56df53fe166116dcf83f72529b9c694230fe917df3e5b92039914eedc0fb05da

Analysis

max time kernel
145s
max time network
118s
platform
windows7_x64
resource
win7-20231215-en
resource tags

arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system
submitted
12/01/2024, 06:04

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

2024-01-11_aaad9163f523a0af2569b63e7488310f_mafia.exe
Size

488KB
MD5

aaad9163f523a0af2569b63e7488310f
SHA1

f9bd5718e14c25aac90333ac9b5a014d9baeb6f5
SHA256

56df53fe166116dcf83f72529b9c694230fe917df3e5b92039914eedc0fb05da
SHA512

fbdb369f1511dcce3da3dae796513dccdc310be42ea23e0ef32f219fb6410b4ac4e36e29cfd7a33af2b94bda4ec31f5d3cf4e132d0e69291d26a1c2a197781a5
SSDEEP

12288:/U5rCOTeiDWBhcxjgn2M73tPZ54ORLW31gbWjyHcNZ:/UQOJDWBhcxjLMhQOhWFJyHcN

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-11_aaad9163f523a0af2569b63e7488310f_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-11_aaad9163f523a0af2569b63e7488310f_mafia.exe"
1⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\E91.tmp
"C:\Users\Admin\AppData\Local\Temp\E91.tmp"
1⤵
PID:1528
- C:\Users\Admin\AppData\Local\Temp\1CA5.tmp
  "C:\Users\Admin\AppData\Local\Temp\1CA5.tmp"
  2⤵
  PID:2220
- C:\Users\Admin\AppData\Local\Temp\DA19.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA19.tmp"
  2⤵
  PID:1640
- C:\Users\Admin\AppData\Local\Temp\B683.tmp
  "C:\Users\Admin\AppData\Local\Temp\B683.tmp"
  2⤵
  PID:1520

C:\Users\Admin\AppData\Local\Temp\F4C.tmp
"C:\Users\Admin\AppData\Local\Temp\F4C.tmp"
1⤵
PID:1892
- C:\Users\Admin\AppData\Local\Temp\1D60.tmp
  "C:\Users\Admin\AppData\Local\Temp\1D60.tmp"
  2⤵
  PID:2588
- - C:\Users\Admin\AppData\Local\Temp\696.tmp
    "C:\Users\Admin\AppData\Local\Temp\696.tmp"
    3⤵
    PID:1996

C:\Users\Admin\AppData\Local\Temp\1008.tmp
"C:\Users\Admin\AppData\Local\Temp\1008.tmp"
1⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\1084.tmp
"C:\Users\Admin\AppData\Local\Temp\1084.tmp"
1⤵
PID:336
- C:\Users\Admin\AppData\Local\Temp\42DA.tmp
  "C:\Users\Admin\AppData\Local\Temp\42DA.tmp"
  2⤵
  PID:2028

C:\Users\Admin\AppData\Local\Temp\1140.tmp
"C:\Users\Admin\AppData\Local\Temp\1140.tmp"
1⤵
PID:2396
- C:\Users\Admin\AppData\Local\Temp\1F92.tmp
  "C:\Users\Admin\AppData\Local\Temp\1F92.tmp"
  2⤵
  PID:1080
- C:\Users\Admin\AppData\Local\Temp\536D.tmp
  "C:\Users\Admin\AppData\Local\Temp\536D.tmp"
  2⤵
  PID:1480
- - C:\Users\Admin\AppData\Local\Temp\8018.tmp
    "C:\Users\Admin\AppData\Local\Temp\8018.tmp"
    3⤵
    PID:688

C:\Users\Admin\AppData\Local\Temp\11EB.tmp
"C:\Users\Admin\AppData\Local\Temp\11EB.tmp"
1⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\1314.tmp
"C:\Users\Admin\AppData\Local\Temp\1314.tmp"
1⤵
PID:1620
- C:\Users\Admin\AppData\Local\Temp\36AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\36AA.tmp"
  2⤵
  PID:2252
- - C:\Users\Admin\AppData\Local\Temp\54A5.tmp
    "C:\Users\Admin\AppData\Local\Temp\54A5.tmp"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\BC4D.tmp
    "C:\Users\Admin\AppData\Local\Temp\BC4D.tmp"
    3⤵
    PID:1652

C:\Users\Admin\AppData\Local\Temp\13CF.tmp
"C:\Users\Admin\AppData\Local\Temp\13CF.tmp"
1⤵
PID:472
- C:\Users\Admin\AppData\Local\Temp\31AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\31AB.tmp"
  2⤵
  PID:2592

C:\Users\Admin\AppData\Local\Temp\148A.tmp
"C:\Users\Admin\AppData\Local\Temp\148A.tmp"
1⤵
PID:2512
- C:\Users\Admin\AppData\Local\Temp\3266.tmp
  "C:\Users\Admin\AppData\Local\Temp\3266.tmp"
  2⤵
  PID:2324
- - C:\Users\Admin\AppData\Local\Temp\3A14.tmp
    "C:\Users\Admin\AppData\Local\Temp\3A14.tmp"
    3⤵
    PID:1296

C:\Users\Admin\AppData\Local\Temp\1545.tmp
"C:\Users\Admin\AppData\Local\Temp\1545.tmp"
1⤵
PID:1256
- C:\Users\Admin\AppData\Local\Temp\3321.tmp
  "C:\Users\Admin\AppData\Local\Temp\3321.tmp"
  2⤵
  PID:884

C:\Users\Admin\AppData\Local\Temp\1600.tmp
"C:\Users\Admin\AppData\Local\Temp\1600.tmp"
1⤵
PID:1184
- C:\Users\Admin\AppData\Local\Temp\33DC.tmp
  "C:\Users\Admin\AppData\Local\Temp\33DC.tmp"
  2⤵
  PID:2500
- - C:\Users\Admin\AppData\Local\Temp\8B7D.tmp
    "C:\Users\Admin\AppData\Local\Temp\8B7D.tmp"
    3⤵
    PID:1000
- - C:\Users\Admin\AppData\Local\Temp\A9B7.tmp
    "C:\Users\Admin\AppData\Local\Temp\A9B7.tmp"
    3⤵
    PID:1000
  - - C:\Users\Admin\AppData\Local\Temp\B8D4.tmp
      "C:\Users\Admin\AppData\Local\Temp\B8D4.tmp"
      4⤵
      PID:2364
  - - C:\Users\Admin\AppData\Local\Temp\C800.tmp
      "C:\Users\Admin\AppData\Local\Temp\C800.tmp"
      4⤵
      PID:2364
    - - C:\Users\Admin\AppData\Local\Temp\C1E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1E9.tmp"
        5⤵
        
        PID:2716
      - C:\Users\Admin\AppData\Local\Temp\EF01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF01.tmp"
        6⤵
        
        PID:2208
    - - C:\Users\Admin\AppData\Local\Temp\3E19.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E19.tmp"
        5⤵
        
        PID:1704
- - C:\Users\Admin\AppData\Local\Temp\139.tmp
    "C:\Users\Admin\AppData\Local\Temp\139.tmp"
    3⤵
    PID:2640
- - C:\Users\Admin\AppData\Local\Temp\1EA8.tmp
    "C:\Users\Admin\AppData\Local\Temp\1EA8.tmp"
    3⤵
    PID:2640
  - - C:\Users\Admin\AppData\Local\Temp\6883.tmp
      "C:\Users\Admin\AppData\Local\Temp\6883.tmp"
      4⤵
      PID:2668
  - - C:\Users\Admin\AppData\Local\Temp\DF39.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF39.tmp"
      4⤵
      PID:2232
- - C:\Users\Admin\AppData\Local\Temp\ED9B.tmp
    "C:\Users\Admin\AppData\Local\Temp\ED9B.tmp"
    3⤵
    PID:2720
- - C:\Users\Admin\AppData\Local\Temp\1C95.tmp
    "C:\Users\Admin\AppData\Local\Temp\1C95.tmp"
    3⤵
    PID:1400
- C:\Users\Admin\AppData\Local\Temp\5FCC.tmp
  "C:\Users\Admin\AppData\Local\Temp\5FCC.tmp"
  2⤵
  PID:1704

C:\Users\Admin\AppData\Local\Temp\16CB.tmp
"C:\Users\Admin\AppData\Local\Temp\16CB.tmp"
1⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\1748.tmp
"C:\Users\Admin\AppData\Local\Temp\1748.tmp"
1⤵
PID:2868
- C:\Users\Admin\AppData\Local\Temp\6F47.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F47.tmp"
  2⤵
  PID:2644
- C:\Users\Admin\AppData\Local\Temp\9445.tmp
  "C:\Users\Admin\AppData\Local\Temp\9445.tmp"
  2⤵
  PID:2352

C:\Users\Admin\AppData\Local\Temp\1832.tmp
"C:\Users\Admin\AppData\Local\Temp\1832.tmp"
1⤵
PID:2648
- C:\Users\Admin\AppData\Local\Temp\D643.tmp
  "C:\Users\Admin\AppData\Local\Temp\D643.tmp"
  2⤵
  PID:2720

C:\Users\Admin\AppData\Local\Temp\18AF.tmp
"C:\Users\Admin\AppData\Local\Temp\18AF.tmp"
1⤵
PID:2624

C:\Users\Admin\AppData\Local\Temp\196A.tmp
"C:\Users\Admin\AppData\Local\Temp\196A.tmp"
1⤵
PID:2856
- C:\Users\Admin\AppData\Local\Temp\5A70.tmp
  "C:\Users\Admin\AppData\Local\Temp\5A70.tmp"
  2⤵
  PID:864

C:\Users\Admin\AppData\Local\Temp\1A54.tmp
"C:\Users\Admin\AppData\Local\Temp\1A54.tmp"
1⤵
PID:2172
- C:\Users\Admin\AppData\Local\Temp\817F.tmp
  "C:\Users\Admin\AppData\Local\Temp\817F.tmp"
  2⤵
  PID:2980
- - C:\Users\Admin\AppData\Local\Temp\D8F1.tmp
    "C:\Users\Admin\AppData\Local\Temp\D8F1.tmp"
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\F5C4.tmp
    "C:\Users\Admin\AppData\Local\Temp\F5C4.tmp"
    3⤵
    PID:2696
- - C:\Users\Admin\AppData\Local\Temp\E1C7.tmp
    "C:\Users\Admin\AppData\Local\Temp\E1C7.tmp"
    3⤵
    PID:2844

C:\Users\Admin\AppData\Local\Temp\1AD1.tmp
"C:\Users\Admin\AppData\Local\Temp\1AD1.tmp"
1⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\1BCA.tmp
"C:\Users\Admin\AppData\Local\Temp\1BCA.tmp"
1⤵
PID:2848

C:\Users\Admin\AppData\Local\Temp\1E1B.tmp
"C:\Users\Admin\AppData\Local\Temp\1E1B.tmp"
1⤵
PID:564
- C:\Users\Admin\AppData\Local\Temp\C16B.tmp
  "C:\Users\Admin\AppData\Local\Temp\C16B.tmp"
  2⤵
  PID:452

C:\Users\Admin\AppData\Local\Temp\1ED6.tmp
"C:\Users\Admin\AppData\Local\Temp\1ED6.tmp"
1⤵
PID:580

C:\Users\Admin\AppData\Local\Temp\200E.tmp
"C:\Users\Admin\AppData\Local\Temp\200E.tmp"
1⤵
PID:412
- C:\Users\Admin\AppData\Local\Temp\AC85.tmp
  "C:\Users\Admin\AppData\Local\Temp\AC85.tmp"
  2⤵
  PID:1480
- - C:\Users\Admin\AppData\Local\Temp\722.tmp
    "C:\Users\Admin\AppData\Local\Temp\722.tmp"
    3⤵
    PID:804
  - - C:\Users\Admin\AppData\Local\Temp\2720.tmp
      "C:\Users\Admin\AppData\Local\Temp\2720.tmp"
      4⤵
      PID:2784
- C:\Users\Admin\AppData\Local\Temp\667.tmp
  "C:\Users\Admin\AppData\Local\Temp\667.tmp"
  2⤵
  PID:896

C:\Users\Admin\AppData\Local\Temp\208B.tmp
"C:\Users\Admin\AppData\Local\Temp\208B.tmp"
1⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\2146.tmp
"C:\Users\Admin\AppData\Local\Temp\2146.tmp"
1⤵
PID:1312

C:\Users\Admin\AppData\Local\Temp\21C3.tmp
"C:\Users\Admin\AppData\Local\Temp\21C3.tmp"
1⤵
PID:1356
- C:\Users\Admin\AppData\Local\Temp\406A.tmp
  "C:\Users\Admin\AppData\Local\Temp\406A.tmp"
  2⤵
  PID:2448

C:\Users\Admin\AppData\Local\Temp\227E.tmp
"C:\Users\Admin\AppData\Local\Temp\227E.tmp"
1⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\22FB.tmp
"C:\Users\Admin\AppData\Local\Temp\22FB.tmp"
1⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\23F5.tmp
"C:\Users\Admin\AppData\Local\Temp\23F5.tmp"
1⤵
PID:1760

C:\Users\Admin\AppData\Local\Temp\2472.tmp
"C:\Users\Admin\AppData\Local\Temp\2472.tmp"
1⤵
PID:1752
- C:\Users\Admin\AppData\Local\Temp\1075.tmp
  "C:\Users\Admin\AppData\Local\Temp\1075.tmp"
  2⤵
  PID:2924
- - C:\Users\Admin\AppData\Local\Temp\C2D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\C2D2.tmp"
    3⤵
    PID:2192
- C:\Users\Admin\AppData\Local\Temp\957C.tmp
  "C:\Users\Admin\AppData\Local\Temp\957C.tmp"
  2⤵
  PID:1884

C:\Users\Admin\AppData\Local\Temp\252D.tmp
"C:\Users\Admin\AppData\Local\Temp\252D.tmp"
1⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\2617.tmp
"C:\Users\Admin\AppData\Local\Temp\2617.tmp"
1⤵
PID:1972
- C:\Users\Admin\AppData\Local\Temp\3B8A.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B8A.tmp"
  2⤵
  PID:2616
- - C:\Users\Admin\AppData\Local\Temp\B29E.tmp
    "C:\Users\Admin\AppData\Local\Temp\B29E.tmp"
    3⤵
    PID:1576

C:\Users\Admin\AppData\Local\Temp\2694.tmp
"C:\Users\Admin\AppData\Local\Temp\2694.tmp"
1⤵
PID:2920
- C:\Users\Admin\AppData\Local\Temp\FC88.tmp
  "C:\Users\Admin\AppData\Local\Temp\FC88.tmp"
  2⤵
  PID:2928

C:\Users\Admin\AppData\Local\Temp\274F.tmp
"C:\Users\Admin\AppData\Local\Temp\274F.tmp"
1⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\280A.tmp
"C:\Users\Admin\AppData\Local\Temp\280A.tmp"
1⤵
PID:1960
- C:\Users\Admin\AppData\Local\Temp\E5BD.tmp
  "C:\Users\Admin\AppData\Local\Temp\E5BD.tmp"
  2⤵
  PID:1904
- C:\Users\Admin\AppData\Local\Temp\2E60.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E60.tmp"
  2⤵
  PID:888

C:\Users\Admin\AppData\Local\Temp\28C5.tmp
"C:\Users\Admin\AppData\Local\Temp\28C5.tmp"
1⤵
PID:1768
- C:\Users\Admin\AppData\Local\Temp\F48C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F48C.tmp"
  2⤵
  PID:1348
- - C:\Users\Admin\AppData\Local\Temp\6AB5.tmp
    "C:\Users\Admin\AppData\Local\Temp\6AB5.tmp"
    3⤵
    PID:2144
  - - C:\Users\Admin\AppData\Local\Temp\EFEA.tmp
      "C:\Users\Admin\AppData\Local\Temp\EFEA.tmp"
      4⤵
      PID:1768
- - C:\Users\Admin\AppData\Local\Temp\D2F8.tmp
    "C:\Users\Admin\AppData\Local\Temp\D2F8.tmp"
    3⤵
    PID:2972
- C:\Users\Admin\AppData\Local\Temp\205C.tmp
  "C:\Users\Admin\AppData\Local\Temp\205C.tmp"
  2⤵
  PID:1824
- C:\Users\Admin\AppData\Local\Temp\69F9.tmp
  "C:\Users\Admin\AppData\Local\Temp\69F9.tmp"
  2⤵
  PID:816

C:\Users\Admin\AppData\Local\Temp\2980.tmp
"C:\Users\Admin\AppData\Local\Temp\2980.tmp"
1⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\2A3C.tmp
"C:\Users\Admin\AppData\Local\Temp\2A3C.tmp"
1⤵
PID:896
- C:\Users\Admin\AppData\Local\Temp\56D7.tmp
  "C:\Users\Admin\AppData\Local\Temp\56D7.tmp"
  2⤵
  PID:2164
- - C:\Users\Admin\AppData\Local\Temp\A064.tmp
    "C:\Users\Admin\AppData\Local\Temp\A064.tmp"
    3⤵
    PID:1736
  - - C:\Users\Admin\AppData\Local\Temp\AFBF.tmp
      "C:\Users\Admin\AppData\Local\Temp\AFBF.tmp"
      4⤵
      PID:1996
- - C:\Users\Admin\AppData\Local\Temp\DAD5.tmp
    "C:\Users\Admin\AppData\Local\Temp\DAD5.tmp"
    3⤵
    PID:2440
  - - C:\Users\Admin\AppData\Local\Temp\14D8.tmp
      "C:\Users\Admin\AppData\Local\Temp\14D8.tmp"
      4⤵
      PID:2792
  - - C:\Users\Admin\AppData\Local\Temp\3285.tmp
      "C:\Users\Admin\AppData\Local\Temp\3285.tmp"
      4⤵
      PID:2792
    - - C:\Users\Admin\AppData\Local\Temp\E3E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3E9.tmp"
        5⤵
        
        PID:2708
- - C:\Users\Admin\AppData\Local\Temp\5DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\5DA.tmp"
    3⤵
    PID:2224

C:\Users\Admin\AppData\Local\Temp\2B26.tmp
"C:\Users\Admin\AppData\Local\Temp\2B26.tmp"
1⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\2BE1.tmp
"C:\Users\Admin\AppData\Local\Temp\2BE1.tmp"
1⤵
PID:2356
- C:\Users\Admin\AppData\Local\Temp\589B.tmp
  "C:\Users\Admin\AppData\Local\Temp\589B.tmp"
  2⤵
  PID:2408
- - C:\Users\Admin\AppData\Local\Temp\6D26.tmp
    "C:\Users\Admin\AppData\Local\Temp\6D26.tmp"
    3⤵
    PID:2440

C:\Users\Admin\AppData\Local\Temp\2C9C.tmp
"C:\Users\Admin\AppData\Local\Temp\2C9C.tmp"
1⤵
PID:3048
- C:\Users\Admin\AppData\Local\Temp\7D2B.tmp
  "C:\Users\Admin\AppData\Local\Temp\7D2B.tmp"
  2⤵
  PID:2204
- - C:\Users\Admin\AppData\Local\Temp\9B94.tmp
    "C:\Users\Admin\AppData\Local\Temp\9B94.tmp"
    3⤵
    PID:2824
  - - C:\Users\Admin\AppData\Local\Temp\13DF.tmp
      "C:\Users\Admin\AppData\Local\Temp\13DF.tmp"
      4⤵
      PID:1100
- C:\Users\Admin\AppData\Local\Temp\C774.tmp
  "C:\Users\Admin\AppData\Local\Temp\C774.tmp"
  2⤵
  PID:704

C:\Users\Admin\AppData\Local\Temp\2D57.tmp
"C:\Users\Admin\AppData\Local\Temp\2D57.tmp"
1⤵
PID:684

C:\Users\Admin\AppData\Local\Temp\2E03.tmp
"C:\Users\Admin\AppData\Local\Temp\2E03.tmp"
1⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\2EBE.tmp
"C:\Users\Admin\AppData\Local\Temp\2EBE.tmp"
1⤵
PID:2576
- C:\Users\Admin\AppData\Local\Temp\5B4A.tmp
  "C:\Users\Admin\AppData\Local\Temp\5B4A.tmp"
  2⤵
  PID:1544
- C:\Users\Admin\AppData\Local\Temp\870B.tmp
  "C:\Users\Admin\AppData\Local\Temp\870B.tmp"
  2⤵
  PID:308
- C:\Users\Admin\AppData\Local\Temp\DE7D.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE7D.tmp"
  2⤵
  PID:2272
- - C:\Users\Admin\AppData\Local\Temp\61B1.tmp
    "C:\Users\Admin\AppData\Local\Temp\61B1.tmp"
    3⤵
    PID:832
  - - C:\Users\Admin\AppData\Local\Temp\9DB6.tmp
      "C:\Users\Admin\AppData\Local\Temp\9DB6.tmp"
      4⤵
      PID:1600
  - - C:\Users\Admin\AppData\Local\Temp\E7A2.tmp
      "C:\Users\Admin\AppData\Local\Temp\E7A2.tmp"
      4⤵
      PID:380
  - - C:\Users\Admin\AppData\Local\Temp\F6FD.tmp
      "C:\Users\Admin\AppData\Local\Temp\F6FD.tmp"
      4⤵
      PID:380
- - C:\Users\Admin\AppData\Local\Temp\E724.tmp
    "C:\Users\Admin\AppData\Local\Temp\E724.tmp"
    3⤵
    PID:896
- C:\Users\Admin\AppData\Local\Temp\1594.tmp
  "C:\Users\Admin\AppData\Local\Temp\1594.tmp"
  2⤵
  PID:988

C:\Users\Admin\AppData\Local\Temp\2F3B.tmp
"C:\Users\Admin\AppData\Local\Temp\2F3B.tmp"
1⤵
PID:308
- C:\Users\Admin\AppData\Local\Temp\4D26.tmp
  "C:\Users\Admin\AppData\Local\Temp\4D26.tmp"
  2⤵
  PID:1540
- - C:\Users\Admin\AppData\Local\Temp\6A76.tmp
    "C:\Users\Admin\AppData\Local\Temp\6A76.tmp"
    3⤵
    PID:1780
  - - C:\Users\Admin\AppData\Local\Temp\87C6.tmp
      "C:\Users\Admin\AppData\Local\Temp\87C6.tmp"
      4⤵
      PID:1652

C:\Users\Admin\AppData\Local\Temp\2FF6.tmp
"C:\Users\Admin\AppData\Local\Temp\2FF6.tmp"
1⤵
PID:2020

C:\Users\Admin\AppData\Local\Temp\3073.tmp
"C:\Users\Admin\AppData\Local\Temp\3073.tmp"
1⤵
PID:964
- C:\Users\Admin\AppData\Local\Temp\1871.tmp
  "C:\Users\Admin\AppData\Local\Temp\1871.tmp"
  2⤵
  PID:1312
- C:\Users\Admin\AppData\Local\Temp\70CD.tmp
  "C:\Users\Admin\AppData\Local\Temp\70CD.tmp"
  2⤵
  PID:1312
- C:\Users\Admin\AppData\Local\Temp\5AC.tmp
  "C:\Users\Admin\AppData\Local\Temp\5AC.tmp"
  2⤵
  PID:2832

C:\Users\Admin\AppData\Local\Temp\312E.tmp
"C:\Users\Admin\AppData\Local\Temp\312E.tmp"
1⤵
PID:1092

C:\Users\Admin\AppData\Local\Temp\3498.tmp
"C:\Users\Admin\AppData\Local\Temp\3498.tmp"
1⤵
PID:2716
- C:\Users\Admin\AppData\Local\Temp\AAEF.tmp
  "C:\Users\Admin\AppData\Local\Temp\AAEF.tmp"
  2⤵
  PID:2872

C:\Users\Admin\AppData\Local\Temp\3514.tmp
"C:\Users\Admin\AppData\Local\Temp\3514.tmp"
1⤵
PID:2884
- C:\Users\Admin\AppData\Local\Temp\6142.tmp
  "C:\Users\Admin\AppData\Local\Temp\6142.tmp"
  2⤵
  PID:2772

C:\Users\Admin\AppData\Local\Temp\35D0.tmp
"C:\Users\Admin\AppData\Local\Temp\35D0.tmp"
1⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\368B.tmp
"C:\Users\Admin\AppData\Local\Temp\368B.tmp"
1⤵
PID:1888
- C:\Users\Admin\AppData\Local\Temp\2DE4.tmp
  "C:\Users\Admin\AppData\Local\Temp\2DE4.tmp"
  2⤵
  PID:2128
- - C:\Users\Admin\AppData\Local\Temp\4C1D.tmp
    "C:\Users\Admin\AppData\Local\Temp\4C1D.tmp"
    3⤵
    PID:1344
  - - C:\Users\Admin\AppData\Local\Temp\78C8.tmp
      "C:\Users\Admin\AppData\Local\Temp\78C8.tmp"
      4⤵
      PID:888
- - C:\Users\Admin\AppData\Local\Temp\B413.tmp
    "C:\Users\Admin\AppData\Local\Temp\B413.tmp"
    3⤵
    PID:2328
- - C:\Users\Admin\AppData\Local\Temp\2E70.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E70.tmp"
    3⤵
    PID:2392

C:\Users\Admin\AppData\Local\Temp\3708.tmp
"C:\Users\Admin\AppData\Local\Temp\3708.tmp"
1⤵
PID:1964
- C:\Users\Admin\AppData\Local\Temp\6355.tmp
  "C:\Users\Admin\AppData\Local\Temp\6355.tmp"
  2⤵
  PID:2844

C:\Users\Admin\AppData\Local\Temp\3784.tmp
"C:\Users\Admin\AppData\Local\Temp\3784.tmp"
1⤵
PID:3000
- C:\Users\Admin\AppData\Local\Temp\AD8E.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD8E.tmp"
  2⤵
  PID:2972
- C:\Users\Admin\AppData\Local\Temp\BC3D.tmp
  "C:\Users\Admin\AppData\Local\Temp\BC3D.tmp"
  2⤵
  PID:2972

C:\Users\Admin\AppData\Local\Temp\3840.tmp
"C:\Users\Admin\AppData\Local\Temp\3840.tmp"
1⤵
PID:1792
- C:\Users\Admin\AppData\Local\Temp\2F1C.tmp
  "C:\Users\Admin\AppData\Local\Temp\2F1C.tmp"
  2⤵
  PID:1516

C:\Users\Admin\AppData\Local\Temp\392A.tmp
"C:\Users\Admin\AppData\Local\Temp\392A.tmp"
1⤵
PID:1144
- C:\Users\Admin\AppData\Local\Temp\12E5.tmp
  "C:\Users\Admin\AppData\Local\Temp\12E5.tmp"
  2⤵
  PID:404
- - C:\Users\Admin\AppData\Local\Temp\30.tmp
    "C:\Users\Admin\AppData\Local\Temp\30.tmp"
    3⤵
    PID:1772
  - - C:\Users\Admin\AppData\Local\Temp\3016.tmp
      "C:\Users\Admin\AppData\Local\Temp\3016.tmp"
      4⤵
      PID:2836

C:\Users\Admin\AppData\Local\Temp\39E5.tmp
"C:\Users\Admin\AppData\Local\Temp\39E5.tmp"
1⤵
PID:1976
- C:\Users\Admin\AppData\Local\Temp\7511.tmp
  "C:\Users\Admin\AppData\Local\Temp\7511.tmp"
  2⤵
  PID:2548

C:\Users\Admin\AppData\Local\Temp\3A62.tmp
"C:\Users\Admin\AppData\Local\Temp\3A62.tmp"
1⤵
PID:2548

C:\Users\Admin\AppData\Local\Temp\3B1D.tmp
"C:\Users\Admin\AppData\Local\Temp\3B1D.tmp"
1⤵
PID:2088

C:\Users\Admin\AppData\Local\Temp\3C07.tmp
"C:\Users\Admin\AppData\Local\Temp\3C07.tmp"
1⤵
PID:2292
- C:\Users\Admin\AppData\Local\Temp\7790.tmp
  "C:\Users\Admin\AppData\Local\Temp\7790.tmp"
  2⤵
  PID:1140
- - C:\Users\Admin\AppData\Local\Temp\3478.tmp
    "C:\Users\Admin\AppData\Local\Temp\3478.tmp"
    3⤵
    PID:1432
- C:\Users\Admin\AppData\Local\Temp\7E63.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E63.tmp"
  2⤵
  PID:1816
- - C:\Users\Admin\AppData\Local\Temp\24F0.tmp
    "C:\Users\Admin\AppData\Local\Temp\24F0.tmp"
    3⤵
    PID:636

C:\Users\Admin\AppData\Local\Temp\3C93.tmp
"C:\Users\Admin\AppData\Local\Temp\3C93.tmp"
1⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\3D7D.tmp
"C:\Users\Admin\AppData\Local\Temp\3D7D.tmp"
1⤵
PID:1488

C:\Users\Admin\AppData\Local\Temp\3E38.tmp
"C:\Users\Admin\AppData\Local\Temp\3E38.tmp"
1⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\3EF4.tmp
"C:\Users\Admin\AppData\Local\Temp\3EF4.tmp"
1⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\3F70.tmp
"C:\Users\Admin\AppData\Local\Temp\3F70.tmp"
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\D163.tmp
  "C:\Users\Admin\AppData\Local\Temp\D163.tmp"
  2⤵
  PID:1560
- - C:\Users\Admin\AppData\Local\Temp\192D.tmp
    "C:\Users\Admin\AppData\Local\Temp\192D.tmp"
    3⤵
    PID:2448
- - C:\Users\Admin\AppData\Local\Temp\7188.tmp
    "C:\Users\Admin\AppData\Local\Temp\7188.tmp"
    3⤵
    PID:748
  - - C:\Users\Admin\AppData\Local\Temp\9EEE.tmp
      "C:\Users\Admin\AppData\Local\Temp\9EEE.tmp"
      4⤵
      PID:956
  - - C:\Users\Admin\AppData\Local\Temp\27DB.tmp
      "C:\Users\Admin\AppData\Local\Temp\27DB.tmp"
      4⤵
      PID:1620
- - C:\Users\Admin\AppData\Local\Temp\BB63.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB63.tmp"
    3⤵
    PID:756
- C:\Users\Admin\AppData\Local\Temp\EDD8.tmp
  "C:\Users\Admin\AppData\Local\Temp\EDD8.tmp"
  2⤵
  PID:1356
- - C:\Users\Admin\AppData\Local\Temp\8FF0.tmp
    "C:\Users\Admin\AppData\Local\Temp\8FF0.tmp"
    3⤵
    PID:2488
- C:\Users\Admin\AppData\Local\Temp\E89A.tmp
  "C:\Users\Admin\AppData\Local\Temp\E89A.tmp"
  2⤵
  PID:2252

C:\Users\Admin\AppData\Local\Temp\4144.tmp
"C:\Users\Admin\AppData\Local\Temp\4144.tmp"
1⤵
PID:1740
- C:\Users\Admin\AppData\Local\Temp\A7D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\A7D3.tmp"
  2⤵
  PID:2512
- C:\Users\Admin\AppData\Local\Temp\D98.tmp
  "C:\Users\Admin\AppData\Local\Temp\D98.tmp"
  2⤵
  PID:1632
- C:\Users\Admin\AppData\Local\Temp\2AC8.tmp
  "C:\Users\Admin\AppData\Local\Temp\2AC8.tmp"
  2⤵
  PID:348
- C:\Users\Admin\AppData\Local\Temp\5792.tmp
  "C:\Users\Admin\AppData\Local\Temp\5792.tmp"
  2⤵
  PID:348
- - C:\Users\Admin\AppData\Local\Temp\57C1.tmp
    "C:\Users\Admin\AppData\Local\Temp\57C1.tmp"
    3⤵
    PID:2860
  - - C:\Users\Admin\AppData\Local\Temp\7945.tmp
      "C:\Users\Admin\AppData\Local\Temp\7945.tmp"
      4⤵
      PID:1304
- - C:\Users\Admin\AppData\Local\Temp\841F.tmp
    "C:\Users\Admin\AppData\Local\Temp\841F.tmp"
    3⤵
    PID:1580
- - C:\Users\Admin\AppData\Local\Temp\B0F7.tmp
    "C:\Users\Admin\AppData\Local\Temp\B0F7.tmp"
    3⤵
    PID:1580
  - - C:\Users\Admin\AppData\Local\Temp\2C3E.tmp
      "C:\Users\Admin\AppData\Local\Temp\2C3E.tmp"
      4⤵
      PID:2632
  - - C:\Users\Admin\AppData\Local\Temp\3CA3.tmp
      "C:\Users\Admin\AppData\Local\Temp\3CA3.tmp"
      4⤵
      PID:2644

C:\Users\Admin\AppData\Local\Temp\424E.tmp
"C:\Users\Admin\AppData\Local\Temp\424E.tmp"
1⤵
PID:1688

C:\Users\Admin\AppData\Local\Temp\4366.tmp
"C:\Users\Admin\AppData\Local\Temp\4366.tmp"
1⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\43E3.tmp
"C:\Users\Admin\AppData\Local\Temp\43E3.tmp"
1⤵
PID:2872
- C:\Users\Admin\AppData\Local\Temp\8CF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\8CF4.tmp"
  2⤵
  PID:2748

C:\Users\Admin\AppData\Local\Temp\449E.tmp
"C:\Users\Admin\AppData\Local\Temp\449E.tmp"
1⤵
PID:2816

C:\Users\Admin\AppData\Local\Temp\455A.tmp
"C:\Users\Admin\AppData\Local\Temp\455A.tmp"
1⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\45D6.tmp
"C:\Users\Admin\AppData\Local\Temp\45D6.tmp"
1⤵
PID:1616

C:\Users\Admin\AppData\Local\Temp\4692.tmp
"C:\Users\Admin\AppData\Local\Temp\4692.tmp"
1⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\474D.tmp
"C:\Users\Admin\AppData\Local\Temp\474D.tmp"
1⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\4808.tmp
"C:\Users\Admin\AppData\Local\Temp\4808.tmp"
1⤵
PID:2848
- C:\Users\Admin\AppData\Local\Temp\7455.tmp
  "C:\Users\Admin\AppData\Local\Temp\7455.tmp"
  2⤵
  PID:1432
- C:\Users\Admin\AppData\Local\Temp\E80E.tmp
  "C:\Users\Admin\AppData\Local\Temp\E80E.tmp"
  2⤵
  PID:1432

C:\Users\Admin\AppData\Local\Temp\48C3.tmp
"C:\Users\Admin\AppData\Local\Temp\48C3.tmp"
1⤵
PID:1988

C:\Users\Admin\AppData\Local\Temp\49AD.tmp
"C:\Users\Admin\AppData\Local\Temp\49AD.tmp"
1⤵
PID:2440

C:\Users\Admin\AppData\Local\Temp\4A97.tmp
"C:\Users\Admin\AppData\Local\Temp\4A97.tmp"
1⤵
PID:488
- C:\Users\Admin\AppData\Local\Temp\EA01.tmp
  "C:\Users\Admin\AppData\Local\Temp\EA01.tmp"
  2⤵
  PID:2072

C:\Users\Admin\AppData\Local\Temp\4B52.tmp
"C:\Users\Admin\AppData\Local\Temp\4B52.tmp"
1⤵
PID:1492
- C:\Users\Admin\AppData\Local\Temp\8575.tmp
  "C:\Users\Admin\AppData\Local\Temp\8575.tmp"
  2⤵
  PID:2036
- C:\Users\Admin\AppData\Local\Temp\A380.tmp
  "C:\Users\Admin\AppData\Local\Temp\A380.tmp"
  2⤵
  PID:380
- - C:\Users\Admin\AppData\Local\Temp\26D3.tmp
    "C:\Users\Admin\AppData\Local\Temp\26D3.tmp"
    3⤵
    PID:564
- C:\Users\Admin\AppData\Local\Temp\1787.tmp
  "C:\Users\Admin\AppData\Local\Temp\1787.tmp"
  2⤵
  PID:452

C:\Users\Admin\AppData\Local\Temp\4C6B.tmp
"C:\Users\Admin\AppData\Local\Temp\4C6B.tmp"
1⤵
PID:1124

C:\Users\Admin\AppData\Local\Temp\4DE2.tmp
"C:\Users\Admin\AppData\Local\Temp\4DE2.tmp"
1⤵
PID:1368

C:\Users\Admin\AppData\Local\Temp\4EBC.tmp
"C:\Users\Admin\AppData\Local\Temp\4EBC.tmp"
1⤵
PID:1092

C:\Users\Admin\AppData\Local\Temp\4F77.tmp
"C:\Users\Admin\AppData\Local\Temp\4F77.tmp"
1⤵
PID:3024

C:\Users\Admin\AppData\Local\Temp\5032.tmp
"C:\Users\Admin\AppData\Local\Temp\5032.tmp"
1⤵
PID:980
- C:\Users\Admin\AppData\Local\Temp\EABD.tmp
  "C:\Users\Admin\AppData\Local\Temp\EABD.tmp"
  2⤵
  PID:1492

C:\Users\Admin\AppData\Local\Temp\50EE.tmp
"C:\Users\Admin\AppData\Local\Temp\50EE.tmp"
1⤵
PID:2184
- C:\Users\Admin\AppData\Local\Temp\7CCE.tmp
  "C:\Users\Admin\AppData\Local\Temp\7CCE.tmp"
  2⤵
  PID:2236
- C:\Users\Admin\AppData\Local\Temp\D47E.tmp
  "C:\Users\Admin\AppData\Local\Temp\D47E.tmp"
  2⤵
  PID:568
- C:\Users\Admin\AppData\Local\Temp\3E39.tmp
  "C:\Users\Admin\AppData\Local\Temp\3E39.tmp"
  2⤵
  PID:2836
- - C:\Users\Admin\AppData\Local\Temp\97AE.tmp
    "C:\Users\Admin\AppData\Local\Temp\97AE.tmp"
    3⤵
    PID:1548

C:\Users\Admin\AppData\Local\Temp\51D8.tmp
"C:\Users\Admin\AppData\Local\Temp\51D8.tmp"
1⤵
PID:2760
- C:\Users\Admin\AppData\Local\Temp\8C39.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C39.tmp"
  2⤵
  PID:2768
- - C:\Users\Admin\AppData\Local\Temp\C8BB.tmp
    "C:\Users\Admin\AppData\Local\Temp\C8BB.tmp"
    3⤵
    PID:2776
  - - C:\Users\Admin\AppData\Local\Temp\271.tmp
      "C:\Users\Admin\AppData\Local\Temp\271.tmp"
      4⤵
      PID:2636
- - C:\Users\Admin\AppData\Local\Temp\F392.tmp
    "C:\Users\Admin\AppData\Local\Temp\F392.tmp"
    3⤵
    PID:1796

C:\Users\Admin\AppData\Local\Temp\5293.tmp
"C:\Users\Admin\AppData\Local\Temp\5293.tmp"
1⤵
PID:2776
- C:\Users\Admin\AppData\Local\Temp\9BA3.tmp
  "C:\Users\Admin\AppData\Local\Temp\9BA3.tmp"
  2⤵
  PID:2872
- C:\Users\Admin\AppData\Local\Temp\B9BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\B9BE.tmp"
  2⤵
  PID:2872

C:\Users\Admin\AppData\Local\Temp\534E.tmp
"C:\Users\Admin\AppData\Local\Temp\534E.tmp"
1⤵
PID:2604
- C:\Users\Admin\AppData\Local\Temp\8DAF.tmp
  "C:\Users\Admin\AppData\Local\Temp\8DAF.tmp"
  2⤵
  PID:2636
- - C:\Users\Admin\AppData\Local\Temp\AC27.tmp
    "C:\Users\Admin\AppData\Local\Temp\AC27.tmp"
    3⤵
    PID:2132

C:\Users\Admin\AppData\Local\Temp\53CB.tmp
"C:\Users\Admin\AppData\Local\Temp\53CB.tmp"
1⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\54F3.tmp
"C:\Users\Admin\AppData\Local\Temp\54F3.tmp"
1⤵
PID:2948
- C:\Users\Admin\AppData\Local\Temp\8FD1.tmp
  "C:\Users\Admin\AppData\Local\Temp\8FD1.tmp"
  2⤵
  PID:2964

C:\Users\Admin\AppData\Local\Temp\55DD.tmp
"C:\Users\Admin\AppData\Local\Temp\55DD.tmp"
1⤵
PID:1588

C:\Users\Admin\AppData\Local\Temp\57B1.tmp
"C:\Users\Admin\AppData\Local\Temp\57B1.tmp"
1⤵
PID:1648

C:\Users\Admin\AppData\Local\Temp\5956.tmp
"C:\Users\Admin\AppData\Local\Temp\5956.tmp"
1⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\5A02.tmp
"C:\Users\Admin\AppData\Local\Temp\5A02.tmp"
1⤵
PID:1240

C:\Users\Admin\AppData\Local\Temp\5C34.tmp
"C:\Users\Admin\AppData\Local\Temp\5C34.tmp"
1⤵
PID:2020
- C:\Users\Admin\AppData\Local\Temp\626C.tmp
  "C:\Users\Admin\AppData\Local\Temp\626C.tmp"
  2⤵
  PID:1932

C:\Users\Admin\AppData\Local\Temp\5D1E.tmp
"C:\Users\Admin\AppData\Local\Temp\5D1E.tmp"
1⤵
PID:356

C:\Users\Admin\AppData\Local\Temp\5DD9.tmp
"C:\Users\Admin\AppData\Local\Temp\5DD9.tmp"
1⤵
PID:1672
- C:\Users\Admin\AppData\Local\Temp\EFBC.tmp
  "C:\Users\Admin\AppData\Local\Temp\EFBC.tmp"
  2⤵
  PID:2348
- C:\Users\Admin\AppData\Local\Temp\CDC.tmp
  "C:\Users\Admin\AppData\Local\Temp\CDC.tmp"
  2⤵
  PID:2288
- C:\Users\Admin\AppData\Local\Temp\38DC.tmp
  "C:\Users\Admin\AppData\Local\Temp\38DC.tmp"
  2⤵
  PID:2288
- C:\Users\Admin\AppData\Local\Temp\5698.tmp
  "C:\Users\Admin\AppData\Local\Temp\5698.tmp"
  2⤵
  PID:1288
- - C:\Users\Admin\AppData\Local\Temp\EB79.tmp
    "C:\Users\Admin\AppData\Local\Temp\EB79.tmp"
    3⤵
    PID:1152
- - C:\Users\Admin\AppData\Local\Temp\1A26.tmp
    "C:\Users\Admin\AppData\Local\Temp\1A26.tmp"
    3⤵
    PID:1672
  - - C:\Users\Admin\AppData\Local\Temp\1A65.tmp
      "C:\Users\Admin\AppData\Local\Temp\1A65.tmp"
      4⤵
      PID:1152

C:\Users\Admin\AppData\Local\Temp\5F11.tmp
"C:\Users\Admin\AppData\Local\Temp\5F11.tmp"
1⤵
PID:1220
- C:\Users\Admin\AppData\Local\Temp\A88F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A88F.tmp"
  2⤵
  PID:2352
- - C:\Users\Admin\AppData\Local\Temp\B79C.tmp
    "C:\Users\Admin\AppData\Local\Temp\B79C.tmp"
    3⤵
    PID:1436
  - - C:\Users\Admin\AppData\Local\Temp\589C.tmp
      "C:\Users\Admin\AppData\Local\Temp\589C.tmp"
      4⤵
      PID:1400
  - - C:\Users\Admin\AppData\Local\Temp\C072.tmp
      "C:\Users\Admin\AppData\Local\Temp\C072.tmp"
      4⤵
      PID:2228
- - C:\Users\Admin\AppData\Local\Temp\C6C8.tmp
    "C:\Users\Admin\AppData\Local\Temp\C6C8.tmp"
    3⤵
    PID:2236
  - - C:\Users\Admin\AppData\Local\Temp\5C53.tmp
      "C:\Users\Admin\AppData\Local\Temp\5C53.tmp"
      4⤵
      PID:2964
- C:\Users\Admin\AppData\Local\Temp\F132.tmp
  "C:\Users\Admin\AppData\Local\Temp\F132.tmp"
  2⤵
  PID:2352
- C:\Users\Admin\AppData\Local\Temp\75EB.tmp
  "C:\Users\Admin\AppData\Local\Temp\75EB.tmp"
  2⤵
  PID:2900
- C:\Users\Admin\AppData\Local\Temp\DD93.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD93.tmp"
  2⤵
  PID:2168

C:\Users\Admin\AppData\Local\Temp\6087.tmp
"C:\Users\Admin\AppData\Local\Temp\6087.tmp"
1⤵
PID:2000
- C:\Users\Admin\AppData\Local\Temp\5985.tmp
  "C:\Users\Admin\AppData\Local\Temp\5985.tmp"
  2⤵
  PID:2884
- C:\Users\Admin\AppData\Local\Temp\A3FD.tmp
  "C:\Users\Admin\AppData\Local\Temp\A3FD.tmp"
  2⤵
  PID:2360
- - C:\Users\Admin\AppData\Local\Temp\A43B.tmp
    "C:\Users\Admin\AppData\Local\Temp\A43B.tmp"
    3⤵
    PID:2668
  - - C:\Users\Admin\AppData\Local\Temp\DFF4.tmp
      "C:\Users\Admin\AppData\Local\Temp\DFF4.tmp"
      4⤵
      PID:2936
- C:\Users\Admin\AppData\Local\Temp\D88.tmp
  "C:\Users\Admin\AppData\Local\Temp\D88.tmp"
  2⤵
  PID:1576
- C:\Users\Admin\AppData\Local\Temp\2D76.tmp
  "C:\Users\Admin\AppData\Local\Temp\2D76.tmp"
  2⤵
  PID:2648
- - C:\Users\Admin\AppData\Local\Temp\2DB5.tmp
    "C:\Users\Admin\AppData\Local\Temp\2DB5.tmp"
    3⤵
    PID:2288

C:\Users\Admin\AppData\Local\Temp\622C.tmp
"C:\Users\Admin\AppData\Local\Temp\622C.tmp"
1⤵
PID:2896
- C:\Users\Admin\AppData\Local\Temp\7FBB.tmp
  "C:\Users\Admin\AppData\Local\Temp\7FBB.tmp"
  2⤵
  PID:888

C:\Users\Admin\AppData\Local\Temp\645E.tmp
"C:\Users\Admin\AppData\Local\Temp\645E.tmp"
1⤵
PID:1820
- C:\Users\Admin\AppData\Local\Temp\81FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\81FC.tmp"
  2⤵
  PID:304

C:\Users\Admin\AppData\Local\Temp\6577.tmp
"C:\Users\Admin\AppData\Local\Temp\6577.tmp"
1⤵
PID:1880

C:\Users\Admin\AppData\Local\Temp\6632.tmp
"C:\Users\Admin\AppData\Local\Temp\6632.tmp"
1⤵
PID:1648
- C:\Users\Admin\AppData\Local\Temp\75CC.tmp
  "C:\Users\Admin\AppData\Local\Temp\75CC.tmp"
  2⤵
  PID:2316
- - C:\Users\Admin\AppData\Local\Temp\DB51.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB51.tmp"
    3⤵
    PID:2112
  - - C:\Users\Admin\AppData\Local\Temp\B828.tmp
      "C:\Users\Admin\AppData\Local\Temp\B828.tmp"
      4⤵
      PID:1792
  - - C:\Users\Admin\AppData\Local\Temp\E4D3.tmp
      "C:\Users\Admin\AppData\Local\Temp\E4D3.tmp"
      4⤵
      PID:1892
    - - C:\Users\Admin\AppData\Local\Temp\3361.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3361.tmp"
        5⤵
        
        PID:588
- - C:\Users\Admin\AppData\Local\Temp\5004.tmp
    "C:\Users\Admin\AppData\Local\Temp\5004.tmp"
    3⤵
    PID:2588
  - - C:\Users\Admin\AppData\Local\Temp\7CAF.tmp
      "C:\Users\Admin\AppData\Local\Temp\7CAF.tmp"
      4⤵
      PID:540
    - - C:\Users\Admin\AppData\Local\Temp\23D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23D6.tmp"
        5⤵
        
        PID:2824
  - - C:\Users\Admin\AppData\Local\Temp\32E4.tmp
      "C:\Users\Admin\AppData\Local\Temp\32E4.tmp"
      4⤵
      PID:1248

C:\Users\Admin\AppData\Local\Temp\66ED.tmp
"C:\Users\Admin\AppData\Local\Temp\66ED.tmp"
1⤵
PID:1892
- C:\Users\Admin\AppData\Local\Temp\8B9D.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B9D.tmp"
  2⤵
  PID:2072

C:\Users\Admin\AppData\Local\Temp\676A.tmp
"C:\Users\Admin\AppData\Local\Temp\676A.tmp"
1⤵
PID:1048
- C:\Users\Admin\AppData\Local\Temp\FA27.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA27.tmp"
  2⤵
  PID:1896
- - C:\Users\Admin\AppData\Local\Temp\944.tmp
    "C:\Users\Admin\AppData\Local\Temp\944.tmp"
    3⤵
    PID:1600
- C:\Users\Admin\AppData\Local\Temp\3534.tmp
  "C:\Users\Admin\AppData\Local\Temp\3534.tmp"
  2⤵
  PID:636

C:\Users\Admin\AppData\Local\Temp\67E7.tmp
"C:\Users\Admin\AppData\Local\Temp\67E7.tmp"
1⤵
PID:2852

C:\Users\Admin\AppData\Local\Temp\68A2.tmp
"C:\Users\Admin\AppData\Local\Temp\68A2.tmp"
1⤵
PID:1756

C:\Users\Admin\AppData\Local\Temp\698C.tmp
"C:\Users\Admin\AppData\Local\Temp\698C.tmp"
1⤵
PID:1124
- C:\Users\Admin\AppData\Local\Temp\D826.tmp
  "C:\Users\Admin\AppData\Local\Temp\D826.tmp"
  2⤵
  PID:1432

C:\Users\Admin\AppData\Local\Temp\6AF3.tmp
"C:\Users\Admin\AppData\Local\Temp\6AF3.tmp"
1⤵
PID:1368

C:\Users\Admin\AppData\Local\Temp\6BAE.tmp
"C:\Users\Admin\AppData\Local\Temp\6BAE.tmp"
1⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\6C69.tmp
"C:\Users\Admin\AppData\Local\Temp\6C69.tmp"
1⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\6D53.tmp
"C:\Users\Admin\AppData\Local\Temp\6D53.tmp"
1⤵
PID:1504

C:\Users\Admin\AppData\Local\Temp\6E0F.tmp
"C:\Users\Admin\AppData\Local\Temp\6E0F.tmp"
1⤵
PID:1580

C:\Users\Admin\AppData\Local\Temp\6E8B.tmp
"C:\Users\Admin\AppData\Local\Temp\6E8B.tmp"
1⤵
PID:1184

C:\Users\Admin\AppData\Local\Temp\7002.tmp
"C:\Users\Admin\AppData\Local\Temp\7002.tmp"
1⤵
PID:2196
- C:\Users\Admin\AppData\Local\Temp\A341.tmp
  "C:\Users\Admin\AppData\Local\Temp\A341.tmp"
  2⤵
  PID:1400
- - C:\Users\Admin\AppData\Local\Temp\C12E.tmp
    "C:\Users\Admin\AppData\Local\Temp\C12E.tmp"
    3⤵
    PID:2484

C:\Users\Admin\AppData\Local\Temp\70BD.tmp
"C:\Users\Admin\AppData\Local\Temp\70BD.tmp"
1⤵
PID:2680

C:\Users\Admin\AppData\Local\Temp\7178.tmp
"C:\Users\Admin\AppData\Local\Temp\7178.tmp"
1⤵
PID:2992

C:\Users\Admin\AppData\Local\Temp\7233.tmp
"C:\Users\Admin\AppData\Local\Temp\7233.tmp"
1⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\72EF.tmp
"C:\Users\Admin\AppData\Local\Temp\72EF.tmp"
1⤵
PID:1824
- C:\Users\Admin\AppData\Local\Temp\32C.tmp
  "C:\Users\Admin\AppData\Local\Temp\32C.tmp"
  2⤵
  PID:2948
- - C:\Users\Admin\AppData\Local\Temp\AAA1.tmp
    "C:\Users\Admin\AppData\Local\Temp\AAA1.tmp"
    3⤵
    PID:2036
  - - C:\Users\Admin\AppData\Local\Temp\F587.tmp
      "C:\Users\Admin\AppData\Local\Temp\F587.tmp"
      4⤵
      PID:684

C:\Users\Admin\AppData\Local\Temp\73D9.tmp
"C:\Users\Admin\AppData\Local\Temp\73D9.tmp"
1⤵
PID:404

C:\Users\Admin\AppData\Local\Temp\7713.tmp
"C:\Users\Admin\AppData\Local\Temp\7713.tmp"
1⤵
PID:2852
- C:\Users\Admin\AppData\Local\Temp\2473.tmp
  "C:\Users\Admin\AppData\Local\Temp\2473.tmp"
  2⤵
  PID:1532
- C:\Users\Admin\AppData\Local\Temp\425D.tmp
  "C:\Users\Admin\AppData\Local\Temp\425D.tmp"
  2⤵
  PID:1532

C:\Users\Admin\AppData\Local\Temp\78A9.tmp
"C:\Users\Admin\AppData\Local\Temp\78A9.tmp"
1⤵
PID:1480
- C:\Users\Admin\AppData\Local\Temp\35EF.tmp
  "C:\Users\Admin\AppData\Local\Temp\35EF.tmp"
  2⤵
  PID:2248

C:\Users\Admin\AppData\Local\Temp\79F1.tmp
"C:\Users\Admin\AppData\Local\Temp\79F1.tmp"
1⤵
PID:1368
- C:\Users\Admin\AppData\Local\Temp\D21E.tmp
  "C:\Users\Admin\AppData\Local\Temp\D21E.tmp"
  2⤵
  PID:1668
- C:\Users\Admin\AppData\Local\Temp\EE93.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE93.tmp"
  2⤵
  PID:2688
- - C:\Users\Admin\AppData\Local\Temp\9FA9.tmp
    "C:\Users\Admin\AppData\Local\Temp\9FA9.tmp"
    3⤵
    PID:3024

C:\Users\Admin\AppData\Local\Temp\7A9C.tmp
"C:\Users\Admin\AppData\Local\Temp\7A9C.tmp"
1⤵
PID:1908

C:\Users\Admin\AppData\Local\Temp\7B09.tmp
"C:\Users\Admin\AppData\Local\Temp\7B09.tmp"
1⤵
PID:1692

C:\Users\Admin\AppData\Local\Temp\7BB5.tmp
"C:\Users\Admin\AppData\Local\Temp\7BB5.tmp"
1⤵
PID:2008
- C:\Users\Admin\AppData\Local\Temp\6558.tmp
  "C:\Users\Admin\AppData\Local\Temp\6558.tmp"
  2⤵
  PID:1544

C:\Users\Admin\AppData\Local\Temp\7D89.tmp
"C:\Users\Admin\AppData\Local\Temp\7D89.tmp"
1⤵
PID:2752

C:\Users\Admin\AppData\Local\Temp\7E44.tmp
"C:\Users\Admin\AppData\Local\Temp\7E44.tmp"
1⤵
PID:2884

C:\Users\Admin\AppData\Local\Temp\7EFF.tmp
"C:\Users\Admin\AppData\Local\Temp\7EFF.tmp"
1⤵
PID:2640

C:\Users\Admin\AppData\Local\Temp\80C4.tmp
"C:\Users\Admin\AppData\Local\Temp\80C4.tmp"
1⤵
PID:1816

C:\Users\Admin\AppData\Local\Temp\82F5.tmp
"C:\Users\Admin\AppData\Local\Temp\82F5.tmp"
1⤵
PID:1880
- C:\Users\Admin\AppData\Local\Temp\91D4.tmp
  "C:\Users\Admin\AppData\Local\Temp\91D4.tmp"
  2⤵
  PID:2660
- - C:\Users\Admin\AppData\Local\Temp\A11F.tmp
    "C:\Users\Admin\AppData\Local\Temp\A11F.tmp"
    3⤵
    PID:1732
  - - C:\Users\Admin\AppData\Local\Temp\BF49.tmp
      "C:\Users\Admin\AppData\Local\Temp\BF49.tmp"
      4⤵
      PID:2284
    - - C:\Users\Admin\AppData\Local\Temp\DC4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC4B.tmp"
        5⤵
        
        PID:1072

C:\Users\Admin\AppData\Local\Temp\83DF.tmp
"C:\Users\Admin\AppData\Local\Temp\83DF.tmp"
1⤵
PID:2204
- C:\Users\Admin\AppData\Local\Temp\A1DB.tmp
  "C:\Users\Admin\AppData\Local\Temp\A1DB.tmp"
  2⤵
  PID:2032

C:\Users\Admin\AppData\Local\Temp\8621.tmp
"C:\Users\Admin\AppData\Local\Temp\8621.tmp"
1⤵
PID:348
- C:\Users\Admin\AppData\Local\Temp\A46A.tmp
  "C:\Users\Admin\AppData\Local\Temp\A46A.tmp"
  2⤵
  PID:688

C:\Users\Admin\AppData\Local\Temp\88B0.tmp
"C:\Users\Admin\AppData\Local\Temp\88B0.tmp"
1⤵
PID:2536
- C:\Users\Admin\AppData\Local\Temp\97EC.tmp
  "C:\Users\Admin\AppData\Local\Temp\97EC.tmp"
  2⤵
  PID:1092
- C:\Users\Admin\AppData\Local\Temp\A718.tmp
  "C:\Users\Admin\AppData\Local\Temp\A718.tmp"
  2⤵
  PID:1092
- - C:\Users\Admin\AppData\Local\Temp\C552.tmp
    "C:\Users\Admin\AppData\Local\Temp\C552.tmp"
    3⤵
    PID:1268
  - - C:\Users\Admin\AppData\Local\Temp\FEC9.tmp
      "C:\Users\Admin\AppData\Local\Temp\FEC9.tmp"
      4⤵
      PID:1632
  - - C:\Users\Admin\AppData\Local\Temp\4837.tmp
      "C:\Users\Admin\AppData\Local\Temp\4837.tmp"
      4⤵
      PID:568
  - - C:\Users\Admin\AppData\Local\Temp\65D5.tmp
      "C:\Users\Admin\AppData\Local\Temp\65D5.tmp"
      4⤵
      PID:568
- C:\Users\Admin\AppData\Local\Temp\E1A8.tmp
  "C:\Users\Admin\AppData\Local\Temp\E1A8.tmp"
  2⤵
  PID:1256
- C:\Users\Admin\AppData\Local\Temp\9222.tmp
  "C:\Users\Admin\AppData\Local\Temp\9222.tmp"
  2⤵
  PID:1256
- - C:\Users\Admin\AppData\Local\Temp\FA94.tmp
    "C:\Users\Admin\AppData\Local\Temp\FA94.tmp"
    3⤵
    PID:1536
- C:\Users\Admin\AppData\Local\Temp\D105.tmp
  "C:\Users\Admin\AppData\Local\Temp\D105.tmp"
  2⤵
  PID:2620
- C:\Users\Admin\AppData\Local\Temp\3ED4.tmp
  "C:\Users\Admin\AppData\Local\Temp\3ED4.tmp"
  2⤵
  PID:1796

C:\Users\Admin\AppData\Local\Temp\895B.tmp
"C:\Users\Admin\AppData\Local\Temp\895B.tmp"
1⤵
PID:580

C:\Users\Admin\AppData\Local\Temp\89D8.tmp
"C:\Users\Admin\AppData\Local\Temp\89D8.tmp"
1⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\8B01.tmp
"C:\Users\Admin\AppData\Local\Temp\8B01.tmp"
1⤵
PID:3056

C:\Users\Admin\AppData\Local\Temp\8E5B.tmp
"C:\Users\Admin\AppData\Local\Temp\8E5B.tmp"
1⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\8F16.tmp
"C:\Users\Admin\AppData\Local\Temp\8F16.tmp"
1⤵
PID:2264

C:\Users\Admin\AppData\Local\Temp\908C.tmp
"C:\Users\Admin\AppData\Local\Temp\908C.tmp"
1⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\9260.tmp
"C:\Users\Admin\AppData\Local\Temp\9260.tmp"
1⤵
PID:2284
- C:\Users\Admin\AppData\Local\Temp\B0A9.tmp
  "C:\Users\Admin\AppData\Local\Temp\B0A9.tmp"
  2⤵
  PID:2204

C:\Users\Admin\AppData\Local\Temp\931B.tmp
"C:\Users\Admin\AppData\Local\Temp\931B.tmp"
1⤵
PID:2104
- C:\Users\Admin\AppData\Local\Temp\EABC.tmp
  "C:\Users\Admin\AppData\Local\Temp\EABC.tmp"
  2⤵
  PID:2416

C:\Users\Admin\AppData\Local\Temp\9405.tmp
"C:\Users\Admin\AppData\Local\Temp\9405.tmp"
1⤵
PID:1696
- C:\Users\Admin\AppData\Local\Temp\EBA6.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBA6.tmp"
  2⤵
  PID:2420

C:\Users\Admin\AppData\Local\Temp\94B1.tmp
"C:\Users\Admin\AppData\Local\Temp\94B1.tmp"
1⤵
PID:1756
- C:\Users\Admin\AppData\Local\Temp\B2CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\B2CB.tmp"
  2⤵
  PID:832
- C:\Users\Admin\AppData\Local\Temp\ECA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\ECA0.tmp"
  2⤵
  PID:1628
- - C:\Users\Admin\AppData\Local\Temp\A19D.tmp
    "C:\Users\Admin\AppData\Local\Temp\A19D.tmp"
    3⤵
    PID:1540
- - C:\Users\Admin\AppData\Local\Temp\BF3A.tmp
    "C:\Users\Admin\AppData\Local\Temp\BF3A.tmp"
    3⤵
    PID:2324
- - C:\Users\Admin\AppData\Local\Temp\2A0D.tmp
    "C:\Users\Admin\AppData\Local\Temp\2A0D.tmp"
    3⤵
    PID:1236
- C:\Users\Admin\AppData\Local\Temp\4423.tmp
  "C:\Users\Admin\AppData\Local\Temp\4423.tmp"
  2⤵
  PID:2428
- C:\Users\Admin\AppData\Local\Temp\34D7.tmp
  "C:\Users\Admin\AppData\Local\Temp\34D7.tmp"
  2⤵
  PID:1696
- - C:\Users\Admin\AppData\Local\Temp\3515.tmp
    "C:\Users\Admin\AppData\Local\Temp\3515.tmp"
    3⤵
    PID:1896

C:\Users\Admin\AppData\Local\Temp\958B.tmp
"C:\Users\Admin\AppData\Local\Temp\958B.tmp"
1⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\9685.tmp
"C:\Users\Admin\AppData\Local\Temp\9685.tmp"
1⤵
PID:1780
- C:\Users\Admin\AppData\Local\Temp\A5E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\A5E0.tmp"
  2⤵
  PID:1652

C:\Users\Admin\AppData\Local\Temp\9731.tmp
"C:\Users\Admin\AppData\Local\Temp\9731.tmp"
1⤵
PID:956
- C:\Users\Admin\AppData\Local\Temp\3765.tmp
  "C:\Users\Admin\AppData\Local\Temp\3765.tmp"
  2⤵
  PID:1368
- - C:\Users\Admin\AppData\Local\Temp\5560.tmp
    "C:\Users\Admin\AppData\Local\Temp\5560.tmp"
    3⤵
    PID:3024
- - C:\Users\Admin\AppData\Local\Temp\E985.tmp
    "C:\Users\Admin\AppData\Local\Temp\E985.tmp"
    3⤵
    PID:876
  - - C:\Users\Admin\AppData\Local\Temp\E9C4.tmp
      "C:\Users\Admin\AppData\Local\Temp\E9C4.tmp"
      4⤵
      PID:2416
  - - C:\Users\Admin\AppData\Local\Temp\F92F.tmp
      "C:\Users\Admin\AppData\Local\Temp\F92F.tmp"
      4⤵
      PID:680

C:\Users\Admin\AppData\Local\Temp\9869.tmp
"C:\Users\Admin\AppData\Local\Temp\9869.tmp"
1⤵
PID:596

C:\Users\Admin\AppData\Local\Temp\9953.tmp
"C:\Users\Admin\AppData\Local\Temp\9953.tmp"
1⤵
PID:2352

C:\Users\Admin\AppData\Local\Temp\9A0E.tmp
"C:\Users\Admin\AppData\Local\Temp\9A0E.tmp"
1⤵
PID:3056
- C:\Users\Admin\AppData\Local\Temp\CDDB.tmp
  "C:\Users\Admin\AppData\Local\Temp\CDDB.tmp"
  2⤵
  PID:1544
- C:\Users\Admin\AppData\Local\Temp\2AC9.tmp
  "C:\Users\Admin\AppData\Local\Temp\2AC9.tmp"
  2⤵
  PID:1032
- C:\Users\Admin\AppData\Local\Temp\3B2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B2C.tmp"
  2⤵
  PID:1032

C:\Users\Admin\AppData\Local\Temp\9AF8.tmp
"C:\Users\Admin\AppData\Local\Temp\9AF8.tmp"
1⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\9C5F.tmp
"C:\Users\Admin\AppData\Local\Temp\9C5F.tmp"
1⤵
PID:2604

C:\Users\Admin\AppData\Local\Temp\9D58.tmp
"C:\Users\Admin\AppData\Local\Temp\9D58.tmp"
1⤵
PID:2820

C:\Users\Admin\AppData\Local\Temp\9DD5.tmp
"C:\Users\Admin\AppData\Local\Temp\9DD5.tmp"
1⤵
PID:1584
- C:\Users\Admin\AppData\Local\Temp\CAAF.tmp
  "C:\Users\Admin\AppData\Local\Temp\CAAF.tmp"
  2⤵
  PID:3000

C:\Users\Admin\AppData\Local\Temp\9E90.tmp
"C:\Users\Admin\AppData\Local\Temp\9E90.tmp"
1⤵
PID:1816
- C:\Users\Admin\AppData\Local\Temp\CB6A.tmp
  "C:\Users\Admin\AppData\Local\Temp\CB6A.tmp"
  2⤵
  PID:896
- - C:\Users\Admin\AppData\Local\Temp\2618.tmp
    "C:\Users\Admin\AppData\Local\Temp\2618.tmp"
    3⤵
    PID:2420
  - - C:\Users\Admin\AppData\Local\Temp\52F0.tmp
      "C:\Users\Admin\AppData\Local\Temp\52F0.tmp"
      4⤵
      PID:860
    - - C:\Users\Admin\AppData\Local\Temp\7475.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7475.tmp"
        5⤵
        
        PID:1644
      - C:\Users\Admin\AppData\Local\Temp\DCD8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCD8.tmp"
        6⤵
        
        PID:2244

C:\Users\Admin\AppData\Local\Temp\9F4B.tmp
"C:\Users\Admin\AppData\Local\Temp\9F4B.tmp"
1⤵
PID:1728
- C:\Users\Admin\AppData\Local\Temp\AEA7.tmp
  "C:\Users\Admin\AppData\Local\Temp\AEA7.tmp"
  2⤵
  PID:1820
- - C:\Users\Admin\AppData\Local\Temp\3FB0.tmp
    "C:\Users\Admin\AppData\Local\Temp\3FB0.tmp"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\5D0E.tmp
    "C:\Users\Admin\AppData\Local\Temp\5D0E.tmp"
    3⤵
    PID:1520
- - C:\Users\Admin\AppData\Local\Temp\D3B4.tmp
    "C:\Users\Admin\AppData\Local\Temp\D3B4.tmp"
    3⤵
    PID:2172
  - - C:\Users\Admin\AppData\Local\Temp\168.tmp
      "C:\Users\Admin\AppData\Local\Temp\168.tmp"
      4⤵
      PID:1284
  - - C:\Users\Admin\AppData\Local\Temp\30FF.tmp
      "C:\Users\Admin\AppData\Local\Temp\30FF.tmp"
      4⤵
      PID:2096
- C:\Users\Admin\AppData\Local\Temp\F67F.tmp
  "C:\Users\Admin\AppData\Local\Temp\F67F.tmp"
  2⤵
  PID:1988

C:\Users\Admin\AppData\Local\Temp\A296.tmp
"C:\Users\Admin\AppData\Local\Temp\A296.tmp"
1⤵
PID:908

C:\Users\Admin\AppData\Local\Temp\A525.tmp
"C:\Users\Admin\AppData\Local\Temp\A525.tmp"
1⤵
PID:308
- C:\Users\Admin\AppData\Local\Temp\C35F.tmp
  "C:\Users\Admin\AppData\Local\Temp\C35F.tmp"
  2⤵
  PID:2252
- C:\Users\Admin\AppData\Local\Temp\4588.tmp
  "C:\Users\Admin\AppData\Local\Temp\4588.tmp"
  2⤵
  PID:1244

C:\Users\Admin\AppData\Local\Temp\A69B.tmp
"C:\Users\Admin\AppData\Local\Temp\A69B.tmp"
1⤵
PID:3064

C:\Users\Admin\AppData\Local\Temp\A93A.tmp
"C:\Users\Admin\AppData\Local\Temp\A93A.tmp"
1⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\AA34.tmp
"C:\Users\Admin\AppData\Local\Temp\AA34.tmp"
1⤵
PID:2760
- C:\Users\Admin\AppData\Local\Temp\EE17.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE17.tmp"
  2⤵
  PID:2484

C:\Users\Admin\AppData\Local\Temp\ABAA.tmp
"C:\Users\Admin\AppData\Local\Temp\ABAA.tmp"
1⤵
PID:2604
- C:\Users\Admin\AppData\Local\Temp\BA98.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA98.tmp"
  2⤵
  PID:2992
- - C:\Users\Admin\AppData\Local\Temp\B8E3.tmp
    "C:\Users\Admin\AppData\Local\Temp\B8E3.tmp"
    3⤵
    PID:336

C:\Users\Admin\AppData\Local\Temp\ACE2.tmp
"C:\Users\Admin\AppData\Local\Temp\ACE2.tmp"
1⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\B1B3.tmp
"C:\Users\Admin\AppData\Local\Temp\B1B3.tmp"
1⤵
PID:2984

C:\Users\Admin\AppData\Local\Temp\B387.tmp
"C:\Users\Admin\AppData\Local\Temp\B387.tmp"
1⤵
PID:2248
- C:\Users\Admin\AppData\Local\Temp\C2E2.tmp
  "C:\Users\Admin\AppData\Local\Temp\C2E2.tmp"
  2⤵
  PID:988
- - C:\Users\Admin\AppData\Local\Temp\5428.tmp
    "C:\Users\Admin\AppData\Local\Temp\5428.tmp"
    3⤵
    PID:1620
- - C:\Users\Admin\AppData\Local\Temp\8096.tmp
    "C:\Users\Admin\AppData\Local\Temp\8096.tmp"
    3⤵
    PID:1620
  - - C:\Users\Admin\AppData\Local\Temp\17F6.tmp
      "C:\Users\Admin\AppData\Local\Temp\17F6.tmp"
      4⤵
      PID:692
    - - C:\Users\Admin\AppData\Local\Temp\2858.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2858.tmp"
        5⤵
        
        PID:2340

C:\Users\Admin\AppData\Local\Temp\B480.tmp
"C:\Users\Admin\AppData\Local\Temp\B480.tmp"
1⤵
PID:1780
- C:\Users\Admin\AppData\Local\Temp\FCD6.tmp
  "C:\Users\Admin\AppData\Local\Temp\FCD6.tmp"
  2⤵
  PID:1908

C:\Users\Admin\AppData\Local\Temp\B52C.tmp
"C:\Users\Admin\AppData\Local\Temp\B52C.tmp"
1⤵
PID:928

C:\Users\Admin\AppData\Local\Temp\B5A9.tmp
"C:\Users\Admin\AppData\Local\Temp\B5A9.tmp"
1⤵
PID:2116
- C:\Users\Admin\AppData\Local\Temp\29DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\29DE.tmp"
  2⤵
  PID:2188

C:\Users\Admin\AppData\Local\Temp\B625.tmp
"C:\Users\Admin\AppData\Local\Temp\B625.tmp"
1⤵
PID:1288
- C:\Users\Admin\AppData\Local\Temp\D3C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\D3C3.tmp"
  2⤵
  PID:1504
- - C:\Users\Admin\AppData\Local\Temp\1C09.tmp
    "C:\Users\Admin\AppData\Local\Temp\1C09.tmp"
    3⤵
    PID:1032

C:\Users\Admin\AppData\Local\Temp\B6E1.tmp
"C:\Users\Admin\AppData\Local\Temp\B6E1.tmp"
1⤵
PID:2244

C:\Users\Admin\AppData\Local\Temp\B819.tmp
"C:\Users\Admin\AppData\Local\Temp\B819.tmp"
1⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\BB53.tmp
"C:\Users\Admin\AppData\Local\Temp\BB53.tmp"
1⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\BD27.tmp
"C:\Users\Admin\AppData\Local\Temp\BD27.tmp"
1⤵
PID:2516
- C:\Users\Admin\AppData\Local\Temp\402D.tmp
  "C:\Users\Admin\AppData\Local\Temp\402D.tmp"
  2⤵
  PID:2088

C:\Users\Admin\AppData\Local\Temp\BE11.tmp
"C:\Users\Admin\AppData\Local\Temp\BE11.tmp"
1⤵
PID:2548
- C:\Users\Admin\AppData\Local\Temp\F73A.tmp
  "C:\Users\Admin\AppData\Local\Temp\F73A.tmp"
  2⤵
  PID:2220
- C:\Users\Admin\AppData\Local\Temp\4F87.tmp
  "C:\Users\Admin\AppData\Local\Temp\4F87.tmp"
  2⤵
  PID:2220

C:\Users\Admin\AppData\Local\Temp\BECD.tmp
"C:\Users\Admin\AppData\Local\Temp\BECD.tmp"
1⤵
PID:2660
- C:\Users\Admin\AppData\Local\Temp\233B.tmp
  "C:\Users\Admin\AppData\Local\Temp\233B.tmp"
  2⤵
  PID:2584
- - C:\Users\Admin\AppData\Local\Temp\4164.tmp
    "C:\Users\Admin\AppData\Local\Temp\4164.tmp"
    3⤵
    PID:540
- C:\Users\Admin\AppData\Local\Temp\5E76.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E76.tmp"
  2⤵
  PID:2584
- C:\Users\Admin\AppData\Local\Temp\C6F7.tmp
  "C:\Users\Admin\AppData\Local\Temp\C6F7.tmp"
  2⤵
  PID:1892

C:\Users\Admin\AppData\Local\Temp\C005.tmp
"C:\Users\Admin\AppData\Local\Temp\C005.tmp"
1⤵
PID:684
- C:\Users\Admin\AppData\Local\Temp\E669.tmp
  "C:\Users\Admin\AppData\Local\Temp\E669.tmp"
  2⤵
  PID:2832

C:\Users\Admin\AppData\Local\Temp\C0EF.tmp
"C:\Users\Admin\AppData\Local\Temp\C0EF.tmp"
1⤵
PID:1660
- C:\Users\Admin\AppData\Local\Temp\9167.tmp
  "C:\Users\Admin\AppData\Local\Temp\9167.tmp"
  2⤵
  PID:2460
- - C:\Users\Admin\AppData\Local\Temp\A0F1.tmp
    "C:\Users\Admin\AppData\Local\Temp\A0F1.tmp"
    3⤵
    PID:3052
- - C:\Users\Admin\AppData\Local\Temp\BE7F.tmp
    "C:\Users\Admin\AppData\Local\Temp\BE7F.tmp"
    3⤵
    PID:2008

C:\Users\Admin\AppData\Local\Temp\C227.tmp
"C:\Users\Admin\AppData\Local\Temp\C227.tmp"
1⤵
PID:348
- C:\Users\Admin\AppData\Local\Temp\FB5F.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB5F.tmp"
  2⤵
  PID:1312

C:\Users\Admin\AppData\Local\Temp\C41A.tmp
"C:\Users\Admin\AppData\Local\Temp\C41A.tmp"
1⤵
PID:1028

C:\Users\Admin\AppData\Local\Temp\C4D5.tmp
"C:\Users\Admin\AppData\Local\Temp\C4D5.tmp"
1⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\C60D.tmp
"C:\Users\Admin\AppData\Local\Temp\C60D.tmp"
1⤵
PID:2244
- C:\Users\Admin\AppData\Local\Temp\E2E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\E2E0.tmp"
  2⤵
  PID:1748
- - C:\Users\Admin\AppData\Local\Temp\B08.tmp
    "C:\Users\Admin\AppData\Local\Temp\B08.tmp"
    3⤵
    PID:2244
  - - C:\Users\Admin\AppData\Local\Temp\2B83.tmp
      "C:\Users\Admin\AppData\Local\Temp\2B83.tmp"
      4⤵
      PID:752

C:\Users\Admin\AppData\Local\Temp\C745.tmp
"C:\Users\Admin\AppData\Local\Temp\C745.tmp"
1⤵
PID:2752
- C:\Users\Admin\AppData\Local\Temp\6690.tmp
  "C:\Users\Admin\AppData\Local\Temp\6690.tmp"
  2⤵
  PID:1912
- C:\Users\Admin\AppData\Local\Temp\1B20.tmp
  "C:\Users\Admin\AppData\Local\Temp\1B20.tmp"
  2⤵
  PID:1912

C:\Users\Admin\AppData\Local\Temp\C9F3.tmp
"C:\Users\Admin\AppData\Local\Temp\C9F3.tmp"
1⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\CC25.tmp
"C:\Users\Admin\AppData\Local\Temp\CC25.tmp"
1⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\CCA2.tmp
"C:\Users\Admin\AppData\Local\Temp\CCA2.tmp"
1⤵
PID:1568

C:\Users\Admin\AppData\Local\Temp\CD1F.tmp
"C:\Users\Admin\AppData\Local\Temp\CD1F.tmp"
1⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\CDDA.tmp
"C:\Users\Admin\AppData\Local\Temp\CDDA.tmp"
1⤵
PID:2204

C:\Users\Admin\AppData\Local\Temp\CEC4.tmp
"C:\Users\Admin\AppData\Local\Temp\CEC4.tmp"
1⤵
PID:1100

C:\Users\Admin\AppData\Local\Temp\CF6F.tmp
"C:\Users\Admin\AppData\Local\Temp\CF6F.tmp"
1⤵
PID:1128

C:\Users\Admin\AppData\Local\Temp\D02B.tmp
"C:\Users\Admin\AppData\Local\Temp\D02B.tmp"
1⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\D0E6.tmp
"C:\Users\Admin\AppData\Local\Temp\D0E6.tmp"
1⤵
PID:756

C:\Users\Admin\AppData\Local\Temp\D2D9.tmp
"C:\Users\Admin\AppData\Local\Temp\D2D9.tmp"
1⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\D539.tmp
"C:\Users\Admin\AppData\Local\Temp\D539.tmp"
1⤵
PID:1400
- C:\Users\Admin\AppData\Local\Temp\F1ED.tmp
  "C:\Users\Admin\AppData\Local\Temp\F1ED.tmp"
  2⤵
  PID:2360

C:\Users\Admin\AppData\Local\Temp\D6FE.tmp
"C:\Users\Admin\AppData\Local\Temp\D6FE.tmp"
1⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\D7B9.tmp
"C:\Users\Admin\AppData\Local\Temp\D7B9.tmp"
1⤵
PID:1964

C:\Users\Admin\AppData\Local\Temp\D874.tmp
"C:\Users\Admin\AppData\Local\Temp\D874.tmp"
1⤵
PID:2332

C:\Users\Admin\AppData\Local\Temp\DD35.tmp
"C:\Users\Admin\AppData\Local\Temp\DD35.tmp"
1⤵
PID:2984
- C:\Users\Admin\AppData\Local\Temp\AB9B.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB9B.tmp"
  2⤵
  PID:1140
- - C:\Users\Admin\AppData\Local\Temp\14D9.tmp
    "C:\Users\Admin\AppData\Local\Temp\14D9.tmp"
    3⤵
    PID:2420

C:\Users\Admin\AppData\Local\Temp\DDC2.tmp
"C:\Users\Admin\AppData\Local\Temp\DDC2.tmp"
1⤵
PID:564
- C:\Users\Admin\AppData\Local\Temp\FAE2.tmp
  "C:\Users\Admin\AppData\Local\Temp\FAE2.tmp"
  2⤵
  PID:832
- - C:\Users\Admin\AppData\Local\Temp\9FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\9FF.tmp"
    3⤵
    PID:348

C:\Users\Admin\AppData\Local\Temp\DEFA.tmp
"C:\Users\Admin\AppData\Local\Temp\DEFA.tmp"
1⤵
PID:688

C:\Users\Admin\AppData\Local\Temp\DFB5.tmp
"C:\Users\Admin\AppData\Local\Temp\DFB5.tmp"
1⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\E032.tmp
"C:\Users\Admin\AppData\Local\Temp\E032.tmp"
1⤵
PID:680
- C:\Users\Admin\AppData\Local\Temp\820B.tmp
  "C:\Users\Admin\AppData\Local\Temp\820B.tmp"
  2⤵
  PID:1692

C:\Users\Admin\AppData\Local\Temp\E0ED.tmp
"C:\Users\Admin\AppData\Local\Temp\E0ED.tmp"
1⤵
PID:1900

C:\Users\Admin\AppData\Local\Temp\E225.tmp
"C:\Users\Admin\AppData\Local\Temp\E225.tmp"
1⤵
PID:580
- C:\Users\Admin\AppData\Local\Temp\92DE.tmp
  "C:\Users\Admin\AppData\Local\Temp\92DE.tmp"
  2⤵
  PID:1740
- - C:\Users\Admin\AppData\Local\Temp\ECB0.tmp
    "C:\Users\Admin\AppData\Local\Temp\ECB0.tmp"
    3⤵
    PID:752

C:\Users\Admin\AppData\Local\Temp\E39B.tmp
"C:\Users\Admin\AppData\Local\Temp\E39B.tmp"
1⤵
PID:2616

C:\Users\Admin\AppData\Local\Temp\E485.tmp
"C:\Users\Admin\AppData\Local\Temp\E485.tmp"
1⤵
PID:2748
- C:\Users\Admin\AppData\Local\Temp\4BA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\4BA0.tmp"
  2⤵
  PID:2768

C:\Users\Admin\AppData\Local\Temp\E502.tmp
"C:\Users\Admin\AppData\Local\Temp\E502.tmp"
1⤵
PID:2780
- C:\Users\Admin\AppData\Local\Temp\D1C0.tmp
  "C:\Users\Admin\AppData\Local\Temp\D1C0.tmp"
  2⤵
  PID:888
- - C:\Users\Admin\AppData\Local\Temp\E10C.tmp
    "C:\Users\Admin\AppData\Local\Temp\E10C.tmp"
    3⤵
    PID:2728
  - - C:\Users\Admin\AppData\Local\Temp\2F5B.tmp
      "C:\Users\Admin\AppData\Local\Temp\2F5B.tmp"
      4⤵
      PID:888

C:\Users\Admin\AppData\Local\Temp\E678.tmp
"C:\Users\Admin\AppData\Local\Temp\E678.tmp"
1⤵
PID:2836

C:\Users\Admin\AppData\Local\Temp\E734.tmp
"C:\Users\Admin\AppData\Local\Temp\E734.tmp"
1⤵
PID:1656

C:\Users\Admin\AppData\Local\Temp\E8C9.tmp
"C:\Users\Admin\AppData\Local\Temp\E8C9.tmp"
1⤵
PID:2976
- C:\Users\Admin\AppData\Local\Temp\145B.tmp
  "C:\Users\Admin\AppData\Local\Temp\145B.tmp"
  2⤵
  PID:1648
- - C:\Users\Admin\AppData\Local\Temp\F20C.tmp
    "C:\Users\Admin\AppData\Local\Temp\F20C.tmp"
    3⤵
    PID:1604
- - C:\Users\Admin\AppData\Local\Temp\317C.tmp
    "C:\Users\Admin\AppData\Local\Temp\317C.tmp"
    3⤵
    PID:1604
- C:\Users\Admin\AppData\Local\Temp\B73E.tmp
  "C:\Users\Admin\AppData\Local\Temp\B73E.tmp"
  2⤵
  PID:2548
- - C:\Users\Admin\AppData\Local\Temp\225F.tmp
    "C:\Users\Admin\AppData\Local\Temp\225F.tmp"
    3⤵
    PID:2260

C:\Users\Admin\AppData\Local\Temp\E984.tmp
"C:\Users\Admin\AppData\Local\Temp\E984.tmp"
1⤵
PID:1248

C:\Users\Admin\AppData\Local\Temp\ED1D.tmp
"C:\Users\Admin\AppData\Local\Temp\ED1D.tmp"
1⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\EF3F.tmp
"C:\Users\Admin\AppData\Local\Temp\EF3F.tmp"
1⤵
PID:928

C:\Users\Admin\AppData\Local\Temp\F077.tmp
"C:\Users\Admin\AppData\Local\Temp\F077.tmp"
1⤵
PID:2192

C:\Users\Admin\AppData\Local\Temp\F2A8.tmp
"C:\Users\Admin\AppData\Local\Temp\F2A8.tmp"
1⤵
PID:1000

C:\Users\Admin\AppData\Local\Temp\F509.tmp
"C:\Users\Admin\AppData\Local\Temp\F509.tmp"
1⤵
PID:2864
- C:\Users\Admin\AppData\Local\Temp\6B32.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B32.tmp"
  2⤵
  PID:2236
- - C:\Users\Admin\AppData\Local\Temp\E2FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\E2FF.tmp"
    3⤵
    PID:2704

C:\Users\Admin\AppData\Local\Temp\F7F6.tmp
"C:\Users\Admin\AppData\Local\Temp\F7F6.tmp"
1⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\F8B1.tmp
"C:\Users\Admin\AppData\Local\Temp\F8B1.tmp"
1⤵
PID:2012

C:\Users\Admin\AppData\Local\Temp\F96C.tmp
"C:\Users\Admin\AppData\Local\Temp\F96C.tmp"
1⤵
PID:2808

C:\Users\Admin\AppData\Local\Temp\FC1A.tmp
"C:\Users\Admin\AppData\Local\Temp\FC1A.tmp"
1⤵
PID:1244
- C:\Users\Admin\AppData\Local\Temp\280B.tmp
  "C:\Users\Admin\AppData\Local\Temp\280B.tmp"
  2⤵
  PID:748

C:\Users\Admin\AppData\Local\Temp\FD52.tmp
"C:\Users\Admin\AppData\Local\Temp\FD52.tmp"
1⤵
PID:1484

C:\Users\Admin\AppData\Local\Temp\FE0E.tmp
"C:\Users\Admin\AppData\Local\Temp\FE0E.tmp"
1⤵
PID:2288

C:\Users\Admin\AppData\Local\Temp\FF46.tmp
"C:\Users\Admin\AppData\Local\Temp\FF46.tmp"
1⤵
PID:2160
- C:\Users\Admin\AppData\Local\Temp\938A.tmp
  "C:\Users\Admin\AppData\Local\Temp\938A.tmp"
  2⤵
  PID:2312

C:\Users\Admin\AppData\Local\Temp\1.tmp
"C:\Users\Admin\AppData\Local\Temp\1.tmp"
1⤵
PID:2928
- C:\Users\Admin\AppData\Local\Temp\EFE.tmp
  "C:\Users\Admin\AppData\Local\Temp\EFE.tmp"
  2⤵
  PID:2360
- - C:\Users\Admin\AppData\Local\Temp\4AE5.tmp
    "C:\Users\Admin\AppData\Local\Temp\4AE5.tmp"
    3⤵
    PID:2936

C:\Users\Admin\AppData\Local\Temp\BC.tmp
"C:\Users\Admin\AppData\Local\Temp\BC.tmp"
1⤵
PID:1704
- C:\Users\Admin\AppData\Local\Temp\FBA.tmp
  "C:\Users\Admin\AppData\Local\Temp\FBA.tmp"
  2⤵
  PID:2680
- - C:\Users\Admin\AppData\Local\Temp\EFF.tmp
    "C:\Users\Admin\AppData\Local\Temp\EFF.tmp"
    3⤵
    PID:2652

C:\Users\Admin\AppData\Local\Temp\1F4.tmp
"C:\Users\Admin\AppData\Local\Temp\1F4.tmp"
1⤵
PID:2896
- C:\Users\Admin\AppData\Local\Temp\1FA1.tmp
  "C:\Users\Admin\AppData\Local\Temp\1FA1.tmp"
  2⤵
  PID:2872
- C:\Users\Admin\AppData\Local\Temp\693E.tmp
  "C:\Users\Admin\AppData\Local\Temp\693E.tmp"
  2⤵
  PID:1904
- C:\Users\Admin\AppData\Local\Temp\1DCD.tmp
  "C:\Users\Admin\AppData\Local\Temp\1DCD.tmp"
  2⤵
  PID:2716

C:\Users\Admin\AppData\Local\Temp\3E7.tmp
"C:\Users\Admin\AppData\Local\Temp\3E7.tmp"
1⤵
PID:2972

C:\Users\Admin\AppData\Local\Temp\4A2.tmp
"C:\Users\Admin\AppData\Local\Temp\4A2.tmp"
1⤵
PID:2804
- C:\Users\Admin\AppData\Local\Temp\310F.tmp
  "C:\Users\Admin\AppData\Local\Temp\310F.tmp"
  2⤵
  PID:2060
- - C:\Users\Admin\AppData\Local\Temp\AC.tmp
    "C:\Users\Admin\AppData\Local\Temp\AC.tmp"
    3⤵
    PID:2516
- C:\Users\Admin\AppData\Local\Temp\6BEE.tmp
  "C:\Users\Admin\AppData\Local\Temp\6BEE.tmp"
  2⤵
  PID:304
- - C:\Users\Admin\AppData\Local\Temp\8A26.tmp
    "C:\Users\Admin\AppData\Local\Temp\8A26.tmp"
    3⤵
    PID:2260
  - - C:\Users\Admin\AppData\Local\Temp\99A1.tmp
      "C:\Users\Admin\AppData\Local\Temp\99A1.tmp"
      4⤵
      PID:2220
    - - C:\Users\Admin\AppData\Local\Temp\C67A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C67A.tmp"
        5⤵
        
        PID:2316
    - - C:\Users\Admin\AppData\Local\Temp\F3A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3A2.tmp"
        5⤵
        
        PID:2084

C:\Users\Admin\AppData\Local\Temp\55E.tmp
"C:\Users\Admin\AppData\Local\Temp\55E.tmp"
1⤵
PID:1880
- C:\Users\Admin\AppData\Local\Temp\31EA.tmp
  "C:\Users\Admin\AppData\Local\Temp\31EA.tmp"
  2⤵
  PID:2224

C:\Users\Admin\AppData\Local\Temp\712.tmp
"C:\Users\Admin\AppData\Local\Temp\712.tmp"
1⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\7CE.tmp
"C:\Users\Admin\AppData\Local\Temp\7CE.tmp"
1⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\889.tmp
"C:\Users\Admin\AppData\Local\Temp\889.tmp"
1⤵
PID:1100
- C:\Users\Admin\AppData\Local\Temp\AB1E.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB1E.tmp"
  2⤵
  PID:908

C:\Users\Admin\AppData\Local\Temp\ABA.tmp
"C:\Users\Admin\AppData\Local\Temp\ABA.tmp"
1⤵
PID:840
- C:\Users\Admin\AppData\Local\Temp\6326.tmp
  "C:\Users\Admin\AppData\Local\Temp\6326.tmp"
  2⤵
  PID:472
- - C:\Users\Admin\AppData\Local\Temp\818F.tmp
    "C:\Users\Admin\AppData\Local\Temp\818F.tmp"
    3⤵
    PID:1668
  - - C:\Users\Admin\AppData\Local\Temp\BD08.tmp
      "C:\Users\Admin\AppData\Local\Temp\BD08.tmp"
      4⤵
      PID:2340
  - - C:\Users\Admin\AppData\Local\Temp\3802.tmp
      "C:\Users\Admin\AppData\Local\Temp\3802.tmp"
      4⤵
      PID:1808
- - C:\Users\Admin\AppData\Local\Temp\DA29.tmp
    "C:\Users\Admin\AppData\Local\Temp\DA29.tmp"
    3⤵
    PID:1780
- C:\Users\Admin\AppData\Local\Temp\ADEB.tmp
  "C:\Users\Admin\AppData\Local\Temp\ADEB.tmp"
  2⤵
  PID:612

C:\Users\Admin\AppData\Local\Temp\B66.tmp
"C:\Users\Admin\AppData\Local\Temp\B66.tmp"
1⤵
PID:1368

C:\Users\Admin\AppData\Local\Temp\C21.tmp
"C:\Users\Admin\AppData\Local\Temp\C21.tmp"
1⤵
PID:800
- C:\Users\Admin\AppData\Local\Temp\BDC3.tmp
  "C:\Users\Admin\AppData\Local\Temp\BDC3.tmp"
  2⤵
  PID:2056

C:\Users\Admin\AppData\Local\Temp\E54.tmp
"C:\Users\Admin\AppData\Local\Temp\E54.tmp"
1⤵
PID:752
- C:\Users\Admin\AppData\Local\Temp\849B.tmp
  "C:\Users\Admin\AppData\Local\Temp\849B.tmp"
  2⤵
  PID:2524
- - C:\Users\Admin\AppData\Local\Temp\B1B4.tmp
    "C:\Users\Admin\AppData\Local\Temp\B1B4.tmp"
    3⤵
    PID:2932
- - C:\Users\Admin\AppData\Local\Temp\C12.tmp
    "C:\Users\Admin\AppData\Local\Temp\C12.tmp"
    3⤵
    PID:2632
  - - C:\Users\Admin\AppData\Local\Temp\C50.tmp
      "C:\Users\Admin\AppData\Local\Temp\C50.tmp"
      4⤵
      PID:2932

C:\Users\Admin\AppData\Local\Temp\10F2.tmp
"C:\Users\Admin\AppData\Local\Temp\10F2.tmp"
1⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\11AE.tmp
"C:\Users\Admin\AppData\Local\Temp\11AE.tmp"
1⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\1269.tmp
"C:\Users\Admin\AppData\Local\Temp\1269.tmp"
1⤵
PID:2172
- C:\Users\Admin\AppData\Local\Temp\21C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\21C4.tmp"
  2⤵
  PID:2988

C:\Users\Admin\AppData\Local\Temp\13A0.tmp
"C:\Users\Admin\AppData\Local\Temp\13A0.tmp"
1⤵
PID:1640
- C:\Users\Admin\AppData\Local\Temp\20E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\20E9.tmp"
  2⤵
  PID:1764

C:\Users\Admin\AppData\Local\Temp\1555.tmp
"C:\Users\Admin\AppData\Local\Temp\1555.tmp"
1⤵
PID:272

C:\Users\Admin\AppData\Local\Temp\1610.tmp
"C:\Users\Admin\AppData\Local\Temp\1610.tmp"
1⤵
PID:588
- C:\Users\Admin\AppData\Local\Temp\6E9B.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E9B.tmp"
  2⤵
  PID:2036

C:\Users\Admin\AppData\Local\Temp\16CC.tmp
"C:\Users\Admin\AppData\Local\Temp\16CC.tmp"
1⤵
PID:2580

C:\Users\Admin\AppData\Local\Temp\19E8.tmp
"C:\Users\Admin\AppData\Local\Temp\19E8.tmp"
1⤵
PID:900

C:\Users\Admin\AppData\Local\Temp\1AA2.tmp
"C:\Users\Admin\AppData\Local\Temp\1AA2.tmp"
1⤵
PID:2556

C:\Users\Admin\AppData\Local\Temp\1B1F.tmp
"C:\Users\Admin\AppData\Local\Temp\1B1F.tmp"
1⤵
PID:1760
- C:\Users\Admin\AppData\Local\Temp\73B9.tmp
  "C:\Users\Admin\AppData\Local\Temp\73B9.tmp"
  2⤵
  PID:2188
- C:\Users\Admin\AppData\Local\Temp\A00.tmp
  "C:\Users\Admin\AppData\Local\Temp\A00.tmp"
  2⤵
  PID:1080
- C:\Users\Admin\AppData\Local\Temp\39F4.tmp
  "C:\Users\Admin\AppData\Local\Temp\39F4.tmp"
  2⤵
  PID:2116

C:\Users\Admin\AppData\Local\Temp\1CB4.tmp
"C:\Users\Admin\AppData\Local\Temp\1CB4.tmp"
1⤵
PID:2168

C:\Users\Admin\AppData\Local\Temp\1D70.tmp
"C:\Users\Admin\AppData\Local\Temp\1D70.tmp"
1⤵
PID:2228
- C:\Users\Admin\AppData\Local\Temp\7668.tmp
  "C:\Users\Admin\AppData\Local\Temp\7668.tmp"
  2⤵
  PID:1972
- - C:\Users\Admin\AppData\Local\Temp\CFCD.tmp
    "C:\Users\Admin\AppData\Local\Temp\CFCD.tmp"
    3⤵
    PID:1316

C:\Users\Admin\AppData\Local\Temp\1E2B.tmp
"C:\Users\Admin\AppData\Local\Temp\1E2B.tmp"
1⤵
PID:2884
- C:\Users\Admin\AppData\Local\Temp\3C46.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C46.tmp"
  2⤵
  PID:2716

C:\Users\Admin\AppData\Local\Temp\20D9.tmp
"C:\Users\Admin\AppData\Local\Temp\20D9.tmp"
1⤵
PID:1588
- C:\Users\Admin\AppData\Local\Temp\3EF5.tmp
  "C:\Users\Admin\AppData\Local\Temp\3EF5.tmp"
  2⤵
  PID:2696
- - C:\Users\Admin\AppData\Local\Temp\88EF.tmp
    "C:\Users\Admin\AppData\Local\Temp\88EF.tmp"
    3⤵
    PID:2004
  - - C:\Users\Admin\AppData\Local\Temp\F151.tmp
      "C:\Users\Admin\AppData\Local\Temp\F151.tmp"
      4⤵
      PID:2156
- - C:\Users\Admin\AppData\Local\Temp\982B.tmp
    "C:\Users\Admin\AppData\Local\Temp\982B.tmp"
    3⤵
    PID:2704

C:\Users\Admin\AppData\Local\Temp\22BE.tmp
"C:\Users\Admin\AppData\Local\Temp\22BE.tmp"
1⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\23F6.tmp
"C:\Users\Admin\AppData\Local\Temp\23F6.tmp"
1⤵
PID:2784
- C:\Users\Admin\AppData\Local\Temp\5F5F.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F5F.tmp"
  2⤵
  PID:2012
- C:\Users\Admin\AppData\Local\Temp\1738.tmp
  "C:\Users\Admin\AppData\Local\Temp\1738.tmp"
  2⤵
  PID:2800

C:\Users\Admin\AppData\Local\Temp\252E.tmp
"C:\Users\Admin\AppData\Local\Temp\252E.tmp"
1⤵
PID:2808
- C:\Users\Admin\AppData\Local\Temp\D6CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\D6CF.tmp"
  2⤵
  PID:1992

C:\Users\Admin\AppData\Local\Temp\2750.tmp
"C:\Users\Admin\AppData\Local\Temp\2750.tmp"
1⤵
PID:3044

C:\Users\Admin\AppData\Local\Temp\2961.tmp
"C:\Users\Admin\AppData\Local\Temp\2961.tmp"
1⤵
PID:2460

C:\Users\Admin\AppData\Local\Temp\2BF0.tmp
"C:\Users\Admin\AppData\Local\Temp\2BF0.tmp"
1⤵
PID:2352
- C:\Users\Admin\AppData\Local\Temp\4A2B.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A2B.tmp"
  2⤵
  PID:3020

C:\Users\Admin\AppData\Local\Temp\2C6D.tmp
"C:\Users\Admin\AppData\Local\Temp\2C6D.tmp"
1⤵
PID:1576
- C:\Users\Admin\AppData\Local\Temp\7723.tmp
  "C:\Users\Admin\AppData\Local\Temp\7723.tmp"
  2⤵
  PID:2360

C:\Users\Admin\AppData\Local\Temp\2D28.tmp
"C:\Users\Admin\AppData\Local\Temp\2D28.tmp"
1⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\2F98.tmp
"C:\Users\Admin\AppData\Local\Temp\2F98.tmp"
1⤵
PID:3016

C:\Users\Admin\AppData\Local\Temp\3054.tmp
"C:\Users\Admin\AppData\Local\Temp\3054.tmp"
1⤵
PID:1788
- C:\Users\Admin\AppData\Local\Temp\7ABB.tmp
  "C:\Users\Admin\AppData\Local\Temp\7ABB.tmp"
  2⤵
  PID:2988

C:\Users\Admin\AppData\Local\Temp\318C.tmp
"C:\Users\Admin\AppData\Local\Temp\318C.tmp"
1⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\3302.tmp
"C:\Users\Admin\AppData\Local\Temp\3302.tmp"
1⤵
PID:272

C:\Users\Admin\AppData\Local\Temp\33BD.tmp
"C:\Users\Admin\AppData\Local\Temp\33BD.tmp"
1⤵
PID:908
- C:\Users\Admin\AppData\Local\Temp\601A.tmp
  "C:\Users\Admin\AppData\Local\Temp\601A.tmp"
  2⤵
  PID:1044
- - C:\Users\Admin\AppData\Local\Temp\341C.tmp
    "C:\Users\Admin\AppData\Local\Temp\341C.tmp"
    3⤵
    PID:1388
- C:\Users\Admin\AppData\Local\Temp\8D13.tmp
  "C:\Users\Admin\AppData\Local\Temp\8D13.tmp"
  2⤵
  PID:2832
- C:\Users\Admin\AppData\Local\Temp\9C3F.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C3F.tmp"
  2⤵
  PID:2832

C:\Users\Admin\AppData\Local\Temp\3820.tmp
"C:\Users\Admin\AppData\Local\Temp\3820.tmp"
1⤵
PID:596
- C:\Users\Admin\AppData\Local\Temp\561C.tmp
  "C:\Users\Admin\AppData\Local\Temp\561C.tmp"
  2⤵
  PID:2556

C:\Users\Admin\AppData\Local\Temp\3997.tmp
"C:\Users\Admin\AppData\Local\Temp\3997.tmp"
1⤵
PID:820

C:\Users\Admin\AppData\Local\Temp\3ACF.tmp
"C:\Users\Admin\AppData\Local\Temp\3ACF.tmp"
1⤵
PID:2900

C:\Users\Admin\AppData\Local\Temp\3D01.tmp
"C:\Users\Admin\AppData\Local\Temp\3D01.tmp"
1⤵
PID:864

C:\Users\Admin\AppData\Local\Temp\3D7E.tmp
"C:\Users\Admin\AppData\Local\Temp\3D7E.tmp"
1⤵
PID:2872
- C:\Users\Admin\AppData\Local\Temp\5B1B.tmp
  "C:\Users\Admin\AppData\Local\Temp\5B1B.tmp"
  2⤵
  PID:1964
- - C:\Users\Admin\AppData\Local\Temp\8833.tmp
    "C:\Users\Admin\AppData\Local\Temp\8833.tmp"
    3⤵
    PID:2844
  - - C:\Users\Admin\AppData\Local\Temp\C40A.tmp
      "C:\Users\Admin\AppData\Local\Temp\C40A.tmp"
      4⤵
      PID:1824
- C:\Users\Admin\AppData\Local\Temp\FEB9.tmp
  "C:\Users\Admin\AppData\Local\Temp\FEB9.tmp"
  2⤵
  PID:1796

C:\Users\Admin\AppData\Local\Temp\40A9.tmp
"C:\Users\Admin\AppData\Local\Temp\40A9.tmp"
1⤵
PID:1716

C:\Users\Admin\AppData\Local\Temp\449F.tmp
"C:\Users\Admin\AppData\Local\Temp\449F.tmp"
1⤵
PID:564
- C:\Users\Admin\AppData\Local\Temp\CA51.tmp
  "C:\Users\Admin\AppData\Local\Temp\CA51.tmp"
  2⤵
  PID:1676

C:\Users\Admin\AppData\Local\Temp\4605.tmp
"C:\Users\Admin\AppData\Local\Temp\4605.tmp"
1⤵
PID:1780

C:\Users\Admin\AppData\Local\Temp\46C0.tmp
"C:\Users\Admin\AppData\Local\Temp\46C0.tmp"
1⤵
PID:1484
- C:\Users\Admin\AppData\Local\Temp\AF92.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF92.tmp"
  2⤵
  PID:1672
- C:\Users\Admin\AppData\Local\Temp\FA18.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA18.tmp"
  2⤵
  PID:2348

C:\Users\Admin\AppData\Local\Temp\477C.tmp
"C:\Users\Admin\AppData\Local\Temp\477C.tmp"
1⤵
PID:2116
- C:\Users\Admin\AppData\Local\Temp\8343.tmp
  "C:\Users\Admin\AppData\Local\Temp\8343.tmp"
  2⤵
  PID:1152
- - C:\Users\Admin\AppData\Local\Temp\B03C.tmp
    "C:\Users\Admin\AppData\Local\Temp\B03C.tmp"
    3⤵
    PID:820
  - - C:\Users\Admin\AppData\Local\Temp\EBF4.tmp
      "C:\Users\Admin\AppData\Local\Temp\EBF4.tmp"
      4⤵
      PID:1540

C:\Users\Admin\AppData\Local\Temp\48B4.tmp
"C:\Users\Admin\AppData\Local\Temp\48B4.tmp"
1⤵
PID:1624
- C:\Users\Admin\AppData\Local\Temp\F096.tmp
  "C:\Users\Admin\AppData\Local\Temp\F096.tmp"
  2⤵
  PID:2836

C:\Users\Admin\AppData\Local\Temp\4970.tmp
"C:\Users\Admin\AppData\Local\Temp\4970.tmp"
1⤵
PID:1812
- C:\Users\Admin\AppData\Local\Temp\FBCC.tmp
  "C:\Users\Admin\AppData\Local\Temp\FBCC.tmp"
  2⤵
  PID:2736
- C:\Users\Admin\AppData\Local\Temp\3BE8.tmp
  "C:\Users\Admin\AppData\Local\Temp\3BE8.tmp"
  2⤵
  PID:752
- - C:\Users\Admin\AppData\Local\Temp\3C26.tmp
    "C:\Users\Admin\AppData\Local\Temp\3C26.tmp"
    3⤵
    PID:2560

C:\Users\Admin\AppData\Local\Temp\4CD8.tmp
"C:\Users\Admin\AppData\Local\Temp\4CD8.tmp"
1⤵
PID:1184
- C:\Users\Admin\AppData\Local\Temp\A68C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A68C.tmp"
  2⤵
  PID:2904
- - C:\Users\Admin\AppData\Local\Temp\C487.tmp
    "C:\Users\Admin\AppData\Local\Temp\C487.tmp"
    3⤵
    PID:1584

C:\Users\Admin\AppData\Local\Temp\4D94.tmp
"C:\Users\Admin\AppData\Local\Temp\4D94.tmp"
1⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\4E10.tmp
"C:\Users\Admin\AppData\Local\Temp\4E10.tmp"
1⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\4ECC.tmp
"C:\Users\Admin\AppData\Local\Temp\4ECC.tmp"
1⤵
PID:1988

C:\Users\Admin\AppData\Local\Temp\50BF.tmp
"C:\Users\Admin\AppData\Local\Temp\50BF.tmp"
1⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\517A.tmp
"C:\Users\Admin\AppData\Local\Temp\517A.tmp"
1⤵
PID:2416
- C:\Users\Admin\AppData\Local\Temp\CBE8.tmp
  "C:\Users\Admin\AppData\Local\Temp\CBE8.tmp"
  2⤵
  PID:2996

C:\Users\Admin\AppData\Local\Temp\5235.tmp
"C:\Users\Admin\AppData\Local\Temp\5235.tmp"
1⤵
PID:1728
- C:\Users\Admin\AppData\Local\Temp\8DCE.tmp
  "C:\Users\Admin\AppData\Local\Temp\8DCE.tmp"
  2⤵
  PID:1864
- C:\Users\Admin\AppData\Local\Temp\9CFB.tmp
  "C:\Users\Admin\AppData\Local\Temp\9CFB.tmp"
  2⤵
  PID:1864
- - C:\Users\Admin\AppData\Local\Temp\C9D4.tmp
    "C:\Users\Admin\AppData\Local\Temp\C9D4.tmp"
    3⤵
    PID:1724
  - - C:\Users\Admin\AppData\Local\Temp\2665.tmp
      "C:\Users\Admin\AppData\Local\Temp\2665.tmp"
      4⤵
      PID:2020

C:\Users\Admin\AppData\Local\Temp\5BD6.tmp
"C:\Users\Admin\AppData\Local\Temp\5BD6.tmp"
1⤵
PID:2904

C:\Users\Admin\AppData\Local\Temp\5DC9.tmp
"C:\Users\Admin\AppData\Local\Temp\5DC9.tmp"
1⤵
PID:2164
- C:\Users\Admin\AppData\Local\Temp\7BF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\7BF4.tmp"
  2⤵
  PID:1716
- C:\Users\Admin\AppData\Local\Temp\A8BD.tmp
  "C:\Users\Admin\AppData\Local\Temp\A8BD.tmp"
  2⤵
  PID:1716
- - C:\Users\Admin\AppData\Local\Temp\F2E8.tmp
    "C:\Users\Admin\AppData\Local\Temp\F2E8.tmp"
    3⤵
    PID:2888
- C:\Users\Admin\AppData\Local\Temp\2A0.tmp
  "C:\Users\Admin\AppData\Local\Temp\2A0.tmp"
  2⤵
  PID:2260

C:\Users\Admin\AppData\Local\Temp\6097.tmp
"C:\Users\Admin\AppData\Local\Temp\6097.tmp"
1⤵
PID:1864
- C:\Users\Admin\AppData\Local\Temp\7011.tmp
  "C:\Users\Admin\AppData\Local\Temp\7011.tmp"
  2⤵
  PID:1696

C:\Users\Admin\AppData\Local\Temp\63E1.tmp
"C:\Users\Admin\AppData\Local\Temp\63E1.tmp"
1⤵
PID:1908
- C:\Users\Admin\AppData\Local\Temp\2990.tmp
  "C:\Users\Admin\AppData\Local\Temp\2990.tmp"
  2⤵
  PID:1092

C:\Users\Admin\AppData\Local\Temp\649E.tmp
"C:\Users\Admin\AppData\Local\Temp\649E.tmp"
1⤵
PID:2348

C:\Users\Admin\AppData\Local\Temp\674B.tmp
"C:\Users\Admin\AppData\Local\Temp\674B.tmp"
1⤵
PID:2560

C:\Users\Admin\AppData\Local\Temp\67C8.tmp
"C:\Users\Admin\AppData\Local\Temp\67C8.tmp"
1⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\6C6A.tmp
"C:\Users\Admin\AppData\Local\Temp\6C6A.tmp"
1⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\6DE0.tmp
"C:\Users\Admin\AppData\Local\Temp\6DE0.tmp"
1⤵
PID:272

C:\Users\Admin\AppData\Local\Temp\6F18.tmp
"C:\Users\Admin\AppData\Local\Temp\6F18.tmp"
1⤵
PID:1656
- C:\Users\Admin\AppData\Local\Temp\D7AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\D7AA.tmp"
  2⤵
  PID:2292

C:\Users\Admin\AppData\Local\Temp\7243.tmp
"C:\Users\Admin\AppData\Local\Temp\7243.tmp"
1⤵
PID:900
- C:\Users\Admin\AppData\Local\Temp\7DD.tmp
  "C:\Users\Admin\AppData\Local\Temp\7DD.tmp"
  2⤵
  PID:2072

C:\Users\Admin\AppData\Local\Temp\72FE.tmp
"C:\Users\Admin\AppData\Local\Temp\72FE.tmp"
1⤵
PID:928
- C:\Users\Admin\AppData\Local\Temp\915.tmp
  "C:\Users\Admin\AppData\Local\Temp\915.tmp"
  2⤵
  PID:680

C:\Users\Admin\AppData\Local\Temp\74F1.tmp
"C:\Users\Admin\AppData\Local\Temp\74F1.tmp"
1⤵
PID:2496

C:\Users\Admin\AppData\Local\Temp\780E.tmp
"C:\Users\Admin\AppData\Local\Temp\780E.tmp"
1⤵
PID:2684

C:\Users\Admin\AppData\Local\Temp\7A00.tmp
"C:\Users\Admin\AppData\Local\Temp\7A00.tmp"
1⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\7B38.tmp
"C:\Users\Admin\AppData\Local\Temp\7B38.tmp"
1⤵
PID:1988

C:\Users\Admin\AppData\Local\Temp\7DE7.tmp
"C:\Users\Admin\AppData\Local\Temp\7DE7.tmp"
1⤵
PID:3000

C:\Users\Admin\AppData\Local\Temp\7F5D.tmp
"C:\Users\Admin\AppData\Local\Temp\7F5D.tmp"
1⤵
PID:452
- C:\Users\Admin\AppData\Local\Temp\35D1.tmp
  "C:\Users\Admin\AppData\Local\Temp\35D1.tmp"
  2⤵
  PID:2608

C:\Users\Admin\AppData\Local\Temp\82C7.tmp
"C:\Users\Admin\AppData\Local\Temp\82C7.tmp"
1⤵
PID:1492

C:\Users\Admin\AppData\Local\Temp\8585.tmp
"C:\Users\Admin\AppData\Local\Temp\8585.tmp"
1⤵
PID:2232
- C:\Users\Admin\AppData\Local\Temp\94FF.tmp
  "C:\Users\Admin\AppData\Local\Temp\94FF.tmp"
  2⤵
  PID:2648
- - C:\Users\Admin\AppData\Local\Temp\D04A.tmp
    "C:\Users\Admin\AppData\Local\Temp\D04A.tmp"
    3⤵
    PID:2772
  - - C:\Users\Admin\AppData\Local\Temp\E43.tmp
      "C:\Users\Admin\AppData\Local\Temp\E43.tmp"
      4⤵
      PID:2936

C:\Users\Admin\AppData\Local\Temp\8640.tmp
"C:\Users\Admin\AppData\Local\Temp\8640.tmp"
1⤵
PID:1884

C:\Users\Admin\AppData\Local\Temp\86FB.tmp
"C:\Users\Admin\AppData\Local\Temp\86FB.tmp"
1⤵
PID:1796

C:\Users\Admin\AppData\Local\Temp\8778.tmp
"C:\Users\Admin\AppData\Local\Temp\8778.tmp"
1⤵
PID:1608
- C:\Users\Admin\AppData\Local\Temp\96F3.tmp
  "C:\Users\Admin\AppData\Local\Temp\96F3.tmp"
  2⤵
  PID:2520

C:\Users\Admin\AppData\Local\Temp\89A9.tmp
"C:\Users\Admin\AppData\Local\Temp\89A9.tmp"
1⤵
PID:2804

C:\Users\Admin\AppData\Local\Temp\8AE1.tmp
"C:\Users\Admin\AppData\Local\Temp\8AE1.tmp"
1⤵
PID:2408
- C:\Users\Admin\AppData\Local\Temp\9A5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A5C.tmp"
  2⤵
  PID:2440
- C:\Users\Admin\AppData\Local\Temp\A97A.tmp
  "C:\Users\Admin\AppData\Local\Temp\A97A.tmp"
  2⤵
  PID:2440

C:\Users\Admin\AppData\Local\Temp\8C96.tmp
"C:\Users\Admin\AppData\Local\Temp\8C96.tmp"
1⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\8E4B.tmp
"C:\Users\Admin\AppData\Local\Temp\8E4B.tmp"
1⤵
PID:2428
- C:\Users\Admin\AppData\Local\Temp\256D.tmp
  "C:\Users\Admin\AppData\Local\Temp\256D.tmp"
  2⤵
  PID:1488
- - C:\Users\Admin\AppData\Local\Temp\25AB.tmp
    "C:\Users\Admin\AppData\Local\Temp\25AB.tmp"
    3⤵
    PID:1728

C:\Users\Admin\AppData\Local\Temp\8F06.tmp
"C:\Users\Admin\AppData\Local\Temp\8F06.tmp"
1⤵
PID:2248

C:\Users\Admin\AppData\Local\Temp\90AB.tmp
"C:\Users\Admin\AppData\Local\Temp\90AB.tmp"
1⤵
PID:1028
- C:\Users\Admin\AppData\Local\Temp\EA41.tmp
  "C:\Users\Admin\AppData\Local\Temp\EA41.tmp"
  2⤵
  PID:2552

C:\Users\Admin\AppData\Local\Temp\9637.tmp
"C:\Users\Admin\AppData\Local\Temp\9637.tmp"
1⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\98E6.tmp
"C:\Users\Admin\AppData\Local\Temp\98E6.tmp"
1⤵
PID:2804
- C:\Users\Admin\AppData\Local\Temp\C5BF.tmp
  "C:\Users\Admin\AppData\Local\Temp\C5BF.tmp"
  2⤵
  PID:304
- C:\Users\Admin\AppData\Local\Temp\21A4.tmp
  "C:\Users\Admin\AppData\Local\Temp\21A4.tmp"
  2⤵
  PID:2456

C:\Users\Admin\AppData\Local\Temp\9AD9.tmp
"C:\Users\Admin\AppData\Local\Temp\9AD9.tmp"
1⤵
PID:2072

C:\Users\Admin\AppData\Local\Temp\9E33.tmp
"C:\Users\Admin\AppData\Local\Temp\9E33.tmp"
1⤵
PID:1664
- C:\Users\Admin\AppData\Local\Temp\164F.tmp
  "C:\Users\Admin\AppData\Local\Temp\164F.tmp"
  2⤵
  PID:308
- - C:\Users\Admin\AppData\Local\Temp\168F.tmp
    "C:\Users\Admin\AppData\Local\Temp\168F.tmp"
    3⤵
    PID:2108
- - C:\Users\Admin\AppData\Local\Temp\368C.tmp
    "C:\Users\Admin\AppData\Local\Temp\368C.tmp"
    3⤵
    PID:2108

C:\Users\Admin\AppData\Local\Temp\A027.tmp
"C:\Users\Admin\AppData\Local\Temp\A027.tmp"
1⤵
PID:1900
- C:\Users\Admin\AppData\Local\Temp\2913.tmp
  "C:\Users\Admin\AppData\Local\Temp\2913.tmp"
  2⤵
  PID:2552

C:\Users\Admin\AppData\Local\Temp\A286.tmp
"C:\Users\Admin\AppData\Local\Temp\A286.tmp"
1⤵
PID:2160
- C:\Users\Admin\AppData\Local\Temp\CF50.tmp
  "C:\Users\Admin\AppData\Local\Temp\CF50.tmp"
  2⤵
  PID:2900

C:\Users\Admin\AppData\Local\Temp\A4B8.tmp
"C:\Users\Admin\AppData\Local\Temp\A4B8.tmp"
1⤵
PID:2768

C:\Users\Admin\AppData\Local\Temp\A5D1.tmp
"C:\Users\Admin\AppData\Local\Temp\A5D1.tmp"
1⤵
PID:1608
- C:\Users\Admin\AppData\Local\Temp\FD9.tmp
  "C:\Users\Admin\AppData\Local\Temp\FD9.tmp"
  2⤵
  PID:1332
- - C:\Users\Admin\AppData\Local\Temp\202E.tmp
    "C:\Users\Admin\AppData\Local\Temp\202E.tmp"
    3⤵
    PID:1788

C:\Users\Admin\AppData\Local\Temp\A747.tmp
"C:\Users\Admin\AppData\Local\Temp\A747.tmp"
1⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\A802.tmp
"C:\Users\Admin\AppData\Local\Temp\A802.tmp"
1⤵
PID:1568
- C:\Users\Admin\AppData\Local\Temp\A841.tmp
  "C:\Users\Admin\AppData\Local\Temp\A841.tmp"
  2⤵
  PID:2088

C:\Users\Admin\AppData\Local\Temp\AD30.tmp
"C:\Users\Admin\AppData\Local\Temp\AD30.tmp"
1⤵
PID:1244

C:\Users\Admin\AppData\Local\Temp\AE68.tmp
"C:\Users\Admin\AppData\Local\Temp\AE68.tmp"
1⤵
PID:680

C:\Users\Admin\AppData\Local\Temp\B319.tmp
"C:\Users\Admin\AppData\Local\Temp\B319.tmp"
1⤵
PID:1704

C:\Users\Admin\AppData\Local\Temp\B490.tmp
"C:\Users\Admin\AppData\Local\Temp\B490.tmp"
1⤵
PID:2828

C:\Users\Admin\AppData\Local\Temp\B54B.tmp
"C:\Users\Admin\AppData\Local\Temp\B54B.tmp"
1⤵
PID:2432
- C:\Users\Admin\AppData\Local\Temp\1094.tmp
  "C:\Users\Admin\AppData\Local\Temp\1094.tmp"
  2⤵
  PID:2840
- - C:\Users\Admin\AppData\Local\Temp\10D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\10D2.tmp"
    3⤵
    PID:1584

C:\Users\Admin\AppData\Local\Temp\B606.tmp
"C:\Users\Admin\AppData\Local\Temp\B606.tmp"
1⤵
PID:1144

C:\Users\Admin\AppData\Local\Temp\B960.tmp
"C:\Users\Admin\AppData\Local\Temp\B960.tmp"
1⤵
PID:772
- C:\Users\Admin\AppData\Local\Temp\4C2.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C2.tmp"
  2⤵
  PID:3028

C:\Users\Admin\AppData\Local\Temp\BAE6.tmp
"C:\Users\Admin\AppData\Local\Temp\BAE6.tmp"
1⤵
PID:2608

C:\Users\Admin\AppData\Local\Temp\BFB7.tmp
"C:\Users\Admin\AppData\Local\Temp\BFB7.tmp"
1⤵
PID:1032

C:\Users\Admin\AppData\Local\Temp\C34F.tmp
"C:\Users\Admin\AppData\Local\Temp\C34F.tmp"
1⤵
PID:1516

C:\Users\Admin\AppData\Local\Temp\C504.tmp
"C:\Users\Admin\AppData\Local\Temp\C504.tmp"
1⤵
PID:2704

C:\Users\Admin\AppData\Local\Temp\C85E.tmp
"C:\Users\Admin\AppData\Local\Temp\C85E.tmp"
1⤵
PID:2032

C:\Users\Admin\AppData\Local\Temp\C919.tmp
"C:\Users\Admin\AppData\Local\Temp\C919.tmp"
1⤵
PID:1696

C:\Users\Admin\AppData\Local\Temp\CAFD.tmp
"C:\Users\Admin\AppData\Local\Temp\CAFD.tmp"
1⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\CCA3.tmp
"C:\Users\Admin\AppData\Local\Temp\CCA3.tmp"
1⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\CD5E.tmp
"C:\Users\Admin\AppData\Local\Temp\CD5E.tmp"
1⤵
PID:3052

C:\Users\Admin\AppData\Local\Temp\CE96.tmp
"C:\Users\Admin\AppData\Local\Temp\CE96.tmp"
1⤵
PID:2312

C:\Users\Admin\AppData\Local\Temp\D23D.tmp
"C:\Users\Admin\AppData\Local\Temp\D23D.tmp"
1⤵
PID:1512

C:\Users\Admin\AppData\Local\Temp\D430.tmp
"C:\Users\Admin\AppData\Local\Temp\D430.tmp"
1⤵
PID:1520

C:\Users\Admin\AppData\Local\Temp\D559.tmp
"C:\Users\Admin\AppData\Local\Temp\D559.tmp"
1⤵
PID:268
- C:\Users\Admin\AppData\Local\Temp\35B.tmp
  "C:\Users\Admin\AppData\Local\Temp\35B.tmp"
  2⤵
  PID:2408
- C:\Users\Admin\AppData\Local\Temp\231A.tmp
  "C:\Users\Admin\AppData\Local\Temp\231A.tmp"
  2⤵
  PID:2408

C:\Users\Admin\AppData\Local\Temp\D5D6.tmp
"C:\Users\Admin\AppData\Local\Temp\D5D6.tmp"
1⤵
PID:1828
- C:\Users\Admin\AppData\Local\Temp\1324.tmp
  "C:\Users\Admin\AppData\Local\Temp\1324.tmp"
  2⤵
  PID:2440

C:\Users\Admin\AppData\Local\Temp\D93F.tmp
"C:\Users\Admin\AppData\Local\Temp\D93F.tmp"
1⤵
PID:1932
- C:\Users\Admin\AppData\Local\Temp\D96F.tmp
  "C:\Users\Admin\AppData\Local\Temp\D96F.tmp"
  2⤵
  PID:3044

C:\Users\Admin\AppData\Local\Temp\DAE4.tmp
"C:\Users\Admin\AppData\Local\Temp\DAE4.tmp"
1⤵
PID:2688

C:\Users\Admin\AppData\Local\Temp\DBA0.tmp
"C:\Users\Admin\AppData\Local\Temp\DBA0.tmp"
1⤵
PID:2116

C:\Users\Admin\AppData\Local\Temp\DC1C.tmp
"C:\Users\Admin\AppData\Local\Temp\DC1C.tmp"
1⤵
PID:1076

C:\Users\Admin\AppData\Local\Temp\DE01.tmp
"C:\Users\Admin\AppData\Local\Temp\DE01.tmp"
1⤵
PID:2632

C:\Users\Admin\AppData\Local\Temp\DE7E.tmp
"C:\Users\Admin\AppData\Local\Temp\DE7E.tmp"
1⤵
PID:2152
- C:\Users\Admin\AppData\Local\Temp\2CFA.tmp
  "C:\Users\Admin\AppData\Local\Temp\2CFA.tmp"
  2⤵
  PID:2720

C:\Users\Admin\AppData\Local\Temp\E282.tmp
"C:\Users\Admin\AppData\Local\Temp\E282.tmp"
1⤵
PID:1584

C:\Users\Admin\AppData\Local\Temp\E5AE.tmp
"C:\Users\Admin\AppData\Local\Temp\E5AE.tmp"
1⤵
PID:1128

C:\Users\Admin\AppData\Local\Temp\F45D.tmp
"C:\Users\Admin\AppData\Local\Temp\F45D.tmp"
1⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\F50A.tmp
"C:\Users\Admin\AppData\Local\Temp\F50A.tmp"
1⤵
PID:2284

C:\Users\Admin\AppData\Local\Temp\F642.tmp
"C:\Users\Admin\AppData\Local\Temp\F642.tmp"
1⤵
PID:1048

C:\Users\Admin\AppData\Local\Temp\F7B8.tmp
"C:\Users\Admin\AppData\Local\Temp\F7B8.tmp"
1⤵
PID:2800

C:\Users\Admin\AppData\Local\Temp\F873.tmp
"C:\Users\Admin\AppData\Local\Temp\F873.tmp"
1⤵
PID:692

C:\Users\Admin\AppData\Local\Temp\FB50.tmp
"C:\Users\Admin\AppData\Local\Temp\FB50.tmp"
1⤵
PID:1276

C:\Users\Admin\AppData\Local\Temp\FD81.tmp
"C:\Users\Admin\AppData\Local\Temp\FD81.tmp"
1⤵
PID:596

C:\Users\Admin\AppData\Local\Temp\FDFE.tmp
"C:\Users\Admin\AppData\Local\Temp\FDFE.tmp"
1⤵
PID:2512

C:\Users\Admin\AppData\Local\Temp\FF74.tmp
"C:\Users\Admin\AppData\Local\Temp\FF74.tmp"
1⤵
PID:2968

C:\Users\Admin\AppData\Local\Temp\223.tmp
"C:\Users\Admin\AppData\Local\Temp\223.tmp"
1⤵
PID:2668

C:\Users\Admin\AppData\Local\Temp\445.tmp
"C:\Users\Admin\AppData\Local\Temp\445.tmp"
1⤵
PID:1636

C:\Users\Admin\AppData\Local\Temp\85A.tmp
"C:\Users\Admin\AppData\Local\Temp\85A.tmp"
1⤵
PID:336

C:\Users\Admin\AppData\Local\Temp\B85.tmp
"C:\Users\Admin\AppData\Local\Temp\B85.tmp"
1⤵
PID:1220
- C:\Users\Admin\AppData\Local\Temp\BD3.tmp
  "C:\Users\Admin\AppData\Local\Temp\BD3.tmp"
  2⤵
  PID:2524

C:\Users\Admin\AppData\Local\Temp\11BC.tmp
"C:\Users\Admin\AppData\Local\Temp\11BC.tmp"
1⤵
PID:1976

C:\Users\Admin\AppData\Local\Temp\1239.tmp
"C:\Users\Admin\AppData\Local\Temp\1239.tmp"
1⤵
PID:2336

C:\Users\Admin\AppData\Local\Temp\18B1.tmp
"C:\Users\Admin\AppData\Local\Temp\18B1.tmp"
1⤵
PID:2416

C:\Users\Admin\AppData\Local\Temp\196C.tmp
"C:\Users\Admin\AppData\Local\Temp\196C.tmp"
1⤵
PID:2556

C:\Users\Admin\AppData\Local\Temp\1BDA.tmp
"C:\Users\Admin\AppData\Local\Temp\1BDA.tmp"
1⤵
PID:2120

C:\Users\Admin\AppData\Local\Temp\1D50.tmp
"C:\Users\Admin\AppData\Local\Temp\1D50.tmp"
1⤵
PID:2748

C:\Users\Admin\AppData\Local\Temp\1E88.tmp
"C:\Users\Admin\AppData\Local\Temp\1E88.tmp"
1⤵
PID:1960
- C:\Users\Admin\AppData\Local\Temp\1EC7.tmp
  "C:\Users\Admin\AppData\Local\Temp\1EC7.tmp"
  2⤵
  PID:2680

C:\Users\Admin\AppData\Local\Temp\1F82.tmp
"C:\Users\Admin\AppData\Local\Temp\1F82.tmp"
1⤵
PID:1344

C:\Users\Admin\AppData\Local\Temp\3747.tmp
"C:\Users\Admin\AppData\Local\Temp\3747.tmp"
1⤵
PID:472

C:\Users\Admin\AppData\Local\Temp\387F.tmp
"C:\Users\Admin\AppData\Local\Temp\387F.tmp"
1⤵
PID:2592

C:\Users\Admin\AppData\Local\Temp\3939.tmp
"C:\Users\Admin\AppData\Local\Temp\3939.tmp"
1⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\3AB0.tmp
"C:\Users\Admin\AppData\Local\Temp\3AB0.tmp"
1⤵
PID:1672

C:\Users\Admin\AppData\Local\Temp\3D5E.tmp
"C:\Users\Admin\AppData\Local\Temp\3D5E.tmp"
1⤵
PID:2720

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\B56.tmp

Filesize
488KB

MD5
820071f455993094c219affa56a324d6

SHA1
c165650dde462f6df99ec446d6127c7d87bdd11a

SHA256
127e8bb37a73ef33d5253db6f232c9ef09f6fbd492c7280589ed0ac087edef23

SHA512
6f6fc5d9a83c713861f87448eea6b72b894360ec96548890a0e621263952151922a0e39b21cd299a2c4344da985cc8a1c38933538fbab7bec2fb9d21cea9b4b7

Download Submit
C:\Users\Admin\AppData\Local\Temp\B95.tmp

Filesize
488KB

MD5
9c40c19e9cdf4a34861cab3181910802

SHA1
0d9a7f5e87b43381a2e2af8cbdb37da77957539a

SHA256
b623db5ab65e1668b2602c933a989731afa87bb6875bf8a4a3580428d5f475a7

SHA512
ec74a11258476acb0be7aa8b0e1730ddc1e4903cd5406c69140dfe56dde9e004a09f438c10ad2e4c15658c086d0900fea242abc5088205fab559bbb65446f42a

Download Submit
C:\Users\Admin\AppData\Local\Temp\BF2.tmp

Filesize
488KB

MD5
c3892efc9dc2a8dd3721a448fe846492

SHA1
8699dd2e09dc19e8c8688e846271075b04c3861a

SHA256
bddbde406ec45b353f39c7c41cb5435ded1f17de1c709ccdb5dc3d4055bb8acb

SHA512
f0c1d66ab1e651d47ce468447b8f8e74b74754141dcf24bbe2e64e32bc69836295c7897aeb8a1367e743a4ec89dd7001f13d0e8030f20f016ea7c18680a6892c

Download Submit
C:\Users\Admin\AppData\Local\Temp\C31.tmp

Filesize
488KB

MD5
e36e9bf6c92fc97bb4c21c5cec926328

SHA1
a603293deac9a9b1bc3165e869029978fa64c4c5

SHA256
39df46c5844510b0dfd3713686d8eeea78debca8472ad4b0009b725693280f6d

SHA512
5708d950242c7a8a3195f159411627b27b5a424c68842085efe1bde30da2e77969f2089bd285cec02cdd6752301e2562806fcae5dc36a6427673941d2ac2d814

Download Submit
C:\Users\Admin\AppData\Local\Temp\C6F.tmp

Filesize
488KB

MD5
1ab4067b0f90967df334be3c4dc54c8e

SHA1
386a91145db259327c1291a53d82a50dc152ede5

SHA256
2418e218d768e696499204d43b0435bd35ab6cf2808e0e2c06970a8a8465cfa7

SHA512
5036770463fb28d993ad296623a2285c834728d375315e4c228bed37e97c6be0b392d38e792efed486fb7258819de3f92f02b78fada7cd72a1d195fa306ebe21

Download Submit
C:\Users\Admin\AppData\Local\Temp\CAE.tmp

Filesize
488KB

MD5
fe8d53635284d1470b7bdc4b91ba008f

SHA1
e645179bab2e8a130007f0bff2cefc409c4d753e

SHA256
dfec8e932fb05ea04c555e894f9c5db5494b3de8d181dcda65d5499ffbf8a499

SHA512
dd957ed559e49b02d5595048781243e3b73d99b45123ea5b01d107e7659ccfc97f192125a47c6397be471d885ca6722a4da90b81b93b08723988d9571288559e

Download Submit
C:\Users\Admin\AppData\Local\Temp\CEC.tmp

Filesize
488KB

MD5
09908328d5ab885ac145a82383365b79

SHA1
1cd0ee2e82270d97af0a34923016e7452b5a77d5

SHA256
71dc1635545cfee60e6b8888d58e063cb0ea8ec4cd9e6cf98c499d005e8f3385

SHA512
0e28373c373f4ff86b70fdc2463f1adede8cfe45e787b939d1f8fc0eddd32a022006c9fb53ed2bee4534e02b5ef9045fb509fe03c830e3ee42e753455b2b3555

Download Submit
C:\Users\Admin\AppData\Local\Temp\D2A.tmp

Filesize
488KB

MD5
0c9a9b0fa1d463362bedf4e439d41ef7

SHA1
2ca225fe04cea2f3b20f52a38534423356a9ff95

SHA256
988198837d3b5317dbd63661adf56d5b440eaf2492f4d50827a0f17045be58b3

SHA512
5883a11203fc504f3571d8617d3599cfa69ae2a50ac236fa69d13748b252fbd479cf6d966cb0eda331f2e939f12b6c73d19d29dad36e261382dd6b3fdcec91e8

Download Submit
C:\Users\Admin\AppData\Local\Temp\D69.tmp

Filesize
488KB

MD5
2818a851d5d93db6d990e88087d435d2

SHA1
fba4ca09ac9cbf5d869a0fbc8fe10be40ca6917a

SHA256
690bee5ea5d7d82cd3bbcfb6778f838cabecc6ddacdefa1f0df1bdfadbd62bd3

SHA512
b328b1613f21a8646dd568a30585915fa450dda40353b3cb66cea135b4e5979ba89c6507a42d354cbf65947da0b566bc1280a834770afb10d7bd3699af9ebd9b

Download Submit
C:\Users\Admin\AppData\Local\Temp\DB7.tmp

Filesize
488KB

MD5
88f28c0e47f9daf6fe364007734bde5f

SHA1
00c741d62a53a2c5610eea881c40eac130795077

SHA256
c40050f7790f1103a82d5ebe647b37bbfa379d40bbb3c8b12552446d848e7d8c

SHA512
ee5e36b9be8d30e0fc18098d0bf5b36a8475984cbd2afe068bc4e031c10d32dbdccf2ee4e3dd86cca82737b47b6c79c72d38b163c3bffa7e912ad6bbc18f816d

Download Submit
C:\Users\Admin\AppData\Local\Temp\E05.tmp

Filesize
488KB

MD5
5cba9012916b3b4c393a80b53dd571e6

SHA1
fbe829e8a7e85722a0b8d0cb49c9d02ca5ab377e

SHA256
e0c9fec9f0abe424f057b1391abe20fba066401c749a7498fcbb1ae71422ba2f

SHA512
1c5ce0983a658f79fd96ef3651f16c080608d23cbb0f7b0454f63dc522dc7de920c0010a8bb23030f539e6d88a10bd06d9da5dcfdce4107cf5f301949986047a

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads