e47a3e7e8d31d93d012742f8d578224d5cd4834f43c3985b4ec3d0c3566629a5

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20231222-en
resource tags

arch:x64arch:x86image:win10v2004-20231222-enlocale:en-usos:windows10-2004-x64system
submitted
12/01/2024, 06:07

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-11_ed727cbd9e77bc2892b297cfc92f91ae_mafia.exe
Size

536KB
MD5

ed727cbd9e77bc2892b297cfc92f91ae
SHA1

2b6bbb273541290a00b7a018f3b9e1d7de3cf002
SHA256

e47a3e7e8d31d93d012742f8d578224d5cd4834f43c3985b4ec3d0c3566629a5
SHA512

f326683303f17286d07e3d5bc84d1b8bffef3be57a7ea8d4fbd5c7412d4099b6ecccd94bb5e0d436240b9bf478ad2d848802a4e87cc5d60fb6921a026ad7bfa3
SSDEEP

12288:wU5rCOTeiU7CGCgdmV/dE66mb4Z1IZxVJ0ZT9:wUQOJU7CN8xfIRJ0ZT9

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-11_ed727cbd9e77bc2892b297cfc92f91ae_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-11_ed727cbd9e77bc2892b297cfc92f91ae_mafia.exe"
1⤵
PID:3412

C:\Users\Admin\AppData\Local\Temp\4788.tmp
"C:\Users\Admin\AppData\Local\Temp\4788.tmp"
1⤵
PID:4440

C:\Users\Admin\AppData\Local\Temp\4A38.tmp
"C:\Users\Admin\AppData\Local\Temp\4A38.tmp"
1⤵
PID:1532
- C:\Users\Admin\AppData\Local\Temp\4A86.tmp
  "C:\Users\Admin\AppData\Local\Temp\4A86.tmp"
  2⤵
  PID:464
- C:\Users\Admin\AppData\Local\Temp\6E79.tmp
  "C:\Users\Admin\AppData\Local\Temp\6E79.tmp"
  2⤵
  PID:1684
- - C:\Users\Admin\AppData\Local\Temp\6EC7.tmp
    "C:\Users\Admin\AppData\Local\Temp\6EC7.tmp"
    3⤵
    PID:5012

C:\Users\Admin\AppData\Local\Temp\5004.tmp
"C:\Users\Admin\AppData\Local\Temp\5004.tmp"
1⤵
PID:3980
- C:\Users\Admin\AppData\Local\Temp\5062.tmp
  "C:\Users\Admin\AppData\Local\Temp\5062.tmp"
  2⤵
  PID:2824
- C:\Users\Admin\AppData\Local\Temp\5786.tmp
  "C:\Users\Admin\AppData\Local\Temp\5786.tmp"
  2⤵
  PID:956
- - C:\Users\Admin\AppData\Local\Temp\6DDD.tmp
    "C:\Users\Admin\AppData\Local\Temp\6DDD.tmp"
    3⤵
    PID:2888
  - - C:\Users\Admin\AppData\Local\Temp\2E88.tmp
      "C:\Users\Admin\AppData\Local\Temp\2E88.tmp"
      4⤵
      PID:1996
    - - C:\Users\Admin\AppData\Local\Temp\2EF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2EF6.tmp"
        5⤵
        
        PID:1640

C:\Users\Admin\AppData\Local\Temp\51AA.tmp
"C:\Users\Admin\AppData\Local\Temp\51AA.tmp"
1⤵
PID:840

C:\Users\Admin\AppData\Local\Temp\5256.tmp
"C:\Users\Admin\AppData\Local\Temp\5256.tmp"
1⤵
PID:1924
- C:\Users\Admin\AppData\Local\Temp\52A4.tmp
  "C:\Users\Admin\AppData\Local\Temp\52A4.tmp"
  2⤵
  PID:5012
- C:\Users\Admin\AppData\Local\Temp\C350.tmp
  "C:\Users\Admin\AppData\Local\Temp\C350.tmp"
  2⤵
  PID:1800
- - C:\Users\Admin\AppData\Local\Temp\C3AE.tmp
    "C:\Users\Admin\AppData\Local\Temp\C3AE.tmp"
    3⤵
    PID:3560

C:\Users\Admin\AppData\Local\Temp\5302.tmp
"C:\Users\Admin\AppData\Local\Temp\5302.tmp"
1⤵
PID:1308

C:\Users\Admin\AppData\Local\Temp\53CD.tmp
"C:\Users\Admin\AppData\Local\Temp\53CD.tmp"
1⤵
PID:3512

C:\Users\Admin\AppData\Local\Temp\54C7.tmp
"C:\Users\Admin\AppData\Local\Temp\54C7.tmp"
1⤵
PID:1088
- C:\Users\Admin\AppData\Local\Temp\5515.tmp
  "C:\Users\Admin\AppData\Local\Temp\5515.tmp"
  2⤵
  PID:2912
- - C:\Users\Admin\AppData\Local\Temp\5573.tmp
    "C:\Users\Admin\AppData\Local\Temp\5573.tmp"
    3⤵
    PID:3364
  - - C:\Users\Admin\AppData\Local\Temp\55E0.tmp
      "C:\Users\Admin\AppData\Local\Temp\55E0.tmp"
      4⤵
      PID:1648
    - - C:\Users\Admin\AppData\Local\Temp\563E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\563E.tmp"
        5⤵
        
        PID:3644
  - - C:\Users\Admin\AppData\Local\Temp\706D.tmp
      "C:\Users\Admin\AppData\Local\Temp\706D.tmp"
      4⤵
      PID:3400
    - - C:\Users\Admin\AppData\Local\Temp\70BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70BB.tmp"
        5⤵
        
        PID:4988
  - - C:\Users\Admin\AppData\Local\Temp\8C90.tmp
      "C:\Users\Admin\AppData\Local\Temp\8C90.tmp"
      4⤵
      PID:4352
    - - C:\Users\Admin\AppData\Local\Temp\8CDE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CDE.tmp"
        5⤵
        
        PID:544
      - C:\Users\Admin\AppData\Local\Temp\8D2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D2C.tmp"
        6⤵
        
        PID:4700
      - C:\Users\Admin\AppData\Local\Temp\B93E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B93E.tmp"
        6⤵
        
        PID:4988
        
        C:\Users\Admin\AppData\Local\Temp\B98C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B98C.tmp"
        7⤵
        
        PID:396
        
        C:\Users\Admin\AppData\Local\Temp\B9DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9DA.tmp"
        8⤵
        
        PID:1508
        
        C:\Users\Admin\AppData\Local\Temp\2229.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2229.tmp"
        8⤵
        
        PID:4940
        
        C:\Users\Admin\AppData\Local\Temp\2296.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2296.tmp"
        9⤵
        
        PID:2484
- C:\Users\Admin\AppData\Local\Temp\69C6.tmp
  "C:\Users\Admin\AppData\Local\Temp\69C6.tmp"
  2⤵
  PID:776
- C:\Users\Admin\AppData\Local\Temp\8BF4.tmp
  "C:\Users\Admin\AppData\Local\Temp\8BF4.tmp"
  2⤵
  PID:4036

C:\Users\Admin\AppData\Local\Temp\568C.tmp
"C:\Users\Admin\AppData\Local\Temp\568C.tmp"
1⤵
PID:4364
- C:\Users\Admin\AppData\Local\Temp\56DA.tmp
  "C:\Users\Admin\AppData\Local\Temp\56DA.tmp"
  2⤵
  PID:3852
- - C:\Users\Admin\AppData\Local\Temp\5738.tmp
    "C:\Users\Admin\AppData\Local\Temp\5738.tmp"
    3⤵
    PID:3980

C:\Users\Admin\AppData\Local\Temp\5861.tmp
"C:\Users\Admin\AppData\Local\Temp\5861.tmp"
1⤵
PID:2492
- C:\Users\Admin\AppData\Local\Temp\58CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\58CE.tmp"
  2⤵
  PID:5004
- - C:\Users\Admin\AppData\Local\Temp\593C.tmp
    "C:\Users\Admin\AppData\Local\Temp\593C.tmp"
    3⤵
    PID:4960
  - - C:\Users\Admin\AppData\Local\Temp\5999.tmp
      "C:\Users\Admin\AppData\Local\Temp\5999.tmp"
      4⤵
      PID:4260
    - - C:\Users\Admin\AppData\Local\Temp\EB3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB3B.tmp"
        5⤵
        
        PID:1556

C:\Users\Admin\AppData\Local\Temp\5A07.tmp
"C:\Users\Admin\AppData\Local\Temp\5A07.tmp"
1⤵
PID:3616
- C:\Users\Admin\AppData\Local\Temp\832A.tmp
  "C:\Users\Admin\AppData\Local\Temp\832A.tmp"
  2⤵
  PID:1684
- - C:\Users\Admin\AppData\Local\Temp\8378.tmp
    "C:\Users\Admin\AppData\Local\Temp\8378.tmp"
    3⤵
    PID:4180
- - C:\Users\Admin\AppData\Local\Temp\9933.tmp
    "C:\Users\Admin\AppData\Local\Temp\9933.tmp"
    3⤵
    PID:3368
  - - C:\Users\Admin\AppData\Local\Temp\9981.tmp
      "C:\Users\Admin\AppData\Local\Temp\9981.tmp"
      4⤵
      PID:1228
    - - C:\Users\Admin\AppData\Local\Temp\F8B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8B8.tmp"
        5⤵
        
        PID:1660
    - - C:\Users\Admin\AppData\Local\Temp\3BCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BCC.tmp"
        5⤵
        
        PID:4868
- - C:\Users\Admin\AppData\Local\Temp\A217.tmp
    "C:\Users\Admin\AppData\Local\Temp\A217.tmp"
    3⤵
    PID:2996
  - - C:\Users\Admin\AppData\Local\Temp\A265.tmp
      "C:\Users\Admin\AppData\Local\Temp\A265.tmp"
      4⤵
      PID:3412
    - - C:\Users\Admin\AppData\Local\Temp\C56E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C56E.tmp"
        5⤵
        
        PID:840
    - - C:\Users\Admin\AppData\Local\Temp\D174.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D174.tmp"
        5⤵
        
        PID:4788
      - C:\Users\Admin\AppData\Local\Temp\D1C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1C2.tmp"
        6⤵
        
        PID:3064
        
        C:\Users\Admin\AppData\Local\Temp\D210.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D210.tmp"
        7⤵
        
        PID:2548
- - C:\Users\Admin\AppData\Local\Temp\F19E.tmp
    "C:\Users\Admin\AppData\Local\Temp\F19E.tmp"
    3⤵
    PID:4772
  - - C:\Users\Admin\AppData\Local\Temp\F1ED.tmp
      "C:\Users\Admin\AppData\Local\Temp\F1ED.tmp"
      4⤵
      PID:3460
- - C:\Users\Admin\AppData\Local\Temp\6AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\6AD.tmp"
    3⤵
    PID:4772
  - - C:\Users\Admin\AppData\Local\Temp\6FB.tmp
      "C:\Users\Admin\AppData\Local\Temp\6FB.tmp"
      4⤵
      PID:3460

C:\Users\Admin\AppData\Local\Temp\5AB3.tmp
"C:\Users\Admin\AppData\Local\Temp\5AB3.tmp"
1⤵
PID:4436

C:\Users\Admin\AppData\Local\Temp\5B6E.tmp
"C:\Users\Admin\AppData\Local\Temp\5B6E.tmp"
1⤵
PID:2792
- C:\Users\Admin\AppData\Local\Temp\5BBC.tmp
  "C:\Users\Admin\AppData\Local\Temp\5BBC.tmp"
  2⤵
  PID:4236
- - C:\Users\Admin\AppData\Local\Temp\5C0A.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C0A.tmp"
    3⤵
    PID:3876
- C:\Users\Admin\AppData\Local\Temp\613A.tmp
  "C:\Users\Admin\AppData\Local\Temp\613A.tmp"
  2⤵
  PID:4236
- - C:\Users\Admin\AppData\Local\Temp\6189.tmp
    "C:\Users\Admin\AppData\Local\Temp\6189.tmp"
    3⤵
    PID:3876
  - - C:\Users\Admin\AppData\Local\Temp\6206.tmp
      "C:\Users\Admin\AppData\Local\Temp\6206.tmp"
      4⤵
      PID:3596
    - - C:\Users\Admin\AppData\Local\Temp\6263.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6263.tmp"
        5⤵
        
        PID:4180
      - C:\Users\Admin\AppData\Local\Temp\62B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\62B1.tmp"
        6⤵
        
        PID:4532
        
        C:\Users\Admin\AppData\Local\Temp\6300.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6300.tmp"
        7⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\636D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\636D.tmp"
        8⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\692A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\692A.tmp"
        9⤵
        
        PID:4244
  - - C:\Users\Admin\AppData\Local\Temp\7705.tmp
      "C:\Users\Admin\AppData\Local\Temp\7705.tmp"
      4⤵
      PID:1672
    - - C:\Users\Admin\AppData\Local\Temp\7753.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7753.tmp"
        5⤵
        
        PID:1820
      - C:\Users\Admin\AppData\Local\Temp\77A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77A1.tmp"
        6⤵
        
        PID:1032
        
        C:\Users\Admin\AppData\Local\Temp\9896.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9896.tmp"
        7⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\F78F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F78F.tmp"
        7⤵
        
        PID:4564
        
        C:\Users\Admin\AppData\Local\Temp\F7ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7ED.tmp"
        8⤵
        
        PID:3036
        
        C:\Users\Admin\AppData\Local\Temp\8E41.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E41.tmp"
        8⤵
        
        PID:8
        
        C:\Users\Admin\AppData\Local\Temp\3B4A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3B4A.tmp"
        9⤵
        
        PID:3880
        
        C:\Users\Admin\AppData\Local\Temp\3B98.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3B98.tmp"
        10⤵
        
        PID:2304
        
        C:\Users\Admin\AppData\Local\Temp\EF0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF0E.tmp"
        8⤵
        
        PID:4848
        
        C:\Users\Admin\AppData\Local\Temp\EF5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF5C.tmp"
        9⤵
        
        PID:3440
        
        C:\Users\Admin\AppData\Local\Temp\EFBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFBA.tmp"
        10⤵
        
        PID:1720
        
        C:\Users\Admin\AppData\Local\Temp\F008.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F008.tmp"
        11⤵
        
        PID:216
        
        C:\Users\Admin\AppData\Local\Temp\F066.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F066.tmp"
        12⤵
        
        PID:1308
        
        C:\Users\Admin\AppData\Local\Temp\1B3F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B3F.tmp"
        13⤵
        
        PID:916
        
        C:\Users\Admin\AppData\Local\Temp\1B8D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B8D.tmp"
        14⤵
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\2699.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2699.tmp"
        13⤵
        
        PID:916
        
        C:\Users\Admin\AppData\Local\Temp\19B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\19B8.tmp"
        10⤵
        
        PID:4664
        
        C:\Users\Admin\AppData\Local\Temp\2503.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2503.tmp"
        10⤵
        
        PID:4664
        
        C:\Users\Admin\AppData\Local\Temp\2551.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2551.tmp"
        11⤵
        
        PID:3272
        
        C:\Users\Admin\AppData\Local\Temp\30EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30EA.tmp"
        11⤵
        
        PID:3272
        
        C:\Users\Admin\AppData\Local\Temp\AF75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF75.tmp"
        7⤵
        
        PID:1740
        
        C:\Users\Admin\AppData\Local\Temp\AFC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFC3.tmp"
        8⤵
        
        PID:2548
        
        C:\Users\Admin\AppData\Local\Temp\B011.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B011.tmp"
        9⤵
        
        PID:3028
      - C:\Users\Admin\AppData\Local\Temp\D66A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D66A.tmp"
        6⤵
        
        PID:1224

C:\Users\Admin\AppData\Local\Temp\5C58.tmp
"C:\Users\Admin\AppData\Local\Temp\5C58.tmp"
1⤵
PID:1672
- C:\Users\Admin\AppData\Local\Temp\5CB6.tmp
  "C:\Users\Admin\AppData\Local\Temp\5CB6.tmp"
  2⤵
  PID:2824
- - C:\Users\Admin\AppData\Local\Temp\5D43.tmp
    "C:\Users\Admin\AppData\Local\Temp\5D43.tmp"
    3⤵
    PID:1796
  - - C:\Users\Admin\AppData\Local\Temp\5D91.tmp
      "C:\Users\Admin\AppData\Local\Temp\5D91.tmp"
      4⤵
      PID:2144
    - - C:\Users\Admin\AppData\Local\Temp\5DDF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5DDF.tmp"
        5⤵
        
        PID:4564
      - C:\Users\Admin\AppData\Local\Temp\5E3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E3D.tmp"
        6⤵
        
        PID:5012
        
        C:\Users\Admin\AppData\Local\Temp\5EAA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5EAA.tmp"
        7⤵
        
        PID:4248
        
        C:\Users\Admin\AppData\Local\Temp\6F83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F83.tmp"
        8⤵
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\6FD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6FD1.tmp"
        9⤵
        
        PID:4808
        
        C:\Users\Admin\AppData\Local\Temp\B594.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B594.tmp"
        10⤵
        
        PID:808
        
        C:\Users\Admin\AppData\Local\Temp\B5E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5E2.tmp"
        11⤵
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\B650.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B650.tmp"
        12⤵
        
        PID:2528
        
        C:\Users\Admin\AppData\Local\Temp\C96A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C96A.tmp"
        13⤵
        
        PID:2628
        
        C:\Users\Admin\AppData\Local\Temp\C7DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7DF.tmp"
        14⤵
        
        PID:3020
        
        C:\Users\Admin\AppData\Local\Temp\C82D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C82D.tmp"
        15⤵
        
        PID:2416
        
        C:\Users\Admin\AppData\Local\Temp\48A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48A.tmp"
        16⤵
        
        PID:916
        
        C:\Users\Admin\AppData\Local\Temp\4D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D8.tmp"
        17⤵
        
        PID:3580
        
        C:\Users\Admin\AppData\Local\Temp\555.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\555.tmp"
        18⤵
        
        PID:428
        
        C:\Users\Admin\AppData\Local\Temp\A18F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A18F.tmp"
        8⤵
        
        PID:4412
        
        C:\Users\Admin\AppData\Local\Temp\A1DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1DD.tmp"
        9⤵
        
        PID:3684
        
        C:\Users\Admin\AppData\Local\Temp\A22B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A22B.tmp"
        10⤵
        
        PID:512
        
        C:\Users\Admin\AppData\Local\Temp\AB92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB92.tmp"
        9⤵
        
        PID:3936
        
        C:\Users\Admin\AppData\Local\Temp\ABEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABEF.tmp"
        10⤵
        
        PID:4720
        
        C:\Users\Admin\AppData\Local\Temp\AC3E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC3E.tmp"
        11⤵
        
        PID:1400
        
        C:\Users\Admin\AppData\Local\Temp\E55F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E55F.tmp"
        11⤵
        
        PID:5076
        
        C:\Users\Admin\AppData\Local\Temp\1076.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1076.tmp"
        8⤵
        
        PID:4880
        
        C:\Users\Admin\AppData\Local\Temp\10F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10F3.tmp"
        9⤵
        
        PID:4264
        
        C:\Users\Admin\AppData\Local\Temp\1141.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1141.tmp"
        10⤵
        
        PID:956
        
        C:\Users\Admin\AppData\Local\Temp\2863.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2863.tmp"
        11⤵
        
        PID:4808
        
        C:\Users\Admin\AppData\Local\Temp\1C6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C6C.tmp"
        9⤵
        
        PID:4264
        
        C:\Users\Admin\AppData\Local\Temp\1CE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1CE9.tmp"
        10⤵
        
        PID:4476
        
        C:\Users\Admin\AppData\Local\Temp\1D37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D37.tmp"
        11⤵
        
        PID:2992
        
        C:\Users\Admin\AppData\Local\Temp\1D86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D86.tmp"
        12⤵
        
        PID:3036
        
        C:\Users\Admin\AppData\Local\Temp\340B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\340B.tmp"
        10⤵
        
        PID:4476
        
        C:\Users\Admin\AppData\Local\Temp\60B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60B9.tmp"
        10⤵
        
        PID:3744
        
        C:\Users\Admin\AppData\Local\Temp\6116.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6116.tmp"
        11⤵
        
        PID:4808
        
        C:\Users\Admin\AppData\Local\Temp\7327.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7327.tmp"
        9⤵
        
        PID:3968
        
        C:\Users\Admin\AppData\Local\Temp\7376.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7376.tmp"
        10⤵
        
        PID:5076
        
        C:\Users\Admin\AppData\Local\Temp\73C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73C4.tmp"
        11⤵
        
        PID:2940
        
        C:\Users\Admin\AppData\Local\Temp\7421.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7421.tmp"
        12⤵
        
        PID:3376
        
        C:\Users\Admin\AppData\Local\Temp\BFA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFA2.tmp"
        12⤵
        
        PID:4352
        
        C:\Users\Admin\AppData\Local\Temp\BFF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFF0.tmp"
        13⤵
        
        PID:5048
    - - C:\Users\Admin\AppData\Local\Temp\81B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\81B3.tmp"
        5⤵
        
        PID:956
      - C:\Users\Admin\AppData\Local\Temp\8201.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8201.tmp"
        6⤵
        
        PID:208
- - C:\Users\Admin\AppData\Local\Temp\8EF2.tmp
    "C:\Users\Admin\AppData\Local\Temp\8EF2.tmp"
    3⤵
    PID:3676
  - - C:\Users\Admin\AppData\Local\Temp\8F40.tmp
      "C:\Users\Admin\AppData\Local\Temp\8F40.tmp"
      4⤵
      PID:2956

C:\Users\Admin\AppData\Local\Temp\5F46.tmp
"C:\Users\Admin\AppData\Local\Temp\5F46.tmp"
1⤵
PID:4652
- C:\Users\Admin\AppData\Local\Temp\5FA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\5FA4.tmp"
  2⤵
  PID:1640
- - C:\Users\Admin\AppData\Local\Temp\6002.tmp
    "C:\Users\Admin\AppData\Local\Temp\6002.tmp"
    3⤵
    PID:3320
  - - C:\Users\Admin\AppData\Local\Temp\6050.tmp
      "C:\Users\Admin\AppData\Local\Temp\6050.tmp"
      4⤵
      PID:4436
    - - C:\Users\Admin\AppData\Local\Temp\609E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\609E.tmp"
        5⤵
        
        PID:2148
      - C:\Users\Admin\AppData\Local\Temp\60EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60EC.tmp"
        6⤵
        
        PID:2792
    - - C:\Users\Admin\AppData\Local\Temp\75AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75AD.tmp"
        5⤵
        
        PID:1220
    - - C:\Users\Admin\AppData\Local\Temp\F289.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F289.tmp"
        5⤵
        
        PID:628
  - - C:\Users\Admin\AppData\Local\Temp\7A02.tmp
      "C:\Users\Admin\AppData\Local\Temp\7A02.tmp"
      4⤵
      PID:1936

C:\Users\Admin\AppData\Local\Temp\6448.tmp
"C:\Users\Admin\AppData\Local\Temp\6448.tmp"
1⤵
PID:4412
- C:\Users\Admin\AppData\Local\Temp\6496.tmp
  "C:\Users\Admin\AppData\Local\Temp\6496.tmp"
  2⤵
  PID:808
- - C:\Users\Admin\AppData\Local\Temp\64E4.tmp
    "C:\Users\Admin\AppData\Local\Temp\64E4.tmp"
    3⤵
    PID:2912
- - C:\Users\Admin\AppData\Local\Temp\74F1.tmp
    "C:\Users\Admin\AppData\Local\Temp\74F1.tmp"
    3⤵
    PID:1332
  - - C:\Users\Admin\AppData\Local\Temp\7FCF.tmp
      "C:\Users\Admin\AppData\Local\Temp\7FCF.tmp"
      4⤵
      PID:4268
    - - C:\Users\Admin\AppData\Local\Temp\801D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\801D.tmp"
        5⤵
        
        PID:3784
      - C:\Users\Admin\AppData\Local\Temp\86D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86D3.tmp"
        6⤵
        
        PID:3516
        
        C:\Users\Admin\AppData\Local\Temp\8722.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8722.tmp"
        7⤵
        
        PID:5052
        
        C:\Users\Admin\AppData\Local\Temp\878F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\878F.tmp"
        8⤵
        
        PID:3272
        
        C:\Users\Admin\AppData\Local\Temp\87ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87ED.tmp"
        9⤵
        
        PID:4680
        
        C:\Users\Admin\AppData\Local\Temp\D7F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7F1.tmp"
        10⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\D83F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D83F.tmp"
        11⤵
        
        PID:3488
        
        C:\Users\Admin\AppData\Local\Temp\D88D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D88D.tmp"
        12⤵
        
        PID:228
        
        C:\Users\Admin\AppData\Local\Temp\7FE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FE9.tmp"
        13⤵
        
        PID:1412
        
        C:\Users\Admin\AppData\Local\Temp\5B3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B3A.tmp"
        10⤵
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7.tmp"
        9⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\105.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\105.tmp"
        10⤵
        
        PID:2484
        
        C:\Users\Admin\AppData\Local\Temp\182.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\182.tmp"
        11⤵
        
        PID:1456
        
        C:\Users\Admin\AppData\Local\Temp\B12F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B12F.tmp"
        7⤵
        
        PID:5052
        
        C:\Users\Admin\AppData\Local\Temp\B17D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B17D.tmp"
        8⤵
        
        PID:3676
        
        C:\Users\Admin\AppData\Local\Temp\CE4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE4C.tmp"
        9⤵
        
        PID:2956
        
        C:\Users\Admin\AppData\Local\Temp\CE9A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE9A.tmp"
        10⤵
        
        PID:3852
        
        C:\Users\Admin\AppData\Local\Temp\CEE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEE9.tmp"
        11⤵
        
        PID:1524

C:\Users\Admin\AppData\Local\Temp\6580.tmp
"C:\Users\Admin\AppData\Local\Temp\6580.tmp"
1⤵
PID:2080
- C:\Users\Admin\AppData\Local\Temp\65CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\65CE.tmp"
  2⤵
  PID:3464
- - C:\Users\Admin\AppData\Local\Temp\663C.tmp
    "C:\Users\Admin\AppData\Local\Temp\663C.tmp"
    3⤵
    PID:4228
  - - C:\Users\Admin\AppData\Local\Temp\668A.tmp
      "C:\Users\Admin\AppData\Local\Temp\668A.tmp"
      4⤵
      PID:1800

C:\Users\Admin\AppData\Local\Temp\6736.tmp
"C:\Users\Admin\AppData\Local\Temp\6736.tmp"
1⤵
PID:3852

C:\Users\Admin\AppData\Local\Temp\67D2.tmp
"C:\Users\Admin\AppData\Local\Temp\67D2.tmp"
1⤵
PID:4180
- C:\Users\Admin\AppData\Local\Temp\6820.tmp
  "C:\Users\Admin\AppData\Local\Temp\6820.tmp"
  2⤵
  PID:2776

C:\Users\Admin\AppData\Local\Temp\687E.tmp
"C:\Users\Admin\AppData\Local\Temp\687E.tmp"
1⤵
PID:1628

C:\Users\Admin\AppData\Local\Temp\6ADF.tmp
"C:\Users\Admin\AppData\Local\Temp\6ADF.tmp"
1⤵
PID:2080
- C:\Users\Admin\AppData\Local\Temp\6B5C.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B5C.tmp"
  2⤵
  PID:3464
- - C:\Users\Admin\AppData\Local\Temp\6BBA.tmp
    "C:\Users\Admin\AppData\Local\Temp\6BBA.tmp"
    3⤵
    PID:3912
  - - C:\Users\Admin\AppData\Local\Temp\6C08.tmp
      "C:\Users\Admin\AppData\Local\Temp\6C08.tmp"
      4⤵
      PID:2996

C:\Users\Admin\AppData\Local\Temp\6CA4.tmp
"C:\Users\Admin\AppData\Local\Temp\6CA4.tmp"
1⤵
PID:4352

C:\Users\Admin\AppData\Local\Temp\6D41.tmp
"C:\Users\Admin\AppData\Local\Temp\6D41.tmp"
1⤵
PID:3980

C:\Users\Admin\AppData\Local\Temp\7119.tmp
"C:\Users\Admin\AppData\Local\Temp\7119.tmp"
1⤵
PID:4228

C:\Users\Admin\AppData\Local\Temp\71D4.tmp
"C:\Users\Admin\AppData\Local\Temp\71D4.tmp"
1⤵
PID:1800
- C:\Users\Admin\AppData\Local\Temp\7223.tmp
  "C:\Users\Admin\AppData\Local\Temp\7223.tmp"
  2⤵
  PID:3612

C:\Users\Admin\AppData\Local\Temp\72BF.tmp
"C:\Users\Admin\AppData\Local\Temp\72BF.tmp"
1⤵
PID:4788
- C:\Users\Admin\AppData\Local\Temp\B9B6.tmp
  "C:\Users\Admin\AppData\Local\Temp\B9B6.tmp"
  2⤵
  PID:3064

C:\Users\Admin\AppData\Local\Temp\736B.tmp
"C:\Users\Admin\AppData\Local\Temp\736B.tmp"
1⤵
PID:1084
- C:\Users\Admin\AppData\Local\Temp\73B9.tmp
  "C:\Users\Admin\AppData\Local\Temp\73B9.tmp"
  2⤵
  PID:3924
- - C:\Users\Admin\AppData\Local\Temp\7407.tmp
    "C:\Users\Admin\AppData\Local\Temp\7407.tmp"
    3⤵
    PID:3840
- - C:\Users\Admin\AppData\Local\Temp\8405.tmp
    "C:\Users\Admin\AppData\Local\Temp\8405.tmp"
    3⤵
    PID:2528
  - - C:\Users\Admin\AppData\Local\Temp\8453.tmp
      "C:\Users\Admin\AppData\Local\Temp\8453.tmp"
      4⤵
      PID:4244
  - - C:\Users\Admin\AppData\Local\Temp\8B48.tmp
      "C:\Users\Admin\AppData\Local\Temp\8B48.tmp"
      4⤵
      PID:3204

C:\Users\Admin\AppData\Local\Temp\7659.tmp
"C:\Users\Admin\AppData\Local\Temp\7659.tmp"
1⤵
PID:2104

C:\Users\Admin\AppData\Local\Temp\78AA.tmp
"C:\Users\Admin\AppData\Local\Temp\78AA.tmp"
1⤵
PID:3572
- C:\Users\Admin\AppData\Local\Temp\78F9.tmp
  "C:\Users\Admin\AppData\Local\Temp\78F9.tmp"
  2⤵
  PID:4772
- - C:\Users\Admin\AppData\Local\Temp\E3B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\E3B9.tmp"
    3⤵
    PID:2076
  - - C:\Users\Admin\AppData\Local\Temp\D2AD.tmp
      "C:\Users\Admin\AppData\Local\Temp\D2AD.tmp"
      4⤵
      PID:1308
    - - C:\Users\Admin\AppData\Local\Temp\D2FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2FB.tmp"
        5⤵
        
        PID:1788
    - - C:\Users\Admin\AppData\Local\Temp\DF01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF01.tmp"
        5⤵
        
        PID:1044
      - C:\Users\Admin\AppData\Local\Temp\DF5F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF5F.tmp"
        6⤵
        
        PID:2492
        
        C:\Users\Admin\AppData\Local\Temp\E8A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8A6.tmp"
        7⤵
        
        PID:2804
        
        C:\Users\Admin\AppData\Local\Temp\E903.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E903.tmp"
        8⤵
        
        PID:4668
        
        C:\Users\Admin\AppData\Local\Temp\E961.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E961.tmp"
        9⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\E9BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9BF.tmp"
        10⤵
        
        PID:2036
    - - C:\Users\Admin\AppData\Local\Temp\F0C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0C4.tmp"
        5⤵
        
        PID:1044
- - C:\Users\Admin\AppData\Local\Temp\470.tmp
    "C:\Users\Admin\AppData\Local\Temp\470.tmp"
    3⤵
    PID:4412

C:\Users\Admin\AppData\Local\Temp\7956.tmp
"C:\Users\Admin\AppData\Local\Temp\7956.tmp"
1⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\7AFC.tmp
"C:\Users\Admin\AppData\Local\Temp\7AFC.tmp"
1⤵
PID:4988
- C:\Users\Admin\AppData\Local\Temp\7B4A.tmp
  "C:\Users\Admin\AppData\Local\Temp\7B4A.tmp"
  2⤵
  PID:3516
- - C:\Users\Admin\AppData\Local\Temp\7B98.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B98.tmp"
    3⤵
    PID:3524
  - - C:\Users\Admin\AppData\Local\Temp\7C06.tmp
      "C:\Users\Admin\AppData\Local\Temp\7C06.tmp"
      4⤵
      PID:2956

C:\Users\Admin\AppData\Local\Temp\7C54.tmp
"C:\Users\Admin\AppData\Local\Temp\7C54.tmp"
1⤵
PID:840
- C:\Users\Admin\AppData\Local\Temp\7CC1.tmp
  "C:\Users\Admin\AppData\Local\Temp\7CC1.tmp"
  2⤵
  PID:3612
- - C:\Users\Admin\AppData\Local\Temp\7D0F.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D0F.tmp"
    3⤵
    PID:2724

C:\Users\Admin\AppData\Local\Temp\7DCB.tmp
"C:\Users\Admin\AppData\Local\Temp\7DCB.tmp"
1⤵
PID:1084
- C:\Users\Admin\AppData\Local\Temp\7E29.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E29.tmp"
  2⤵
  PID:2940
- - C:\Users\Admin\AppData\Local\Temp\7E77.tmp
    "C:\Users\Admin\AppData\Local\Temp\7E77.tmp"
    3⤵
    PID:3560

C:\Users\Admin\AppData\Local\Temp\7F32.tmp
"C:\Users\Admin\AppData\Local\Temp\7F32.tmp"
1⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\80B9.tmp
"C:\Users\Admin\AppData\Local\Temp\80B9.tmp"
1⤵
PID:5076
- C:\Users\Admin\AppData\Local\Temp\A393.tmp
  "C:\Users\Admin\AppData\Local\Temp\A393.tmp"
  2⤵
  PID:4880
- - C:\Users\Admin\AppData\Local\Temp\A3E1.tmp
    "C:\Users\Admin\AppData\Local\Temp\A3E1.tmp"
    3⤵
    PID:656

C:\Users\Admin\AppData\Local\Temp\825F.tmp
"C:\Users\Admin\AppData\Local\Temp\825F.tmp"
1⤵
PID:2840

C:\Users\Admin\AppData\Local\Temp\84FF.tmp
"C:\Users\Admin\AppData\Local\Temp\84FF.tmp"
1⤵
PID:3320

C:\Users\Admin\AppData\Local\Temp\859B.tmp
"C:\Users\Admin\AppData\Local\Temp\859B.tmp"
1⤵
PID:4740
- C:\Users\Admin\AppData\Local\Temp\AF99.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF99.tmp"
  2⤵
  PID:2480
- - C:\Users\Admin\AppData\Local\Temp\AFF7.tmp
    "C:\Users\Admin\AppData\Local\Temp\AFF7.tmp"
    3⤵
    PID:4988
  - - C:\Users\Admin\AppData\Local\Temp\B045.tmp
      "C:\Users\Admin\AppData\Local\Temp\B045.tmp"
      4⤵
      PID:3980
- C:\Users\Admin\AppData\Local\Temp\E1DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\E1DF.tmp"
  2⤵
  PID:4536
- - C:\Users\Admin\AppData\Local\Temp\E23D.tmp
    "C:\Users\Admin\AppData\Local\Temp\E23D.tmp"
    3⤵
    PID:2528
- C:\Users\Admin\AppData\Local\Temp\EAE8.tmp
  "C:\Users\Admin\AppData\Local\Temp\EAE8.tmp"
  2⤵
  PID:4536

C:\Users\Admin\AppData\Local\Temp\8637.tmp
"C:\Users\Admin\AppData\Local\Temp\8637.tmp"
1⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\884A.tmp
"C:\Users\Admin\AppData\Local\Temp\884A.tmp"
1⤵
PID:956

C:\Users\Admin\AppData\Local\Temp\8906.tmp
"C:\Users\Admin\AppData\Local\Temp\8906.tmp"
1⤵
PID:1308
- C:\Users\Admin\AppData\Local\Temp\8964.tmp
  "C:\Users\Admin\AppData\Local\Temp\8964.tmp"
  2⤵
  PID:1532

C:\Users\Admin\AppData\Local\Temp\8A5E.tmp
"C:\Users\Admin\AppData\Local\Temp\8A5E.tmp"
1⤵
PID:3440
- C:\Users\Admin\AppData\Local\Temp\8AAC.tmp
  "C:\Users\Admin\AppData\Local\Temp\8AAC.tmp"
  2⤵
  PID:3924
- - C:\Users\Admin\AppData\Local\Temp\8AFA.tmp
    "C:\Users\Admin\AppData\Local\Temp\8AFA.tmp"
    3⤵
    PID:2528
  - - C:\Users\Admin\AppData\Local\Temp\B6AD.tmp
      "C:\Users\Admin\AppData\Local\Temp\B6AD.tmp"
      4⤵
      PID:4292
    - - C:\Users\Admin\AppData\Local\Temp\B72A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B72A.tmp"
        5⤵
        
        PID:1184
- C:\Users\Admin\AppData\Local\Temp\9B17.tmp
  "C:\Users\Admin\AppData\Local\Temp\9B17.tmp"
  2⤵
  PID:3560
- - C:\Users\Admin\AppData\Local\Temp\9B75.tmp
    "C:\Users\Admin\AppData\Local\Temp\9B75.tmp"
    3⤵
    PID:4292
  - - C:\Users\Admin\AppData\Local\Temp\9BE2.tmp
      "C:\Users\Admin\AppData\Local\Temp\9BE2.tmp"
      4⤵
      PID:3396
    - - C:\Users\Admin\AppData\Local\Temp\9C30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C30.tmp"
        5⤵
        
        PID:4016
      - C:\Users\Admin\AppData\Local\Temp\9C9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C9E.tmp"
        6⤵
        
        PID:4036
        
        C:\Users\Admin\AppData\Local\Temp\9D1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D1B.tmp"
        7⤵
        
        PID:3400

C:\Users\Admin\AppData\Local\Temp\8D8A.tmp
"C:\Users\Admin\AppData\Local\Temp\8D8A.tmp"
1⤵
PID:3684
- C:\Users\Admin\AppData\Local\Temp\8DF8.tmp
  "C:\Users\Admin\AppData\Local\Temp\8DF8.tmp"
  2⤵
  PID:3524

C:\Users\Admin\AppData\Local\Temp\8FDC.tmp
"C:\Users\Admin\AppData\Local\Temp\8FDC.tmp"
1⤵
PID:1672
- C:\Users\Admin\AppData\Local\Temp\903A.tmp
  "C:\Users\Admin\AppData\Local\Temp\903A.tmp"
  2⤵
  PID:4564
- - C:\Users\Admin\AppData\Local\Temp\9088.tmp
    "C:\Users\Admin\AppData\Local\Temp\9088.tmp"
    3⤵
    PID:2724
- C:\Users\Admin\AppData\Local\Temp\E84D.tmp
  "C:\Users\Admin\AppData\Local\Temp\E84D.tmp"
  2⤵
  PID:3224

C:\Users\Admin\AppData\Local\Temp\9124.tmp
"C:\Users\Admin\AppData\Local\Temp\9124.tmp"
1⤵
PID:3572

C:\Users\Admin\AppData\Local\Temp\921E.tmp
"C:\Users\Admin\AppData\Local\Temp\921E.tmp"
1⤵
PID:2928
- C:\Users\Admin\AppData\Local\Temp\926C.tmp
  "C:\Users\Admin\AppData\Local\Temp\926C.tmp"
  2⤵
  PID:1972
- - C:\Users\Admin\AppData\Local\Temp\92BA.tmp
    "C:\Users\Admin\AppData\Local\Temp\92BA.tmp"
    3⤵
    PID:3840
  - - C:\Users\Admin\AppData\Local\Temp\9318.tmp
      "C:\Users\Admin\AppData\Local\Temp\9318.tmp"
      4⤵
      PID:4940
- C:\Users\Admin\AppData\Local\Temp\113C.tmp
  "C:\Users\Admin\AppData\Local\Temp\113C.tmp"
  2⤵
  PID:3988
- - C:\Users\Admin\AppData\Local\Temp\118A.tmp
    "C:\Users\Admin\AppData\Local\Temp\118A.tmp"
    3⤵
    PID:4672
  - - C:\Users\Admin\AppData\Local\Temp\11D8.tmp
      "C:\Users\Admin\AppData\Local\Temp\11D8.tmp"
      4⤵
      PID:5044

C:\Users\Admin\AppData\Local\Temp\9366.tmp
"C:\Users\Admin\AppData\Local\Temp\9366.tmp"
1⤵
PID:4804
- C:\Users\Admin\AppData\Local\Temp\B7F6.tmp
  "C:\Users\Admin\AppData\Local\Temp\B7F6.tmp"
  2⤵
  PID:3380
- - C:\Users\Admin\AppData\Local\Temp\B844.tmp
    "C:\Users\Admin\AppData\Local\Temp\B844.tmp"
    3⤵
    PID:4268
  - - C:\Users\Admin\AppData\Local\Temp\B8A1.tmp
      "C:\Users\Admin\AppData\Local\Temp\B8A1.tmp"
      4⤵
      PID:2416
- - C:\Users\Admin\AppData\Local\Temp\FCAF.tmp
    "C:\Users\Admin\AppData\Local\Temp\FCAF.tmp"
    3⤵
    PID:2444
  - - C:\Users\Admin\AppData\Local\Temp\FD1D.tmp
      "C:\Users\Admin\AppData\Local\Temp\FD1D.tmp"
      4⤵
      PID:2348

C:\Users\Admin\AppData\Local\Temp\9422.tmp
"C:\Users\Admin\AppData\Local\Temp\9422.tmp"
1⤵
PID:1332
- C:\Users\Admin\AppData\Local\Temp\9DC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\9DC6.tmp"
  2⤵
  PID:432
- - C:\Users\Admin\AppData\Local\Temp\9E15.tmp
    "C:\Users\Admin\AppData\Local\Temp\9E15.tmp"
    3⤵
    PID:4272

C:\Users\Admin\AppData\Local\Temp\951C.tmp
"C:\Users\Admin\AppData\Local\Temp\951C.tmp"
1⤵
PID:4228
- C:\Users\Admin\AppData\Local\Temp\956A.tmp
  "C:\Users\Admin\AppData\Local\Temp\956A.tmp"
  2⤵
  PID:3784
- - C:\Users\Admin\AppData\Local\Temp\95B8.tmp
    "C:\Users\Admin\AppData\Local\Temp\95B8.tmp"
    3⤵
    PID:4656
  - - C:\Users\Admin\AppData\Local\Temp\1558.tmp
      "C:\Users\Admin\AppData\Local\Temp\1558.tmp"
      4⤵
      PID:2416
    - - C:\Users\Admin\AppData\Local\Temp\1596.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1596.tmp"
        5⤵
        
        PID:3384
    - - C:\Users\Admin\AppData\Local\Temp\7BB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BB3.tmp"
        5⤵
        
        PID:4988
      - C:\Users\Admin\AppData\Local\Temp\7C01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C01.tmp"
        6⤵
        
        PID:4772
    - - C:\Users\Admin\AppData\Local\Temp\8642.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8642.tmp"
        5⤵
        
        PID:5112
      - C:\Users\Admin\AppData\Local\Temp\86A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86A0.tmp"
        6⤵
        
        PID:4772
        
        C:\Users\Admin\AppData\Local\Temp\86FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86FE.tmp"
        7⤵
        
        PID:1968
        
        C:\Users\Admin\AppData\Local\Temp\B30F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B30F.tmp"
        7⤵
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\B35D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B35D.tmp"
        8⤵
        
        PID:4664

C:\Users\Admin\AppData\Local\Temp\96E1.tmp
"C:\Users\Admin\AppData\Local\Temp\96E1.tmp"
1⤵
PID:4552
- C:\Users\Admin\AppData\Local\Temp\402C.tmp
  "C:\Users\Admin\AppData\Local\Temp\402C.tmp"
  2⤵
  PID:3284
- - C:\Users\Admin\AppData\Local\Temp\408A.tmp
    "C:\Users\Admin\AppData\Local\Temp\408A.tmp"
    3⤵
    PID:2336
  - - C:\Users\Admin\AppData\Local\Temp\40E7.tmp
      "C:\Users\Admin\AppData\Local\Temp\40E7.tmp"
      4⤵
      PID:3064
    - - C:\Users\Admin\AppData\Local\Temp\4164.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4164.tmp"
        5⤵
        
        PID:2288
      - C:\Users\Admin\AppData\Local\Temp\41B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\41B2.tmp"
        6⤵
        
        PID:3616

C:\Users\Admin\AppData\Local\Temp\979C.tmp
"C:\Users\Admin\AppData\Local\Temp\979C.tmp"
1⤵
PID:5016
- C:\Users\Admin\AppData\Local\Temp\97FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\97FA.tmp"
  2⤵
  PID:1468
- - C:\Users\Admin\AppData\Local\Temp\B2C5.tmp
    "C:\Users\Admin\AppData\Local\Temp\B2C5.tmp"
    3⤵
    PID:2804
  - - C:\Users\Admin\AppData\Local\Temp\ED1F.tmp
      "C:\Users\Admin\AppData\Local\Temp\ED1F.tmp"
      4⤵
      PID:8
    - - C:\Users\Admin\AppData\Local\Temp\ED7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED7D.tmp"
        5⤵
        
        PID:1532
    - - C:\Users\Admin\AppData\Local\Temp\3AB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3AB2.tmp"
        5⤵
        
        PID:2172
      - C:\Users\Admin\AppData\Local\Temp\3B10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3B10.tmp"
        6⤵
        
        PID:3064
    - - C:\Users\Admin\AppData\Local\Temp\468A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\468A.tmp"
        5⤵
        
        PID:336
      - C:\Users\Admin\AppData\Local\Temp\46E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\46E7.tmp"
        6⤵
        
        PID:1680
    - - C:\Users\Admin\AppData\Local\Temp\52DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52DE.tmp"
        5⤵
        
        PID:336
      - C:\Users\Admin\AppData\Local\Temp\535B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\535B.tmp"
        6⤵
        
        PID:4180
        
        C:\Users\Admin\AppData\Local\Temp\53A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\53A9.tmp"
        7⤵
        
        PID:4696
  - - C:\Users\Admin\AppData\Local\Temp\7952.tmp
      "C:\Users\Admin\AppData\Local\Temp\7952.tmp"
      4⤵
      PID:4680
    - - C:\Users\Admin\AppData\Local\Temp\79CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79CF.tmp"
        5⤵
        
        PID:1540
    - - C:\Users\Admin\AppData\Local\Temp\9892.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9892.tmp"
        5⤵
        
        PID:4432
      - C:\Users\Admin\AppData\Local\Temp\98E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\98E0.tmp"
        6⤵
        
        PID:1300
  - - C:\Users\Admin\AppData\Local\Temp\B1C7.tmp
      "C:\Users\Admin\AppData\Local\Temp\B1C7.tmp"
      4⤵
      PID:4988
    - - C:\Users\Admin\AppData\Local\Temp\B215.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B215.tmp"
        5⤵
        
        PID:4928

C:\Users\Admin\AppData\Local\Temp\9A2D.tmp
"C:\Users\Admin\AppData\Local\Temp\9A2D.tmp"
1⤵
PID:3460
- C:\Users\Admin\AppData\Local\Temp\9A7B.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A7B.tmp"
  2⤵
  PID:916

C:\Users\Admin\AppData\Local\Temp\9EC0.tmp
"C:\Users\Admin\AppData\Local\Temp\9EC0.tmp"
1⤵
PID:1456

C:\Users\Admin\AppData\Local\Temp\9F5D.tmp
"C:\Users\Admin\AppData\Local\Temp\9F5D.tmp"
1⤵
PID:956
- C:\Users\Admin\AppData\Local\Temp\BB03.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB03.tmp"
  2⤵
  PID:4704
- - C:\Users\Admin\AppData\Local\Temp\BB51.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB51.tmp"
    3⤵
    PID:208
  - - C:\Users\Admin\AppData\Local\Temp\BB9F.tmp
      "C:\Users\Admin\AppData\Local\Temp\BB9F.tmp"
      4⤵
      PID:4536
    - - C:\Users\Admin\AppData\Local\Temp\C5F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5F0.tmp"
        5⤵
        
        PID:1532
  - - C:\Users\Admin\AppData\Local\Temp\18E2.tmp
      "C:\Users\Admin\AppData\Local\Temp\18E2.tmp"
      4⤵
      PID:1944
    - - C:\Users\Admin\AppData\Local\Temp\1930.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1930.tmp"
        5⤵
        
        PID:1308

C:\Users\Admin\AppData\Local\Temp\9FF9.tmp
"C:\Users\Admin\AppData\Local\Temp\9FF9.tmp"
1⤵
PID:1996
- C:\Users\Admin\AppData\Local\Temp\EE19.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE19.tmp"
  2⤵
  PID:1524
- - C:\Users\Admin\AppData\Local\Temp\408E.tmp
    "C:\Users\Admin\AppData\Local\Temp\408E.tmp"
    3⤵
    PID:3320
  - - C:\Users\Admin\AppData\Local\Temp\40DC.tmp
      "C:\Users\Admin\AppData\Local\Temp\40DC.tmp"
      4⤵
      PID:1672
    - - C:\Users\Admin\AppData\Local\Temp\413A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\413A.tmp"
        5⤵
        
        PID:644
      - C:\Users\Admin\AppData\Local\Temp\4198.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4198.tmp"
        6⤵
        
        PID:2624
        
        C:\Users\Admin\AppData\Local\Temp\41E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\41E6.tmp"
        7⤵
        
        PID:1880
        
        C:\Users\Admin\AppData\Local\Temp\4244.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4244.tmp"
        8⤵
        
        PID:3980
        
        C:\Users\Admin\AppData\Local\Temp\ACC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACC5.tmp"
        9⤵
        
        PID:3224
        
        C:\Users\Admin\AppData\Local\Temp\AD42.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD42.tmp"
        10⤵
        
        PID:1960
        
        C:\Users\Admin\AppData\Local\Temp\ADA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADA0.tmp"
        11⤵
        
        PID:2624
      - C:\Users\Admin\AppData\Local\Temp\A0B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0B0.tmp"
        6⤵
        
        PID:2132
        
        C:\Users\Admin\AppData\Local\Temp\A10D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A10D.tmp"
        7⤵
        
        PID:2376
        
        C:\Users\Admin\AppData\Local\Temp\A16B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A16B.tmp"
        8⤵
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\B810.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B810.tmp"
        8⤵
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\B85E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B85E.tmp"
        9⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\B8AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8AC.tmp"
        10⤵
        
        PID:2696
        
        C:\Users\Admin\AppData\Local\Temp\B90A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B90A.tmp"
        11⤵
        
        PID:4488
        
        C:\Users\Admin\AppData\Local\Temp\F6AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6AF.tmp"
        10⤵
        
        PID:3784
        
        C:\Users\Admin\AppData\Local\Temp\F70D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F70D.tmp"
        11⤵
        
        PID:4724
      - C:\Users\Admin\AppData\Local\Temp\F44E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F44E.tmp"
        6⤵
        
        PID:2896
- - C:\Users\Admin\AppData\Local\Temp\8A2A.tmp
    "C:\Users\Admin\AppData\Local\Temp\8A2A.tmp"
    3⤵
    PID:4460
- C:\Users\Admin\AppData\Local\Temp\5D1F.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D1F.tmp"
  2⤵
  PID:3684
- - C:\Users\Admin\AppData\Local\Temp\5D6D.tmp
    "C:\Users\Admin\AppData\Local\Temp\5D6D.tmp"
    3⤵
    PID:388
- - C:\Users\Admin\AppData\Local\Temp\3DEA.tmp
    "C:\Users\Admin\AppData\Local\Temp\3DEA.tmp"
    3⤵
    PID:1636
- C:\Users\Admin\AppData\Local\Temp\C60A.tmp
  "C:\Users\Admin\AppData\Local\Temp\C60A.tmp"
  2⤵
  PID:4680
- - C:\Users\Admin\AppData\Local\Temp\C668.tmp
    "C:\Users\Admin\AppData\Local\Temp\C668.tmp"
    3⤵
    PID:3944

C:\Users\Admin\AppData\Local\Temp\A0A5.tmp
"C:\Users\Admin\AppData\Local\Temp\A0A5.tmp"
1⤵
PID:2492
- C:\Users\Admin\AppData\Local\Temp\A0F3.tmp
  "C:\Users\Admin\AppData\Local\Temp\A0F3.tmp"
  2⤵
  PID:4180

C:\Users\Admin\AppData\Local\Temp\A289.tmp
"C:\Users\Admin\AppData\Local\Temp\A289.tmp"
1⤵
PID:1400
- C:\Users\Admin\AppData\Local\Temp\A2E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\A2E7.tmp"
  2⤵
  PID:3988

C:\Users\Admin\AppData\Local\Temp\A43F.tmp
"C:\Users\Admin\AppData\Local\Temp\A43F.tmp"
1⤵
PID:4492
- C:\Users\Admin\AppData\Local\Temp\A4AC.tmp
  "C:\Users\Admin\AppData\Local\Temp\A4AC.tmp"
  2⤵
  PID:2980
- - C:\Users\Admin\AppData\Local\Temp\A529.tmp
    "C:\Users\Admin\AppData\Local\Temp\A529.tmp"
    3⤵
    PID:1232
  - - C:\Users\Admin\AppData\Local\Temp\A5A6.tmp
      "C:\Users\Admin\AppData\Local\Temp\A5A6.tmp"
      4⤵
      PID:3364
    - - C:\Users\Admin\AppData\Local\Temp\A633.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A633.tmp"
        5⤵
        
        PID:1796
      - C:\Users\Admin\AppData\Local\Temp\A681.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A681.tmp"
        6⤵
        
        PID:644
        
        C:\Users\Admin\AppData\Local\Temp\A6CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6CF.tmp"
        7⤵
        
        PID:4700
        
        C:\Users\Admin\AppData\Local\Temp\A72D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A72D.tmp"
        8⤵
        
        PID:1960
    - - C:\Users\Admin\AppData\Local\Temp\D3BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3BB.tmp"
        5⤵
        
        PID:1232
      - C:\Users\Admin\AppData\Local\Temp\D419.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D419.tmp"
        6⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\D486.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D486.tmp"
        7⤵
        
        PID:1948
        
        C:\Users\Admin\AppData\Local\Temp\DF15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF15.tmp"
        8⤵
        
        PID:3660
- C:\Users\Admin\AppData\Local\Temp\AE9F.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE9F.tmp"
  2⤵
  PID:2980
- - C:\Users\Admin\AppData\Local\Temp\AEED.tmp
    "C:\Users\Admin\AppData\Local\Temp\AEED.tmp"
    3⤵
    PID:4036
- - C:\Users\Admin\AppData\Local\Temp\5743.tmp
    "C:\Users\Admin\AppData\Local\Temp\5743.tmp"
    3⤵
    PID:1232
  - - C:\Users\Admin\AppData\Local\Temp\57A1.tmp
      "C:\Users\Admin\AppData\Local\Temp\57A1.tmp"
      4⤵
      PID:1396
  - - C:\Users\Admin\AppData\Local\Temp\74BE.tmp
      "C:\Users\Admin\AppData\Local\Temp\74BE.tmp"
      4⤵
      PID:1184
- C:\Users\Admin\AppData\Local\Temp\C16B.tmp
  "C:\Users\Admin\AppData\Local\Temp\C16B.tmp"
  2⤵
  PID:748
- - C:\Users\Admin\AppData\Local\Temp\C1C9.tmp
    "C:\Users\Admin\AppData\Local\Temp\C1C9.tmp"
    3⤵
    PID:3660
  - - C:\Users\Admin\AppData\Local\Temp\D532.tmp
      "C:\Users\Admin\AppData\Local\Temp\D532.tmp"
      4⤵
      PID:2996
    - - C:\Users\Admin\AppData\Local\Temp\D590.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D590.tmp"
        5⤵
        
        PID:4444
      - C:\Users\Admin\AppData\Local\Temp\E000.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E000.tmp"
        6⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\E04E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E04E.tmp"
        7⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\E09C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E09C.tmp"
        8⤵
        
        PID:1800
        
        C:\Users\Admin\AppData\Local\Temp\E0EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0EA.tmp"
        9⤵
        
        PID:840
        
        C:\Users\Admin\AppData\Local\Temp\6424.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6424.tmp"
        7⤵
        
        PID:4940
    - - C:\Users\Admin\AppData\Local\Temp\4EE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4EE6.tmp"
        5⤵
        
        PID:1848
      - C:\Users\Admin\AppData\Local\Temp\4F34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F34.tmp"
        6⤵
        
        PID:432
        
        C:\Users\Admin\AppData\Local\Temp\E6F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6F0.tmp"
        7⤵
        
        PID:1964
        
        C:\Users\Admin\AppData\Local\Temp\E74E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E74E.tmp"
        8⤵
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\E79C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E79C.tmp"
        9⤵
        
        PID:1508
        
        C:\Users\Admin\AppData\Local\Temp\352.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\352.tmp"
        7⤵
        
        PID:4440
        
        C:\Users\Admin\AppData\Local\Temp\3A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A0.tmp"
        8⤵
        
        PID:3664
- - C:\Users\Admin\AppData\Local\Temp\CB3F.tmp
    "C:\Users\Admin\AppData\Local\Temp\CB3F.tmp"
    3⤵
    PID:4596
  - - C:\Users\Admin\AppData\Local\Temp\CB8D.tmp
      "C:\Users\Admin\AppData\Local\Temp\CB8D.tmp"
      4⤵
      PID:2416
    - - C:\Users\Admin\AppData\Local\Temp\EA50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA50.tmp"
        5⤵
        
        PID:2452
      - C:\Users\Admin\AppData\Local\Temp\EA9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA9E.tmp"
        6⤵
        
        PID:1848
  - - C:\Users\Admin\AppData\Local\Temp\2B60.tmp
      "C:\Users\Admin\AppData\Local\Temp\2B60.tmp"
      4⤵
      PID:2376
    - - C:\Users\Admin\AppData\Local\Temp\2BAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2BAF.tmp"
        5⤵
        
        PID:4720
      - C:\Users\Admin\AppData\Local\Temp\2C1C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C1C.tmp"
        6⤵
        
        PID:432
        
        C:\Users\Admin\AppData\Local\Temp\2C99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C99.tmp"
        7⤵
        
        PID:4548
        
        C:\Users\Admin\AppData\Local\Temp\2CE7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CE7.tmp"
        8⤵
        
        PID:4032
      - C:\Users\Admin\AppData\Local\Temp\37E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37E4.tmp"
        6⤵
        
        PID:4444
        
        C:\Users\Admin\AppData\Local\Temp\3832.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3832.tmp"
        7⤵
        
        PID:1508
        
        C:\Users\Admin\AppData\Local\Temp\3880.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3880.tmp"
        8⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\38DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\38DE.tmp"
        9⤵
        
        PID:4084
        
        C:\Users\Admin\AppData\Local\Temp\8306.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8306.tmp"
        10⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\8354.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8354.tmp"
        11⤵
        
        PID:1300
  - - C:\Users\Admin\AppData\Local\Temp\3738.tmp
      "C:\Users\Admin\AppData\Local\Temp\3738.tmp"
      4⤵
      PID:1908
    - - C:\Users\Admin\AppData\Local\Temp\432E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\432E.tmp"
        5⤵
        
        PID:4548
      - C:\Users\Admin\AppData\Local\Temp\437C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\437C.tmp"
        6⤵
        
        PID:4032
      - C:\Users\Admin\AppData\Local\Temp\F7A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7A9.tmp"
        6⤵
        
        PID:3412
        
        C:\Users\Admin\AppData\Local\Temp\F7F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7F7.tmp"
        7⤵
        
        PID:1996
        
        C:\Users\Admin\AppData\Local\Temp\DC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC2.tmp"
        8⤵
        
        PID:3288
        
        C:\Users\Admin\AppData\Local\Temp\E10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E10.tmp"
        9⤵
        
        PID:2688
        
        C:\Users\Admin\AppData\Local\Temp\E8D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8D.tmp"
        10⤵
        
        PID:4512
        
        C:\Users\Admin\AppData\Local\Temp\EEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EEA.tmp"
        11⤵
        
        PID:3368
    - - C:\Users\Admin\AppData\Local\Temp\64B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64B0.tmp"
        5⤵
        
        PID:2484
      - C:\Users\Admin\AppData\Local\Temp\64FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64FE.tmp"
        6⤵
        
        PID:3488
- - C:\Users\Admin\AppData\Local\Temp\F414.tmp
    "C:\Users\Admin\AppData\Local\Temp\F414.tmp"
    3⤵
    PID:5072
  - - C:\Users\Admin\AppData\Local\Temp\FF9D.tmp
      "C:\Users\Admin\AppData\Local\Temp\FF9D.tmp"
      4⤵
      PID:4904
    - - C:\Users\Admin\AppData\Local\Temp\FFFB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFFB.tmp"
        5⤵
        
        PID:3516
      - C:\Users\Admin\AppData\Local\Temp\49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49.tmp"
        6⤵
        
        PID:3272

C:\Users\Admin\AppData\Local\Temp\A78A.tmp
"C:\Users\Admin\AppData\Local\Temp\A78A.tmp"
1⤵
PID:4272
- C:\Users\Admin\AppData\Local\Temp\F55C.tmp
  "C:\Users\Admin\AppData\Local\Temp\F55C.tmp"
  2⤵
  PID:3560
- - C:\Users\Admin\AppData\Local\Temp\F5AA.tmp
    "C:\Users\Admin\AppData\Local\Temp\F5AA.tmp"
    3⤵
    PID:2764

C:\Users\Admin\AppData\Local\Temp\A836.tmp
"C:\Users\Admin\AppData\Local\Temp\A836.tmp"
1⤵
PID:1456
- C:\Users\Admin\AppData\Local\Temp\F656.tmp
  "C:\Users\Admin\AppData\Local\Temp\F656.tmp"
  2⤵
  PID:4512
- - C:\Users\Admin\AppData\Local\Temp\F6A4.tmp
    "C:\Users\Admin\AppData\Local\Temp\F6A4.tmp"
    3⤵
    PID:940
  - - C:\Users\Admin\AppData\Local\Temp\242D.tmp
      "C:\Users\Admin\AppData\Local\Temp\242D.tmp"
      4⤵
      PID:4672
    - - C:\Users\Admin\AppData\Local\Temp\247B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\247B.tmp"
        5⤵
        
        PID:4180
      - C:\Users\Admin\AppData\Local\Temp\24C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\24C9.tmp"
        6⤵
        
        PID:4704
- - C:\Users\Admin\AppData\Local\Temp\22E.tmp
    "C:\Users\Admin\AppData\Local\Temp\22E.tmp"
    3⤵
    PID:4704

C:\Users\Admin\AppData\Local\Temp\A8E2.tmp
"C:\Users\Admin\AppData\Local\Temp\A8E2.tmp"
1⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\A99E.tmp
"C:\Users\Admin\AppData\Local\Temp\A99E.tmp"
1⤵
PID:3468
- C:\Users\Admin\AppData\Local\Temp\A9FB.tmp
  "C:\Users\Admin\AppData\Local\Temp\A9FB.tmp"
  2⤵
  PID:3616
- - C:\Users\Admin\AppData\Local\Temp\AA4A.tmp
    "C:\Users\Admin\AppData\Local\Temp\AA4A.tmp"
    3⤵
    PID:4696
  - - C:\Users\Admin\AppData\Local\Temp\AA98.tmp
      "C:\Users\Admin\AppData\Local\Temp\AA98.tmp"
      4⤵
      PID:2600
    - - C:\Users\Admin\AppData\Local\Temp\95F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95F2.tmp"
        5⤵
        
        PID:4112
      - C:\Users\Admin\AppData\Local\Temp\966F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\966F.tmp"
        6⤵
        
        PID:4072
        
        C:\Users\Admin\AppData\Local\Temp\96BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96BD.tmp"
        7⤵
        
        PID:2568
        
        C:\Users\Admin\AppData\Local\Temp\971B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\971B.tmp"
        8⤵
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\9788.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9788.tmp"
        9⤵
        
        PID:4652
        
        C:\Users\Admin\AppData\Local\Temp\97F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97F5.tmp"
        10⤵
        
        PID:2816
  - - C:\Users\Admin\AppData\Local\Temp\53F7.tmp
      "C:\Users\Admin\AppData\Local\Temp\53F7.tmp"
      4⤵
      PID:4868
    - - C:\Users\Admin\AppData\Local\Temp\A5FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5FF.tmp"
        5⤵
        
        PID:2304
      - C:\Users\Admin\AppData\Local\Temp\A65D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A65D.tmp"
        6⤵
        
        PID:3100
      - C:\Users\Admin\AppData\Local\Temp\3BF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BF6.tmp"
        6⤵
        
        PID:2416
        
        C:\Users\Admin\AppData\Local\Temp\3C53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C53.tmp"
        7⤵
        
        PID:2492
        
        C:\Users\Admin\AppData\Local\Temp\3CD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3CD0.tmp"
        8⤵
        
        PID:448
        
        C:\Users\Admin\AppData\Local\Temp\3D2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D2E.tmp"
        9⤵
        
        PID:3744
        
        C:\Users\Admin\AppData\Local\Temp\3D8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D8C.tmp"
        10⤵
        
        PID:3684
- C:\Users\Admin\AppData\Local\Temp\B362.tmp
  "C:\Users\Admin\AppData\Local\Temp\B362.tmp"
  2⤵
  PID:3616
- - C:\Users\Admin\AppData\Local\Temp\B3B0.tmp
    "C:\Users\Admin\AppData\Local\Temp\B3B0.tmp"
    3⤵
    PID:4832
- - C:\Users\Admin\AppData\Local\Temp\BD45.tmp
    "C:\Users\Admin\AppData\Local\Temp\BD45.tmp"
    3⤵
    PID:4832
  - - C:\Users\Admin\AppData\Local\Temp\BDA3.tmp
      "C:\Users\Admin\AppData\Local\Temp\BDA3.tmp"
      4⤵
      PID:1904
    - - C:\Users\Admin\AppData\Local\Temp\BE20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE20.tmp"
        5⤵
        
        PID:3896
      - C:\Users\Admin\AppData\Local\Temp\8D95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D95.tmp"
        6⤵
        
        PID:804
    - - C:\Users\Admin\AppData\Local\Temp\F2FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2FB.tmp"
        5⤵
        
        PID:1624
      - C:\Users\Admin\AppData\Local\Temp\F368.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F368.tmp"
        6⤵
        
        PID:1332
  - - C:\Users\Admin\AppData\Local\Temp\D060.tmp
      "C:\Users\Admin\AppData\Local\Temp\D060.tmp"
      4⤵
      PID:512
  - - C:\Users\Admin\AppData\Local\Temp\E4B3.tmp
      "C:\Users\Admin\AppData\Local\Temp\E4B3.tmp"
      4⤵
      PID:3220
    - - C:\Users\Admin\AppData\Local\Temp\55BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55BC.tmp"
        5⤵
        
        PID:4352
      - C:\Users\Admin\AppData\Local\Temp\560A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\560A.tmp"
        6⤵
        
        PID:3632
        
        C:\Users\Admin\AppData\Local\Temp\5668.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5668.tmp"
        7⤵
        
        PID:1184

C:\Users\Admin\AppData\Local\Temp\ACF9.tmp
"C:\Users\Admin\AppData\Local\Temp\ACF9.tmp"
1⤵
PID:1936
- C:\Users\Admin\AppData\Local\Temp\AD47.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD47.tmp"
  2⤵
  PID:3440
- - C:\Users\Admin\AppData\Local\Temp\ADC4.tmp
    "C:\Users\Admin\AppData\Local\Temp\ADC4.tmp"
    3⤵
    PID:776
- - C:\Users\Admin\AppData\Local\Temp\6637.tmp
    "C:\Users\Admin\AppData\Local\Temp\6637.tmp"
    3⤵
    PID:984
  - - C:\Users\Admin\AppData\Local\Temp\66A4.tmp
      "C:\Users\Admin\AppData\Local\Temp\66A4.tmp"
      4⤵
      PID:1084
    - - C:\Users\Admin\AppData\Local\Temp\6712.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6712.tmp"
        5⤵
        
        PID:2724
      - C:\Users\Admin\AppData\Local\Temp\676F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\676F.tmp"
        6⤵
        
        PID:3852
      - C:\Users\Admin\AppData\Local\Temp\722D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\722D.tmp"
        6⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\A757.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A757.tmp"
        7⤵
        
        PID:4464
        
        C:\Users\Admin\AppData\Local\Temp\A7A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7A5.tmp"
        8⤵
        
        PID:2144
        
        C:\Users\Admin\AppData\Local\Temp\A812.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A812.tmp"
        9⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\D685.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D685.tmp"
        8⤵
        
        PID:2700
      - C:\Users\Admin\AppData\Local\Temp\9073.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9073.tmp"
        6⤵
        
        PID:3272
        
        C:\Users\Admin\AppData\Local\Temp\1A54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A54.tmp"
        7⤵
        
        PID:448
        
        C:\Users\Admin\AppData\Local\Temp\1AA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1AA2.tmp"
        8⤵
        
        PID:3744
        
        C:\Users\Admin\AppData\Local\Temp\25ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\25ED.tmp"
        8⤵
        
        PID:3744
        
        C:\Users\Admin\AppData\Local\Temp\31C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31C4.tmp"
        8⤵
        
        PID:3520
        
        C:\Users\Admin\AppData\Local\Temp\3212.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3212.tmp"
        9⤵
        
        PID:3968
  - - C:\Users\Admin\AppData\Local\Temp\70E5.tmp
      "C:\Users\Admin\AppData\Local\Temp\70E5.tmp"
      4⤵
      PID:1084
    - - C:\Users\Admin\AppData\Local\Temp\7153.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7153.tmp"
        5⤵
        
        PID:1452
    - - C:\Users\Admin\AppData\Local\Temp\1F65.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F65.tmp"
        5⤵
        
        PID:4928
      - C:\Users\Admin\AppData\Local\Temp\1FB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FB3.tmp"
        6⤵
        
        PID:920

C:\Users\Admin\AppData\Local\Temp\B21A.tmp
"C:\Users\Admin\AppData\Local\Temp\B21A.tmp"
1⤵
PID:3880

C:\Users\Admin\AppData\Local\Temp\B44C.tmp
"C:\Users\Admin\AppData\Local\Temp\B44C.tmp"
1⤵
PID:3896
- C:\Users\Admin\AppData\Local\Temp\B49A.tmp
  "C:\Users\Admin\AppData\Local\Temp\B49A.tmp"
  2⤵
  PID:4744
- - C:\Users\Admin\AppData\Local\Temp\B4F8.tmp
    "C:\Users\Admin\AppData\Local\Temp\B4F8.tmp"
    3⤵
    PID:4652
- - C:\Users\Admin\AppData\Local\Temp\2342.tmp
    "C:\Users\Admin\AppData\Local\Temp\2342.tmp"
    3⤵
    PID:2764
  - - C:\Users\Admin\AppData\Local\Temp\2390.tmp
      "C:\Users\Admin\AppData\Local\Temp\2390.tmp"
      4⤵
      PID:1720
  - - C:\Users\Admin\AppData\Local\Temp\2EDB.tmp
      "C:\Users\Admin\AppData\Local\Temp\2EDB.tmp"
      4⤵
      PID:1720
    - - C:\Users\Admin\AppData\Local\Temp\2F29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F29.tmp"
        5⤵
        
        PID:940
      - C:\Users\Admin\AppData\Local\Temp\2F77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F77.tmp"
        6⤵
        
        PID:2144
        
        C:\Users\Admin\AppData\Local\Temp\2FD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2FD5.tmp"
        7⤵
        
        PID:984
        
        C:\Users\Admin\AppData\Local\Temp\3052.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3052.tmp"
        8⤵
        
        PID:4704
        
        C:\Users\Admin\AppData\Local\Temp\30CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30CF.tmp"
        9⤵
        
        PID:3880

C:\Users\Admin\AppData\Local\Temp\BC99.tmp
"C:\Users\Admin\AppData\Local\Temp\BC99.tmp"
1⤵
PID:3368
- C:\Users\Admin\AppData\Local\Temp\BCE7.tmp
  "C:\Users\Admin\AppData\Local\Temp\BCE7.tmp"
  2⤵
  PID:3616

C:\Users\Admin\AppData\Local\Temp\BECC.tmp
"C:\Users\Admin\AppData\Local\Temp\BECC.tmp"
1⤵
PID:4652
- C:\Users\Admin\AppData\Local\Temp\BF29.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF29.tmp"
  2⤵
  PID:4808
- - C:\Users\Admin\AppData\Local\Temp\D234.tmp
    "C:\Users\Admin\AppData\Local\Temp\D234.tmp"
    3⤵
    PID:784
- - C:\Users\Admin\AppData\Local\Temp\E61A.tmp
    "C:\Users\Admin\AppData\Local\Temp\E61A.tmp"
    3⤵
    PID:3376

C:\Users\Admin\AppData\Local\Temp\C014.tmp
"C:\Users\Admin\AppData\Local\Temp\C014.tmp"
1⤵
PID:1396
- C:\Users\Admin\AppData\Local\Temp\C062.tmp
  "C:\Users\Admin\AppData\Local\Temp\C062.tmp"
  2⤵
  PID:1804
- - C:\Users\Admin\AppData\Local\Temp\C0B0.tmp
    "C:\Users\Admin\AppData\Local\Temp\C0B0.tmp"
    3⤵
    PID:656
- C:\Users\Admin\AppData\Local\Temp\CA07.tmp
  "C:\Users\Admin\AppData\Local\Temp\CA07.tmp"
  2⤵
  PID:1804

C:\Users\Admin\AppData\Local\Temp\C2A4.tmp
"C:\Users\Admin\AppData\Local\Temp\C2A4.tmp"
1⤵
PID:1848

C:\Users\Admin\AppData\Local\Temp\C44A.tmp
"C:\Users\Admin\AppData\Local\Temp\C44A.tmp"
1⤵
PID:4836
- C:\Users\Admin\AppData\Local\Temp\C498.tmp
  "C:\Users\Admin\AppData\Local\Temp\C498.tmp"
  2⤵
  PID:2688
- - C:\Users\Admin\AppData\Local\Temp\C4E6.tmp
    "C:\Users\Admin\AppData\Local\Temp\C4E6.tmp"
    3⤵
    PID:4336
  - - C:\Users\Admin\AppData\Local\Temp\C553.tmp
      "C:\Users\Admin\AppData\Local\Temp\C553.tmp"
      4⤵
      PID:2832
  - - C:\Users\Admin\AppData\Local\Temp\9FB6.tmp
      "C:\Users\Admin\AppData\Local\Temp\9FB6.tmp"
      4⤵
      PID:5016
    - - C:\Users\Admin\AppData\Local\Temp\A004.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A004.tmp"
        5⤵
        
        PID:228
- - C:\Users\Admin\AppData\Local\Temp\2DE1.tmp
    "C:\Users\Admin\AppData\Local\Temp\2DE1.tmp"
    3⤵
    PID:3488
  - - C:\Users\Admin\AppData\Local\Temp\2E2F.tmp
      "C:\Users\Admin\AppData\Local\Temp\2E2F.tmp"
      4⤵
      PID:4744
- C:\Users\Admin\AppData\Local\Temp\EBD7.tmp
  "C:\Users\Admin\AppData\Local\Temp\EBD7.tmp"
  2⤵
  PID:1720
- - C:\Users\Admin\AppData\Local\Temp\EC25.tmp
    "C:\Users\Admin\AppData\Local\Temp\EC25.tmp"
    3⤵
    PID:4704
  - - C:\Users\Admin\AppData\Local\Temp\27C.tmp
      "C:\Users\Admin\AppData\Local\Temp\27C.tmp"
      4⤵
      PID:3880
    - - C:\Users\Admin\AppData\Local\Temp\2D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D9.tmp"
        5⤵
        
        PID:388
      - C:\Users\Admin\AppData\Local\Temp\337.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\337.tmp"
        6⤵
        
        PID:3852
        
        C:\Users\Admin\AppData\Local\Temp\395.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\395.tmp"
        7⤵
        
        PID:1532

C:\Users\Admin\AppData\Local\Temp\C68C.tmp
"C:\Users\Admin\AppData\Local\Temp\C68C.tmp"
1⤵
PID:740
- C:\Users\Admin\AppData\Local\Temp\681B.tmp
  "C:\Users\Admin\AppData\Local\Temp\681B.tmp"
  2⤵
  PID:3368
- - C:\Users\Admin\AppData\Local\Temp\6869.tmp
    "C:\Users\Admin\AppData\Local\Temp\6869.tmp"
    3⤵
    PID:1968
  - - C:\Users\Admin\AppData\Local\Temp\68B8.tmp
      "C:\Users\Admin\AppData\Local\Temp\68B8.tmp"
      4⤵
      PID:2540
    - - C:\Users\Admin\AppData\Local\Temp\6935.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6935.tmp"
        5⤵
        
        PID:2468
- - C:\Users\Admin\AppData\Local\Temp\D4CF.tmp
    "C:\Users\Admin\AppData\Local\Temp\D4CF.tmp"
    3⤵
    PID:1968
  - - C:\Users\Admin\AppData\Local\Temp\D51E.tmp
      "C:\Users\Admin\AppData\Local\Temp\D51E.tmp"
      4⤵
      PID:3924

C:\Users\Admin\AppData\Local\Temp\C728.tmp
"C:\Users\Admin\AppData\Local\Temp\C728.tmp"
1⤵
PID:1928
- C:\Users\Admin\AppData\Local\Temp\C37A.tmp
  "C:\Users\Admin\AppData\Local\Temp\C37A.tmp"
  2⤵
  PID:3980
- - C:\Users\Admin\AppData\Local\Temp\C3F7.tmp
    "C:\Users\Admin\AppData\Local\Temp\C3F7.tmp"
    3⤵
    PID:1924
  - - C:\Users\Admin\AppData\Local\Temp\C445.tmp
      "C:\Users\Admin\AppData\Local\Temp\C445.tmp"
      4⤵
      PID:2016
    - - C:\Users\Admin\AppData\Local\Temp\C4B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4B2.tmp"
        5⤵
        
        PID:920
      - C:\Users\Admin\AppData\Local\Temp\9BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BA.tmp"
        6⤵
        
        PID:2260
        
        C:\Users\Admin\AppData\Local\Temp\A08.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A08.tmp"
        7⤵
        
        PID:2696
        
        C:\Users\Admin\AppData\Local\Temp\A57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A57.tmp"
        8⤵
        
        PID:408
        
        C:\Users\Admin\AppData\Local\Temp\AA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA5.tmp"
        9⤵
        
        PID:4996
        
        C:\Users\Admin\AppData\Local\Temp\2C56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C56.tmp"
        10⤵
        
        PID:5076

C:\Users\Admin\AppData\Local\Temp\C7C4.tmp
"C:\Users\Admin\AppData\Local\Temp\C7C4.tmp"
1⤵
PID:3924
- C:\Users\Admin\AppData\Local\Temp\C813.tmp
  "C:\Users\Admin\AppData\Local\Temp\C813.tmp"
  2⤵
  PID:3460
- - C:\Users\Admin\AppData\Local\Temp\C861.tmp
    "C:\Users\Admin\AppData\Local\Temp\C861.tmp"
    3⤵
    PID:4520

C:\Users\Admin\AppData\Local\Temp\C8BE.tmp
"C:\Users\Admin\AppData\Local\Temp\C8BE.tmp"
1⤵
PID:2488

C:\Users\Admin\AppData\Local\Temp\CAA3.tmp
"C:\Users\Admin\AppData\Local\Temp\CAA3.tmp"
1⤵
PID:2080

C:\Users\Admin\AppData\Local\Temp\CC29.tmp
"C:\Users\Admin\AppData\Local\Temp\CC29.tmp"
1⤵
PID:4252
- C:\Users\Admin\AppData\Local\Temp\CC78.tmp
  "C:\Users\Admin\AppData\Local\Temp\CC78.tmp"
  2⤵
  PID:1960
- C:\Users\Admin\AppData\Local\Temp\D707.tmp
  "C:\Users\Admin\AppData\Local\Temp\D707.tmp"
  2⤵
  PID:840
- - C:\Users\Admin\AppData\Local\Temp\D755.tmp
    "C:\Users\Admin\AppData\Local\Temp\D755.tmp"
    3⤵
    PID:4320

C:\Users\Admin\AppData\Local\Temp\CD14.tmp
"C:\Users\Admin\AppData\Local\Temp\CD14.tmp"
1⤵
PID:5052

C:\Users\Admin\AppData\Local\Temp\CDB0.tmp
"C:\Users\Admin\AppData\Local\Temp\CDB0.tmp"
1⤵
PID:448

C:\Users\Admin\AppData\Local\Temp\CF46.tmp
"C:\Users\Admin\AppData\Local\Temp\CF46.tmp"
1⤵
PID:1044
- C:\Users\Admin\AppData\Local\Temp\CFC3.tmp
  "C:\Users\Admin\AppData\Local\Temp\CFC3.tmp"
  2⤵
  PID:1352
- C:\Users\Admin\AppData\Local\Temp\EEC5.tmp
  "C:\Users\Admin\AppData\Local\Temp\EEC5.tmp"
  2⤵
  PID:3616
- - C:\Users\Admin\AppData\Local\Temp\EF23.tmp
    "C:\Users\Admin\AppData\Local\Temp\EF23.tmp"
    3⤵
    PID:2380
  - - C:\Users\Admin\AppData\Local\Temp\EF71.tmp
      "C:\Users\Admin\AppData\Local\Temp\EF71.tmp"
      4⤵
      PID:4264
    - - C:\Users\Admin\AppData\Local\Temp\EFCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFCE.tmp"
        5⤵
        
        PID:3412
  - - C:\Users\Admin\AppData\Local\Temp\911F.tmp
      "C:\Users\Admin\AppData\Local\Temp\911F.tmp"
      4⤵
      PID:2512
    - - C:\Users\Admin\AppData\Local\Temp\917D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\917D.tmp"
        5⤵
        
        PID:3460
      - C:\Users\Admin\AppData\Local\Temp\91CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91CB.tmp"
        6⤵
        
        PID:3744
        
        C:\Users\Admin\AppData\Local\Temp\9219.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9219.tmp"
        7⤵
        
        PID:3632
        
        C:\Users\Admin\AppData\Local\Temp\F87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F87.tmp"
        7⤵
        
        PID:556
        
        C:\Users\Admin\AppData\Local\Temp\FD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD5.tmp"
        8⤵
        
        PID:916
        
        C:\Users\Admin\AppData\Local\Temp\1042.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1042.tmp"
        9⤵
        
        PID:2968
        
        C:\Users\Admin\AppData\Local\Temp\1090.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1090.tmp"
        10⤵
        
        PID:1660

C:\Users\Admin\AppData\Local\Temp\D0FC.tmp
"C:\Users\Admin\AppData\Local\Temp\D0FC.tmp"
1⤵
PID:2512
- C:\Users\Admin\AppData\Local\Temp\D14A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D14A.tmp"
  2⤵
  PID:2468
- - C:\Users\Admin\AppData\Local\Temp\D198.tmp
    "C:\Users\Admin\AppData\Local\Temp\D198.tmp"
    3⤵
    PID:2700
  - - C:\Users\Admin\AppData\Local\Temp\5F71.tmp
      "C:\Users\Admin\AppData\Local\Temp\5F71.tmp"
      4⤵
      PID:2696

C:\Users\Admin\AppData\Local\Temp\D2E0.tmp
"C:\Users\Admin\AppData\Local\Temp\D2E0.tmp"
1⤵
PID:1184
- C:\Users\Admin\AppData\Local\Temp\7FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\7FA.tmp"
  2⤵
  PID:4392
- - C:\Users\Admin\AppData\Local\Temp\858.tmp
    "C:\Users\Admin\AppData\Local\Temp\858.tmp"
    3⤵
    PID:4036
  - - C:\Users\Admin\AppData\Local\Temp\8B5.tmp
      "C:\Users\Admin\AppData\Local\Temp\8B5.tmp"
      4⤵
      PID:1904
    - - C:\Users\Admin\AppData\Local\Temp\632A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\632A.tmp"
        5⤵
        
        PID:4492
      - C:\Users\Admin\AppData\Local\Temp\6387.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6387.tmp"
        6⤵
        
        PID:2152
      - C:\Users\Admin\AppData\Local\Temp\CEC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEC5.tmp"
        6⤵
        
        PID:1040
        
        C:\Users\Admin\AppData\Local\Temp\CF13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF13.tmp"
        7⤵
        
        PID:3216
        
        C:\Users\Admin\AppData\Local\Temp\CF70.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF70.tmp"
        8⤵
        
        PID:1928
        
        C:\Users\Admin\AppData\Local\Temp\CFED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFED.tmp"
        9⤵
        
        PID:3984
        
        C:\Users\Admin\AppData\Local\Temp\D03C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D03C.tmp"
        10⤵
        
        PID:1400
        
        C:\Users\Admin\AppData\Local\Temp\DBA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBA5.tmp"
        9⤵
        
        PID:3984
        
        C:\Users\Admin\AppData\Local\Temp\DBF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBF4.tmp"
        10⤵
        
        PID:1400
        
        C:\Users\Admin\AppData\Local\Temp\ED39.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED39.tmp"
        7⤵
        
        PID:2484
        
        C:\Users\Admin\AppData\Local\Temp\EDA7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDA7.tmp"
        8⤵
        
        PID:4784
        
        C:\Users\Admin\AppData\Local\Temp\EE24.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE24.tmp"
        9⤵
        
        PID:3984
        
        C:\Users\Admin\AppData\Local\Temp\EE72.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE72.tmp"
        10⤵
        
        PID:840
        
        C:\Users\Admin\AppData\Local\Temp\165D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\165D.tmp"
        7⤵
        
        PID:2440
        
        C:\Users\Admin\AppData\Local\Temp\3723.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3723.tmp"
        7⤵
        
        PID:2128
        
        C:\Users\Admin\AppData\Local\Temp\3781.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3781.tmp"
        8⤵
        
        PID:3784
        
        C:\Users\Admin\AppData\Local\Temp\37CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37CF.tmp"
        9⤵
        
        PID:4724
        
        C:\Users\Admin\AppData\Local\Temp\383D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\383D.tmp"
        10⤵
        
        PID:4228
    - - C:\Users\Admin\AppData\Local\Temp\AC0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC0A.tmp"
        5⤵
        
        PID:3472
      - C:\Users\Admin\AppData\Local\Temp\AC68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC68.tmp"
        6⤵
        
        PID:3980
      - C:\Users\Admin\AppData\Local\Temp\2B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B5.tmp"
        6⤵
        
        PID:3992
  - - C:\Users\Admin\AppData\Local\Temp\2A81.tmp
      "C:\Users\Admin\AppData\Local\Temp\2A81.tmp"
      4⤵
      PID:1332
    - - C:\Users\Admin\AppData\Local\Temp\2ACF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2ACF.tmp"
        5⤵
        
        PID:3772
      - C:\Users\Admin\AppData\Local\Temp\2B1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B1D.tmp"
        6⤵
        
        PID:4544

C:\Users\Admin\AppData\Local\Temp\D939.tmp
"C:\Users\Admin\AppData\Local\Temp\D939.tmp"
1⤵
PID:4536
- C:\Users\Admin\AppData\Local\Temp\3DCF.tmp
  "C:\Users\Admin\AppData\Local\Temp\3DCF.tmp"
  2⤵
  PID:1208
- - C:\Users\Admin\AppData\Local\Temp\3E2D.tmp
    "C:\Users\Admin\AppData\Local\Temp\3E2D.tmp"
    3⤵
    PID:3460
  - - C:\Users\Admin\AppData\Local\Temp\3E8B.tmp
      "C:\Users\Admin\AppData\Local\Temp\3E8B.tmp"
      4⤵
      PID:4292
    - - C:\Users\Admin\AppData\Local\Temp\3EE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3EE8.tmp"
        5⤵
        
        PID:656
      - C:\Users\Admin\AppData\Local\Temp\3F37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F37.tmp"
        6⤵
        
        PID:2908
        
        C:\Users\Admin\AppData\Local\Temp\3F85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F85.tmp"
        7⤵
        
        PID:2528
    - - C:\Users\Admin\AppData\Local\Temp\6A1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A1F.tmp"
        5⤵
        
        PID:4352
      - C:\Users\Admin\AppData\Local\Temp\6A7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A7D.tmp"
        6⤵
        
        PID:3400
        
        C:\Users\Admin\AppData\Local\Temp\6ACB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6ACB.tmp"
        7⤵
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\755A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\755A.tmp"
        8⤵
        
        PID:1412
        
        C:\Users\Admin\AppData\Local\Temp\75D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75D7.tmp"
        9⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\7625.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7625.tmp"
        10⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\8095.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8095.tmp"
        10⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\80E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\80E3.tmp"
        11⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\8150.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8150.tmp"
        12⤵
        
        PID:2152
        
        C:\Users\Admin\AppData\Local\Temp\819F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\819F.tmp"
        13⤵
        
        PID:1656
- - C:\Users\Admin\AppData\Local\Temp\4A23.tmp
    "C:\Users\Admin\AppData\Local\Temp\4A23.tmp"
    3⤵
    PID:3460
  - - C:\Users\Admin\AppData\Local\Temp\4A72.tmp
      "C:\Users\Admin\AppData\Local\Temp\4A72.tmp"
      4⤵
      PID:4724

C:\Users\Admin\AppData\Local\Temp\DA24.tmp
"C:\Users\Admin\AppData\Local\Temp\DA24.tmp"
1⤵
PID:3616
- C:\Users\Admin\AppData\Local\Temp\DA81.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA81.tmp"
  2⤵
  PID:2380

C:\Users\Admin\AppData\Local\Temp\DB4C.tmp
"C:\Users\Admin\AppData\Local\Temp\DB4C.tmp"
1⤵
PID:3988

C:\Users\Admin\AppData\Local\Temp\DC37.tmp
"C:\Users\Admin\AppData\Local\Temp\DC37.tmp"
1⤵
PID:776
- C:\Users\Admin\AppData\Local\Temp\DC85.tmp
  "C:\Users\Admin\AppData\Local\Temp\DC85.tmp"
  2⤵
  PID:804

C:\Users\Admin\AppData\Local\Temp\DCD3.tmp
"C:\Users\Admin\AppData\Local\Temp\DCD3.tmp"
1⤵
PID:1088
- C:\Users\Admin\AppData\Local\Temp\DD50.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD50.tmp"
  2⤵
  PID:4016
- - C:\Users\Admin\AppData\Local\Temp\DD9E.tmp
    "C:\Users\Admin\AppData\Local\Temp\DD9E.tmp"
    3⤵
    PID:4876
  - - C:\Users\Admin\AppData\Local\Temp\DE0C.tmp
      "C:\Users\Admin\AppData\Local\Temp\DE0C.tmp"
      4⤵
      PID:1804
    - - C:\Users\Admin\AppData\Local\Temp\DE79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE79.tmp"
        5⤵
        
        PID:4408
      - C:\Users\Admin\AppData\Local\Temp\952.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\952.tmp"
        6⤵
        
        PID:1332
        
        C:\Users\Admin\AppData\Local\Temp\9CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CF.tmp"
        7⤵
        
        PID:432
        
        C:\Users\Admin\AppData\Local\Temp\A1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1D.tmp"
        8⤵
        
        PID:4544
    - - C:\Users\Admin\AppData\Local\Temp\CD5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD5D.tmp"
        5⤵
        
        PID:2236
      - C:\Users\Admin\AppData\Local\Temp\CDAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CDAB.tmp"
        6⤵
        
        PID:4336
        
        C:\Users\Admin\AppData\Local\Temp\CE19.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE19.tmp"
        7⤵
        
        PID:5016
      - C:\Users\Admin\AppData\Local\Temp\EBF1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBF1.tmp"
        6⤵
        
        PID:532
  - - C:\Users\Admin\AppData\Local\Temp\1373.tmp
      "C:\Users\Admin\AppData\Local\Temp\1373.tmp"
      4⤵
      PID:1972
    - - C:\Users\Admin\AppData\Local\Temp\4CB4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4CB4.tmp"
        5⤵
        
        PID:4228
      - C:\Users\Admin\AppData\Local\Temp\4D31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D31.tmp"
        6⤵
        
        PID:4016
  - - C:\Users\Admin\AppData\Local\Temp\6B29.tmp
      "C:\Users\Admin\AppData\Local\Temp\6B29.tmp"
      4⤵
      PID:4700
    - - C:\Users\Admin\AppData\Local\Temp\6BA6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6BA6.tmp"
        5⤵
        
        PID:2444

C:\Users\Admin\AppData\Local\Temp\E203.tmp
"C:\Users\Admin\AppData\Local\Temp\E203.tmp"
1⤵
PID:1308
- C:\Users\Admin\AppData\Local\Temp\198E.tmp
  "C:\Users\Admin\AppData\Local\Temp\198E.tmp"
  2⤵
  PID:3880
- - C:\Users\Admin\AppData\Local\Temp\1A0B.tmp
    "C:\Users\Admin\AppData\Local\Temp\1A0B.tmp"
    3⤵
    PID:1764
- - C:\Users\Admin\AppData\Local\Temp\312D.tmp
    "C:\Users\Admin\AppData\Local\Temp\312D.tmp"
    3⤵
    PID:1764

C:\Users\Admin\AppData\Local\Temp\E1B5.tmp
"C:\Users\Admin\AppData\Local\Temp\E1B5.tmp"
1⤵
PID:4820

C:\Users\Admin\AppData\Local\Temp\E2CE.tmp
"C:\Users\Admin\AppData\Local\Temp\E2CE.tmp"
1⤵
PID:984
- C:\Users\Admin\AppData\Local\Temp\E31C.tmp
  "C:\Users\Admin\AppData\Local\Temp\E31C.tmp"
  2⤵
  PID:2956

C:\Users\Admin\AppData\Local\Temp\E6C6.tmp
"C:\Users\Admin\AppData\Local\Temp\E6C6.tmp"
1⤵
PID:2696
- C:\Users\Admin\AppData\Local\Temp\E714.tmp
  "C:\Users\Admin\AppData\Local\Temp\E714.tmp"
  2⤵
  PID:2444

C:\Users\Admin\AppData\Local\Temp\E772.tmp
"C:\Users\Admin\AppData\Local\Temp\E772.tmp"
1⤵
PID:2348
- C:\Users\Admin\AppData\Local\Temp\E7EF.tmp
  "C:\Users\Admin\AppData\Local\Temp\E7EF.tmp"
  2⤵
  PID:1672
- - C:\Users\Admin\AppData\Local\Temp\FDC9.tmp
    "C:\Users\Admin\AppData\Local\Temp\FDC9.tmp"
    3⤵
    PID:3224
  - - C:\Users\Admin\AppData\Local\Temp\364D.tmp
      "C:\Users\Admin\AppData\Local\Temp\364D.tmp"
      4⤵
      PID:1880
    - - C:\Users\Admin\AppData\Local\Temp\369B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\369B.tmp"
        5⤵
        
        PID:3784

C:\Users\Admin\AppData\Local\Temp\E918.tmp
"C:\Users\Admin\AppData\Local\Temp\E918.tmp"
1⤵
PID:3980
- C:\Users\Admin\AppData\Local\Temp\E966.tmp
  "C:\Users\Admin\AppData\Local\Temp\E966.tmp"
  2⤵
  PID:1296
- - C:\Users\Admin\AppData\Local\Temp\E9B4.tmp
    "C:\Users\Admin\AppData\Local\Temp\E9B4.tmp"
    3⤵
    PID:3384

C:\Users\Admin\AppData\Local\Temp\F0F7.tmp
"C:\Users\Admin\AppData\Local\Temp\F0F7.tmp"
1⤵
PID:4808
- C:\Users\Admin\AppData\Local\Temp\F145.tmp
  "C:\Users\Admin\AppData\Local\Temp\F145.tmp"
  2⤵
  PID:3376

C:\Users\Admin\AppData\Local\Temp\F23F.tmp
"C:\Users\Admin\AppData\Local\Temp\F23F.tmp"
1⤵
PID:4036
- C:\Users\Admin\AppData\Local\Temp\F29D.tmp
  "C:\Users\Admin\AppData\Local\Temp\F29D.tmp"
  2⤵
  PID:1904

C:\Users\Admin\AppData\Local\Temp\F4B0.tmp
"C:\Users\Admin\AppData\Local\Temp\F4B0.tmp"
1⤵
PID:4856
- C:\Users\Admin\AppData\Local\Temp\B26.tmp
  "C:\Users\Admin\AppData\Local\Temp\B26.tmp"
  2⤵
  PID:4272
- - C:\Users\Admin\AppData\Local\Temp\B84.tmp
    "C:\Users\Admin\AppData\Local\Temp\B84.tmp"
    3⤵
    PID:3560

C:\Users\Admin\AppData\Local\Temp\F954.tmp
"C:\Users\Admin\AppData\Local\Temp\F954.tmp"
1⤵
PID:4664
- C:\Users\Admin\AppData\Local\Temp\F9A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\F9A2.tmp"
  2⤵
  PID:1352
- - C:\Users\Admin\AppData\Local\Temp\F9F0.tmp
    "C:\Users\Admin\AppData\Local\Temp\F9F0.tmp"
    3⤵
    PID:4956
  - - C:\Users\Admin\AppData\Local\Temp\FA6D.tmp
      "C:\Users\Admin\AppData\Local\Temp\FA6D.tmp"
      4⤵
      PID:3988
    - - C:\Users\Admin\AppData\Local\Temp\664.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\664.tmp"
        5⤵
        
        PID:2908
    - - C:\Users\Admin\AppData\Local\Temp\CB1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB1B.tmp"
        5⤵
        
        PID:808
      - C:\Users\Admin\AppData\Local\Temp\CB79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB79.tmp"
        6⤵
        
        PID:5076
        
        C:\Users\Admin\AppData\Local\Temp\CBC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBC7.tmp"
        7⤵
        
        PID:4292
      - C:\Users\Admin\AppData\Local\Temp\EA9A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA9A.tmp"
        6⤵
        
        PID:4740
        
        C:\Users\Admin\AppData\Local\Temp\284E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\284E.tmp"
        7⤵
        
        PID:2168
        
        C:\Users\Admin\AppData\Local\Temp\289D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\289D.tmp"
        8⤵
        
        PID:3976
        
        C:\Users\Admin\AppData\Local\Temp\291A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\291A.tmp"
        9⤵
        
        PID:2236
        
        C:\Users\Admin\AppData\Local\Temp\3474.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3474.tmp"
        8⤵
        
        PID:3976
        
        C:\Users\Admin\AppData\Local\Temp\34C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\34C2.tmp"
        9⤵
        
        PID:2236

C:\Users\Admin\AppData\Local\Temp\FB09.tmp
"C:\Users\Admin\AppData\Local\Temp\FB09.tmp"
1⤵
PID:5076
- C:\Users\Admin\AppData\Local\Temp\FB58.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB58.tmp"
  2⤵
  PID:784
- - C:\Users\Admin\AppData\Local\Temp\FE22.tmp
    "C:\Users\Admin\AppData\Local\Temp\FE22.tmp"
    3⤵
    PID:4336
  - - C:\Users\Admin\AppData\Local\Temp\FE70.tmp
      "C:\Users\Admin\AppData\Local\Temp\FE70.tmp"
      4⤵
      PID:4928
    - - C:\Users\Admin\AppData\Local\Temp\FEBE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FEBE.tmp"
        5⤵
        
        PID:1296
      - C:\Users\Admin\AppData\Local\Temp\FF1C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF1C.tmp"
        6⤵
        
        PID:2464
        
        C:\Users\Admin\AppData\Local\Temp\FF6A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF6A.tmp"
        7⤵
        
        PID:512
  - - C:\Users\Admin\AppData\Local\Temp\13CC.tmp
      "C:\Users\Admin\AppData\Local\Temp\13CC.tmp"
      4⤵
      PID:2992

C:\Users\Admin\AppData\Local\Temp\FC13.tmp
"C:\Users\Admin\AppData\Local\Temp\FC13.tmp"
1⤵
PID:3364
- C:\Users\Admin\AppData\Local\Temp\FC61.tmp
  "C:\Users\Admin\AppData\Local\Temp\FC61.tmp"
  2⤵
  PID:3380
- C:\Users\Admin\AppData\Local\Temp\34A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\34A7.tmp"
  2⤵
  PID:3036
- - C:\Users\Admin\AppData\Local\Temp\3505.tmp
    "C:\Users\Admin\AppData\Local\Temp\3505.tmp"
    3⤵
    PID:3320
  - - C:\Users\Admin\AppData\Local\Temp\3563.tmp
      "C:\Users\Admin\AppData\Local\Temp\3563.tmp"
      4⤵
      PID:4016
    - - C:\Users\Admin\AppData\Local\Temp\35B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35B1.tmp"
        5⤵
        
        PID:644

C:\Users\Admin\AppData\Local\Temp\FE74.tmp
"C:\Users\Admin\AppData\Local\Temp\FE74.tmp"
1⤵
PID:3980
- C:\Users\Admin\AppData\Local\Temp\FEF1.tmp
  "C:\Users\Admin\AppData\Local\Temp\FEF1.tmp"
  2⤵
  PID:748

C:\Users\Admin\AppData\Local\Temp\52B.tmp
"C:\Users\Admin\AppData\Local\Temp\52B.tmp"
1⤵
PID:2468
- C:\Users\Admin\AppData\Local\Temp\579.tmp
  "C:\Users\Admin\AppData\Local\Temp\579.tmp"
  2⤵
  PID:2512
- - C:\Users\Admin\AppData\Local\Temp\5C7.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C7.tmp"
    3⤵
    PID:3460

C:\Users\Admin\AppData\Local\Temp\700.tmp
"C:\Users\Admin\AppData\Local\Temp\700.tmp"
1⤵
PID:4808
- C:\Users\Admin\AppData\Local\Temp\75E.tmp
  "C:\Users\Admin\AppData\Local\Temp\75E.tmp"
  2⤵
  PID:3376

C:\Users\Admin\AppData\Local\Temp\A6B.tmp
"C:\Users\Admin\AppData\Local\Temp\A6B.tmp"
1⤵
PID:748

C:\Users\Admin\AppData\Local\Temp\C30.tmp
"C:\Users\Admin\AppData\Local\Temp\C30.tmp"
1⤵
PID:4980
- C:\Users\Admin\AppData\Local\Temp\C7E.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7E.tmp"
  2⤵
  PID:5052
- - C:\Users\Admin\AppData\Local\Temp\CCC.tmp
    "C:\Users\Admin\AppData\Local\Temp\CCC.tmp"
    3⤵
    PID:1456

C:\Users\Admin\AppData\Local\Temp\DB7.tmp
"C:\Users\Admin\AppData\Local\Temp\DB7.tmp"
1⤵
PID:4704
- C:\Users\Admin\AppData\Local\Temp\E05.tmp
  "C:\Users\Admin\AppData\Local\Temp\E05.tmp"
  2⤵
  PID:3880
- - C:\Users\Admin\AppData\Local\Temp\E72.tmp
    "C:\Users\Admin\AppData\Local\Temp\E72.tmp"
    3⤵
    PID:4912

C:\Users\Admin\AppData\Local\Temp\F0E.tmp
"C:\Users\Admin\AppData\Local\Temp\F0E.tmp"
1⤵
PID:3024
- C:\Users\Admin\AppData\Local\Temp\F5D.tmp
  "C:\Users\Admin\AppData\Local\Temp\F5D.tmp"
  2⤵
  PID:3972
- - C:\Users\Admin\AppData\Local\Temp\FCA.tmp
    "C:\Users\Admin\AppData\Local\Temp\FCA.tmp"
    3⤵
    PID:3968
  - - C:\Users\Admin\AppData\Local\Temp\4968.tmp
      "C:\Users\Admin\AppData\Local\Temp\4968.tmp"
      4⤵
      PID:3404
- C:\Users\Admin\AppData\Local\Temp\2650.tmp
  "C:\Users\Admin\AppData\Local\Temp\2650.tmp"
  2⤵
  PID:1968
- - C:\Users\Admin\AppData\Local\Temp\26AD.tmp
    "C:\Users\Admin\AppData\Local\Temp\26AD.tmp"
    3⤵
    PID:512

C:\Users\Admin\AppData\Local\Temp\11DD.tmp
"C:\Users\Admin\AppData\Local\Temp\11DD.tmp"
1⤵
PID:4652
- C:\Users\Admin\AppData\Local\Temp\122B.tmp
  "C:\Users\Admin\AppData\Local\Temp\122B.tmp"
  2⤵
  PID:4308
- - C:\Users\Admin\AppData\Local\Temp\1279.tmp
    "C:\Users\Admin\AppData\Local\Temp\1279.tmp"
    3⤵
    PID:1088

C:\Users\Admin\AppData\Local\Temp\1410.tmp
"C:\Users\Admin\AppData\Local\Temp\1410.tmp"
1⤵
PID:4492
- C:\Users\Admin\AppData\Local\Temp\5946.tmp
  "C:\Users\Admin\AppData\Local\Temp\5946.tmp"
  2⤵
  PID:3944
- - C:\Users\Admin\AppData\Local\Temp\6DA9.tmp
    "C:\Users\Admin\AppData\Local\Temp\6DA9.tmp"
    3⤵
    PID:2624

C:\Users\Admin\AppData\Local\Temp\14BC.tmp
"C:\Users\Admin\AppData\Local\Temp\14BC.tmp"
1⤵
PID:2376

C:\Users\Admin\AppData\Local\Temp\1652.tmp
"C:\Users\Admin\AppData\Local\Temp\1652.tmp"
1⤵
PID:4988
- C:\Users\Admin\AppData\Local\Temp\16B0.tmp
  "C:\Users\Admin\AppData\Local\Temp\16B0.tmp"
  2⤵
  PID:4532
- - C:\Users\Admin\AppData\Local\Temp\16FE.tmp
    "C:\Users\Admin\AppData\Local\Temp\16FE.tmp"
    3⤵
    PID:1960
  - - C:\Users\Admin\AppData\Local\Temp\174C.tmp
      "C:\Users\Admin\AppData\Local\Temp\174C.tmp"
      4⤵
      PID:840
    - - C:\Users\Admin\AppData\Local\Temp\17C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17C9.tmp"
        5⤵
        
        PID:4320
      - C:\Users\Admin\AppData\Local\Temp\1817.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1817.tmp"
        6⤵
        
        PID:2480
        
        C:\Users\Admin\AppData\Local\Temp\8410.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8410.tmp"
        7⤵
        
        PID:4800
        
        C:\Users\Admin\AppData\Local\Temp\999B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\999B.tmp"
        8⤵
        
        PID:3696
        
        C:\Users\Admin\AppData\Local\Temp\99E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99E9.tmp"
        9⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\9A37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A37.tmp"
        10⤵
        
        PID:5028
        
        C:\Users\Admin\AppData\Local\Temp\9AA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AA5.tmp"
        11⤵
        
        PID:3664
        
        C:\Users\Admin\AppData\Local\Temp\9AF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AF3.tmp"
        12⤵
        
        PID:216
        
        C:\Users\Admin\AppData\Local\Temp\A5B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5B1.tmp"
        10⤵
        
        PID:4868
        
        C:\Users\Admin\AppData\Local\Temp\E848.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E848.tmp"
        11⤵
        
        PID:2492
    - - C:\Users\Admin\AppData\Local\Temp\A301.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A301.tmp"
        5⤵
        
        PID:4312
      - C:\Users\Admin\AppData\Local\Temp\A350.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A350.tmp"
        6⤵
        
        PID:4724
        
        C:\Users\Admin\AppData\Local\Temp\A39E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A39E.tmp"
        7⤵
        
        PID:3896
      - C:\Users\Admin\AppData\Local\Temp\2F92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F92.tmp"
        6⤵
        
        PID:1720
        
        C:\Users\Admin\AppData\Local\Temp\2FF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2FF0.tmp"
        7⤵
        
        PID:3368
        
        C:\Users\Admin\AppData\Local\Temp\304D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\304D.tmp"
        8⤵
        
        PID:1032
        
        C:\Users\Admin\AppData\Local\Temp\309B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\309B.tmp"
        9⤵
        
        PID:4664
  - - C:\Users\Admin\AppData\Local\Temp\826A.tmp
      "C:\Users\Admin\AppData\Local\Temp\826A.tmp"
      4⤵
      PID:2696

C:\Users\Admin\AppData\Local\Temp\1AB7.tmp
"C:\Users\Admin\AppData\Local\Temp\1AB7.tmp"
1⤵
PID:1660
- C:\Users\Admin\AppData\Local\Temp\1B05.tmp
  "C:\Users\Admin\AppData\Local\Temp\1B05.tmp"
  2⤵
  PID:3616
- - C:\Users\Admin\AppData\Local\Temp\1B53.tmp
    "C:\Users\Admin\AppData\Local\Temp\1B53.tmp"
    3⤵
    PID:4464
  - - C:\Users\Admin\AppData\Local\Temp\1BC0.tmp
      "C:\Users\Admin\AppData\Local\Temp\1BC0.tmp"
      4⤵
      PID:1640
  - - C:\Users\Admin\AppData\Local\Temp\32A4.tmp
      "C:\Users\Admin\AppData\Local\Temp\32A4.tmp"
      4⤵
      PID:512
    - - C:\Users\Admin\AppData\Local\Temp\3302.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3302.tmp"
        5⤵
        
        PID:4724
      - C:\Users\Admin\AppData\Local\Temp\335F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\335F.tmp"
        6⤵
        
        PID:3932
      - C:\Users\Admin\AppData\Local\Temp\4ACF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4ACF.tmp"
        6⤵
        
        PID:4520
        
        C:\Users\Admin\AppData\Local\Temp\4B3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B3D.tmp"
        7⤵
        
        PID:1412
    - - C:\Users\Admin\AppData\Local\Temp\600D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\600D.tmp"
        5⤵
        
        PID:3928
- C:\Users\Admin\AppData\Local\Temp\3208.tmp
  "C:\Users\Admin\AppData\Local\Temp\3208.tmp"
  2⤵
  PID:2468
- C:\Users\Admin\AppData\Local\Temp\BE1B.tmp
  "C:\Users\Admin\AppData\Local\Temp\BE1B.tmp"
  2⤵
  PID:4908
- - C:\Users\Admin\AppData\Local\Temp\BE69.tmp
    "C:\Users\Admin\AppData\Local\Temp\BE69.tmp"
    3⤵
    PID:3968
  - - C:\Users\Admin\AppData\Local\Temp\BEB7.tmp
      "C:\Users\Admin\AppData\Local\Temp\BEB7.tmp"
      4⤵
      PID:4956

C:\Users\Admin\AppData\Local\Temp\1E51.tmp
"C:\Users\Admin\AppData\Local\Temp\1E51.tmp"
1⤵
PID:1396
- C:\Users\Admin\AppData\Local\Temp\1EAE.tmp
  "C:\Users\Admin\AppData\Local\Temp\1EAE.tmp"
  2⤵
  PID:3380
- - C:\Users\Admin\AppData\Local\Temp\1EFD.tmp
    "C:\Users\Admin\AppData\Local\Temp\1EFD.tmp"
    3⤵
    PID:2444

C:\Users\Admin\AppData\Local\Temp\1F99.tmp
"C:\Users\Admin\AppData\Local\Temp\1F99.tmp"
1⤵
PID:3280
- C:\Users\Admin\AppData\Local\Temp\1FE7.tmp
  "C:\Users\Admin\AppData\Local\Temp\1FE7.tmp"
  2⤵
  PID:1296
- - C:\Users\Admin\AppData\Local\Temp\2035.tmp
    "C:\Users\Admin\AppData\Local\Temp\2035.tmp"
    3⤵
    PID:3980
  - - C:\Users\Admin\AppData\Local\Temp\2083.tmp
      "C:\Users\Admin\AppData\Local\Temp\2083.tmp"
      4⤵
      PID:1948
- - C:\Users\Admin\AppData\Local\Temp\9594.tmp
    "C:\Users\Admin\AppData\Local\Temp\9594.tmp"
    3⤵
    PID:2600

C:\Users\Admin\AppData\Local\Temp\212F.tmp
"C:\Users\Admin\AppData\Local\Temp\212F.tmp"
1⤵
PID:4544
- C:\Users\Admin\AppData\Local\Temp\217D.tmp
  "C:\Users\Admin\AppData\Local\Temp\217D.tmp"
  2⤵
  PID:1924
- - C:\Users\Admin\AppData\Local\Temp\4FE0.tmp
    "C:\Users\Admin\AppData\Local\Temp\4FE0.tmp"
    3⤵
    PID:532

C:\Users\Admin\AppData\Local\Temp\25B3.tmp
"C:\Users\Admin\AppData\Local\Temp\25B3.tmp"
1⤵
PID:5112
- C:\Users\Admin\AppData\Local\Temp\2601.tmp
  "C:\Users\Admin\AppData\Local\Temp\2601.tmp"
  2⤵
  PID:3024
- - C:\Users\Admin\AppData\Local\Temp\D433.tmp
    "C:\Users\Admin\AppData\Local\Temp\D433.tmp"
    3⤵
    PID:2804
  - - C:\Users\Admin\AppData\Local\Temp\E01A.tmp
      "C:\Users\Admin\AppData\Local\Temp\E01A.tmp"
      4⤵
      PID:4668
    - - C:\Users\Admin\AppData\Local\Temp\E078.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E078.tmp"
        5⤵
        
        PID:3924
      - C:\Users\Admin\AppData\Local\Temp\E0D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0D6.tmp"
        6⤵
        
        PID:3968

C:\Users\Admin\AppData\Local\Temp\2778.tmp
"C:\Users\Admin\AppData\Local\Temp\2778.tmp"
1⤵
PID:1220
- C:\Users\Admin\AppData\Local\Temp\27C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\27C7.tmp"
  2⤵
  PID:4520
- - C:\Users\Admin\AppData\Local\Temp\2815.tmp
    "C:\Users\Admin\AppData\Local\Temp\2815.tmp"
    3⤵
    PID:956

C:\Users\Admin\AppData\Local\Temp\292E.tmp
"C:\Users\Admin\AppData\Local\Temp\292E.tmp"
1⤵
PID:4308
- C:\Users\Admin\AppData\Local\Temp\298C.tmp
  "C:\Users\Admin\AppData\Local\Temp\298C.tmp"
  2⤵
  PID:1936
- - C:\Users\Admin\AppData\Local\Temp\29E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\29E9.tmp"
    3⤵
    PID:4804
  - - C:\Users\Admin\AppData\Local\Temp\2A57.tmp
      "C:\Users\Admin\AppData\Local\Temp\2A57.tmp"
      4⤵
      PID:2444
    - - C:\Users\Admin\AppData\Local\Temp\2AB5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AB5.tmp"
        5⤵
        
        PID:4240

C:\Users\Admin\AppData\Local\Temp\397A.tmp
"C:\Users\Admin\AppData\Local\Temp\397A.tmp"
1⤵
PID:2180
- C:\Users\Admin\AppData\Local\Temp\39C8.tmp
  "C:\Users\Admin\AppData\Local\Temp\39C8.tmp"
  2⤵
  PID:5028
- - C:\Users\Admin\AppData\Local\Temp\45ED.tmp
    "C:\Users\Admin\AppData\Local\Temp\45ED.tmp"
    3⤵
    PID:1456

C:\Users\Admin\AppData\Local\Temp\3C77.tmp
"C:\Users\Admin\AppData\Local\Temp\3C77.tmp"
1⤵
PID:4664
- C:\Users\Admin\AppData\Local\Temp\3CC6.tmp
  "C:\Users\Admin\AppData\Local\Temp\3CC6.tmp"
  2⤵
  PID:916
- C:\Users\Admin\AppData\Local\Temp\B3BB.tmp
  "C:\Users\Admin\AppData\Local\Temp\B3BB.tmp"
  2⤵
  PID:4808

C:\Users\Admin\AppData\Local\Temp\4419.tmp
"C:\Users\Admin\AppData\Local\Temp\4419.tmp"
1⤵
PID:2688
- C:\Users\Admin\AppData\Local\Temp\4467.tmp
  "C:\Users\Admin\AppData\Local\Temp\4467.tmp"
  2⤵
  PID:4980
- - C:\Users\Admin\AppData\Local\Temp\44B5.tmp
    "C:\Users\Admin\AppData\Local\Temp\44B5.tmp"
    3⤵
    PID:4312
- - C:\Users\Admin\AppData\Local\Temp\5B98.tmp
    "C:\Users\Admin\AppData\Local\Temp\5B98.tmp"
    3⤵
    PID:1300
  - - C:\Users\Admin\AppData\Local\Temp\5C06.tmp
      "C:\Users\Admin\AppData\Local\Temp\5C06.tmp"
      4⤵
      PID:4908
    - - C:\Users\Admin\AppData\Local\Temp\A488.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A488.tmp"
        5⤵
        
        PID:2172
      - C:\Users\Admin\AppData\Local\Temp\A4E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4E6.tmp"
        6⤵
        
        PID:2688

C:\Users\Admin\AppData\Local\Temp\4513.tmp
"C:\Users\Admin\AppData\Local\Temp\4513.tmp"
1⤵
PID:2180

C:\Users\Admin\AppData\Local\Temp\4745.tmp
"C:\Users\Admin\AppData\Local\Temp\4745.tmp"
1⤵
PID:4772

C:\Users\Admin\AppData\Local\Temp\47F1.tmp
"C:\Users\Admin\AppData\Local\Temp\47F1.tmp"
1⤵
PID:4412
- C:\Users\Admin\AppData\Local\Temp\485E.tmp
  "C:\Users\Admin\AppData\Local\Temp\485E.tmp"
  2⤵
  PID:3880
- - C:\Users\Admin\AppData\Local\Temp\48BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\48BC.tmp"
    3⤵
    PID:916
  - - C:\Users\Admin\AppData\Local\Temp\490A.tmp
      "C:\Users\Admin\AppData\Local\Temp\490A.tmp"
      4⤵
      PID:3968

C:\Users\Admin\AppData\Local\Temp\4C17.tmp
"C:\Users\Admin\AppData\Local\Temp\4C17.tmp"
1⤵
PID:3036
- C:\Users\Admin\AppData\Local\Temp\4C66.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C66.tmp"
  2⤵
  PID:1972
- - C:\Users\Admin\AppData\Local\Temp\7683.tmp
    "C:\Users\Admin\AppData\Local\Temp\7683.tmp"
    3⤵
    PID:544
  - - C:\Users\Admin\AppData\Local\Temp\7700.tmp
      "C:\Users\Admin\AppData\Local\Temp\7700.tmp"
      4⤵
      PID:1948
    - - C:\Users\Admin\AppData\Local\Temp\774E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\774E.tmp"
        5⤵
        
        PID:3216

C:\Users\Admin\AppData\Local\Temp\4E2B.tmp
"C:\Users\Admin\AppData\Local\Temp\4E2B.tmp"
1⤵
PID:828

C:\Users\Admin\AppData\Local\Temp\507C.tmp
"C:\Users\Admin\AppData\Local\Temp\507C.tmp"
1⤵
PID:448
- C:\Users\Admin\AppData\Local\Temp\50DA.tmp
  "C:\Users\Admin\AppData\Local\Temp\50DA.tmp"
  2⤵
  PID:4836
- - C:\Users\Admin\AppData\Local\Temp\5138.tmp
    "C:\Users\Admin\AppData\Local\Temp\5138.tmp"
    3⤵
    PID:4320
  - - C:\Users\Admin\AppData\Local\Temp\AE7B.tmp
      "C:\Users\Admin\AppData\Local\Temp\AE7B.tmp"
      4⤵
      PID:2180
    - - C:\Users\Admin\AppData\Local\Temp\AEC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEC9.tmp"
        5⤵
        
        PID:2816

C:\Users\Admin\AppData\Local\Temp\5242.tmp
"C:\Users\Admin\AppData\Local\Temp\5242.tmp"
1⤵
PID:940
- C:\Users\Admin\AppData\Local\Temp\5290.tmp
  "C:\Users\Admin\AppData\Local\Temp\5290.tmp"
  2⤵
  PID:8

C:\Users\Admin\AppData\Local\Temp\54C2.tmp
"C:\Users\Admin\AppData\Local\Temp\54C2.tmp"
1⤵
PID:3992
- C:\Users\Admin\AppData\Local\Temp\5510.tmp
  "C:\Users\Admin\AppData\Local\Temp\5510.tmp"
  2⤵
  PID:1640
- C:\Users\Admin\AppData\Local\Temp\AB20.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB20.tmp"
  2⤵
  PID:2896
- - C:\Users\Admin\AppData\Local\Temp\AB6E.tmp
    "C:\Users\Admin\AppData\Local\Temp\AB6E.tmp"
    3⤵
    PID:532

C:\Users\Admin\AppData\Local\Temp\583D.tmp
"C:\Users\Admin\AppData\Local\Temp\583D.tmp"
1⤵
PID:2832

C:\Users\Admin\AppData\Local\Temp\5A02.tmp
"C:\Users\Admin\AppData\Local\Temp\5A02.tmp"
1⤵
PID:4544
- C:\Users\Admin\AppData\Local\Temp\5A50.tmp
  "C:\Users\Admin\AppData\Local\Temp\5A50.tmp"
  2⤵
  PID:1224
- C:\Users\Admin\AppData\Local\Temp\F596.tmp
  "C:\Users\Admin\AppData\Local\Temp\F596.tmp"
  2⤵
  PID:2628

C:\Users\Admin\AppData\Local\Temp\5E19.tmp
"C:\Users\Admin\AppData\Local\Temp\5E19.tmp"
1⤵
PID:808
- C:\Users\Admin\AppData\Local\Temp\5E77.tmp
  "C:\Users\Admin\AppData\Local\Temp\5E77.tmp"
  2⤵
  PID:3924
- - C:\Users\Admin\AppData\Local\Temp\5EC5.tmp
    "C:\Users\Admin\AppData\Local\Temp\5EC5.tmp"
    3⤵
    PID:2512
- C:\Users\Admin\AppData\Local\Temp\7D3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\7D3A.tmp"
  2⤵
  PID:916
- - C:\Users\Admin\AppData\Local\Temp\7DB7.tmp
    "C:\Users\Admin\AppData\Local\Temp\7DB7.tmp"
    3⤵
    PID:2700

C:\Users\Admin\AppData\Local\Temp\61C2.tmp
"C:\Users\Admin\AppData\Local\Temp\61C2.tmp"
1⤵
PID:1396

C:\Users\Admin\AppData\Local\Temp\626E.tmp
"C:\Users\Admin\AppData\Local\Temp\626E.tmp"
1⤵
PID:2832
- C:\Users\Admin\AppData\Local\Temp\BAA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\BAA0.tmp"
  2⤵
  PID:3896
- - C:\Users\Admin\AppData\Local\Temp\BAEE.tmp
    "C:\Users\Admin\AppData\Local\Temp\BAEE.tmp"
    3⤵
    PID:3440
- - C:\Users\Admin\AppData\Local\Temp\20A.tmp
    "C:\Users\Admin\AppData\Local\Temp\20A.tmp"
    3⤵
    PID:3916

C:\Users\Admin\AppData\Local\Temp\659B.tmp
"C:\Users\Admin\AppData\Local\Temp\659B.tmp"
1⤵
PID:5028
- C:\Users\Admin\AppData\Local\Temp\65E9.tmp
  "C:\Users\Admin\AppData\Local\Temp\65E9.tmp"
  2⤵
  PID:3440

C:\Users\Admin\AppData\Local\Temp\6C42.tmp
"C:\Users\Admin\AppData\Local\Temp\6C42.tmp"
1⤵
PID:5052
- C:\Users\Admin\AppData\Local\Temp\6CA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\6CA0.tmp"
  2⤵
  PID:4520
- - C:\Users\Admin\AppData\Local\Temp\6CFD.tmp
    "C:\Users\Admin\AppData\Local\Temp\6CFD.tmp"
    3⤵
    PID:1216
  - - C:\Users\Admin\AppData\Local\Temp\6D4B.tmp
      "C:\Users\Admin\AppData\Local\Temp\6D4B.tmp"
      4⤵
      PID:3944
    - - C:\Users\Admin\AppData\Local\Temp\7838.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7838.tmp"
        5⤵
        
        PID:2624
      - C:\Users\Admin\AppData\Local\Temp\7886.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7886.tmp"
        6⤵
        
        PID:4940
        
        C:\Users\Admin\AppData\Local\Temp\22FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22FF.tmp"
        7⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\235D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\235D.tmp"
        8⤵
        
        PID:4800
        
        C:\Users\Admin\AppData\Local\Temp\23BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23BB.tmp"
        9⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Local\Temp\2418.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2418.tmp"
        10⤵
        
        PID:3472
        
        C:\Users\Admin\AppData\Local\Temp\2466.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2466.tmp"
        11⤵
        
        PID:3664
    - - C:\Users\Admin\AppData\Local\Temp\C6C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6C6.tmp"
        5⤵
        
        PID:940
      - C:\Users\Admin\AppData\Local\Temp\C743.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C743.tmp"
        6⤵
        
        PID:2172
- - C:\Users\Admin\AppData\Local\Temp\EC9D.tmp
    "C:\Users\Admin\AppData\Local\Temp\EC9D.tmp"
    3⤵
    PID:2600

C:\Users\Admin\AppData\Local\Temp\6EB3.tmp
"C:\Users\Admin\AppData\Local\Temp\6EB3.tmp"
1⤵
PID:1908
- C:\Users\Admin\AppData\Local\Temp\6F01.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F01.tmp"
  2⤵
  PID:4724

C:\Users\Admin\AppData\Local\Temp\6FFB.tmp
"C:\Users\Admin\AppData\Local\Temp\6FFB.tmp"
1⤵
PID:5028
- C:\Users\Admin\AppData\Local\Temp\7049.tmp
  "C:\Users\Admin\AppData\Local\Temp\7049.tmp"
  2⤵
  PID:3440
- - C:\Users\Admin\AppData\Local\Temp\7097.tmp
    "C:\Users\Admin\AppData\Local\Temp\7097.tmp"
    3⤵
    PID:984

C:\Users\Admin\AppData\Local\Temp\7A6B.tmp
"C:\Users\Admin\AppData\Local\Temp\7A6B.tmp"
1⤵
PID:5028
- C:\Users\Admin\AppData\Local\Temp\7AC9.tmp
  "C:\Users\Admin\AppData\Local\Temp\7AC9.tmp"
  2⤵
  PID:3440
- - C:\Users\Admin\AppData\Local\Temp\7B17.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B17.tmp"
    3⤵
    PID:984
  - - C:\Users\Admin\AppData\Local\Temp\FCF9.tmp
      "C:\Users\Admin\AppData\Local\Temp\FCF9.tmp"
      4⤵
      PID:1220
    - - C:\Users\Admin\AppData\Local\Temp\FD76.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD76.tmp"
        5⤵
        
        PID:4732

C:\Users\Admin\AppData\Local\Temp\7C9D.tmp
"C:\Users\Admin\AppData\Local\Temp\7C9D.tmp"
1⤵
PID:740
- C:\Users\Admin\AppData\Local\Temp\7CEB.tmp
  "C:\Users\Admin\AppData\Local\Temp\7CEB.tmp"
  2⤵
  PID:808

C:\Users\Admin\AppData\Local\Temp\7EC0.tmp
"C:\Users\Admin\AppData\Local\Temp\7EC0.tmp"
1⤵
PID:3376
- C:\Users\Admin\AppData\Local\Temp\7F2E.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F2E.tmp"
  2⤵
  PID:4212
- - C:\Users\Admin\AppData\Local\Temp\7F9B.tmp
    "C:\Users\Admin\AppData\Local\Temp\7F9B.tmp"
    3⤵
    PID:228

C:\Users\Admin\AppData\Local\Temp\7E62.tmp
"C:\Users\Admin\AppData\Local\Temp\7E62.tmp"
1⤵
PID:5044

C:\Users\Admin\AppData\Local\Temp\84AC.tmp
"C:\Users\Admin\AppData\Local\Temp\84AC.tmp"
1⤵
PID:1308
- C:\Users\Admin\AppData\Local\Temp\84FA.tmp
  "C:\Users\Admin\AppData\Local\Temp\84FA.tmp"
  2⤵
  PID:3100
- - C:\Users\Admin\AppData\Local\Temp\8577.tmp
    "C:\Users\Admin\AppData\Local\Temp\8577.tmp"
    3⤵
    PID:1452
- - C:\Users\Admin\AppData\Local\Temp\8FD7.tmp
    "C:\Users\Admin\AppData\Local\Temp\8FD7.tmp"
    3⤵
    PID:4928

C:\Users\Admin\AppData\Local\Temp\87E8.tmp
"C:\Users\Admin\AppData\Local\Temp\87E8.tmp"
1⤵
PID:1676
- C:\Users\Admin\AppData\Local\Temp\8836.tmp
  "C:\Users\Admin\AppData\Local\Temp\8836.tmp"
  2⤵
  PID:1824

C:\Users\Admin\AppData\Local\Temp\88D2.tmp
"C:\Users\Admin\AppData\Local\Temp\88D2.tmp"
1⤵
PID:1472
- C:\Users\Admin\AppData\Local\Temp\8930.tmp
  "C:\Users\Admin\AppData\Local\Temp\8930.tmp"
  2⤵
  PID:4408
- - C:\Users\Admin\AppData\Local\Temp\897E.tmp
    "C:\Users\Admin\AppData\Local\Temp\897E.tmp"
    3⤵
    PID:1624
  - - C:\Users\Admin\AppData\Local\Temp\89DC.tmp
      "C:\Users\Admin\AppData\Local\Temp\89DC.tmp"
      4⤵
      PID:1524

C:\Users\Admin\AppData\Local\Temp\8B24.tmp
"C:\Users\Admin\AppData\Local\Temp\8B24.tmp"
1⤵
PID:3216
- C:\Users\Admin\AppData\Local\Temp\8B72.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B72.tmp"
  2⤵
  PID:3984
- - C:\Users\Admin\AppData\Local\Temp\8BC0.tmp
    "C:\Users\Admin\AppData\Local\Temp\8BC0.tmp"
    3⤵
    PID:3540

C:\Users\Admin\AppData\Local\Temp\8C1E.tmp
"C:\Users\Admin\AppData\Local\Temp\8C1E.tmp"
1⤵
PID:2452

C:\Users\Admin\AppData\Local\Temp\8CF9.tmp
"C:\Users\Admin\AppData\Local\Temp\8CF9.tmp"
1⤵
PID:3560

C:\Users\Admin\AppData\Local\Temp\8EDD.tmp
"C:\Users\Admin\AppData\Local\Temp\8EDD.tmp"
1⤵
PID:1964
- C:\Users\Admin\AppData\Local\Temp\8F3B.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F3B.tmp"
  2⤵
  PID:1540
- C:\Users\Admin\AppData\Local\Temp\BB9A.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB9A.tmp"
  2⤵
  PID:1508

C:\Users\Admin\AppData\Local\Temp\92B6.tmp
"C:\Users\Admin\AppData\Local\Temp\92B6.tmp"
1⤵
PID:776

C:\Users\Admin\AppData\Local\Temp\9352.tmp
"C:\Users\Admin\AppData\Local\Temp\9352.tmp"
1⤵
PID:4212
- C:\Users\Admin\AppData\Local\Temp\93A0.tmp
  "C:\Users\Admin\AppData\Local\Temp\93A0.tmp"
  2⤵
  PID:4708
- - C:\Users\Admin\AppData\Local\Temp\940D.tmp
    "C:\Users\Admin\AppData\Local\Temp\940D.tmp"
    3⤵
    PID:4176
  - - C:\Users\Admin\AppData\Local\Temp\947B.tmp
      "C:\Users\Admin\AppData\Local\Temp\947B.tmp"
      4⤵
      PID:5072
    - - C:\Users\Admin\AppData\Local\Temp\94D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94D8.tmp"
        5⤵
        
        PID:1524
      - C:\Users\Admin\AppData\Local\Temp\B716.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B716.tmp"
        6⤵
        
        PID:4016
    - - C:\Users\Admin\AppData\Local\Temp\D0D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0D8.tmp"
        5⤵
        
        PID:4320
    - - C:\Users\Admin\AppData\Local\Temp\DC9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC9F.tmp"
        5⤵
        
        PID:4320
      - C:\Users\Admin\AppData\Local\Temp\DCEE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCEE.tmp"
        6⤵
        
        PID:804
        
        C:\Users\Admin\AppData\Local\Temp\DD3C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD3C.tmp"
        7⤵
        
        PID:4848
    - - C:\Users\Admin\AppData\Local\Temp\E5F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5F6.tmp"
        5⤵
        
        PID:4788
      - C:\Users\Admin\AppData\Local\Temp\E644.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E644.tmp"
        6⤵
        
        PID:3992
- C:\Users\Admin\AppData\Local\Temp\1C39.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C39.tmp"
  2⤵
  PID:4668
- - C:\Users\Admin\AppData\Local\Temp\1C87.tmp
    "C:\Users\Admin\AppData\Local\Temp\1C87.tmp"
    3⤵
    PID:436

C:\Users\Admin\AppData\Local\Temp\9B41.tmp
"C:\Users\Admin\AppData\Local\Temp\9B41.tmp"
1⤵
PID:3880
- C:\Users\Admin\AppData\Local\Temp\FA2A.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA2A.tmp"
  2⤵
  PID:4980
- - C:\Users\Admin\AppData\Local\Temp\FA88.tmp
    "C:\Users\Admin\AppData\Local\Temp\FA88.tmp"
    3⤵
    PID:1404

C:\Users\Admin\AppData\Local\Temp\9C1C.tmp
"C:\Users\Admin\AppData\Local\Temp\9C1C.tmp"
1⤵
PID:5112
- C:\Users\Admin\AppData\Local\Temp\9C6A.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C6A.tmp"
  2⤵
  PID:3976

C:\Users\Admin\AppData\Local\Temp\9D06.tmp
"C:\Users\Admin\AppData\Local\Temp\9D06.tmp"
1⤵
PID:2468
- C:\Users\Admin\AppData\Local\Temp\9D54.tmp
  "C:\Users\Admin\AppData\Local\Temp\9D54.tmp"
  2⤵
  PID:3612
- - C:\Users\Admin\AppData\Local\Temp\D7CD.tmp
    "C:\Users\Admin\AppData\Local\Temp\D7CD.tmp"
    3⤵
    PID:3976
  - - C:\Users\Admin\AppData\Local\Temp\D81B.tmp
      "C:\Users\Admin\AppData\Local\Temp\D81B.tmp"
      4⤵
      PID:428
    - - C:\Users\Admin\AppData\Local\Temp\FB34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB34.tmp"
        5⤵
        
        PID:4912
      - C:\Users\Admin\AppData\Local\Temp\FB91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB91.tmp"
        6⤵
        
        PID:1968
        
        C:\Users\Admin\AppData\Local\Temp\FBDF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBDF.tmp"
        7⤵
        
        PID:3220
        
        C:\Users\Admin\AppData\Local\Temp\FC2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC2E.tmp"
        8⤵
        
        PID:4208
        
        C:\Users\Admin\AppData\Local\Temp\FC9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC9B.tmp"
        9⤵
        
        PID:984
        
        C:\Users\Admin\AppData\Local\Temp\32BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\32BE.tmp"
        8⤵
        
        PID:1844
        
        C:\Users\Admin\AppData\Local\Temp\332C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\332C.tmp"
        9⤵
        
        PID:2176
- C:\Users\Admin\AppData\Local\Temp\360A.tmp
  "C:\Users\Admin\AppData\Local\Temp\360A.tmp"
  2⤵
  PID:804

C:\Users\Admin\AppData\Local\Temp\9DF1.tmp
"C:\Users\Admin\AppData\Local\Temp\9DF1.tmp"
1⤵
PID:2528
- C:\Users\Admin\AppData\Local\Temp\9E4E.tmp
  "C:\Users\Admin\AppData\Local\Temp\9E4E.tmp"
  2⤵
  PID:956
- - C:\Users\Admin\AppData\Local\Temp\9EAC.tmp
    "C:\Users\Admin\AppData\Local\Temp\9EAC.tmp"
    3⤵
    PID:3376
  - - C:\Users\Admin\AppData\Local\Temp\9EFA.tmp
      "C:\Users\Admin\AppData\Local\Temp\9EFA.tmp"
      4⤵
      PID:4308
- - C:\Users\Admin\AppData\Local\Temp\A9F7.tmp
    "C:\Users\Admin\AppData\Local\Temp\A9F7.tmp"
    3⤵
    PID:1184
  - - C:\Users\Admin\AppData\Local\Temp\AA64.tmp
      "C:\Users\Admin\AppData\Local\Temp\AA64.tmp"
      4⤵
      PID:4500

C:\Users\Admin\AppData\Local\Temp\A8AF.tmp
"C:\Users\Admin\AppData\Local\Temp\A8AF.tmp"
1⤵
PID:3320
- C:\Users\Admin\AppData\Local\Temp\A90C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A90C.tmp"
  2⤵
  PID:428
- - C:\Users\Admin\AppData\Local\Temp\A95A.tmp
    "C:\Users\Admin\AppData\Local\Temp\A95A.tmp"
    3⤵
    PID:2528
  - - C:\Users\Admin\AppData\Local\Temp\A9A9.tmp
      "C:\Users\Admin\AppData\Local\Temp\A9A9.tmp"
      4⤵
      PID:956
- C:\Users\Admin\AppData\Local\Temp\D721.tmp
  "C:\Users\Admin\AppData\Local\Temp\D721.tmp"
  2⤵
  PID:4152

C:\Users\Admin\AppData\Local\Temp\B0AD.tmp
"C:\Users\Admin\AppData\Local\Temp\B0AD.tmp"
1⤵
PID:1680
- C:\Users\Admin\AppData\Local\Temp\B0FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\B0FC.tmp"
  2⤵
  PID:2492

C:\Users\Admin\AppData\Local\Temp\B476.tmp
"C:\Users\Admin\AppData\Local\Temp\B476.tmp"
1⤵
PID:5044
- C:\Users\Admin\AppData\Local\Temp\B4D4.tmp
  "C:\Users\Admin\AppData\Local\Temp\B4D4.tmp"
  2⤵
  PID:4496
- - C:\Users\Admin\AppData\Local\Temp\B522.tmp
    "C:\Users\Admin\AppData\Local\Temp\B522.tmp"
    3⤵
    PID:428
  - - C:\Users\Admin\AppData\Local\Temp\B580.tmp
      "C:\Users\Admin\AppData\Local\Temp\B580.tmp"
      4⤵
      PID:3400
- C:\Users\Admin\AppData\Local\Temp\1236.tmp
  "C:\Users\Admin\AppData\Local\Temp\1236.tmp"
  2⤵
  PID:2036
- - C:\Users\Admin\AppData\Local\Temp\12B3.tmp
    "C:\Users\Admin\AppData\Local\Temp\12B3.tmp"
    3⤵
    PID:388
  - - C:\Users\Admin\AppData\Local\Temp\1330.tmp
      "C:\Users\Admin\AppData\Local\Temp\1330.tmp"
      4⤵
      PID:4408
    - - C:\Users\Admin\AppData\Local\Temp\137E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\137E.tmp"
        5⤵
        
        PID:4336

C:\Users\Admin\AppData\Local\Temp\B62C.tmp
"C:\Users\Admin\AppData\Local\Temp\B62C.tmp"
1⤵
PID:1936
- C:\Users\Admin\AppData\Local\Temp\B67A.tmp
  "C:\Users\Admin\AppData\Local\Temp\B67A.tmp"
  2⤵
  PID:4500
- - C:\Users\Admin\AppData\Local\Temp\C280.tmp
    "C:\Users\Admin\AppData\Local\Temp\C280.tmp"
    3⤵
    PID:3204
  - - C:\Users\Admin\AppData\Local\Temp\C2CE.tmp
      "C:\Users\Admin\AppData\Local\Temp\C2CE.tmp"
      4⤵
      PID:3784
    - - C:\Users\Admin\AppData\Local\Temp\DA9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA9C.tmp"
        5⤵
        
        PID:1796
      - C:\Users\Admin\AppData\Local\Temp\DAEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAEA.tmp"
        6⤵
        
        PID:3216
- - C:\Users\Admin\AppData\Local\Temp\1747.tmp
    "C:\Users\Admin\AppData\Local\Temp\1747.tmp"
    3⤵
    PID:2232

C:\Users\Admin\AppData\Local\Temp\BC56.tmp
"C:\Users\Admin\AppData\Local\Temp\BC56.tmp"
1⤵
PID:2544

C:\Users\Admin\AppData\Local\Temp\BD02.tmp
"C:\Users\Admin\AppData\Local\Temp\BD02.tmp"
1⤵
PID:3924
- C:\Users\Admin\AppData\Local\Temp\BD50.tmp
  "C:\Users\Admin\AppData\Local\Temp\BD50.tmp"
  2⤵
  PID:2724
- C:\Users\Admin\AppData\Local\Temp\C9C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\C9C3.tmp"
  2⤵
  PID:2724
- - C:\Users\Admin\AppData\Local\Temp\CA21.tmp
    "C:\Users\Admin\AppData\Local\Temp\CA21.tmp"
    3⤵
    PID:1660
  - - C:\Users\Admin\AppData\Local\Temp\CA6F.tmp
      "C:\Users\Admin\AppData\Local\Temp\CA6F.tmp"
      4⤵
      PID:4908
- C:\Users\Admin\AppData\Local\Temp\D56C.tmp
  "C:\Users\Admin\AppData\Local\Temp\D56C.tmp"
  2⤵
  PID:2724
- - C:\Users\Admin\AppData\Local\Temp\D5E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\D5E9.tmp"
    3⤵
    PID:4672

C:\Users\Admin\AppData\Local\Temp\C0BB.tmp
"C:\Users\Admin\AppData\Local\Temp\C0BB.tmp"
1⤵
PID:1472
- C:\Users\Admin\AppData\Local\Temp\C119.tmp
  "C:\Users\Admin\AppData\Local\Temp\C119.tmp"
  2⤵
  PID:2236

C:\Users\Admin\AppData\Local\Temp\C167.tmp
"C:\Users\Admin\AppData\Local\Temp\C167.tmp"
1⤵
PID:4440
- C:\Users\Admin\AppData\Local\Temp\C1E4.tmp
  "C:\Users\Admin\AppData\Local\Temp\C1E4.tmp"
  2⤵
  PID:1936

C:\Users\Admin\AppData\Local\Temp\C8E9.tmp
"C:\Users\Admin\AppData\Local\Temp\C8E9.tmp"
1⤵
PID:1948

C:\Users\Admin\AppData\Local\Temp\CC73.tmp
"C:\Users\Admin\AppData\Local\Temp\CC73.tmp"
1⤵
PID:1444
- C:\Users\Admin\AppData\Local\Temp\CCC1.tmp
  "C:\Users\Admin\AppData\Local\Temp\CCC1.tmp"
  2⤵
  PID:1412

C:\Users\Admin\AppData\Local\Temp\D8B7.tmp
"C:\Users\Admin\AppData\Local\Temp\D8B7.tmp"
1⤵
PID:3036
- C:\Users\Admin\AppData\Local\Temp\D906.tmp
  "C:\Users\Admin\AppData\Local\Temp\D906.tmp"
  2⤵
  PID:1452
- - C:\Users\Admin\AppData\Local\Temp\D983.tmp
    "C:\Users\Admin\AppData\Local\Temp\D983.tmp"
    3⤵
    PID:512
  - - C:\Users\Admin\AppData\Local\Temp\D9E0.tmp
      "C:\Users\Admin\AppData\Local\Temp\D9E0.tmp"
      4⤵
      PID:1216

C:\Users\Admin\AppData\Local\Temp\DDF7.tmp
"C:\Users\Admin\AppData\Local\Temp\DDF7.tmp"
1⤵
PID:1352
- C:\Users\Admin\AppData\Local\Temp\DE45.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE45.tmp"
  2⤵
  PID:2960
- - C:\Users\Admin\AppData\Local\Temp\5F2.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F2.tmp"
    3⤵
    PID:3696

C:\Users\Admin\AppData\Local\Temp\E2D9.tmp
"C:\Users\Admin\AppData\Local\Temp\E2D9.tmp"
1⤵
PID:544
- C:\Users\Admin\AppData\Local\Temp\E337.tmp
  "C:\Users\Admin\AppData\Local\Temp\E337.tmp"
  2⤵
  PID:228
- - C:\Users\Admin\AppData\Local\Temp\E395.tmp
    "C:\Users\Admin\AppData\Local\Temp\E395.tmp"
    3⤵
    PID:4996
  - - C:\Users\Admin\AppData\Local\Temp\E3E3.tmp
      "C:\Users\Admin\AppData\Local\Temp\E3E3.tmp"
      4⤵
      PID:4016
    - - C:\Users\Admin\AppData\Local\Temp\E431.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E431.tmp"
        5⤵
        
        PID:3800
    - - C:\Users\Admin\AppData\Local\Temp\2050.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2050.tmp"
        5⤵
        
        PID:4492
      - C:\Users\Admin\AppData\Local\Temp\209E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\209E.tmp"
        6⤵
        
        PID:2568
        
        C:\Users\Admin\AppData\Local\Temp\210B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\210B.tmp"
        7⤵
        
        PID:5000
      - C:\Users\Admin\AppData\Local\Temp\42BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\42BC.tmp"
        6⤵
        
        PID:3640
        
        C:\Users\Admin\AppData\Local\Temp\430A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\430A.tmp"
        7⤵
        
        PID:4072
  - - C:\Users\Admin\AppData\Local\Temp\B02.tmp
      "C:\Users\Admin\AppData\Local\Temp\B02.tmp"
      4⤵
      PID:1064
    - - C:\Users\Admin\AppData\Local\Temp\B70.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B70.tmp"
        5⤵
        
        PID:3784
      - C:\Users\Admin\AppData\Local\Temp\BCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCE.tmp"
        6⤵
        
        PID:4228
        
        C:\Users\Admin\AppData\Local\Temp\2D02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D02.tmp"
        7⤵
        
        PID:5072
        
        C:\Users\Admin\AppData\Local\Temp\2D7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D7F.tmp"
        8⤵
        
        PID:1104
        
        C:\Users\Admin\AppData\Local\Temp\2DDC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DDC.tmp"
        9⤵
        
        PID:1216
        
        C:\Users\Admin\AppData\Local\Temp\3985.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3985.tmp"
        10⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\39D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\39D3.tmp"
        11⤵
        
        PID:1676
        
        C:\Users\Admin\AppData\Local\Temp\388B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\388B.tmp"
        7⤵
        
        PID:4500
        
        C:\Users\Admin\AppData\Local\Temp\38D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\38D9.tmp"
        8⤵
        
        PID:4528

C:\Users\Admin\AppData\Local\Temp\E48F.tmp
"C:\Users\Admin\AppData\Local\Temp\E48F.tmp"
1⤵
PID:1180

C:\Users\Admin\AppData\Local\Temp\EB94.tmp
"C:\Users\Admin\AppData\Local\Temp\EB94.tmp"
1⤵
PID:2236

C:\Users\Admin\AppData\Local\Temp\F2E7.tmp
"C:\Users\Admin\AppData\Local\Temp\F2E7.tmp"
1⤵
PID:2940

C:\Users\Admin\AppData\Local\Temp\F3B2.tmp
"C:\Users\Admin\AppData\Local\Temp\F3B2.tmp"
1⤵
PID:3036

C:\Users\Admin\AppData\Local\Temp\F4FA.tmp
"C:\Users\Admin\AppData\Local\Temp\F4FA.tmp"
1⤵
PID:512
- C:\Users\Admin\AppData\Local\Temp\F548.tmp
  "C:\Users\Admin\AppData\Local\Temp\F548.tmp"
  2⤵
  PID:4544
- C:\Users\Admin\AppData\Local\Temp\FFB8.tmp
  "C:\Users\Admin\AppData\Local\Temp\FFB8.tmp"
  2⤵
  PID:4544
- - C:\Users\Admin\AppData\Local\Temp\54.tmp
    "C:\Users\Admin\AppData\Local\Temp\54.tmp"
    3⤵
    PID:1064
  - - C:\Users\Admin\AppData\Local\Temp\B2.tmp
      "C:\Users\Admin\AppData\Local\Temp\B2.tmp"
      4⤵
      PID:2128
    - - C:\Users\Admin\AppData\Local\Temp\110.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\110.tmp"
        5⤵
        
        PID:4228
      - C:\Users\Admin\AppData\Local\Temp\15E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\15E.tmp"
        6⤵
        
        PID:4320
        
        C:\Users\Admin\AppData\Local\Temp\1AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1AC.tmp"
        7⤵
        
        PID:3896
        
        C:\Users\Admin\AppData\Local\Temp\17F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17F3.tmp"
        8⤵
        
        PID:4800
        
        C:\Users\Admin\AppData\Local\Temp\1841.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1841.tmp"
        9⤵
        
        PID:1412
        
        C:\Users\Admin\AppData\Local\Temp\18AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18AE.tmp"
        10⤵
        
        PID:3472
        
        C:\Users\Admin\AppData\Local\Temp\191C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\191C.tmp"
        11⤵
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\3A6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A6F.tmp"
        12⤵
        
        PID:4312
      - C:\Users\Admin\AppData\Local\Temp\C2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2B.tmp"
        6⤵
        
        PID:4320
        
        C:\Users\Admin\AppData\Local\Temp\CA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA8.tmp"
        7⤵
        
        PID:1216
        
        C:\Users\Admin\AppData\Local\Temp\D25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D25.tmp"
        8⤵
        
        PID:3916
- - C:\Users\Admin\AppData\Local\Temp\2B7B.tmp
    "C:\Users\Admin\AppData\Local\Temp\2B7B.tmp"
    3⤵
    PID:3640

C:\Users\Admin\AppData\Local\Temp\F894.tmp
"C:\Users\Admin\AppData\Local\Temp\F894.tmp"
1⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\F940.tmp
"C:\Users\Admin\AppData\Local\Temp\F940.tmp"
1⤵
PID:3664
- C:\Users\Admin\AppData\Local\Temp\F98E.tmp
  "C:\Users\Admin\AppData\Local\Temp\F98E.tmp"
  2⤵
  PID:2024

C:\Users\Admin\AppData\Local\Temp\797.tmp
"C:\Users\Admin\AppData\Local\Temp\797.tmp"
1⤵
PID:808
- C:\Users\Admin\AppData\Local\Temp\7E6.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E6.tmp"
  2⤵
  PID:1472
- - C:\Users\Admin\AppData\Local\Temp\1EC9.tmp
    "C:\Users\Admin\AppData\Local\Temp\1EC9.tmp"
    3⤵
    PID:4460

C:\Users\Admin\AppData\Local\Temp\8EF.tmp
"C:\Users\Admin\AppData\Local\Temp\8EF.tmp"
1⤵
PID:4928

C:\Users\Admin\AppData\Local\Temp\8A1.tmp
"C:\Users\Admin\AppData\Local\Temp\8A1.tmp"
1⤵
PID:3284

C:\Users\Admin\AppData\Local\Temp\1498.tmp
"C:\Users\Admin\AppData\Local\Temp\1498.tmp"
1⤵
PID:3772
- C:\Users\Admin\AppData\Local\Temp\14E6.tmp
  "C:\Users\Admin\AppData\Local\Temp\14E6.tmp"
  2⤵
  PID:2288
- - C:\Users\Admin\AppData\Local\Temp\1543.tmp
    "C:\Users\Admin\AppData\Local\Temp\1543.tmp"
    3⤵
    PID:804
  - - C:\Users\Admin\AppData\Local\Temp\15C0.tmp
      "C:\Users\Admin\AppData\Local\Temp\15C0.tmp"
      4⤵
      PID:2076
  - - C:\Users\Admin\AppData\Local\Temp\3658.tmp
      "C:\Users\Admin\AppData\Local\Temp\3658.tmp"
      4⤵
      PID:3800

C:\Users\Admin\AppData\Local\Temp\1CD5.tmp
"C:\Users\Admin\AppData\Local\Temp\1CD5.tmp"
1⤵
PID:4392
- C:\Users\Admin\AppData\Local\Temp\1D33.tmp
  "C:\Users\Admin\AppData\Local\Temp\1D33.tmp"
  2⤵
  PID:1800
- - C:\Users\Admin\AppData\Local\Temp\1DB0.tmp
    "C:\Users\Admin\AppData\Local\Temp\1DB0.tmp"
    3⤵
    PID:784
  - - C:\Users\Admin\AppData\Local\Temp\1E2D.tmp
      "C:\Users\Admin\AppData\Local\Temp\1E2D.tmp"
      4⤵
      PID:4408

C:\Users\Admin\AppData\Local\Temp\2169.tmp
"C:\Users\Admin\AppData\Local\Temp\2169.tmp"
1⤵
PID:3984
- C:\Users\Admin\AppData\Local\Temp\21C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\21C7.tmp"
  2⤵
  PID:4528

C:\Users\Admin\AppData\Local\Temp\2745.tmp
"C:\Users\Admin\AppData\Local\Temp\2745.tmp"
1⤵
PID:2176
- C:\Users\Admin\AppData\Local\Temp\2793.tmp
  "C:\Users\Admin\AppData\Local\Temp\2793.tmp"
  2⤵
  PID:4832
- - C:\Users\Admin\AppData\Local\Temp\33C8.tmp
    "C:\Users\Admin\AppData\Local\Temp\33C8.tmp"
    3⤵
    PID:2940

C:\Users\Admin\AppData\Local\Temp\29E5.tmp
"C:\Users\Admin\AppData\Local\Temp\29E5.tmp"
1⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\356E.tmp
"C:\Users\Admin\AppData\Local\Temp\356E.tmp"
1⤵
PID:4112

C:\Users\Admin\AppData\Local\Temp\3EC4.tmp
"C:\Users\Admin\AppData\Local\Temp\3EC4.tmp"
1⤵
PID:4656
- C:\Users\Admin\AppData\Local\Temp\3F13.tmp
  "C:\Users\Admin\AppData\Local\Temp\3F13.tmp"
  2⤵
  PID:2528
- - C:\Users\Admin\AppData\Local\Temp\3F80.tmp
    "C:\Users\Admin\AppData\Local\Temp\3F80.tmp"
    3⤵
    PID:5044
  - - C:\Users\Admin\AppData\Local\Temp\3FCE.tmp
      "C:\Users\Admin\AppData\Local\Temp\3FCE.tmp"
      4⤵
      PID:4552

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\470B.tmp

Filesize
536KB

MD5
afc4ce87d3aa4912657793c76469ce73

SHA1
f3323c7293754ba38247a5cc0a89da9eacb5cda8

SHA256
813644127ea89d152b181b699c79bf0bb189188e2fa16f3dc299363b742c6442

SHA512
48f8ae0336f36de68e396cf8cd4bd2c69aa2e7e8ebbb651219e8e8cd17069b3a82738b978493b1dc6ad2785763dc923320c3f9b6b87aaa1d7c06281d96862533

Download Submit
C:\Users\Admin\AppData\Local\Temp\4788.tmp

Filesize
536KB

MD5
5b751b068ff9a665a12f38743bc844c6

SHA1
004af652dd8d89e760eb1a06c0bfef95b2ad5029

SHA256
02f6ff50d915f4f30e94c0072221781e001c2a06c22a52c662f0bac259586804

SHA512
bc147a3b089c4de5af43298ba23cc2edf907ff52d6de109aa43e08add7427cb4bc6ca3ed1f12b172a2005df93aa771ef9d18874cc2461af3237038dd42eb0a0e

Download Submit
C:\Users\Admin\AppData\Local\Temp\4844.tmp

Filesize
536KB

MD5
122cfedd805f7bc2884629378fe38fc5

SHA1
526e38d7c57caef5d8758b009da00cfb1b4f6ca7

SHA256
60c806b88aa2332973fea46683ac492ebfc9a5371a582c26bae0c5a7a5e16c2f

SHA512
83f4e7586796c707bea0e9cd34b0010e3d9f6c5faa69f4ecc046874a7e69ada0a88d660c2dbd53fdda3ae5b2c8fb70d889efb77fd2dea06d158bfcee69dab1c4

Download Submit
C:\Users\Admin\AppData\Local\Temp\48D0.tmp

Filesize
536KB

MD5
e3760970d6eec0a47bd7bdd4adb5bddd

SHA1
9e559aa3695983962391c335c23fd2dcfb4b9d86

SHA256
8edaa46f0aab8714f81fc6affe40d1ffd80d49009cb3b8d46d888de27e71764a

SHA512
23885d3de4d2f784f0032c06296b3ae67d8299d4d6510155e9274b28921a65eb9a492111d4485a2ded122a1105f8399b3bbdeb1b332cbae10b57d3efe31454c8

Download Submit
C:\Users\Admin\AppData\Local\Temp\49CA.tmp

Filesize
536KB

MD5
8f962b95312a5391a75488806b5fff3f

SHA1
2e2536a9e63d735259cffba460d35e1b8fbd9953

SHA256
ea04ab4b333135d122bed803ce5ac426b7ff8e76b60cc800b4d3bec6bb5b2048

SHA512
6c2be257cf9c223e3e356c5bf50d8892eceadeb36bba51dcc03d6bc7905351c7cb08367304e1cf2dd82a89d0c2e8c0b8f2d8f44a5abc6140b90965cd5f2de8a7

Download Submit
C:\Users\Admin\AppData\Local\Temp\4AE4.tmp

Filesize
536KB

MD5
88440ec0fcb59f698bd92d9954c991b1

SHA1
a1ef0b359d81946f80f207c764486a2dce54fda1

SHA256
04e4255cd86b2984e2b9eb235099bdb7915d5c18bc1e28c1f0ef9223e9299ff3

SHA512
a55320f0eab48b64544e9aeab3c9edf12b453c79f0ab79aae4464ec80acd1c2e6e1268fb70d3229dcca1a1e8f2c172c7a2ceb1867f2ec5091e7252f919b4822e

Download Submit
C:\Users\Admin\AppData\Local\Temp\4BDE.tmp

Filesize
536KB

MD5
a6e16fe0d5d832b0ea1fe1b65d93cb30

SHA1
624fab72a5abadaf69bfeae87f3755725892291f

SHA256
c8117a25de194fe51494d93cc1493236656779fd4af8990696b53d73c80b59b8

SHA512
97fa1eaa426a63e969388dfd0f389bdd6832b145330157283415521de84229eed0e18fecd936dd58ce0f443a11d513ced40a6cd6306adc421db731906b16a354

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D16.tmp

Filesize
536KB

MD5
fede94205c087b9d5045c6ae47cb41d0

SHA1
ee4e1d7c8be2722d93570089b3acae5dabe3b873

SHA256
ace03239d8ed6225c4be20e46c72603fb89c285aab1f5a59a139ceb10adb3ea0

SHA512
6a55b97cb0d0691232a0d67e1ee1950ac194ccac12dd9045cbd69277735a6e8be2a6f8eae96badf79c5dbbb9fb04190a8a474fd04cfdcae3925a32c09f766715

Download Submit
C:\Users\Admin\AppData\Local\Temp\4D74.tmp

Filesize
536KB

MD5
1e4bf066368abf385b9d01fdbd83d3f8

SHA1
590b63f72c62b808b8f53ca40555a0c76f202a65

SHA256
741aeb5220718e13978002f947795f0cac4c10eab660258db9ccdd2caed171e3

SHA512
03fa734d8c49015ff33158715fd064db5e3dd629990df1c6790fa020c176aea4b0c08ad7fc730053ccd5e841437a62a63b73e1571cfafed4ac610e116fdaf66f

Download Submit
C:\Users\Admin\AppData\Local\Temp\4DC2.tmp

Filesize
536KB

MD5
22145c6da1c641e9f26eade1c850f669

SHA1
8f2ab0860362f17c047ac9932c4968162fff88ae

SHA256
d9bac34bf28f18264003430dbb15dfbef4411b634a77a69d46534aa34191402a

SHA512
61a1f9ce18f8116d4e3ccf2ef4b07a55a14c680a84975e125115f24143ff4b9376e0360535c8d5a00d4cd03da09e0418de86ba20fec05b9c6f53d5009e5a99db

Download Submit
C:\Users\Admin\AppData\Local\Temp\4F87.tmp

Filesize
536KB

MD5
388f827615e0bcf0aea61f32d7fd55f8

SHA1
9f1e1f9e09edd91f61b99c2009e5f813a970e75d

SHA256
13f4a7bd214d8c5fa009aa1d3e5b8495da0e57fd3aca78235e4ccc1456820b9b

SHA512
4386ecb45b5fe446fa3db6b162908c55ffcbc4f4ae910f6f2f2cc86b08361684196a0560bca07733b3279cb5cec331a6e27b79503e1f3638f53094bbb4eac922

Download Submit
C:\Users\Admin\AppData\Local\Temp\50C0.tmp

Filesize
536KB

MD5
f28288350aedccbd67c7d7e94fcc1395

SHA1
0e7cff6adc5c36c9a747ed2f31abfbb38843cc72

SHA256
a356d06909dcf79323b5babc32ce0388f2d6e798d82a41fccd835f578d7f3c0e

SHA512
a92218104acfd6da2a5e47f8095e1ee7251206b5058404f6d2b8792931d6f36ab990ff0e311c59a79783250fa37cf98e8b5a9fa2f589cf37df9ba2de559c44c8

Download Submit
memory/464-83-0x0000000000320000-0x00000000003AC000-memory.dmp

Filesize
560KB

Download
memory/1052-125-0x00000000001C0000-0x000000000024C000-memory.dmp

Filesize
560KB

Download
memory/1532-78-0x0000000000EE0000-0x0000000000F6C000-memory.dmp

Filesize
560KB

Download
memory/1672-161-0x0000000000940000-0x00000000009CC000-memory.dmp

Filesize
560KB

Download
memory/1672-165-0x0000000000940000-0x00000000009CC000-memory.dmp

Filesize
560KB

Download
memory/1676-66-0x0000000000480000-0x000000000050C000-memory.dmp

Filesize
560KB

Download
memory/1848-155-0x0000000000570000-0x00000000005FC000-memory.dmp

Filesize
560KB

Download
memory/2108-101-0x0000000000870000-0x00000000008FC000-memory.dmp

Filesize
560KB

Download
memory/2108-106-0x0000000000870000-0x00000000008FC000-memory.dmp

Filesize
560KB

Download
memory/2148-131-0x00000000004E0000-0x000000000056C000-memory.dmp

Filesize
560KB

Download
memory/2484-112-0x00000000004E0000-0x000000000056C000-memory.dmp

Filesize
560KB

Download
memory/2484-107-0x00000000004E0000-0x000000000056C000-memory.dmp

Filesize
560KB

Download
memory/2724-18-0x0000000000770000-0x00000000007FC000-memory.dmp

Filesize
560KB

Download
memory/2724-185-0x00000000006B0000-0x000000000073C000-memory.dmp

Filesize
560KB

Download
memory/2724-190-0x00000000006B0000-0x000000000073C000-memory.dmp

Filesize
560KB

Download
memory/2824-179-0x0000000000910000-0x000000000099C000-memory.dmp

Filesize
560KB

Download
memory/2940-142-0x0000000000C50000-0x0000000000CDC000-memory.dmp

Filesize
560KB

Download
memory/2940-137-0x0000000000C50000-0x0000000000CDC000-memory.dmp

Filesize
560KB

Download
memory/2972-94-0x0000000000A30000-0x0000000000ABC000-memory.dmp

Filesize
560KB

Download
memory/2972-89-0x0000000000A30000-0x0000000000ABC000-memory.dmp

Filesize
560KB

Download
memory/3412-0-0x00000000000F0000-0x000000000017C000-memory.dmp

Filesize
560KB

Download
memory/3412-6-0x00000000000F0000-0x000000000017C000-memory.dmp

Filesize
560KB

Download
memory/3444-119-0x00000000004C0000-0x000000000054C000-memory.dmp

Filesize
560KB

Download
memory/3676-24-0x0000000000B10000-0x0000000000B9C000-memory.dmp

Filesize
560KB

Download
memory/3676-29-0x0000000000B10000-0x0000000000B9C000-memory.dmp

Filesize
560KB

Download
memory/3980-172-0x0000000000430000-0x00000000004BC000-memory.dmp

Filesize
560KB

Download
memory/4032-12-0x0000000000D60000-0x0000000000DEC000-memory.dmp

Filesize
560KB

Download
memory/4032-17-0x0000000000D60000-0x0000000000DEC000-memory.dmp

Filesize
560KB

Download
memory/4180-191-0x0000000000E50000-0x0000000000EDC000-memory.dmp

Filesize
560KB

Download
memory/4424-54-0x0000000000700000-0x000000000078C000-memory.dmp

Filesize
560KB

Download
memory/4424-48-0x0000000000700000-0x000000000078C000-memory.dmp

Filesize
560KB

Download
memory/4440-47-0x0000000000F40000-0x0000000000FCC000-memory.dmp

Filesize
560KB

Download
memory/4440-42-0x0000000000F40000-0x0000000000FCC000-memory.dmp

Filesize
560KB

Download
memory/4508-59-0x0000000000850000-0x00000000008DC000-memory.dmp

Filesize
560KB

Download
memory/4668-143-0x0000000000910000-0x000000000099C000-memory.dmp

Filesize
560KB

Download
memory/4788-113-0x00000000009D0000-0x0000000000A5C000-memory.dmp

Filesize
560KB

Download
memory/4952-100-0x0000000000140000-0x00000000001CC000-memory.dmp

Filesize
560KB

Download
memory/4952-95-0x0000000000140000-0x00000000001CC000-memory.dmp

Filesize
560KB

Download
memory/4992-154-0x0000000000900000-0x000000000098C000-memory.dmp

Filesize
560KB

Download
memory/4992-149-0x0000000000900000-0x000000000098C000-memory.dmp

Filesize
560KB

Download
memory/5052-30-0x0000000000020000-0x00000000000AC000-memory.dmp

Filesize
560KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads