80d6d8b0c32c2eb39f167b6897273a6b59bf1599b89a0b1f69ce16e04c644ab2

Analysis

max time kernel
149s
max time network
119s
platform
windows7_x64
resource
win7-20231215-en
resource tags

arch:x64arch:x86image:win7-20231215-enlocale:en-usos:windows7-x64system
submitted
18/01/2024, 22:40

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-01-18_3ee2d19feada9b45ce9969272addb85e_mafia.exe
Size

541KB
MD5

3ee2d19feada9b45ce9969272addb85e
SHA1

092698e7ff70ecff6a3ea817acdb25ff4709399f
SHA256

80d6d8b0c32c2eb39f167b6897273a6b59bf1599b89a0b1f69ce16e04c644ab2
SHA512

9909892531e1e77c40b88d4fdf02b77fae8dda715d1167390877e1bac8fa26e90166817da0c2695fdd24e04815766e79ed5c6ad9450618acdcfae2ca9f137834
SSDEEP

12288:UU5rCOTeifh1yh+I2F4p0spfd2/YzZu/GDrZa73ctO:UUQOJfh1yEIU4p042+ZDrU73ctO

Score

1^/10

Malware Config

Signatures

C:\Users\Admin\AppData\Local\Temp\2024-01-18_3ee2d19feada9b45ce9969272addb85e_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-01-18_3ee2d19feada9b45ce9969272addb85e_mafia.exe"
1⤵
PID:1416
- C:\Users\Admin\AppData\Local\Temp\1065.tmp
  "C:\Users\Admin\AppData\Local\Temp\1065.tmp"
  2⤵
  PID:1976
- - C:\Users\Admin\AppData\Local\Temp\1F05.tmp
    "C:\Users\Admin\AppData\Local\Temp\1F05.tmp"
    3⤵
    PID:404
  - - C:\Users\Admin\AppData\Local\Temp\1F53.tmp
      "C:\Users\Admin\AppData\Local\Temp\1F53.tmp"
      4⤵
      PID:1336
- - C:\Users\Admin\AppData\Local\Temp\7E92.tmp
    "C:\Users\Admin\AppData\Local\Temp\7E92.tmp"
    3⤵
    PID:2524
  - - C:\Users\Admin\AppData\Local\Temp\7ED1.tmp
      "C:\Users\Admin\AppData\Local\Temp\7ED1.tmp"
      4⤵
      PID:1916
    - - C:\Users\Admin\AppData\Local\Temp\7F0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F0F.tmp"
        5⤵
        
        PID:1744
      - C:\Users\Admin\AppData\Local\Temp\7F4D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F4D.tmp"
        6⤵
        
        PID:2732
        
        C:\Users\Admin\AppData\Local\Temp\7F8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F8C.tmp"
        7⤵
        
        PID:1928
        
        C:\Users\Admin\AppData\Local\Temp\7FCA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FCA.tmp"
        8⤵
        
        PID:2872
        
        C:\Users\Admin\AppData\Local\Temp\8009.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8009.tmp"
        9⤵
        
        PID:2412
        
        C:\Users\Admin\AppData\Local\Temp\8047.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8047.tmp"
        10⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\8085.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8085.tmp"
        11⤵
        
        PID:888
        
        C:\Users\Admin\AppData\Local\Temp\80C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\80C4.tmp"
        12⤵
        
        PID:2996
        
        C:\Users\Admin\AppData\Local\Temp\B358.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B358.tmp"
        12⤵
        
        PID:2164
        
        C:\Users\Admin\AppData\Local\Temp\A238.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A238.tmp"
        9⤵
        
        PID:3048
        
        C:\Users\Admin\AppData\Local\Temp\A277.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A277.tmp"
        10⤵
        
        PID:2484
        
        C:\Users\Admin\AppData\Local\Temp\C3EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3EB.tmp"
        10⤵
        
        PID:2484
        
        C:\Users\Admin\AppData\Local\Temp\C429.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C429.tmp"
        11⤵
        
        PID:1516
        
        C:\Users\Admin\AppData\Local\Temp\C468.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C468.tmp"
        12⤵
        
        PID:2764
        
        C:\Users\Admin\AppData\Local\Temp\D3E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3E2.tmp"
        10⤵
        
        PID:2484
        
        C:\Users\Admin\AppData\Local\Temp\D421.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D421.tmp"
        11⤵
        
        PID:2112
        
        C:\Users\Admin\AppData\Local\Temp\D45F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D45F.tmp"
        12⤵
        
        PID:2588
        
        C:\Users\Admin\AppData\Local\Temp\F42E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F42E.tmp"
        13⤵
        
        PID:496
        
        C:\Users\Admin\AppData\Local\Temp\445.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\445.tmp"
        14⤵
        
        PID:2664
        
        C:\Users\Admin\AppData\Local\Temp\483.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\483.tmp"
        15⤵
        
        PID:1984
        
        C:\Users\Admin\AppData\Local\Temp\1FD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FD0.tmp"
        8⤵
        
        PID:2872
      - C:\Users\Admin\AppData\Local\Temp\B1F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1F1.tmp"
        6⤵
        
        PID:2684
        
        C:\Users\Admin\AppData\Local\Temp\B22F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B22F.tmp"
        7⤵
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\B26E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B26E.tmp"
        8⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\B2AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2AC.tmp"
        9⤵
        
        PID:2028
    - - C:\Users\Admin\AppData\Local\Temp\DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB.tmp"
        5⤵
        
        PID:1336
      - C:\Users\Admin\AppData\Local\Temp\11A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11A.tmp"
        6⤵
        
        PID:1744
  - - C:\Users\Admin\AppData\Local\Temp\1353.tmp
      "C:\Users\Admin\AppData\Local\Temp\1353.tmp"
      4⤵
      PID:1720
    - - C:\Users\Admin\AppData\Local\Temp\1391.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1391.tmp"
        5⤵
        
        PID:3032
- C:\Users\Admin\AppData\Local\Temp\C1B9.tmp
  "C:\Users\Admin\AppData\Local\Temp\C1B9.tmp"
  2⤵
  PID:2892
- - C:\Users\Admin\AppData\Local\Temp\D1EF.tmp
    "C:\Users\Admin\AppData\Local\Temp\D1EF.tmp"
    3⤵
    PID:2300
  - - C:\Users\Admin\AppData\Local\Temp\D22D.tmp
      "C:\Users\Admin\AppData\Local\Temp\D22D.tmp"
      4⤵
      PID:1812

C:\Users\Admin\AppData\Local\Temp\164E.tmp
"C:\Users\Admin\AppData\Local\Temp\164E.tmp"
1⤵
PID:632

C:\Users\Admin\AppData\Local\Temp\16CB.tmp
"C:\Users\Admin\AppData\Local\Temp\16CB.tmp"
1⤵
PID:3028
- C:\Users\Admin\AppData\Local\Temp\44FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\44FC.tmp"
  2⤵
  PID:3024
- - C:\Users\Admin\AppData\Local\Temp\453A.tmp
    "C:\Users\Admin\AppData\Local\Temp\453A.tmp"
    3⤵
    PID:2972
  - - C:\Users\Admin\AppData\Local\Temp\4579.tmp
      "C:\Users\Admin\AppData\Local\Temp\4579.tmp"
      4⤵
      PID:3016
    - - C:\Users\Admin\AppData\Local\Temp\45B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\45B7.tmp"
        5⤵
        
        PID:2280
      - C:\Users\Admin\AppData\Local\Temp\45F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\45F6.tmp"
        6⤵
        
        PID:2968
        
        C:\Users\Admin\AppData\Local\Temp\4634.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4634.tmp"
        7⤵
        
        PID:1484
    - - C:\Users\Admin\AppData\Local\Temp\761A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\761A.tmp"
        5⤵
        
        PID:2236
      - C:\Users\Admin\AppData\Local\Temp\7658.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7658.tmp"
        6⤵
        
        PID:776
        
        C:\Users\Admin\AppData\Local\Temp\362D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\362D.tmp"
        7⤵
        
        PID:336
      - C:\Users\Admin\AppData\Local\Temp\2655.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2655.tmp"
        6⤵
        
        PID:3000

C:\Users\Admin\AppData\Local\Temp\1748.tmp
"C:\Users\Admin\AppData\Local\Temp\1748.tmp"
1⤵
PID:2080
- C:\Users\Admin\AppData\Local\Temp\2626.tmp
  "C:\Users\Admin\AppData\Local\Temp\2626.tmp"
  2⤵
  PID:2236

C:\Users\Admin\AppData\Local\Temp\17E4.tmp
"C:\Users\Admin\AppData\Local\Temp\17E4.tmp"
1⤵
PID:3000
- C:\Users\Admin\AppData\Local\Temp\2694.tmp
  "C:\Users\Admin\AppData\Local\Temp\2694.tmp"
  2⤵
  PID:540
- - C:\Users\Admin\AppData\Local\Temp\26D2.tmp
    "C:\Users\Admin\AppData\Local\Temp\26D2.tmp"
    3⤵
    PID:1352

C:\Users\Admin\AppData\Local\Temp\1861.tmp
"C:\Users\Admin\AppData\Local\Temp\1861.tmp"
1⤵
PID:480

C:\Users\Admin\AppData\Local\Temp\18DE.tmp
"C:\Users\Admin\AppData\Local\Temp\18DE.tmp"
1⤵
PID:1480

C:\Users\Admin\AppData\Local\Temp\1999.tmp
"C:\Users\Admin\AppData\Local\Temp\1999.tmp"
1⤵
PID:1776
- C:\Users\Admin\AppData\Local\Temp\19D7.tmp
  "C:\Users\Admin\AppData\Local\Temp\19D7.tmp"
  2⤵
  PID:448
- - C:\Users\Admin\AppData\Local\Temp\1A25.tmp
    "C:\Users\Admin\AppData\Local\Temp\1A25.tmp"
    3⤵
    PID:3068
- - C:\Users\Admin\AppData\Local\Temp\DB03.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB03.tmp"
    3⤵
    PID:2564
  - - C:\Users\Admin\AppData\Local\Temp\DB42.tmp
      "C:\Users\Admin\AppData\Local\Temp\DB42.tmp"
      4⤵
      PID:1616
    - - C:\Users\Admin\AppData\Local\Temp\DB80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB80.tmp"
        5⤵
        
        PID:1932
      - C:\Users\Admin\AppData\Local\Temp\DBBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBBF.tmp"
        6⤵
        
        PID:1360
    - - C:\Users\Admin\AppData\Local\Temp\FB40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB40.tmp"
        5⤵
        
        PID:816
      - C:\Users\Admin\AppData\Local\Temp\FB7E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB7E.tmp"
        6⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\FBBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBBD.tmp"
        7⤵
        
        PID:1772
- C:\Users\Admin\AppData\Local\Temp\57F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\57F0.tmp"
  2⤵
  PID:836
- - C:\Users\Admin\AppData\Local\Temp\582E.tmp
    "C:\Users\Admin\AppData\Local\Temp\582E.tmp"
    3⤵
    PID:2916

C:\Users\Admin\AppData\Local\Temp\1A64.tmp
"C:\Users\Admin\AppData\Local\Temp\1A64.tmp"
1⤵
PID:3020
- C:\Users\Admin\AppData\Local\Temp\5928.tmp
  "C:\Users\Admin\AppData\Local\Temp\5928.tmp"
  2⤵
  PID:816
- - C:\Users\Admin\AppData\Local\Temp\5966.tmp
    "C:\Users\Admin\AppData\Local\Temp\5966.tmp"
    3⤵
    PID:1680

C:\Users\Admin\AppData\Local\Temp\1B1F.tmp
"C:\Users\Admin\AppData\Local\Temp\1B1F.tmp"
1⤵
PID:1372

C:\Users\Admin\AppData\Local\Temp\1B9C.tmp
"C:\Users\Admin\AppData\Local\Temp\1B9C.tmp"
1⤵
PID:2224

C:\Users\Admin\AppData\Local\Temp\1C28.tmp
"C:\Users\Admin\AppData\Local\Temp\1C28.tmp"
1⤵
PID:2448
- C:\Users\Admin\AppData\Local\Temp\1C66.tmp
  "C:\Users\Admin\AppData\Local\Temp\1C66.tmp"
  2⤵
  PID:2536

C:\Users\Admin\AppData\Local\Temp\1D12.tmp
"C:\Users\Admin\AppData\Local\Temp\1D12.tmp"
1⤵
PID:2532
- C:\Users\Admin\AppData\Local\Temp\4C6B.tmp
  "C:\Users\Admin\AppData\Local\Temp\4C6B.tmp"
  2⤵
  PID:1504
- - C:\Users\Admin\AppData\Local\Temp\4CAA.tmp
    "C:\Users\Admin\AppData\Local\Temp\4CAA.tmp"
    3⤵
    PID:2368
  - - C:\Users\Admin\AppData\Local\Temp\4CE8.tmp
      "C:\Users\Admin\AppData\Local\Temp\4CE8.tmp"
      4⤵
      PID:1600
    - - C:\Users\Admin\AppData\Local\Temp\4D26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D26.tmp"
        5⤵
        
        PID:2620
      - C:\Users\Admin\AppData\Local\Temp\6DA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DA1.tmp"
        6⤵
        
        PID:2676

C:\Users\Admin\AppData\Local\Temp\1DCD.tmp
"C:\Users\Admin\AppData\Local\Temp\1DCD.tmp"
1⤵
PID:2440
- C:\Users\Admin\AppData\Local\Temp\1E0C.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E0C.tmp"
  2⤵
  PID:1792
- - C:\Users\Admin\AppData\Local\Temp\7D5A.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D5A.tmp"
    3⤵
    PID:1200
  - - C:\Users\Admin\AppData\Local\Temp\7D99.tmp
      "C:\Users\Admin\AppData\Local\Temp\7D99.tmp"
      4⤵
      PID:2516
    - - C:\Users\Admin\AppData\Local\Temp\7DD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DD7.tmp"
        5⤵
        
        PID:2624
    - - C:\Users\Admin\AppData\Local\Temp\C0FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0FE.tmp"
        5⤵
        
        PID:2856

C:\Users\Admin\AppData\Local\Temp\1E4A.tmp
"C:\Users\Admin\AppData\Local\Temp\1E4A.tmp"
1⤵
PID:2336
- C:\Users\Admin\AppData\Local\Temp\1E88.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E88.tmp"
  2⤵
  PID:2868
- - C:\Users\Admin\AppData\Local\Temp\A007.tmp
    "C:\Users\Admin\AppData\Local\Temp\A007.tmp"
    3⤵
    PID:1796
  - - C:\Users\Admin\AppData\Local\Temp\A045.tmp
      "C:\Users\Admin\AppData\Local\Temp\A045.tmp"
      4⤵
      PID:2072
    - - C:\Users\Admin\AppData\Local\Temp\A083.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A083.tmp"
        5⤵
        
        PID:2300
      - C:\Users\Admin\AppData\Local\Temp\A0C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0C2.tmp"
        6⤵
        
        PID:2480
    - - C:\Users\Admin\AppData\Local\Temp\FAA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAA.tmp"
        5⤵
        
        PID:1976
      - C:\Users\Admin\AppData\Local\Temp\FE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE8.tmp"
        6⤵
        
        PID:1232
        
        C:\Users\Admin\AppData\Local\Temp\1027.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1027.tmp"
        7⤵
        
        PID:2320
        
        C:\Users\Admin\AppData\Local\Temp\1066.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1066.tmp"
        8⤵
        
        PID:3036
        
        C:\Users\Admin\AppData\Local\Temp\10A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10A5.tmp"
        9⤵
        
        PID:2892
- C:\Users\Admin\AppData\Local\Temp\3DDB.tmp
  "C:\Users\Admin\AppData\Local\Temp\3DDB.tmp"
  2⤵
  PID:2104
- - C:\Users\Admin\AppData\Local\Temp\3E19.tmp
    "C:\Users\Admin\AppData\Local\Temp\3E19.tmp"
    3⤵
    PID:1868

C:\Users\Admin\AppData\Local\Temp\200E.tmp
"C:\Users\Admin\AppData\Local\Temp\200E.tmp"
1⤵
PID:2700

C:\Users\Admin\AppData\Local\Temp\20CA.tmp
"C:\Users\Admin\AppData\Local\Temp\20CA.tmp"
1⤵
PID:2164

C:\Users\Admin\AppData\Local\Temp\2146.tmp
"C:\Users\Admin\AppData\Local\Temp\2146.tmp"
1⤵
PID:2760

C:\Users\Admin\AppData\Local\Temp\21D3.tmp
"C:\Users\Admin\AppData\Local\Temp\21D3.tmp"
1⤵
PID:1780
- C:\Users\Admin\AppData\Local\Temp\71F5.tmp
  "C:\Users\Admin\AppData\Local\Temp\71F5.tmp"
  2⤵
  PID:2232
- - C:\Users\Admin\AppData\Local\Temp\7233.tmp
    "C:\Users\Admin\AppData\Local\Temp\7233.tmp"
    3⤵
    PID:2896
  - - C:\Users\Admin\AppData\Local\Temp\7272.tmp
      "C:\Users\Admin\AppData\Local\Temp\7272.tmp"
      4⤵
      PID:2568
  - - C:\Users\Admin\AppData\Local\Temp\A506.tmp
      "C:\Users\Admin\AppData\Local\Temp\A506.tmp"
      4⤵
      PID:2568
    - - C:\Users\Admin\AppData\Local\Temp\A544.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A544.tmp"
        5⤵
        
        PID:2908
      - C:\Users\Admin\AppData\Local\Temp\A583.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A583.tmp"
        6⤵
        
        PID:3052
        
        C:\Users\Admin\AppData\Local\Temp\A5C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5C1.tmp"
        7⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\A5FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5FF.tmp"
        8⤵
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\D72D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D72D.tmp"
        8⤵
        
        PID:2344
        
        C:\Users\Admin\AppData\Local\Temp\D76B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D76B.tmp"
        9⤵
        
        PID:328
        
        C:\Users\Admin\AppData\Local\Temp\D7A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7A9.tmp"
        10⤵
        
        PID:1216
        
        C:\Users\Admin\AppData\Local\Temp\D7E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7E8.tmp"
        11⤵
        
        PID:1204
        
        C:\Users\Admin\AppData\Local\Temp\E7B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7B0.tmp"
        11⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\C85E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C85E.tmp"
        12⤵
        
        PID:1964
        
        C:\Users\Admin\AppData\Local\Temp\169C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\169C.tmp"
        13⤵
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\16DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\16DB.tmp"
        14⤵
        
        PID:632
        
        C:\Users\Admin\AppData\Local\Temp\1719.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1719.tmp"
        15⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\1758.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1758.tmp"
        16⤵
        
        PID:2768
        
        C:\Users\Admin\AppData\Local\Temp\1796.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1796.tmp"
        17⤵
        
        PID:2472
        
        C:\Users\Admin\AppData\Local\Temp\17D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17D4.tmp"
        18⤵
        
        PID:556
        
        C:\Users\Admin\AppData\Local\Temp\1813.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1813.tmp"
        19⤵
        
        PID:2176
        
        C:\Users\Admin\AppData\Local\Temp\1851.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1851.tmp"
        20⤵
        
        PID:2944
        
        C:\Users\Admin\AppData\Local\Temp\1890.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1890.tmp"
        21⤵
        
        PID:576

C:\Users\Admin\AppData\Local\Temp\22BD.tmp
"C:\Users\Admin\AppData\Local\Temp\22BD.tmp"
1⤵
PID:3060

C:\Users\Admin\AppData\Local\Temp\233A.tmp
"C:\Users\Admin\AppData\Local\Temp\233A.tmp"
1⤵
PID:768

C:\Users\Admin\AppData\Local\Temp\23C6.tmp
"C:\Users\Admin\AppData\Local\Temp\23C6.tmp"
1⤵
PID:2660

C:\Users\Admin\AppData\Local\Temp\24B0.tmp
"C:\Users\Admin\AppData\Local\Temp\24B0.tmp"
1⤵
PID:2776
- C:\Users\Admin\AppData\Local\Temp\54E4.tmp
  "C:\Users\Admin\AppData\Local\Temp\54E4.tmp"
  2⤵
  PID:2176
- - C:\Users\Admin\AppData\Local\Temp\5522.tmp
    "C:\Users\Admin\AppData\Local\Temp\5522.tmp"
    3⤵
    PID:1740
  - - C:\Users\Admin\AppData\Local\Temp\25AA.tmp
      "C:\Users\Admin\AppData\Local\Temp\25AA.tmp"
      4⤵
      PID:2640
  - - C:\Users\Admin\AppData\Local\Temp\9721.tmp
      "C:\Users\Admin\AppData\Local\Temp\9721.tmp"
      4⤵
      PID:320
    - - C:\Users\Admin\AppData\Local\Temp\975F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\975F.tmp"
        5⤵
        
        PID:2960
      - C:\Users\Admin\AppData\Local\Temp\C9E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C9E4.tmp"
        6⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\D9CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9CB.tmp"
        7⤵
        
        PID:1344
        
        C:\Users\Admin\AppData\Local\Temp\DA0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA0A.tmp"
        8⤵
        
        PID:1112
        
        C:\Users\Admin\AppData\Local\Temp\DA48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA48.tmp"
        9⤵
        
        PID:1864
        
        C:\Users\Admin\AppData\Local\Temp\F9CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9CA.tmp"
        8⤵
        
        PID:1140

C:\Users\Admin\AppData\Local\Temp\256B.tmp
"C:\Users\Admin\AppData\Local\Temp\256B.tmp"
1⤵
PID:1740
- C:\Users\Admin\AppData\Local\Temp\5560.tmp
  "C:\Users\Admin\AppData\Local\Temp\5560.tmp"
  2⤵
  PID:2640

C:\Users\Admin\AppData\Local\Temp\274F.tmp
"C:\Users\Admin\AppData\Local\Temp\274F.tmp"
1⤵
PID:840

C:\Users\Admin\AppData\Local\Temp\27CC.tmp
"C:\Users\Admin\AppData\Local\Temp\27CC.tmp"
1⤵
PID:900
- C:\Users\Admin\AppData\Local\Temp\280A.tmp
  "C:\Users\Admin\AppData\Local\Temp\280A.tmp"
  2⤵
  PID:2728
- - C:\Users\Admin\AppData\Local\Temp\385F.tmp
    "C:\Users\Admin\AppData\Local\Temp\385F.tmp"
    3⤵
    PID:2556
  - - C:\Users\Admin\AppData\Local\Temp\389D.tmp
      "C:\Users\Admin\AppData\Local\Temp\389D.tmp"
      4⤵
      PID:2560
  - - C:\Users\Admin\AppData\Local\Temp\7907.tmp
      "C:\Users\Admin\AppData\Local\Temp\7907.tmp"
      4⤵
      PID:1032
    - - C:\Users\Admin\AppData\Local\Temp\7945.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7945.tmp"
        5⤵
        
        PID:3064
    - - C:\Users\Admin\AppData\Local\Temp\BC4D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC4D.tmp"
        5⤵
        
        PID:2640
      - C:\Users\Admin\AppData\Local\Temp\BC8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC8B.tmp"
        6⤵
        
        PID:3068
        
        C:\Users\Admin\AppData\Local\Temp\BCCA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCCA.tmp"
        7⤵
        
        PID:1288
        
        C:\Users\Admin\AppData\Local\Temp\CCD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCD1.tmp"
        7⤵
        
        PID:1288
        
        C:\Users\Admin\AppData\Local\Temp\CD0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD0F.tmp"
        8⤵
        
        PID:772

C:\Users\Admin\AppData\Local\Temp\28C5.tmp
"C:\Users\Admin\AppData\Local\Temp\28C5.tmp"
1⤵
PID:784
- C:\Users\Admin\AppData\Local\Temp\2904.tmp
  "C:\Users\Admin\AppData\Local\Temp\2904.tmp"
  2⤵
  PID:3064

C:\Users\Admin\AppData\Local\Temp\2980.tmp
"C:\Users\Admin\AppData\Local\Temp\2980.tmp"
1⤵
PID:1996
- C:\Users\Admin\AppData\Local\Temp\29BF.tmp
  "C:\Users\Admin\AppData\Local\Temp\29BF.tmp"
  2⤵
  PID:616

C:\Users\Admin\AppData\Local\Temp\2942.tmp
"C:\Users\Admin\AppData\Local\Temp\2942.tmp"
1⤵
PID:1680
- C:\Users\Admin\AppData\Local\Temp\59A4.tmp
  "C:\Users\Admin\AppData\Local\Temp\59A4.tmp"
  2⤵
  PID:1372
- - C:\Users\Admin\AppData\Local\Temp\59E3.tmp
    "C:\Users\Admin\AppData\Local\Temp\59E3.tmp"
    3⤵
    PID:1872
  - - C:\Users\Admin\AppData\Local\Temp\5A21.tmp
      "C:\Users\Admin\AppData\Local\Temp\5A21.tmp"
      4⤵
      PID:1420
    - - C:\Users\Admin\AppData\Local\Temp\5A60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A60.tmp"
        5⤵
        
        PID:956
      - C:\Users\Admin\AppData\Local\Temp\5A9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A9E.tmp"
        6⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\5ADC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5ADC.tmp"
        7⤵
        
        PID:572
    - - C:\Users\Admin\AppData\Local\Temp\7AFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7AFA.tmp"
        5⤵
        
        PID:956
      - C:\Users\Admin\AppData\Local\Temp\7B38.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B38.tmp"
        6⤵
        
        PID:1036
        
        C:\Users\Admin\AppData\Local\Temp\7B77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B77.tmp"
        7⤵
        
        PID:572
        
        C:\Users\Admin\AppData\Local\Temp\7BB5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BB5.tmp"
        8⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\7BF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BF3.tmp"
        9⤵
        
        PID:1700
        
        C:\Users\Admin\AppData\Local\Temp\7C22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C22.tmp"
        10⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\7C61.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C61.tmp"
        11⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\7C9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C9F.tmp"
        12⤵
        
        PID:1788
        
        C:\Users\Admin\AppData\Local\Temp\FE6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE6B.tmp"
        13⤵
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\BFB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFB7.tmp"
        12⤵
        
        PID:2596
        
        C:\Users\Admin\AppData\Local\Temp\C005.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C005.tmp"
        13⤵
        
        PID:2408
        
        C:\Users\Admin\AppData\Local\Temp\DFE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFE4.tmp"
        14⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\E022.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E022.tmp"
        15⤵
        
        PID:1200
        
        C:\Users\Admin\AppData\Local\Temp\E060.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E060.tmp"
        16⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20.tmp"
        16⤵
        
        PID:1480

C:\Users\Admin\AppData\Local\Temp\29FD.tmp
"C:\Users\Admin\AppData\Local\Temp\29FD.tmp"
1⤵
PID:1072

C:\Users\Admin\AppData\Local\Temp\2AE7.tmp
"C:\Users\Admin\AppData\Local\Temp\2AE7.tmp"
1⤵
PID:2192
- C:\Users\Admin\AppData\Local\Temp\2B26.tmp
  "C:\Users\Admin\AppData\Local\Temp\2B26.tmp"
  2⤵
  PID:2536
- - C:\Users\Admin\AppData\Local\Temp\1CA5.tmp
    "C:\Users\Admin\AppData\Local\Temp\1CA5.tmp"
    3⤵
    PID:2500
- - C:\Users\Admin\AppData\Local\Temp\CF41.tmp
    "C:\Users\Admin\AppData\Local\Temp\CF41.tmp"
    3⤵
    PID:1748
  - - C:\Users\Admin\AppData\Local\Temp\CF7F.tmp
      "C:\Users\Admin\AppData\Local\Temp\CF7F.tmp"
      4⤵
      PID:1972
    - - C:\Users\Admin\AppData\Local\Temp\CFBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFBD.tmp"
        5⤵
        
        PID:2596
      - C:\Users\Admin\AppData\Local\Temp\CFFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFFC.tmp"
        6⤵
        
        PID:2432

C:\Users\Admin\AppData\Local\Temp\2BA2.tmp
"C:\Users\Admin\AppData\Local\Temp\2BA2.tmp"
1⤵
PID:2432
- C:\Users\Admin\AppData\Local\Temp\2BD1.tmp
  "C:\Users\Admin\AppData\Local\Temp\2BD1.tmp"
  2⤵
  PID:1508
- C:\Users\Admin\AppData\Local\Temp\D03A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D03A.tmp"
  2⤵
  PID:1508
- - C:\Users\Admin\AppData\Local\Temp\D079.tmp
    "C:\Users\Admin\AppData\Local\Temp\D079.tmp"
    3⤵
    PID:2388
  - - C:\Users\Admin\AppData\Local\Temp\D0B7.tmp
      "C:\Users\Admin\AppData\Local\Temp\D0B7.tmp"
      4⤵
      PID:1620
    - - C:\Users\Admin\AppData\Local\Temp\D0F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0F5.tmp"
        5⤵
        
        PID:2416
      - C:\Users\Admin\AppData\Local\Temp\F0B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0B5.tmp"
        6⤵
        
        PID:2620
        
        C:\Users\Admin\AppData\Local\Temp\F0F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0F4.tmp"
        7⤵
        
        PID:1712

C:\Users\Admin\AppData\Local\Temp\2C4E.tmp
"C:\Users\Admin\AppData\Local\Temp\2C4E.tmp"
1⤵
PID:2504

C:\Users\Admin\AppData\Local\Temp\2D09.tmp
"C:\Users\Admin\AppData\Local\Temp\2D09.tmp"
1⤵
PID:2488
- C:\Users\Admin\AppData\Local\Temp\2D48.tmp
  "C:\Users\Admin\AppData\Local\Temp\2D48.tmp"
  2⤵
  PID:1712

C:\Users\Admin\AppData\Local\Temp\2D76.tmp
"C:\Users\Admin\AppData\Local\Temp\2D76.tmp"
1⤵
PID:1796
- C:\Users\Admin\AppData\Local\Temp\2DB5.tmp
  "C:\Users\Admin\AppData\Local\Temp\2DB5.tmp"
  2⤵
  PID:2480
- - C:\Users\Admin\AppData\Local\Temp\A100.tmp
    "C:\Users\Admin\AppData\Local\Temp\A100.tmp"
    3⤵
    PID:2404

C:\Users\Admin\AppData\Local\Temp\2DF3.tmp
"C:\Users\Admin\AppData\Local\Temp\2DF3.tmp"
1⤵
PID:1232
- C:\Users\Admin\AppData\Local\Temp\2E32.tmp
  "C:\Users\Admin\AppData\Local\Temp\2E32.tmp"
  2⤵
  PID:2272

C:\Users\Admin\AppData\Local\Temp\2E9F.tmp
"C:\Users\Admin\AppData\Local\Temp\2E9F.tmp"
1⤵
PID:2684
- C:\Users\Admin\AppData\Local\Temp\2EDD.tmp
  "C:\Users\Admin\AppData\Local\Temp\2EDD.tmp"
  2⤵
  PID:2740

C:\Users\Admin\AppData\Local\Temp\2F1C.tmp
"C:\Users\Admin\AppData\Local\Temp\2F1C.tmp"
1⤵
PID:2788
- C:\Users\Admin\AppData\Local\Temp\2F6A.tmp
  "C:\Users\Admin\AppData\Local\Temp\2F6A.tmp"
  2⤵
  PID:2848
- C:\Users\Admin\AppData\Local\Temp\C330.tmp
  "C:\Users\Admin\AppData\Local\Temp\C330.tmp"
  2⤵
  PID:2200

C:\Users\Admin\AppData\Local\Temp\2FA8.tmp
"C:\Users\Admin\AppData\Local\Temp\2FA8.tmp"
1⤵
PID:2864
- C:\Users\Admin\AppData\Local\Temp\402C.tmp
  "C:\Users\Admin\AppData\Local\Temp\402C.tmp"
  2⤵
  PID:2820
- - C:\Users\Admin\AppData\Local\Temp\406A.tmp
    "C:\Users\Admin\AppData\Local\Temp\406A.tmp"
    3⤵
    PID:2588
  - - C:\Users\Admin\AppData\Local\Temp\4099.tmp
      "C:\Users\Admin\AppData\Local\Temp\4099.tmp"
      4⤵
      PID:1264
    - - C:\Users\Admin\AppData\Local\Temp\40D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\40D7.tmp"
        5⤵
        
        PID:2128
- - C:\Users\Admin\AppData\Local\Temp\2CE.tmp
    "C:\Users\Admin\AppData\Local\Temp\2CE.tmp"
    3⤵
    PID:1516

C:\Users\Admin\AppData\Local\Temp\3092.tmp
"C:\Users\Admin\AppData\Local\Temp\3092.tmp"
1⤵
PID:2760
- C:\Users\Admin\AppData\Local\Temp\30D0.tmp
  "C:\Users\Admin\AppData\Local\Temp\30D0.tmp"
  2⤵
  PID:2636
- - C:\Users\Admin\AppData\Local\Temp\310F.tmp
    "C:\Users\Admin\AppData\Local\Temp\310F.tmp"
    3⤵
    PID:2132
  - - C:\Users\Admin\AppData\Local\Temp\314D.tmp
      "C:\Users\Admin\AppData\Local\Temp\314D.tmp"
      4⤵
      PID:2652
    - - C:\Users\Admin\AppData\Local\Temp\621D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\621D.tmp"
        5⤵
        
        PID:1728
- C:\Users\Admin\AppData\Local\Temp\6162.tmp
  "C:\Users\Admin\AppData\Local\Temp\6162.tmp"
  2⤵
  PID:1984
- - C:\Users\Admin\AppData\Local\Temp\61A0.tmp
    "C:\Users\Admin\AppData\Local\Temp\61A0.tmp"
    3⤵
    PID:1820
  - - C:\Users\Admin\AppData\Local\Temp\61DE.tmp
      "C:\Users\Admin\AppData\Local\Temp\61DE.tmp"
      4⤵
      PID:2652
    - - C:\Users\Admin\AppData\Local\Temp\318C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\318C.tmp"
        5⤵
        
        PID:1716
      - C:\Users\Admin\AppData\Local\Temp\227E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\227E.tmp"
        6⤵
        
        PID:2152
        
        C:\Users\Admin\AppData\Local\Temp\141D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\141D.tmp"
        7⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\145B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\145B.tmp"
        8⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\14A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14A9.tmp"
        9⤵
        
        PID:2540
    - - C:\Users\Admin\AppData\Local\Temp\2240.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2240.tmp"
        5⤵
        
        PID:1716
      - C:\Users\Admin\AppData\Local\Temp\C5DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5DE.tmp"
        6⤵
        
        PID:620
        
        C:\Users\Admin\AppData\Local\Temp\C61D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C61D.tmp"
        7⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Local\Temp\C65B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C65B.tmp"
        8⤵
        
        PID:2540
        
        C:\Users\Admin\AppData\Local\Temp\14E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14E8.tmp"
        9⤵
        
        PID:1692
        
        C:\Users\Admin\AppData\Local\Temp\1526.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1526.tmp"
        10⤵
        
        PID:2312
        
        C:\Users\Admin\AppData\Local\Temp\1564.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1564.tmp"
        11⤵
        
        PID:1528
- - C:\Users\Admin\AppData\Local\Temp\A40C.tmp
    "C:\Users\Admin\AppData\Local\Temp\A40C.tmp"
    3⤵
    PID:1820
  - - C:\Users\Admin\AppData\Local\Temp\A44B.tmp
      "C:\Users\Admin\AppData\Local\Temp\A44B.tmp"
      4⤵
      PID:2652
    - - C:\Users\Admin\AppData\Local\Temp\A489.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A489.tmp"
        5⤵
        
        PID:2232
      - C:\Users\Admin\AppData\Local\Temp\A4C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4C7.tmp"
        6⤵
        
        PID:2896
  - - C:\Users\Admin\AppData\Local\Temp\D8E1.tmp
      "C:\Users\Admin\AppData\Local\Temp\D8E1.tmp"
      4⤵
      PID:2776
    - - C:\Users\Admin\AppData\Local\Temp\D910.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D910.tmp"
        5⤵
        
        PID:2176
      - C:\Users\Admin\AppData\Local\Temp\D94F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D94F.tmp"
        6⤵
        
        PID:2628
        
        C:\Users\Admin\AppData\Local\Temp\D98D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D98D.tmp"
        7⤵
        
        PID:1484
    - - C:\Users\Admin\AppData\Local\Temp\F8D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8D0.tmp"
        5⤵
        
        PID:384

C:\Users\Admin\AppData\Local\Temp\3063.tmp
"C:\Users\Admin\AppData\Local\Temp\3063.tmp"
1⤵
PID:2704
- C:\Users\Admin\AppData\Local\Temp\713A.tmp
  "C:\Users\Admin\AppData\Local\Temp\713A.tmp"
  2⤵
  PID:1720
- - C:\Users\Admin\AppData\Local\Temp\7178.tmp
    "C:\Users\Admin\AppData\Local\Temp\7178.tmp"
    3⤵
    PID:2248
  - - C:\Users\Admin\AppData\Local\Temp\71B7.tmp
      "C:\Users\Admin\AppData\Local\Temp\71B7.tmp"
      4⤵
      PID:1780
  - - C:\Users\Admin\AppData\Local\Temp\9389.tmp
      "C:\Users\Admin\AppData\Local\Temp\9389.tmp"
      4⤵
      PID:1780
    - - C:\Users\Admin\AppData\Local\Temp\93C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93C7.tmp"
        5⤵
        
        PID:620
      - C:\Users\Admin\AppData\Local\Temp\9405.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9405.tmp"
        6⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Local\Temp\9444.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9444.tmp"
        7⤵
        
        PID:2540
        
        C:\Users\Admin\AppData\Local\Temp\9482.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9482.tmp"
        8⤵
        
        PID:1692
        
        C:\Users\Admin\AppData\Local\Temp\C699.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C699.tmp"
        8⤵
        
        PID:1692
    - - C:\Users\Admin\AppData\Local\Temp\2211.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2211.tmp"
        5⤵
        
        PID:2652
    - - C:\Users\Admin\AppData\Local\Temp\F4AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4AB.tmp"
        5⤵
        
        PID:1736
      - C:\Users\Admin\AppData\Local\Temp\F4EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4EA.tmp"
        6⤵
        
        PID:1584
        
        C:\Users\Admin\AppData\Local\Temp\F528.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F528.tmp"
        7⤵
        
        PID:1760

C:\Users\Admin\AppData\Local\Temp\3208.tmp
"C:\Users\Admin\AppData\Local\Temp\3208.tmp"
1⤵
PID:2008
- C:\Users\Admin\AppData\Local\Temp\3247.tmp
  "C:\Users\Admin\AppData\Local\Temp\3247.tmp"
  2⤵
  PID:1692
- - C:\Users\Admin\AppData\Local\Temp\94C1.tmp
    "C:\Users\Admin\AppData\Local\Temp\94C1.tmp"
    3⤵
    PID:2840
  - - C:\Users\Admin\AppData\Local\Temp\94FF.tmp
      "C:\Users\Admin\AppData\Local\Temp\94FF.tmp"
      4⤵
      PID:2216
    - - C:\Users\Admin\AppData\Local\Temp\953D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\953D.tmp"
        5⤵
        
        PID:1580
      - C:\Users\Admin\AppData\Local\Temp\957C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\957C.tmp"
        6⤵
        
        PID:2900
        
        C:\Users\Admin\AppData\Local\Temp\95BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95BA.tmp"
        7⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\95F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95F9.tmp"
        8⤵
        
        PID:1000
        
        C:\Users\Admin\AppData\Local\Temp\9637.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9637.tmp"
        9⤵
        
        PID:856
        
        C:\Users\Admin\AppData\Local\Temp\15D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\15D2.tmp"
        7⤵
        
        PID:1964
        
        C:\Users\Admin\AppData\Local\Temp\C8AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8AC.tmp"
        8⤵
        
        PID:2796

C:\Users\Admin\AppData\Local\Temp\3285.tmp
"C:\Users\Admin\AppData\Local\Temp\3285.tmp"
1⤵
PID:768
- C:\Users\Admin\AppData\Local\Temp\32C4.tmp
  "C:\Users\Admin\AppData\Local\Temp\32C4.tmp"
  2⤵
  PID:2216
- - C:\Users\Admin\AppData\Local\Temp\3302.tmp
    "C:\Users\Admin\AppData\Local\Temp\3302.tmp"
    3⤵
    PID:2680

C:\Users\Admin\AppData\Local\Temp\337F.tmp
"C:\Users\Admin\AppData\Local\Temp\337F.tmp"
1⤵
PID:1684
- C:\Users\Admin\AppData\Local\Temp\33BD.tmp
  "C:\Users\Admin\AppData\Local\Temp\33BD.tmp"
  2⤵
  PID:1964
- - C:\Users\Admin\AppData\Local\Temp\1610.tmp
    "C:\Users\Admin\AppData\Local\Temp\1610.tmp"
    3⤵
    PID:1532

C:\Users\Admin\AppData\Local\Temp\33FC.tmp
"C:\Users\Admin\AppData\Local\Temp\33FC.tmp"
1⤵
PID:1532
- C:\Users\Admin\AppData\Local\Temp\343A.tmp
  "C:\Users\Admin\AppData\Local\Temp\343A.tmp"
  2⤵
  PID:1548

C:\Users\Admin\AppData\Local\Temp\3478.tmp
"C:\Users\Admin\AppData\Local\Temp\3478.tmp"
1⤵
PID:1764

C:\Users\Admin\AppData\Local\Temp\3534.tmp
"C:\Users\Admin\AppData\Local\Temp\3534.tmp"
1⤵
PID:2984
- C:\Users\Admin\AppData\Local\Temp\3572.tmp
  "C:\Users\Admin\AppData\Local\Temp\3572.tmp"
  2⤵
  PID:2264

C:\Users\Admin\AppData\Local\Temp\35EF.tmp
"C:\Users\Admin\AppData\Local\Temp\35EF.tmp"
1⤵
PID:776
- C:\Users\Admin\AppData\Local\Temp\7697.tmp
  "C:\Users\Admin\AppData\Local\Temp\7697.tmp"
  2⤵
  PID:612

C:\Users\Admin\AppData\Local\Temp\366C.tmp
"C:\Users\Admin\AppData\Local\Temp\366C.tmp"
1⤵
PID:2276
- C:\Users\Admin\AppData\Local\Temp\36AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\36AA.tmp"
  2⤵
  PID:1308

C:\Users\Admin\AppData\Local\Temp\3727.tmp
"C:\Users\Admin\AppData\Local\Temp\3727.tmp"
1⤵
PID:2752
- C:\Users\Admin\AppData\Local\Temp\77CF.tmp
  "C:\Users\Admin\AppData\Local\Temp\77CF.tmp"
  2⤵
  PID:1096
- - C:\Users\Admin\AppData\Local\Temp\780D.tmp
    "C:\Users\Admin\AppData\Local\Temp\780D.tmp"
    3⤵
    PID:916
  - - C:\Users\Admin\AppData\Local\Temp\37E2.tmp
      "C:\Users\Admin\AppData\Local\Temp\37E2.tmp"
      4⤵
      PID:1628

C:\Users\Admin\AppData\Local\Temp\37A4.tmp
"C:\Users\Admin\AppData\Local\Temp\37A4.tmp"
1⤵
PID:916
- C:\Users\Admin\AppData\Local\Temp\784B.tmp
  "C:\Users\Admin\AppData\Local\Temp\784B.tmp"
  2⤵
  PID:2692
- - C:\Users\Admin\AppData\Local\Temp\788A.tmp
    "C:\Users\Admin\AppData\Local\Temp\788A.tmp"
    3⤵
    PID:2576
  - - C:\Users\Admin\AppData\Local\Temp\78C8.tmp
      "C:\Users\Admin\AppData\Local\Temp\78C8.tmp"
      4⤵
      PID:2556
    - - C:\Users\Admin\AppData\Local\Temp\2887.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2887.tmp"
        5⤵
        
        PID:2032
  - - C:\Users\Admin\AppData\Local\Temp\CBD7.tmp
      "C:\Users\Admin\AppData\Local\Temp\CBD7.tmp"
      4⤵
      PID:1556
    - - C:\Users\Admin\AppData\Local\Temp\CC15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC15.tmp"
        5⤵
        
        PID:1032

C:\Users\Admin\AppData\Local\Temp\3958.tmp
"C:\Users\Admin\AppData\Local\Temp\3958.tmp"
1⤵
PID:772
- C:\Users\Admin\AppData\Local\Temp\3997.tmp
  "C:\Users\Admin\AppData\Local\Temp\3997.tmp"
  2⤵
  PID:2912
- - C:\Users\Admin\AppData\Local\Temp\ACA.tmp
    "C:\Users\Admin\AppData\Local\Temp\ACA.tmp"
    3⤵
    PID:480

C:\Users\Admin\AppData\Local\Temp\3A04.tmp
"C:\Users\Admin\AppData\Local\Temp\3A04.tmp"
1⤵
PID:956
- C:\Users\Admin\AppData\Local\Temp\3A33.tmp
  "C:\Users\Admin\AppData\Local\Temp\3A33.tmp"
  2⤵
  PID:2224
- - C:\Users\Admin\AppData\Local\Temp\3A71.tmp
    "C:\Users\Admin\AppData\Local\Temp\3A71.tmp"
    3⤵
    PID:1756
- - C:\Users\Admin\AppData\Local\Temp\1BEA.tmp
    "C:\Users\Admin\AppData\Local\Temp\1BEA.tmp"
    3⤵
    PID:1036

C:\Users\Admin\AppData\Local\Temp\3AEE.tmp
"C:\Users\Admin\AppData\Local\Temp\3AEE.tmp"
1⤵
PID:1480
- C:\Users\Admin\AppData\Local\Temp\3B2C.tmp
  "C:\Users\Admin\AppData\Local\Temp\3B2C.tmp"
  2⤵
  PID:1184
- C:\Users\Admin\AppData\Local\Temp\191C.tmp
  "C:\Users\Admin\AppData\Local\Temp\191C.tmp"
  2⤵
  PID:1860

C:\Users\Admin\AppData\Local\Temp\3B6B.tmp
"C:\Users\Admin\AppData\Local\Temp\3B6B.tmp"
1⤵
PID:2536
- C:\Users\Admin\AppData\Local\Temp\3BA9.tmp
  "C:\Users\Admin\AppData\Local\Temp\3BA9.tmp"
  2⤵
  PID:2056
- C:\Users\Admin\AppData\Local\Temp\2B64.tmp
  "C:\Users\Admin\AppData\Local\Temp\2B64.tmp"
  2⤵
  PID:2056

C:\Users\Admin\AppData\Local\Temp\3C26.tmp
"C:\Users\Admin\AppData\Local\Temp\3C26.tmp"
1⤵
PID:2028
- C:\Users\Admin\AppData\Local\Temp\3C64.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C64.tmp"
  2⤵
  PID:2596
- - C:\Users\Admin\AppData\Local\Temp\3CA3.tmp
    "C:\Users\Admin\AppData\Local\Temp\3CA3.tmp"
    3⤵
    PID:2504
  - - C:\Users\Admin\AppData\Local\Temp\3CE1.tmp
      "C:\Users\Admin\AppData\Local\Temp\3CE1.tmp"
      4⤵
      PID:1612
    - - C:\Users\Admin\AppData\Local\Temp\3D20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D20.tmp"
        5⤵
        
        PID:2440
      - C:\Users\Admin\AppData\Local\Temp\3D5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D5E.tmp"
        6⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\3D9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D9C.tmp"
        7⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\8F73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F73.tmp"
        8⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\8FB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8FB2.tmp"
        9⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\8FF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8FF0.tmp"
        10⤵
        
        PID:2420
        
        C:\Users\Admin\AppData\Local\Temp\902F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\902F.tmp"
        11⤵
        
        PID:1812
        
        C:\Users\Admin\AppData\Local\Temp\906D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\906D.tmp"
        12⤵
        
        PID:1816
        
        C:\Users\Admin\AppData\Local\Temp\90AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90AB.tmp"
        13⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\90EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90EA.tmp"
        14⤵
        
        PID:2804
        
        C:\Users\Admin\AppData\Local\Temp\9128.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9128.tmp"
        15⤵
        
        PID:2744
        
        C:\Users\Admin\AppData\Local\Temp\9167.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9167.tmp"
        16⤵
        
        PID:2600
        
        C:\Users\Admin\AppData\Local\Temp\91A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91A5.tmp"
        17⤵
        
        PID:3044
        
        C:\Users\Admin\AppData\Local\Temp\213.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\213.tmp"
        18⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\204D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\204D.tmp"
        14⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\C236.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C236.tmp"
        11⤵
        
        PID:1812
        
        C:\Users\Admin\AppData\Local\Temp\C275.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C275.tmp"
        12⤵
        
        PID:2732
        
        C:\Users\Admin\AppData\Local\Temp\C2B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2B3.tmp"
        13⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\D26C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D26C.tmp"
        12⤵
        
        PID:2732
        
        C:\Users\Admin\AppData\Local\Temp\D2AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2AA.tmp"
        13⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\D2E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2E9.tmp"
        14⤵
        
        PID:2788
        
        C:\Users\Admin\AppData\Local\Temp\D327.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D327.tmp"
        15⤵
        
        PID:2200
        
        C:\Users\Admin\AppData\Local\Temp\D365.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D365.tmp"
        16⤵
        
        PID:2744
        
        C:\Users\Admin\AppData\Local\Temp\D3A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3A4.tmp"
        17⤵
        
        PID:3048
        
        C:\Users\Admin\AppData\Local\Temp\E34D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E34D.tmp"
        17⤵
        
        PID:888
        
        C:\Users\Admin\AppData\Local\Temp\E38C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E38C.tmp"
        18⤵
        
        PID:2484
        
        C:\Users\Admin\AppData\Local\Temp\E3CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3CA.tmp"
        19⤵
        
        PID:2764
        
        C:\Users\Admin\AppData\Local\Temp\E408.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E408.tmp"
        20⤵
        
        PID:2348
        
        C:\Users\Admin\AppData\Local\Temp\E447.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E447.tmp"
        21⤵
        
        PID:2784
        
        C:\Users\Admin\AppData\Local\Temp\E485.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E485.tmp"
        22⤵
        
        PID:2664
        
        C:\Users\Admin\AppData\Local\Temp\E2D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2D0.tmp"
        15⤵
        
        PID:2200
        
        C:\Users\Admin\AppData\Local\Temp\E30F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E30F.tmp"
        16⤵
        
        PID:2744
        
        C:\Users\Admin\AppData\Local\Temp\F335.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F335.tmp"
        17⤵
        
        PID:888
        
        C:\Users\Admin\AppData\Local\Temp\F373.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F373.tmp"
        18⤵
        
        PID:2636
        
        C:\Users\Admin\AppData\Local\Temp\1258.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1258.tmp"
        16⤵
        
        PID:2712
        
        C:\Users\Admin\AppData\Local\Temp\1297.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1297.tmp"
        17⤵
        
        PID:792
        
        C:\Users\Admin\AppData\Local\Temp\12D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12D6.tmp"
        18⤵
        
        PID:2636
        
        C:\Users\Admin\AppData\Local\Temp\1315.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1315.tmp"
        19⤵
        
        PID:2524
        
        C:\Users\Admin\AppData\Local\Temp\E254.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E254.tmp"
        13⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\E292.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E292.tmp"
        14⤵
        
        PID:2788
        
        C:\Users\Admin\AppData\Local\Temp\F27A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F27A.tmp"
        14⤵
        
        PID:2708
        
        C:\Users\Admin\AppData\Local\Temp\B174.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B174.tmp"
        10⤵
        
        PID:2364
        
        C:\Users\Admin\AppData\Local\Temp\B1B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1B3.tmp"
        11⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\5E08.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E08.tmp"
        7⤵
        
        PID:2524
        
        C:\Users\Admin\AppData\Local\Temp\5E46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E46.tmp"
        8⤵
        
        PID:2420
- C:\Users\Admin\AppData\Local\Temp\B2DB.tmp
  "C:\Users\Admin\AppData\Local\Temp\B2DB.tmp"
  2⤵
  PID:2720
- - C:\Users\Admin\AppData\Local\Temp\B319.tmp
    "C:\Users\Admin\AppData\Local\Temp\B319.tmp"
    3⤵
    PID:888

C:\Users\Admin\AppData\Local\Temp\3E58.tmp
"C:\Users\Admin\AppData\Local\Temp\3E58.tmp"
1⤵
PID:2724
- C:\Users\Admin\AppData\Local\Temp\3E96.tmp
  "C:\Users\Admin\AppData\Local\Temp\3E96.tmp"
  2⤵
  PID:2404
- - C:\Users\Admin\AppData\Local\Temp\A13F.tmp
    "C:\Users\Admin\AppData\Local\Temp\A13F.tmp"
    3⤵
    PID:3036
  - - C:\Users\Admin\AppData\Local\Temp\A17D.tmp
      "C:\Users\Admin\AppData\Local\Temp\A17D.tmp"
      4⤵
      PID:2272
    - - C:\Users\Admin\AppData\Local\Temp\A1BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1BB.tmp"
        5⤵
        
        PID:2088
      - C:\Users\Admin\AppData\Local\Temp\A1FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1FA.tmp"
        6⤵
        
        PID:2872
- C:\Users\Admin\AppData\Local\Temp\E198.tmp
  "C:\Users\Admin\AppData\Local\Temp\E198.tmp"
  2⤵
  PID:2300
- - C:\Users\Admin\AppData\Local\Temp\E1D7.tmp
    "C:\Users\Admin\AppData\Local\Temp\E1D7.tmp"
    3⤵
    PID:1812
  - - C:\Users\Admin\AppData\Local\Temp\E215.tmp
      "C:\Users\Admin\AppData\Local\Temp\E215.tmp"
      4⤵
      PID:2732

C:\Users\Admin\AppData\Local\Temp\3F13.tmp
"C:\Users\Admin\AppData\Local\Temp\3F13.tmp"
1⤵
PID:1928
- C:\Users\Admin\AppData\Local\Temp\3F51.tmp
  "C:\Users\Admin\AppData\Local\Temp\3F51.tmp"
  2⤵
  PID:2716
- - C:\Users\Admin\AppData\Local\Temp\6FC3.tmp
    "C:\Users\Admin\AppData\Local\Temp\6FC3.tmp"
    3⤵
    PID:3048

C:\Users\Admin\AppData\Local\Temp\3ED4.tmp
"C:\Users\Admin\AppData\Local\Temp\3ED4.tmp"
1⤵
PID:1736

C:\Users\Admin\AppData\Local\Temp\4106.tmp
"C:\Users\Admin\AppData\Local\Temp\4106.tmp"
1⤵
PID:1820
- C:\Users\Admin\AppData\Local\Temp\4144.tmp
  "C:\Users\Admin\AppData\Local\Temp\4144.tmp"
  2⤵
  PID:1256
- - C:\Users\Admin\AppData\Local\Temp\4183.tmp
    "C:\Users\Admin\AppData\Local\Temp\4183.tmp"
    3⤵
    PID:2888

C:\Users\Admin\AppData\Local\Temp\41C1.tmp
"C:\Users\Admin\AppData\Local\Temp\41C1.tmp"
1⤵
PID:1940
- C:\Users\Admin\AppData\Local\Temp\4200.tmp
  "C:\Users\Admin\AppData\Local\Temp\4200.tmp"
  2⤵
  PID:1584

C:\Users\Admin\AppData\Local\Temp\427C.tmp
"C:\Users\Admin\AppData\Local\Temp\427C.tmp"
1⤵
PID:2312
- C:\Users\Admin\AppData\Local\Temp\42BB.tmp
  "C:\Users\Admin\AppData\Local\Temp\42BB.tmp"
  2⤵
  PID:1344
- C:\Users\Admin\AppData\Local\Temp\6316.tmp
  "C:\Users\Admin\AppData\Local\Temp\6316.tmp"
  2⤵
  PID:108
- - C:\Users\Admin\AppData\Local\Temp\6355.tmp
    "C:\Users\Admin\AppData\Local\Temp\6355.tmp"
    3⤵
    PID:2400
- - C:\Users\Admin\AppData\Local\Temp\842D.tmp
    "C:\Users\Admin\AppData\Local\Temp\842D.tmp"
    3⤵
    PID:2924
  - - C:\Users\Admin\AppData\Local\Temp\846C.tmp
      "C:\Users\Admin\AppData\Local\Temp\846C.tmp"
      4⤵
      PID:2660
    - - C:\Users\Admin\AppData\Local\Temp\2404.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2404.tmp"
        5⤵
        
        PID:328

C:\Users\Admin\AppData\Local\Temp\42F9.tmp
"C:\Users\Admin\AppData\Local\Temp\42F9.tmp"
1⤵
PID:1668
- C:\Users\Admin\AppData\Local\Temp\4338.tmp
  "C:\Users\Admin\AppData\Local\Temp\4338.tmp"
  2⤵
  PID:1580

C:\Users\Admin\AppData\Local\Temp\4376.tmp
"C:\Users\Admin\AppData\Local\Temp\4376.tmp"
1⤵
PID:2660
- C:\Users\Admin\AppData\Local\Temp\43B4.tmp
  "C:\Users\Admin\AppData\Local\Temp\43B4.tmp"
  2⤵
  PID:1592
- C:\Users\Admin\AppData\Local\Temp\84AA.tmp
  "C:\Users\Admin\AppData\Local\Temp\84AA.tmp"
  2⤵
  PID:1216
- - C:\Users\Admin\AppData\Local\Temp\84F8.tmp
    "C:\Users\Admin\AppData\Local\Temp\84F8.tmp"
    3⤵
    PID:1412
  - - C:\Users\Admin\AppData\Local\Temp\8556.tmp
      "C:\Users\Admin\AppData\Local\Temp\8556.tmp"
      4⤵
      PID:2980
    - - C:\Users\Admin\AppData\Local\Temp\8594.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8594.tmp"
        5⤵
        
        PID:2776
      - C:\Users\Admin\AppData\Local\Temp\24EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\24EE.tmp"
        6⤵
        
        PID:2932

C:\Users\Admin\AppData\Local\Temp\4402.tmp
"C:\Users\Admin\AppData\Local\Temp\4402.tmp"
1⤵
PID:1204
- C:\Users\Admin\AppData\Local\Temp\4441.tmp
  "C:\Users\Admin\AppData\Local\Temp\4441.tmp"
  2⤵
  PID:632
- - C:\Users\Admin\AppData\Local\Temp\447F.tmp
    "C:\Users\Admin\AppData\Local\Temp\447F.tmp"
    3⤵
    PID:2780
  - - C:\Users\Admin\AppData\Local\Temp\F75A.tmp
      "C:\Users\Admin\AppData\Local\Temp\F75A.tmp"
      4⤵
      PID:2980
    - - C:\Users\Admin\AppData\Local\Temp\F798.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F798.tmp"
        5⤵
        
        PID:2124
- - C:\Users\Admin\AppData\Local\Temp\168D.tmp
    "C:\Users\Admin\AppData\Local\Temp\168D.tmp"
    3⤵
    PID:2876
- C:\Users\Admin\AppData\Local\Temp\A6F9.tmp
  "C:\Users\Admin\AppData\Local\Temp\A6F9.tmp"
  2⤵
  PID:2948
- - C:\Users\Admin\AppData\Local\Temp\A737.tmp
    "C:\Users\Admin\AppData\Local\Temp\A737.tmp"
    3⤵
    PID:1968
  - - C:\Users\Admin\AppData\Local\Temp\A776.tmp
      "C:\Users\Admin\AppData\Local\Temp\A776.tmp"
      4⤵
      PID:2876
    - - C:\Users\Admin\AppData\Local\Temp\A7B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7B4.tmp"
        5⤵
        
        PID:2776
      - C:\Users\Admin\AppData\Local\Temp\A7F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7F3.tmp"
        6⤵
        
        PID:2176
- - C:\Users\Admin\AppData\Local\Temp\6F3.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F3.tmp"
    3⤵
    PID:2876
  - - C:\Users\Admin\AppData\Local\Temp\732.tmp
      "C:\Users\Admin\AppData\Local\Temp\732.tmp"
      4⤵
      PID:3028

C:\Users\Admin\AppData\Local\Temp\4672.tmp
"C:\Users\Admin\AppData\Local\Temp\4672.tmp"
1⤵
PID:1040
- C:\Users\Admin\AppData\Local\Temp\46B1.tmp
  "C:\Users\Admin\AppData\Local\Temp\46B1.tmp"
  2⤵
  PID:1656

C:\Users\Admin\AppData\Local\Temp\471E.tmp
"C:\Users\Admin\AppData\Local\Temp\471E.tmp"
1⤵
PID:1640
- C:\Users\Admin\AppData\Local\Temp\475C.tmp
  "C:\Users\Admin\AppData\Local\Temp\475C.tmp"
  2⤵
  PID:2040
- - C:\Users\Admin\AppData\Local\Temp\895B.tmp
    "C:\Users\Admin\AppData\Local\Temp\895B.tmp"
    3⤵
    PID:992
  - - C:\Users\Admin\AppData\Local\Temp\899A.tmp
      "C:\Users\Admin\AppData\Local\Temp\899A.tmp"
      4⤵
      PID:764
- C:\Users\Admin\AppData\Local\Temp\190C.tmp
  "C:\Users\Admin\AppData\Local\Temp\190C.tmp"
  2⤵
  PID:2060

C:\Users\Admin\AppData\Local\Temp\46EF.tmp
"C:\Users\Admin\AppData\Local\Temp\46EF.tmp"
1⤵
PID:560
- C:\Users\Admin\AppData\Local\Temp\7790.tmp
  "C:\Users\Admin\AppData\Local\Temp\7790.tmp"
  2⤵
  PID:2752
- - C:\Users\Admin\AppData\Local\Temp\3765.tmp
    "C:\Users\Admin\AppData\Local\Temp\3765.tmp"
    3⤵
    PID:1860
  - - C:\Users\Admin\AppData\Local\Temp\195A.tmp
      "C:\Users\Admin\AppData\Local\Temp\195A.tmp"
      4⤵
      PID:1864
    - - C:\Users\Admin\AppData\Local\Temp\DA87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA87.tmp"
        5⤵
        
        PID:1752
      - C:\Users\Admin\AppData\Local\Temp\DAC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAC5.tmp"
        6⤵
        
        PID:448
      - C:\Users\Admin\AppData\Local\Temp\FA85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA85.tmp"
        6⤵
        
        PID:1556
        
        C:\Users\Admin\AppData\Local\Temp\FAC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAC3.tmp"
        7⤵
        
        PID:2928
        
        C:\Users\Admin\AppData\Local\Temp\1A83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A83.tmp"
        7⤵
        
        PID:2156
        
        C:\Users\Admin\AppData\Local\Temp\1AC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1AC1.tmp"
        8⤵
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\1B00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B00.tmp"
        9⤵
        
        PID:1872
- - C:\Users\Admin\AppData\Local\Temp\AA63.tmp
    "C:\Users\Admin\AppData\Local\Temp\AA63.tmp"
    3⤵
    PID:1096
  - - C:\Users\Admin\AppData\Local\Temp\AAA1.tmp
      "C:\Users\Admin\AppData\Local\Temp\AAA1.tmp"
      4⤵
      PID:2340
    - - C:\Users\Admin\AppData\Local\Temp\AADF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AADF.tmp"
        5⤵
        
        PID:2040
      - C:\Users\Admin\AppData\Local\Temp\AB1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB1E.tmp"
        6⤵
        
        PID:2572
        
        C:\Users\Admin\AppData\Local\Temp\AB5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB5C.tmp"
        7⤵
        
        PID:1932
        
        C:\Users\Admin\AppData\Local\Temp\AB9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB9B.tmp"
        8⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\ABD9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABD9.tmp"
        9⤵
        
        PID:2552
        
        C:\Users\Admin\AppData\Local\Temp\AC17.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC17.tmp"
        10⤵
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\AC56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC56.tmp"
        11⤵
        
        PID:692
        
        C:\Users\Admin\AppData\Local\Temp\DBFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBFD.tmp"
        9⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\DC3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC3B.tmp"
        10⤵
        
        PID:1364
        
        C:\Users\Admin\AppData\Local\Temp\DC7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC7A.tmp"
        11⤵
        
        PID:1372
        
        C:\Users\Admin\AppData\Local\Temp\FBFB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBFB.tmp"
        10⤵
        
        PID:1364
      - C:\Users\Admin\AppData\Local\Temp\1989.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1989.tmp"
        6⤵
        
        PID:1804
        
        C:\Users\Admin\AppData\Local\Temp\19C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\19C8.tmp"
        7⤵
        
        PID:836
    - - C:\Users\Admin\AppData\Local\Temp\992.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\992.tmp"
        5⤵
        
        PID:992
      - C:\Users\Admin\AppData\Local\Temp\9D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D0.tmp"
        6⤵
        
        PID:3064

C:\Users\Admin\AppData\Local\Temp\47D9.tmp
"C:\Users\Admin\AppData\Local\Temp\47D9.tmp"
1⤵
PID:1700
- C:\Users\Admin\AppData\Local\Temp\4818.tmp
  "C:\Users\Admin\AppData\Local\Temp\4818.tmp"
  2⤵
  PID:1616
- - C:\Users\Admin\AppData\Local\Temp\BBD0.tmp
    "C:\Users\Admin\AppData\Local\Temp\BBD0.tmp"
    3⤵
    PID:1556
  - - C:\Users\Admin\AppData\Local\Temp\BC0F.tmp
      "C:\Users\Admin\AppData\Local\Temp\BC0F.tmp"
      4⤵
      PID:1032
    - - C:\Users\Admin\AppData\Local\Temp\CC54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC54.tmp"
        5⤵
        
        PID:2640
      - C:\Users\Admin\AppData\Local\Temp\CC92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC92.tmp"
        6⤵
        
        PID:3068
        
        C:\Users\Admin\AppData\Local\Temp\EC52.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC52.tmp"
        7⤵
        
        PID:1372

C:\Users\Admin\AppData\Local\Temp\4856.tmp
"C:\Users\Admin\AppData\Local\Temp\4856.tmp"
1⤵
PID:1100
- C:\Users\Admin\AppData\Local\Temp\4894.tmp
  "C:\Users\Admin\AppData\Local\Temp\4894.tmp"
  2⤵
  PID:1032
- - C:\Users\Admin\AppData\Local\Temp\48D3.tmp
    "C:\Users\Admin\AppData\Local\Temp\48D3.tmp"
    3⤵
    PID:1360

C:\Users\Admin\AppData\Local\Temp\4911.tmp
"C:\Users\Admin\AppData\Local\Temp\4911.tmp"
1⤵
PID:1288
- C:\Users\Admin\AppData\Local\Temp\4950.tmp
  "C:\Users\Admin\AppData\Local\Temp\4950.tmp"
  2⤵
  PID:1300
- C:\Users\Admin\AppData\Local\Temp\BD08.tmp
  "C:\Users\Admin\AppData\Local\Temp\BD08.tmp"
  2⤵
  PID:1680
- - C:\Users\Admin\AppData\Local\Temp\BD47.tmp
    "C:\Users\Admin\AppData\Local\Temp\BD47.tmp"
    3⤵
    PID:1960
  - - C:\Users\Admin\AppData\Local\Temp\BD85.tmp
      "C:\Users\Admin\AppData\Local\Temp\BD85.tmp"
      4⤵
      PID:1028

C:\Users\Admin\AppData\Local\Temp\498E.tmp
"C:\Users\Admin\AppData\Local\Temp\498E.tmp"
1⤵
PID:932
- C:\Users\Admin\AppData\Local\Temp\49CC.tmp
  "C:\Users\Admin\AppData\Local\Temp\49CC.tmp"
  2⤵
  PID:2428
- - C:\Users\Admin\AppData\Local\Temp\4A0B.tmp
    "C:\Users\Admin\AppData\Local\Temp\4A0B.tmp"
    3⤵
    PID:1056
  - - C:\Users\Admin\AppData\Local\Temp\4A3A.tmp
      "C:\Users\Admin\AppData\Local\Temp\4A3A.tmp"
      4⤵
      PID:2456
    - - C:\Users\Admin\AppData\Local\Temp\4A78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A78.tmp"
        5⤵
        
        PID:1824
      - C:\Users\Admin\AppData\Local\Temp\4AB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AB6.tmp"
        6⤵
        
        PID:2084
      - C:\Users\Admin\AppData\Local\Temp\6AF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6AF3.tmp"
        6⤵
        
        PID:2824
        
        C:\Users\Admin\AppData\Local\Temp\6B31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B31.tmp"
        7⤵
        
        PID:796
        
        C:\Users\Admin\AppData\Local\Temp\CBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBD.tmp"
        7⤵
        
        PID:2192
        
        C:\Users\Admin\AppData\Local\Temp\CFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFC.tmp"
        8⤵
        
        PID:2316
        
        C:\Users\Admin\AppData\Local\Temp\D3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3A.tmp"
        9⤵
        
        PID:380

C:\Users\Admin\AppData\Local\Temp\4AF5.tmp
"C:\Users\Admin\AppData\Local\Temp\4AF5.tmp"
1⤵
PID:796
- C:\Users\Admin\AppData\Local\Temp\4B43.tmp
  "C:\Users\Admin\AppData\Local\Temp\4B43.tmp"
  2⤵
  PID:1704
- C:\Users\Admin\AppData\Local\Temp\6B70.tmp
  "C:\Users\Admin\AppData\Local\Temp\6B70.tmp"
  2⤵
  PID:1704
- - C:\Users\Admin\AppData\Local\Temp\6BAE.tmp
    "C:\Users\Admin\AppData\Local\Temp\6BAE.tmp"
    3⤵
    PID:1972
  - - C:\Users\Admin\AppData\Local\Temp\6BED.tmp
      "C:\Users\Admin\AppData\Local\Temp\6BED.tmp"
      4⤵
      PID:2372
    - - C:\Users\Admin\AppData\Local\Temp\6C2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C2B.tmp"
        5⤵
        
        PID:2988
      - C:\Users\Admin\AppData\Local\Temp\6C69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C69.tmp"
        6⤵
        
        PID:2532
        
        C:\Users\Admin\AppData\Local\Temp\8E7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E7A.tmp"
        7⤵
        
        PID:2504
        
        C:\Users\Admin\AppData\Local\Temp\8EB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EB8.tmp"
        8⤵
        
        PID:2368
        
        C:\Users\Admin\AppData\Local\Temp\8EF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EF7.tmp"
        9⤵
        
        PID:2440
        
        C:\Users\Admin\AppData\Local\Temp\8F35.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F35.tmp"
        10⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\EFFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFFA.tmp"
        9⤵
        
        PID:2388
        
        C:\Users\Admin\AppData\Local\Temp\F038.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F038.tmp"
        10⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\2C8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C8C.tmp"
        8⤵
        
        PID:2408
        
        C:\Users\Admin\AppData\Local\Temp\C043.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C043.tmp"
        9⤵
        
        PID:1508
        
        C:\Users\Admin\AppData\Local\Temp\C081.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C081.tmp"
        10⤵
        
        PID:1200
        
        C:\Users\Admin\AppData\Local\Temp\EF7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF7D.tmp"
        8⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\EFBC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFBC.tmp"
        9⤵
        
        PID:2368
        
        C:\Users\Admin\AppData\Local\Temp\F2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2D.tmp"
        9⤵
        
        PID:1796
        
        C:\Users\Admin\AppData\Local\Temp\F6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6C.tmp"
        10⤵
        
        PID:2072

C:\Users\Admin\AppData\Local\Temp\4BB0.tmp
"C:\Users\Admin\AppData\Local\Temp\4BB0.tmp"
1⤵
PID:2372
- C:\Users\Admin\AppData\Local\Temp\4BEE.tmp
  "C:\Users\Admin\AppData\Local\Temp\4BEE.tmp"
  2⤵
  PID:2988

C:\Users\Admin\AppData\Local\Temp\4B81.tmp
"C:\Users\Admin\AppData\Local\Temp\4B81.tmp"
1⤵
PID:1972

C:\Users\Admin\AppData\Local\Temp\4C2D.tmp
"C:\Users\Admin\AppData\Local\Temp\4C2D.tmp"
1⤵
PID:2532
- C:\Users\Admin\AppData\Local\Temp\6CA8.tmp
  "C:\Users\Admin\AppData\Local\Temp\6CA8.tmp"
  2⤵
  PID:1504
- - C:\Users\Admin\AppData\Local\Temp\6CE6.tmp
    "C:\Users\Admin\AppData\Local\Temp\6CE6.tmp"
    3⤵
    PID:2368
  - - C:\Users\Admin\AppData\Local\Temp\6D25.tmp
      "C:\Users\Admin\AppData\Local\Temp\6D25.tmp"
      4⤵
      PID:1620
    - - C:\Users\Admin\AppData\Local\Temp\6D63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D63.tmp"
        5⤵
        
        PID:2620
      - C:\Users\Admin\AppData\Local\Temp\D172.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D172.tmp"
        6⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\D1B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1B1.tmp"
        7⤵
        
        PID:2892
        
        C:\Users\Admin\AppData\Local\Temp\10E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10E3.tmp"
        8⤵
        
        PID:2792

C:\Users\Admin\AppData\Local\Temp\479B.tmp
"C:\Users\Admin\AppData\Local\Temp\479B.tmp"
1⤵
PID:2340

C:\Users\Admin\AppData\Local\Temp\4D65.tmp
"C:\Users\Admin\AppData\Local\Temp\4D65.tmp"
1⤵
PID:2676
- C:\Users\Admin\AppData\Local\Temp\4D94.tmp
  "C:\Users\Admin\AppData\Local\Temp\4D94.tmp"
  2⤵
  PID:2892
- - C:\Users\Admin\AppData\Local\Temp\4DD2.tmp
    "C:\Users\Admin\AppData\Local\Temp\4DD2.tmp"
    3⤵
    PID:2172
  - - C:\Users\Admin\AppData\Local\Temp\4E10.tmp
      "C:\Users\Admin\AppData\Local\Temp\4E10.tmp"
      4⤵
      PID:1812
  - - C:\Users\Admin\AppData\Local\Temp\6E4D.tmp
      "C:\Users\Admin\AppData\Local\Temp\6E4D.tmp"
      4⤵
      PID:2544
    - - C:\Users\Admin\AppData\Local\Temp\6E8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E8B.tmp"
        5⤵
        
        PID:1708
- C:\Users\Admin\AppData\Local\Temp\6DD0.tmp
  "C:\Users\Admin\AppData\Local\Temp\6DD0.tmp"
  2⤵
  PID:2892
- - C:\Users\Admin\AppData\Local\Temp\6E0F.tmp
    "C:\Users\Admin\AppData\Local\Temp\6E0F.tmp"
    3⤵
    PID:2172

C:\Users\Admin\AppData\Local\Temp\4E4F.tmp
"C:\Users\Admin\AppData\Local\Temp\4E4F.tmp"
1⤵
PID:1708
- C:\Users\Admin\AppData\Local\Temp\4E8D.tmp
  "C:\Users\Admin\AppData\Local\Temp\4E8D.tmp"
  2⤵
  PID:1336
- - C:\Users\Admin\AppData\Local\Temp\4ECC.tmp
    "C:\Users\Admin\AppData\Local\Temp\4ECC.tmp"
    3⤵
    PID:2792
  - - C:\Users\Admin\AppData\Local\Temp\4F0A.tmp
      "C:\Users\Admin\AppData\Local\Temp\4F0A.tmp"
      4⤵
      PID:2412
    - - C:\Users\Admin\AppData\Local\Temp\4F48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F48.tmp"
        5⤵
        
        PID:2800
      - C:\Users\Admin\AppData\Local\Temp\4F87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F87.tmp"
        6⤵
        
        PID:3048
        
        C:\Users\Admin\AppData\Local\Temp\4FC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4FC5.tmp"
        7⤵
        
        PID:2720
        
        C:\Users\Admin\AppData\Local\Temp\5004.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5004.tmp"
        8⤵
        
        PID:2832
        
        C:\Users\Admin\AppData\Local\Temp\7002.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7002.tmp"
        7⤵
        
        PID:2848
        
        C:\Users\Admin\AppData\Local\Temp\7040.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7040.tmp"
        8⤵
        
        PID:2616
        
        C:\Users\Admin\AppData\Local\Temp\707F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\707F.tmp"
        9⤵
        
        PID:2348
        
        C:\Users\Admin\AppData\Local\Temp\70BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70BD.tmp"
        10⤵
        
        PID:3012
        
        C:\Users\Admin\AppData\Local\Temp\70FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70FB.tmp"
        11⤵
        
        PID:2704
        
        C:\Users\Admin\AppData\Local\Temp\3025.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3025.tmp"
        10⤵
        
        PID:3012
    - - C:\Users\Admin\AppData\Local\Temp\5FBC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FBC.tmp"
        5⤵
        
        PID:2644
  - - C:\Users\Admin\AppData\Local\Temp\6F47.tmp
      "C:\Users\Admin\AppData\Local\Temp\6F47.tmp"
      4⤵
      PID:2088
    - - C:\Users\Admin\AppData\Local\Temp\6F85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F85.tmp"
        5⤵
        
        PID:2716
      - C:\Users\Admin\AppData\Local\Temp\F622.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F622.tmp"
        6⤵
        
        PID:2580
        
        C:\Users\Admin\AppData\Local\Temp\F660.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F660.tmp"
        7⤵
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\F69E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F69E.tmp"
        8⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\F6DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6DD.tmp"
        9⤵
        
        PID:2344
        
        C:\Users\Admin\AppData\Local\Temp\F71B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F71B.tmp"
        10⤵
        
        PID:2780
- C:\Users\Admin\AppData\Local\Temp\6ECA.tmp
  "C:\Users\Admin\AppData\Local\Temp\6ECA.tmp"
  2⤵
  PID:1336
- - C:\Users\Admin\AppData\Local\Temp\6F08.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F08.tmp"
    3⤵
    PID:2792
  - - C:\Users\Admin\AppData\Local\Temp\F1BE.tmp
      "C:\Users\Admin\AppData\Local\Temp\F1BE.tmp"
      4⤵
      PID:2464
    - - C:\Users\Admin\AppData\Local\Temp\F1FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1FD.tmp"
        5⤵
        
        PID:2732
  - - C:\Users\Admin\AppData\Local\Temp\1121.tmp
      "C:\Users\Admin\AppData\Local\Temp\1121.tmp"
      4⤵
      PID:2880
    - - C:\Users\Admin\AppData\Local\Temp\1160.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1160.tmp"
        5⤵
        
        PID:2644
      - C:\Users\Admin\AppData\Local\Temp\119E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\119E.tmp"
        6⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\11DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11DC.tmp"
        7⤵
        
        PID:2708
        
        C:\Users\Admin\AppData\Local\Temp\121A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\121A.tmp"
        8⤵
        
        PID:2200
- - C:\Users\Admin\AppData\Local\Temp\1F92.tmp
    "C:\Users\Admin\AppData\Local\Temp\1F92.tmp"
    3⤵
    PID:1928
  - - C:\Users\Admin\AppData\Local\Temp\196.tmp
      "C:\Users\Admin\AppData\Local\Temp\196.tmp"
      4⤵
      PID:2808

C:\Users\Admin\AppData\Local\Temp\44BE.tmp
"C:\Users\Admin\AppData\Local\Temp\44BE.tmp"
1⤵
PID:3028
- C:\Users\Admin\AppData\Local\Temp\170A.tmp
  "C:\Users\Admin\AppData\Local\Temp\170A.tmp"
  2⤵
  PID:2984
- C:\Users\Admin\AppData\Local\Temp\770.tmp
  "C:\Users\Admin\AppData\Local\Temp\770.tmp"
  2⤵
  PID:3024

C:\Users\Admin\AppData\Local\Temp\5042.tmp
"C:\Users\Admin\AppData\Local\Temp\5042.tmp"
1⤵
PID:2164
- C:\Users\Admin\AppData\Local\Temp\5080.tmp
  "C:\Users\Admin\AppData\Local\Temp\5080.tmp"
  2⤵
  PID:2736
- - C:\Users\Admin\AppData\Local\Temp\50BF.tmp
    "C:\Users\Admin\AppData\Local\Temp\50BF.tmp"
    3⤵
    PID:2764
  - - C:\Users\Admin\AppData\Local\Temp\C4A6.tmp
      "C:\Users\Admin\AppData\Local\Temp\C4A6.tmp"
      4⤵
      PID:2612
- - C:\Users\Admin\AppData\Local\Temp\290.tmp
    "C:\Users\Admin\AppData\Local\Temp\290.tmp"
    3⤵
    PID:2820
- C:\Users\Admin\AppData\Local\Temp\2108.tmp
  "C:\Users\Admin\AppData\Local\Temp\2108.tmp"
  2⤵
  PID:2344
- C:\Users\Admin\AppData\Local\Temp\B396.tmp
  "C:\Users\Admin\AppData\Local\Temp\B396.tmp"
  2⤵
  PID:2112
- - C:\Users\Admin\AppData\Local\Temp\B3D5.tmp
    "C:\Users\Admin\AppData\Local\Temp\B3D5.tmp"
    3⤵
    PID:2588
  - - C:\Users\Admin\AppData\Local\Temp\D49D.tmp
      "C:\Users\Admin\AppData\Local\Temp\D49D.tmp"
      4⤵
      PID:2784

C:\Users\Admin\AppData\Local\Temp\513C.tmp
"C:\Users\Admin\AppData\Local\Temp\513C.tmp"
1⤵
PID:1876
- C:\Users\Admin\AppData\Local\Temp\517A.tmp
  "C:\Users\Admin\AppData\Local\Temp\517A.tmp"
  2⤵
  PID:1320
- - C:\Users\Admin\AppData\Local\Temp\51B8.tmp
    "C:\Users\Admin\AppData\Local\Temp\51B8.tmp"
    3⤵
    PID:320
  - - C:\Users\Admin\AppData\Local\Temp\51F7.tmp
      "C:\Users\Admin\AppData\Local\Temp\51F7.tmp"
      4⤵
      PID:620
    - - C:\Users\Admin\AppData\Local\Temp\5235.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5235.tmp"
        5⤵
        
        PID:1676
      - C:\Users\Admin\AppData\Local\Temp\5274.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5274.tmp"
        6⤵
        
        PID:2908
- - C:\Users\Admin\AppData\Local\Temp\D587.tmp
    "C:\Users\Admin\AppData\Local\Temp\D587.tmp"
    3⤵
    PID:1760
  - - C:\Users\Admin\AppData\Local\Temp\F566.tmp
      "C:\Users\Admin\AppData\Local\Temp\F566.tmp"
      4⤵
      PID:1940

C:\Users\Admin\AppData\Local\Temp\50FD.tmp
"C:\Users\Admin\AppData\Local\Temp\50FD.tmp"
1⤵
PID:1168
- C:\Users\Admin\AppData\Local\Temp\34B.tmp
  "C:\Users\Admin\AppData\Local\Temp\34B.tmp"
  2⤵
  PID:2612
- - C:\Users\Admin\AppData\Local\Temp\38A.tmp
    "C:\Users\Admin\AppData\Local\Temp\38A.tmp"
    3⤵
    PID:2764
  - - C:\Users\Admin\AppData\Local\Temp\3C8.tmp
      "C:\Users\Admin\AppData\Local\Temp\3C8.tmp"
      4⤵
      PID:2348
    - - C:\Users\Admin\AppData\Local\Temp\406.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\406.tmp"
        5⤵
        
        PID:496

C:\Users\Admin\AppData\Local\Temp\423E.tmp
"C:\Users\Admin\AppData\Local\Temp\423E.tmp"
1⤵
PID:1980

C:\Users\Admin\AppData\Local\Temp\52A2.tmp
"C:\Users\Admin\AppData\Local\Temp\52A2.tmp"
1⤵
PID:1660
- C:\Users\Admin\AppData\Local\Temp\52E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\52E1.tmp"
  2⤵
  PID:3052

C:\Users\Admin\AppData\Local\Temp\531F.tmp
"C:\Users\Admin\AppData\Local\Temp\531F.tmp"
1⤵
PID:2308
- C:\Users\Admin\AppData\Local\Temp\535E.tmp
  "C:\Users\Admin\AppData\Local\Temp\535E.tmp"
  2⤵
  PID:1688

C:\Users\Admin\AppData\Local\Temp\5409.tmp
"C:\Users\Admin\AppData\Local\Temp\5409.tmp"
1⤵
PID:2964
- C:\Users\Admin\AppData\Local\Temp\5448.tmp
  "C:\Users\Admin\AppData\Local\Temp\5448.tmp"
  2⤵
  PID:2928
- - C:\Users\Admin\AppData\Local\Temp\5486.tmp
    "C:\Users\Admin\AppData\Local\Temp\5486.tmp"
    3⤵
    PID:2980
- - C:\Users\Admin\AppData\Local\Temp\FB02.tmp
    "C:\Users\Admin\AppData\Local\Temp\FB02.tmp"
    3⤵
    PID:1616
- C:\Users\Admin\AppData\Local\Temp\74A3.tmp
  "C:\Users\Admin\AppData\Local\Temp\74A3.tmp"
  2⤵
  PID:1968
- - C:\Users\Admin\AppData\Local\Temp\74E2.tmp
    "C:\Users\Admin\AppData\Local\Temp\74E2.tmp"
    3⤵
    PID:2876

C:\Users\Admin\AppData\Local\Temp\558F.tmp
"C:\Users\Admin\AppData\Local\Temp\558F.tmp"
1⤵
PID:2628
- C:\Users\Admin\AppData\Local\Temp\55CE.tmp
  "C:\Users\Admin\AppData\Local\Temp\55CE.tmp"
  2⤵
  PID:2992
- - C:\Users\Admin\AppData\Local\Temp\560C.tmp
    "C:\Users\Admin\AppData\Local\Temp\560C.tmp"
    3⤵
    PID:2328

C:\Users\Admin\AppData\Local\Temp\564A.tmp
"C:\Users\Admin\AppData\Local\Temp\564A.tmp"
1⤵
PID:480
- C:\Users\Admin\AppData\Local\Temp\5689.tmp
  "C:\Users\Admin\AppData\Local\Temp\5689.tmp"
  2⤵
  PID:584
- - C:\Users\Admin\AppData\Local\Temp\56C7.tmp
    "C:\Users\Admin\AppData\Local\Temp\56C7.tmp"
    3⤵
    PID:2068
- - C:\Users\Admin\AppData\Local\Temp\9888.tmp
    "C:\Users\Admin\AppData\Local\Temp\9888.tmp"
    3⤵
    PID:2068
  - - C:\Users\Admin\AppData\Local\Temp\98C6.tmp
      "C:\Users\Admin\AppData\Local\Temp\98C6.tmp"
      4⤵
      PID:2060
    - - C:\Users\Admin\AppData\Local\Temp\9905.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9905.tmp"
        5⤵
        
        PID:384
      - C:\Users\Admin\AppData\Local\Temp\F90E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F90E.tmp"
        6⤵
        
        PID:1496
    - - C:\Users\Admin\AppData\Local\Temp\BAD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAD7.tmp"
        5⤵
        
        PID:2244
      - C:\Users\Admin\AppData\Local\Temp\BB15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB15.tmp"
        6⤵
        
        PID:900
        
        C:\Users\Admin\AppData\Local\Temp\BB53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB53.tmp"
        7⤵
        
        PID:836
        
        C:\Users\Admin\AppData\Local\Temp\BB92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB92.tmp"
        8⤵
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\CB5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB5A.tmp"
        7⤵
        
        PID:836
        
        C:\Users\Admin\AppData\Local\Temp\CB99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB99.tmp"
        8⤵
        
        PID:2576
        
        C:\Users\Admin\AppData\Local\Temp\1A06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A06.tmp"
        8⤵
        
        PID:448
        
        C:\Users\Admin\AppData\Local\Temp\1A44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A44.tmp"
        9⤵
        
        PID:1556
  - - C:\Users\Admin\AppData\Local\Temp\BA98.tmp
      "C:\Users\Admin\AppData\Local\Temp\BA98.tmp"
      4⤵
      PID:2060
- C:\Users\Admin\AppData\Local\Temp\A92B.tmp
  "C:\Users\Admin\AppData\Local\Temp\A92B.tmp"
  2⤵
  PID:336
- - C:\Users\Admin\AppData\Local\Temp\A969.tmp
    "C:\Users\Admin\AppData\Local\Temp\A969.tmp"
    3⤵
    PID:3000
  - - C:\Users\Admin\AppData\Local\Temp\A9A7.tmp
      "C:\Users\Admin\AppData\Local\Temp\A9A7.tmp"
      4⤵
      PID:1308
    - - C:\Users\Admin\AppData\Local\Temp\A9E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9E6.tmp"
        5⤵
        
        PID:560
      - C:\Users\Admin\AppData\Local\Temp\AA24.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA24.tmp"
        6⤵
        
        PID:2752
  - - C:\Users\Admin\AppData\Local\Temp\1822.tmp
      "C:\Users\Admin\AppData\Local\Temp\1822.tmp"
      4⤵
      PID:2276

C:\Users\Admin\AppData\Local\Temp\5706.tmp
"C:\Users\Admin\AppData\Local\Temp\5706.tmp"
1⤵
PID:840
- C:\Users\Admin\AppData\Local\Temp\5734.tmp
  "C:\Users\Admin\AppData\Local\Temp\5734.tmp"
  2⤵
  PID:384
- - C:\Users\Admin\AppData\Local\Temp\5773.tmp
    "C:\Users\Admin\AppData\Local\Temp\5773.tmp"
    3⤵
    PID:900
  - - C:\Users\Admin\AppData\Local\Temp\57B1.tmp
      "C:\Users\Admin\AppData\Local\Temp\57B1.tmp"
      4⤵
      PID:1776
- - C:\Users\Admin\AppData\Local\Temp\9943.tmp
    "C:\Users\Admin\AppData\Local\Temp\9943.tmp"
    3⤵
    PID:900
  - - C:\Users\Admin\AppData\Local\Temp\9981.tmp
      "C:\Users\Admin\AppData\Local\Temp\9981.tmp"
      4⤵
      PID:688

C:\Users\Admin\AppData\Local\Temp\54B5.tmp
"C:\Users\Admin\AppData\Local\Temp\54B5.tmp"
1⤵
PID:2776
- C:\Users\Admin\AppData\Local\Temp\85D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\85D3.tmp"
  2⤵
  PID:2768
- - C:\Users\Admin\AppData\Local\Temp\8611.tmp
    "C:\Users\Admin\AppData\Local\Temp\8611.tmp"
    3⤵
    PID:2148
  - - C:\Users\Admin\AppData\Local\Temp\86AD.tmp
      "C:\Users\Admin\AppData\Local\Temp\86AD.tmp"
      4⤵
      PID:2640
    - - C:\Users\Admin\AppData\Local\Temp\86EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86EB.tmp"
        5⤵
        
        PID:2688
      - C:\Users\Admin\AppData\Local\Temp\872A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\872A.tmp"
        6⤵
        
        PID:2632
    - - C:\Users\Admin\AppData\Local\Temp\25E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\25E8.tmp"
        5⤵
        
        PID:2080
      - C:\Users\Admin\AppData\Local\Temp\1786.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1786.tmp"
        6⤵
        
        PID:2236
        
        C:\Users\Admin\AppData\Local\Temp\B931.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B931.tmp"
        7⤵
        
        PID:2632
        
        C:\Users\Admin\AppData\Local\Temp\B970.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B970.tmp"
        8⤵
        
        PID:2976
  - - C:\Users\Admin\AppData\Local\Temp\F815.tmp
      "C:\Users\Admin\AppData\Local\Temp\F815.tmp"
      4⤵
      PID:2972
    - - C:\Users\Admin\AppData\Local\Temp\F853.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F853.tmp"
        5⤵
        
        PID:3000
- - C:\Users\Admin\AppData\Local\Temp\34F5.tmp
    "C:\Users\Admin\AppData\Local\Temp\34F5.tmp"
    3⤵
    PID:1920

C:\Users\Admin\AppData\Local\Temp\53DA.tmp
"C:\Users\Admin\AppData\Local\Temp\53DA.tmp"
1⤵
PID:1524
- C:\Users\Admin\AppData\Local\Temp\7465.tmp
  "C:\Users\Admin\AppData\Local\Temp\7465.tmp"
  2⤵
  PID:2964

C:\Users\Admin\AppData\Local\Temp\586C.tmp
"C:\Users\Admin\AppData\Local\Temp\586C.tmp"
1⤵
PID:1556
- C:\Users\Admin\AppData\Local\Temp\58AB.tmp
  "C:\Users\Admin\AppData\Local\Temp\58AB.tmp"
  2⤵
  PID:1540
- - C:\Users\Admin\AppData\Local\Temp\58E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\58E9.tmp"
    3⤵
    PID:3020

C:\Users\Admin\AppData\Local\Temp\539C.tmp
"C:\Users\Admin\AppData\Local\Temp\539C.tmp"
1⤵
PID:2924

C:\Users\Admin\AppData\Local\Temp\5B2A.tmp
"C:\Users\Admin\AppData\Local\Temp\5B2A.tmp"
1⤵
PID:2084
- C:\Users\Admin\AppData\Local\Temp\5B69.tmp
  "C:\Users\Admin\AppData\Local\Temp\5B69.tmp"
  2⤵
  PID:2464
- C:\Users\Admin\AppData\Local\Temp\8D03.tmp
  "C:\Users\Admin\AppData\Local\Temp\8D03.tmp"
  2⤵
  PID:2500
- - C:\Users\Admin\AppData\Local\Temp\8D42.tmp
    "C:\Users\Admin\AppData\Local\Temp\8D42.tmp"
    3⤵
    PID:1748
  - - C:\Users\Admin\AppData\Local\Temp\8D80.tmp
      "C:\Users\Admin\AppData\Local\Temp\8D80.tmp"
      4⤵
      PID:2100
    - - C:\Users\Admin\AppData\Local\Temp\8DBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DBF.tmp"
        5⤵
        
        PID:880
      - C:\Users\Admin\AppData\Local\Temp\8DFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DFD.tmp"
        6⤵
        
        PID:2988
        
        C:\Users\Admin\AppData\Local\Temp\8E3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E3B.tmp"
        7⤵
        
        PID:2532
        
        C:\Users\Admin\AppData\Local\Temp\1D50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D50.tmp"
        8⤵
        
        PID:844
      - C:\Users\Admin\AppData\Local\Temp\AF81.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF81.tmp"
        6⤵
        
        PID:2988
        
        C:\Users\Admin\AppData\Local\Temp\AFBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFBF.tmp"
        7⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\AFFE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFFE.tmp"
        8⤵
        
        PID:1620
        
        C:\Users\Admin\AppData\Local\Temp\B03C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B03C.tmp"
        9⤵
        
        PID:1832
        
        C:\Users\Admin\AppData\Local\Temp\B07B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B07B.tmp"
        10⤵
        
        PID:2676
        
        C:\Users\Admin\AppData\Local\Temp\B0B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0B9.tmp"
        11⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\B0F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0F7.tmp"
        12⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\B136.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B136.tmp"
        13⤵
        
        PID:1148
        
        C:\Users\Admin\AppData\Local\Temp\FFA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFA3.tmp"
        10⤵
        
        PID:1604
- - C:\Users\Admin\AppData\Local\Temp\1CE3.tmp
    "C:\Users\Admin\AppData\Local\Temp\1CE3.tmp"
    3⤵
    PID:2396

C:\Users\Admin\AppData\Local\Temp\5B98.tmp
"C:\Users\Admin\AppData\Local\Temp\5B98.tmp"
1⤵
PID:1748
- C:\Users\Admin\AppData\Local\Temp\5BD6.tmp
  "C:\Users\Admin\AppData\Local\Temp\5BD6.tmp"
  2⤵
  PID:2100

C:\Users\Admin\AppData\Local\Temp\5C53.tmp
"C:\Users\Admin\AppData\Local\Temp\5C53.tmp"
1⤵
PID:2252
- C:\Users\Admin\AppData\Local\Temp\5C91.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C91.tmp"
  2⤵
  PID:1608
- - C:\Users\Admin\AppData\Local\Temp\9F0D.tmp
    "C:\Users\Admin\AppData\Local\Temp\9F0D.tmp"
    3⤵
    PID:112

C:\Users\Admin\AppData\Local\Temp\5CD0.tmp
"C:\Users\Admin\AppData\Local\Temp\5CD0.tmp"
1⤵
PID:112
- C:\Users\Admin\AppData\Local\Temp\5D0E.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D0E.tmp"
  2⤵
  PID:2516
- - C:\Users\Admin\AppData\Local\Temp\5D4C.tmp
    "C:\Users\Admin\AppData\Local\Temp\5D4C.tmp"
    3⤵
    PID:2292
  - - C:\Users\Admin\AppData\Local\Temp\5D8B.tmp
      "C:\Users\Admin\AppData\Local\Temp\5D8B.tmp"
      4⤵
      PID:2288
  - - C:\Users\Admin\AppData\Local\Temp\9FC8.tmp
      "C:\Users\Admin\AppData\Local\Temp\9FC8.tmp"
      4⤵
      PID:2868
    - - C:\Users\Admin\AppData\Local\Temp\1EC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1EC7.tmp"
        5⤵
        
        PID:1976
      - C:\Users\Admin\AppData\Local\Temp\E09F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E09F.tmp"
        6⤵
        
        PID:2856
        
        C:\Users\Admin\AppData\Local\Temp\E0DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0DD.tmp"
        7⤵
        
        PID:2620
        
        C:\Users\Admin\AppData\Local\Temp\E11C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E11C.tmp"
        8⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\E15A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E15A.tmp"
        9⤵
        
        PID:2724
- C:\Users\Admin\AppData\Local\Temp\9F4B.tmp
  "C:\Users\Admin\AppData\Local\Temp\9F4B.tmp"
  2⤵
  PID:1612
- - C:\Users\Admin\AppData\Local\Temp\9F8A.tmp
    "C:\Users\Admin\AppData\Local\Temp\9F8A.tmp"
    3⤵
    PID:2292

C:\Users\Admin\AppData\Local\Temp\5C14.tmp
"C:\Users\Admin\AppData\Local\Temp\5C14.tmp"
1⤵
PID:880

C:\Users\Admin\AppData\Local\Temp\3FED.tmp
"C:\Users\Admin\AppData\Local\Temp\3FED.tmp"
1⤵
PID:2864
- C:\Users\Admin\AppData\Local\Temp\2FE6.tmp
  "C:\Users\Admin\AppData\Local\Temp\2FE6.tmp"
  2⤵
  PID:2348

C:\Users\Admin\AppData\Local\Temp\3FAF.tmp
"C:\Users\Admin\AppData\Local\Temp\3FAF.tmp"
1⤵
PID:2708

C:\Users\Admin\AppData\Local\Temp\3F80.tmp
"C:\Users\Admin\AppData\Local\Temp\3F80.tmp"
1⤵
PID:2880

C:\Users\Admin\AppData\Local\Temp\5DC9.tmp
"C:\Users\Admin\AppData\Local\Temp\5DC9.tmp"
1⤵
PID:1664

C:\Users\Admin\AppData\Local\Temp\5E84.tmp
"C:\Users\Admin\AppData\Local\Temp\5E84.tmp"
1⤵
PID:1812
- C:\Users\Admin\AppData\Local\Temp\5EC3.tmp
  "C:\Users\Admin\AppData\Local\Temp\5EC3.tmp"
  2⤵
  PID:2696
- - C:\Users\Admin\AppData\Local\Temp\5F01.tmp
    "C:\Users\Admin\AppData\Local\Temp\5F01.tmp"
    3⤵
    PID:2272
  - - C:\Users\Admin\AppData\Local\Temp\2E70.tmp
      "C:\Users\Admin\AppData\Local\Temp\2E70.tmp"
      4⤵
      PID:2732

C:\Users\Admin\AppData\Local\Temp\5F40.tmp
"C:\Users\Admin\AppData\Local\Temp\5F40.tmp"
1⤵
PID:2872
- C:\Users\Admin\AppData\Local\Temp\5F7E.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F7E.tmp"
  2⤵
  PID:2412

C:\Users\Admin\AppData\Local\Temp\5FFB.tmp
"C:\Users\Admin\AppData\Local\Temp\5FFB.tmp"
1⤵
PID:3044
- C:\Users\Admin\AppData\Local\Temp\6039.tmp
  "C:\Users\Admin\AppData\Local\Temp\6039.tmp"
  2⤵
  PID:2772
- C:\Users\Admin\AppData\Local\Temp\91E3.tmp
  "C:\Users\Admin\AppData\Local\Temp\91E3.tmp"
  2⤵
  PID:2772
- - C:\Users\Admin\AppData\Local\Temp\9222.tmp
    "C:\Users\Admin\AppData\Local\Temp\9222.tmp"
    3⤵
    PID:1516
  - - C:\Users\Admin\AppData\Local\Temp\9260.tmp
      "C:\Users\Admin\AppData\Local\Temp\9260.tmp"
      4⤵
      PID:2656
    - - C:\Users\Admin\AppData\Local\Temp\929F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\929F.tmp"
        5⤵
        
        PID:2612
      - C:\Users\Admin\AppData\Local\Temp\92CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\92CD.tmp"
        6⤵
        
        PID:2704
        
        C:\Users\Admin\AppData\Local\Temp\930C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\930C.tmp"
        7⤵
        
        PID:1720
        
        C:\Users\Admin\AppData\Local\Temp\934A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\934A.tmp"
        8⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\C561.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C561.tmp"
        8⤵
        
        PID:3032
        
        C:\Users\Admin\AppData\Local\Temp\C5A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5A0.tmp"
        9⤵
        
        PID:1716
        
        C:\Users\Admin\AppData\Local\Temp\E57F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E57F.tmp"
        10⤵
        
        PID:2232
        
        C:\Users\Admin\AppData\Local\Temp\E5BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5BD.tmp"
        11⤵
        
        PID:2896
        
        C:\Users\Admin\AppData\Local\Temp\E5FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5FC.tmp"
        12⤵
        
        PID:1248
        
        C:\Users\Admin\AppData\Local\Temp\5BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BB.tmp"
        12⤵
        
        PID:1248
        
        C:\Users\Admin\AppData\Local\Temp\13DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13DE.tmp"
        9⤵
        
        PID:2152
      - C:\Users\Admin\AppData\Local\Temp\C4E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4E5.tmp"
        6⤵
        
        PID:2704
        
        C:\Users\Admin\AppData\Local\Temp\C523.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C523.tmp"
        7⤵
        
        PID:1720

C:\Users\Admin\AppData\Local\Temp\60A6.tmp
"C:\Users\Admin\AppData\Local\Temp\60A6.tmp"
1⤵
PID:2656
- C:\Users\Admin\AppData\Local\Temp\60E5.tmp
  "C:\Users\Admin\AppData\Local\Temp\60E5.tmp"
  2⤵
  PID:1576

C:\Users\Admin\AppData\Local\Temp\6123.tmp
"C:\Users\Admin\AppData\Local\Temp\6123.tmp"
1⤵
PID:2760
- C:\Users\Admin\AppData\Local\Temp\81FC.tmp
  "C:\Users\Admin\AppData\Local\Temp\81FC.tmp"
  2⤵
  PID:2132
- - C:\Users\Admin\AppData\Local\Temp\823A.tmp
    "C:\Users\Admin\AppData\Local\Temp\823A.tmp"
    3⤵
    PID:3032
  - - C:\Users\Admin\AppData\Local\Temp\8279.tmp
      "C:\Users\Admin\AppData\Local\Temp\8279.tmp"
      4⤵
      PID:1716
    - - C:\Users\Admin\AppData\Local\Temp\31CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31CA.tmp"
        5⤵
        
        PID:2152

C:\Users\Admin\AppData\Local\Temp\62A9.tmp
"C:\Users\Admin\AppData\Local\Temp\62A9.tmp"
1⤵
PID:1692
- C:\Users\Admin\AppData\Local\Temp\62E8.tmp
  "C:\Users\Admin\AppData\Local\Temp\62E8.tmp"
  2⤵
  PID:2312
- - C:\Users\Admin\AppData\Local\Temp\83EF.tmp
    "C:\Users\Admin\AppData\Local\Temp\83EF.tmp"
    3⤵
    PID:108
  - - C:\Users\Admin\AppData\Local\Temp\1584.tmp
      "C:\Users\Admin\AppData\Local\Temp\1584.tmp"
      4⤵
      PID:2900
  - - C:\Users\Admin\AppData\Local\Temp\C755.tmp
      "C:\Users\Admin\AppData\Local\Temp\C755.tmp"
      4⤵
      PID:2924
    - - C:\Users\Admin\AppData\Local\Temp\C793.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C793.tmp"
        5⤵
        
        PID:2900
      - C:\Users\Admin\AppData\Local\Temp\C7E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7E1.tmp"
        6⤵
        
        PID:1524

C:\Users\Admin\AppData\Local\Temp\6393.tmp
"C:\Users\Admin\AppData\Local\Temp\6393.tmp"
1⤵
PID:2900
- C:\Users\Admin\AppData\Local\Temp\63D2.tmp
  "C:\Users\Admin\AppData\Local\Temp\63D2.tmp"
  2⤵
  PID:1564

C:\Users\Admin\AppData\Local\Temp\627A.tmp
"C:\Users\Admin\AppData\Local\Temp\627A.tmp"
1⤵
PID:240
- C:\Users\Admin\AppData\Local\Temp\8372.tmp
  "C:\Users\Admin\AppData\Local\Temp\8372.tmp"
  2⤵
  PID:768
- - C:\Users\Admin\AppData\Local\Temp\83B1.tmp
    "C:\Users\Admin\AppData\Local\Temp\83B1.tmp"
    3⤵
    PID:2312
  - - C:\Users\Admin\AppData\Local\Temp\B683.tmp
      "C:\Users\Admin\AppData\Local\Temp\B683.tmp"
      4⤵
      PID:2344
    - - C:\Users\Admin\AppData\Local\Temp\B6C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6C1.tmp"
        5⤵
        
        PID:2920
      - C:\Users\Admin\AppData\Local\Temp\B700.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B700.tmp"
        6⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\B73E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B73E.tmp"
        7⤵
        
        PID:1216
        
        C:\Users\Admin\AppData\Local\Temp\B77D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B77D.tmp"
        8⤵
        
        PID:1264
        
        C:\Users\Admin\AppData\Local\Temp\B7BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7BB.tmp"
        9⤵
        
        PID:2936
- - C:\Users\Admin\AppData\Local\Temp\2378.tmp
    "C:\Users\Admin\AppData\Local\Temp\2378.tmp"
    3⤵
    PID:1464

C:\Users\Admin\AppData\Local\Temp\624C.tmp
"C:\Users\Admin\AppData\Local\Temp\624C.tmp"
1⤵
PID:2212

C:\Users\Admin\AppData\Local\Temp\644F.tmp
"C:\Users\Admin\AppData\Local\Temp\644F.tmp"
1⤵
PID:2936
- C:\Users\Admin\AppData\Local\Temp\647D.tmp
  "C:\Users\Admin\AppData\Local\Temp\647D.tmp"
  2⤵
  PID:1548
- - C:\Users\Admin\AppData\Local\Temp\64BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\64BC.tmp"
    3⤵
    PID:2648
- C:\Users\Admin\AppData\Local\Temp\B7F9.tmp
  "C:\Users\Admin\AppData\Local\Temp\B7F9.tmp"
  2⤵
  PID:2124
- - C:\Users\Admin\AppData\Local\Temp\B838.tmp
    "C:\Users\Admin\AppData\Local\Temp\B838.tmp"
    3⤵
    PID:2648
  - - C:\Users\Admin\AppData\Local\Temp\B876.tmp
      "C:\Users\Admin\AppData\Local\Temp\B876.tmp"
      4⤵
      PID:1740
    - - C:\Users\Admin\AppData\Local\Temp\B8B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8B5.tmp"
        5⤵
        
        PID:320
      - C:\Users\Admin\AppData\Local\Temp\B8F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8F3.tmp"
        6⤵
        
        PID:2236

C:\Users\Admin\AppData\Local\Temp\64EB.tmp
"C:\Users\Admin\AppData\Local\Temp\64EB.tmp"
1⤵
PID:1932
- C:\Users\Admin\AppData\Local\Temp\6529.tmp
  "C:\Users\Admin\AppData\Local\Temp\6529.tmp"
  2⤵
  PID:3024
- - C:\Users\Admin\AppData\Local\Temp\6567.tmp
    "C:\Users\Admin\AppData\Local\Temp\6567.tmp"
    3⤵
    PID:2960
  - - C:\Users\Admin\AppData\Local\Temp\979E.tmp
      "C:\Users\Admin\AppData\Local\Temp\979E.tmp"
      4⤵
      PID:2992
    - - C:\Users\Admin\AppData\Local\Temp\97CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97CD.tmp"
        5⤵
        
        PID:2280
      - C:\Users\Admin\AppData\Local\Temp\980B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\980B.tmp"
        6⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\9849.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9849.tmp"
        7⤵
        
        PID:584
        
        C:\Users\Admin\AppData\Local\Temp\CA22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA22.tmp"
        7⤵
        
        PID:584
        
        C:\Users\Admin\AppData\Local\Temp\CA61.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA61.tmp"
        8⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\CA9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA9F.tmp"
        9⤵
        
        PID:2060
        
        C:\Users\Admin\AppData\Local\Temp\CADD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CADD.tmp"
        10⤵
        
        PID:2244
        
        C:\Users\Admin\AppData\Local\Temp\CB1C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB1C.tmp"
        11⤵
        
        PID:900
        
        C:\Users\Admin\AppData\Local\Temp\EADC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EADC.tmp"
        12⤵
        
        PID:2564
        
        C:\Users\Admin\AppData\Local\Temp\EB1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB1A.tmp"
        13⤵
        
        PID:2576
        
        C:\Users\Admin\AppData\Local\Temp\EB58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB58.tmp"
        14⤵
        
        PID:1932
        
        C:\Users\Admin\AppData\Local\Temp\A4D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4D.tmp"
        12⤵
        
        PID:1032
        
        C:\Users\Admin\AppData\Local\Temp\E9E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9E2.tmp"
        8⤵
        
        PID:1112
        
        C:\Users\Admin\AppData\Local\Temp\EA20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA20.tmp"
        9⤵
        
        PID:1864

C:\Users\Admin\AppData\Local\Temp\65A6.tmp
"C:\Users\Admin\AppData\Local\Temp\65A6.tmp"
1⤵
PID:1280
- C:\Users\Admin\AppData\Local\Temp\65E4.tmp
  "C:\Users\Admin\AppData\Local\Temp\65E4.tmp"
  2⤵
  PID:576
- - C:\Users\Admin\AppData\Local\Temp\6623.tmp
    "C:\Users\Admin\AppData\Local\Temp\6623.tmp"
    3⤵
    PID:556
  - - C:\Users\Admin\AppData\Local\Temp\6661.tmp
      "C:\Users\Admin\AppData\Local\Temp\6661.tmp"
      4⤵
      PID:2296
- - C:\Users\Admin\AppData\Local\Temp\A8EC.tmp
    "C:\Users\Admin\AppData\Local\Temp\A8EC.tmp"
    3⤵
    PID:480
  - - C:\Users\Admin\AppData\Local\Temp\189F.tmp
      "C:\Users\Admin\AppData\Local\Temp\189F.tmp"
      4⤵
      PID:1496

C:\Users\Admin\AppData\Local\Temp\6410.tmp
"C:\Users\Admin\AppData\Local\Temp\6410.tmp"
1⤵
PID:1412

C:\Users\Admin\AppData\Local\Temp\6068.tmp
"C:\Users\Admin\AppData\Local\Temp\6068.tmp"
1⤵
PID:2344

C:\Users\Admin\AppData\Local\Temp\670D.tmp
"C:\Users\Admin\AppData\Local\Temp\670D.tmp"
1⤵
PID:2244
- C:\Users\Admin\AppData\Local\Temp\674B.tmp
  "C:\Users\Admin\AppData\Local\Temp\674B.tmp"
  2⤵
  PID:1864

C:\Users\Admin\AppData\Local\Temp\6789.tmp
"C:\Users\Admin\AppData\Local\Temp\6789.tmp"
1⤵
PID:1752
- C:\Users\Admin\AppData\Local\Temp\67C8.tmp
  "C:\Users\Admin\AppData\Local\Temp\67C8.tmp"
  2⤵
  PID:992
- - C:\Users\Admin\AppData\Local\Temp\6806.tmp
    "C:\Users\Admin\AppData\Local\Temp\6806.tmp"
    3⤵
    PID:764
  - - C:\Users\Admin\AppData\Local\Temp\89D8.tmp
      "C:\Users\Admin\AppData\Local\Temp\89D8.tmp"
      4⤵
      PID:3004
    - - C:\Users\Admin\AppData\Local\Temp\8A36.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A36.tmp"
        5⤵
        
        PID:2552
      - C:\Users\Admin\AppData\Local\Temp\8A74.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A74.tmp"
        6⤵
        
        PID:3020
        
        C:\Users\Admin\AppData\Local\Temp\8AD2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8AD2.tmp"
        7⤵
        
        PID:1060
        
        C:\Users\Admin\AppData\Local\Temp\1AA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1AA2.tmp"
        7⤵
        
        PID:1364
        
        C:\Users\Admin\AppData\Local\Temp\FF26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF26.tmp"
        7⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\FF65.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF65.tmp"
        8⤵
        
        PID:1832
    - - C:\Users\Admin\AppData\Local\Temp\EBD5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBD5.tmp"
        5⤵
        
        PID:2640

C:\Users\Admin\AppData\Local\Temp\66CE.tmp
"C:\Users\Admin\AppData\Local\Temp\66CE.tmp"
1⤵
PID:1496

C:\Users\Admin\AppData\Local\Temp\6845.tmp
"C:\Users\Admin\AppData\Local\Temp\6845.tmp"
1⤵
PID:3004
- C:\Users\Admin\AppData\Local\Temp\6883.tmp
  "C:\Users\Admin\AppData\Local\Temp\6883.tmp"
  2⤵
  PID:2560
- - C:\Users\Admin\AppData\Local\Temp\68C1.tmp
    "C:\Users\Admin\AppData\Local\Temp\68C1.tmp"
    3⤵
    PID:1772
- - C:\Users\Admin\AppData\Local\Temp\38DC.tmp
    "C:\Users\Admin\AppData\Local\Temp\38DC.tmp"
    3⤵
    PID:2096

C:\Users\Admin\AppData\Local\Temp\6900.tmp
"C:\Users\Admin\AppData\Local\Temp\6900.tmp"
1⤵
PID:960
- C:\Users\Admin\AppData\Local\Temp\693E.tmp
  "C:\Users\Admin\AppData\Local\Temp\693E.tmp"
  2⤵
  PID:2156
- - C:\Users\Admin\AppData\Local\Temp\697D.tmp
    "C:\Users\Admin\AppData\Local\Temp\697D.tmp"
    3⤵
    PID:1960

C:\Users\Admin\AppData\Local\Temp\6A38.tmp
"C:\Users\Admin\AppData\Local\Temp\6A38.tmp"
1⤵
PID:1056
- C:\Users\Admin\AppData\Local\Temp\6A76.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A76.tmp"
  2⤵
  PID:2456
- - C:\Users\Admin\AppData\Local\Temp\6AB5.tmp
    "C:\Users\Admin\AppData\Local\Temp\6AB5.tmp"
    3⤵
    PID:1824

C:\Users\Admin\AppData\Local\Temp\69F9.tmp
"C:\Users\Admin\AppData\Local\Temp\69F9.tmp"
1⤵
PID:2140

C:\Users\Admin\AppData\Local\Temp\69BB.tmp
"C:\Users\Admin\AppData\Local\Temp\69BB.tmp"
1⤵
PID:1044

C:\Users\Admin\AppData\Local\Temp\6690.tmp
"C:\Users\Admin\AppData\Local\Temp\6690.tmp"
1⤵
PID:600

C:\Users\Admin\AppData\Local\Temp\72C0.tmp
"C:\Users\Admin\AppData\Local\Temp\72C0.tmp"
1⤵
PID:2908
- C:\Users\Admin\AppData\Local\Temp\72FE.tmp
  "C:\Users\Admin\AppData\Local\Temp\72FE.tmp"
  2⤵
  PID:948

C:\Users\Admin\AppData\Local\Temp\3BE8.tmp
"C:\Users\Admin\AppData\Local\Temp\3BE8.tmp"
1⤵
PID:2396

C:\Users\Admin\AppData\Local\Temp\733D.tmp
"C:\Users\Admin\AppData\Local\Temp\733D.tmp"
1⤵
PID:1460
- C:\Users\Admin\AppData\Local\Temp\737B.tmp
  "C:\Users\Admin\AppData\Local\Temp\737B.tmp"
  2⤵
  PID:2308
- - C:\Users\Admin\AppData\Local\Temp\73B9.tmp
    "C:\Users\Admin\AppData\Local\Temp\73B9.tmp"
    3⤵
    PID:2580
  - - C:\Users\Admin\AppData\Local\Temp\73F8.tmp
      "C:\Users\Admin\AppData\Local\Temp\73F8.tmp"
      4⤵
      PID:1500

C:\Users\Admin\AppData\Local\Temp\7520.tmp
"C:\Users\Admin\AppData\Local\Temp\7520.tmp"
1⤵
PID:1764
- C:\Users\Admin\AppData\Local\Temp\755F.tmp
  "C:\Users\Admin\AppData\Local\Temp\755F.tmp"
  2⤵
  PID:2176
- - C:\Users\Admin\AppData\Local\Temp\759D.tmp
    "C:\Users\Admin\AppData\Local\Temp\759D.tmp"
    3⤵
    PID:268
  - - C:\Users\Admin\AppData\Local\Temp\75DB.tmp
      "C:\Users\Admin\AppData\Local\Temp\75DB.tmp"
      4⤵
      PID:3016
- C:\Users\Admin\AppData\Local\Temp\34B7.tmp
  "C:\Users\Admin\AppData\Local\Temp\34B7.tmp"
  2⤵
  PID:2768

C:\Users\Admin\AppData\Local\Temp\76D5.tmp
"C:\Users\Admin\AppData\Local\Temp\76D5.tmp"
1⤵
PID:2472
- C:\Users\Admin\AppData\Local\Temp\7713.tmp
  "C:\Users\Admin\AppData\Local\Temp\7713.tmp"
  2⤵
  PID:1308
- - C:\Users\Admin\AppData\Local\Temp\7752.tmp
    "C:\Users\Admin\AppData\Local\Temp\7752.tmp"
    3⤵
    PID:560
- - C:\Users\Admin\AppData\Local\Temp\36E8.tmp
    "C:\Users\Admin\AppData\Local\Temp\36E8.tmp"
    3⤵
    PID:1496

C:\Users\Admin\AppData\Local\Temp\7983.tmp
"C:\Users\Admin\AppData\Local\Temp\7983.tmp"
1⤵
PID:1364
- C:\Users\Admin\AppData\Local\Temp\79C2.tmp
  "C:\Users\Admin\AppData\Local\Temp\79C2.tmp"
  2⤵
  PID:692
- - C:\Users\Admin\AppData\Local\Temp\7A00.tmp
    "C:\Users\Admin\AppData\Local\Temp\7A00.tmp"
    3⤵
    PID:616
  - - C:\Users\Admin\AppData\Local\Temp\7A3F.tmp
      "C:\Users\Admin\AppData\Local\Temp\7A3F.tmp"
      4⤵
      PID:2428
    - - C:\Users\Admin\AppData\Local\Temp\7A7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A7D.tmp"
        5⤵
        
        PID:1028
- - C:\Users\Admin\AppData\Local\Temp\AC85.tmp
    "C:\Users\Admin\AppData\Local\Temp\AC85.tmp"
    3⤵
    PID:616
  - - C:\Users\Admin\AppData\Local\Temp\ACC3.tmp
      "C:\Users\Admin\AppData\Local\Temp\ACC3.tmp"
      4⤵
      PID:2428
    - - C:\Users\Admin\AppData\Local\Temp\AD01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD01.tmp"
        5⤵
        
        PID:1056
      - C:\Users\Admin\AppData\Local\Temp\AD40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD40.tmp"
        6⤵
        
        PID:2424
        
        C:\Users\Admin\AppData\Local\Temp\AD7E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD7E.tmp"
        7⤵
        
        PID:988
- C:\Users\Admin\AppData\Local\Temp\1AE0.tmp
  "C:\Users\Admin\AppData\Local\Temp\1AE0.tmp"
  2⤵
  PID:2156

C:\Users\Admin\AppData\Local\Temp\7ABB.tmp
"C:\Users\Admin\AppData\Local\Temp\7ABB.tmp"
1⤵
PID:1420

C:\Users\Admin\AppData\Local\Temp\7CDD.tmp
"C:\Users\Admin\AppData\Local\Temp\7CDD.tmp"
1⤵
PID:1852
- C:\Users\Admin\AppData\Local\Temp\7D1C.tmp
  "C:\Users\Admin\AppData\Local\Temp\7D1C.tmp"
  2⤵
  PID:1792

C:\Users\Admin\AppData\Local\Temp\7436.tmp
"C:\Users\Admin\AppData\Local\Temp\7436.tmp"
1⤵
PID:1524
- C:\Users\Admin\AppData\Local\Temp\C81F.tmp
  "C:\Users\Admin\AppData\Local\Temp\C81F.tmp"
  2⤵
  PID:632
- - C:\Users\Admin\AppData\Local\Temp\E7EF.tmp
    "C:\Users\Admin\AppData\Local\Temp\E7EF.tmp"
    3⤵
    PID:1968
  - - C:\Users\Admin\AppData\Local\Temp\E82D.tmp
      "C:\Users\Admin\AppData\Local\Temp\E82D.tmp"
      4⤵
      PID:1632

C:\Users\Admin\AppData\Local\Temp\7E15.tmp
"C:\Users\Admin\AppData\Local\Temp\7E15.tmp"
1⤵
PID:2052
- C:\Users\Admin\AppData\Local\Temp\7E54.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E54.tmp"
  2⤵
  PID:1976

C:\Users\Admin\AppData\Local\Temp\3AB0.tmp
"C:\Users\Admin\AppData\Local\Temp\3AB0.tmp"
1⤵
PID:1924

C:\Users\Admin\AppData\Local\Temp\39D5.tmp
"C:\Users\Admin\AppData\Local\Temp\39D5.tmp"
1⤵
PID:1028
- C:\Users\Admin\AppData\Local\Temp\BDC3.tmp
  "C:\Users\Admin\AppData\Local\Temp\BDC3.tmp"
  2⤵
  PID:1072

C:\Users\Admin\AppData\Local\Temp\8141.tmp
"C:\Users\Admin\AppData\Local\Temp\8141.tmp"
1⤵
PID:2588
- C:\Users\Admin\AppData\Local\Temp\817F.tmp
  "C:\Users\Admin\AppData\Local\Temp\817F.tmp"
  2⤵
  PID:1576
- - C:\Users\Admin\AppData\Local\Temp\81BD.tmp
    "C:\Users\Admin\AppData\Local\Temp\81BD.tmp"
    3⤵
    PID:2760
  - - C:\Users\Admin\AppData\Local\Temp\2185.tmp
      "C:\Users\Admin\AppData\Local\Temp\2185.tmp"
      4⤵
      PID:2604
    - - C:\Users\Admin\AppData\Local\Temp\B490.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B490.tmp"
        5⤵
        
        PID:1256
      - C:\Users\Admin\AppData\Local\Temp\B4CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4CE.tmp"
        6⤵
        
        PID:1624
- C:\Users\Admin\AppData\Local\Temp\B413.tmp
  "C:\Users\Admin\AppData\Local\Temp\B413.tmp"
  2⤵
  PID:1576
- - C:\Users\Admin\AppData\Local\Temp\B451.tmp
    "C:\Users\Admin\AppData\Local\Temp\B451.tmp"
    3⤵
    PID:2604

C:\Users\Admin\AppData\Local\Temp\8102.tmp
"C:\Users\Admin\AppData\Local\Temp\8102.tmp"
1⤵
PID:2112

C:\Users\Admin\AppData\Local\Temp\82F5.tmp
"C:\Users\Admin\AppData\Local\Temp\82F5.tmp"
1⤵
PID:3060
- C:\Users\Admin\AppData\Local\Temp\8334.tmp
  "C:\Users\Admin\AppData\Local\Temp\8334.tmp"
  2⤵
  PID:240
- C:\Users\Admin\AppData\Local\Temp\22FB.tmp
  "C:\Users\Admin\AppData\Local\Temp\22FB.tmp"
  2⤵
  PID:1692
- - C:\Users\Admin\AppData\Local\Temp\C6D8.tmp
    "C:\Users\Admin\AppData\Local\Temp\C6D8.tmp"
    3⤵
    PID:2840
  - - C:\Users\Admin\AppData\Local\Temp\C716.tmp
      "C:\Users\Admin\AppData\Local\Temp\C716.tmp"
      4⤵
      PID:108
  - - C:\Users\Admin\AppData\Local\Temp\638.tmp
      "C:\Users\Admin\AppData\Local\Temp\638.tmp"
      4⤵
      PID:2400
- C:\Users\Admin\AppData\Local\Temp\B5C8.tmp
  "C:\Users\Admin\AppData\Local\Temp\B5C8.tmp"
  2⤵
  PID:240
- - C:\Users\Admin\AppData\Local\Temp\B606.tmp
    "C:\Users\Admin\AppData\Local\Temp\B606.tmp"
    3⤵
    PID:768
  - - C:\Users\Admin\AppData\Local\Temp\B645.tmp
      "C:\Users\Admin\AppData\Local\Temp\B645.tmp"
      4⤵
      PID:2312

C:\Users\Admin\AppData\Local\Temp\8768.tmp
"C:\Users\Admin\AppData\Local\Temp\8768.tmp"
1⤵
PID:1092
- C:\Users\Admin\AppData\Local\Temp\87A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\87A7.tmp"
  2⤵
  PID:3000
- - C:\Users\Admin\AppData\Local\Temp\87E5.tmp
    "C:\Users\Admin\AppData\Local\Temp\87E5.tmp"
    3⤵
    PID:1344
  - - C:\Users\Admin\AppData\Local\Temp\8823.tmp
      "C:\Users\Admin\AppData\Local\Temp\8823.tmp"
      4⤵
      PID:2940

C:\Users\Admin\AppData\Local\Temp\8862.tmp
"C:\Users\Admin\AppData\Local\Temp\8862.tmp"
1⤵
PID:840
- C:\Users\Admin\AppData\Local\Temp\88A0.tmp
  "C:\Users\Admin\AppData\Local\Temp\88A0.tmp"
  2⤵
  PID:2444
- - C:\Users\Admin\AppData\Local\Temp\88DF.tmp
    "C:\Users\Admin\AppData\Local\Temp\88DF.tmp"
    3⤵
    PID:1140
- C:\Users\Admin\AppData\Local\Temp\278D.tmp
  "C:\Users\Admin\AppData\Local\Temp\278D.tmp"
  2⤵
  PID:2040

C:\Users\Admin\AppData\Local\Temp\891D.tmp
"C:\Users\Admin\AppData\Local\Temp\891D.tmp"
1⤵
PID:2040

C:\Users\Admin\AppData\Local\Temp\8B10.tmp
"C:\Users\Admin\AppData\Local\Temp\8B10.tmp"
1⤵
PID:772
- C:\Users\Admin\AppData\Local\Temp\8B4F.tmp
  "C:\Users\Admin\AppData\Local\Temp\8B4F.tmp"
  2⤵
  PID:1872
- - C:\Users\Admin\AppData\Local\Temp\8B8D.tmp
    "C:\Users\Admin\AppData\Local\Temp\8B8D.tmp"
    3⤵
    PID:2376
  - - C:\Users\Admin\AppData\Local\Temp\8BCB.tmp
      "C:\Users\Admin\AppData\Local\Temp\8BCB.tmp"
      4⤵
      PID:1072
    - - C:\Users\Admin\AppData\Local\Temp\8C0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C0A.tmp"
        5⤵
        
        PID:2384
    - - C:\Users\Admin\AppData\Local\Temp\2A3C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A3C.tmp"
        5⤵
        
        PID:2376
      - C:\Users\Admin\AppData\Local\Temp\FC78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC78.tmp"
        6⤵
        
        PID:772
        
        C:\Users\Admin\AppData\Local\Temp\FCB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCB6.tmp"
        7⤵
        
        PID:2424
    - - C:\Users\Admin\AppData\Local\Temp\BE02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE02.tmp"
        5⤵
        
        PID:2384
      - C:\Users\Admin\AppData\Local\Temp\BE40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE40.tmp"
        6⤵
        
        PID:1924
        
        C:\Users\Admin\AppData\Local\Temp\BE7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE7F.tmp"
        7⤵
        
        PID:1824
        
        C:\Users\Admin\AppData\Local\Temp\BEBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEBD.tmp"
        8⤵
        
        PID:1644
        
        C:\Users\Admin\AppData\Local\Temp\CE85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE85.tmp"
        7⤵
        
        PID:1824
        
        C:\Users\Admin\AppData\Local\Temp\CEC4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEC4.tmp"
        8⤵
        
        PID:1644
        
        C:\Users\Admin\AppData\Local\Temp\CF02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF02.tmp"
        9⤵
        
        PID:2536
  - - C:\Users\Admin\AppData\Local\Temp\2A7A.tmp
      "C:\Users\Admin\AppData\Local\Temp\2A7A.tmp"
      4⤵
      PID:912
- - C:\Users\Admin\AppData\Local\Temp\1B3E.tmp
    "C:\Users\Admin\AppData\Local\Temp\1B3E.tmp"
    3⤵
    PID:1772
- C:\Users\Admin\AppData\Local\Temp\CD4D.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD4D.tmp"
  2⤵
  PID:1960
- - C:\Users\Admin\AppData\Local\Temp\CD8C.tmp
    "C:\Users\Admin\AppData\Local\Temp\CD8C.tmp"
    3⤵
    PID:1028
  - - C:\Users\Admin\AppData\Local\Temp\CDCA.tmp
      "C:\Users\Admin\AppData\Local\Temp\CDCA.tmp"
      4⤵
      PID:1072
    - - C:\Users\Admin\AppData\Local\Temp\CE09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE09.tmp"
        5⤵
        
        PID:1908
      - C:\Users\Admin\AppData\Local\Temp\CE47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE47.tmp"
        6⤵
        
        PID:1924
- - C:\Users\Admin\AppData\Local\Temp\1BF9.tmp
    "C:\Users\Admin\AppData\Local\Temp\1BF9.tmp"
    3⤵
    PID:1036

C:\Users\Admin\AppData\Local\Temp\8C48.tmp
"C:\Users\Admin\AppData\Local\Temp\8C48.tmp"
1⤵
PID:1064
- C:\Users\Admin\AppData\Local\Temp\8C87.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C87.tmp"
  2⤵
  PID:2828
- - C:\Users\Admin\AppData\Local\Temp\8CC5.tmp
    "C:\Users\Admin\AppData\Local\Temp\8CC5.tmp"
    3⤵
    PID:2084
- C:\Users\Admin\AppData\Local\Temp\C7F.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7F.tmp"
  2⤵
  PID:2824

C:\Users\Admin\AppData\Local\Temp\82B7.tmp
"C:\Users\Admin\AppData\Local\Temp\82B7.tmp"
1⤵
PID:2152

C:\Users\Admin\AppData\Local\Temp\391A.tmp
"C:\Users\Admin\AppData\Local\Temp\391A.tmp"
1⤵
PID:872

C:\Users\Admin\AppData\Local\Temp\3820.tmp
"C:\Users\Admin\AppData\Local\Temp\3820.tmp"
1⤵
PID:2728
- C:\Users\Admin\AppData\Local\Temp\2848.tmp
  "C:\Users\Admin\AppData\Local\Temp\2848.tmp"
  2⤵
  PID:2556

C:\Users\Admin\AppData\Local\Temp\35B0.tmp
"C:\Users\Admin\AppData\Local\Temp\35B0.tmp"
1⤵
PID:676

C:\Users\Admin\AppData\Local\Temp\3340.tmp
"C:\Users\Admin\AppData\Local\Temp\3340.tmp"
1⤵
PID:1912
- C:\Users\Admin\AppData\Local\Temp\A63E.tmp
  "C:\Users\Admin\AppData\Local\Temp\A63E.tmp"
  2⤵
  PID:328
- - C:\Users\Admin\AppData\Local\Temp\A67C.tmp
    "C:\Users\Admin\AppData\Local\Temp\A67C.tmp"
    3⤵
    PID:1684
  - - C:\Users\Admin\AppData\Local\Temp\A6BB.tmp
      "C:\Users\Admin\AppData\Local\Temp\A6BB.tmp"
      4⤵
      PID:1204
    - - C:\Users\Admin\AppData\Local\Temp\D826.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D826.tmp"
        5⤵
        
        PID:1968
      - C:\Users\Admin\AppData\Local\Temp\D865.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D865.tmp"
        6⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\E86C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E86C.tmp"
        7⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\E8AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8AA.tmp"
        8⤵
        
        PID:2944
        
        C:\Users\Admin\AppData\Local\Temp\E8E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8E8.tmp"
        9⤵
        
        PID:2176
        
        C:\Users\Admin\AppData\Local\Temp\E927.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E927.tmp"
        10⤵
        
        PID:2628
        
        C:\Users\Admin\AppData\Local\Temp\E965.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E965.tmp"
        11⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\E9A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9A4.tmp"
        12⤵
        
        PID:584
        
        C:\Users\Admin\AppData\Local\Temp\906.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\906.tmp"
        12⤵
        
        PID:2244
        
        C:\Users\Admin\AppData\Local\Temp\954.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\954.tmp"
        13⤵
        
        PID:2340

C:\Users\Admin\AppData\Local\Temp\2CCB.tmp
"C:\Users\Admin\AppData\Local\Temp\2CCB.tmp"
1⤵
PID:1808

C:\Users\Admin\AppData\Local\Temp\2C10.tmp
"C:\Users\Admin\AppData\Local\Temp\2C10.tmp"
1⤵
PID:2596

C:\Users\Admin\AppData\Local\Temp\2AB8.tmp
"C:\Users\Admin\AppData\Local\Temp\2AB8.tmp"
1⤵
PID:796

C:\Users\Admin\AppData\Local\Temp\2710.tmp
"C:\Users\Admin\AppData\Local\Temp\2710.tmp"
1⤵
PID:2068

C:\Users\Admin\AppData\Local\Temp\252D.tmp
"C:\Users\Admin\AppData\Local\Temp\252D.tmp"
1⤵
PID:2176
- C:\Users\Admin\AppData\Local\Temp\A831.tmp
  "C:\Users\Admin\AppData\Local\Temp\A831.tmp"
  2⤵
  PID:268
- - C:\Users\Admin\AppData\Local\Temp\A86F.tmp
    "C:\Users\Admin\AppData\Local\Temp\A86F.tmp"
    3⤵
    PID:676
  - - C:\Users\Admin\AppData\Local\Temp\A8AE.tmp
      "C:\Users\Admin\AppData\Local\Temp\A8AE.tmp"
      4⤵
      PID:576

C:\Users\Admin\AppData\Local\Temp\2472.tmp
"C:\Users\Admin\AppData\Local\Temp\2472.tmp"
1⤵
PID:856
- C:\Users\Admin\AppData\Local\Temp\9675.tmp
  "C:\Users\Admin\AppData\Local\Temp\9675.tmp"
  2⤵
  PID:2796
- - C:\Users\Admin\AppData\Local\Temp\C8EA.tmp
    "C:\Users\Admin\AppData\Local\Temp\C8EA.tmp"
    3⤵
    PID:1764
  - - C:\Users\Admin\AppData\Local\Temp\C929.tmp
      "C:\Users\Admin\AppData\Local\Temp\C929.tmp"
      4⤵
      PID:2944

C:\Users\Admin\AppData\Local\Temp\2443.tmp
"C:\Users\Admin\AppData\Local\Temp\2443.tmp"
1⤵
PID:2920

C:\Users\Admin\AppData\Local\Temp\99C0.tmp
"C:\Users\Admin\AppData\Local\Temp\99C0.tmp"
1⤵
PID:2608
- C:\Users\Admin\AppData\Local\Temp\99FE.tmp
  "C:\Users\Admin\AppData\Local\Temp\99FE.tmp"
  2⤵
  PID:2564
- - C:\Users\Admin\AppData\Local\Temp\9A3D.tmp
    "C:\Users\Admin\AppData\Local\Temp\9A3D.tmp"
    3⤵
    PID:1540
  - - C:\Users\Admin\AppData\Local\Temp\9A7B.tmp
      "C:\Users\Admin\AppData\Local\Temp\9A7B.tmp"
      4⤵
      PID:2560
    - - C:\Users\Admin\AppData\Local\Temp\9B07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B07.tmp"
        5⤵
        
        PID:1772
      - C:\Users\Admin\AppData\Local\Temp\9B46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B46.tmp"
        6⤵
        
        PID:816
        
        C:\Users\Admin\AppData\Local\Temp\9B94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B94.tmp"
        7⤵
        
        PID:1680
        
        C:\Users\Admin\AppData\Local\Temp\9BD2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BD2.tmp"
        8⤵
        
        PID:1372
        
        C:\Users\Admin\AppData\Local\Temp\9C11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C11.tmp"
        9⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\9C4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C4F.tmp"
        10⤵
        
        PID:540
        
        C:\Users\Admin\AppData\Local\Temp\9C8D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C8D.tmp"
        11⤵
        
        PID:912
        
        C:\Users\Admin\AppData\Local\Temp\9CCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CCC.tmp"
        12⤵
        
        PID:2456
        
        C:\Users\Admin\AppData\Local\Temp\9D0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D0A.tmp"
        13⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\9D49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D49.tmp"
        14⤵
        
        PID:2012
        
        C:\Users\Admin\AppData\Local\Temp\9D87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D87.tmp"
        15⤵
        
        PID:3056
        
        C:\Users\Admin\AppData\Local\Temp\9DC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DC5.tmp"
        16⤵
        
        PID:1724
        
        C:\Users\Admin\AppData\Local\Temp\C02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C02.tmp"
        13⤵
        
        PID:1072
        
        C:\Users\Admin\AppData\Local\Temp\C40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C40.tmp"
        14⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\B85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B85.tmp"
        11⤵
        
        PID:912
        
        C:\Users\Admin\AppData\Local\Temp\BC4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC4.tmp"
        12⤵
        
        PID:2456
        
        C:\Users\Admin\AppData\Local\Temp\1B5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B5D.tmp"
        9⤵
        
        PID:956
        
        C:\Users\Admin\AppData\Local\Temp\DCB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCB8.tmp"
        9⤵
        
        PID:772
        
        C:\Users\Admin\AppData\Local\Temp\DCF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCF7.tmp"
        10⤵
        
        PID:904
        
        C:\Users\Admin\AppData\Local\Temp\DD35.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD35.tmp"
        11⤵
        
        PID:2140
        
        C:\Users\Admin\AppData\Local\Temp\DD73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD73.tmp"
        12⤵
        
        PID:956
        
        C:\Users\Admin\AppData\Local\Temp\DDB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDB2.tmp"
        13⤵
        
        PID:2384
        
        C:\Users\Admin\AppData\Local\Temp\DDF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDF0.tmp"
        14⤵
        
        PID:2448
        
        C:\Users\Admin\AppData\Local\Temp\DE2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE2F.tmp"
        15⤵
        
        PID:572
        
        C:\Users\Admin\AppData\Local\Temp\EE07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE07.tmp"
        15⤵
        
        PID:572
        
        C:\Users\Admin\AppData\Local\Temp\EE45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE45.tmp"
        16⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\DF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF5.tmp"
        17⤵
        
        PID:2596
        
        C:\Users\Admin\AppData\Local\Temp\E34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E34.tmp"
        18⤵
        
        PID:2988
        
        C:\Users\Admin\AppData\Local\Temp\E72.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E72.tmp"
        19⤵
        
        PID:1600
        
        C:\Users\Admin\AppData\Local\Temp\EB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB0.tmp"
        20⤵
        
        PID:2440
        
        C:\Users\Admin\AppData\Local\Temp\EEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EEF.tmp"
        21⤵
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\ED8A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED8A.tmp"
        13⤵
        
        PID:2384
        
        C:\Users\Admin\AppData\Local\Temp\FD33.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD33.tmp"
        12⤵
        
        PID:2828
        
        C:\Users\Admin\AppData\Local\Temp\ED0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED0D.tmp"
        11⤵
        
        PID:1028
        
        C:\Users\Admin\AppData\Local\Temp\ED4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED4C.tmp"
        12⤵
        
        PID:956

C:\Users\Admin\AppData\Local\Temp\96F2.tmp
"C:\Users\Admin\AppData\Local\Temp\96F2.tmp"
1⤵
PID:1740

C:\Users\Admin\AppData\Local\Temp\96B4.tmp
"C:\Users\Admin\AppData\Local\Temp\96B4.tmp"
1⤵
PID:2016

C:\Users\Admin\AppData\Local\Temp\9E04.tmp
"C:\Users\Admin\AppData\Local\Temp\9E04.tmp"
1⤵
PID:2316
- C:\Users\Admin\AppData\Local\Temp\9E52.tmp
  "C:\Users\Admin\AppData\Local\Temp\9E52.tmp"
  2⤵
  PID:844
- - C:\Users\Admin\AppData\Local\Temp\1D8F.tmp
    "C:\Users\Admin\AppData\Local\Temp\1D8F.tmp"
    3⤵
    PID:2332

C:\Users\Admin\AppData\Local\Temp\9E90.tmp
"C:\Users\Admin\AppData\Local\Temp\9E90.tmp"
1⤵
PID:2252
- C:\Users\Admin\AppData\Local\Temp\9ECF.tmp
  "C:\Users\Admin\AppData\Local\Temp\9ECF.tmp"
  2⤵
  PID:1608

C:\Users\Admin\AppData\Local\Temp\A2F3.tmp
"C:\Users\Admin\AppData\Local\Temp\A2F3.tmp"
1⤵
PID:2348
- C:\Users\Admin\AppData\Local\Temp\A332.tmp
  "C:\Users\Admin\AppData\Local\Temp\A332.tmp"
  2⤵
  PID:2784
- - C:\Users\Admin\AppData\Local\Temp\A370.tmp
    "C:\Users\Admin\AppData\Local\Temp\A370.tmp"
    3⤵
    PID:2664
  - - C:\Users\Admin\AppData\Local\Temp\A3CE.tmp
      "C:\Users\Admin\AppData\Local\Temp\A3CE.tmp"
      4⤵
      PID:1984
- - C:\Users\Admin\AppData\Local\Temp\D4DC.tmp
    "C:\Users\Admin\AppData\Local\Temp\D4DC.tmp"
    3⤵
    PID:2664
  - - C:\Users\Admin\AppData\Local\Temp\D51A.tmp
      "C:\Users\Admin\AppData\Local\Temp\D51A.tmp"
      4⤵
      PID:1984
    - - C:\Users\Admin\AppData\Local\Temp\D559.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D559.tmp"
        5⤵
        
        PID:1320
      - C:\Users\Admin\AppData\Local\Temp\E540.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E540.tmp"
        6⤵
        
        PID:1716
        
        C:\Users\Admin\AppData\Local\Temp\53E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\53E.tmp"
        7⤵
        
        PID:2232
        
        C:\Users\Admin\AppData\Local\Temp\57D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57D.tmp"
        8⤵
        
        PID:2896
  - - C:\Users\Admin\AppData\Local\Temp\E4C4.tmp
      "C:\Users\Admin\AppData\Local\Temp\E4C4.tmp"
      4⤵
      PID:1984
    - - C:\Users\Admin\AppData\Local\Temp\E502.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E502.tmp"
        5⤵
        
        PID:1320
    - - C:\Users\Admin\AppData\Local\Temp\4C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C2.tmp"
        5⤵
        
        PID:1980

C:\Users\Admin\AppData\Local\Temp\A2B5.tmp
"C:\Users\Admin\AppData\Local\Temp\A2B5.tmp"
1⤵
PID:2844

C:\Users\Admin\AppData\Local\Temp\208B.tmp
"C:\Users\Admin\AppData\Local\Temp\208B.tmp"
1⤵
PID:2600

C:\Users\Admin\AppData\Local\Temp\ADBD.tmp
"C:\Users\Admin\AppData\Local\Temp\ADBD.tmp"
1⤵
PID:1776
- C:\Users\Admin\AppData\Local\Temp\ADFB.tmp
  "C:\Users\Admin\AppData\Local\Temp\ADFB.tmp"
  2⤵
  PID:572
- - C:\Users\Admin\AppData\Local\Temp\AE39.tmp
    "C:\Users\Admin\AppData\Local\Temp\AE39.tmp"
    3⤵
    PID:1652
  - - C:\Users\Admin\AppData\Local\Temp\AE87.tmp
      "C:\Users\Admin\AppData\Local\Temp\AE87.tmp"
      4⤵
      PID:1700
    - - C:\Users\Admin\AppData\Local\Temp\AEC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEC6.tmp"
        5⤵
        
        PID:2024
      - C:\Users\Admin\AppData\Local\Temp\AF04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF04.tmp"
        6⤵
        
        PID:2100
        
        C:\Users\Admin\AppData\Local\Temp\AF43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF43.tmp"
        7⤵
        
        PID:880
        
        C:\Users\Admin\AppData\Local\Temp\FEE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FEE8.tmp"
        8⤵
        
        PID:3020
  - - C:\Users\Admin\AppData\Local\Temp\DEAC.tmp
      "C:\Users\Admin\AppData\Local\Temp\DEAC.tmp"
      4⤵
      PID:1704
    - - C:\Users\Admin\AppData\Local\Temp\DEEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DEEA.tmp"
        5⤵
        
        PID:1724
      - C:\Users\Admin\AppData\Local\Temp\EF00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF00.tmp"
        6⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\EF3F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF3F.tmp"
        7⤵
        
        PID:2504
- - C:\Users\Admin\AppData\Local\Temp\DE6D.tmp
    "C:\Users\Admin\AppData\Local\Temp\DE6D.tmp"
    3⤵
    PID:1652

C:\Users\Admin\AppData\Local\Temp\B50D.tmp
"C:\Users\Admin\AppData\Local\Temp\B50D.tmp"
1⤵
PID:1708
- C:\Users\Admin\AppData\Local\Temp\B54B.tmp
  "C:\Users\Admin\AppData\Local\Temp\B54B.tmp"
  2⤵
  PID:1676
- - C:\Users\Admin\AppData\Local\Temp\B589.tmp
    "C:\Users\Admin\AppData\Local\Temp\B589.tmp"
    3⤵
    PID:3060

C:\Users\Admin\AppData\Local\Temp\B9DD.tmp
"C:\Users\Admin\AppData\Local\Temp\B9DD.tmp"
1⤵
PID:556
- C:\Users\Admin\AppData\Local\Temp\BA1B.tmp
  "C:\Users\Admin\AppData\Local\Temp\BA1B.tmp"
  2⤵
  PID:1344
- - C:\Users\Admin\AppData\Local\Temp\BA5A.tmp
    "C:\Users\Admin\AppData\Local\Temp\BA5A.tmp"
    3⤵
    PID:2068

C:\Users\Admin\AppData\Local\Temp\BEFB.tmp
"C:\Users\Admin\AppData\Local\Temp\BEFB.tmp"
1⤵
PID:1704
- C:\Users\Admin\AppData\Local\Temp\BF3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF3A.tmp"
  2⤵
  PID:1724
- - C:\Users\Admin\AppData\Local\Temp\BF78.tmp
    "C:\Users\Admin\AppData\Local\Temp\BF78.tmp"
    3⤵
    PID:1936
- - C:\Users\Admin\AppData\Local\Temp\DF28.tmp
    "C:\Users\Admin\AppData\Local\Temp\DF28.tmp"
    3⤵
    PID:1936
  - - C:\Users\Admin\AppData\Local\Temp\DF67.tmp
      "C:\Users\Admin\AppData\Local\Temp\DF67.tmp"
      4⤵
      PID:1852
    - - C:\Users\Admin\AppData\Local\Temp\DFA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFA5.tmp"
        5⤵
        
        PID:2408

C:\Users\Admin\AppData\Local\Temp\C967.tmp
"C:\Users\Admin\AppData\Local\Temp\C967.tmp"
1⤵
PID:1920
- C:\Users\Admin\AppData\Local\Temp\C9A5.tmp
  "C:\Users\Admin\AppData\Local\Temp\C9A5.tmp"
  2⤵
  PID:2960

C:\Users\Admin\AppData\Local\Temp\D5C6.tmp
"C:\Users\Admin\AppData\Local\Temp\D5C6.tmp"
1⤵
PID:1940
- C:\Users\Admin\AppData\Local\Temp\D604.tmp
  "C:\Users\Admin\AppData\Local\Temp\D604.tmp"
  2⤵
  PID:2476
- C:\Users\Admin\AppData\Local\Temp\F5A5.tmp
  "C:\Users\Admin\AppData\Local\Temp\F5A5.tmp"
  2⤵
  PID:2476
- - C:\Users\Admin\AppData\Local\Temp\F5E3.tmp
    "C:\Users\Admin\AppData\Local\Temp\F5E3.tmp"
    3⤵
    PID:2716

C:\Users\Admin\AppData\Local\Temp\D681.tmp
"C:\Users\Admin\AppData\Local\Temp\D681.tmp"
1⤵
PID:2908
- C:\Users\Admin\AppData\Local\Temp\D6BF.tmp
  "C:\Users\Admin\AppData\Local\Temp\D6BF.tmp"
  2⤵
  PID:768
- - C:\Users\Admin\AppData\Local\Temp\D6FE.tmp
    "C:\Users\Admin\AppData\Local\Temp\D6FE.tmp"
    3⤵
    PID:1672

C:\Users\Admin\AppData\Local\Temp\D643.tmp
"C:\Users\Admin\AppData\Local\Temp\D643.tmp"
1⤵
PID:1248
- C:\Users\Admin\AppData\Local\Temp\E63A.tmp
  "C:\Users\Admin\AppData\Local\Temp\E63A.tmp"
  2⤵
  PID:2908
- - C:\Users\Admin\AppData\Local\Temp\E678.tmp
    "C:\Users\Admin\AppData\Local\Temp\E678.tmp"
    3⤵
    PID:768
  - - C:\Users\Admin\AppData\Local\Temp\E6B7.tmp
      "C:\Users\Admin\AppData\Local\Temp\E6B7.tmp"
      4⤵
      PID:108
    - - C:\Users\Admin\AppData\Local\Temp\E6F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6F5.tmp"
        5⤵
        
        PID:2344
      - C:\Users\Admin\AppData\Local\Temp\E734.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E734.tmp"
        6⤵
        
        PID:328
        
        C:\Users\Admin\AppData\Local\Temp\E772.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E772.tmp"
        7⤵
        
        PID:1216
    - - C:\Users\Admin\AppData\Local\Temp\6B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B5.tmp"
        5⤵
        
        PID:2948

C:\Users\Admin\AppData\Local\Temp\D8A3.tmp
"C:\Users\Admin\AppData\Local\Temp\D8A3.tmp"
1⤵
PID:1820

C:\Users\Admin\AppData\Local\Temp\D134.tmp
"C:\Users\Admin\AppData\Local\Temp\D134.tmp"
1⤵
PID:2620

C:\Users\Admin\AppData\Local\Temp\FA46.tmp
"C:\Users\Admin\AppData\Local\Temp\FA46.tmp"
1⤵
PID:1752

C:\Users\Admin\AppData\Local\Temp\FDEE.tmp
"C:\Users\Admin\AppData\Local\Temp\FDEE.tmp"
1⤵
PID:1700
- C:\Users\Admin\AppData\Local\Temp\FE2D.tmp
  "C:\Users\Admin\AppData\Local\Temp\FE2D.tmp"
  2⤵
  PID:1788

C:\Users\Admin\AppData\Local\Temp\7DD.tmp
"C:\Users\Admin\AppData\Local\Temp\7DD.tmp"
1⤵
PID:1040
- C:\Users\Admin\AppData\Local\Temp\81C.tmp
  "C:\Users\Admin\AppData\Local\Temp\81C.tmp"
  2⤵
  PID:2080
- - C:\Users\Admin\AppData\Local\Temp\85A.tmp
    "C:\Users\Admin\AppData\Local\Temp\85A.tmp"
    3⤵
    PID:2944
  - - C:\Users\Admin\AppData\Local\Temp\898.tmp
      "C:\Users\Admin\AppData\Local\Temp\898.tmp"
      4⤵
      PID:600

C:\Users\Admin\AppData\Local\Temp\D78.tmp
"C:\Users\Admin\AppData\Local\Temp\D78.tmp"
1⤵
PID:2252
- C:\Users\Admin\AppData\Local\Temp\DB7.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB7.tmp"
  2⤵
  PID:1652

C:\Users\Admin\AppData\Local\Temp\15A3.tmp
"C:\Users\Admin\AppData\Local\Temp\15A3.tmp"
1⤵
PID:1912
- C:\Users\Admin\AppData\Local\Temp\15E1.tmp
  "C:\Users\Admin\AppData\Local\Temp\15E1.tmp"
  2⤵
  PID:1524

C:\Users\Admin\AppData\Local\Temp\1BBB.tmp
"C:\Users\Admin\AppData\Local\Temp\1BBB.tmp"
1⤵
PID:1960

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\1065.tmp

Filesize
68KB

MD5
7cd0f2f12217635ebf96ca379106c6da

SHA1
f27c92ac078c823560e811434b8a192dde76bca5

SHA256
a00772994030c50a2653774f9d2bc435116ca72d283aeb81a4239b2c2798393a

SHA512
ce299e80b1dd60048ca12dbe2c10d2c72e0e56ee67ecc38b038021bcc01084461ed230f0c21097c213ed7054a99417088ff47490feeb1f90bb1443c82c50de8e

Download Submit
C:\Users\Admin\AppData\Local\Temp\10A4.tmp

Filesize
151KB

MD5
a750de5cc091ef3049e39c546dd7cd58

SHA1
48e66acdb40d22069dc22100e0c3b22d7802a237

SHA256
1a2da8e2c50c8507ad9ea0572af2ab35bd99fa203d229f861e93dcae50d8b798

SHA512
283bbed583952fb388fb9e3c8fc60232ce68f67134839781f6f3ea201971f9efd00d7b71a34f107e10374d42ad2e9443b7d9df188c044674047923add6116e46

Download Submit
C:\Users\Admin\AppData\Local\Temp\10E2.tmp

Filesize
109KB

MD5
bacbafa559dd78bfde9a1007faa09fdd

SHA1
fe04afa4744b81bcdc642196e054b8d83f8794cb

SHA256
6fdb2731fc4f64eb948e84ab47451e1a5718620d6b5f740872cd6f08b9900330

SHA512
cc76c8c63ecb62fcb8ba5a20971e22c40576fdbc292e5057a6833e1ba5a6ec01a000ea68e3df6fa221b0fdeb8dde351767a73fea9ca2e039810dd0768211e720

Download Submit
C:\Users\Admin\AppData\Local\Temp\1120.tmp

Filesize
76KB

MD5
9d2a041bbe27d2b073c87a362964af25

SHA1
7808c0e85766603593c7a78750920f4c13a1eff0

SHA256
52db584daf7343c151da27cbdf6aee3f862682e6dd64dff962f5246bbd8fc71d

SHA512
fa59bac7b90333ab0445956e8f60341f24916d694e63ba254193dfea24b18d86eac925caff8b3bde7078bf951e3ce70e3c50f3ee7badbd6209cc7d63e23a1ae5

Download Submit
C:\Users\Admin\AppData\Local\Temp\115F.tmp

Filesize
29KB

MD5
d953897368382e725656dd60878c5fc5

SHA1
aff4fc6f2638f0e3867c9075fcf0ad12974d1d6a

SHA256
305a701af09d86897e0b1422f777a06434e1a12142d955de4b3a0694bcd58be8

SHA512
47681ca03bf6809780796267bc0301b3f7d2630e2503858c41e4d1a60b71cbf59b0c95568a5e5193ec2cd78731061b0be83546b0654e608317d616804ee58944

Download Submit
C:\Users\Admin\AppData\Local\Temp\115F.tmp

Filesize
64KB

MD5
2452639331b760155184959853fcc150

SHA1
1fba45130d24958d0fad831ee23d0003312773af

SHA256
81713e1b058df74048c206d778b1d4a499cc7cc29c22ac2ea217ed86d64d3fdf

SHA512
1909f3440d0bce7a5a56b094dc74cf3cd9486de7906ac5d2d76259d6e33dd1f9cd154fe78908b5c909205c3fdba23dee9cedc34d887ede1b552c1f67e39a540f

Download Submit
C:\Users\Admin\AppData\Local\Temp\119D.tmp

Filesize
32KB

MD5
8ad032ab05f162409104b08c68c7d2d8

SHA1
e48af4bb97c0a0860623c440bf8d15c22814e4b0

SHA256
439f72bb680183de75212c5adb93d8abc7ea0b558733305dee6b731e6f04055d

SHA512
ac546524b5d464b706719650198311c1b7e830500a305bdc79038ddc9f6154da6f9eee46264389c3e2c325884d5b6726754c49adbe633b43af148ce966b91758

Download Submit
C:\Users\Admin\AppData\Local\Temp\11FB.tmp

Filesize
22KB

MD5
e1b76f5c4055b258bf85eeaecbf68d7a

SHA1
ac3da11269284220d30a97f55722728f2cd6a662

SHA256
e1b89935ca46f08ce98433d8664b78bec3bdf3a6d8d0d69484161ad6aaddf2fb

SHA512
3fdfa58315a4067bc45fc8721660d338339426df2862d2ba98386e0fc99a2d4c10dd721fa610fdb2f4ddfa9ded9f576237312485e4ff906a65ded04420082755

Download Submit
C:\Users\Admin\AppData\Local\Temp\1249.tmp

Filesize
6KB

MD5
ffec8f49065c078ab7333a98fd05e3f0

SHA1
6923452d56789eacbd4c7f7269e74729b102bdd9

SHA256
de51398dcc90437ee739f01149988b720d8b9a327f1e8a304f001b483cfb2f3b

SHA512
270df1dcab4b00f203c43177cb9ab9b7b46a5d1e08e8a10747c6f4da69a4c9c5ec8a1fbc7bded26ebe978a35fd9a48e8abd91824e604029a1133459400ac3d70

Download Submit
C:\Users\Admin\AppData\Local\Temp\1287.tmp

Filesize
15KB

MD5
02655a3c3fa6779452dfd1e93c327f7e

SHA1
f7f254a3b90a718f0fce289afdfc624d272e12a0

SHA256
3ecb6a00a8dfb2ca9e6069c361c4fc87d14f4abac581fdeffcaa0ebef33a19dc

SHA512
9840c14a561229a7796c1a992b0c554e7d6f0bf1e6483c6fd9c373f3cf7e5c482578171179d0339db550945156e53272406f93ad7b51d4a0ef071c3f2f5303fe

Download Submit
C:\Users\Admin\AppData\Local\Temp\12D5.tmp

Filesize
8KB

MD5
19e6529a0954ffef5cd3e78042912dcd

SHA1
c3cf8b11f38d0ae411ebf68ff5de8ce0aefb6d95

SHA256
270b8f9b0c64066bf36558485788f8e567c20416735b862d34dd40d6dbd07a60

SHA512
71bdde7e80acb31022359223845eb1762e3ff936a4d00d4e95a2770284b21098a4088deb50f9d30a961f0b1677c6268eb02e68be7e6fd59591d70b65185cfa0b

Download Submit
C:\Users\Admin\AppData\Local\Temp\12D5.tmp

Filesize
541KB

MD5
7f75dfbdabcaf31eff0aa1ed410f3693

SHA1
2d4e9a576c84b61dc7169db07f35c2aa3efb8845

SHA256
ec6af33f4f6e8ef4cdd5a3a8ad199ffa9354363c939590c56320d4e9c5533608

SHA512
db5849498202545ecb53c6d293e514e94fabf076d06363f518f95a1b12ba2c6a1f8f4500756ce616419796293f659efe2df392a9393b3f9f94d79295f2fe69b9

Download Submit
C:\Users\Admin\AppData\Local\Temp\1314.tmp

Filesize
18KB

MD5
fbd707f3daec2997570116b2fb1ee3ee

SHA1
0ef227dffbb77f1bf1e8c08c4c3307ec3cd25f95

SHA256
034c0ca6364ff9500b48a2f688417d55e0852dab742cbf7fc15446102a094d7c

SHA512
63acd197f61589910446c59ce50fd10fe8e05a9bb457584bd123be4951411a2facc58617cf184d22bfbbb33126718b8b73a38ed3921a65915b88b21e58b313dc

Download Submit
C:\Users\Admin\AppData\Local\Temp\1314.tmp

Filesize
448KB

MD5
46ee81d687f9d659c2a170fd609b74cd

SHA1
ebcbd55746296eb4a9920ec80ea9471483a7e332

SHA256
961a50b883d06c84904ec2cd45ae27a6a115ca37eac9d510f34a7d6fc3787ac7

SHA512
1cb187d851c02bccd36ec9e555fb1c0e6d46ec33e2329867944427fc7ea9676c39f497e571349adea28f2d8be751a1be8645f0bf5475bfb02fd364dfef1d4966

Download Submit
C:\Users\Admin\AppData\Local\Temp\1352.tmp

Filesize
541KB

MD5
130cc65462881993f4bf19bd9b64788f

SHA1
a110b1f70c8180fc043e47ed9a0f70089ae55947

SHA256
6d4fc8c2eacb2272ce9cad7acf3f68fb65b3f464436ef2fb582ab6354273f0e5

SHA512
bb7b52b2916465ebc277354195ab20db698aac0fff280fb8ffa03c06ab7b88239e5d0280218d9c8783dae980a7877d4c85bb018a0ddf8a1d3c283e4cba8ea0f8

Download Submit
C:\Users\Admin\AppData\Local\Temp\1390.tmp

Filesize
91KB

MD5
07f9703849e4c09f9bc49bcf02a44668

SHA1
63f633d61b970f426e2de4887426297a9352cd83

SHA256
1fc72bc440efdf2fdf7c4d90a2afa273ca43c7858a3e1760638ed71c0ae197a4

SHA512
c58cb4f3fc53ca202caa3e144d005b382343763701783c300d84907a7df110d32e14576bedf36dbeb4a37005a02a1c289a1c142748766be0b3a714cd0cddf3aa

Download Submit
C:\Users\Admin\AppData\Local\Temp\1390.tmp

Filesize
541KB

MD5
cdd2897d22b44a042474ad992eceac33

SHA1
d4098ca279a528eee6551dd246addf6e92062946

SHA256
8ab6f696c07c0be3f90a68f6bb326b7d3dd7c8acbd3e2d4818a47e7af37d98e0

SHA512
16dc3871fc5c1d8533014c4cf5f16f110aeb88da3449bef8ad5d7a6ea208449e6e4fa584b8d13079a00fba597eae2625151acbdc4af9a0b6232bd4b9e3df44bd

Download Submit
C:\Users\Admin\AppData\Local\Temp\13CF.tmp

Filesize
81KB

MD5
279bd87f2d40e5e5d855f4c217cd5ae0

SHA1
4db7cea798b97a0451bf31b0b33025a85c3a058b

SHA256
a4496dcd8e84fd4d719db0bb055ff7fd1c6feefae7a986c17ba15171df310520

SHA512
e0a5b2c26bcf523243e4de64420616c16805425296e3e4d03488a825f657d2099c587b0d6dd0657aa1942bbded8c6d89033a8a9ffceba953553b783c3250de17

Download Submit
C:\Users\Admin\AppData\Local\Temp\13CF.tmp

Filesize
541KB

MD5
e4fa2c24a755401dd162b4ab587affdd

SHA1
758b97398f684fd2959c7da8e3a8d4af4252891d

SHA256
6b033a397b3d1459ef429ed1b95cb89c128b47e466b5f6b1006b8126248e2e56

SHA512
ae3d0f52fd5932e71f58af4146b2473152b269eace0fc1112c43d8f967beb265cab8d11b5def4365409eb0dda6e1039899516bb143a6d77799e82a9f8c7a1dbc

Download Submit
C:\Users\Admin\AppData\Local\Temp\140D.tmp

Filesize
541KB

MD5
30522adf390c9995572e0cfb729f4bc7

SHA1
e8cfd02f5529f99145b65cf3dbdfb601bf3d59a5

SHA256
867f8e263a5d05db4039e4fb3b02cf1555534610d7b6e5b228665b303179d4f2

SHA512
32070813e548783c22b3fb9e283c71bfcfcfeb09933f677c55950396eccb2195c45112b3fa107b338df224a4702aec6058c8cffbf450484ecba72be67fca95a9

Download Submit
C:\Users\Admin\AppData\Local\Temp\144C.tmp

Filesize
51KB

MD5
70b59edf4f7f471c03241016be6789fb

SHA1
9d0df4eba99f0e3feffb161f983017032d319f3f

SHA256
ed94a4a3df384b83e561b41c1db6e9381bae559a9d8234eb766fb811c23abba9

SHA512
693252e12d6a8fe9086541bba56186fb014986424b3bc1eb1eed6f85cf51ccbd402620fb0c322fdcc91fead2501dcd67475b753cb8e29e3a3fb68cb4d86f9f12

Download Submit
C:\Users\Admin\AppData\Local\Temp\144C.tmp

Filesize
541KB

MD5
01161ebfc5562fb45dd47313f892d562

SHA1
a2d89aea29f38dac8f26144e29f46f9b770a8f68

SHA256
e3b23aedf8759bb2dc7f55119ba8d2ab565e951e83e124eef06fb04e06835a9b

SHA512
0d5586f20e79c0b6e92ce5d4a074761d869cd10e75fde307b883a88cfbae3a2c191019e600d7d241f6734df92331fcadb51ecc4fc3a265ccb9f15644de06eb14

Download Submit
C:\Users\Admin\AppData\Local\Temp\148A.tmp

Filesize
74KB

MD5
a7f6021c30e67db0e810bec4afc69f08

SHA1
4e5425072954c24865a55ff79a065e50a8e3dd0c

SHA256
6eaf303c00a75cae68a7d39dcb1485a890bb95730edc9fb4178013bc02afd899

SHA512
c9ce04d8bfafefebc39f3e97270de484d72501e9e650d9ca1f6847db92434cdc5e70f62b14b1f75c192891ecf4222cc3f1b0a0638d82f5b330074d2ad0565c46

Download Submit
C:\Users\Admin\AppData\Local\Temp\148A.tmp

Filesize
448KB

MD5
8c7dda7bf4d5a291da745e12547709ec

SHA1
10ed98b9975d95573d08c522969946d8743a1356

SHA256
403df3a4a9464e813f03792ca9dff29750dcb7eeabb9eb63c3212ababf9908d4

SHA512
e3b1474c5ca7902885e563e65903621d5639c08b5aa876eb24c65b91a8919ade53d64b6a416d1b045022d507c87023990081f240f014a0bea276927218fa394d

Download Submit
C:\Users\Admin\AppData\Local\Temp\14C8.tmp

Filesize
80KB

MD5
d788d8c8eb8cc7f53550de88923b63b2

SHA1
c7444e38177e2f49cbc8b4615afc2cbdc3fccf28

SHA256
478c352678d3c687e7ade8cd019952857b7098380067d5d5d729ed5b2356cf7f

SHA512
bb9ba0822b5189533ab0cad3ed6387eba7d716f86271773f27f0bd0206305df56deac49cf278a4ec54c6bab97b43925e8727195b71d1fad53d36eadc55b1aabc

Download Submit
C:\Users\Admin\AppData\Local\Temp\14C8.tmp

Filesize
77KB

MD5
cf9eafe6d6660246a76f454e0dda5662

SHA1
76c80120cb08aebafd68060928abe5b2abdaa954

SHA256
13c22dec28ef737736f319b7df070d8f8c37b20367fc64a806745f524bc5754e

SHA512
6013342b3ac74944df44d4a0dbd374fab01d19dc67a99d67b50c64b76a94dc0e5879622d2f1d632974087c8c54fdb229ada52fc5e0047ad6960b2908877f017d

Download Submit
C:\Users\Admin\AppData\Local\Temp\1507.tmp

Filesize
28KB

MD5
63a76c63e6415bac139eec6bfb60f218

SHA1
7dedfd376b0ae5358c49c99ddd445243de4cc99e

SHA256
fe5287ff51ece30e7c4f774b75b0f8f4721e53291b3c196e7c05598d6e77d80f

SHA512
23cea0d94726f92339dc88f8dd501b23bf4a943c727b1c33335268fd22eb50baab9d8fcd7ffdce98db486df7388cfd61fac121c709ca1407fea99a89879eb2af

Download Submit
C:\Users\Admin\AppData\Local\Temp\1507.tmp

Filesize
541KB

MD5
0491869c33ac7459b3aa8987ac308cfd

SHA1
bd30a6fd3feced711a986bd80c160312fa0a22ca

SHA256
f257ca493ac1fb5228eefbfef892e35dd5c26b48ca02e7a90365e37e563435e6

SHA512
f4faf4ba1e01a6f0ecb8c5e304e63c16ea952b8c7a171132cb83cc04f998a59af2a1e612528aab97654bae74e14221d2109735d23ed387151f70b3130fa88561

Download Submit
C:\Users\Admin\AppData\Local\Temp\1545.tmp

Filesize
55KB

MD5
566db8174e11b62e25a50de70c8aa098

SHA1
4c3b9f6f483a676a8aef93856ba592c09c62532b

SHA256
29be2b109be6009b9b9c929d5e9b4cf72d819c5e10321267f74288450b2f3171

SHA512
ade8362036cb5ef93bb0f818337cd23b5bd0c6e3d54896ba5904338257634920a77871ee614ce458efca43b8ce8f3b81aaf8590ac13a3c53a61197e7ec4c7f1b

Download Submit
C:\Users\Admin\AppData\Local\Temp\1545.tmp

Filesize
541KB

MD5
0cdce0fd9d4959990a18a994eddf281d

SHA1
6832aa752d7957284cf50b7d25378541778b1db3

SHA256
76a525b9610ca88c48dfaace0463fc81721bcdbc9469a57a22cdae48a8cbdb51

SHA512
f3ce472fd50beb427e1214a382fa921c42e4cc8680082b9a272c644ddda843197bff758244b8a343688c420fef4b4b2cd3d7a9ddfeb354960a63d2482b527e08

Download Submit
C:\Users\Admin\AppData\Local\Temp\1584.tmp

Filesize
45KB

MD5
fdf455169bfa46db5bdc960f4864c56c

SHA1
2b8808cc930b12d6053929861300baa63ee998a0

SHA256
bac7fa777f5a7ef616e55ee8c01f309916254175c7e5cdc7d2ad7ade34a1bbaf

SHA512
a40e9d8e452decfcb78333014144fd62067b407bdcd3a109950394aa423994d6d2beeb54053b0cbf236f05037a3c8000b03d864400945898cee763e90bb69148

Download Submit
C:\Users\Admin\AppData\Local\Temp\1584.tmp

Filesize
541KB

MD5
f29e4358c9c75230f1b3905797796ad3

SHA1
0a92311ce75a22fcce31a0ecb49e69e63732e75b

SHA256
9cb65ffdfe02e8542d8cd6a973c24965beb49c53bb1e4fe9f421e5e5b4c4a9e5

SHA512
51917aa36ee7c1f0470ca78728b259b424202479ced60e747c8c730e307bf87385fb6f80ac8a80c0f88f91c76e27927eff93a4cd76c5df6576bd88c98447f34c

Download Submit
\Users\Admin\AppData\Local\Temp\1065.tmp

Filesize
86KB

MD5
c2554d613a66a9dd24b71be913c84fe9

SHA1
25d70614738e29b104114c7a9cc05379fc3608d4

SHA256
7bca9af2f576a686e0d708c11a8237551b6a0e079d440dbbdeaa7b5a6e50b2a2

SHA512
10de868fe566406244a8ca5cd7a1e7aa7b2b90c242c604464e8ad7eed8c80286384fb0d0eb54c6d7b1e6d0475e0ecc72e76bd538d3136799e0155434d44b72b0

Download Submit
\Users\Admin\AppData\Local\Temp\1120.tmp

Filesize
64KB

MD5
e84ccafa12de726453fa406413f8f9fd

SHA1
6813e8952a0a076308f9302d26448408657ca70b

SHA256
a555fcba9f85a402d0f94b3602e0714f2cb29c1f53e6824c6bab41b4f9a2d954

SHA512
83a0e10d47b605d66763d8b29ee20d7a13daa021839b45467a76d7eac2e92d433cda0fc10a25edced0635679eb7f035035307714b04052e9c3c6f2f2149761a2

Download Submit
\Users\Admin\AppData\Local\Temp\11FB.tmp

Filesize
92KB

MD5
53d9d9a5beff7e6320653425580f6cfa

SHA1
9dfda30e9dd9013ea833ac0255cfdc750102db9a

SHA256
ac2f346074b89283c2f4a47e1b1538a7b2647b78dd969739e7e5391c4535a9e1

SHA512
dc36f6abc658191fa525a2376b386995672b02598a5a87b186289b9972350f2f7d61df489ce331120a9a921eec5eb891ba273488f7322e2f1f0700907fd60063

Download Submit
\Users\Admin\AppData\Local\Temp\1314.tmp

Filesize
541KB

MD5
6d4b8f1c31a49961f47e61d435999240

SHA1
568d0fda72589236645bd806602a05e2c9f53cc0

SHA256
807b8eaeb777a8fb3f1e39dee986452fc27b86ec468de3e413d6a1415a28ffed

SHA512
8a91ed8d3ff8a3619477853f75930afd71a513f69a829930b7c8a64aca806e6eb3d9db98843a23a77c17aed0f0632622d1aed3683e093b589f3c683c213ee168

Download Submit
\Users\Admin\AppData\Local\Temp\148A.tmp

Filesize
110KB

MD5
47883d597457ce35eba872a6432116ec

SHA1
43a7e6bd7c55d65d5648bf2f1d0ba51e0c429317

SHA256
79dc299f02b1aeada1d918e173e521e123d3d3555eed4a6db55d4ab62b251865

SHA512
3d94a2ff6c76f944964e0772ecef1c8c135e2b67b30294ffaee21a80dd2eb9c8704e4067dad4570fa39d2abc6152382a87818f4f285d965022bdb2493de771e7

Download Submit
\Users\Admin\AppData\Local\Temp\14C8.tmp

Filesize
541KB

MD5
aa13f29e78d29f9ce9c45137c8071856

SHA1
7276f2ff4e0d3900dbdef73889a7de9518690fee

SHA256
1cf73cf66cb33d6ea2636623922760be85be4b558035e38e7448feab052bbac9

SHA512
358315421fd91a19c397c96decbfac47ac30d48dc76a1ce288c0eaecba9c0f7a2296c0980f9a777db2e86b672fa82b433f509f6109195de175e3e80c0ef87fbc

Download Submit
\Users\Admin\AppData\Local\Temp\15D2.tmp

Filesize
541KB

MD5
4315376d26bb75fe60b7dce32612772a

SHA1
73772ba95bf1a8bc5f53ad8aa1ba8d6b7cc02bd9

SHA256
f4e814e3a0c8da6bf296f4cdcb8456dd7ff469e25b4ecf749e4041921bb0af1c

SHA512
9417604cfa2ea64cad6e5ccf256f81a20bdac31ef8b3c3db730a33b8ff666781707f859f79688cfdcb7b84cead04480551e57af3638d98c1442c95935ad6d95c

Download Submit

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads