        5⤵
        
        PID:400
      - C:\Users\Admin\AppData\Local\Temp\2769.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2769.tmp"
        6⤵
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\27B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\27B7.tmp"
        7⤵
        
        PID:4020
        
        C:\Users\Admin\AppData\Local\Temp\2805.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2805.tmp"
        8⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\557E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\557E.tmp"
        8⤵
        
        PID:1944
        
        C:\Users\Admin\AppData\Local\Temp\55CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55CC.tmp"
        9⤵
        
        PID:1372
        
        C:\Users\Admin\AppData\Local\Temp\9872.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9872.tmp"
        8⤵
        
        PID:1944
        
        C:\Users\Admin\AppData\Local\Temp\98C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\98C0.tmp"
        9⤵
        
        PID:1632
- - C:\Users\Admin\AppData\Local\Temp\268E.tmp
    "C:\Users\Admin\AppData\Local\Temp\268E.tmp"
    3⤵
    PID:980
  - - C:\Users\Admin\AppData\Local\Temp\26CD.tmp
      "C:\Users\Admin\AppData\Local\Temp\26CD.tmp"
      4⤵
      PID:5024

C:\Users\Admin\AppData\Local\Temp\FB67.tmp
"C:\Users\Admin\AppData\Local\Temp\FB67.tmp"
1⤵
PID:4624
- C:\Users\Admin\AppData\Local\Temp\FBB5.tmp
  "C:\Users\Admin\AppData\Local\Temp\FBB5.tmp"
  2⤵
  PID:3204
- - C:\Users\Admin\AppData\Local\Temp\FC03.tmp
    "C:\Users\Admin\AppData\Local\Temp\FC03.tmp"
    3⤵
    PID:228
- - C:\Users\Admin\AppData\Local\Temp\461C.tmp
    "C:\Users\Admin\AppData\Local\Temp\461C.tmp"
    3⤵
    PID:1836
  - - C:\Users\Admin\AppData\Local\Temp\466A.tmp
      "C:\Users\Admin\AppData\Local\Temp\466A.tmp"
      4⤵
      PID:636
    - - C:\Users\Admin\AppData\Local\Temp\46B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\46B8.tmp"
        5⤵
        
        PID:2308

C:\Users\Admin\AppData\Local\Temp\FC52.tmp
"C:\Users\Admin\AppData\Local\Temp\FC52.tmp"
1⤵
PID:680
- C:\Users\Admin\AppData\Local\Temp\FC90.tmp
  "C:\Users\Admin\AppData\Local\Temp\FC90.tmp"
  2⤵
  PID:1532
- - C:\Users\Admin\AppData\Local\Temp\FCDE.tmp
    "C:\Users\Admin\AppData\Local\Temp\FCDE.tmp"
    3⤵
    PID:3516

C:\Users\Admin\AppData\Local\Temp\FE07.tmp
"C:\Users\Admin\AppData\Local\Temp\FE07.tmp"
1⤵
PID:2512
- C:\Users\Admin\AppData\Local\Temp\FE55.tmp
  "C:\Users\Admin\AppData\Local\Temp\FE55.tmp"
  2⤵
  PID:4748
- - C:\Users\Admin\AppData\Local\Temp\FEA3.tmp
    "C:\Users\Admin\AppData\Local\Temp\FEA3.tmp"
    3⤵
    PID:4060

C:\Users\Admin\AppData\Local\Temp\FEF1.tmp
"C:\Users\Admin\AppData\Local\Temp\FEF1.tmp"
1⤵
PID:3500
- C:\Users\Admin\AppData\Local\Temp\FF40.tmp
  "C:\Users\Admin\AppData\Local\Temp\FF40.tmp"
  2⤵
  PID:4268

C:\Users\Admin\AppData\Local\Temp\162.tmp
"C:\Users\Admin\AppData\Local\Temp\162.tmp"
1⤵
PID:4136
- C:\Users\Admin\AppData\Local\Temp\1A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\1A1.tmp"
  2⤵
  PID:2016

C:\Users\Admin\AppData\Local\Temp\4AE.tmp
"C:\Users\Admin\AppData\Local\Temp\4AE.tmp"
1⤵
PID:620
- C:\Users\Admin\AppData\Local\Temp\4FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\4FC.tmp"
  2⤵
  PID:2600
- - C:\Users\Admin\AppData\Local\Temp\A60F.tmp
    "C:\Users\Admin\AppData\Local\Temp\A60F.tmp"
    3⤵
    PID:3944
  - - C:\Users\Admin\AppData\Local\Temp\A65D.tmp
      "C:\Users\Admin\AppData\Local\Temp\A65D.tmp"
      4⤵
      PID:4380
    - - C:\Users\Admin\AppData\Local\Temp\A6AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6AB.tmp"
        5⤵
        
        PID:4752
      - C:\Users\Admin\AppData\Local\Temp\A6F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6F9.tmp"
        6⤵
        
        PID:1376
        
        C:\Users\Admin\AppData\Local\Temp\A747.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A747.tmp"
        7⤵
        
        PID:4288
- C:\Users\Admin\AppData\Local\Temp\2342.tmp
  "C:\Users\Admin\AppData\Local\Temp\2342.tmp"
  2⤵
  PID:4260
- - C:\Users\Admin\AppData\Local\Temp\2390.tmp
    "C:\Users\Admin\AppData\Local\Temp\2390.tmp"
    3⤵
    PID:4208

C:\Users\Admin\AppData\Local\Temp\AF8.tmp
"C:\Users\Admin\AppData\Local\Temp\AF8.tmp"
1⤵
PID:1220
- C:\Users\Admin\AppData\Local\Temp\B46.tmp
  "C:\Users\Admin\AppData\Local\Temp\B46.tmp"
  2⤵
  PID:2284
- - C:\Users\Admin\AppData\Local\Temp\B94.tmp
    "C:\Users\Admin\AppData\Local\Temp\B94.tmp"
    3⤵
    PID:4680
  - - C:\Users\Admin\AppData\Local\Temp\BE2.tmp
      "C:\Users\Admin\AppData\Local\Temp\BE2.tmp"
      4⤵
      PID:4800
    - - C:\Users\Admin\AppData\Local\Temp\49B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49B6.tmp"
        5⤵
        
        PID:3572
      - C:\Users\Admin\AppData\Local\Temp\4A04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A04.tmp"
        6⤵
        
        PID:4200
      - C:\Users\Admin\AppData\Local\Temp\68D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\68D7.tmp"
        6⤵
        
        PID:4636
        
        C:\Users\Admin\AppData\Local\Temp\6925.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6925.tmp"
        7⤵
        
        PID:4276
        
        C:\Users\Admin\AppData\Local\Temp\6973.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6973.tmp"
        8⤵
        
        PID:5040
        
        C:\Users\Admin\AppData\Local\Temp\B1D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1D6.tmp"
        8⤵
        
        PID:5040
        
        C:\Users\Admin\AppData\Local\Temp\B224.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B224.tmp"
        9⤵
        
        PID:4028
        
        C:\Users\Admin\AppData\Local\Temp\B0FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0FC.tmp"
        7⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\B14A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B14A.tmp"
        8⤵
        
        PID:3912
- - C:\Users\Admin\AppData\Local\Temp\772F.tmp
    "C:\Users\Admin\AppData\Local\Temp\772F.tmp"
    3⤵
    PID:2052
  - - C:\Users\Admin\AppData\Local\Temp\777D.tmp
      "C:\Users\Admin\AppData\Local\Temp\777D.tmp"
      4⤵
      PID:3240
    - - C:\Users\Admin\AppData\Local\Temp\77CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77CB.tmp"
        5⤵
        
        PID:4160
      - C:\Users\Admin\AppData\Local\Temp\7819.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7819.tmp"
        6⤵
        
        PID:4504
        
        C:\Users\Admin\AppData\Local\Temp\7867.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7867.tmp"
        7⤵
        
        PID:3716
        
        C:\Users\Admin\AppData\Local\Temp\89BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89BD.tmp"
        7⤵
        
        PID:864
        
        C:\Users\Admin\AppData\Local\Temp\8A0B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A0B.tmp"
        8⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\C2ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2ED.tmp"
        9⤵
        
        PID:968
        
        C:\Users\Admin\AppData\Local\Temp\D59B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D59B.tmp"
        8⤵
        
        PID:3144
        
        C:\Users\Admin\AppData\Local\Temp\D5E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5E9.tmp"
        9⤵
        
        PID:2620
        
        C:\Users\Admin\AppData\Local\Temp\D637.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D637.tmp"
        10⤵
        
        PID:5068
- C:\Users\Admin\AppData\Local\Temp\3822.tmp
  "C:\Users\Admin\AppData\Local\Temp\3822.tmp"
  2⤵
  PID:4156
- - C:\Users\Admin\AppData\Local\Temp\3870.tmp
    "C:\Users\Admin\AppData\Local\Temp\3870.tmp"
    3⤵
    PID:4160
  - - C:\Users\Admin\AppData\Local\Temp\38BE.tmp
      "C:\Users\Admin\AppData\Local\Temp\38BE.tmp"
      4⤵
      PID:5044
    - - C:\Users\Admin\AppData\Local\Temp\6750.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6750.tmp"
        5⤵
        
        PID:4748
      - C:\Users\Admin\AppData\Local\Temp\679E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\679E.tmp"
        6⤵
        
        PID:1020

C:\Users\Admin\AppData\Local\Temp\CDC.tmp
"C:\Users\Admin\AppData\Local\Temp\CDC.tmp"
1⤵
PID:3552
- C:\Users\Admin\AppData\Local\Temp\D2A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D2A.tmp"
  2⤵
  PID:2416

C:\Users\Admin\AppData\Local\Temp\1587.tmp
"C:\Users\Admin\AppData\Local\Temp\1587.tmp"
1⤵
PID:3860
- C:\Users\Admin\AppData\Local\Temp\15D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\15D5.tmp"
  2⤵
  PID:3764
- - C:\Users\Admin\AppData\Local\Temp\1623.tmp
    "C:\Users\Admin\AppData\Local\Temp\1623.tmp"
    3⤵
    PID:2520
- - C:\Users\Admin\AppData\Local\Temp\88D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\88D2.tmp"
    3⤵
    PID:180
  - - C:\Users\Admin\AppData\Local\Temp\8920.tmp
      "C:\Users\Admin\AppData\Local\Temp\8920.tmp"
      4⤵
      PID:4160
    - - C:\Users\Admin\AppData\Local\Temp\896F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\896F.tmp"
        5⤵
        
        PID:4504

C:\Users\Admin\AppData\Local\Temp\214E.tmp
"C:\Users\Admin\AppData\Local\Temp\214E.tmp"
1⤵
PID:4204
- C:\Users\Admin\AppData\Local\Temp\219C.tmp
  "C:\Users\Admin\AppData\Local\Temp\219C.tmp"
  2⤵
  PID:1956
- C:\Users\Admin\AppData\Local\Temp\8056.tmp
  "C:\Users\Admin\AppData\Local\Temp\8056.tmp"
  2⤵
  PID:1668
- - C:\Users\Admin\AppData\Local\Temp\80A5.tmp
    "C:\Users\Admin\AppData\Local\Temp\80A5.tmp"
    3⤵
    PID:464
  - - C:\Users\Admin\AppData\Local\Temp\80F3.tmp
      "C:\Users\Admin\AppData\Local\Temp\80F3.tmp"
      4⤵
      PID:2020
    - - C:\Users\Admin\AppData\Local\Temp\8141.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8141.tmp"
        5⤵
        
        PID:3760
      - C:\Users\Admin\AppData\Local\Temp\818F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\818F.tmp"
        6⤵
        
        PID:3692
      - C:\Users\Admin\AppData\Local\Temp\CC44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC44.tmp"
        6⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\CC92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC92.tmp"
        7⤵
        
        PID:4284
        
        C:\Users\Admin\AppData\Local\Temp\CCE0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCE0.tmp"
        8⤵
        
        PID:624
        
        C:\Users\Admin\AppData\Local\Temp\CD2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD2E.tmp"
        9⤵
        
        PID:1544
        
        C:\Users\Admin\AppData\Local\Temp\CD7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD7C.tmp"
        10⤵
        
        PID:4540

C:\Users\Admin\AppData\Local\Temp\242D.tmp
"C:\Users\Admin\AppData\Local\Temp\242D.tmp"
1⤵
PID:4180
- C:\Users\Admin\AppData\Local\Temp\247B.tmp
  "C:\Users\Admin\AppData\Local\Temp\247B.tmp"
  2⤵
  PID:3900

C:\Users\Admin\AppData\Local\Temp\2601.tmp
"C:\Users\Admin\AppData\Local\Temp\2601.tmp"
1⤵
PID:3672
- C:\Users\Admin\AppData\Local\Temp\2650.tmp
  "C:\Users\Admin\AppData\Local\Temp\2650.tmp"
  2⤵
  PID:532
- - C:\Users\Admin\AppData\Local\Temp\4580.tmp
    "C:\Users\Admin\AppData\Local\Temp\4580.tmp"
    3⤵
    PID:2996
- - C:\Users\Admin\AppData\Local\Temp\D174.tmp
    "C:\Users\Admin\AppData\Local\Temp\D174.tmp"
    3⤵
    PID:2996
  - - C:\Users\Admin\AppData\Local\Temp\D1C2.tmp
      "C:\Users\Admin\AppData\Local\Temp\D1C2.tmp"
      4⤵
      PID:3448
    - - C:\Users\Admin\AppData\Local\Temp\D210.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D210.tmp"
        5⤵
        
        PID:4180
      - C:\Users\Admin\AppData\Local\Temp\D25E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D25E.tmp"
        6⤵
        
        PID:2136

C:\Users\Admin\AppData\Local\Temp\28A1.tmp
"C:\Users\Admin\AppData\Local\Temp\28A1.tmp"
1⤵
PID:1532
- C:\Users\Admin\AppData\Local\Temp\28EF.tmp
  "C:\Users\Admin\AppData\Local\Temp\28EF.tmp"
  2⤵
  PID:3516

C:\Users\Admin\AppData\Local\Temp\2A95.tmp
"C:\Users\Admin\AppData\Local\Temp\2A95.tmp"
1⤵
PID:536
- C:\Users\Admin\AppData\Local\Temp\2AD4.tmp
  "C:\Users\Admin\AppData\Local\Temp\2AD4.tmp"
  2⤵
  PID:4200

C:\Users\Admin\AppData\Local\Temp\335F.tmp
"C:\Users\Admin\AppData\Local\Temp\335F.tmp"
1⤵
PID:4180
- C:\Users\Admin\AppData\Local\Temp\33AD.tmp
  "C:\Users\Admin\AppData\Local\Temp\33AD.tmp"
  2⤵
  PID:3900
- - C:\Users\Admin\AppData\Local\Temp\33FC.tmp
    "C:\Users\Admin\AppData\Local\Temp\33FC.tmp"
    3⤵
    PID:3512

C:\Users\Admin\AppData\Local\Temp\3A93.tmp
"C:\Users\Admin\AppData\Local\Temp\3A93.tmp"
1⤵
PID:3576
- C:\Users\Admin\AppData\Local\Temp\3AE1.tmp
  "C:\Users\Admin\AppData\Local\Temp\3AE1.tmp"
  2⤵
  PID:2416
- - C:\Users\Admin\AppData\Local\Temp\3B3F.tmp
    "C:\Users\Admin\AppData\Local\Temp\3B3F.tmp"
    3⤵
    PID:5040
  - - C:\Users\Admin\AppData\Local\Temp\69C1.tmp
      "C:\Users\Admin\AppData\Local\Temp\69C1.tmp"
      4⤵
      PID:4824
    - - C:\Users\Admin\AppData\Local\Temp\6A0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A0F.tmp"
        5⤵
        
        PID:1868
- C:\Users\Admin\AppData\Local\Temp\8BE0.tmp
  "C:\Users\Admin\AppData\Local\Temp\8BE0.tmp"
  2⤵
  PID:2288
- - C:\Users\Admin\AppData\Local\Temp\8C2E.tmp
    "C:\Users\Admin\AppData\Local\Temp\8C2E.tmp"
    3⤵
    PID:3128
  - - C:\Users\Admin\AppData\Local\Temp\8C7C.tmp
      "C:\Users\Admin\AppData\Local\Temp\8C7C.tmp"
      4⤵
      PID:3668
    - - C:\Users\Admin\AppData\Local\Temp\9FB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9FB6.tmp"
        5⤵
        
        PID:2868
      - C:\Users\Admin\AppData\Local\Temp\A004.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A004.tmp"
        6⤵
        
        PID:2000
      - C:\Users\Admin\AppData\Local\Temp\DA0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA0F.tmp"
        6⤵
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\DA5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA5D.tmp"
        7⤵
        
        PID:4676
        
        C:\Users\Admin\AppData\Local\Temp\DAAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAAB.tmp"
        8⤵
        
        PID:1440

C:\Users\Admin\AppData\Local\Temp\407F.tmp
"C:\Users\Admin\AppData\Local\Temp\407F.tmp"
1⤵
PID:5104

C:\Users\Admin\AppData\Local\Temp\410B.tmp
"C:\Users\Admin\AppData\Local\Temp\410B.tmp"
1⤵
PID:4948
- C:\Users\Admin\AppData\Local\Temp\4159.tmp
  "C:\Users\Admin\AppData\Local\Temp\4159.tmp"
  2⤵
  PID:2088

C:\Users\Admin\AppData\Local\Temp\432E.tmp
"C:\Users\Admin\AppData\Local\Temp\432E.tmp"
1⤵
PID:3860
- C:\Users\Admin\AppData\Local\Temp\437C.tmp
  "C:\Users\Admin\AppData\Local\Temp\437C.tmp"
  2⤵
  PID:936
- - C:\Users\Admin\AppData\Local\Temp\43CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\43CA.tmp"
    3⤵
    PID:1560

C:\Users\Admin\AppData\Local\Temp\4419.tmp
"C:\Users\Admin\AppData\Local\Temp\4419.tmp"
1⤵
PID:2100
- C:\Users\Admin\AppData\Local\Temp\4467.tmp
  "C:\Users\Admin\AppData\Local\Temp\4467.tmp"
  2⤵
  PID:3856
- - C:\Users\Admin\AppData\Local\Temp\74AE.tmp
    "C:\Users\Admin\AppData\Local\Temp\74AE.tmp"
    3⤵
    PID:2528
  - - C:\Users\Admin\AppData\Local\Temp\74FC.tmp
      "C:\Users\Admin\AppData\Local\Temp\74FC.tmp"
      4⤵
      PID:5024
    - - C:\Users\Admin\AppData\Local\Temp\754A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\754A.tmp"
        5⤵
        
        PID:4768
      - C:\Users\Admin\AppData\Local\Temp\75A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75A8.tmp"
        6⤵
        
        PID:3448
  - - C:\Users\Admin\AppData\Local\Temp\AB00.tmp
      "C:\Users\Admin\AppData\Local\Temp\AB00.tmp"
      4⤵
      PID:1496
    - - C:\Users\Admin\AppData\Local\Temp\AB4E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB4E.tmp"
        5⤵
        
        PID:680

C:\Users\Admin\AppData\Local\Temp\4503.tmp
"C:\Users\Admin\AppData\Local\Temp\4503.tmp"
1⤵
PID:1100

C:\Users\Admin\AppData\Local\Temp\47F1.tmp
"C:\Users\Admin\AppData\Local\Temp\47F1.tmp"
1⤵
PID:3240
- C:\Users\Admin\AppData\Local\Temp\482F.tmp
  "C:\Users\Admin\AppData\Local\Temp\482F.tmp"
  2⤵
  PID:3040

C:\Users\Admin\AppData\Local\Temp\4A91.tmp
"C:\Users\Admin\AppData\Local\Temp\4A91.tmp"
1⤵
PID:524
- C:\Users\Admin\AppData\Local\Temp\4ADF.tmp
  "C:\Users\Admin\AppData\Local\Temp\4ADF.tmp"
  2⤵
  PID:4816
- - C:\Users\Admin\AppData\Local\Temp\4B2D.tmp
    "C:\Users\Admin\AppData\Local\Temp\4B2D.tmp"
    3⤵
    PID:4420
- - C:\Users\Admin\AppData\Local\Temp\9EDB.tmp
    "C:\Users\Admin\AppData\Local\Temp\9EDB.tmp"
    3⤵
    PID:1868
  - - C:\Users\Admin\AppData\Local\Temp\9F29.tmp
      "C:\Users\Admin\AppData\Local\Temp\9F29.tmp"
      4⤵
      PID:3128

C:\Users\Admin\AppData\Local\Temp\4D50.tmp
"C:\Users\Admin\AppData\Local\Temp\4D50.tmp"
1⤵
PID:1644
- C:\Users\Admin\AppData\Local\Temp\4D9E.tmp
  "C:\Users\Admin\AppData\Local\Temp\4D9E.tmp"
  2⤵
  PID:3276
- - C:\Users\Admin\AppData\Local\Temp\4DEC.tmp
    "C:\Users\Admin\AppData\Local\Temp\4DEC.tmp"
    3⤵
    PID:4660
- - C:\Users\Admin\AppData\Local\Temp\7E43.tmp
    "C:\Users\Admin\AppData\Local\Temp\7E43.tmp"
    3⤵
    PID:4660
  - - C:\Users\Admin\AppData\Local\Temp\7E91.tmp
      "C:\Users\Admin\AppData\Local\Temp\7E91.tmp"
      4⤵
      PID:4468

C:\Users\Admin\AppData\Local\Temp\4E88.tmp
"C:\Users\Admin\AppData\Local\Temp\4E88.tmp"
1⤵
PID:5056
- C:\Users\Admin\AppData\Local\Temp\4ED7.tmp
  "C:\Users\Admin\AppData\Local\Temp\4ED7.tmp"
  2⤵
  PID:3328
- - C:\Users\Admin\AppData\Local\Temp\4F25.tmp
    "C:\Users\Admin\AppData\Local\Temp\4F25.tmp"
    3⤵
    PID:4832

C:\Users\Admin\AppData\Local\Temp\50AB.tmp
"C:\Users\Admin\AppData\Local\Temp\50AB.tmp"
1⤵
PID:3944
- C:\Users\Admin\AppData\Local\Temp\50F9.tmp
  "C:\Users\Admin\AppData\Local\Temp\50F9.tmp"
  2⤵
  PID:4056

C:\Users\Admin\AppData\Local\Temp\530D.tmp
"C:\Users\Admin\AppData\Local\Temp\530D.tmp"
1⤵
PID:1772
- C:\Users\Admin\AppData\Local\Temp\535B.tmp
  "C:\Users\Admin\AppData\Local\Temp\535B.tmp"
  2⤵
  PID:2248
- - C:\Users\Admin\AppData\Local\Temp\53A9.tmp
    "C:\Users\Admin\AppData\Local\Temp\53A9.tmp"
    3⤵
    PID:4932

C:\Users\Admin\AppData\Local\Temp\5658.tmp
"C:\Users\Admin\AppData\Local\Temp\5658.tmp"
1⤵
PID:2052
- C:\Users\Admin\AppData\Local\Temp\56A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\56A7.tmp"
  2⤵
  PID:3796

C:\Users\Admin\AppData\Local\Temp\582D.tmp
"C:\Users\Admin\AppData\Local\Temp\582D.tmp"
1⤵
PID:3124
- C:\Users\Admin\AppData\Local\Temp\587B.tmp
  "C:\Users\Admin\AppData\Local\Temp\587B.tmp"
  2⤵
  PID:3252
- - C:\Users\Admin\AppData\Local\Temp\58C9.tmp
    "C:\Users\Admin\AppData\Local\Temp\58C9.tmp"
    3⤵
    PID:1480
- C:\Users\Admin\AppData\Local\Temp\8AA7.tmp
  "C:\Users\Admin\AppData\Local\Temp\8AA7.tmp"
  2⤵
  PID:3472
- - C:\Users\Admin\AppData\Local\Temp\8AF5.tmp
    "C:\Users\Admin\AppData\Local\Temp\8AF5.tmp"
    3⤵
    PID:1480
  - - C:\Users\Admin\AppData\Local\Temp\8B43.tmp
      "C:\Users\Admin\AppData\Local\Temp\8B43.tmp"
      4⤵
      PID:364
    - - C:\Users\Admin\AppData\Local\Temp\8B91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B91.tmp"
        5⤵
        
        PID:3576

C:\Users\Admin\AppData\Local\Temp\5BC7.tmp
"C:\Users\Admin\AppData\Local\Temp\5BC7.tmp"
1⤵
PID:4272
- C:\Users\Admin\AppData\Local\Temp\5C06.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C06.tmp"
  2⤵
  PID:4676

C:\Users\Admin\AppData\Local\Temp\5FFD.tmp
"C:\Users\Admin\AppData\Local\Temp\5FFD.tmp"
1⤵
PID:4996
- C:\Users\Admin\AppData\Local\Temp\604B.tmp
  "C:\Users\Admin\AppData\Local\Temp\604B.tmp"
  2⤵
  PID:4708
- - C:\Users\Admin\AppData\Local\Temp\6099.tmp
    "C:\Users\Admin\AppData\Local\Temp\6099.tmp"
    3⤵
    PID:4960

C:\Users\Admin\AppData\Local\Temp\67EC.tmp
"C:\Users\Admin\AppData\Local\Temp\67EC.tmp"
1⤵
PID:3500
- C:\Users\Admin\AppData\Local\Temp\683B.tmp
  "C:\Users\Admin\AppData\Local\Temp\683B.tmp"
  2⤵
  PID:536
- - C:\Users\Admin\AppData\Local\Temp\6889.tmp
    "C:\Users\Admin\AppData\Local\Temp\6889.tmp"
    3⤵
    PID:3572

C:\Users\Admin\AppData\Local\Temp\7AD8.tmp
"C:\Users\Admin\AppData\Local\Temp\7AD8.tmp"
1⤵
PID:1508
- C:\Users\Admin\AppData\Local\Temp\7B26.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B26.tmp"
  2⤵
  PID:1756
- - C:\Users\Admin\AppData\Local\Temp\B2B1.tmp
    "C:\Users\Admin\AppData\Local\Temp\B2B1.tmp"
    3⤵
    PID:1272

C:\Users\Admin\AppData\Local\Temp\7DC6.tmp
"C:\Users\Admin\AppData\Local\Temp\7DC6.tmp"
1⤵
PID:1644
- C:\Users\Admin\AppData\Local\Temp\7E05.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E05.tmp"
  2⤵
  PID:3276
- - C:\Users\Admin\AppData\Local\Temp\B5ED.tmp
    "C:\Users\Admin\AppData\Local\Temp\B5ED.tmp"
    3⤵
    PID:2752
  - - C:\Users\Admin\AppData\Local\Temp\B63B.tmp
      "C:\Users\Admin\AppData\Local\Temp\B63B.tmp"
      4⤵
      PID:1636
    - - C:\Users\Admin\AppData\Local\Temp\B689.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B689.tmp"
        5⤵
        
        PID:1176

C:\Users\Admin\AppData\Local\Temp\7ED0.tmp
"C:\Users\Admin\AppData\Local\Temp\7ED0.tmp"
1⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\843E.tmp
"C:\Users\Admin\AppData\Local\Temp\843E.tmp"
1⤵
PID:2248
- C:\Users\Admin\AppData\Local\Temp\848D.tmp
  "C:\Users\Admin\AppData\Local\Temp\848D.tmp"
  2⤵
  PID:1100
- - C:\Users\Admin\AppData\Local\Temp\84DB.tmp
    "C:\Users\Admin\AppData\Local\Temp\84DB.tmp"
    3⤵
    PID:4224

C:\Users\Admin\AppData\Local\Temp\87E8.tmp
"C:\Users\Admin\AppData\Local\Temp\87E8.tmp"
1⤵
PID:4144
- C:\Users\Admin\AppData\Local\Temp\8836.tmp
  "C:\Users\Admin\AppData\Local\Temp\8836.tmp"
  2⤵
  PID:4680
- - C:\Users\Admin\AppData\Local\Temp\8884.tmp
    "C:\Users\Admin\AppData\Local\Temp\8884.tmp"
    3⤵
    PID:3764

C:\Users\Admin\AppData\Local\Temp\8E02.tmp
"C:\Users\Admin\AppData\Local\Temp\8E02.tmp"
1⤵
PID:868
- C:\Users\Admin\AppData\Local\Temp\8E51.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E51.tmp"
  2⤵
  PID:5048

C:\Users\Admin\AppData\Local\Temp\9110.tmp
"C:\Users\Admin\AppData\Local\Temp\9110.tmp"
1⤵
PID:4340
- C:\Users\Admin\AppData\Local\Temp\915E.tmp
  "C:\Users\Admin\AppData\Local\Temp\915E.tmp"
  2⤵
  PID:2668

C:\Users\Admin\AppData\Local\Temp\9769.tmp
"C:\Users\Admin\AppData\Local\Temp\9769.tmp"
1⤵
PID:2388

C:\Users\Admin\AppData\Local\Temp\97E6.tmp
"C:\Users\Admin\AppData\Local\Temp\97E6.tmp"
1⤵
PID:2996
- C:\Users\Admin\AppData\Local\Temp\ABEB.tmp
  "C:\Users\Admin\AppData\Local\Temp\ABEB.tmp"
  2⤵
  PID:4020
- - C:\Users\Admin\AppData\Local\Temp\AC39.tmp
    "C:\Users\Admin\AppData\Local\Temp\AC39.tmp"
    3⤵
    PID:4888
  - - C:\Users\Admin\AppData\Local\Temp\AC87.tmp
      "C:\Users\Admin\AppData\Local\Temp\AC87.tmp"
      4⤵
      PID:1188

C:\Users\Admin\AppData\Local\Temp\9C1C.tmp
"C:\Users\Admin\AppData\Local\Temp\9C1C.tmp"
1⤵
PID:1800
- C:\Users\Admin\AppData\Local\Temp\9C6A.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C6A.tmp"
  2⤵
  PID:536
- - C:\Users\Admin\AppData\Local\Temp\9CB8.tmp
    "C:\Users\Admin\AppData\Local\Temp\9CB8.tmp"
    3⤵
    PID:4608
  - - C:\Users\Admin\AppData\Local\Temp\9D06.tmp
      "C:\Users\Admin\AppData\Local\Temp\9D06.tmp"
      4⤵
      PID:4548
- - C:\Users\Admin\AppData\Local\Temp\D6B4.tmp
    "C:\Users\Admin\AppData\Local\Temp\D6B4.tmp"
    3⤵
    PID:3472
  - - C:\Users\Admin\AppData\Local\Temp\D702.tmp
      "C:\Users\Admin\AppData\Local\Temp\D702.tmp"
      4⤵
      PID:2192
    - - C:\Users\Admin\AppData\Local\Temp\D750.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D750.tmp"
        5⤵
        
        PID:4636
      - C:\Users\Admin\AppData\Local\Temp\D79E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D79E.tmp"
        6⤵
        
        PID:3184

C:\Users\Admin\AppData\Local\Temp\9DA2.tmp
"C:\Users\Admin\AppData\Local\Temp\9DA2.tmp"
1⤵
PID:3284
- C:\Users\Admin\AppData\Local\Temp\9DF1.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DF1.tmp"
  2⤵
  PID:524
- - C:\Users\Admin\AppData\Local\Temp\9E3F.tmp
    "C:\Users\Admin\AppData\Local\Temp\9E3F.tmp"
    3⤵
    PID:1148

C:\Users\Admin\AppData\Local\Temp\A17B.tmp
"C:\Users\Admin\AppData\Local\Temp\A17B.tmp"
1⤵
PID:4828
- C:\Users\Admin\AppData\Local\Temp\A1C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\A1C9.tmp"
  2⤵
  PID:3108
- - C:\Users\Admin\AppData\Local\Temp\A217.tmp
    "C:\Users\Admin\AppData\Local\Temp\A217.tmp"
    3⤵
    PID:4432

C:\Users\Admin\AppData\Local\Temp\A841.tmp
"C:\Users\Admin\AppData\Local\Temp\A841.tmp"
1⤵
PID:2212
- C:\Users\Admin\AppData\Local\Temp\A88F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A88F.tmp"
  2⤵
  PID:2148
- - C:\Users\Admin\AppData\Local\Temp\A8DD.tmp
    "C:\Users\Admin\AppData\Local\Temp\A8DD.tmp"
    3⤵
    PID:3216

C:\Users\Admin\AppData\Local\Temp\AFC3.tmp
"C:\Users\Admin\AppData\Local\Temp\AFC3.tmp"
1⤵
PID:1164
- C:\Users\Admin\AppData\Local\Temp\B011.tmp
  "C:\Users\Admin\AppData\Local\Temp\B011.tmp"
  2⤵
  PID:1752
- - C:\Users\Admin\AppData\Local\Temp\B05F.tmp
    "C:\Users\Admin\AppData\Local\Temp\B05F.tmp"
    3⤵
    PID:3124

C:\Users\Admin\AppData\Local\Temp\B7A3.tmp
"C:\Users\Admin\AppData\Local\Temp\B7A3.tmp"
1⤵
PID:3372
- C:\Users\Admin\AppData\Local\Temp\B7F1.tmp
  "C:\Users\Admin\AppData\Local\Temp\B7F1.tmp"
  2⤵
  PID:3328
- - C:\Users\Admin\AppData\Local\Temp\B82F.tmp
    "C:\Users\Admin\AppData\Local\Temp\B82F.tmp"
    3⤵
    PID:8

C:\Users\Admin\AppData\Local\Temp\B9C6.tmp
"C:\Users\Admin\AppData\Local\Temp\B9C6.tmp"
1⤵
PID:432
- C:\Users\Admin\AppData\Local\Temp\BA14.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA14.tmp"
  2⤵
  PID:4064

C:\Users\Admin\AppData\Local\Temp\C54F.tmp
"C:\Users\Admin\AppData\Local\Temp\C54F.tmp"
1⤵
PID:4824
- C:\Users\Admin\AppData\Local\Temp\C59D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C59D.tmp"
  2⤵
  PID:3408
- - C:\Users\Admin\AppData\Local\Temp\C5EB.tmp
    "C:\Users\Admin\AppData\Local\Temp\C5EB.tmp"
    3⤵
    PID:3948

C:\Users\Admin\AppData\Local\Temp\C772.tmp
"C:\Users\Admin\AppData\Local\Temp\C772.tmp"
1⤵
PID:5016
- C:\Users\Admin\AppData\Local\Temp\C7C0.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7C0.tmp"
  2⤵
  PID:1216

C:\Users\Admin\AppData\Local\Temp\C7FE.tmp
"C:\Users\Admin\AppData\Local\Temp\C7FE.tmp"
1⤵
PID:1712
- C:\Users\Admin\AppData\Local\Temp\C84C.tmp
  "C:\Users\Admin\AppData\Local\Temp\C84C.tmp"
  2⤵
  PID:1644
- - C:\Users\Admin\AppData\Local\Temp\C89A.tmp
    "C:\Users\Admin\AppData\Local\Temp\C89A.tmp"
    3⤵
    PID:3196
  - - C:\Users\Admin\AppData\Local\Temp\C8E9.tmp
      "C:\Users\Admin\AppData\Local\Temp\C8E9.tmp"
      4⤵
      PID:3952

C:\Users\Admin\AppData\Local\Temp\C937.tmp
"C:\Users\Admin\AppData\Local\Temp\C937.tmp"
1⤵
PID:1728
- C:\Users\Admin\AppData\Local\Temp\C985.tmp
  "C:\Users\Admin\AppData\Local\Temp\C985.tmp"
  2⤵
  PID:1308
- - C:\Users\Admin\AppData\Local\Temp\C9D3.tmp
    "C:\Users\Admin\AppData\Local\Temp\C9D3.tmp"
    3⤵
    PID:2808
  - - C:\Users\Admin\AppData\Local\Temp\CA21.tmp
      "C:\Users\Admin\AppData\Local\Temp\CA21.tmp"
      4⤵
      PID:3132

C:\Users\Admin\AppData\Local\Temp\DAFA.tmp
"C:\Users\Admin\AppData\Local\Temp\DAFA.tmp"
1⤵
PID:4300

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\467F.tmp

Filesize
486KB

MD5
2d22f481fe9863ef8aa33703ad8e94f8

SHA1
7215e0d68bbffdc6f41d37483ef2a4fb497cb6d2

SHA256
50fe9eb420e76b4246bd1be5bf07c2db29dce5266f3aec17a9b24071dd0d7dfa

SHA512
eff33853e59778e260a98d0f544e7ba1629b4fab035d1b9921a3ac2ad1cd9c02d0b2e67586ad022ef8fce04112b917e5f7be9c0d3a73ad951a68ec5908d20de3

Download Submit
C:\Users\Admin\AppData\Local\Temp\46DC.tmp

Filesize
486KB

MD5
b036daf8e59764d0a3122dd776976b3b

SHA1
c88084bf99ccaa17e7dcde855d0d0ebbb8429fe3

SHA256
3ca8e95b15e4c09f42b19ff88a2eba530fa84335ea1ef8ca7e7c042810b80da7

SHA512
45bb0b74c011a1889f282c9d2769938b1bfed597b70257d28f6f5be6fa22505c67bd2355ff9d9629695111051283fc09ae7f1a40bdf39ce710823488085e9dab

Download Submit
C:\Users\Admin\AppData\Local\Temp\46DC.tmp

Filesize
381KB

MD5
99e50beef0baec0196b83d5ee859ca5c

SHA1
7030d9538eedaa319dcf10a4c90c9899c838e599

SHA256
5d1b2620b7cc7a0c0735971caf80ae789f3c5e8a3adef08e11f0fd1d9ecb05a2

SHA512
86493e94ba8d4118026c268ca8a34a5d51ca1384613d7344c8ae783ed69536a2a0c6fdd84a83352946ba6093adc8f10d3fdff819b3ab76e5912187a040567d8d

Download Submit
C:\Users\Admin\AppData\Local\Temp\473A.tmp

Filesize
486KB

MD5
60e314cfafd1770baa858e0d7aca8a9d

SHA1
c423c736b86efdb037cacc2e49b513e25a08896d

SHA256
5164ac28446785f7979272f0aab8236ff263ae1f91f3a37aeea6cc228ed5e3b7

SHA512
8fef1ecb0ab6c9e3934f05d99984130a1674cf872e2c06b72e2368192dc9a7560ea8e824b703e5946a6c163fc548f58bd22d05200a8ffceb23f31dd5f0d0e158

Download Submit
C:\Users\Admin\AppData\Local\Temp\4798.tmp

Filesize
486KB

MD5
d5e1d94f912148b83222ddffb1007169

SHA1
3fbf926f1aa8711f93c2c3dab56e0abccff670f7

SHA256
34afa0a2afe45c484e4584e98c3b77694b50d4d76f26b3072bd80266841426d8

SHA512
9d157dcc736f681130ea987d0f3c755bb9c502b558371a39068cbfd873212ce78c0f97641ed8fbf81c214db2f4bad08aa48697b4af0127bdcfcdbcb1e8816c81

Download Submit
C:\Users\Admin\AppData\Local\Temp\47E6.tmp

Filesize
486KB

MD5
a450a48e4457af498feec59090a15230

SHA1
277c3edeb6420b782127c7687107aa34c4fd0c91

SHA256
6abdcfcc61c832bd39c5adaab4c07d20f2e621d8146997fb5d949df66a2b8ed4

SHA512
c01805e2ab5217756b47523a16878794168885c4654975c3e2038b621c065e4c5b2aff6db66925b084de1c12c745ed4ff580bd11165a830fc93460094cb82aba

Download Submit
C:\Users\Admin\AppData\Local\Temp\4844.tmp

Filesize
486KB

MD5
707e7ebe7337d5f125aabfe133d5d659

SHA1
9287278959522673f1851d5eaa4ecf4af8270799

SHA256
afa6f0a3932f31866227cb85f9d8d17dd77be876cd49e5878c3212c2bfe04436

SHA512
be0b902fd48e612739121b4ff2dd7d7f0e35872a276649cea643570d8378ee45200420331636c83fe93596e731e1305fec7277963129cb2311a2248b8b46534c

Download Submit
C:\Users\Admin\AppData\Local\Temp\48A2.tmp

Filesize
486KB

MD5
b5cbbdd4bcd4e3618ef63bda710ccce8

SHA1
24f1b963b65316a89c19b7be588d8caca56ff7a0

SHA256
0c9d382636bc69547d43fd8746cde52d2e7538a987a0b3e3bf226933a3b2dd6e

SHA512
4de82e1eb27e2f13aed6390a799dca6d7d08a75e6dbe69d67af445ac7332efcd285719ddc8ffa3f4181fc4185e45537f5a991f122218a0ffaa49c63b46626a6b

Download Submit
C:\Users\Admin\AppData\Local\Temp\494D.tmp

Filesize
486KB

MD5
b09c3d13392b2739281d47feec0cb0bb

SHA1
d56bed9d753e5751716b708663253f47b59f66f2

SHA256
fd82e14c62e7b390c62e607471f7ca839e599f2ae2c76d1a50f126f7b40ab4de

SHA512
f0239b1d55f70663e765faa7ed9c7a4d0aaf26643da2f35f5d27baebf820fdebd7593726d9a479446941846b90a3bc042e4efc982b278c5e8f7b851c814293e5

Download Submit
C:\Users\Admin\AppData\Local\Temp\49BB.tmp

Filesize
486KB

MD5
b40e66427f9a67a8e63bee4dc581bb8a

SHA1
a511fb381d03cb2d46af09b4a8fbb70df1c3ddf5

SHA256
8e1801f2173e644342ad45cb90b33d4ca69f501a0bd0fddd5b041d6a03e5c6ad

SHA512
9c917e1f8eec99df145c4a5ea0a11171d71bc511fd2f20790593547ba89bbd1c052b8be878aa3283f149ecb4e1d44f5008060e789ba03de76d9a5e4553d09cea

Download Submit
C:\Users\Admin\AppData\Local\Temp\4AB5.tmp

Filesize
486KB

MD5
804587f860f2623cff740151d988055d

SHA1
86ccfc605dd4dc60aa7707710f861edbfb143b25

SHA256
c72023344690bad172c66b5e5d69718d72837ede4d0b6ab2ad5bf5c6f5cefd40

SHA512
0a7604d847b53d171da182a747c4f6069f5c78fc6e545921d1f5c79b97d16a77fbf332fcca4a72df368a8c81a258a4fad273de8f43d17d1c7daf68eb5708d01e

Download Submit
C:\Users\Admin\AppData\Local\Temp\4BCE.tmp

Filesize
486KB

MD5
fd51de8e256695dd321f74aeaa6338bf

SHA1
3b723a51636fc9c8fcfc5d4ade7e6cc279e980fd

SHA256
68d8a84fb20dcf06be029add7eaa8a5f66e0bd711d897b98113c374a51594d49

SHA512
552522ca9886d38c3748162a1a80d1f6e5c2e9aedbced88fa5436caf7271944f515eedb7b37ec7217dd618a8b688b17b15cf37bf18fa83cc60a81804448b5121

Download Submit
C:\Users\Admin\AppData\Local\Temp\4C1C.tmp

Filesize
486KB

MD5
2a8b70a6afba56316c8d5d8c888581c7

SHA1
3d96ebd9edad1c937b758fa7f1437c797bf2d85d

SHA256
1ad4ab0a5d603e30e9e0f9c8895de1542723e2c1d1ffee5ee3bb3edbe1687783

SHA512
03eb0656f5837873495f5a6fdb1705b631d14e73e2e65e713a25521c4a0970731ba212db2bfc9521e0c17795fee792a1503837f3c90f764f928ee1e8cd10bc16

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D07.tmp

Filesize
486KB

MD5
35ec646322be2397c7110a907459d702

SHA1
158831749a7b9f2ded058d9cea6edff4c49d3c26

SHA256
57e26b637f1a1de7c3bb880ee026a3b01dd3cf61cee8054a1ed1480a25482777

SHA512
1716396daddb9d61311241409f74bba7a6f369d83cdfdc342786b1d4164cf9e91b678600fd0e99e57d9f080c960fd64afa91703a74b76c2cbe7dcfbd39d27c81

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D55.tmp

Filesize
486KB

MD5
fe019b9b2f885eb74de8f370f11899d2

SHA1
d3ad3eec6f62ca224074e66cb86b1286f002a945

SHA256
115481c335ee1d9608e8b008963ad7a8fdeb5448e47fdb18dde48322f30232aa

SHA512
954bce92021eb363e25eaff231aa5e57c388dc9decae049c095bfd6000eb06d20a49b925706ca5d295f7306c7e7c30ff908f88ea837f61c8e78e0d838fa18c26

Download Submit
C:\Users\Admin\AppData\Local\Temp\4E3F.tmp

Filesize
486KB

MD5
abee8d3effc106e66824c3f06d97d865

SHA1
511dca8d3951deb8dd145a0f4920dd7ff1449ff9

SHA256
3f3524e1d855b336302ff23d43b3b4b7e9b7d73511e6c28514d8e9d588079876

SHA512
43daa5c327c250ee321fa145df1a8ccf474b9c9830bc85cbc34cc7800eb9dab71207f6f70244539bce4fe5198f0629fc0390dad6751be78eee15306cd8867798

Download Submit
C:\Users\Admin\AppData\Local\Temp\4F29.tmp

Filesize
486KB

MD5
a51e69365decbbf5b630d0e3531f706c

SHA1
6a897abe0e4b7fc803a67aeacebcda20ec2f2397

SHA256
de87ef3eda8d16a9625a4f131199645a823fd0bee960937d4c9d5bbbfcfce89a

SHA512
49e75371256e86e5fdae3c35a0c85b13eed85503235d3bc59b87dc8ebc7a7acb60a1da6a3d5ad363386eaf6788c7bfa3aa26a6e4ed4dc492c4ad92696ac3bd0e

Download Submit
C:\Users\Admin\AppData\Local\Temp\4F78.tmp

Filesize
486KB

MD5
21c34a98920b02983dc69e2e01946a97

SHA1
18b9f99979880b393351fc1a3b5fc75641970c20

SHA256
b9fb14129aa82cab358a254d285936192d1bf78fbc1b822f616884ac6e3fd058

SHA512
d863e4df1a9365ce0022020fbb0cf5836c168e35f9edf64c400102216ec14c60565e2410e1a751e55f8b2f5ed7b2553587cb884332d52b77c854ee23d97eefe9

Download Submit
C:\Users\Admin\AppData\Local\Temp\5014.tmp

Filesize
486KB

MD5
94d2e56f1e232b99137822839fe6ba90

SHA1
a45b766721c804fcf0fd998097ea92cccad8258f

SHA256
bca27032257e26c872050dbbec2ea609a31c7407fcbab27ce8cc1db2a4e555ce

SHA512
a636119f4bab8008a5a0e30dc6110673911f07b67de134eefd29c8cecb1900c720dd98bb52b9aa6317eac4f094547b4354f0d820775e589dfbc742a126206311

Download Submit
C:\Users\Admin\AppData\Local\Temp\5062.tmp

Filesize
486KB

MD5
ec626fa2d6b6d73af99ff45c39a63481

SHA1
b67e77ca9a9073b36074bf5cdd076305cbce5026

SHA256
78f56053f8b32e49b39f360be253196d2d2ce407f3ca077438acb768572f0dad

SHA512
d07be452ab7266b08aa9c0fa2fbd7fa3323e77de538c046cfb01de972a19f6a88d7a3d32442593b0b38f0b0f4316bc1dce3a1f929f881341fb7018b50a5c2688

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads