e43e3b0e36c401c97246af128448e9b100c6b66bc083a432f7f582376dd20d32

Analysis

max time kernel
155s
max time network
164s
platform
windows10-2004_x64
resource
win10v2004-20231215-en
resource tags

arch:x64arch:x86image:win10v2004-20231215-enlocale:en-usos:windows10-2004-x64system
submitted
12/01/2024, 13:00

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

5687982f5b318afc6a1a54aebdaad42a.dll
Size

28KB
MD5

5687982f5b318afc6a1a54aebdaad42a
SHA1

aeca34c60efcfacae50dd6ee65cc71b51f5e2b36
SHA256

e43e3b0e36c401c97246af128448e9b100c6b66bc083a432f7f582376dd20d32
SHA512

cbf3292a3e0e2a451230233fbb67d137c865bb1e3f88cc1c426742d93965b419cc7a1d8958f15fef6dc73bf440edbb491fb62b445c065cc3291b7e6181ccb4d3
SSDEEP

768:ngiTnP4GkzGJzVlzI3w2iFDTWNxH+cfXI:ngyn2GJplzIg2iNTWNxHBfXI

Score

8^/10

Malware Config

Signatures

Blocklisted process makes network request 9 IoCs

flow	pid	Process
21	2840	rundll32.exe
22	2840	rundll32.exe
23	2840	rundll32.exe
24	2840	rundll32.exe
40	12904	rundll32.exe
47	12904	rundll32.exe
52	12904	rundll32.exe
54	12904	rundll32.exe
58	12904	rundll32.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2500 wrote to memory of 640	2500	rundll32.exe	40
PID 2500 wrote to memory of 640	2500	rundll32.exe	40
PID 2500 wrote to memory of 640	2500	rundll32.exe	40
PID 640 wrote to memory of 2896	640	rundll32.exe	53
PID 640 wrote to memory of 2896	640	rundll32.exe	53
PID 640 wrote to memory of 2896	640	rundll32.exe	53
PID 2896 wrote to memory of 500	2896	rundll32.exe	59
PID 2896 wrote to memory of 500	2896	rundll32.exe	59
PID 2896 wrote to memory of 500	2896	rundll32.exe	59
PID 500 wrote to memory of 2004	500	rundll32.exe	62
PID 500 wrote to memory of 2004	500	rundll32.exe	62
PID 500 wrote to memory of 2004	500	rundll32.exe	62
PID 2004 wrote to memory of 2400	2004	rundll32.exe	64
PID 2004 wrote to memory of 2400	2004	rundll32.exe	64
PID 2004 wrote to memory of 2400	2004	rundll32.exe	64
PID 2400 wrote to memory of 2232	2400	rundll32.exe	68
PID 2400 wrote to memory of 2232	2400	rundll32.exe	68
PID 2400 wrote to memory of 2232	2400	rundll32.exe	68
PID 2232 wrote to memory of 3232	2232	rundll32.exe	73
PID 2232 wrote to memory of 3232	2232	rundll32.exe	73
PID 2232 wrote to memory of 3232	2232	rundll32.exe	73
PID 3232 wrote to memory of 3256	3232	rundll32.exe	74
PID 3232 wrote to memory of 3256	3232	rundll32.exe	74
PID 3232 wrote to memory of 3256	3232	rundll32.exe	74
PID 3256 wrote to memory of 3196	3256	rundll32.exe	75
PID 3256 wrote to memory of 3196	3256	rundll32.exe	75
PID 3256 wrote to memory of 3196	3256	rundll32.exe	75
PID 3196 wrote to memory of 1444	3196	rundll32.exe	81
PID 3196 wrote to memory of 1444	3196	rundll32.exe	81
PID 3196 wrote to memory of 1444	3196	rundll32.exe	81
PID 1444 wrote to memory of 3912	1444	rundll32.exe	78
PID 1444 wrote to memory of 3912	1444	rundll32.exe	78
PID 1444 wrote to memory of 3912	1444	rundll32.exe	78
PID 3912 wrote to memory of 3660	3912	rundll32.exe	76
PID 3912 wrote to memory of 3660	3912	rundll32.exe	76
PID 3912 wrote to memory of 3660	3912	rundll32.exe	76
PID 3660 wrote to memory of 3028	3660	rundll32.exe	77
PID 3660 wrote to memory of 3028	3660	rundll32.exe	77
PID 3660 wrote to memory of 3028	3660	rundll32.exe	77
PID 3028 wrote to memory of 4216	3028	rundll32.exe	79
PID 3028 wrote to memory of 4216	3028	rundll32.exe	79
PID 3028 wrote to memory of 4216	3028	rundll32.exe	79
PID 4216 wrote to memory of 1840	4216	rundll32.exe	80
PID 4216 wrote to memory of 1840	4216	rundll32.exe	80
PID 4216 wrote to memory of 1840	4216	rundll32.exe	80
PID 1840 wrote to memory of 4800	1840	rundll32.exe	84
PID 1840 wrote to memory of 4800	1840	rundll32.exe	84
PID 1840 wrote to memory of 4800	1840	rundll32.exe	84
PID 4800 wrote to memory of 1712	4800	rundll32.exe	87
PID 4800 wrote to memory of 1712	4800	rundll32.exe	87
PID 4800 wrote to memory of 1712	4800	rundll32.exe	87
PID 1712 wrote to memory of 3952	1712	rundll32.exe	92
PID 1712 wrote to memory of 3952	1712	rundll32.exe	92
PID 1712 wrote to memory of 3952	1712	rundll32.exe	92
PID 3952 wrote to memory of 2952	3952	rundll32.exe	91
PID 3952 wrote to memory of 2952	3952	rundll32.exe	91
PID 3952 wrote to memory of 2952	3952	rundll32.exe	91
PID 2952 wrote to memory of 4872	2952	rundll32.exe	93
PID 2952 wrote to memory of 4872	2952	rundll32.exe	93
PID 2952 wrote to memory of 4872	2952	rundll32.exe	93
PID 4872 wrote to memory of 4808	4872	rundll32.exe	95
PID 4872 wrote to memory of 4808	4872	rundll32.exe	95
PID 4872 wrote to memory of 4808	4872	rundll32.exe	95
PID 4808 wrote to memory of 4536	4808	rundll32.exe	94

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:2500
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:640
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:2896
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:500
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:2004
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:2400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:2232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:3232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:3256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:3196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:1444

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:3660
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:3028
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:4216
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:1840
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:4800
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:1712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:3952

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:3912

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:2952
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4872
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:4808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:4536
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:4984
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:4160
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:1736
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:4816
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:2348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:320
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:3184
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:3296
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:3688
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:2144
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:3068

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:3088
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:4072
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:1988
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:1520
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:4064
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:2704
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:3192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:2240
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:4656
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:4448
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:3380
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:4000
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:3172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:2128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:2796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:3300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:3728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:1700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        12⤵
        
        PID:2828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        13⤵
        
        PID:820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        14⤵
        
        PID:4660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        15⤵
        
        PID:1552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        16⤵
        
        PID:3036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        17⤵
        
        PID:3440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        18⤵
        
        PID:3420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        19⤵
        
        PID:1756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        20⤵
        
        PID:1548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        21⤵
        
        PID:1596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        22⤵
        
        PID:4480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        23⤵
        
        PID:332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        24⤵
        
        PID:1072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:4572
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:2664

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:2164
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:1516
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:4108
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:2184
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:1048
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:3632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:4756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:1304
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:4340
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:3624
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:408

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5016
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:4748
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:1372
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:4420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:1768
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:2344
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:636
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:436

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:4828
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:2248
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:5140

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:2672

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5152
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5172
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:5184
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:5200

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5228
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5244
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:5264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5216

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5276
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5308
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5328
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:5360

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:1440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5376
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5392
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:5412
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:5440

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5480
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5504
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:5520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5536
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5548
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:5564
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:5584

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5600
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5616

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5632
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5652

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5668
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5684

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5716
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5732
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:5748
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:5760
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:5780

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5700

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5796
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5812

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5828
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5844

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5860
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5876

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5888
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5904
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:5916
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:5928
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:5940

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:5952
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:5968
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:5984
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:6000
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:6012
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:6028

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6044
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:6056
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:6072
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:6088
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:6100
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:6116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:6132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:4884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:5452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:1952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:6148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        12⤵
        
        PID:6164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        13⤵
        
        PID:6184

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6200
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:6220
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:6240
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:6256
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:6272
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:6284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:6296

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6324
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:6344

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6368
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:6384
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:6400
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:6412
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:6428
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:6444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:6460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6356

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6308

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6472
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:6492
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:6504
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:6520

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6536
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:6552

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6568
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:6588

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6604
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:6624
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:6644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6660
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:6672
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:6696
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:6712

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6740
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:6760
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:6776
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:6792
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:6808

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6836
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:6848
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:6864
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:6880
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:6896

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6820

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:6912
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:6924
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:6940
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:6952
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:6968
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:6984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:6996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:7012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:7028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:7048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:7072

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:7108
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:7124
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:7136
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:7148
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:7160

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:7220
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:7236

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:7192

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:7248
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:7264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:7280
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:7296
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:7308
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:7324
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:7340
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:7356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:7372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:7388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:7404

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:7420
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:7436
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:7452
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:7468
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:7480
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:7496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:7512
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:7528
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:7544
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:7560
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:7576
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:7592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:7608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:7624

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:7640
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:7660
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:7676
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:7688
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:7700
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:7728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:7748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:7768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:7804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:7848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:7860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        12⤵
        
        PID:7880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        13⤵
        
        PID:7904

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:7940
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:7984
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:8020
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:8036
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:8052

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:8072
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:8096
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:8112
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:8124
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:8140
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:8156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:8168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:8184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:4288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:8208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:8220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        12⤵
        
        PID:8236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        13⤵
        
        PID:8252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        14⤵
        
        PID:8268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        15⤵
        
        PID:8284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        16⤵
        
        PID:8296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        17⤵
        
        PID:8312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        18⤵
        
        PID:8324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        19⤵
        
        PID:8336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        20⤵
        
        PID:8352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        21⤵
        
        PID:8368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        22⤵
        
        PID:8384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        23⤵
        
        PID:8400

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:8416
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:8428
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:8444
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:8460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:8476
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:8492
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:8504
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:8520
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:8532
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:8548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:8564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:8576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:8592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:8608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:8628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        12⤵
        
        PID:8656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        13⤵
        
        PID:8672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        14⤵
        
        PID:8688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        15⤵
        
        PID:8704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        16⤵
        
        PID:8720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        17⤵
        
        PID:8736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        18⤵
        
        PID:8752

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:8764
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:8776
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:8788

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:8812
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:8824

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:8800

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:8836
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:8852
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:8868
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:8884
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:8900
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:8916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:8932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:8948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:8964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:8984

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:9000
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:9016
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:9032
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:9048
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:9060
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:9076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:9088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:9104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:9120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:9132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:9148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        12⤵
        
        PID:9160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        13⤵
        
        PID:9176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        14⤵
        
        PID:9192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        15⤵
        
        PID:9204

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:7616
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:9228
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:9244

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:9260
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:9276
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:9292

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:9308
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:9328
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:9352
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:9392

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:9408
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:9420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:9436
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:9452
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:9468
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:9484
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:9496

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:9512
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:9528

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:9544
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:9560
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:9572
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:9584
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:9604
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:9620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:9636

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:9648
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:9668

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:9684
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:9700
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:9712
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:9728

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:9744
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:9756

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:9772
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:9788
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:9804
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:9820
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:9832
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:9848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:9864

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:9880
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:9892
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:9904
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:9916
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:9932
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:9952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:9972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:9984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:10000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:10012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:10028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        12⤵
        
        PID:10040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        13⤵
        
        PID:10056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        14⤵
        
        PID:10072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        15⤵
        
        PID:10088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        16⤵
        
        PID:10104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        17⤵
        
        PID:10116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        18⤵
        
        PID:10132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        19⤵
        
        PID:10148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        20⤵
        
        PID:10164

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:10180
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:10196
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:10208
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:10228
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:8972
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:10248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:10264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:10280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:10296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:10312

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:10324
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:10336

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:10348
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:10372
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:10388
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:10404
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:10420

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:10432
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:10448
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:10460
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:10476

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:10492
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:10508
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:10524
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:10540
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:10556
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:10568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:10584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:10596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:10612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:10628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:10644

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:10660
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:10676
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:10688
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:10708
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:10724

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:10740
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:10756
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:10772
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:10784
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:10804
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:10820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:10832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:10856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:10868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:10880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:10896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        12⤵
        
        PID:10908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        13⤵
        
        PID:10928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        14⤵
        
        PID:10940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        15⤵
        
        PID:10952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        16⤵
        
        PID:10968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        17⤵
        
        PID:10984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        18⤵
        
        PID:11000

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:11016
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:11032

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:11048
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:11068
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:11088
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:11104

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:11120
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:11136
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:11152
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:11164
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:11180

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:11196
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:11208
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:11224
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:11236
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:11252

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:488
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:864
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:3620
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:4088

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:1732
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:4244
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:5356
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:5792
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:3968
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:11272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:11284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:11296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:11312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:11328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:11340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        12⤵
        
        PID:11356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        13⤵
        
        PID:11372

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:11388
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:11400
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:11416
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:11432
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:11444
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:11460

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:11476
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:11492
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:11508
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:11524

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:11540
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:11556
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:11568

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:11584
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:11600
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:11616
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:11628
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:11644
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:11660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:11676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:11692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:11708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:11728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:11744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        12⤵
        
        PID:11760

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:11776
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:11792
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:11808
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:11824
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:11844
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:11860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:11876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:11892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:11904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:11920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:11932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        12⤵
        
        PID:11948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        13⤵
        
        PID:11960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        14⤵
        
        PID:11976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        15⤵
        
        PID:11988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        16⤵
        
        PID:12016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        17⤵
        
        PID:12068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        18⤵
        
        PID:12088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        19⤵
        
        PID:12116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        20⤵
        
        PID:12152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        21⤵
        
        PID:12176

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:12216
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:12228

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:12280
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  - Blocklisted process makes network request
  PID:2840

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:12264

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:12248

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:12296
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:12316
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:12332
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:12348

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:12364
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:12380
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:12396
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:12408
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:12420
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:12436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:12452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:12468

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:12484
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:12500
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:12516
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:12544
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:12560
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:12576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:12588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:12604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:12620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:12636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:12652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        12⤵
        
        PID:12680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        13⤵
        
        PID:12692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        14⤵
        
        PID:12708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        15⤵
        
        PID:12724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        16⤵
        
        PID:12740

C:\Windows\SysWOW64\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
1⤵
PID:12756
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
  2⤵
  PID:12772
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
    3⤵
    PID:12788
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
      4⤵
      PID:12804
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        5⤵
        
        PID:12820
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        6⤵
        
        PID:12832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        7⤵
        
        PID:12848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        8⤵
        
        PID:12864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        9⤵
        
        PID:12876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        10⤵
        
        PID:12892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        11⤵
        
        PID:12920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        12⤵
        
        PID:12952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        13⤵
        
        PID:12968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        14⤵
        
        PID:13000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        15⤵
        
        PID:13012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        16⤵
        
        PID:13028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        17⤵
        
        PID:13040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        18⤵
        
        PID:13056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        19⤵
        
        PID:13076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        20⤵
        
        PID:13088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        21⤵
        
        PID:13108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        22⤵
        
        PID:13124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        23⤵
        
        PID:13140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        24⤵
        
        PID:13164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        25⤵
        
        PID:13180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        26⤵
        
        PID:13200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        27⤵
        
        PID:13216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        28⤵
        
        PID:13240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        29⤵
        
        PID:13252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        30⤵
        
        PID:13264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        31⤵
        
        PID:13276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        32⤵
        
        PID:13296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        33⤵
        
        PID:5088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        34⤵
        
        PID:12508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        35⤵
        
        PID:1564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        36⤵
        
        PID:4400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        37⤵
        
        PID:7180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        38⤵
        
        PID:7184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        39⤵
        
        PID:7720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        40⤵
        
        PID:2688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        41⤵
        
        PID:13304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        42⤵
        
        PID:13316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        43⤵
        
        PID:13336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        44⤵
        
        PID:13356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        45⤵
        
        PID:13368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        46⤵
        
        PID:13384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        47⤵
        
        PID:13400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        48⤵
        
        PID:13420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        49⤵
        
        PID:13432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        50⤵
        
        PID:13444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        51⤵
        
        PID:13456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        52⤵
        
        PID:13472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        53⤵
        
        PID:13488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        54⤵
        
        PID:13500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        55⤵
        
        PID:13516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        56⤵
        
        PID:13536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        57⤵
        
        PID:13552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        58⤵
        
        PID:13568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        59⤵
        
        PID:13584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        60⤵
        
        PID:13600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        61⤵
        
        PID:13612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        62⤵
        
        PID:13628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        63⤵
        
        PID:13644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        64⤵
        
        PID:13660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        65⤵
        
        PID:13676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        66⤵
        
        PID:13692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        67⤵
        
        PID:13708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        68⤵
        
        PID:13728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        69⤵
        
        PID:13748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        70⤵
        
        PID:13764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        71⤵
        
        PID:13784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        72⤵
        
        PID:13812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        73⤵
        
        PID:13832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        74⤵
        
        PID:13848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        75⤵
        
        PID:13868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        76⤵
        
        PID:13880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        77⤵
        
        PID:13900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        78⤵
        
        PID:13912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        79⤵
        
        PID:13948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        80⤵
        
        PID:13968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        81⤵
        
        PID:13988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        82⤵
        
        PID:14004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        83⤵
        
        PID:14020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        84⤵
        
        PID:14040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        85⤵
        
        PID:14052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        86⤵
        
        PID:14068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        87⤵
        
        PID:14084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        88⤵
        
        PID:14100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        89⤵
        
        PID:14116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        90⤵
        
        PID:14132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        91⤵
        
        PID:14148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        92⤵
        
        PID:14164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        93⤵
        
        PID:14184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        94⤵
        
        PID:14196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        95⤵
        
        PID:14212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        96⤵
        
        PID:14224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        97⤵
        
        PID:14240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        98⤵
        
        PID:14256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        99⤵
        
        PID:14272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        100⤵
        
        PID:14288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        101⤵
        
        PID:14304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        102⤵
        
        PID:14320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        103⤵
        
        PID:7712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        104⤵
        
        PID:12936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        105⤵
        
        PID:12940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        106⤵
        Blocklisted process makes network request
        
        PID:12904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        107⤵
        
        PID:14028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        108⤵
        
        PID:14348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        109⤵
        
        PID:14372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        110⤵
        
        PID:14384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        111⤵
        
        PID:14396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        112⤵
        
        PID:14412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        113⤵
        
        PID:14428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        114⤵
        
        PID:14444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        115⤵
        
        PID:14460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        116⤵
        
        PID:14472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        117⤵
        
        PID:14484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        118⤵
        
        PID:14504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        119⤵
        
        PID:14520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        120⤵
        
        PID:14536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        121⤵
        
        PID:14556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        122⤵
        
        PID:14568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        123⤵
        
        PID:14580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        124⤵
        
        PID:14592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        125⤵
        
        PID:14608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        126⤵
        
        PID:14620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        127⤵
        
        PID:14636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        128⤵
        
        PID:14656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        129⤵
        
        PID:14668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        130⤵
        
        PID:14680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        131⤵
        
        PID:14696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        132⤵
        
        PID:14712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        133⤵
        
        PID:14728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        134⤵
        
        PID:14744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        135⤵
        
        PID:14760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        136⤵
        
        PID:14776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        137⤵
        
        PID:14792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        138⤵
        
        PID:14808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        139⤵
        
        PID:14824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        140⤵
        
        PID:14840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        141⤵
        
        PID:14856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        142⤵
        
        PID:14868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        143⤵
        
        PID:14880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        144⤵
        
        PID:14892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        145⤵
        
        PID:14908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        146⤵
        
        PID:14932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        147⤵
        
        PID:14944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        148⤵
        
        PID:14956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        149⤵
        
        PID:14976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        150⤵
        
        PID:14992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        151⤵
        
        PID:15004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        152⤵
        
        PID:15024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        153⤵
        
        PID:15040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        154⤵
        
        PID:15060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        155⤵
        
        PID:15076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        156⤵
        
        PID:15092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        157⤵
        
        PID:15112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        158⤵
        
        PID:15124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        159⤵
        
        PID:15140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        160⤵
        
        PID:15156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        161⤵
        
        PID:15180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        162⤵
        
        PID:15196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        163⤵
        
        PID:15212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        164⤵
        
        PID:15228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        165⤵
        
        PID:15248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        166⤵
        
        PID:15264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        167⤵
        
        PID:15288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        168⤵
        
        PID:15304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        169⤵
        
        PID:15332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        170⤵
        
        PID:15352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        171⤵
        
        PID:14360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        172⤵
        
        PID:3084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        173⤵
        
        PID:2860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        174⤵
        
        PID:3128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        175⤵
        
        PID:2456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        176⤵
        
        PID:4272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        177⤵
        
        PID:1888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        178⤵
        
        PID:4936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        179⤵
        
        PID:4464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        180⤵
        
        PID:3676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        181⤵
        
        PID:4592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        182⤵
        
        PID:3104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        183⤵
        
        PID:4900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        184⤵
        
        PID:4524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        185⤵
        
        PID:4628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        186⤵
        
        PID:4176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        187⤵
        
        PID:2432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        188⤵
        
        PID:3016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        189⤵
        
        PID:2792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        190⤵
        
        PID:1544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        191⤵
        
        PID:3664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        192⤵
        
        PID:116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        193⤵
        
        PID:220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        194⤵
        
        PID:3512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        195⤵
        
        PID:4080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        196⤵
        
        PID:3264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        197⤵
        
        PID:4024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        198⤵
        
        PID:5136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        199⤵
        
        PID:5168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        200⤵
        
        PID:5212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        201⤵
        
        PID:5240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        202⤵
        
        PID:5260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        203⤵
        
        PID:5292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        204⤵
        
        PID:5324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        205⤵
        
        PID:5400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        206⤵
        
        PID:5404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        207⤵
        
        PID:5436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        208⤵
        
        PID:5496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        209⤵
        
        PID:5528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        210⤵
        
        PID:5576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        211⤵
        
        PID:5612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        212⤵
        
        PID:5676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        213⤵
        
        PID:5708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        214⤵
        
        PID:5724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        215⤵
        
        PID:5768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        216⤵
        
        PID:5788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        217⤵
        
        PID:5824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        218⤵
        
        PID:5856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        219⤵
        
        PID:5948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        220⤵
        
        PID:5976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        221⤵
        
        PID:6020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        222⤵
        
        PID:14920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        223⤵
        
        PID:6112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        224⤵
        
        PID:6140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        225⤵
        
        PID:4120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        226⤵
        
        PID:6160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        227⤵
        
        PID:6212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        228⤵
        
        PID:13772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        229⤵
        
        PID:6252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        230⤵
        
        PID:6292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        231⤵
        
        PID:6332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        232⤵
        
        PID:6352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        233⤵
        
        PID:6380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        234⤵
        
        PID:6420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        235⤵
        
        PID:6456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        236⤵
        
        PID:6488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        237⤵
        
        PID:6532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        238⤵
        
        PID:6544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        239⤵
        
        PID:15168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        240⤵
        
        PID:6612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        241⤵
        
        PID:6656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        242⤵
        
        PID:6692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        243⤵
        
        PID:6756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        244⤵
        
        PID:6816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        245⤵
        
        PID:6860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        246⤵
        
        PID:6892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        247⤵
        
        PID:6920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        248⤵
        
        PID:6960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        249⤵
        
        PID:7024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        250⤵
        
        PID:7080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        251⤵
        
        PID:7116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        252⤵
        
        PID:7176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        253⤵
        
        PID:7260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        254⤵
        
        PID:7304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        255⤵
        
        PID:13800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        256⤵
        
        PID:1380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        257⤵
        
        PID:7384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        258⤵
        
        PID:7432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        259⤵
        
        PID:7464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        260⤵
        
        PID:7488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        261⤵
        
        PID:7520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        262⤵
        
        PID:7552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        263⤵
        
        PID:7584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        264⤵
        
        PID:7648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        265⤵
        
        PID:7684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        266⤵
        
        PID:2136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        267⤵
        
        PID:4472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        268⤵
        
        PID:2284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        269⤵
        
        PID:2992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        270⤵
        
        PID:7844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        271⤵
        
        PID:7876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        272⤵
        
        PID:7928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        273⤵
        
        PID:8008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        274⤵
        
        PID:8060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        275⤵
        
        PID:8080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        276⤵
        
        PID:8148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        277⤵
        
        PID:8176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        278⤵
        
        PID:8204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        279⤵
        
        PID:8232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        280⤵
        
        PID:8248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        281⤵
        
        PID:8276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        282⤵
        
        PID:8364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        283⤵
        
        PID:8424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        284⤵
        
        PID:8484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        285⤵
        
        PID:8528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        286⤵
        
        PID:8560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        287⤵
        
        PID:8616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        288⤵
        
        PID:8652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        289⤵
        
        PID:8680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        290⤵
        
        PID:8748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        291⤵
        
        PID:8772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        292⤵
        
        PID:8832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        293⤵
        
        PID:8860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        294⤵
        
        PID:8896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        295⤵
        
        PID:8908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        296⤵
        
        PID:8960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        297⤵
        
        PID:6680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        298⤵
        
        PID:9012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        299⤵
        
        PID:9044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        300⤵
        
        PID:9056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        301⤵
        
        PID:7216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        302⤵
        
        PID:7336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        303⤵
        
        PID:9128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        304⤵
        
        PID:9144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        305⤵
        
        PID:7600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        306⤵
        
        PID:9256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        307⤵
        
        PID:9284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        308⤵
        
        PID:9316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        309⤵
        
        PID:9384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        310⤵
        
        PID:9400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        311⤵
        
        PID:6772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\5687982f5b318afc6a1a54aebdaad42a.dll,#1
        312⤵
        
        PID:9432

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads