5a73f58202b095065fb1bbf08054b5679db56d851cd7cad905c236d09ad7e636

General

Target

2024-01-11_9bcfb50802fbb5e9630281568b2f5e4e_mafia.exe
Size

536KB
MD5

9bcfb50802fbb5e9630281568b2f5e4e
SHA1

372c7d86681342c2d4abbb142865beb41703f8f2
SHA256

5a73f58202b095065fb1bbf08054b5679db56d851cd7cad905c236d09ad7e636
SHA512

93d73760a29b6e2008925ea92bd850a6d672cf7a365c480afd5ddf7353df5c2923e77c4dd629fb1ad8360b02b44f3f2e6bfebee9007acc71b03902cc8f13444c
SSDEEP

12288:wU5rCOTeiU9FOf+Wk4uXBhAIZxVJ0ZT9:wUQOJU9FOf+h4uXBhAIRJ0ZT9

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-11_9bcfb50802fbb5e9630281568b2f5e4e_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-11_9bcfb50802fbb5e9630281568b2f5e4e_mafia.exe"
1⤵
PID:2652
- C:\Users\Admin\AppData\Local\Temp\392A.tmp
  "C:\Users\Admin\AppData\Local\Temp\392A.tmp"
  2⤵
  PID:2416
- - C:\Users\Admin\AppData\Local\Temp\6690.tmp
    "C:\Users\Admin\AppData\Local\Temp\6690.tmp"
    3⤵
    PID:1872
- - C:\Users\Admin\AppData\Local\Temp\B28.tmp
    "C:\Users\Admin\AppData\Local\Temp\B28.tmp"
    3⤵
    PID:2496
  - - C:\Users\Admin\AppData\Local\Temp\B66.tmp
      "C:\Users\Admin\AppData\Local\Temp\B66.tmp"
      4⤵
      PID:1652
- - C:\Users\Admin\AppData\Local\Temp\20DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\20DA.tmp"
    3⤵
    PID:2308
  - - C:\Users\Admin\AppData\Local\Temp\2119.tmp
      "C:\Users\Admin\AppData\Local\Temp\2119.tmp"
      4⤵
      PID:1368
  - - C:\Users\Admin\AppData\Local\Temp\8D23.tmp
      "C:\Users\Admin\AppData\Local\Temp\8D23.tmp"
      4⤵
      PID:2996
- - C:\Users\Admin\AppData\Local\Temp\37A4.tmp
    "C:\Users\Admin\AppData\Local\Temp\37A4.tmp"
    3⤵
    PID:2496
- C:\Users\Admin\AppData\Local\Temp\CF61.tmp
  "C:\Users\Admin\AppData\Local\Temp\CF61.tmp"
  2⤵
  PID:1264
- - C:\Users\Admin\AppData\Local\Temp\DA8.tmp
    "C:\Users\Admin\AppData\Local\Temp\DA8.tmp"
    3⤵
    PID:2940
- - C:\Users\Admin\AppData\Local\Temp\277F.tmp
    "C:\Users\Admin\AppData\Local\Temp\277F.tmp"
    3⤵
    PID:984
  - - C:\Users\Admin\AppData\Local\Temp\27CD.tmp
      "C:\Users\Admin\AppData\Local\Temp\27CD.tmp"
      4⤵
      PID:2872
    - - C:\Users\Admin\AppData\Local\Temp\280A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\280A.tmp"
        5⤵
        
        PID:1880
      - C:\Users\Admin\AppData\Local\Temp\2868.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2868.tmp"
        6⤵
        
        PID:1748

C:\Users\Admin\AppData\Local\Temp\FF8.tmp
"C:\Users\Admin\AppData\Local\Temp\FF8.tmp"
1⤵
PID:2012
- C:\Users\Admin\AppData\Local\Temp\1989.tmp
  "C:\Users\Admin\AppData\Local\Temp\1989.tmp"
  2⤵
  PID:1788
- - C:\Users\Admin\AppData\Local\Temp\340B.tmp
    "C:\Users\Admin\AppData\Local\Temp\340B.tmp"
    3⤵
    PID:1764

C:\Users\Admin\AppData\Local\Temp\1094.tmp
"C:\Users\Admin\AppData\Local\Temp\1094.tmp"
1⤵
PID:820
- C:\Users\Admin\AppData\Local\Temp\1A16.tmp
  "C:\Users\Admin\AppData\Local\Temp\1A16.tmp"
  2⤵
  PID:592
- C:\Users\Admin\AppData\Local\Temp\697D.tmp
  "C:\Users\Admin\AppData\Local\Temp\697D.tmp"
  2⤵
  PID:2896
- - C:\Users\Admin\AppData\Local\Temp\840E.tmp
    "C:\Users\Admin\AppData\Local\Temp\840E.tmp"
    3⤵
    PID:2060
  - - C:\Users\Admin\AppData\Local\Temp\30A2.tmp
      "C:\Users\Admin\AppData\Local\Temp\30A2.tmp"
      4⤵
      PID:2940
  - - C:\Users\Admin\AppData\Local\Temp\864F.tmp
      "C:\Users\Admin\AppData\Local\Temp\864F.tmp"
      4⤵
      PID:2844
    - - C:\Users\Admin\AppData\Local\Temp\868E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\868E.tmp"
        5⤵
        
        PID:2152
- - C:\Users\Admin\AppData\Local\Temp\3E7.tmp
    "C:\Users\Admin\AppData\Local\Temp\3E7.tmp"
    3⤵
    PID:2624
- C:\Users\Admin\AppData\Local\Temp\8372.tmp
  "C:\Users\Admin\AppData\Local\Temp\8372.tmp"
  2⤵
  PID:2696

C:\Users\Admin\AppData\Local\Temp\1130.tmp
"C:\Users\Admin\AppData\Local\Temp\1130.tmp"
1⤵
PID:1124
- C:\Users\Admin\AppData\Local\Temp\116E.tmp
  "C:\Users\Admin\AppData\Local\Temp\116E.tmp"
  2⤵
  PID:272

C:\Users\Admin\AppData\Local\Temp\11AD.tmp
"C:\Users\Admin\AppData\Local\Temp\11AD.tmp"
1⤵
PID:1808
- C:\Users\Admin\AppData\Local\Temp\735C.tmp
  "C:\Users\Admin\AppData\Local\Temp\735C.tmp"
  2⤵
  PID:1988

C:\Users\Admin\AppData\Local\Temp\1278.tmp
"C:\Users\Admin\AppData\Local\Temp\1278.tmp"
1⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\1333.tmp
"C:\Users\Admin\AppData\Local\Temp\1333.tmp"
1⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\13B0.tmp
"C:\Users\Admin\AppData\Local\Temp\13B0.tmp"
1⤵
PID:2688
- C:\Users\Admin\AppData\Local\Temp\258A.tmp
  "C:\Users\Admin\AppData\Local\Temp\258A.tmp"
  2⤵
  PID:2584
- - C:\Users\Admin\AppData\Local\Temp\59C4.tmp
    "C:\Users\Admin\AppData\Local\Temp\59C4.tmp"
    3⤵
    PID:2880
  - - C:\Users\Admin\AppData\Local\Temp\5A31.tmp
      "C:\Users\Admin\AppData\Local\Temp\5A31.tmp"
      4⤵
      PID:2992
  - - C:\Users\Admin\AppData\Local\Temp\9BF1.tmp
      "C:\Users\Admin\AppData\Local\Temp\9BF1.tmp"
      4⤵
      PID:2460
    - - C:\Users\Admin\AppData\Local\Temp\9C30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C30.tmp"
        5⤵
        
        PID:2512
- C:\Users\Admin\AppData\Local\Temp\1D60.tmp
  "C:\Users\Admin\AppData\Local\Temp\1D60.tmp"
  2⤵
  PID:2944
- - C:\Users\Admin\AppData\Local\Temp\7197.tmp
    "C:\Users\Admin\AppData\Local\Temp\7197.tmp"
    3⤵
    PID:3008

C:\Users\Admin\AppData\Local\Temp\148A.tmp
"C:\Users\Admin\AppData\Local\Temp\148A.tmp"
1⤵
PID:2656
- C:\Users\Admin\AppData\Local\Temp\14C8.tmp
  "C:\Users\Admin\AppData\Local\Temp\14C8.tmp"
  2⤵
  PID:2148
- - C:\Users\Admin\AppData\Local\Temp\F3A2.tmp
    "C:\Users\Admin\AppData\Local\Temp\F3A2.tmp"
    3⤵
    PID:1988
- C:\Users\Admin\AppData\Local\Temp\37C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\37C3.tmp"
  2⤵
  PID:2512

C:\Users\Admin\AppData\Local\Temp\1516.tmp
"C:\Users\Admin\AppData\Local\Temp\1516.tmp"
1⤵
PID:2140
- C:\Users\Admin\AppData\Local\Temp\38BC.tmp
  "C:\Users\Admin\AppData\Local\Temp\38BC.tmp"
  2⤵
  PID:2768

C:\Users\Admin\AppData\Local\Temp\1620.tmp
"C:\Users\Admin\AppData\Local\Temp\1620.tmp"
1⤵
PID:1936
- C:\Users\Admin\AppData\Local\Temp\3B1D.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B1D.tmp"
  2⤵
  PID:1744
- - C:\Users\Admin\AppData\Local\Temp\3B6B.tmp
    "C:\Users\Admin\AppData\Local\Temp\3B6B.tmp"
    3⤵
    PID:1472
  - - C:\Users\Admin\AppData\Local\Temp\61B1.tmp
      "C:\Users\Admin\AppData\Local\Temp\61B1.tmp"
      4⤵
      PID:2832
- - C:\Users\Admin\AppData\Local\Temp\9187.tmp
    "C:\Users\Admin\AppData\Local\Temp\9187.tmp"
    3⤵
    PID:720
  - - C:\Users\Admin\AppData\Local\Temp\9EBF.tmp
      "C:\Users\Admin\AppData\Local\Temp\9EBF.tmp"
      4⤵
      PID:2832

C:\Users\Admin\AppData\Local\Temp\1729.tmp
"C:\Users\Admin\AppData\Local\Temp\1729.tmp"
1⤵
PID:1876
- C:\Users\Admin\AppData\Local\Temp\1767.tmp
  "C:\Users\Admin\AppData\Local\Temp\1767.tmp"
  2⤵
  PID:484

C:\Users\Admin\AppData\Local\Temp\1851.tmp
"C:\Users\Admin\AppData\Local\Temp\1851.tmp"
1⤵
PID:1816

C:\Users\Admin\AppData\Local\Temp\18CE.tmp
"C:\Users\Admin\AppData\Local\Temp\18CE.tmp"
1⤵
PID:2300
- C:\Users\Admin\AppData\Local\Temp\21B4.tmp
  "C:\Users\Admin\AppData\Local\Temp\21B4.tmp"
  2⤵
  PID:1152
- - C:\Users\Admin\AppData\Local\Temp\2AE7.tmp
    "C:\Users\Admin\AppData\Local\Temp\2AE7.tmp"
    3⤵
    PID:1084

C:\Users\Admin\AppData\Local\Temp\1A92.tmp
"C:\Users\Admin\AppData\Local\Temp\1A92.tmp"
1⤵
PID:272
- C:\Users\Admin\AppData\Local\Temp\1AE0.tmp
  "C:\Users\Admin\AppData\Local\Temp\1AE0.tmp"
  2⤵
  PID:2044

C:\Users\Admin\AppData\Local\Temp\1BBB.tmp
"C:\Users\Admin\AppData\Local\Temp\1BBB.tmp"
1⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\1CD4.tmp
"C:\Users\Admin\AppData\Local\Temp\1CD4.tmp"
1⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\1C95.tmp
"C:\Users\Admin\AppData\Local\Temp\1C95.tmp"
1⤵
PID:2592
- C:\Users\Admin\AppData\Local\Temp\AFFE.tmp
  "C:\Users\Admin\AppData\Local\Temp\AFFE.tmp"
  2⤵
  PID:2460
- C:\Users\Admin\AppData\Local\Temp\1F06.tmp
  "C:\Users\Admin\AppData\Local\Temp\1F06.tmp"
  2⤵
  PID:3024
- - C:\Users\Admin\AppData\Local\Temp\1F44.tmp
    "C:\Users\Admin\AppData\Local\Temp\1F44.tmp"
    3⤵
    PID:2176
- C:\Users\Admin\AppData\Local\Temp\9703.tmp
  "C:\Users\Admin\AppData\Local\Temp\9703.tmp"
  2⤵
  PID:2964

C:\Users\Admin\AppData\Local\Temp\1DCD.tmp
"C:\Users\Admin\AppData\Local\Temp\1DCD.tmp"
1⤵
PID:2588

C:\Users\Admin\AppData\Local\Temp\1E4A.tmp
"C:\Users\Admin\AppData\Local\Temp\1E4A.tmp"
1⤵
PID:2916

C:\Users\Admin\AppData\Local\Temp\1F34.tmp
"C:\Users\Admin\AppData\Local\Temp\1F34.tmp"
1⤵
PID:1184

C:\Users\Admin\AppData\Local\Temp\202E.tmp
"C:\Users\Admin\AppData\Local\Temp\202E.tmp"
1⤵
PID:484

C:\Users\Admin\AppData\Local\Temp\20D9.tmp
"C:\Users\Admin\AppData\Local\Temp\20D9.tmp"
1⤵
PID:2128
- C:\Users\Admin\AppData\Local\Temp\2118.tmp
  "C:\Users\Admin\AppData\Local\Temp\2118.tmp"
  2⤵
  PID:1300
- - C:\Users\Admin\AppData\Local\Temp\7205.tmp
    "C:\Users\Admin\AppData\Local\Temp\7205.tmp"
    3⤵
    PID:3016
  - - C:\Users\Admin\AppData\Local\Temp\E4D3.tmp
      "C:\Users\Admin\AppData\Local\Temp\E4D3.tmp"
      4⤵
      PID:2312
    - - C:\Users\Admin\AppData\Local\Temp\E512.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E512.tmp"
        5⤵
        
        PID:2204
- - C:\Users\Admin\AppData\Local\Temp\9D49.tmp
    "C:\Users\Admin\AppData\Local\Temp\9D49.tmp"
    3⤵
    PID:1480

C:\Users\Admin\AppData\Local\Temp\227E.tmp
"C:\Users\Admin\AppData\Local\Temp\227E.tmp"
1⤵
PID:720

C:\Users\Admin\AppData\Local\Temp\233A.tmp
"C:\Users\Admin\AppData\Local\Temp\233A.tmp"
1⤵
PID:272
- C:\Users\Admin\AppData\Local\Temp\2368.tmp
  "C:\Users\Admin\AppData\Local\Temp\2368.tmp"
  2⤵
  PID:568

C:\Users\Admin\AppData\Local\Temp\23D6.tmp
"C:\Users\Admin\AppData\Local\Temp\23D6.tmp"
1⤵
PID:896

C:\Users\Admin\AppData\Local\Temp\24FE.tmp
"C:\Users\Admin\AppData\Local\Temp\24FE.tmp"
1⤵
PID:2608
- C:\Users\Admin\AppData\Local\Temp\47BA.tmp
  "C:\Users\Admin\AppData\Local\Temp\47BA.tmp"
  2⤵
  PID:3068
- C:\Users\Admin\AppData\Local\Temp\6D05.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D05.tmp"
  2⤵
  PID:2748
- C:\Users\Admin\AppData\Local\Temp\9A9A.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A9A.tmp"
  2⤵
  PID:2584
- - C:\Users\Admin\AppData\Local\Temp\9AD9.tmp
    "C:\Users\Admin\AppData\Local\Temp\9AD9.tmp"
    3⤵
    PID:1684
- C:\Users\Admin\AppData\Local\Temp\E9F2.tmp
  "C:\Users\Admin\AppData\Local\Temp\E9F2.tmp"
  2⤵
  PID:2880

C:\Users\Admin\AppData\Local\Temp\2607.tmp
"C:\Users\Admin\AppData\Local\Temp\2607.tmp"
1⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\26A3.tmp
"C:\Users\Admin\AppData\Local\Temp\26A3.tmp"
1⤵
PID:2020
- C:\Users\Admin\AppData\Local\Temp\26E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\26E2.tmp"
  2⤵
  PID:1472
- - C:\Users\Admin\AppData\Local\Temp\3092.tmp
    "C:\Users\Admin\AppData\Local\Temp\3092.tmp"
    3⤵
    PID:2756
  - - C:\Users\Admin\AppData\Local\Temp\200E.tmp
      "C:\Users\Admin\AppData\Local\Temp\200E.tmp"
      4⤵
      PID:2512
    - - C:\Users\Admin\AppData\Local\Temp\FA75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA75.tmp"
        5⤵
        
        PID:1664
  - - C:\Users\Admin\AppData\Local\Temp\2B93.tmp
      "C:\Users\Admin\AppData\Local\Temp\2B93.tmp"
      4⤵
      PID:1176
- C:\Users\Admin\AppData\Local\Temp\40D7.tmp
  "C:\Users\Admin\AppData\Local\Temp\40D7.tmp"
  2⤵
  PID:2544
- - C:\Users\Admin\AppData\Local\Temp\80B4.tmp
    "C:\Users\Admin\AppData\Local\Temp\80B4.tmp"
    3⤵
    PID:660
- - C:\Users\Admin\AppData\Local\Temp\B1E1.tmp
    "C:\Users\Admin\AppData\Local\Temp\B1E1.tmp"
    3⤵
    PID:1688
  - - C:\Users\Admin\AppData\Local\Temp\21B5.tmp
      "C:\Users\Admin\AppData\Local\Temp\21B5.tmp"
      4⤵
      PID:1940
    - - C:\Users\Admin\AppData\Local\Temp\4589.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4589.tmp"
        5⤵
        
        PID:2976
  - - C:\Users\Admin\AppData\Local\Temp\50CE.tmp
      "C:\Users\Admin\AppData\Local\Temp\50CE.tmp"
      4⤵
      PID:2560
    - - C:\Users\Admin\AppData\Local\Temp\510D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\510D.tmp"
        5⤵
        
        PID:1912
    - - C:\Users\Admin\AppData\Local\Temp\F170.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F170.tmp"
        5⤵
        
        PID:2924
      - C:\Users\Admin\AppData\Local\Temp\F1AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1AF.tmp"
        6⤵
        
        PID:576
        
        C:\Users\Admin\AppData\Local\Temp\FE8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE8B.tmp"
        7⤵
        
        PID:596
        
        C:\Users\Admin\AppData\Local\Temp\FED9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FED9.tmp"
        8⤵
        
        PID:1548
  - - C:\Users\Admin\AppData\Local\Temp\760A.tmp
      "C:\Users\Admin\AppData\Local\Temp\760A.tmp"
      4⤵
      PID:1368

C:\Users\Admin\AppData\Local\Temp\276E.tmp
"C:\Users\Admin\AppData\Local\Temp\276E.tmp"
1⤵
PID:1688

C:\Users\Admin\AppData\Local\Temp\2839.tmp
"C:\Users\Admin\AppData\Local\Temp\2839.tmp"
1⤵
PID:2948
- C:\Users\Admin\AppData\Local\Temp\2877.tmp
  "C:\Users\Admin\AppData\Local\Temp\2877.tmp"
  2⤵
  PID:1896
- - C:\Users\Admin\AppData\Local\Temp\28D5.tmp
    "C:\Users\Admin\AppData\Local\Temp\28D5.tmp"
    3⤵
    PID:2812
  - - C:\Users\Admin\AppData\Local\Temp\673B.tmp
      "C:\Users\Admin\AppData\Local\Temp\673B.tmp"
      4⤵
      PID:1496
    - - C:\Users\Admin\AppData\Local\Temp\9F3C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F3C.tmp"
        5⤵
        
        PID:584
      - C:\Users\Admin\AppData\Local\Temp\A9F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9F5.tmp"
        6⤵
        
        PID:2660
        
        C:\Users\Admin\AppData\Local\Temp\AA53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA53.tmp"
        7⤵
        
        PID:1092
      - C:\Users\Admin\AppData\Local\Temp\23F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23F5.tmp"
        6⤵
        
        PID:1736

C:\Users\Admin\AppData\Local\Temp\2971.tmp
"C:\Users\Admin\AppData\Local\Temp\2971.tmp"
1⤵
PID:1816
- C:\Users\Admin\AppData\Local\Temp\387F.tmp
  "C:\Users\Admin\AppData\Local\Temp\387F.tmp"
  2⤵
  PID:3056
- C:\Users\Admin\AppData\Local\Temp\51D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\51D9.tmp"
  2⤵
  PID:576

C:\Users\Admin\AppData\Local\Temp\2A2C.tmp
"C:\Users\Admin\AppData\Local\Temp\2A2C.tmp"
1⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\2B83.tmp
"C:\Users\Admin\AppData\Local\Temp\2B83.tmp"
1⤵
PID:2240
- C:\Users\Admin\AppData\Local\Temp\2BC2.tmp
  "C:\Users\Admin\AppData\Local\Temp\2BC2.tmp"
  2⤵
  PID:380
- - C:\Users\Admin\AppData\Local\Temp\7C32.tmp
    "C:\Users\Admin\AppData\Local\Temp\7C32.tmp"
    3⤵
    PID:1924
- C:\Users\Admin\AppData\Local\Temp\8D13.tmp
  "C:\Users\Admin\AppData\Local\Temp\8D13.tmp"
  2⤵
  PID:2548
- - C:\Users\Admin\AppData\Local\Temp\D394.tmp
    "C:\Users\Admin\AppData\Local\Temp\D394.tmp"
    3⤵
    PID:1708

C:\Users\Admin\AppData\Local\Temp\2C9C.tmp
"C:\Users\Admin\AppData\Local\Temp\2C9C.tmp"
1⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\2D76.tmp
"C:\Users\Admin\AppData\Local\Temp\2D76.tmp"
1⤵
PID:3020
- C:\Users\Admin\AppData\Local\Temp\2DD4.tmp
  "C:\Users\Admin\AppData\Local\Temp\2DD4.tmp"
  2⤵
  PID:2684
- - C:\Users\Admin\AppData\Local\Temp\8FF0.tmp
    "C:\Users\Admin\AppData\Local\Temp\8FF0.tmp"
    3⤵
    PID:2116
- C:\Users\Admin\AppData\Local\Temp\7D89.tmp
  "C:\Users\Admin\AppData\Local\Temp\7D89.tmp"
  2⤵
  PID:2876

C:\Users\Admin\AppData\Local\Temp\2E51.tmp
"C:\Users\Admin\AppData\Local\Temp\2E51.tmp"
1⤵
PID:1168
- C:\Users\Admin\AppData\Local\Temp\2E9F.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E9F.tmp"
  2⤵
  PID:2636
- - C:\Users\Admin\AppData\Local\Temp\2EDD.tmp
    "C:\Users\Admin\AppData\Local\Temp\2EDD.tmp"
    3⤵
    PID:2460
- C:\Users\Admin\AppData\Local\Temp\4866.tmp
  "C:\Users\Admin\AppData\Local\Temp\4866.tmp"
  2⤵
  PID:2460
- - C:\Users\Admin\AppData\Local\Temp\48C3.tmp
    "C:\Users\Admin\AppData\Local\Temp\48C3.tmp"
    3⤵
    PID:2512
  - - C:\Users\Admin\AppData\Local\Temp\4921.tmp
      "C:\Users\Admin\AppData\Local\Temp\4921.tmp"
      4⤵
      PID:2172
    - - C:\Users\Admin\AppData\Local\Temp\5254.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5254.tmp"
        5⤵
        
        PID:1680
  - - C:\Users\Admin\AppData\Local\Temp\9C7E.tmp
      "C:\Users\Admin\AppData\Local\Temp\9C7E.tmp"
      4⤵
      PID:1228
- C:\Users\Admin\AppData\Local\Temp\6DEF.tmp
  "C:\Users\Admin\AppData\Local\Temp\6DEF.tmp"
  2⤵
  PID:1644
- C:\Users\Admin\AppData\Local\Temp\7742.tmp
  "C:\Users\Admin\AppData\Local\Temp\7742.tmp"
  2⤵
  PID:1640

C:\Users\Admin\AppData\Local\Temp\2FD7.tmp
"C:\Users\Admin\AppData\Local\Temp\2FD7.tmp"
1⤵
PID:804
- C:\Users\Admin\AppData\Local\Temp\3006.tmp
  "C:\Users\Admin\AppData\Local\Temp\3006.tmp"
  2⤵
  PID:2908

C:\Users\Admin\AppData\Local\Temp\310F.tmp
"C:\Users\Admin\AppData\Local\Temp\310F.tmp"
1⤵
PID:2976
- C:\Users\Admin\AppData\Local\Temp\315D.tmp
  "C:\Users\Admin\AppData\Local\Temp\315D.tmp"
  2⤵
  PID:536
- - C:\Users\Admin\AppData\Local\Temp\3A42.tmp
    "C:\Users\Admin\AppData\Local\Temp\3A42.tmp"
    3⤵
    PID:1160
- - C:\Users\Admin\AppData\Local\Temp\A564.tmp
    "C:\Users\Admin\AppData\Local\Temp\A564.tmp"
    3⤵
    PID:3000
  - - C:\Users\Admin\AppData\Local\Temp\BE41.tmp
      "C:\Users\Admin\AppData\Local\Temp\BE41.tmp"
      4⤵
      PID:1976
    - - C:\Users\Admin\AppData\Local\Temp\D7C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7C9.tmp"
        5⤵
        
        PID:2496
      - C:\Users\Admin\AppData\Local\Temp\D7F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7F8.tmp"
        6⤵
        
        PID:2216
        
        C:\Users\Admin\AppData\Local\Temp\F132.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F132.tmp"
        7⤵
        
        PID:2560

C:\Users\Admin\AppData\Local\Temp\31AB.tmp
"C:\Users\Admin\AppData\Local\Temp\31AB.tmp"
1⤵
PID:1652

C:\Users\Admin\AppData\Local\Temp\32B4.tmp
"C:\Users\Admin\AppData\Local\Temp\32B4.tmp"
1⤵
PID:1304
- C:\Users\Admin\AppData\Local\Temp\4402.tmp
  "C:\Users\Admin\AppData\Local\Temp\4402.tmp"
  2⤵
  PID:1208

C:\Users\Admin\AppData\Local\Temp\338E.tmp
"C:\Users\Admin\AppData\Local\Temp\338E.tmp"
1⤵
PID:1564

C:\Users\Admin\AppData\Local\Temp\3562.tmp
"C:\Users\Admin\AppData\Local\Temp\3562.tmp"
1⤵
PID:880
- C:\Users\Admin\AppData\Local\Temp\6B03.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B03.tmp"
  2⤵
  PID:400

C:\Users\Admin\AppData\Local\Temp\35EF.tmp
"C:\Users\Admin\AppData\Local\Temp\35EF.tmp"
1⤵
PID:896

C:\Users\Admin\AppData\Local\Temp\366C.tmp
"C:\Users\Admin\AppData\Local\Temp\366C.tmp"
1⤵
PID:1656
- C:\Users\Admin\AppData\Local\Temp\63A3.tmp
  "C:\Users\Admin\AppData\Local\Temp\63A3.tmp"
  2⤵
  PID:2628
- - C:\Users\Admin\AppData\Local\Temp\63E1.tmp
    "C:\Users\Admin\AppData\Local\Temp\63E1.tmp"
    3⤵
    PID:2472
  - - C:\Users\Admin\AppData\Local\Temp\643F.tmp
      "C:\Users\Admin\AppData\Local\Temp\643F.tmp"
      4⤵
      PID:2992
    - - C:\Users\Admin\AppData\Local\Temp\A083.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A083.tmp"
        5⤵
        
        PID:908
  - - C:\Users\Admin\AppData\Local\Temp\91D4.tmp
      "C:\Users\Admin\AppData\Local\Temp\91D4.tmp"
      4⤵
      PID:1228
- - C:\Users\Admin\AppData\Local\Temp\B912.tmp
    "C:\Users\Admin\AppData\Local\Temp\B912.tmp"
    3⤵
    PID:1608
  - - C:\Users\Admin\AppData\Local\Temp\B970.tmp
      "C:\Users\Admin\AppData\Local\Temp\B970.tmp"
      4⤵
      PID:2676
- C:\Users\Admin\AppData\Local\Temp\B8F3.tmp
  "C:\Users\Admin\AppData\Local\Temp\B8F3.tmp"
  2⤵
  PID:1720
- C:\Users\Admin\AppData\Local\Temp\C542.tmp
  "C:\Users\Admin\AppData\Local\Temp\C542.tmp"
  2⤵
  PID:2716

C:\Users\Admin\AppData\Local\Temp\3830.tmp
"C:\Users\Admin\AppData\Local\Temp\3830.tmp"
1⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\39B6.tmp
"C:\Users\Admin\AppData\Local\Temp\39B6.tmp"
1⤵
PID:2976
- C:\Users\Admin\AppData\Local\Temp\5448.tmp
  "C:\Users\Admin\AppData\Local\Temp\5448.tmp"
  2⤵
  PID:268
- - C:\Users\Admin\AppData\Local\Temp\BD75.tmp
    "C:\Users\Admin\AppData\Local\Temp\BD75.tmp"
    3⤵
    PID:2312
  - - C:\Users\Admin\AppData\Local\Temp\DB42.tmp
      "C:\Users\Admin\AppData\Local\Temp\DB42.tmp"
      4⤵
      PID:2204
    - - C:\Users\Admin\AppData\Local\Temp\DB80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB80.tmp"
        5⤵
        
        PID:2580
- - C:\Users\Admin\AppData\Local\Temp\F769.tmp
    "C:\Users\Admin\AppData\Local\Temp\F769.tmp"
    3⤵
    PID:1540

C:\Users\Admin\AppData\Local\Temp\3ACF.tmp
"C:\Users\Admin\AppData\Local\Temp\3ACF.tmp"
1⤵
PID:2996
- C:\Users\Admin\AppData\Local\Temp\8A84.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A84.tmp"
  2⤵
  PID:576
- - C:\Users\Admin\AppData\Local\Temp\8AE1.tmp
    "C:\Users\Admin\AppData\Local\Temp\8AE1.tmp"
    3⤵
    PID:448
  - - C:\Users\Admin\AppData\Local\Temp\8B3F.tmp
      "C:\Users\Admin\AppData\Local\Temp\8B3F.tmp"
      4⤵
      PID:1968
    - - C:\Users\Admin\AppData\Local\Temp\F317.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F317.tmp"
        5⤵
        
        PID:2696
      - C:\Users\Admin\AppData\Local\Temp\F354.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F354.tmp"
        6⤵
        
        PID:1736
  - - C:\Users\Admin\AppData\Local\Temp\BFD6.tmp
      "C:\Users\Admin\AppData\Local\Temp\BFD6.tmp"
      4⤵
      PID:596
- - C:\Users\Admin\AppData\Local\Temp\D105.tmp
    "C:\Users\Admin\AppData\Local\Temp\D105.tmp"
    3⤵
    PID:1080

C:\Users\Admin\AppData\Local\Temp\3B5B.tmp
"C:\Users\Admin\AppData\Local\Temp\3B5B.tmp"
1⤵
PID:1796
- C:\Users\Admin\AppData\Local\Temp\5570.tmp
  "C:\Users\Admin\AppData\Local\Temp\5570.tmp"
  2⤵
  PID:1828
- C:\Users\Admin\AppData\Local\Temp\54E4.tmp
  "C:\Users\Admin\AppData\Local\Temp\54E4.tmp"
  2⤵
  PID:1772
- C:\Users\Admin\AppData\Local\Temp\B664.tmp
  "C:\Users\Admin\AppData\Local\Temp\B664.tmp"
  2⤵
  PID:1744

C:\Users\Admin\AppData\Local\Temp\3BE8.tmp
"C:\Users\Admin\AppData\Local\Temp\3BE8.tmp"
1⤵
PID:1316

C:\Users\Admin\AppData\Local\Temp\3C64.tmp
"C:\Users\Admin\AppData\Local\Temp\3C64.tmp"
1⤵
PID:592

C:\Users\Admin\AppData\Local\Temp\3CF1.tmp
"C:\Users\Admin\AppData\Local\Temp\3CF1.tmp"
1⤵
PID:1136
- C:\Users\Admin\AppData\Local\Temp\4E8D.tmp
  "C:\Users\Admin\AppData\Local\Temp\4E8D.tmp"
  2⤵
  PID:2044
- C:\Users\Admin\AppData\Local\Temp\57A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\57A2.tmp"
  2⤵
  PID:1880
- - C:\Users\Admin\AppData\Local\Temp\57F0.tmp
    "C:\Users\Admin\AppData\Local\Temp\57F0.tmp"
    3⤵
    PID:272
- C:\Users\Admin\AppData\Local\Temp\61B0.tmp
  "C:\Users\Admin\AppData\Local\Temp\61B0.tmp"
  2⤵
  PID:2088
- - C:\Users\Admin\AppData\Local\Temp\61FE.tmp
    "C:\Users\Admin\AppData\Local\Temp\61FE.tmp"
    3⤵
    PID:272
  - - C:\Users\Admin\AppData\Local\Temp\6C4A.tmp
      "C:\Users\Admin\AppData\Local\Temp\6C4A.tmp"
      4⤵
      PID:1908
    - - C:\Users\Admin\AppData\Local\Temp\5DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5DA.tmp"
        5⤵
        
        PID:280
      - C:\Users\Admin\AppData\Local\Temp\628.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\628.tmp"
        6⤵
        
        PID:2008
        
        C:\Users\Admin\AppData\Local\Temp\686.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\686.tmp"
        7⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\6E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E4.tmp"
        8⤵
        
        PID:2704
  - - C:\Users\Admin\AppData\Local\Temp\1AC2.tmp
      "C:\Users\Admin\AppData\Local\Temp\1AC2.tmp"
      4⤵
      PID:2740
    - - C:\Users\Admin\AppData\Local\Temp\1B00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B00.tmp"
        5⤵
        
        PID:2264
      - C:\Users\Admin\AppData\Local\Temp\1B4E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B4E.tmp"
        6⤵
        
        PID:3028
        
        C:\Users\Admin\AppData\Local\Temp\28F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\28F4.tmp"
        7⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\2933.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2933.tmp"
        8⤵
        
        PID:1252
- C:\Users\Admin\AppData\Local\Temp\6BBE.tmp
  "C:\Users\Admin\AppData\Local\Temp\6BBE.tmp"
  2⤵
  PID:896
- - C:\Users\Admin\AppData\Local\Temp\865F.tmp
    "C:\Users\Admin\AppData\Local\Temp\865F.tmp"
    3⤵
    PID:3020

C:\Users\Admin\AppData\Local\Temp\3DAC.tmp
"C:\Users\Admin\AppData\Local\Temp\3DAC.tmp"
1⤵
PID:1116
- C:\Users\Admin\AppData\Local\Temp\35DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\35DF.tmp"
  2⤵
  PID:2176
- - C:\Users\Admin\AppData\Local\Temp\4EAC.tmp
    "C:\Users\Admin\AppData\Local\Temp\4EAC.tmp"
    3⤵
    PID:1616
  - - C:\Users\Admin\AppData\Local\Temp\8BFA.tmp
      "C:\Users\Admin\AppData\Local\Temp\8BFA.tmp"
      4⤵
      PID:2348
    - - C:\Users\Admin\AppData\Local\Temp\8C67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C67.tmp"
        5⤵
        
        PID:2932
      - C:\Users\Admin\AppData\Local\Temp\8CA6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CA6.tmp"
        6⤵
        
        PID:1176
    - - C:\Users\Admin\AppData\Local\Temp\FAE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAE2.tmp"
        5⤵
        
        PID:2564
      - C:\Users\Admin\AppData\Local\Temp\140D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\140D.tmp"
        6⤵
        
        PID:2068
  - - C:\Users\Admin\AppData\Local\Temp\9924.tmp
      "C:\Users\Admin\AppData\Local\Temp\9924.tmp"
      4⤵
      PID:2388
    - - C:\Users\Admin\AppData\Local\Temp\9972.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9972.tmp"
        5⤵
        
        PID:2260
- - C:\Users\Admin\AppData\Local\Temp\B0D8.tmp
    "C:\Users\Admin\AppData\Local\Temp\B0D8.tmp"
    3⤵
    PID:2532
  - - C:\Users\Admin\AppData\Local\Temp\B126.tmp
      "C:\Users\Admin\AppData\Local\Temp\B126.tmp"
      4⤵
      PID:2692
- - C:\Users\Admin\AppData\Local\Temp\C9F4.tmp
    "C:\Users\Admin\AppData\Local\Temp\C9F4.tmp"
    3⤵
    PID:2388
  - - C:\Users\Admin\AppData\Local\Temp\E3E9.tmp
      "C:\Users\Admin\AppData\Local\Temp\E3E9.tmp"
      4⤵
      PID:1448
    - - C:\Users\Admin\AppData\Local\Temp\E419.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E419.tmp"
        5⤵
        
        PID:2792
      - C:\Users\Admin\AppData\Local\Temp\E457.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E457.tmp"
        6⤵
        
        PID:2160
  - - C:\Users\Admin\AppData\Local\Temp\EFDB.tmp
      "C:\Users\Admin\AppData\Local\Temp\EFDB.tmp"
      4⤵
      PID:2260
    - - C:\Users\Admin\AppData\Local\Temp\F01A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F01A.tmp"
        5⤵
        
        PID:2636
  - - C:\Users\Admin\AppData\Local\Temp\FC3A.tmp
      "C:\Users\Admin\AppData\Local\Temp\FC3A.tmp"
      4⤵
      PID:3032
    - - C:\Users\Admin\AppData\Local\Temp\FC78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC78.tmp"
        5⤵
        
        PID:1912

C:\Users\Admin\AppData\Local\Temp\3E29.tmp
"C:\Users\Admin\AppData\Local\Temp\3E29.tmp"
1⤵
PID:1620

C:\Users\Admin\AppData\Local\Temp\3EE4.tmp
"C:\Users\Admin\AppData\Local\Temp\3EE4.tmp"
1⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\3F61.tmp
"C:\Users\Admin\AppData\Local\Temp\3F61.tmp"
1⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\404B.tmp
"C:\Users\Admin\AppData\Local\Temp\404B.tmp"
1⤵
PID:1568
- C:\Users\Admin\AppData\Local\Temp\5B88.tmp
  "C:\Users\Admin\AppData\Local\Temp\5B88.tmp"
  2⤵
  PID:3036
- - C:\Users\Admin\AppData\Local\Temp\782C.tmp
    "C:\Users\Admin\AppData\Local\Temp\782C.tmp"
    3⤵
    PID:2904
  - - C:\Users\Admin\AppData\Local\Temp\CF60.tmp
      "C:\Users\Admin\AppData\Local\Temp\CF60.tmp"
      4⤵
      PID:1368
- - C:\Users\Admin\AppData\Local\Temp\92FC.tmp
    "C:\Users\Admin\AppData\Local\Temp\92FC.tmp"
    3⤵
    PID:2712
  - - C:\Users\Admin\AppData\Local\Temp\934A.tmp
      "C:\Users\Admin\AppData\Local\Temp\934A.tmp"
      4⤵
      PID:1688
    - - C:\Users\Admin\AppData\Local\Temp\93E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93E6.tmp"
        5⤵
        
        PID:1712
      - C:\Users\Admin\AppData\Local\Temp\B2BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2BC.tmp"
        6⤵
        
        PID:1428
      - C:\Users\Admin\AppData\Local\Temp\D088.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D088.tmp"
        6⤵
        
        PID:2540
      - C:\Users\Admin\AppData\Local\Temp\196.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\196.tmp"
        6⤵
        
        PID:2448
        
        C:\Users\Admin\AppData\Local\Temp\38FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\38FB.tmp"
        7⤵
        
        PID:2216
        
        C:\Users\Admin\AppData\Local\Temp\3939.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3939.tmp"
        8⤵
        
        PID:1896
        
        C:\Users\Admin\AppData\Local\Temp\52F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52F1.tmp"
        9⤵
        
        PID:1092
        
        C:\Users\Admin\AppData\Local\Temp\5330.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5330.tmp"
        10⤵
        
        PID:1208
        
        C:\Users\Admin\AppData\Local\Temp\2443.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2443.tmp"
        11⤵
        
        PID:680
        
        C:\Users\Admin\AppData\Local\Temp\CDAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CDAB.tmp"
        10⤵
        
        PID:1176
        
        C:\Users\Admin\AppData\Local\Temp\CDF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CDF9.tmp"
        11⤵
        
        PID:2312
        
        C:\Users\Admin\AppData\Local\Temp\F3C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3C1.tmp"
        12⤵
        
        PID:2300
        
        C:\Users\Admin\AppData\Local\Temp\252D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\252D.tmp"
        12⤵
        
        PID:2300
        
        C:\Users\Admin\AppData\Local\Temp\258C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\258C.tmp"
        13⤵
        
        PID:2832
        
        C:\Users\Admin\AppData\Local\Temp\B96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B96.tmp"
        11⤵
        
        PID:3016
        
        C:\Users\Admin\AppData\Local\Temp\C3EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3EB.tmp"
        7⤵
        
        PID:984
        
        C:\Users\Admin\AppData\Local\Temp\F612.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F612.tmp"
        8⤵
        
        PID:2264
        
        C:\Users\Admin\AppData\Local\Temp\F650.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F650.tmp"
        9⤵
        
        PID:2872
        
        C:\Users\Admin\AppData\Local\Temp\1A93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A93.tmp"
        8⤵
        
        PID:272
        
        C:\Users\Admin\AppData\Local\Temp\D0A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0A7.tmp"
        7⤵
        
        PID:2740
- C:\Users\Admin\AppData\Local\Temp\65D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\65D5.tmp"
  2⤵
  PID:3000
- - C:\Users\Admin\AppData\Local\Temp\9DF4.tmp
    "C:\Users\Admin\AppData\Local\Temp\9DF4.tmp"
    3⤵
    PID:2160
  - - C:\Users\Admin\AppData\Local\Temp\C12.tmp
      "C:\Users\Admin\AppData\Local\Temp\C12.tmp"
      4⤵
      PID:484
    - - C:\Users\Admin\AppData\Local\Temp\5DE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5DE9.tmp"
        5⤵
        
        PID:2860
      - C:\Users\Admin\AppData\Local\Temp\168D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\168D.tmp"
        6⤵
        
        PID:2208
  - - C:\Users\Admin\AppData\Local\Temp\E496.tmp
      "C:\Users\Admin\AppData\Local\Temp\E496.tmp"
      4⤵
      PID:2028

C:\Users\Admin\AppData\Local\Temp\4173.tmp
"C:\Users\Admin\AppData\Local\Temp\4173.tmp"
1⤵
PID:1976
- C:\Users\Admin\AppData\Local\Temp\41B2.tmp
  "C:\Users\Admin\AppData\Local\Temp\41B2.tmp"
  2⤵
  PID:1368
- - C:\Users\Admin\AppData\Local\Temp\420F.tmp
    "C:\Users\Admin\AppData\Local\Temp\420F.tmp"
    3⤵
    PID:1876
- - C:\Users\Admin\AppData\Local\Temp\894C.tmp
    "C:\Users\Admin\AppData\Local\Temp\894C.tmp"
    3⤵
    PID:2308
  - - C:\Users\Admin\AppData\Local\Temp\897B.tmp
      "C:\Users\Admin\AppData\Local\Temp\897B.tmp"
      4⤵
      PID:1896
    - - C:\Users\Admin\AppData\Local\Temp\89B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89B9.tmp"
        5⤵
        
        PID:680
      - C:\Users\Admin\AppData\Local\Temp\BCCA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCCA.tmp"
        6⤵
        
        PID:1184
      - C:\Users\Admin\AppData\Local\Temp\5E75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E75.tmp"
        6⤵
        
        PID:1436
    - - C:\Users\Admin\AppData\Local\Temp\E3DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3DA.tmp"
        5⤵
        
        PID:2516
      - C:\Users\Admin\AppData\Local\Temp\16EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\16EB.tmp"
        6⤵
        
        PID:1496
        
        C:\Users\Admin\AppData\Local\Temp\1786.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1786.tmp"
        7⤵
        
        PID:2128
        
        C:\Users\Admin\AppData\Local\Temp\233B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\233B.tmp"
        8⤵
        
        PID:1160
        
        C:\Users\Admin\AppData\Local\Temp\BF3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF3B.tmp"
        8⤵
        
        PID:2604
        
        C:\Users\Admin\AppData\Local\Temp\BF97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF97.tmp"
        9⤵
        
        PID:448
        
        C:\Users\Admin\AppData\Local\Temp\6B12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B12.tmp"
        7⤵
        
        PID:1916
        
        C:\Users\Admin\AppData\Local\Temp\6B71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B71.tmp"
        8⤵
        
        PID:2092

C:\Users\Admin\AppData\Local\Temp\4309.tmp
"C:\Users\Admin\AppData\Local\Temp\4309.tmp"
1⤵
PID:1160

C:\Users\Admin\AppData\Local\Temp\447F.tmp
"C:\Users\Admin\AppData\Local\Temp\447F.tmp"
1⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\451B.tmp
"C:\Users\Admin\AppData\Local\Temp\451B.tmp"
1⤵
PID:3040
- C:\Users\Admin\AppData\Local\Temp\846C.tmp
  "C:\Users\Admin\AppData\Local\Temp\846C.tmp"
  2⤵
  PID:1756

C:\Users\Admin\AppData\Local\Temp\45C7.tmp
"C:\Users\Admin\AppData\Local\Temp\45C7.tmp"
1⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\4653.tmp
"C:\Users\Admin\AppData\Local\Temp\4653.tmp"
1⤵
PID:864
- C:\Users\Admin\AppData\Local\Temp\586C.tmp
  "C:\Users\Admin\AppData\Local\Temp\586C.tmp"
  2⤵
  PID:2864
- - C:\Users\Admin\AppData\Local\Temp\62C8.tmp
    "C:\Users\Admin\AppData\Local\Temp\62C8.tmp"
    3⤵
    PID:2188
  - - C:\Users\Admin\AppData\Local\Temp\908C.tmp
      "C:\Users\Admin\AppData\Local\Temp\908C.tmp"
      4⤵
      PID:2748
    - - C:\Users\Admin\AppData\Local\Temp\90EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90EA.tmp"
        5⤵
        
        PID:2780
    - - C:\Users\Admin\AppData\Local\Temp\9BB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BB3.tmp"
        5⤵
        
        PID:2880
- - C:\Users\Admin\AppData\Local\Temp\75FB.tmp
    "C:\Users\Admin\AppData\Local\Temp\75FB.tmp"
    3⤵
    PID:2824
  - - C:\Users\Admin\AppData\Local\Temp\7E92.tmp
      "C:\Users\Admin\AppData\Local\Temp\7E92.tmp"
      4⤵
      PID:2708
    - - C:\Users\Admin\AppData\Local\Temp\1279.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1279.tmp"
        5⤵
        
        PID:1948
      - C:\Users\Admin\AppData\Local\Temp\12C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12C6.tmp"
        6⤵
        
        PID:2764
        
        C:\Users\Admin\AppData\Local\Temp\4D55.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D55.tmp"
        7⤵
        
        PID:1444
        
        C:\Users\Admin\AppData\Local\Temp\E1F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1F6.tmp"
        7⤵
        
        PID:2016
    - - C:\Users\Admin\AppData\Local\Temp\DF76.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF76.tmp"
        5⤵
        
        PID:1648
      - C:\Users\Admin\AppData\Local\Temp\F7F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7F6.tmp"
        6⤵
        
        PID:2684
        
        C:\Users\Admin\AppData\Local\Temp\F824.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F824.tmp"
        7⤵
        
        PID:308
    - - C:\Users\Admin\AppData\Local\Temp\EBC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBC6.tmp"
        5⤵
        
        PID:1760
    - - C:\Users\Admin\AppData\Local\Temp\1065.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1065.tmp"
        5⤵
        
        PID:2620
      - C:\Users\Admin\AppData\Local\Temp\10A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10A4.tmp"
        6⤵
        
        PID:2864
      - C:\Users\Admin\AppData\Local\Temp\1D50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D50.tmp"
        6⤵
        
        PID:2684
        
        C:\Users\Admin\AppData\Local\Temp\1DDE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DDE.tmp"
        7⤵
        
        PID:1948
- - C:\Users\Admin\AppData\Local\Temp\CCE0.tmp
    "C:\Users\Admin\AppData\Local\Temp\CCE0.tmp"
    3⤵
    PID:2456
  - - C:\Users\Admin\AppData\Local\Temp\A209.tmp
      "C:\Users\Admin\AppData\Local\Temp\A209.tmp"
      4⤵
      PID:2788
  - - C:\Users\Admin\AppData\Local\Temp\AE97.tmp
      "C:\Users\Admin\AppData\Local\Temp\AE97.tmp"
      4⤵
      PID:2788
- C:\Users\Admin\AppData\Local\Temp\A766.tmp
  "C:\Users\Admin\AppData\Local\Temp\A766.tmp"
  2⤵
  PID:1876
- - C:\Users\Admin\AppData\Local\Temp\A7A5.tmp
    "C:\Users\Admin\AppData\Local\Temp\A7A5.tmp"
    3⤵
    PID:2384
  - - C:\Users\Admin\AppData\Local\Temp\A802.tmp
      "C:\Users\Admin\AppData\Local\Temp\A802.tmp"
      4⤵
      PID:660
    - - C:\Users\Admin\AppData\Local\Temp\A860.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A860.tmp"
        5⤵
        
        PID:1728
      - C:\Users\Admin\AppData\Local\Temp\A8BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A8BD.tmp"
        6⤵
        
        PID:640
        
        C:\Users\Admin\AppData\Local\Temp\CB8A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB8A.tmp"
        7⤵
        
        PID:2924
        
        C:\Users\Admin\AppData\Local\Temp\CBC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBC7.tmp"
        8⤵
        
        PID:2340
- - C:\Users\Admin\AppData\Local\Temp\474.tmp
    "C:\Users\Admin\AppData\Local\Temp\474.tmp"
    3⤵
    PID:2396

C:\Users\Admin\AppData\Local\Temp\473D.tmp
"C:\Users\Admin\AppData\Local\Temp\473D.tmp"
1⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\49AD.tmp
"C:\Users\Admin\AppData\Local\Temp\49AD.tmp"
1⤵
PID:1776
- C:\Users\Admin\AppData\Local\Temp\CED3.tmp
  "C:\Users\Admin\AppData\Local\Temp\CED3.tmp"
  2⤵
  PID:1324
- - C:\Users\Admin\AppData\Local\Temp\CF21.tmp
    "C:\Users\Admin\AppData\Local\Temp\CF21.tmp"
    3⤵
    PID:2904
- - C:\Users\Admin\AppData\Local\Temp\15A4.tmp
    "C:\Users\Admin\AppData\Local\Temp\15A4.tmp"
    3⤵
    PID:1452
  - - C:\Users\Admin\AppData\Local\Temp\99EF.tmp
      "C:\Users\Admin\AppData\Local\Temp\99EF.tmp"
      4⤵
      PID:2636
- - C:\Users\Admin\AppData\Local\Temp\4431.tmp
    "C:\Users\Admin\AppData\Local\Temp\4431.tmp"
    3⤵
    PID:1652
  - - C:\Users\Admin\AppData\Local\Temp\D77C.tmp
      "C:\Users\Admin\AppData\Local\Temp\D77C.tmp"
      4⤵
      PID:1976

C:\Users\Admin\AppData\Local\Temp\4AC6.tmp
"C:\Users\Admin\AppData\Local\Temp\4AC6.tmp"
1⤵
PID:1728
- C:\Users\Admin\AppData\Local\Temp\4B24.tmp
  "C:\Users\Admin\AppData\Local\Temp\4B24.tmp"
  2⤵
  PID:584

C:\Users\Admin\AppData\Local\Temp\4B72.tmp
"C:\Users\Admin\AppData\Local\Temp\4B72.tmp"
1⤵
PID:1884
- C:\Users\Admin\AppData\Local\Temp\54B5.tmp
  "C:\Users\Admin\AppData\Local\Temp\54B5.tmp"
  2⤵
  PID:916
- C:\Users\Admin\AppData\Local\Temp\F72B.tmp
  "C:\Users\Admin\AppData\Local\Temp\F72B.tmp"
  2⤵
  PID:268

C:\Users\Admin\AppData\Local\Temp\4C7B.tmp
"C:\Users\Admin\AppData\Local\Temp\4C7B.tmp"
1⤵
PID:1940
- C:\Users\Admin\AppData\Local\Temp\ED5B.tmp
  "C:\Users\Admin\AppData\Local\Temp\ED5B.tmp"
  2⤵
  PID:2384
- C:\Users\Admin\AppData\Local\Temp\21F3.tmp
  "C:\Users\Admin\AppData\Local\Temp\21F3.tmp"
  2⤵
  PID:1304
- - C:\Users\Admin\AppData\Local\Temp\2250.tmp
    "C:\Users\Admin\AppData\Local\Temp\2250.tmp"
    3⤵
    PID:2732
- - C:\Users\Admin\AppData\Local\Temp\211A.tmp
    "C:\Users\Admin\AppData\Local\Temp\211A.tmp"
    3⤵
    PID:2236

C:\Users\Admin\AppData\Local\Temp\4CF8.tmp
"C:\Users\Admin\AppData\Local\Temp\4CF8.tmp"
1⤵
PID:964
- C:\Users\Admin\AppData\Local\Temp\DD6.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD6.tmp"
  2⤵
  PID:1828

C:\Users\Admin\AppData\Local\Temp\4DA3.tmp
"C:\Users\Admin\AppData\Local\Temp\4DA3.tmp"
1⤵
PID:2052

C:\Users\Admin\AppData\Local\Temp\4F58.tmp
"C:\Users\Admin\AppData\Local\Temp\4F58.tmp"
1⤵
PID:1624

C:\Users\Admin\AppData\Local\Temp\5023.tmp
"C:\Users\Admin\AppData\Local\Temp\5023.tmp"
1⤵
PID:2280

C:\Users\Admin\AppData\Local\Temp\50DE.tmp
"C:\Users\Admin\AppData\Local\Temp\50DE.tmp"
1⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\515B.tmp
"C:\Users\Admin\AppData\Local\Temp\515B.tmp"
1⤵
PID:2784
- C:\Users\Admin\AppData\Local\Temp\5199.tmp
  "C:\Users\Admin\AppData\Local\Temp\5199.tmp"
  2⤵
  PID:2656

C:\Users\Admin\AppData\Local\Temp\5216.tmp
"C:\Users\Admin\AppData\Local\Temp\5216.tmp"
1⤵
PID:2172
- C:\Users\Admin\AppData\Local\Temp\7FF9.tmp
  "C:\Users\Admin\AppData\Local\Temp\7FF9.tmp"
  2⤵
  PID:1680

C:\Users\Admin\AppData\Local\Temp\532F.tmp
"C:\Users\Admin\AppData\Local\Temp\532F.tmp"
1⤵
PID:2208
- C:\Users\Admin\AppData\Local\Temp\B117.tmp
  "C:\Users\Admin\AppData\Local\Temp\B117.tmp"
  2⤵
  PID:3036
- - C:\Users\Admin\AppData\Local\Temp\B155.tmp
    "C:\Users\Admin\AppData\Local\Temp\B155.tmp"
    3⤵
    PID:1976
  - - C:\Users\Admin\AppData\Local\Temp\ECA0.tmp
      "C:\Users\Admin\AppData\Local\Temp\ECA0.tmp"
      4⤵
      PID:1872
    - - C:\Users\Admin\AppData\Local\Temp\2C5F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C5F.tmp"
        5⤵
        
        PID:2792
      - C:\Users\Admin\AppData\Local\Temp\2C9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C9D.tmp"
        6⤵
        
        PID:2028
        
        C:\Users\Admin\AppData\Local\Temp\454B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\454B.tmp"
        7⤵
        
        PID:1940
  - - C:\Users\Admin\AppData\Local\Temp\44AE.tmp
      "C:\Users\Admin\AppData\Local\Temp\44AE.tmp"
      4⤵
      PID:1912
    - - C:\Users\Admin\AppData\Local\Temp\514B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\514B.tmp"
        5⤵
        
        PID:700
      - C:\Users\Admin\AppData\Local\Temp\518A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\518A.tmp"
        6⤵
        
        PID:1816
  - - C:\Users\Admin\AppData\Local\Temp\B27E.tmp
      "C:\Users\Admin\AppData\Local\Temp\B27E.tmp"
      4⤵
      PID:1320
    - - C:\Users\Admin\AppData\Local\Temp\B2BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2BD.tmp"
        5⤵
        
        PID:1184
- - C:\Users\Admin\AppData\Local\Temp\10.tmp
    "C:\Users\Admin\AppData\Local\Temp\10.tmp"
    3⤵
    PID:1168
  - - C:\Users\Admin\AppData\Local\Temp\B1B3.tmp
      "C:\Users\Admin\AppData\Local\Temp\B1B3.tmp"
      4⤵
      PID:2140
    - - C:\Users\Admin\AppData\Local\Temp\B1F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1F1.tmp"
        5⤵
        
        PID:536
  - - C:\Users\Admin\AppData\Local\Temp\D6A0.tmp
      "C:\Users\Admin\AppData\Local\Temp\D6A0.tmp"
      4⤵
      PID:1776
    - - C:\Users\Admin\AppData\Local\Temp\D6EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6EF.tmp"
        5⤵
        
        PID:2260

C:\Users\Admin\AppData\Local\Temp\564A.tmp
"C:\Users\Admin\AppData\Local\Temp\564A.tmp"
1⤵
PID:2440
- C:\Users\Admin\AppData\Local\Temp\4902.tmp
  "C:\Users\Admin\AppData\Local\Temp\4902.tmp"
  2⤵
  PID:2152
- - C:\Users\Admin\AppData\Local\Temp\62A9.tmp
    "C:\Users\Admin\AppData\Local\Temp\62A9.tmp"
    3⤵
    PID:1072
  - - C:\Users\Admin\AppData\Local\Temp\62F7.tmp
      "C:\Users\Admin\AppData\Local\Temp\62F7.tmp"
      4⤵
      PID:2008
    - - C:\Users\Admin\AppData\Local\Temp\9FA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9FA9.tmp"
        5⤵
        
        PID:1600
  - - C:\Users\Admin\AppData\Local\Temp\B77E.tmp
      "C:\Users\Admin\AppData\Local\Temp\B77E.tmp"
      4⤵
      PID:1708
    - - C:\Users\Admin\AppData\Local\Temp\B7BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7BB.tmp"
        5⤵
        
        PID:984
      - C:\Users\Admin\AppData\Local\Temp\C439.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C439.tmp"
        6⤵
        
        PID:2876
    - - C:\Users\Admin\AppData\Local\Temp\148.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\148.tmp"
        5⤵
        
        PID:1372

C:\Users\Admin\AppData\Local\Temp\56D7.tmp
"C:\Users\Admin\AppData\Local\Temp\56D7.tmp"
1⤵
PID:720

C:\Users\Admin\AppData\Local\Temp\5908.tmp
"C:\Users\Admin\AppData\Local\Temp\5908.tmp"
1⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\5ACD.tmp
"C:\Users\Admin\AppData\Local\Temp\5ACD.tmp"
1⤵
PID:1648
- C:\Users\Admin\AppData\Local\Temp\2932.tmp
  "C:\Users\Admin\AppData\Local\Temp\2932.tmp"
  2⤵
  PID:1084
- - C:\Users\Admin\AppData\Local\Temp\2972.tmp
    "C:\Users\Admin\AppData\Local\Temp\2972.tmp"
    3⤵
    PID:2672

C:\Users\Admin\AppData\Local\Temp\5C53.tmp
"C:\Users\Admin\AppData\Local\Temp\5C53.tmp"
1⤵
PID:680

C:\Users\Admin\AppData\Local\Temp\5D4C.tmp
"C:\Users\Admin\AppData\Local\Temp\5D4C.tmp"
1⤵
PID:484
- C:\Users\Admin\AppData\Local\Temp\5D8B.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D8B.tmp"
  2⤵
  PID:584

C:\Users\Admin\AppData\Local\Temp\5E27.tmp
"C:\Users\Admin\AppData\Local\Temp\5E27.tmp"
1⤵
PID:884

C:\Users\Admin\AppData\Local\Temp\5EC3.tmp
"C:\Users\Admin\AppData\Local\Temp\5EC3.tmp"
1⤵
PID:2528

C:\Users\Admin\AppData\Local\Temp\5FBC.tmp
"C:\Users\Admin\AppData\Local\Temp\5FBC.tmp"
1⤵
PID:3024
- C:\Users\Admin\AppData\Local\Temp\600A.tmp
  "C:\Users\Admin\AppData\Local\Temp\600A.tmp"
  2⤵
  PID:2000
- - C:\Users\Admin\AppData\Local\Temp\D2D9.tmp
    "C:\Users\Admin\AppData\Local\Temp\D2D9.tmp"
    3⤵
    PID:380
- C:\Users\Admin\AppData\Local\Temp\97EC.tmp
  "C:\Users\Admin\AppData\Local\Temp\97EC.tmp"
  2⤵
  PID:1772

C:\Users\Admin\AppData\Local\Temp\5F7E.tmp
"C:\Users\Admin\AppData\Local\Temp\5F7E.tmp"
1⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\6123.tmp
"C:\Users\Admin\AppData\Local\Temp\6123.tmp"
1⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\64DB.tmp
"C:\Users\Admin\AppData\Local\Temp\64DB.tmp"
1⤵
PID:2504
- C:\Users\Admin\AppData\Local\Temp\6539.tmp
  "C:\Users\Admin\AppData\Local\Temp\6539.tmp"
  2⤵
  PID:2260
- C:\Users\Admin\AppData\Local\Temp\D893.tmp
  "C:\Users\Admin\AppData\Local\Temp\D893.tmp"
  2⤵
  PID:1776
- - C:\Users\Admin\AppData\Local\Temp\D8D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\D8D2.tmp"
    3⤵
    PID:2432
  - - C:\Users\Admin\AppData\Local\Temp\D92F.tmp
      "C:\Users\Admin\AppData\Local\Temp\D92F.tmp"
      4⤵
      PID:1632
    - - C:\Users\Admin\AppData\Local\Temp\D98D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D98D.tmp"
        5⤵
        
        PID:2384
    - - C:\Users\Admin\AppData\Local\Temp\5042.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5042.tmp"
        5⤵
        
        PID:2996
      - C:\Users\Admin\AppData\Local\Temp\8D72.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D72.tmp"
        6⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\8DB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DB0.tmp"
        7⤵
        
        PID:1184
        
        C:\Users\Admin\AppData\Local\Temp\B2FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2FB.tmp"
        8⤵
        
        PID:2756
    - - C:\Users\Admin\AppData\Local\Temp\758D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\758D.tmp"
        5⤵
        
        PID:2236
      - C:\Users\Admin\AppData\Local\Temp\2146.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2146.tmp"
        6⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\2194.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2194.tmp"
        7⤵
        
        PID:2636
  - - C:\Users\Admin\AppData\Local\Temp\EE65.tmp
      "C:\Users\Admin\AppData\Local\Temp\EE65.tmp"
      4⤵
      PID:872
- C:\Users\Admin\AppData\Local\Temp\5C34.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C34.tmp"
  2⤵
  PID:2932

C:\Users\Admin\AppData\Local\Temp\67A9.tmp
"C:\Users\Admin\AppData\Local\Temp\67A9.tmp"
1⤵
PID:2128
- C:\Users\Admin\AppData\Local\Temp\6816.tmp
  "C:\Users\Admin\AppData\Local\Temp\6816.tmp"
  2⤵
  PID:2304
- - C:\Users\Admin\AppData\Local\Temp\6873.tmp
    "C:\Users\Admin\AppData\Local\Temp\6873.tmp"
    3⤵
    PID:916
  - - C:\Users\Admin\AppData\Local\Temp\7ADB.tmp
      "C:\Users\Admin\AppData\Local\Temp\7ADB.tmp"
      4⤵
      PID:2528
  - - C:\Users\Admin\AppData\Local\Temp\BEEC.tmp
      "C:\Users\Admin\AppData\Local\Temp\BEEC.tmp"
      4⤵
      PID:1316
    - - C:\Users\Admin\AppData\Local\Temp\BF3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF3A.tmp"
        5⤵
        
        PID:908
      - C:\Users\Admin\AppData\Local\Temp\C929.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C929.tmp"
        6⤵
        
        PID:720
    - - C:\Users\Admin\AppData\Local\Temp\83C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83C0.tmp"
        5⤵
        
        PID:2612
    - - C:\Users\Admin\AppData\Local\Temp\B4DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4DE.tmp"
        5⤵
        
        PID:2812
- C:\Users\Admin\AppData\Local\Temp\EE16.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE16.tmp"
  2⤵
  PID:2920

C:\Users\Admin\AppData\Local\Temp\6A38.tmp
"C:\Users\Admin\AppData\Local\Temp\6A38.tmp"
1⤵
PID:1992

C:\Users\Admin\AppData\Local\Temp\6AC4.tmp
"C:\Users\Admin\AppData\Local\Temp\6AC4.tmp"
1⤵
PID:880

C:\Users\Admin\AppData\Local\Temp\6D73.tmp
"C:\Users\Admin\AppData\Local\Temp\6D73.tmp"
1⤵
PID:2468

C:\Users\Admin\AppData\Local\Temp\6E8B.tmp
"C:\Users\Admin\AppData\Local\Temp\6E8B.tmp"
1⤵
PID:2908
- C:\Users\Admin\AppData\Local\Temp\6EE9.tmp
  "C:\Users\Admin\AppData\Local\Temp\6EE9.tmp"
  2⤵
  PID:804

C:\Users\Admin\AppData\Local\Temp\6FD3.tmp
"C:\Users\Admin\AppData\Local\Temp\6FD3.tmp"
1⤵
PID:1984
- C:\Users\Admin\AppData\Local\Temp\7011.tmp
  "C:\Users\Admin\AppData\Local\Temp\7011.tmp"
  2⤵
  PID:1832
- C:\Users\Admin\AppData\Local\Temp\F576.tmp
  "C:\Users\Admin\AppData\Local\Temp\F576.tmp"
  2⤵
  PID:1176

C:\Users\Admin\AppData\Local\Temp\70EC.tmp
"C:\Users\Admin\AppData\Local\Temp\70EC.tmp"
1⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\7178.tmp
"C:\Users\Admin\AppData\Local\Temp\7178.tmp"
1⤵
PID:1480
- C:\Users\Admin\AppData\Local\Temp\95BA.tmp
  "C:\Users\Admin\AppData\Local\Temp\95BA.tmp"
  2⤵
  PID:2300
- - C:\Users\Admin\AppData\Local\Temp\BE02.tmp
    "C:\Users\Admin\AppData\Local\Temp\BE02.tmp"
    3⤵
    PID:2304

C:\Users\Admin\AppData\Local\Temp\7291.tmp
"C:\Users\Admin\AppData\Local\Temp\7291.tmp"
1⤵
PID:1120
- C:\Users\Admin\AppData\Local\Temp\72DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\72DF.tmp"
  2⤵
  PID:2232
- - C:\Users\Admin\AppData\Local\Temp\731D.tmp
    "C:\Users\Admin\AppData\Local\Temp\731D.tmp"
    3⤵
    PID:1808
- - C:\Users\Admin\AppData\Local\Temp\B54B.tmp
    "C:\Users\Admin\AppData\Local\Temp\B54B.tmp"
    3⤵
    PID:1152
  - - C:\Users\Admin\AppData\Local\Temp\B589.tmp
      "C:\Users\Admin\AppData\Local\Temp\B589.tmp"
      4⤵
      PID:1832
    - - C:\Users\Admin\AppData\Local\Temp\B5E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5E7.tmp"
        5⤵
        
        PID:1992
    - - C:\Users\Admin\AppData\Local\Temp\E6F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6F5.tmp"
        5⤵
        
        PID:960
      - C:\Users\Admin\AppData\Local\Temp\1BDA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BDA.tmp"
        6⤵
        
        PID:3052
        
        C:\Users\Admin\AppData\Local\Temp\1C29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C29.tmp"
        7⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\708E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\708E.tmp"
        7⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\70CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70CD.tmp"
        8⤵
        
        PID:1668
      - C:\Users\Admin\AppData\Local\Temp\273F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\273F.tmp"
        6⤵
        
        PID:880
        
        C:\Users\Admin\AppData\Local\Temp\94E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94E0.tmp"
        7⤵
        
        PID:960
        
        C:\Users\Admin\AppData\Local\Temp\952E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\952E.tmp"
        8⤵
        
        PID:1252
        
        C:\Users\Admin\AppData\Local\Temp\B9BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9BE.tmp"
        7⤵
        
        PID:840
        
        C:\Users\Admin\AppData\Local\Temp\3C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C8.tmp"
        7⤵
        
        PID:2780
        
        C:\Users\Admin\AppData\Local\Temp\1C68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C68.tmp"
        7⤵
        
        PID:1236
        
        C:\Users\Admin\AppData\Local\Temp\1CB4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1CB4.tmp"
        8⤵
        
        PID:696
        
        C:\Users\Admin\AppData\Local\Temp\1D12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D12.tmp"
        9⤵
        
        PID:2620
      - C:\Users\Admin\AppData\Local\Temp\57C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57C1.tmp"
        6⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\57FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57FF.tmp"
        7⤵
        
        PID:2256
    - - C:\Users\Admin\AppData\Local\Temp\498E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\498E.tmp"
        5⤵
        
        PID:2000
    - - C:\Users\Admin\AppData\Local\Temp\566A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\566A.tmp"
        5⤵
        
        PID:1592
  - - C:\Users\Admin\AppData\Local\Temp\47BB.tmp
      "C:\Users\Admin\AppData\Local\Temp\47BB.tmp"
      4⤵
      PID:1936
- - C:\Users\Admin\AppData\Local\Temp\EFCB.tmp
    "C:\Users\Admin\AppData\Local\Temp\EFCB.tmp"
    3⤵
    PID:2728
  - - C:\Users\Admin\AppData\Local\Temp\510.tmp
      "C:\Users\Admin\AppData\Local\Temp\510.tmp"
      4⤵
      PID:1592
    - - C:\Users\Admin\AppData\Local\Temp\55E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55E.tmp"
        5⤵
        
        PID:3060

C:\Users\Admin\AppData\Local\Temp\7455.tmp
"C:\Users\Admin\AppData\Local\Temp\7455.tmp"
1⤵
PID:2044
- C:\Users\Admin\AppData\Local\Temp\7CCE.tmp
  "C:\Users\Admin\AppData\Local\Temp\7CCE.tmp"
  2⤵
  PID:2872

C:\Users\Admin\AppData\Local\Temp\76D5.tmp
"C:\Users\Admin\AppData\Local\Temp\76D5.tmp"
1⤵
PID:2784
- C:\Users\Admin\AppData\Local\Temp\7713.tmp
  "C:\Users\Admin\AppData\Local\Temp\7713.tmp"
  2⤵
  PID:1168
- C:\Users\Admin\AppData\Local\Temp\7F7C.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F7C.tmp"
  2⤵
  PID:1556
- - C:\Users\Admin\AppData\Local\Temp\CE37.tmp
    "C:\Users\Admin\AppData\Local\Temp\CE37.tmp"
    3⤵
    PID:2140

C:\Users\Admin\AppData\Local\Temp\77A0.tmp
"C:\Users\Admin\AppData\Local\Temp\77A0.tmp"
1⤵
PID:1468

C:\Users\Admin\AppData\Local\Temp\7935.tmp
"C:\Users\Admin\AppData\Local\Temp\7935.tmp"
1⤵
PID:2812

C:\Users\Admin\AppData\Local\Temp\7A2F.tmp
"C:\Users\Admin\AppData\Local\Temp\7A2F.tmp"
1⤵
PID:1968

C:\Users\Admin\AppData\Local\Temp\7DD7.tmp
"C:\Users\Admin\AppData\Local\Temp\7DD7.tmp"
1⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\819E.tmp
"C:\Users\Admin\AppData\Local\Temp\819E.tmp"
1⤵
PID:2812
- C:\Users\Admin\AppData\Local\Temp\A969.tmp
  "C:\Users\Admin\AppData\Local\Temp\A969.tmp"
  2⤵
  PID:1496

C:\Users\Admin\AppData\Local\Temp\824A.tmp
"C:\Users\Admin\AppData\Local\Temp\824A.tmp"
1⤵
PID:1160

C:\Users\Admin\AppData\Local\Temp\843D.tmp
"C:\Users\Admin\AppData\Local\Temp\843D.tmp"
1⤵
PID:3040
- C:\Users\Admin\AppData\Local\Temp\DCB8.tmp
  "C:\Users\Admin\AppData\Local\Temp\DCB8.tmp"
  2⤵
  PID:380
- - C:\Users\Admin\AppData\Local\Temp\1AC1.tmp
    "C:\Users\Admin\AppData\Local\Temp\1AC1.tmp"
    3⤵
    PID:1576
  - - C:\Users\Admin\AppData\Local\Temp\1B0F.tmp
      "C:\Users\Admin\AppData\Local\Temp\1B0F.tmp"
      4⤵
      PID:1592

C:\Users\Admin\AppData\Local\Temp\85A4.tmp
"C:\Users\Admin\AppData\Local\Temp\85A4.tmp"
1⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\87A7.tmp
"C:\Users\Admin\AppData\Local\Temp\87A7.tmp"
1⤵
PID:2572
- C:\Users\Admin\AppData\Local\Temp\C4C5.tmp
  "C:\Users\Admin\AppData\Local\Temp\C4C5.tmp"
  2⤵
  PID:1328
- - C:\Users\Admin\AppData\Local\Temp\C504.tmp
    "C:\Users\Admin\AppData\Local\Temp\C504.tmp"
    3⤵
    PID:2948

C:\Users\Admin\AppData\Local\Temp\8843.tmp
"C:\Users\Admin\AppData\Local\Temp\8843.tmp"
1⤵
PID:1168

C:\Users\Admin\AppData\Local\Temp\8C19.tmp
"C:\Users\Admin\AppData\Local\Temp\8C19.tmp"
1⤵
PID:2616
- C:\Users\Admin\AppData\Local\Temp\8C77.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C77.tmp"
  2⤵
  PID:2856
- - C:\Users\Admin\AppData\Local\Temp\6CB7.tmp
    "C:\Users\Admin\AppData\Local\Temp\6CB7.tmp"
    3⤵
    PID:1480
  - - C:\Users\Admin\AppData\Local\Temp\6CF6.tmp
      "C:\Users\Admin\AppData\Local\Temp\6CF6.tmp"
      4⤵
      PID:2312
    - - C:\Users\Admin\AppData\Local\Temp\84C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\84C9.tmp"
        5⤵
        
        PID:1736
  - - C:\Users\Admin\AppData\Local\Temp\9D98.tmp
      "C:\Users\Admin\AppData\Local\Temp\9D98.tmp"
      4⤵
      PID:2776
- C:\Users\Admin\AppData\Local\Temp\AB3D.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB3D.tmp"
  2⤵
  PID:2696
- - C:\Users\Admin\AppData\Local\Temp\2473.tmp
    "C:\Users\Admin\AppData\Local\Temp\2473.tmp"
    3⤵
    PID:2052

C:\Users\Admin\AppData\Local\Temp\8E2C.tmp
"C:\Users\Admin\AppData\Local\Temp\8E2C.tmp"
1⤵
PID:1924
- C:\Users\Admin\AppData\Local\Temp\8E7A.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E7A.tmp"
  2⤵
  PID:408
- C:\Users\Admin\AppData\Local\Temp\B71F.tmp
  "C:\Users\Admin\AppData\Local\Temp\B71F.tmp"
  2⤵
  PID:1196

C:\Users\Admin\AppData\Local\Temp\8EB8.tmp
"C:\Users\Admin\AppData\Local\Temp\8EB8.tmp"
1⤵
PID:400
- C:\Users\Admin\AppData\Local\Temp\8F16.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F16.tmp"
  2⤵
  PID:2872
- - C:\Users\Admin\AppData\Local\Temp\8F54.tmp
    "C:\Users\Admin\AppData\Local\Temp\8F54.tmp"
    3⤵
    PID:1716
- - C:\Users\Admin\AppData\Local\Temp\32E3.tmp
    "C:\Users\Admin\AppData\Local\Temp\32E3.tmp"
    3⤵
    PID:1668
  - - C:\Users\Admin\AppData\Local\Temp\3322.tmp
      "C:\Users\Admin\AppData\Local\Temp\3322.tmp"
      4⤵
      PID:1536
  - - C:\Users\Admin\AppData\Local\Temp\4B91.tmp
      "C:\Users\Admin\AppData\Local\Temp\4B91.tmp"
      4⤵
      PID:2628
- C:\Users\Admin\AppData\Local\Temp\E80E.tmp
  "C:\Users\Admin\AppData\Local\Temp\E80E.tmp"
  2⤵
  PID:3008
- - C:\Users\Admin\AppData\Local\Temp\E84C.tmp
    "C:\Users\Admin\AppData\Local\Temp\E84C.tmp"
    3⤵
    PID:1196

C:\Users\Admin\AppData\Local\Temp\9186.tmp
"C:\Users\Admin\AppData\Local\Temp\9186.tmp"
1⤵
PID:2472
- C:\Users\Admin\AppData\Local\Temp\A61F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A61F.tmp"
  2⤵
  PID:2916
- - C:\Users\Admin\AppData\Local\Temp\2AC8.tmp
    "C:\Users\Admin\AppData\Local\Temp\2AC8.tmp"
    3⤵
    PID:2784
- - C:\Users\Admin\AppData\Local\Temp\F97C.tmp
    "C:\Users\Admin\AppData\Local\Temp\F97C.tmp"
    3⤵
    PID:2492
  - - C:\Users\Admin\AppData\Local\Temp\F9BA.tmp
      "C:\Users\Admin\AppData\Local\Temp\F9BA.tmp"
      4⤵
      PID:1444
  - - C:\Users\Admin\AppData\Local\Temp\2BE1.tmp
      "C:\Users\Admin\AppData\Local\Temp\2BE1.tmp"
      4⤵
      PID:2908
- C:\Users\Admin\AppData\Local\Temp\BAF6.tmp
  "C:\Users\Admin\AppData\Local\Temp\BAF6.tmp"
  2⤵
  PID:1468

C:\Users\Admin\AppData\Local\Temp\9270.tmp
"C:\Users\Admin\AppData\Local\Temp\9270.tmp"
1⤵
PID:2908
- C:\Users\Admin\AppData\Local\Temp\BB82.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB82.tmp"
  2⤵
  PID:2088
- - C:\Users\Admin\AppData\Local\Temp\3717.tmp
    "C:\Users\Admin\AppData\Local\Temp\3717.tmp"
    3⤵
    PID:2140
- - C:\Users\Admin\AppData\Local\Temp\FB5F.tmp
    "C:\Users\Admin\AppData\Local\Temp\FB5F.tmp"
    3⤵
    PID:936
- C:\Users\Admin\AppData\Local\Temp\C5BF.tmp
  "C:\Users\Admin\AppData\Local\Temp\C5BF.tmp"
  2⤵
  PID:3000
- - C:\Users\Admin\AppData\Local\Temp\5CEF.tmp
    "C:\Users\Admin\AppData\Local\Temp\5CEF.tmp"
    3⤵
    PID:2236
- C:\Users\Admin\AppData\Local\Temp\73D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\73D9.tmp"
  2⤵
  PID:1588
- - C:\Users\Admin\AppData\Local\Temp\8009.tmp
    "C:\Users\Admin\AppData\Local\Temp\8009.tmp"
    3⤵
    PID:2564

C:\Users\Admin\AppData\Local\Temp\94C1.tmp
"C:\Users\Admin\AppData\Local\Temp\94C1.tmp"
1⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\9637.tmp
"C:\Users\Admin\AppData\Local\Temp\9637.tmp"
1⤵
PID:1144
- C:\Users\Admin\AppData\Local\Temp\9675.tmp
  "C:\Users\Admin\AppData\Local\Temp\9675.tmp"
  2⤵
  PID:1764
- - C:\Users\Admin\AppData\Local\Temp\2EE.tmp
    "C:\Users\Admin\AppData\Local\Temp\2EE.tmp"
    3⤵
    PID:3016
  - - C:\Users\Admin\AppData\Local\Temp\32C.tmp
      "C:\Users\Admin\AppData\Local\Temp\32C.tmp"
      4⤵
      PID:2920
    - - C:\Users\Admin\AppData\Local\Temp\A8BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A8BE.tmp"
        5⤵
        
        PID:1540
      - C:\Users\Admin\AppData\Local\Temp\A8FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A8FC.tmp"
        6⤵
        
        PID:2312
  - - C:\Users\Admin\AppData\Local\Temp\3015.tmp
      "C:\Users\Admin\AppData\Local\Temp\3015.tmp"
      4⤵
      PID:2832
  - - C:\Users\Admin\AppData\Local\Temp\90F9.tmp
      "C:\Users\Admin\AppData\Local\Temp\90F9.tmp"
      4⤵
      PID:1228
- C:\Users\Admin\AppData\Local\Temp\195A.tmp
  "C:\Users\Admin\AppData\Local\Temp\195A.tmp"
  2⤵
  PID:308
- - C:\Users\Admin\AppData\Local\Temp\19A8.tmp
    "C:\Users\Admin\AppData\Local\Temp\19A8.tmp"
    3⤵
    PID:2300
  - - C:\Users\Admin\AppData\Local\Temp\4867.tmp
      "C:\Users\Admin\AppData\Local\Temp\4867.tmp"
      4⤵
      PID:2488
    - - C:\Users\Admin\AppData\Local\Temp\6E5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E5D.tmp"
        5⤵
        
        PID:2548
      - C:\Users\Admin\AppData\Local\Temp\C311.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C311.tmp"
        6⤵
        
        PID:2072
        
        C:\Users\Admin\AppData\Local\Temp\C35F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C35F.tmp"
        7⤵
        
        PID:2120
  - - C:\Users\Admin\AppData\Local\Temp\F40F.tmp
      "C:\Users\Admin\AppData\Local\Temp\F40F.tmp"
      4⤵
      PID:2132
- - C:\Users\Admin\AppData\Local\Temp\D2E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\D2E9.tmp"
    3⤵
    PID:2440
- C:\Users\Admin\AppData\Local\Temp\78E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\78E7.tmp"
  2⤵
  PID:1228

C:\Users\Admin\AppData\Local\Temp\9702.tmp
"C:\Users\Admin\AppData\Local\Temp\9702.tmp"
1⤵
PID:1996

C:\Users\Admin\AppData\Local\Temp\9869.tmp
"C:\Users\Admin\AppData\Local\Temp\9869.tmp"
1⤵
PID:2152
- C:\Users\Admin\AppData\Local\Temp\98A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\98A7.tmp"
  2⤵
  PID:880
- - C:\Users\Admin\AppData\Local\Temp\E791.tmp
    "C:\Users\Admin\AppData\Local\Temp\E791.tmp"
    3⤵
    PID:2364
  - - C:\Users\Admin\AppData\Local\Temp\E7D0.tmp
      "C:\Users\Admin\AppData\Local\Temp\E7D0.tmp"
      4⤵
      PID:400
    - - C:\Users\Admin\AppData\Local\Temp\118E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\118E.tmp"
        5⤵
        
        PID:1252
- - C:\Users\Admin\AppData\Local\Temp\F161.tmp
    "C:\Users\Admin\AppData\Local\Temp\F161.tmp"
    3⤵
    PID:2364
  - - C:\Users\Admin\AppData\Local\Temp\1EA8.tmp
      "C:\Users\Admin\AppData\Local\Temp\1EA8.tmp"
      4⤵
      PID:1608

C:\Users\Admin\AppData\Local\Temp\9953.tmp
"C:\Users\Admin\AppData\Local\Temp\9953.tmp"
1⤵
PID:1952
- C:\Users\Admin\AppData\Local\Temp\99A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\99A1.tmp"
  2⤵
  PID:2704
- - C:\Users\Admin\AppData\Local\Temp\FBCC.tmp
    "C:\Users\Admin\AppData\Local\Temp\FBCC.tmp"
    3⤵
    PID:896
  - - C:\Users\Admin\AppData\Local\Temp\FBFB.tmp
      "C:\Users\Admin\AppData\Local\Temp\FBFB.tmp"
      4⤵
      PID:2116
    - - C:\Users\Admin\AppData\Local\Temp\2878.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2878.tmp"
        5⤵
        
        PID:2524
      - C:\Users\Admin\AppData\Local\Temp\28A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\28A6.tmp"
        6⤵
        
        PID:2776
      - C:\Users\Admin\AppData\Local\Temp\3FDE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FDE.tmp"
        6⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\403B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\403B.tmp"
        7⤵
        
        PID:3020
        
        C:\Users\Admin\AppData\Local\Temp\407A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\407A.tmp"
        8⤵
        
        PID:2460
        
        C:\Users\Admin\AppData\Local\Temp\4106.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4106.tmp"
        9⤵
        
        PID:1260
        
        C:\Users\Admin\AppData\Local\Temp\4164.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4164.tmp"
        10⤵
        
        PID:2656
        
        C:\Users\Admin\AppData\Local\Temp\67AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\67AA.tmp"
        11⤵
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\67F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\67F7.tmp"
        12⤵
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\D50B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D50B.tmp"
        13⤵
        
        PID:2948
        
        C:\Users\Admin\AppData\Local\Temp\D559.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D559.tmp"
        14⤵
        
        PID:2664
        
        C:\Users\Admin\AppData\Local\Temp\D5B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5B7.tmp"
        15⤵
        
        PID:3036
        
        C:\Users\Admin\AppData\Local\Temp\D605.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D605.tmp"
        16⤵
        
        PID:2472
        
        C:\Users\Admin\AppData\Local\Temp\D652.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D652.tmp"
        17⤵
        
        PID:1168
        
        C:\Users\Admin\AppData\Local\Temp\8B4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B4F.tmp"
        12⤵
        
        PID:2888
        
        C:\Users\Admin\AppData\Local\Temp\A40C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A40C.tmp"
        12⤵
        
        PID:1328
        
        C:\Users\Admin\AppData\Local\Temp\E282.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E282.tmp"
        12⤵
        
        PID:3024
        
        C:\Users\Admin\AppData\Local\Temp\A719.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A719.tmp"
        10⤵
        
        PID:680
        
        C:\Users\Admin\AppData\Local\Temp\8A17.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A17.tmp"
        9⤵
        
        PID:2080
        
        C:\Users\Admin\AppData\Local\Temp\8A56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A56.tmp"
        10⤵
        
        PID:1704
        
        C:\Users\Admin\AppData\Local\Temp\4CD8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4CD8.tmp"
        7⤵
        
        PID:1084
    - - C:\Users\Admin\AppData\Local\Temp\58DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58DA.tmp"
        5⤵
        
        PID:2628
      - C:\Users\Admin\AppData\Local\Temp\5918.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5918.tmp"
        6⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\7214.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7214.tmp"
        7⤵
        
        PID:2928
        
        C:\Users\Admin\AppData\Local\Temp\89D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89D8.tmp"
        7⤵
        
        PID:2460
        
        C:\Users\Admin\AppData\Local\Temp\BB25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB25.tmp"
        7⤵
        
        PID:2420
        
        C:\Users\Admin\AppData\Local\Temp\BB73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB73.tmp"
        8⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\D46F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D46F.tmp"
        9⤵
        
        PID:1696
        
        C:\Users\Admin\AppData\Local\Temp\D3F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3F2.tmp"
        7⤵
        
        PID:2420
        
        C:\Users\Admin\AppData\Local\Temp\D430.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D430.tmp"
        8⤵
        
        PID:1608
  - - C:\Users\Admin\AppData\Local\Temp\3F23.tmp
      "C:\Users\Admin\AppData\Local\Temp\3F23.tmp"
      4⤵
      PID:2352
  - - C:\Users\Admin\AppData\Local\Temp\30D.tmp
      "C:\Users\Admin\AppData\Local\Temp\30D.tmp"
      4⤵
      PID:2584
- C:\Users\Admin\AppData\Local\Temp\FCC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\FCC6.tmp"
  2⤵
  PID:2868
- - C:\Users\Admin\AppData\Local\Temp\FD14.tmp
    "C:\Users\Admin\AppData\Local\Temp\FD14.tmp"
    3⤵
    PID:1900
- - C:\Users\Admin\AppData\Local\Temp\83B.tmp
    "C:\Users\Admin\AppData\Local\Temp\83B.tmp"
    3⤵
    PID:2824
  - - C:\Users\Admin\AppData\Local\Temp\F71B.tmp
      "C:\Users\Admin\AppData\Local\Temp\F71B.tmp"
      4⤵
      PID:2716
    - - C:\Users\Admin\AppData\Local\Temp\F74A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F74A.tmp"
        5⤵
        
        PID:2352
      - C:\Users\Admin\AppData\Local\Temp\F798.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F798.tmp"
        6⤵
        
        PID:2468

C:\Users\Admin\AppData\Local\Temp\9D58.tmp
"C:\Users\Admin\AppData\Local\Temp\9D58.tmp"
1⤵
PID:2260

C:\Users\Admin\AppData\Local\Temp\9EA0.tmp
"C:\Users\Admin\AppData\Local\Temp\9EA0.tmp"
1⤵
PID:2568

C:\Users\Admin\AppData\Local\Temp\9FC8.tmp
"C:\Users\Admin\AppData\Local\Temp\9FC8.tmp"
1⤵
PID:1092
- C:\Users\Admin\AppData\Local\Temp\AA91.tmp
  "C:\Users\Admin\AppData\Local\Temp\AA91.tmp"
  2⤵
  PID:2852
- - C:\Users\Admin\AppData\Local\Temp\6124.tmp
    "C:\Users\Admin\AppData\Local\Temp\6124.tmp"
    3⤵
    PID:2680

C:\Users\Admin\AppData\Local\Temp\A110.tmp
"C:\Users\Admin\AppData\Local\Temp\A110.tmp"
1⤵
PID:1564
- C:\Users\Admin\AppData\Local\Temp\A16D.tmp
  "C:\Users\Admin\AppData\Local\Temp\A16D.tmp"
  2⤵
  PID:1576
- - C:\Users\Admin\AppData\Local\Temp\A1CB.tmp
    "C:\Users\Admin\AppData\Local\Temp\A1CB.tmp"
    3⤵
    PID:1124
  - - C:\Users\Admin\AppData\Local\Temp\A229.tmp
      "C:\Users\Admin\AppData\Local\Temp\A229.tmp"
      4⤵
      PID:3024
    - - C:\Users\Admin\AppData\Local\Temp\A277.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A277.tmp"
        5⤵
        
        PID:568
  - - C:\Users\Admin\AppData\Local\Temp\C9B5.tmp
      "C:\Users\Admin\AppData\Local\Temp\C9B5.tmp"
      4⤵
      PID:1576
- - C:\Users\Admin\AppData\Local\Temp\C033.tmp
    "C:\Users\Admin\AppData\Local\Temp\C033.tmp"
    3⤵
    PID:1992
  - - C:\Users\Admin\AppData\Local\Temp\CA32.tmp
      "C:\Users\Admin\AppData\Local\Temp\CA32.tmp"
      4⤵
      PID:280
- C:\Users\Admin\AppData\Local\Temp\1A44.tmp
  "C:\Users\Admin\AppData\Local\Temp\1A44.tmp"
  2⤵
  PID:2152
- C:\Users\Admin\AppData\Local\Temp\258B.tmp
  "C:\Users\Admin\AppData\Local\Temp\258B.tmp"
  2⤵
  PID:2000
- - C:\Users\Admin\AppData\Local\Temp\25CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\25CA.tmp"
    3⤵
    PID:1476
  - - C:\Users\Admin\AppData\Local\Temp\1C5.tmp
      "C:\Users\Admin\AppData\Local\Temp\1C5.tmp"
      4⤵
      PID:1904
    - - C:\Users\Admin\AppData\Local\Temp\204.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\204.tmp"
        5⤵
        
        PID:2816
      - C:\Users\Admin\AppData\Local\Temp\261.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\261.tmp"
        6⤵
        
        PID:2972
- - C:\Users\Admin\AppData\Local\Temp\49DC.tmp
    "C:\Users\Admin\AppData\Local\Temp\49DC.tmp"
    3⤵
    PID:1576
  - - C:\Users\Admin\AppData\Local\Temp\4A1A.tmp
      "C:\Users\Admin\AppData\Local\Temp\4A1A.tmp"
      4⤵
      PID:2044
  - - C:\Users\Admin\AppData\Local\Temp\DCA9.tmp
      "C:\Users\Admin\AppData\Local\Temp\DCA9.tmp"
      4⤵
      PID:3060

C:\Users\Admin\AppData\Local\Temp\A303.tmp
"C:\Users\Admin\AppData\Local\Temp\A303.tmp"
1⤵
PID:1136

C:\Users\Admin\AppData\Local\Temp\A39F.tmp
"C:\Users\Admin\AppData\Local\Temp\A39F.tmp"
1⤵
PID:2156
- C:\Users\Admin\AppData\Local\Temp\A3DD.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3DD.tmp"
  2⤵
  PID:1252
- C:\Users\Admin\AppData\Local\Temp\DB.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB.tmp"
  2⤵
  PID:280

C:\Users\Admin\AppData\Local\Temp\A4C7.tmp
"C:\Users\Admin\AppData\Local\Temp\A4C7.tmp"
1⤵
PID:2476
- C:\Users\Admin\AppData\Local\Temp\A506.tmp
  "C:\Users\Admin\AppData\Local\Temp\A506.tmp"
  2⤵
  PID:2464

C:\Users\Admin\AppData\Local\Temp\A5A2.tmp
"C:\Users\Admin\AppData\Local\Temp\A5A2.tmp"
1⤵
PID:2292
- C:\Users\Admin\AppData\Local\Temp\A286.tmp
  "C:\Users\Admin\AppData\Local\Temp\A286.tmp"
  2⤵
  PID:2288
- - C:\Users\Admin\AppData\Local\Temp\ED3C.tmp
    "C:\Users\Admin\AppData\Local\Temp\ED3C.tmp"
    3⤵
    PID:720
- C:\Users\Admin\AppData\Local\Temp\AF14.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF14.tmp"
  2⤵
  PID:2460
- C:\Users\Admin\AppData\Local\Temp\59D.tmp
  "C:\Users\Admin\AppData\Local\Temp\59D.tmp"
  2⤵
  PID:1116
- - C:\Users\Admin\AppData\Local\Temp\5EA.tmp
    "C:\Users\Admin\AppData\Local\Temp\5EA.tmp"
    3⤵
    PID:1696
- - C:\Users\Admin\AppData\Local\Temp\1F35.tmp
    "C:\Users\Admin\AppData\Local\Temp\1F35.tmp"
    3⤵
    PID:2588
  - - C:\Users\Admin\AppData\Local\Temp\2C8C.tmp
      "C:\Users\Admin\AppData\Local\Temp\2C8C.tmp"
      4⤵
      PID:2176
    - - C:\Users\Admin\AppData\Local\Temp\2CDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CDB.tmp"
        5⤵
        
        PID:2692

C:\Users\Admin\AppData\Local\Temp\A6DA.tmp
"C:\Users\Admin\AppData\Local\Temp\A6DA.tmp"
1⤵
PID:1472
- C:\Users\Admin\AppData\Local\Temp\A718.tmp
  "C:\Users\Admin\AppData\Local\Temp\A718.tmp"
  2⤵
  PID:864
- C:\Users\Admin\AppData\Local\Temp\3BA9.tmp
  "C:\Users\Admin\AppData\Local\Temp\3BA9.tmp"
  2⤵
  PID:2832

C:\Users\Admin\AppData\Local\Temp\ABD9.tmp
"C:\Users\Admin\AppData\Local\Temp\ABD9.tmp"
1⤵
PID:2380
- C:\Users\Admin\AppData\Local\Temp\3C93.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C93.tmp"
  2⤵
  PID:380
- - C:\Users\Admin\AppData\Local\Temp\3CD2.tmp
    "C:\Users\Admin\AppData\Local\Temp\3CD2.tmp"
    3⤵
    PID:3012
  - - C:\Users\Admin\AppData\Local\Temp\3D30.tmp
      "C:\Users\Admin\AppData\Local\Temp\3D30.tmp"
      4⤵
      PID:2396
- C:\Users\Admin\AppData\Local\Temp\9251.tmp
  "C:\Users\Admin\AppData\Local\Temp\9251.tmp"
  2⤵
  PID:984
- C:\Users\Admin\AppData\Local\Temp\AB5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB5C.tmp"
  2⤵
  PID:380

C:\Users\Admin\AppData\Local\Temp\AC75.tmp
"C:\Users\Admin\AppData\Local\Temp\AC75.tmp"
1⤵
PID:280

C:\Users\Admin\AppData\Local\Temp\AD4F.tmp
"C:\Users\Admin\AppData\Local\Temp\AD4F.tmp"
1⤵
PID:2736
- C:\Users\Admin\AppData\Local\Temp\AD8E.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD8E.tmp"
  2⤵
  PID:1880
- - C:\Users\Admin\AppData\Local\Temp\ADEB.tmp
    "C:\Users\Admin\AppData\Local\Temp\ADEB.tmp"
    3⤵
    PID:2868
  - - C:\Users\Admin\AppData\Local\Temp\B857.tmp
      "C:\Users\Admin\AppData\Local\Temp\B857.tmp"
      4⤵
      PID:1716
    - - C:\Users\Admin\AppData\Local\Temp\B8A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8A5.tmp"
        5⤵
        
        PID:3020
- C:\Users\Admin\AppData\Local\Temp\B7CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\B7CB.tmp"
  2⤵
  PID:2936
- - C:\Users\Admin\AppData\Local\Temp\D539.tmp
    "C:\Users\Admin\AppData\Local\Temp\D539.tmp"
    3⤵
    PID:1880
  - - C:\Users\Admin\AppData\Local\Temp\EA7F.tmp
      "C:\Users\Admin\AppData\Local\Temp\EA7F.tmp"
      4⤵
      PID:1952
- C:\Users\Admin\AppData\Local\Temp\12C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\12C7.tmp"
  2⤵
  PID:2544
- - C:\Users\Admin\AppData\Local\Temp\1315.tmp
    "C:\Users\Admin\AppData\Local\Temp\1315.tmp"
    3⤵
    PID:2720

C:\Users\Admin\AppData\Local\Temp\AE87.tmp
"C:\Users\Admin\AppData\Local\Temp\AE87.tmp"
1⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\AF71.tmp
"C:\Users\Admin\AppData\Local\Temp\AF71.tmp"
1⤵
PID:2656

C:\Users\Admin\AppData\Local\Temp\B08A.tmp
"C:\Users\Admin\AppData\Local\Temp\B08A.tmp"
1⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\B339.tmp
"C:\Users\Admin\AppData\Local\Temp\B339.tmp"
1⤵
PID:2568
- C:\Users\Admin\AppData\Local\Temp\148B.tmp
  "C:\Users\Admin\AppData\Local\Temp\148B.tmp"
  2⤵
  PID:3000

C:\Users\Admin\AppData\Local\Temp\B3F4.tmp
"C:\Users\Admin\AppData\Local\Temp\B3F4.tmp"
1⤵
PID:2660

C:\Users\Admin\AppData\Local\Temp\B4BF.tmp
"C:\Users\Admin\AppData\Local\Temp\B4BF.tmp"
1⤵
PID:908

C:\Users\Admin\AppData\Local\Temp\B693.tmp
"C:\Users\Admin\AppData\Local\Temp\B693.tmp"
1⤵
PID:1720

C:\Users\Admin\AppData\Local\Temp\BC2E.tmp
"C:\Users\Admin\AppData\Local\Temp\BC2E.tmp"
1⤵
PID:2636

C:\Users\Admin\AppData\Local\Temp\C0C0.tmp
"C:\Users\Admin\AppData\Local\Temp\C0C0.tmp"
1⤵
PID:2364
- C:\Users\Admin\AppData\Local\Temp\C0FE.tmp
  "C:\Users\Admin\AppData\Local\Temp\C0FE.tmp"
  2⤵
  PID:2724
- - C:\Users\Admin\AppData\Local\Temp\C15C.tmp
    "C:\Users\Admin\AppData\Local\Temp\C15C.tmp"
    3⤵
    PID:2044
  - - C:\Users\Admin\AppData\Local\Temp\10C3.tmp
      "C:\Users\Admin\AppData\Local\Temp\10C3.tmp"
      4⤵
      PID:1720
    - - C:\Users\Admin\AppData\Local\Temp\10F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10F3.tmp"
        5⤵
        
        PID:2256
      - C:\Users\Admin\AppData\Local\Temp\3E58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E58.tmp"
        6⤵
        
        PID:1760
    - - C:\Users\Admin\AppData\Local\Temp\4B25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B25.tmp"
        5⤵
        
        PID:2136
  - - C:\Users\Admin\AppData\Local\Temp\4A59.tmp
      "C:\Users\Admin\AppData\Local\Temp\4A59.tmp"
      4⤵
      PID:1136
    - - C:\Users\Admin\AppData\Local\Temp\4AA7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AA7.tmp"
        5⤵
        
        PID:952
- - C:\Users\Admin\AppData\Local\Temp\6F08.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F08.tmp"
    3⤵
    PID:2000
  - - C:\Users\Admin\AppData\Local\Temp\7B1A.tmp
      "C:\Users\Admin\AppData\Local\Temp\7B1A.tmp"
      4⤵
      PID:1624

C:\Users\Admin\AppData\Local\Temp\C255.tmp
"C:\Users\Admin\AppData\Local\Temp\C255.tmp"
1⤵
PID:1760
- C:\Users\Admin\AppData\Local\Temp\C284.tmp
  "C:\Users\Admin\AppData\Local\Temp\C284.tmp"
  2⤵
  PID:2648
- - C:\Users\Admin\AppData\Local\Temp\C2E2.tmp
    "C:\Users\Admin\AppData\Local\Temp\C2E2.tmp"
    3⤵
    PID:2672
  - - C:\Users\Admin\AppData\Local\Temp\C33F.tmp
      "C:\Users\Admin\AppData\Local\Temp\C33F.tmp"
      4⤵
      PID:2476
    - - C:\Users\Admin\AppData\Local\Temp\C39D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C39D.tmp"
        5⤵
        
        PID:2780

C:\Users\Admin\AppData\Local\Temp\C497.tmp
"C:\Users\Admin\AppData\Local\Temp\C497.tmp"
1⤵
PID:2572
- C:\Users\Admin\AppData\Local\Temp\1FD1.tmp
  "C:\Users\Admin\AppData\Local\Temp\1FD1.tmp"
  2⤵
  PID:872

C:\Users\Admin\AppData\Local\Temp\C66B.tmp
"C:\Users\Admin\AppData\Local\Temp\C66B.tmp"
1⤵
PID:2636
- C:\Users\Admin\AppData\Local\Temp\C6A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\C6A9.tmp"
  2⤵
  PID:816

C:\Users\Admin\AppData\Local\Temp\C7A3.tmp
"C:\Users\Admin\AppData\Local\Temp\C7A3.tmp"
1⤵
PID:1416

C:\Users\Admin\AppData\Local\Temp\CBD7.tmp
"C:\Users\Admin\AppData\Local\Temp\CBD7.tmp"
1⤵
PID:2468
- C:\Users\Admin\AppData\Local\Temp\CC15.tmp
  "C:\Users\Admin\AppData\Local\Temp\CC15.tmp"
  2⤵
  PID:2620
- - C:\Users\Admin\AppData\Local\Temp\CC54.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC54.tmp"
    3⤵
    PID:2576
  - - C:\Users\Admin\AppData\Local\Temp\E003.tmp
      "C:\Users\Admin\AppData\Local\Temp\E003.tmp"
      4⤵
      PID:2864
    - - C:\Users\Admin\AppData\Local\Temp\6661.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6661.tmp"
        5⤵
        
        PID:3032
  - - C:\Users\Admin\AppData\Local\Temp\977F.tmp
      "C:\Users\Admin\AppData\Local\Temp\977F.tmp"
      4⤵
      PID:1444

C:\Users\Admin\AppData\Local\Temp\CD8C.tmp
"C:\Users\Admin\AppData\Local\Temp\CD8C.tmp"
1⤵
PID:1616
- C:\Users\Admin\AppData\Local\Temp\D807.tmp
  "C:\Users\Admin\AppData\Local\Temp\D807.tmp"
  2⤵
  PID:2808

C:\Users\Admin\AppData\Local\Temp\D20E.tmp
"C:\Users\Admin\AppData\Local\Temp\D20E.tmp"
1⤵
PID:2832
- C:\Users\Admin\AppData\Local\Temp\D25C.tmp
  "C:\Users\Admin\AppData\Local\Temp\D25C.tmp"
  2⤵
  PID:2528

C:\Users\Admin\AppData\Local\Temp\D45F.tmp
"C:\Users\Admin\AppData\Local\Temp\D45F.tmp"
1⤵
PID:1196
- C:\Users\Admin\AppData\Local\Temp\D48E.tmp
  "C:\Users\Admin\AppData\Local\Temp\D48E.tmp"
  2⤵
  PID:1752
- C:\Users\Admin\AppData\Local\Temp\DE9C.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE9C.tmp"
  2⤵
  PID:2500
- - C:\Users\Admin\AppData\Local\Temp\DEDA.tmp
    "C:\Users\Admin\AppData\Local\Temp\DEDA.tmp"
    3⤵
    PID:2816
  - - C:\Users\Admin\AppData\Local\Temp\DF28.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF28.tmp"
      4⤵
      PID:2716

C:\Users\Admin\AppData\Local\Temp\D421.tmp
"C:\Users\Admin\AppData\Local\Temp\D421.tmp"
1⤵
PID:1612

C:\Users\Admin\AppData\Local\Temp\D5B6.tmp
"C:\Users\Admin\AppData\Local\Temp\D5B6.tmp"
1⤵
PID:2468
- C:\Users\Admin\AppData\Local\Temp\3FAF.tmp
  "C:\Users\Admin\AppData\Local\Temp\3FAF.tmp"
  2⤵
  PID:2524
- - C:\Users\Admin\AppData\Local\Temp\892D.tmp
    "C:\Users\Admin\AppData\Local\Temp\892D.tmp"
    3⤵
    PID:3040

C:\Users\Admin\AppData\Local\Temp\D6B0.tmp
"C:\Users\Admin\AppData\Local\Temp\D6B0.tmp"
1⤵
PID:1084
- C:\Users\Admin\AppData\Local\Temp\D6EE.tmp
  "C:\Users\Admin\AppData\Local\Temp\D6EE.tmp"
  2⤵
  PID:3004

C:\Users\Admin\AppData\Local\Temp\DAC5.tmp
"C:\Users\Admin\AppData\Local\Temp\DAC5.tmp"
1⤵
PID:1208
- C:\Users\Admin\AppData\Local\Temp\3A52.tmp
  "C:\Users\Admin\AppData\Local\Temp\3A52.tmp"
  2⤵
  PID:944

C:\Users\Admin\AppData\Local\Temp\DBAF.tmp
"C:\Users\Admin\AppData\Local\Temp\DBAF.tmp"
1⤵
PID:1820
- C:\Users\Admin\AppData\Local\Temp\C65B.tmp
  "C:\Users\Admin\AppData\Local\Temp\C65B.tmp"
  2⤵
  PID:3040
- - C:\Users\Admin\AppData\Local\Temp\C699.tmp
    "C:\Users\Admin\AppData\Local\Temp\C699.tmp"
    3⤵
    PID:2620

C:\Users\Admin\AppData\Local\Temp\DD45.tmp
"C:\Users\Admin\AppData\Local\Temp\DD45.tmp"
1⤵
PID:2008

C:\Users\Admin\AppData\Local\Temp\DE10.tmp
"C:\Users\Admin\AppData\Local\Temp\DE10.tmp"
1⤵
PID:3008
- C:\Users\Admin\AppData\Local\Temp\DE5E.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE5E.tmp"
  2⤵
  PID:1196

C:\Users\Admin\AppData\Local\Temp\E0FC.tmp
"C:\Users\Admin\AppData\Local\Temp\E0FC.tmp"
1⤵
PID:2676
- C:\Users\Admin\AppData\Local\Temp\E15A.tmp
  "C:\Users\Admin\AppData\Local\Temp\E15A.tmp"
  2⤵
  PID:2512
- - C:\Users\Admin\AppData\Local\Temp\E198.tmp
    "C:\Users\Admin\AppData\Local\Temp\E198.tmp"
    3⤵
    PID:2252
  - - C:\Users\Admin\AppData\Local\Temp\E1E6.tmp
      "C:\Users\Admin\AppData\Local\Temp\E1E6.tmp"
      4⤵
      PID:2532
- - C:\Users\Admin\AppData\Local\Temp\F4F9.tmp
    "C:\Users\Admin\AppData\Local\Temp\F4F9.tmp"
    3⤵
    PID:1616
- - C:\Users\Admin\AppData\Local\Temp\205D.tmp
    "C:\Users\Admin\AppData\Local\Temp\205D.tmp"
    3⤵
    PID:3036
- C:\Users\Admin\AppData\Local\Temp\FF94.tmp
  "C:\Users\Admin\AppData\Local\Temp\FF94.tmp"
  2⤵
  PID:2564

C:\Users\Admin\AppData\Local\Temp\E0BE.tmp
"C:\Users\Admin\AppData\Local\Temp\E0BE.tmp"
1⤵
PID:2720
- C:\Users\Admin\AppData\Local\Temp\2A4B.tmp
  "C:\Users\Admin\AppData\Local\Temp\2A4B.tmp"
  2⤵
  PID:2080
- C:\Users\Admin\AppData\Local\Temp\4DF1.tmp
  "C:\Users\Admin\AppData\Local\Temp\4DF1.tmp"
  2⤵
  PID:1696
- C:\Users\Admin\AppData\Local\Temp\5BA7.tmp
  "C:\Users\Admin\AppData\Local\Temp\5BA7.tmp"
  2⤵
  PID:2888
- C:\Users\Admin\AppData\Local\Temp\1342.tmp
  "C:\Users\Admin\AppData\Local\Temp\1342.tmp"
  2⤵
  PID:2512
- - C:\Users\Admin\AppData\Local\Temp\207C.tmp
    "C:\Users\Admin\AppData\Local\Temp\207C.tmp"
    3⤵
    PID:2892

C:\Users\Admin\AppData\Local\Temp\E30F.tmp
"C:\Users\Admin\AppData\Local\Temp\E30F.tmp"
1⤵
PID:2796

C:\Users\Admin\AppData\Local\Temp\E456.tmp
"C:\Users\Admin\AppData\Local\Temp\E456.tmp"
1⤵
PID:1008
- C:\Users\Admin\AppData\Local\Temp\E495.tmp
  "C:\Users\Admin\AppData\Local\Temp\E495.tmp"
  2⤵
  PID:3016

C:\Users\Admin\AppData\Local\Temp\E60B.tmp
"C:\Users\Admin\AppData\Local\Temp\E60B.tmp"
1⤵
PID:1944

C:\Users\Admin\AppData\Local\Temp\E908.tmp
"C:\Users\Admin\AppData\Local\Temp\E908.tmp"
1⤵
PID:2716

C:\Users\Admin\AppData\Local\Temp\EAAD.tmp
"C:\Users\Admin\AppData\Local\Temp\EAAD.tmp"
1⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\EBD5.tmp
"C:\Users\Admin\AppData\Local\Temp\EBD5.tmp"
1⤵
PID:2532
- C:\Users\Admin\AppData\Local\Temp\EC23.tmp
  "C:\Users\Admin\AppData\Local\Temp\EC23.tmp"
  2⤵
  PID:1776
- - C:\Users\Admin\AppData\Local\Temp\BD85.tmp
    "C:\Users\Admin\AppData\Local\Temp\BD85.tmp"
    3⤵
    PID:1984
- C:\Users\Admin\AppData\Local\Temp\4F29.tmp
  "C:\Users\Admin\AppData\Local\Temp\4F29.tmp"
  2⤵
  PID:1440

C:\Users\Admin\AppData\Local\Temp\EDD8.tmp
"C:\Users\Admin\AppData\Local\Temp\EDD8.tmp"
1⤵
PID:2128

C:\Users\Admin\AppData\Local\Temp\EF00.tmp
"C:\Users\Admin\AppData\Local\Temp\EF00.tmp"
1⤵
PID:1232

C:\Users\Admin\AppData\Local\Temp\F0A6.tmp
"C:\Users\Admin\AppData\Local\Temp\F0A6.tmp"
1⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\F1ED.tmp
"C:\Users\Admin\AppData\Local\Temp\F1ED.tmp"
1⤵
PID:1220
- C:\Users\Admin\AppData\Local\Temp\F22C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F22C.tmp"
  2⤵
  PID:1196
- C:\Users\Admin\AppData\Local\Temp\D20F.tmp
  "C:\Users\Admin\AppData\Local\Temp\D20F.tmp"
  2⤵
  PID:940

C:\Users\Admin\AppData\Local\Temp\F316.tmp
"C:\Users\Admin\AppData\Local\Temp\F316.tmp"
1⤵
PID:2464
- C:\Users\Admin\AppData\Local\Temp\FE4C.tmp
  "C:\Users\Admin\AppData\Local\Temp\FE4C.tmp"
  2⤵
  PID:2020

C:\Users\Admin\AppData\Local\Temp\F47C.tmp
"C:\Users\Admin\AppData\Local\Temp\F47C.tmp"
1⤵
PID:2768
- C:\Users\Admin\AppData\Local\Temp\690F.tmp
  "C:\Users\Admin\AppData\Local\Temp\690F.tmp"
  2⤵
  PID:2756
- - C:\Users\Admin\AppData\Local\Temp\8132.tmp
    "C:\Users\Admin\AppData\Local\Temp\8132.tmp"
    3⤵
    PID:1532
  - - C:\Users\Admin\AppData\Local\Temp\81CD.tmp
      "C:\Users\Admin\AppData\Local\Temp\81CD.tmp"
      4⤵
      PID:1520
    - - C:\Users\Admin\AppData\Local\Temp\820B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\820B.tmp"
        5⤵
        
        PID:1912
      - C:\Users\Admin\AppData\Local\Temp\824B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\824B.tmp"
        6⤵
        
        PID:680
        
        C:\Users\Admin\AppData\Local\Temp\9B76.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B76.tmp"
        7⤵
        
        PID:1884
        
        C:\Users\Admin\AppData\Local\Temp\9BC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BC3.tmp"
        8⤵
        
        PID:1676
        
        C:\Users\Admin\AppData\Local\Temp\CCE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCE1.tmp"
        8⤵
        
        PID:2552
        
        C:\Users\Admin\AppData\Local\Temp\F289.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F289.tmp"
        9⤵
        
        PID:680
        
        C:\Users\Admin\AppData\Local\Temp\F2C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2C8.tmp"
        10⤵
        
        PID:1968
        
        C:\Users\Admin\AppData\Local\Temp\A767.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A767.tmp"
        7⤵
        
        PID:1916
        
        C:\Users\Admin\AppData\Local\Temp\A7B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7B4.tmp"
        8⤵
        
        PID:1676
      - C:\Users\Admin\AppData\Local\Temp\FCA7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCA7.tmp"
        6⤵
        
        PID:1320
        
        C:\Users\Admin\AppData\Local\Temp\FCF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCF5.tmp"
        7⤵
        
        PID:1436
  - - C:\Users\Admin\AppData\Local\Temp\A62E.tmp
      "C:\Users\Admin\AppData\Local\Temp\A62E.tmp"
      4⤵
      PID:2756
    - - C:\Users\Admin\AppData\Local\Temp\A66D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A66D.tmp"
        5⤵
        
        PID:268
  - - C:\Users\Admin\AppData\Local\Temp\907.tmp
      "C:\Users\Admin\AppData\Local\Temp\907.tmp"
      4⤵
      PID:2028
    - - C:\Users\Admin\AppData\Local\Temp\945.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\945.tmp"
        5⤵
        
        PID:108
- - C:\Users\Admin\AppData\Local\Temp\9A7B.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A7B.tmp"
    3⤵
    PID:2028
  - - C:\Users\Admin\AppData\Local\Temp\CB3B.tmp
      "C:\Users\Admin\AppData\Local\Temp\CB3B.tmp"
      4⤵
      PID:640

C:\Users\Admin\AppData\Local\Temp\F660.tmp
"C:\Users\Admin\AppData\Local\Temp\F660.tmp"
1⤵
PID:2976
- C:\Users\Admin\AppData\Local\Temp\F69E.tmp
  "C:\Users\Admin\AppData\Local\Temp\F69E.tmp"
  2⤵
  PID:816
- - C:\Users\Admin\AppData\Local\Temp\CDC.tmp
    "C:\Users\Admin\AppData\Local\Temp\CDC.tmp"
    3⤵
    PID:1884
- - C:\Users\Admin\AppData\Local\Temp\2DA5.tmp
    "C:\Users\Admin\AppData\Local\Temp\2DA5.tmp"
    3⤵
    PID:2384
  - - C:\Users\Admin\AppData\Local\Temp\4682.tmp
      "C:\Users\Admin\AppData\Local\Temp\4682.tmp"
      4⤵
      PID:1008
    - - C:\Users\Admin\AppData\Local\Temp\9CCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CCC.tmp"
        5⤵
        
        PID:584
  - - C:\Users\Admin\AppData\Local\Temp\E6E6.tmp
      "C:\Users\Admin\AppData\Local\Temp\E6E6.tmp"
      4⤵
      PID:1144
    - - C:\Users\Admin\AppData\Local\Temp\E724.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E724.tmp"
        5⤵
        
        PID:1940

C:\Users\Admin\AppData\Local\Temp\F805.tmp
"C:\Users\Admin\AppData\Local\Temp\F805.tmp"
1⤵
PID:2428

C:\Users\Admin\AppData\Local\Temp\F8A1.tmp
"C:\Users\Admin\AppData\Local\Temp\F8A1.tmp"
1⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\F92E.tmp
"C:\Users\Admin\AppData\Local\Temp\F92E.tmp"
1⤵
PID:2300

C:\Users\Admin\AppData\Local\Temp\F9E9.tmp
"C:\Users\Admin\AppData\Local\Temp\F9E9.tmp"
1⤵
PID:2000
- C:\Users\Admin\AppData\Local\Temp\FA27.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA27.tmp"
  2⤵
  PID:864
- - C:\Users\Admin\AppData\Local\Temp\18FD.tmp
    "C:\Users\Admin\AppData\Local\Temp\18FD.tmp"
    3⤵
    PID:900

C:\Users\Admin\AppData\Local\Temp\FB11.tmp
"C:\Users\Admin\AppData\Local\Temp\FB11.tmp"
1⤵
PID:1600
- C:\Users\Admin\AppData\Local\Temp\6ED9.tmp
  "C:\Users\Admin\AppData\Local\Temp\6ED9.tmp"
  2⤵
  PID:2724
- C:\Users\Admin\AppData\Local\Temp\930C.tmp
  "C:\Users\Admin\AppData\Local\Temp\930C.tmp"
  2⤵
  PID:2268

C:\Users\Admin\AppData\Local\Temp\FB8E.tmp
"C:\Users\Admin\AppData\Local\Temp\FB8E.tmp"
1⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\FD52.tmp
"C:\Users\Admin\AppData\Local\Temp\FD52.tmp"
1⤵
PID:2684
- C:\Users\Admin\AppData\Local\Temp\FDA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\FDA0.tmp"
  2⤵
  PID:3020
- C:\Users\Admin\AppData\Local\Temp\1DDD.tmp
  "C:\Users\Admin\AppData\Local\Temp\1DDD.tmp"
  2⤵
  PID:2476

C:\Users\Admin\AppData\Local\Temp\FED8.tmp
"C:\Users\Admin\AppData\Local\Temp\FED8.tmp"
1⤵
PID:2520

C:\Users\Admin\AppData\Local\Temp\AC.tmp
"C:\Users\Admin\AppData\Local\Temp\AC.tmp"
1⤵
PID:660
- C:\Users\Admin\AppData\Local\Temp\10A.tmp
  "C:\Users\Admin\AppData\Local\Temp\10A.tmp"
  2⤵
  PID:1728
- C:\Users\Admin\AppData\Local\Temp\166E.tmp
  "C:\Users\Admin\AppData\Local\Temp\166E.tmp"
  2⤵
  PID:2860
- - C:\Users\Admin\AppData\Local\Temp\16AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\16AD.tmp"
    3⤵
    PID:2516

C:\Users\Admin\AppData\Local\Temp\232.tmp
"C:\Users\Admin\AppData\Local\Temp\232.tmp"
1⤵
PID:2420

C:\Users\Admin\AppData\Local\Temp\780.tmp
"C:\Users\Admin\AppData\Local\Temp\780.tmp"
1⤵
PID:3008

C:\Users\Admin\AppData\Local\Temp\925.tmp
"C:\Users\Admin\AppData\Local\Temp\925.tmp"
1⤵
PID:2080
- C:\Users\Admin\AppData\Local\Temp\973.tmp
  "C:\Users\Admin\AppData\Local\Temp\973.tmp"
  2⤵
  PID:3024
- C:\Users\Admin\AppData\Local\Temp\13DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\13DE.tmp"
  2⤵
  PID:2664

C:\Users\Admin\AppData\Local\Temp\9E0.tmp
"C:\Users\Admin\AppData\Local\Temp\9E0.tmp"
1⤵
PID:2588
- C:\Users\Admin\AppData\Local\Temp\BC6C.tmp
  "C:\Users\Admin\AppData\Local\Temp\BC6C.tmp"
  2⤵
  PID:2544
- - C:\Users\Admin\AppData\Local\Temp\BCAB.tmp
    "C:\Users\Admin\AppData\Local\Temp\BCAB.tmp"
    3⤵
    PID:1956

C:\Users\Admin\AppData\Local\Temp\E54.tmp
"C:\Users\Admin\AppData\Local\Temp\E54.tmp"
1⤵
PID:2204
- C:\Users\Admin\AppData\Local\Temp\C043.tmp
  "C:\Users\Admin\AppData\Local\Temp\C043.tmp"
  2⤵
  PID:1940
- - C:\Users\Admin\AppData\Local\Temp\CD6D.tmp
    "C:\Users\Admin\AppData\Local\Temp\CD6D.tmp"
    3⤵
    PID:1092
- - C:\Users\Admin\AppData\Local\Temp\DA96.tmp
    "C:\Users\Admin\AppData\Local\Temp\DA96.tmp"
    3⤵
    PID:2328

C:\Users\Admin\AppData\Local\Temp\F8B.tmp
"C:\Users\Admin\AppData\Local\Temp\F8B.tmp"
1⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\1352.tmp
"C:\Users\Admin\AppData\Local\Temp\1352.tmp"
1⤵
PID:3004

C:\Users\Admin\AppData\Local\Temp\14A9.tmp
"C:\Users\Admin\AppData\Local\Temp\14A9.tmp"
1⤵
PID:2172
- C:\Users\Admin\AppData\Local\Temp\14E8.tmp
  "C:\Users\Admin\AppData\Local\Temp\14E8.tmp"
  2⤵
  PID:1556
- - C:\Users\Admin\AppData\Local\Temp\C957.tmp
    "C:\Users\Admin\AppData\Local\Temp\C957.tmp"
    3⤵
    PID:2564

C:\Users\Admin\AppData\Local\Temp\1804.tmp
"C:\Users\Admin\AppData\Local\Temp\1804.tmp"
1⤵
PID:1008

C:\Users\Admin\AppData\Local\Temp\1891.tmp
"C:\Users\Admin\AppData\Local\Temp\1891.tmp"
1⤵
PID:1080

C:\Users\Admin\AppData\Local\Temp\1CE3.tmp
"C:\Users\Admin\AppData\Local\Temp\1CE3.tmp"
1⤵
PID:1684

C:\Users\Admin\AppData\Local\Temp\1E79.tmp
"C:\Users\Admin\AppData\Local\Temp\1E79.tmp"
1⤵
PID:2912

C:\Users\Admin\AppData\Local\Temp\250E.tmp
"C:\Users\Admin\AppData\Local\Temp\250E.tmp"
1⤵
PID:2580
- C:\Users\Admin\AppData\Local\Temp\254C.tmp
  "C:\Users\Admin\AppData\Local\Temp\254C.tmp"
  2⤵
  PID:1564
- - C:\Users\Admin\AppData\Local\Temp\627B.tmp
    "C:\Users\Admin\AppData\Local\Temp\627B.tmp"
    3⤵
    PID:2152
- - C:\Users\Admin\AppData\Local\Temp\D2A.tmp
    "C:\Users\Admin\AppData\Local\Temp\D2A.tmp"
    3⤵
    PID:2516
- - C:\Users\Admin\AppData\Local\Temp\26F1.tmp
    "C:\Users\Admin\AppData\Local\Temp\26F1.tmp"
    3⤵
    PID:1072
  - - C:\Users\Admin\AppData\Local\Temp\2731.tmp
      "C:\Users\Admin\AppData\Local\Temp\2731.tmp"
      4⤵
      PID:1264
- C:\Users\Admin\AppData\Local\Temp\DBFD.tmp
  "C:\Users\Admin\AppData\Local\Temp\DBFD.tmp"
  2⤵
  PID:1796

C:\Users\Admin\AppData\Local\Temp\2666.tmp
"C:\Users\Admin\AppData\Local\Temp\2666.tmp"
1⤵
PID:984

C:\Users\Admin\AppData\Local\Temp\2E22.tmp
"C:\Users\Admin\AppData\Local\Temp\2E22.tmp"
1⤵
PID:2164
- C:\Users\Admin\AppData\Local\Temp\2E80.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E80.tmp"
  2⤵
  PID:2812
- - C:\Users\Admin\AppData\Local\Temp\2EBE.tmp
    "C:\Users\Admin\AppData\Local\Temp\2EBE.tmp"
    3⤵
    PID:2304
- - C:\Users\Admin\AppData\Local\Temp\6C1B.tmp
    "C:\Users\Admin\AppData\Local\Temp\6C1B.tmp"
    3⤵
    PID:2304
  - - C:\Users\Admin\AppData\Local\Temp\20.tmp
      "C:\Users\Admin\AppData\Local\Temp\20.tmp"
      4⤵
      PID:2728
- C:\Users\Admin\AppData\Local\Temp\6078.tmp
  "C:\Users\Admin\AppData\Local\Temp\6078.tmp"
  2⤵
  PID:1548
- - C:\Users\Admin\AppData\Local\Temp\60A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\60A7.tmp"
    3⤵
    PID:1228

C:\Users\Admin\AppData\Local\Temp\2F6A.tmp
"C:\Users\Admin\AppData\Local\Temp\2F6A.tmp"
1⤵
PID:1416
- C:\Users\Admin\AppData\Local\Temp\5438.tmp
  "C:\Users\Admin\AppData\Local\Temp\5438.tmp"
  2⤵
  PID:2208
- - C:\Users\Admin\AppData\Local\Temp\16BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\16BC.tmp"
    3⤵
    PID:1492
  - - C:\Users\Admin\AppData\Local\Temp\16EC.tmp
      "C:\Users\Admin\AppData\Local\Temp\16EC.tmp"
      4⤵
      PID:2612
    - - C:\Users\Admin\AppData\Local\Temp\1738.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1738.tmp"
        5⤵
        
        PID:812
- C:\Users\Admin\AppData\Local\Temp\C10E.tmp
  "C:\Users\Admin\AppData\Local\Temp\C10E.tmp"
  2⤵
  PID:1036
- - C:\Users\Admin\AppData\Local\Temp\FF55.tmp
    "C:\Users\Admin\AppData\Local\Temp\FF55.tmp"
    3⤵
    PID:2528

C:\Users\Admin\AppData\Local\Temp\314D.tmp
"C:\Users\Admin\AppData\Local\Temp\314D.tmp"
1⤵
PID:1708
- C:\Users\Admin\AppData\Local\Temp\318C.tmp
  "C:\Users\Admin\AppData\Local\Temp\318C.tmp"
  2⤵
  PID:2740
- - C:\Users\Admin\AppData\Local\Temp\31DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\31DA.tmp"
    3⤵
    PID:2828
  - - C:\Users\Admin\AppData\Local\Temp\5726.tmp
      "C:\Users\Admin\AppData\Local\Temp\5726.tmp"
      4⤵
      PID:2044
    - - C:\Users\Admin\AppData\Local\Temp\9463.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9463.tmp"
        5⤵
        
        PID:1068
    - - C:\Users\Admin\AppData\Local\Temp\A0D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0D2.tmp"
        5⤵
        
        PID:2704
  - - C:\Users\Admin\AppData\Local\Temp\DDB2.tmp
      "C:\Users\Admin\AppData\Local\Temp\DDB2.tmp"
      4⤵
      PID:2972
    - - C:\Users\Admin\AppData\Local\Temp\DDF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDF0.tmp"
        5⤵
        
        PID:3012
      - C:\Users\Admin\AppData\Local\Temp\DE7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE7D.tmp"
        6⤵
        
        PID:1296
        
        C:\Users\Admin\AppData\Local\Temp\DECB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DECB.tmp"
        7⤵
        
        PID:2704
        
        C:\Users\Admin\AppData\Local\Temp\EB3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB3A.tmp"
        7⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\29DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29DE.tmp"
        8⤵
        
        PID:2952
        
        C:\Users\Admin\AppData\Local\Temp\2A2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A2D.tmp"
        9⤵
        
        PID:2080
        
        C:\Users\Admin\AppData\Local\Temp\2A6A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A6A.tmp"
        10⤵
        
        PID:2620
- - C:\Users\Admin\AppData\Local\Temp\3DCB.tmp
    "C:\Users\Admin\AppData\Local\Temp\3DCB.tmp"
    3⤵
    PID:1752
  - - C:\Users\Admin\AppData\Local\Temp\7B97.tmp
      "C:\Users\Admin\AppData\Local\Temp\7B97.tmp"
      4⤵
      PID:2704
    - - C:\Users\Admin\AppData\Local\Temp\A100.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A100.tmp"
        5⤵
        
        PID:2256
      - C:\Users\Admin\AppData\Local\Temp\C5CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5CF.tmp"
        6⤵
        
        PID:1124
        
        C:\Users\Admin\AppData\Local\Temp\E012.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E012.tmp"
        7⤵
        
        PID:1876
        
        C:\Users\Admin\AppData\Local\Temp\ECA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECA1.tmp"
        8⤵
        
        PID:1948
        
        C:\Users\Admin\AppData\Local\Temp\1E1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E1B.tmp"
        9⤵
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\1E69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E69.tmp"
        10⤵
        
        PID:2364
        
        C:\Users\Admin\AppData\Local\Temp\2B94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B94.tmp"
        10⤵
        
        PID:2492
- - C:\Users\Admin\AppData\Local\Temp\8759.tmp
    "C:\Users\Admin\AppData\Local\Temp\8759.tmp"
    3⤵
    PID:2264
- - C:\Users\Admin\AppData\Local\Temp\AC17.tmp
    "C:\Users\Admin\AppData\Local\Temp\AC17.tmp"
    3⤵
    PID:1924
  - - C:\Users\Admin\AppData\Local\Temp\AC56.tmp
      "C:\Users\Admin\AppData\Local\Temp\AC56.tmp"
      4⤵
      PID:2816
- - C:\Users\Admin\AppData\Local\Temp\D0F5.tmp
    "C:\Users\Admin\AppData\Local\Temp\D0F5.tmp"
    3⤵
    PID:2876
  - - C:\Users\Admin\AppData\Local\Temp\D143.tmp
      "C:\Users\Admin\AppData\Local\Temp\D143.tmp"
      4⤵
      PID:1636

C:\Users\Admin\AppData\Local\Temp\336F.tmp
"C:\Users\Admin\AppData\Local\Temp\336F.tmp"
1⤵
PID:1684
- C:\Users\Admin\AppData\Local\Temp\7C80.tmp
  "C:\Users\Admin\AppData\Local\Temp\7C80.tmp"
  2⤵
  PID:1668
- - C:\Users\Admin\AppData\Local\Temp\7CBE.tmp
    "C:\Users\Admin\AppData\Local\Temp\7CBE.tmp"
    3⤵
    PID:2468
  - - C:\Users\Admin\AppData\Local\Temp\F7C8.tmp
      "C:\Users\Admin\AppData\Local\Temp\F7C8.tmp"
      4⤵
      PID:1648

C:\Users\Admin\AppData\Local\Temp\341B.tmp
"C:\Users\Admin\AppData\Local\Temp\341B.tmp"
1⤵
PID:2484
- C:\Users\Admin\AppData\Local\Temp\3469.tmp
  "C:\Users\Admin\AppData\Local\Temp\3469.tmp"
  2⤵
  PID:2476
- - C:\Users\Admin\AppData\Local\Temp\F8C0.tmp
    "C:\Users\Admin\AppData\Local\Temp\F8C0.tmp"
    3⤵
    PID:2484
  - - C:\Users\Admin\AppData\Local\Temp\F8FF.tmp
      "C:\Users\Admin\AppData\Local\Temp\F8FF.tmp"
      4⤵
      PID:2772
- C:\Users\Admin\AppData\Local\Temp\66EE.tmp
  "C:\Users\Admin\AppData\Local\Temp\66EE.tmp"
  2⤵
  PID:1084
- C:\Users\Admin\AppData\Local\Temp\7E93.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E93.tmp"
  2⤵
  PID:1740

C:\Users\Admin\AppData\Local\Temp\3525.tmp
"C:\Users\Admin\AppData\Local\Temp\3525.tmp"
1⤵
PID:3004
- C:\Users\Admin\AppData\Local\Temp\AFCF.tmp
  "C:\Users\Admin\AppData\Local\Temp\AFCF.tmp"
  2⤵
  PID:1444
- - C:\Users\Admin\AppData\Local\Temp\B01D.tmp
    "C:\Users\Admin\AppData\Local\Temp\B01D.tmp"
    3⤵
    PID:2544

C:\Users\Admin\AppData\Local\Temp\367B.tmp
"C:\Users\Admin\AppData\Local\Temp\367B.tmp"
1⤵
PID:2692
- C:\Users\Admin\AppData\Local\Temp\9897.tmp
  "C:\Users\Admin\AppData\Local\Temp\9897.tmp"
  2⤵
  PID:3024

C:\Users\Admin\AppData\Local\Temp\39C6.tmp
"C:\Users\Admin\AppData\Local\Temp\39C6.tmp"
1⤵
PID:2032
- C:\Users\Admin\AppData\Local\Temp\C0CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\C0CF.tmp"
  2⤵
  PID:1416

C:\Users\Admin\AppData\Local\Temp\423E.tmp
"C:\Users\Admin\AppData\Local\Temp\423E.tmp"
1⤵
PID:2676
- C:\Users\Admin\AppData\Local\Temp\429C.tmp
  "C:\Users\Admin\AppData\Local\Temp\429C.tmp"
  2⤵
  PID:2472
- - C:\Users\Admin\AppData\Local\Temp\42F9.tmp
    "C:\Users\Admin\AppData\Local\Temp\42F9.tmp"
    3⤵
    PID:2348
  - - C:\Users\Admin\AppData\Local\Temp\4358.tmp
      "C:\Users\Admin\AppData\Local\Temp\4358.tmp"
      4⤵
      PID:2892
    - - C:\Users\Admin\AppData\Local\Temp\E310.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E310.tmp"
        5⤵
        
        PID:2700
    - - C:\Users\Admin\AppData\Local\Temp\78F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78F.tmp"
        5⤵
        
        PID:2140
- - C:\Users\Admin\AppData\Local\Temp\8095.tmp
    "C:\Users\Admin\AppData\Local\Temp\8095.tmp"
    3⤵
    PID:2140

C:\Users\Admin\AppData\Local\Temp\473E.tmp
"C:\Users\Admin\AppData\Local\Temp\473E.tmp"
1⤵
PID:1228
- C:\Users\Admin\AppData\Local\Temp\477D.tmp
  "C:\Users\Admin\AppData\Local\Temp\477D.tmp"
  2⤵
  PID:1152
- C:\Users\Admin\AppData\Local\Temp\60E6.tmp
  "C:\Users\Admin\AppData\Local\Temp\60E6.tmp"
  2⤵
  PID:2852
- - C:\Users\Admin\AppData\Local\Temp\DB23.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB23.tmp"
    3⤵
    PID:1928
  - - C:\Users\Admin\AppData\Local\Temp\DB71.tmp
      "C:\Users\Admin\AppData\Local\Temp\DB71.tmp"
      4⤵
      PID:1228

C:\Users\Admin\AppData\Local\Temp\4F68.tmp
"C:\Users\Admin\AppData\Local\Temp\4F68.tmp"
1⤵
PID:1176

C:\Users\Admin\AppData\Local\Temp\5571.tmp
"C:\Users\Admin\AppData\Local\Temp\5571.tmp"
1⤵
PID:2956
- C:\Users\Admin\AppData\Local\Temp\55AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\55AE.tmp"
  2⤵
  PID:2940
- - C:\Users\Admin\AppData\Local\Temp\55ED.tmp
    "C:\Users\Admin\AppData\Local\Temp\55ED.tmp"
    3⤵
    PID:2844

C:\Users\Admin\AppData\Local\Temp\59C5.tmp
"C:\Users\Admin\AppData\Local\Temp\59C5.tmp"
1⤵
PID:2744
- C:\Users\Admin\AppData\Local\Temp\5A12.tmp
  "C:\Users\Admin\AppData\Local\Temp\5A12.tmp"
  2⤵
  PID:2288
- - C:\Users\Admin\AppData\Local\Temp\A2D4.tmp
    "C:\Users\Admin\AppData\Local\Temp\A2D4.tmp"
    3⤵
    PID:2148
  - - C:\Users\Admin\AppData\Local\Temp\AF91.tmp
      "C:\Users\Admin\AppData\Local\Temp\AF91.tmp"
      4⤵
      PID:3004
    - - C:\Users\Admin\AppData\Local\Temp\BC2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC2F.tmp"
        5⤵
        
        PID:2588

C:\Users\Admin\AppData\Local\Temp\5A8F.tmp
"C:\Users\Admin\AppData\Local\Temp\5A8F.tmp"
1⤵
PID:2148
- C:\Users\Admin\AppData\Local\Temp\5ACE.tmp
  "C:\Users\Admin\AppData\Local\Temp\5ACE.tmp"
  2⤵
  PID:408
- - C:\Users\Admin\AppData\Local\Temp\2B17.tmp
    "C:\Users\Admin\AppData\Local\Temp\2B17.tmp"
    3⤵
    PID:1468

C:\Users\Admin\AppData\Local\Temp\5D9B.tmp
"C:\Users\Admin\AppData\Local\Temp\5D9B.tmp"
1⤵
PID:484

C:\Users\Admin\AppData\Local\Temp\5F30.tmp
"C:\Users\Admin\AppData\Local\Temp\5F30.tmp"
1⤵
PID:576
- C:\Users\Admin\AppData\Local\Temp\5F9D.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F9D.tmp"
  2⤵
  PID:2552
- - C:\Users\Admin\AppData\Local\Temp\5FEB.tmp
    "C:\Users\Admin\AppData\Local\Temp\5FEB.tmp"
    3⤵
    PID:1036
  - - C:\Users\Admin\AppData\Local\Temp\903E.tmp
      "C:\Users\Admin\AppData\Local\Temp\903E.tmp"
      4⤵
      PID:1524
  - - C:\Users\Admin\AppData\Local\Temp\B55B.tmp
      "C:\Users\Admin\AppData\Local\Temp\B55B.tmp"
      4⤵
      PID:2920
    - - C:\Users\Admin\AppData\Local\Temp\C19B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C19B.tmp"
        5⤵
        
        PID:2052
      - C:\Users\Admin\AppData\Local\Temp\CED4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CED4.tmp"
        6⤵
        
        PID:1796
- - C:\Users\Admin\AppData\Local\Temp\782D.tmp
    "C:\Users\Admin\AppData\Local\Temp\782D.tmp"
    3⤵
    PID:584
- C:\Users\Admin\AppData\Local\Temp\F1DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\F1DE.tmp"
  2⤵
  PID:1960

C:\Users\Admin\AppData\Local\Temp\5EF2.tmp
"C:\Users\Admin\AppData\Local\Temp\5EF2.tmp"
1⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\63C2.tmp
"C:\Users\Admin\AppData\Local\Temp\63C2.tmp"
1⤵
PID:2584
- C:\Users\Admin\AppData\Local\Temp\8823.tmp
  "C:\Users\Admin\AppData\Local\Temp\8823.tmp"
  2⤵
  PID:1760
- - C:\Users\Admin\AppData\Local\Temp\8871.tmp
    "C:\Users\Admin\AppData\Local\Temp\8871.tmp"
    3⤵
    PID:1252
  - - C:\Users\Admin\AppData\Local\Temp\956C.tmp
      "C:\Users\Admin\AppData\Local\Temp\956C.tmp"
      4⤵
      PID:2232
    - - C:\Users\Admin\AppData\Local\Temp\95AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95AB.tmp"
        5⤵
        
        PID:2556
      - C:\Users\Admin\AppData\Local\Temp\9608.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9608.tmp"
        6⤵
        
        PID:2944
        
        C:\Users\Admin\AppData\Local\Temp\9666.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9666.tmp"
        7⤵
        
        PID:2688
        
        C:\Users\Admin\AppData\Local\Temp\96C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96C4.tmp"
        8⤵
        
        PID:2592
    - - C:\Users\Admin\AppData\Local\Temp\AE39.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE39.tmp"
        5⤵
        
        PID:2456
- - C:\Users\Admin\AppData\Local\Temp\BA3B.tmp
    "C:\Users\Admin\AppData\Local\Temp\BA3B.tmp"
    3⤵
    PID:2440
  - - C:\Users\Admin\AppData\Local\Temp\D327.tmp
      "C:\Users\Admin\AppData\Local\Temp\D327.tmp"
      4⤵
      PID:2864
    - - C:\Users\Admin\AppData\Local\Temp\10E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10E2.tmp"
        5⤵
        
        PID:1240
      - C:\Users\Admin\AppData\Local\Temp\1140.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1140.tmp"
        6⤵
        
        PID:2964

C:\Users\Admin\AppData\Local\Temp\648D.tmp
"C:\Users\Admin\AppData\Local\Temp\648D.tmp"
1⤵
PID:1104
- C:\Users\Admin\AppData\Local\Temp\64EB.tmp
  "C:\Users\Admin\AppData\Local\Temp\64EB.tmp"
  2⤵
  PID:1900
- - C:\Users\Admin\AppData\Local\Temp\6577.tmp
    "C:\Users\Admin\AppData\Local\Temp\6577.tmp"
    3⤵
    PID:2352
  - - C:\Users\Admin\AppData\Local\Temp\65D6.tmp
      "C:\Users\Admin\AppData\Local\Temp\65D6.tmp"
      4⤵
      PID:2688
    - - C:\Users\Admin\AppData\Local\Temp\7D8A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D8A.tmp"
        5⤵
        
        PID:3020
      - C:\Users\Admin\AppData\Local\Temp\7DC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DC7.tmp"
        6⤵
        
        PID:1948
        
        C:\Users\Admin\AppData\Local\Temp\7E06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E06.tmp"
        7⤵
        
        PID:1044
      - C:\Users\Admin\AppData\Local\Temp\C745.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C745.tmp"
        6⤵
        
        PID:720
        
        C:\Users\Admin\AppData\Local\Temp\C793.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C793.tmp"
        7⤵
        
        PID:2772
        
        C:\Users\Admin\AppData\Local\Temp\F92F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F92F.tmp"
        8⤵
        
        PID:2916

C:\Users\Admin\AppData\Local\Temp\644F.tmp
"C:\Users\Admin\AppData\Local\Temp\644F.tmp"
1⤵
PID:3028
- C:\Users\Admin\AppData\Local\Temp\F1E.tmp
  "C:\Users\Admin\AppData\Local\Temp\F1E.tmp"
  2⤵
  PID:1720
- - C:\Users\Admin\AppData\Local\Temp\F5D.tmp
    "C:\Users\Admin\AppData\Local\Temp\F5D.tmp"
    3⤵
    PID:1092
  - - C:\Users\Admin\AppData\Local\Temp\FBB.tmp
      "C:\Users\Admin\AppData\Local\Temp\FBB.tmp"
      4⤵
      PID:2524
- C:\Users\Admin\AppData\Local\Temp\1B9D.tmp
  "C:\Users\Admin\AppData\Local\Temp\1B9D.tmp"
  2⤵
  PID:960

C:\Users\Admin\AppData\Local\Temp\69BC.tmp
"C:\Users\Admin\AppData\Local\Temp\69BC.tmp"
1⤵
PID:1520
- C:\Users\Admin\AppData\Local\Temp\69FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\69FA.tmp"
  2⤵
  PID:2496
- - C:\Users\Admin\AppData\Local\Temp\6A28.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A28.tmp"
    3⤵
    PID:2084
  - - C:\Users\Admin\AppData\Local\Temp\D8A3.tmp
      "C:\Users\Admin\AppData\Local\Temp\D8A3.tmp"
      4⤵
      PID:2660
    - - C:\Users\Admin\AppData\Local\Temp\22CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22CD.tmp"
        5⤵
        
        PID:2172

C:\Users\Admin\AppData\Local\Temp\6FD4.tmp
"C:\Users\Admin\AppData\Local\Temp\6FD4.tmp"
1⤵
PID:772
- C:\Users\Admin\AppData\Local\Temp\87D5.tmp
  "C:\Users\Admin\AppData\Local\Temp\87D5.tmp"
  2⤵
  PID:2584
- C:\Users\Admin\AppData\Local\Temp\ACD4.tmp
  "C:\Users\Admin\AppData\Local\Temp\ACD4.tmp"
  2⤵
  PID:400
- - C:\Users\Admin\AppData\Local\Temp\AD12.tmp
    "C:\Users\Admin\AppData\Local\Temp\AD12.tmp"
    3⤵
    PID:1068
  - - C:\Users\Admin\AppData\Local\Temp\AD5F.tmp
      "C:\Users\Admin\AppData\Local\Temp\AD5F.tmp"
      4⤵
      PID:1876
    - - C:\Users\Admin\AppData\Local\Temp\ADAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADAD.tmp"
        5⤵
        
        PID:960
      - C:\Users\Admin\AppData\Local\Temp\1BDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BDB.tmp"
        6⤵
        
        PID:1252
        
        C:\Users\Admin\AppData\Local\Temp\1C18.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C18.tmp"
        7⤵
        
        PID:880

C:\Users\Admin\AppData\Local\Temp\7253.tmp
"C:\Users\Admin\AppData\Local\Temp\7253.tmp"
1⤵
PID:2608
- C:\Users\Admin\AppData\Local\Temp\72A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\72A1.tmp"
  2⤵
  PID:1608
- C:\Users\Admin\AppData\Local\Temp\E16A.tmp
  "C:\Users\Admin\AppData\Local\Temp\E16A.tmp"
  2⤵
  PID:2492

C:\Users\Admin\AppData\Local\Temp\732D.tmp
"C:\Users\Admin\AppData\Local\Temp\732D.tmp"
1⤵
PID:1680

C:\Users\Admin\AppData\Local\Temp\7417.tmp
"C:\Users\Admin\AppData\Local\Temp\7417.tmp"
1⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\7743.tmp
"C:\Users\Admin\AppData\Local\Temp\7743.tmp"
1⤵
PID:596
- C:\Users\Admin\AppData\Local\Temp\7790.tmp
  "C:\Users\Admin\AppData\Local\Temp\7790.tmp"
  2⤵
  PID:2412
- - C:\Users\Admin\AppData\Local\Temp\A850.tmp
    "C:\Users\Admin\AppData\Local\Temp\A850.tmp"
    3⤵
    PID:1216
  - - C:\Users\Admin\AppData\Local\Temp\A88F.tmp
      "C:\Users\Admin\AppData\Local\Temp\A88F.tmp"
      4⤵
      PID:2920

C:\Users\Admin\AppData\Local\Temp\79D1.tmp
"C:\Users\Admin\AppData\Local\Temp\79D1.tmp"
1⤵
PID:2832
- C:\Users\Admin\AppData\Local\Temp\9EEE.tmp
  "C:\Users\Admin\AppData\Local\Temp\9EEE.tmp"
  2⤵
  PID:2940
- - C:\Users\Admin\AppData\Local\Temp\DD35.tmp
    "C:\Users\Admin\AppData\Local\Temp\DD35.tmp"
    3⤵
    PID:380

C:\Users\Admin\AppData\Local\Temp\7ED1.tmp
"C:\Users\Admin\AppData\Local\Temp\7ED1.tmp"
1⤵
PID:1956

C:\Users\Admin\AppData\Local\Temp\7F6D.tmp
"C:\Users\Admin\AppData\Local\Temp\7F6D.tmp"
1⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\8334.tmp
"C:\Users\Admin\AppData\Local\Temp\8334.tmp"
1⤵
PID:1940

C:\Users\Admin\AppData\Local\Temp\8AE2.tmp
"C:\Users\Admin\AppData\Local\Temp\8AE2.tmp"
1⤵
PID:1640

C:\Users\Admin\AppData\Local\Temp\8E89.tmp
"C:\Users\Admin\AppData\Local\Temp\8E89.tmp"
1⤵
PID:1732

C:\Users\Admin\AppData\Local\Temp\8F73.tmp
"C:\Users\Admin\AppData\Local\Temp\8F73.tmp"
1⤵
PID:2172
- C:\Users\Admin\AppData\Local\Temp\8FB3.tmp
  "C:\Users\Admin\AppData\Local\Temp\8FB3.tmp"
  2⤵
  PID:1216

C:\Users\Admin\AppData\Local\Temp\934B.tmp
"C:\Users\Admin\AppData\Local\Temp\934B.tmp"
1⤵
PID:3012
- C:\Users\Admin\AppData\Local\Temp\9389.tmp
  "C:\Users\Admin\AppData\Local\Temp\9389.tmp"
  2⤵
  PID:1624

C:\Users\Admin\AppData\Local\Temp\980B.tmp
"C:\Users\Admin\AppData\Local\Temp\980B.tmp"
1⤵
PID:2908
- C:\Users\Admin\AppData\Local\Temp\EE36.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE36.tmp"
  2⤵
  PID:2432

C:\Users\Admin\AppData\Local\Temp\9C01.tmp
"C:\Users\Admin\AppData\Local\Temp\9C01.tmp"
1⤵
PID:1552

C:\Users\Admin\AppData\Local\Temp\A026.tmp
"C:\Users\Admin\AppData\Local\Temp\A026.tmp"
1⤵
PID:952

C:\Users\Admin\AppData\Local\Temp\A370.tmp
"C:\Users\Admin\AppData\Local\Temp\A370.tmp"
1⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\A4E7.tmp
"C:\Users\Admin\AppData\Local\Temp\A4E7.tmp"
1⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\AA82.tmp
"C:\Users\Admin\AppData\Local\Temp\AA82.tmp"
1⤵
PID:2488
- C:\Users\Admin\AppData\Local\Temp\AAD1.tmp
  "C:\Users\Admin\AppData\Local\Temp\AAD1.tmp"
  2⤵
  PID:2516
- - C:\Users\Admin\AppData\Local\Temp\AB1E.tmp
    "C:\Users\Admin\AppData\Local\Temp\AB1E.tmp"
    3⤵
    PID:2380

C:\Users\Admin\AppData\Local\Temp\B423.tmp
"C:\Users\Admin\AppData\Local\Temp\B423.tmp"
1⤵
PID:2976
- C:\Users\Admin\AppData\Local\Temp\B452.tmp
  "C:\Users\Admin\AppData\Local\Temp\B452.tmp"
  2⤵
  PID:1916
- - C:\Users\Admin\AppData\Local\Temp\DA0B.tmp
    "C:\Users\Admin\AppData\Local\Temp\DA0B.tmp"
    3⤵
    PID:2812

C:\Users\Admin\AppData\Local\Temp\B5E8.tmp
"C:\Users\Admin\AppData\Local\Temp\B5E8.tmp"
1⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\B700.tmp
"C:\Users\Admin\AppData\Local\Temp\B700.tmp"
1⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\BEBE.tmp
"C:\Users\Admin\AppData\Local\Temp\BEBE.tmp"
1⤵
PID:1688
- C:\Users\Admin\AppData\Local\Temp\BEFB.tmp
  "C:\Users\Admin\AppData\Local\Temp\BEFB.tmp"
  2⤵
  PID:2128
- C:\Users\Admin\AppData\Local\Temp\2221.tmp
  "C:\Users\Admin\AppData\Local\Temp\2221.tmp"
  2⤵
  PID:1488

C:\Users\Admin\AppData\Local\Temp\C217.tmp
"C:\Users\Admin\AppData\Local\Temp\C217.tmp"
1⤵
PID:2680
- C:\Users\Admin\AppData\Local\Temp\C275.tmp
  "C:\Users\Admin\AppData\Local\Temp\C275.tmp"
  2⤵
  PID:1744
- - C:\Users\Admin\AppData\Local\Temp\E8F8.tmp
    "C:\Users\Admin\AppData\Local\Temp\E8F8.tmp"
    3⤵
    PID:816

C:\Users\Admin\AppData\Local\Temp\C4D5.tmp
"C:\Users\Admin\AppData\Local\Temp\C4D5.tmp"
1⤵
PID:1296

C:\Users\Admin\AppData\Local\Temp\C7C2.tmp
"C:\Users\Admin\AppData\Local\Temp\C7C2.tmp"
1⤵
PID:1740
- C:\Users\Admin\AppData\Local\Temp\C810.tmp
  "C:\Users\Admin\AppData\Local\Temp\C810.tmp"
  2⤵
  PID:2804
- - C:\Users\Admin\AppData\Local\Temp\C85E.tmp
    "C:\Users\Admin\AppData\Local\Temp\C85E.tmp"
    3⤵
    PID:1824
- - C:\Users\Admin\AppData\Local\Temp\EDF7.tmp
    "C:\Users\Admin\AppData\Local\Temp\EDF7.tmp"
    3⤵
    PID:2908
  - - C:\Users\Admin\AppData\Local\Temp\2C11.tmp
      "C:\Users\Admin\AppData\Local\Temp\2C11.tmp"
      4⤵
      PID:2432
- - C:\Users\Admin\AppData\Local\Temp\6C4.tmp
    "C:\Users\Admin\AppData\Local\Temp\6C4.tmp"
    3⤵
    PID:2512
  - - C:\Users\Admin\AppData\Local\Temp\712.tmp
      "C:\Users\Admin\AppData\Local\Temp\712.tmp"
      4⤵
      PID:2676
    - - C:\Users\Admin\AppData\Local\Temp\751.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\751.tmp"
        5⤵
        
        PID:2892

C:\Users\Admin\AppData\Local\Temp\C8AC.tmp
"C:\Users\Admin\AppData\Local\Temp\C8AC.tmp"
1⤵
PID:112

C:\Users\Admin\AppData\Local\Temp\CAAF.tmp
"C:\Users\Admin\AppData\Local\Temp\CAAF.tmp"
1⤵
PID:2636
- C:\Users\Admin\AppData\Local\Temp\F067.tmp
  "C:\Users\Admin\AppData\Local\Temp\F067.tmp"
  2⤵
  PID:1320
- - C:\Users\Admin\AppData\Local\Temp\F0B5.tmp
    "C:\Users\Admin\AppData\Local\Temp\F0B5.tmp"
    3⤵
    PID:1436
  - - C:\Users\Admin\AppData\Local\Temp\FD43.tmp
      "C:\Users\Admin\AppData\Local\Temp\FD43.tmp"
      4⤵
      PID:2332
    - - C:\Users\Admin\AppData\Local\Temp\FDA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDA1.tmp"
        5⤵
        
        PID:2220
      - C:\Users\Admin\AppData\Local\Temp\FDEE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDEE.tmp"
        6⤵
        
        PID:2204

C:\Users\Admin\AppData\Local\Temp\CFDD.tmp
"C:\Users\Admin\AppData\Local\Temp\CFDD.tmp"
1⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\D069.tmp
"C:\Users\Admin\AppData\Local\Temp\D069.tmp"
1⤵
PID:2448

C:\Users\Admin\AppData\Local\Temp\D24D.tmp
"C:\Users\Admin\AppData\Local\Temp\D24D.tmp"
1⤵
PID:840
- C:\Users\Admin\AppData\Local\Temp\D2AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\D2AA.tmp"
  2⤵
  PID:308

C:\Users\Admin\AppData\Local\Temp\D930.tmp
"C:\Users\Admin\AppData\Local\Temp\D930.tmp"
1⤵
PID:596

C:\Users\Admin\AppData\Local\Temp\E08F.tmp
"C:\Users\Admin\AppData\Local\Temp\E08F.tmp"
1⤵
PID:3008
- C:\Users\Admin\AppData\Local\Temp\E0CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\E0CE.tmp"
  2⤵
  PID:2964
- - C:\Users\Admin\AppData\Local\Temp\118F.tmp
    "C:\Users\Admin\AppData\Local\Temp\118F.tmp"
    3⤵
    PID:3040

C:\Users\Admin\AppData\Local\Temp\E59E.tmp
"C:\Users\Admin\AppData\Local\Temp\E59E.tmp"
1⤵
PID:2760
- C:\Users\Admin\AppData\Local\Temp\2379.tmp
  "C:\Users\Admin\AppData\Local\Temp\2379.tmp"
  2⤵
  PID:1960

C:\Users\Admin\AppData\Local\Temp\E61B.tmp
"C:\Users\Admin\AppData\Local\Temp\E61B.tmp"
1⤵
PID:596
- C:\Users\Admin\AppData\Local\Temp\E659.tmp
  "C:\Users\Admin\AppData\Local\Temp\E659.tmp"
  2⤵
  PID:680

C:\Users\Admin\AppData\Local\Temp\E84D.tmp
"C:\Users\Admin\AppData\Local\Temp\E84D.tmp"
1⤵
PID:1472

C:\Users\Admin\AppData\Local\Temp\E80F.tmp
"C:\Users\Admin\AppData\Local\Temp\E80F.tmp"
1⤵
PID:900
- C:\Users\Admin\AppData\Local\Temp\193B.tmp
  "C:\Users\Admin\AppData\Local\Temp\193B.tmp"
  2⤵
  PID:2652

C:\Users\Admin\AppData\Local\Temp\E9C3.tmp
"C:\Users\Admin\AppData\Local\Temp\E9C3.tmp"
1⤵
PID:2268

C:\Users\Admin\AppData\Local\Temp\EA41.tmp
"C:\Users\Admin\AppData\Local\Temp\EA41.tmp"
1⤵
PID:1880

C:\Users\Admin\AppData\Local\Temp\EE94.tmp
"C:\Users\Admin\AppData\Local\Temp\EE94.tmp"
1⤵
PID:2564
- C:\Users\Admin\AppData\Local\Temp\FB12.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB12.tmp"
  2⤵
  PID:2088
- - C:\Users\Admin\AppData\Local\Temp\7FD.tmp
    "C:\Users\Admin\AppData\Local\Temp\7FD.tmp"
    3⤵
    PID:2996

C:\Users\Admin\AppData\Local\Temp\EF5E.tmp
"C:\Users\Admin\AppData\Local\Temp\EF5E.tmp"
1⤵
PID:972

C:\Users\Admin\AppData\Local\Temp\F43F.tmp
"C:\Users\Admin\AppData\Local\Temp\F43F.tmp"
1⤵
PID:612
- C:\Users\Admin\AppData\Local\Temp\F47D.tmp
  "C:\Users\Admin\AppData\Local\Temp\F47D.tmp"
  2⤵
  PID:2516
- C:\Users\Admin\AppData\Local\Temp\2627.tmp
  "C:\Users\Admin\AppData\Local\Temp\2627.tmp"
  2⤵
  PID:900

C:\Users\Admin\AppData\Local\Temp\F595.tmp
"C:\Users\Admin\AppData\Local\Temp\F595.tmp"
1⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\483.tmp
"C:\Users\Admin\AppData\Local\Temp\483.tmp"
1⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\983.tmp
"C:\Users\Admin\AppData\Local\Temp\983.tmp"
1⤵
PID:1896
- C:\Users\Admin\AppData\Local\Temp\9E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\9E1.tmp"
  2⤵
  PID:1828

C:\Users\Admin\AppData\Local\Temp\A9C.tmp
"C:\Users\Admin\AppData\Local\Temp\A9C.tmp"
1⤵
PID:2204

C:\Users\Admin\AppData\Local\Temp\C40.tmp
"C:\Users\Admin\AppData\Local\Temp\C40.tmp"
1⤵
PID:1928

C:\Users\Admin\AppData\Local\Temp\E43.tmp
"C:\Users\Admin\AppData\Local\Temp\E43.tmp"
1⤵
PID:3068
- C:\Users\Admin\AppData\Local\Temp\E91.tmp
  "C:\Users\Admin\AppData\Local\Temp\E91.tmp"
  2⤵
  PID:2264

C:\Users\Admin\AppData\Local\Temp\15B2.tmp
"C:\Users\Admin\AppData\Local\Temp\15B2.tmp"
1⤵
PID:2912
- C:\Users\Admin\AppData\Local\Temp\1600.tmp
  "C:\Users\Admin\AppData\Local\Temp\1600.tmp"
  2⤵
  PID:108

C:\Users\Admin\AppData\Local\Temp\1787.tmp
"C:\Users\Admin\AppData\Local\Temp\1787.tmp"
1⤵
PID:2796
- C:\Users\Admin\AppData\Local\Temp\17C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\17C6.tmp"
  2⤵
  PID:1940
- - C:\Users\Admin\AppData\Local\Temp\1822.tmp
    "C:\Users\Admin\AppData\Local\Temp\1822.tmp"
    3⤵
    PID:2528

C:\Users\Admin\AppData\Local\Temp\28A7.tmp
"C:\Users\Admin\AppData\Local\Temp\28A7.tmp"
1⤵
PID:3028

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

memory/640-187-0x0000000000190000-0x000000000021C000-memory.dmp

Filesize
560KB

Download
memory/1468-115-0x0000000001300000-0x000000000138C000-memory.dmp

Filesize
560KB

Download
memory/1520-203-0x0000000000980000-0x0000000000A0C000-memory.dmp

Filesize
560KB

Download
memory/1608-99-0x0000000000240000-0x00000000002CC000-memory.dmp

Filesize
560KB

Download
memory/1648-91-0x0000000000300000-0x000000000038C000-memory.dmp

Filesize
560KB

Download
memory/1684-16-0x00000000011D0000-0x000000000125C000-memory.dmp

Filesize
560KB

Download
memory/1696-164-0x0000000001D60000-0x0000000001DEC000-memory.dmp

Filesize
560KB

Download
memory/1696-156-0x0000000000250000-0x00000000002DC000-memory.dmp

Filesize
560KB

Download
memory/1872-186-0x00000000005D0000-0x000000000065C000-memory.dmp

Filesize
560KB

Download
memory/1872-181-0x0000000000360000-0x00000000003EC000-memory.dmp

Filesize
560KB

Download
memory/1884-170-0x00000000008B0000-0x000000000093C000-memory.dmp

Filesize
560KB

Download
memory/1976-130-0x0000000000D60000-0x0000000000DEC000-memory.dmp

Filesize
560KB

Download
memory/2208-174-0x0000000001120000-0x00000000011AC000-memory.dmp

Filesize
560KB

Download
memory/2280-33-0x0000000000210000-0x000000000029C000-memory.dmp

Filesize
560KB

Download
memory/2436-208-0x0000000000A40000-0x0000000000ACC000-memory.dmp

Filesize
560KB

Download
memory/2436-204-0x0000000000A40000-0x0000000000ACC000-memory.dmp

Filesize
560KB

Download
memory/2460-81-0x00000000009E0000-0x0000000000A6C000-memory.dmp

Filesize
560KB

Download
memory/2460-74-0x00000000009E0000-0x0000000000A6C000-memory.dmp

Filesize
560KB

Download
memory/2544-82-0x0000000000F80000-0x000000000100C000-memory.dmp

Filesize
560KB

Download
memory/2584-58-0x0000000001160000-0x00000000011EC000-memory.dmp

Filesize
560KB

Download
memory/2656-66-0x0000000000110000-0x000000000019C000-memory.dmp

Filesize
560KB

Download
memory/2656-73-0x0000000000110000-0x000000000019C000-memory.dmp

Filesize
560KB

Download
memory/2700-48-0x0000000000B70000-0x0000000000BFC000-memory.dmp

Filesize
560KB

Download
memory/2700-41-0x0000000000B70000-0x0000000000BFC000-memory.dmp

Filesize
560KB

Download
memory/2756-131-0x0000000000290000-0x000000000031C000-memory.dmp

Filesize
560KB

Download
memory/2800-193-0x0000000001330000-0x00000000013BC000-memory.dmp

Filesize
560KB

Download
memory/2824-8-0x0000000000E30000-0x0000000000EBC000-memory.dmp

Filesize
560KB

Download
memory/2824-15-0x0000000000E30000-0x0000000000EBC000-memory.dmp

Filesize
560KB

Download
memory/2904-146-0x0000000000070000-0x00000000000FC000-memory.dmp

Filesize
560KB

Download
memory/2904-139-0x0000000000070000-0x00000000000FC000-memory.dmp

Filesize
560KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads