03615e5a368ed471aea01e42bc273bec632187c34e178855584e4cf1759575be

Analysis

max time kernel
147s
max time network
155s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
11-03-2024 20:01

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

632-55-0x0000000010000000-0x0000000010024000-memory.dll
Size

144KB
MD5

8b5cbdaecf931f12b278d9a027dbbd97
SHA1

6b7cd10c781042ed2e4c9bf4951aa4cac0c4a5cf
SHA256

03615e5a368ed471aea01e42bc273bec632187c34e178855584e4cf1759575be
SHA512

a71e72619174f655cf68f2fe74c283781f4466bac16ce15a637983c0027a15dc2ac68b3fb8172e5aa2c51627757502a549489434ed2d9cad0d502bbc5207c613
SSDEEP

3072:1BQGpV0kS95ObbMv8mCOihAAfBqJZmtf7cTBfw8mERkFu:NS9kPyCVh1fBqJEtf7cTBI8lRkFu

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

rundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exe

description	pid	Process	procid_target
PID 5104 wrote to memory of 696	5104	rundll32.exe	87
PID 5104 wrote to memory of 696	5104	rundll32.exe	87
PID 5104 wrote to memory of 696	5104	rundll32.exe	87
PID 696 wrote to memory of 3976	696	rundll32.exe	88
PID 696 wrote to memory of 3976	696	rundll32.exe	88
PID 696 wrote to memory of 3976	696	rundll32.exe	88
PID 3976 wrote to memory of 616	3976	rundll32.exe	89
PID 3976 wrote to memory of 616	3976	rundll32.exe	89
PID 3976 wrote to memory of 616	3976	rundll32.exe	89
PID 616 wrote to memory of 3668	616	rundll32.exe	90
PID 616 wrote to memory of 3668	616	rundll32.exe	90
PID 616 wrote to memory of 3668	616	rundll32.exe	90
PID 3668 wrote to memory of 2736	3668	rundll32.exe	91
PID 3668 wrote to memory of 2736	3668	rundll32.exe	91
PID 3668 wrote to memory of 2736	3668	rundll32.exe	91
PID 2736 wrote to memory of 2224	2736	rundll32.exe	92
PID 2736 wrote to memory of 2224	2736	rundll32.exe	92
PID 2736 wrote to memory of 2224	2736	rundll32.exe	92
PID 2224 wrote to memory of 2936	2224	rundll32.exe	93
PID 2224 wrote to memory of 2936	2224	rundll32.exe	93
PID 2224 wrote to memory of 2936	2224	rundll32.exe	93
PID 2936 wrote to memory of 1524	2936	rundll32.exe	94
PID 2936 wrote to memory of 1524	2936	rundll32.exe	94
PID 2936 wrote to memory of 1524	2936	rundll32.exe	94
PID 1524 wrote to memory of 2096	1524	rundll32.exe	95
PID 1524 wrote to memory of 2096	1524	rundll32.exe	95
PID 1524 wrote to memory of 2096	1524	rundll32.exe	95
PID 2096 wrote to memory of 1500	2096	rundll32.exe	97
PID 2096 wrote to memory of 1500	2096	rundll32.exe	97
PID 2096 wrote to memory of 1500	2096	rundll32.exe	97
PID 1500 wrote to memory of 4040	1500	rundll32.exe	98
PID 1500 wrote to memory of 4040	1500	rundll32.exe	98
PID 1500 wrote to memory of 4040	1500	rundll32.exe	98
PID 4040 wrote to memory of 5096	4040	rundll32.exe	99
PID 4040 wrote to memory of 5096	4040	rundll32.exe	99
PID 4040 wrote to memory of 5096	4040	rundll32.exe	99
PID 5096 wrote to memory of 4488	5096	rundll32.exe	100
PID 5096 wrote to memory of 4488	5096	rundll32.exe	100
PID 5096 wrote to memory of 4488	5096	rundll32.exe	100
PID 4488 wrote to memory of 3376	4488	rundll32.exe	101
PID 4488 wrote to memory of 3376	4488	rundll32.exe	101
PID 4488 wrote to memory of 3376	4488	rundll32.exe	101
PID 3376 wrote to memory of 4620	3376	rundll32.exe	102
PID 3376 wrote to memory of 4620	3376	rundll32.exe	102
PID 3376 wrote to memory of 4620	3376	rundll32.exe	102
PID 4620 wrote to memory of 4568	4620	rundll32.exe	103
PID 4620 wrote to memory of 4568	4620	rundll32.exe	103
PID 4620 wrote to memory of 4568	4620	rundll32.exe	103
PID 4568 wrote to memory of 1564	4568	rundll32.exe	104
PID 4568 wrote to memory of 1564	4568	rundll32.exe	104
PID 4568 wrote to memory of 1564	4568	rundll32.exe	104
PID 1564 wrote to memory of 2268	1564	rundll32.exe	105
PID 1564 wrote to memory of 2268	1564	rundll32.exe	105
PID 1564 wrote to memory of 2268	1564	rundll32.exe	105
PID 2268 wrote to memory of 396	2268	rundll32.exe	106
PID 2268 wrote to memory of 396	2268	rundll32.exe	106
PID 2268 wrote to memory of 396	2268	rundll32.exe	106
PID 396 wrote to memory of 4824	396	rundll32.exe	107
PID 396 wrote to memory of 4824	396	rundll32.exe	107
PID 396 wrote to memory of 4824	396	rundll32.exe	107
PID 4824 wrote to memory of 2360	4824	rundll32.exe	108
PID 4824 wrote to memory of 2360	4824	rundll32.exe	108
PID 4824 wrote to memory of 2360	4824	rundll32.exe	108
PID 2360 wrote to memory of 3448	2360	rundll32.exe	110

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:5104
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:696
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:3976
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:616
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:3668
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:2736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:2224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:2936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:1524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:2096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:1500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:4040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:5096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:4488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:3376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:4620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:4568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:1564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:2268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:4824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:2360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        23⤵
        
        PID:3448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        24⤵
        
        PID:1512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        25⤵
        
        PID:2244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        26⤵
        
        PID:4444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        27⤵
        
        PID:1128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        28⤵
        
        PID:5108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        29⤵
        
        PID:3764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        30⤵
        
        PID:2484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        31⤵
        
        PID:1200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        32⤵
        
        PID:4508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        33⤵
        
        PID:1708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        34⤵
        
        PID:3636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        35⤵
        
        PID:960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        36⤵
        
        PID:4916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        37⤵
        
        PID:1168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        38⤵
        
        PID:4288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        39⤵
        
        PID:464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        40⤵
        
        PID:4792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        41⤵
        
        PID:3520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        42⤵
        
        PID:1892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        43⤵
        
        PID:1944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        44⤵
        
        PID:1628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        45⤵
        
        PID:1312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        46⤵
        
        PID:3284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        47⤵
        
        PID:4060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        48⤵
        
        PID:4052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        49⤵
        
        PID:4212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        50⤵
        
        PID:5040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        51⤵
        
        PID:1348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        52⤵
        
        PID:2340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        53⤵
        
        PID:4564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        54⤵
        
        PID:528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        55⤵
        
        PID:4080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        56⤵
        
        PID:4804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        57⤵
        
        PID:3972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        58⤵
        
        PID:2792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        59⤵
        
        PID:2108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        60⤵
        
        PID:3188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        61⤵
        
        PID:2260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        62⤵
        
        PID:1124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        63⤵
        
        PID:4888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        64⤵
        
        PID:3144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        65⤵
        
        PID:216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        66⤵
        
        PID:644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        67⤵
        
        PID:4360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        68⤵
        
        PID:4852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        69⤵
        
        PID:4000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        70⤵
        
        PID:2616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        71⤵
        
        PID:2332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        72⤵
        
        PID:4932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        73⤵
        
        PID:1808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        74⤵
        
        PID:2848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        75⤵
        
        PID:4780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        76⤵
        
        PID:2248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        77⤵
        
        PID:3932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        78⤵
        
        PID:3616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        79⤵
        
        PID:4588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        80⤵
        
        PID:1412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        81⤵
        
        PID:2968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        82⤵
        
        PID:4344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        83⤵
        
        PID:1976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        84⤵
        
        PID:3648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        85⤵
        
        PID:1920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        86⤵
        
        PID:3112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        87⤵
        
        PID:4208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        88⤵
        
        PID:4708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        89⤵
        
        PID:2764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        90⤵
        
        PID:2452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        91⤵
        
        PID:3884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        92⤵
        
        PID:5128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        93⤵
        
        PID:5148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        94⤵
        
        PID:5164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        95⤵
        
        PID:5188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        96⤵
        
        PID:5200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        97⤵
        
        PID:5212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        98⤵
        
        PID:5236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        99⤵
        
        PID:5276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        100⤵
        
        PID:5292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        101⤵
        
        PID:5316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        102⤵
        
        PID:5336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        103⤵
        
        PID:5356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        104⤵
        
        PID:5380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        105⤵
        
        PID:5404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        106⤵
        
        PID:5420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        107⤵
        
        PID:5432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        108⤵
        
        PID:5448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        109⤵
        
        PID:5460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        110⤵
        
        PID:5480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        111⤵
        
        PID:5492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        112⤵
        
        PID:5512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        113⤵
        
        PID:5524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        114⤵
        
        PID:5548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        115⤵
        
        PID:5560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        116⤵
        
        PID:5584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        117⤵
        
        PID:5596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        118⤵
        
        PID:5608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        119⤵
        
        PID:5640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        120⤵
        
        PID:5652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        121⤵
        
        PID:5668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        122⤵
        
        PID:5692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        123⤵
        
        PID:5708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        124⤵
        
        PID:5720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        125⤵
        
        PID:5736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        126⤵
        
        PID:5752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        127⤵
        
        PID:5764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        128⤵
        
        PID:5780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        129⤵
        
        PID:5796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        130⤵
        
        PID:5812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        131⤵
        
        PID:5828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        132⤵
        
        PID:5844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        133⤵
        
        PID:5856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        134⤵
        
        PID:5872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        135⤵
        
        PID:5888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        136⤵
        
        PID:5904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        137⤵
        
        PID:5916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        138⤵
        
        PID:5932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        139⤵
        
        PID:5948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        140⤵
        
        PID:5960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        141⤵
        
        PID:5972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        142⤵
        
        PID:5988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        143⤵
        
        PID:6004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        144⤵
        
        PID:6020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        145⤵
        
        PID:6036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        146⤵
        
        PID:6048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        147⤵
        
        PID:6072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        148⤵
        
        PID:6112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        149⤵
        
        PID:6128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        150⤵
        
        PID:6140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        151⤵
        
        PID:1172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        152⤵
        
        PID:5680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        153⤵
        
        PID:5804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        154⤵
        
        PID:6156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        155⤵
        
        PID:6172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        156⤵
        
        PID:6188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        157⤵
        
        PID:6200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        158⤵
        
        PID:6216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        159⤵
        
        PID:6240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        160⤵
        
        PID:6256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        161⤵
        
        PID:6272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        162⤵
        
        PID:6284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        163⤵
        
        PID:6296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        164⤵
        
        PID:6312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        165⤵
        
        PID:6328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        166⤵
        
        PID:6348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        167⤵
        
        PID:6368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        168⤵
        
        PID:6380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        169⤵
        
        PID:6396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        170⤵
        
        PID:6416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        171⤵
        
        PID:6456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        172⤵
        
        PID:6492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        173⤵
        
        PID:6504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        174⤵
        
        PID:6520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        175⤵
        
        PID:6532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        176⤵
        
        PID:6544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        177⤵
        
        PID:6560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        178⤵
        
        PID:6572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        179⤵
        
        PID:6588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        180⤵
        
        PID:6608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        181⤵
        
        PID:6620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        182⤵
        
        PID:6632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        183⤵
        
        PID:6648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        184⤵
        
        PID:6680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        185⤵
        
        PID:6696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        186⤵
        
        PID:6712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        187⤵
        
        PID:6724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        188⤵
        
        PID:6740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        189⤵
        
        PID:6760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        190⤵
        
        PID:6776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        191⤵
        
        PID:6792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        192⤵
        
        PID:6808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        193⤵
        
        PID:6824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        194⤵
        
        PID:6840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        195⤵
        
        PID:6852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        196⤵
        
        PID:6868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        197⤵
        
        PID:6880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        198⤵
        
        PID:6900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        199⤵
        
        PID:6916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        200⤵
        
        PID:6936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        201⤵
        
        PID:6976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        202⤵
        
        PID:7020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        203⤵
        
        PID:7056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        204⤵
        
        PID:7088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        205⤵
        
        PID:7112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        206⤵
        
        PID:7124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        207⤵
        
        PID:7156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        208⤵
        
        PID:7172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        209⤵
        
        PID:7224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        210⤵
        
        PID:7240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        211⤵
        
        PID:7256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        212⤵
        
        PID:7272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        213⤵
        
        PID:7288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        214⤵
        
        PID:7304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        215⤵
        
        PID:7316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        216⤵
        
        PID:7328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        217⤵
        
        PID:7344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        218⤵
        
        PID:7356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        219⤵
        
        PID:7372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        220⤵
        
        PID:7388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        221⤵
        
        PID:7404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        222⤵
        
        PID:7420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        223⤵
        
        PID:7436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        224⤵
        
        PID:7460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        225⤵
        
        PID:7480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        226⤵
        
        PID:7500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        227⤵
        
        PID:7528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        228⤵
        
        PID:7544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        229⤵
        
        PID:7560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        230⤵
        
        PID:7576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        231⤵
        
        PID:7608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        232⤵
        
        PID:7624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        233⤵
        
        PID:7640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        234⤵
        
        PID:7656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        235⤵
        
        PID:7672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        236⤵
        
        PID:7684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        237⤵
        
        PID:7696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        238⤵
        
        PID:7716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        239⤵
        
        PID:7728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        240⤵
        
        PID:7740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        241⤵
        
        PID:7756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        242⤵
        
        PID:7772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        243⤵
        
        PID:7788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        244⤵
        
        PID:7804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        245⤵
        
        PID:7820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        246⤵
        
        PID:7836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        247⤵
        
        PID:7848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        248⤵
        
        PID:7864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        249⤵
        
        PID:7876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        250⤵
        
        PID:7888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        251⤵
        
        PID:7904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        252⤵
        
        PID:7916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        253⤵
        
        PID:7936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        254⤵
        
        PID:7980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        255⤵
        
        PID:7996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        256⤵
        
        PID:8012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        257⤵
        
        PID:8024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        258⤵
        
        PID:8040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        259⤵
        
        PID:8052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        260⤵
        
        PID:8064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        261⤵
        
        PID:8080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        262⤵
        
        PID:8096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        263⤵
        
        PID:8112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        264⤵
        
        PID:8124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        265⤵
        
        PID:8140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        266⤵
        
        PID:8156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        267⤵
        
        PID:8172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        268⤵
        
        PID:8188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        269⤵
        
        PID:6088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        270⤵
        
        PID:6092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        271⤵
        
        PID:6068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        272⤵
        
        PID:7976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        273⤵
        
        PID:3716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        274⤵
        
        PID:2928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        275⤵
        
        PID:3300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        276⤵
        
        PID:4524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        277⤵
        
        PID:828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        278⤵
        
        PID:5268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        279⤵
        
        PID:1484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        280⤵
        
        PID:5328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        281⤵
        
        PID:8200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        282⤵
        
        PID:8216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        283⤵
        
        PID:8232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        284⤵
        
        PID:8248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        285⤵
        
        PID:8264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        286⤵
        
        PID:8280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        287⤵
        
        PID:8296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        288⤵
        
        PID:8308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        289⤵
        
        PID:8320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        290⤵
        
        PID:8332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        291⤵
        
        PID:8344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        292⤵
        
        PID:8356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        293⤵
        
        PID:8368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        294⤵
        
        PID:8384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        295⤵
        
        PID:8396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        296⤵
        
        PID:8412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        297⤵
        
        PID:8424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        298⤵
        
        PID:8436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        299⤵
        
        PID:8448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        300⤵
        
        PID:8464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        301⤵
        
        PID:8500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        302⤵
        
        PID:8540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        303⤵
        
        PID:8568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        304⤵
        
        PID:8600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        305⤵
        
        PID:8636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        306⤵
        
        PID:8672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        307⤵
        
        PID:8688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        308⤵
        
        PID:8704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        309⤵
        
        PID:8720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        310⤵
        
        PID:8736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        311⤵
        
        PID:8764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        312⤵
        
        PID:8780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        313⤵
        
        PID:8792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        314⤵
        
        PID:8804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        315⤵
        
        PID:8820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        316⤵
        
        PID:8836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        317⤵
        
        PID:8852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        318⤵
        
        PID:8864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        319⤵
        
        PID:8876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        320⤵
        
        PID:8896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        321⤵
        
        PID:8912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        322⤵
        
        PID:8924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        323⤵
        
        PID:8940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        324⤵
        
        PID:8956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        325⤵
        
        PID:8972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        326⤵
        
        PID:8996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        327⤵
        
        PID:9036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        328⤵
        
        PID:9052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        329⤵
        
        PID:9068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        330⤵
        
        PID:9092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        331⤵
        
        PID:9104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        332⤵
        
        PID:9124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        333⤵
        
        PID:9136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        334⤵
        
        PID:9148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        335⤵
        
        PID:9160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        336⤵
        
        PID:9172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        337⤵
        
        PID:9184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        338⤵
        
        PID:9196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        339⤵
        
        PID:1752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        340⤵
        
        PID:1964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        341⤵
        
        PID:2748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        342⤵
        
        PID:2964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        343⤵
        
        PID:9220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        344⤵
        
        PID:9232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        345⤵
        
        PID:9252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        346⤵
        
        PID:9268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        347⤵
        
        PID:9288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        348⤵
        
        PID:9304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        349⤵
        
        PID:9316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        350⤵
        
        PID:9332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        351⤵
        
        PID:9352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        352⤵
        
        PID:9364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        353⤵
        
        PID:9380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        354⤵
        
        PID:9396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        355⤵
        
        PID:9408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        356⤵
        
        PID:9424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        357⤵
        
        PID:9436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        358⤵
        
        PID:9452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        359⤵
        
        PID:9468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        360⤵
        
        PID:9480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        361⤵
        
        PID:9492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        362⤵
        
        PID:9508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        363⤵
        
        PID:9524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        364⤵
        
        PID:9536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        365⤵
        
        PID:9552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        366⤵
        
        PID:9568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        367⤵
        
        PID:9584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        368⤵
        
        PID:9600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        369⤵
        
        PID:9616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        370⤵
        
        PID:9628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        371⤵
        
        PID:9640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        372⤵
        
        PID:9652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        373⤵
        
        PID:9664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        374⤵
        
        PID:9676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        375⤵
        
        PID:9692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        376⤵
        
        PID:9704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        377⤵
        
        PID:9716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        378⤵
        
        PID:9728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        379⤵
        
        PID:9744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        380⤵
        
        PID:9756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        381⤵
        
        PID:9772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        382⤵
        
        PID:9792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        383⤵
        
        PID:9808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        384⤵
        
        PID:9824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        385⤵
        
        PID:9840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        386⤵
        
        PID:9856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        387⤵
        
        PID:9872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        388⤵
        
        PID:9884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        389⤵
        
        PID:9896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        390⤵
        
        PID:9916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        391⤵
        
        PID:9928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        392⤵
        
        PID:9944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        393⤵
        
        PID:9956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        394⤵
        
        PID:9968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        395⤵
        
        PID:9980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        396⤵
        
        PID:9996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        397⤵
        
        PID:10012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        398⤵
        
        PID:10024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        399⤵
        
        PID:10040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        400⤵
        
        PID:10056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        401⤵
        
        PID:10072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        402⤵
        
        PID:10092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        403⤵
        
        PID:10104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        404⤵
        
        PID:10124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        405⤵
        
        PID:10136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        406⤵
        
        PID:10152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        407⤵
        
        PID:10164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        408⤵
        
        PID:10176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        409⤵
        
        PID:10192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        410⤵
        
        PID:10208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        411⤵
        
        PID:10228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        412⤵
        
        PID:9340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        413⤵
        
        PID:6484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        414⤵
        
        PID:6656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        415⤵
        
        PID:6476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        416⤵
        
        PID:6472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        417⤵
        
        PID:2872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        418⤵
        
        PID:3640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        419⤵
        
        PID:10248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        420⤵
        
        PID:10260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        421⤵
        
        PID:10276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        422⤵
        
        PID:10288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        423⤵
        
        PID:10304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        424⤵
        
        PID:10316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        425⤵
        
        PID:10332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        426⤵
        
        PID:10344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        427⤵
        
        PID:10356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        428⤵
        
        PID:10368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        429⤵
        
        PID:10384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        430⤵
        
        PID:10396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        431⤵
        
        PID:10408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        432⤵
        
        PID:10424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        433⤵
        
        PID:10436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        434⤵
        
        PID:10448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        435⤵
        
        PID:10464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        436⤵
        
        PID:10480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        437⤵
        
        PID:10492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        438⤵
        
        PID:10504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        439⤵
        
        PID:10516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        440⤵
        
        PID:10528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        441⤵
        
        PID:10544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        442⤵
        
        PID:10556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        443⤵
        
        PID:10572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        444⤵
        
        PID:10588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        445⤵
        
        PID:10600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        446⤵
        
        PID:10612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        447⤵
        
        PID:10624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        448⤵
        
        PID:10640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        449⤵
        
        PID:10656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        450⤵
        
        PID:10672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        451⤵
        
        PID:10688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        452⤵
        
        PID:10704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        453⤵
        
        PID:10716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        454⤵
        
        PID:10728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        455⤵
        
        PID:10744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        456⤵
        
        PID:10756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        457⤵
        
        PID:10776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        458⤵
        
        PID:10788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        459⤵
        
        PID:10800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        460⤵
        
        PID:10812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        461⤵
        
        PID:10832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        462⤵
        
        PID:10848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        463⤵
        
        PID:10860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        464⤵
        
        PID:10876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        465⤵
        
        PID:10892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        466⤵
        
        PID:10904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        467⤵
        
        PID:10916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        468⤵
        
        PID:10932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        469⤵
        
        PID:10944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        470⤵
        
        PID:10960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        471⤵
        
        PID:10972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        472⤵
        
        PID:10988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        473⤵
        
        PID:11004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        474⤵
        
        PID:11020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        475⤵
        
        PID:11032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        476⤵
        
        PID:11048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        477⤵
        
        PID:11064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        478⤵
        
        PID:11076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        479⤵
        
        PID:11092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        480⤵
        
        PID:11104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        481⤵
        
        PID:11116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        482⤵
        
        PID:11128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        483⤵
        
        PID:11144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        484⤵
        
        PID:11160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        485⤵
        
        PID:11172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        486⤵
        
        PID:11188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        487⤵
        
        PID:11200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        488⤵
        
        PID:11216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        489⤵
        
        PID:11232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        490⤵
        
        PID:11244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        491⤵
        
        PID:11260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        492⤵
        
        PID:10564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        493⤵
        
        PID:11268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        494⤵
        
        PID:11280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        495⤵
        
        PID:11292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        496⤵
        
        PID:11304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        497⤵
        
        PID:11316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        498⤵
        
        PID:11336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        499⤵
        
        PID:11348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        500⤵
        
        PID:11360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        501⤵
        
        PID:11376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        502⤵
        
        PID:11392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        503⤵
        
        PID:11408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        504⤵
        
        PID:11420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        505⤵
        
        PID:11436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        506⤵
        
        PID:11452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        507⤵
        
        PID:11464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        508⤵
        
        PID:11480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        509⤵
        
        PID:11496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        510⤵
        
        PID:11508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        511⤵
        
        PID:11520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        512⤵
        
        PID:11540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        513⤵
        
        PID:11556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        514⤵
        
        PID:11572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        515⤵
        
        PID:11588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        516⤵
        
        PID:11604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        517⤵
        
        PID:11616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        518⤵
        
        PID:11628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        519⤵
        
        PID:11640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        520⤵
        
        PID:11656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        521⤵
        
        PID:11672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        522⤵
        
        PID:11688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        523⤵
        
        PID:11708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        524⤵
        
        PID:11724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        525⤵
        
        PID:11740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        526⤵
        
        PID:11756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        527⤵
        
        PID:11768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        528⤵
        
        PID:11784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        529⤵
        
        PID:11796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        530⤵
        
        PID:11812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        531⤵
        
        PID:11828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        532⤵
        
        PID:11844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        533⤵
        
        PID:11860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        534⤵
        
        PID:11876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        535⤵
        
        PID:11888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        536⤵
        
        PID:11904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        537⤵
        
        PID:11916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        538⤵
        
        PID:11932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        539⤵
        
        PID:11948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        540⤵
        
        PID:11964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        541⤵
        
        PID:11976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        542⤵
        
        PID:11992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        543⤵
        
        PID:12012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        544⤵
        
        PID:12024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        545⤵
        
        PID:12044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        546⤵
        
        PID:12056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        547⤵
        
        PID:12072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        548⤵
        
        PID:12088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        549⤵
        
        PID:12104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        550⤵
        
        PID:12124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        551⤵
        
        PID:12140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        552⤵
        
        PID:12156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        553⤵
        
        PID:12168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        554⤵
        
        PID:12188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        555⤵
        
        PID:12204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        556⤵
        
        PID:12220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        557⤵
        
        PID:12232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        558⤵
        
        PID:12244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        559⤵
        
        PID:12260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        560⤵
        
        PID:12272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        561⤵
        
        PID:12284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        562⤵
        
        PID:3044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        563⤵
        
        PID:3200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        564⤵
        
        PID:4836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        565⤵
        
        PID:916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        566⤵
        
        PID:1152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        567⤵
        
        PID:404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        568⤵
        
        PID:456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        569⤵
        
        PID:804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        570⤵
        
        PID:2404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        571⤵
        
        PID:460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        572⤵
        
        PID:1588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        573⤵
        
        PID:4016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        574⤵
        
        PID:900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        575⤵
        
        PID:11400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        576⤵
        
        PID:540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        577⤵
        
        PID:1264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        578⤵
        
        PID:1384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        579⤵
        
        PID:1300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        580⤵
        
        PID:3160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        581⤵
        
        PID:3312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        582⤵
        
        PID:2644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        583⤵
        
        PID:2064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        584⤵
        
        PID:3436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        585⤵
        
        PID:2632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        586⤵
        
        PID:1316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        587⤵
        
        PID:3992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        588⤵
        
        PID:3856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        589⤵
        
        PID:888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        590⤵
        
        PID:1812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        591⤵
        
        PID:4092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        592⤵
        
        PID:3612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        593⤵
        
        PID:1832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        594⤵
        
        PID:2128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        595⤵
        
        PID:3372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        596⤵
        
        PID:2380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        597⤵
        
        PID:3984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        598⤵
        
        PID:3052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        599⤵
        
        PID:1296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        600⤵
        
        PID:3092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        601⤵
        
        PID:1940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        602⤵
        
        PID:2184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        603⤵
        
        PID:4520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        604⤵
        
        PID:1912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        605⤵
        
        PID:1916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        606⤵
        
        PID:4688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        607⤵
        
        PID:3720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        608⤵
        
        PID:1756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        609⤵
        
        PID:5156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        610⤵
        
        PID:5180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        611⤵
        
        PID:5220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        612⤵
        
        PID:5228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        613⤵
        
        PID:5260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        614⤵
        
        PID:5324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        615⤵
        
        PID:5332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        616⤵
        
        PID:5388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        617⤵
        
        PID:5400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        618⤵
        
        PID:5416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        619⤵
        
        PID:5440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        620⤵
        
        PID:5468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        621⤵
        
        PID:5476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        622⤵
        
        PID:5508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        623⤵
        
        PID:5568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        624⤵
        
        PID:5592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        625⤵
        
        PID:5632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        626⤵
        
        PID:5688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        627⤵
        
        PID:5704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        628⤵
        
        PID:5728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        629⤵
        
        PID:5760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        630⤵
        
        PID:1956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        631⤵
        
        PID:9012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        632⤵
        
        PID:8984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        633⤵
        
        PID:9736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        634⤵
        
        PID:5808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        635⤵
        
        PID:5840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        636⤵
        
        PID:5884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        637⤵
        
        PID:5912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        638⤵
        
        PID:5944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        639⤵
        
        PID:5968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        640⤵
        
        PID:6000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        641⤵
        
        PID:6032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        642⤵
        
        PID:6104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        643⤵
        
        PID:6124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        644⤵
        
        PID:3772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        645⤵
        
        PID:5536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        646⤵
        
        PID:6152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        647⤵
        
        PID:6164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        648⤵
        
        PID:6212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        649⤵
        
        PID:6252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        650⤵
        
        PID:6264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        651⤵
        
        PID:6320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        652⤵
        
        PID:6324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        653⤵
        
        PID:6360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        654⤵
        
        PID:6388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        655⤵
        
        PID:6452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        656⤵
        
        PID:6500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        657⤵
        
        PID:12304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        658⤵
        
        PID:12316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        659⤵
        
        PID:12332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        660⤵
        
        PID:12348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        661⤵
        
        PID:12364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        662⤵
        
        PID:12376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        663⤵
        
        PID:12392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        664⤵
        
        PID:12408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        665⤵
        
        PID:12424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        666⤵
        
        PID:12436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        667⤵
        
        PID:12452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        668⤵
        
        PID:12468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        669⤵
        
        PID:12480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        670⤵
        
        PID:12492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        671⤵
        
        PID:12504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        672⤵
        
        PID:12520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        673⤵
        
        PID:12536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        674⤵
        
        PID:12552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        675⤵
        
        PID:12564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        676⤵
        
        PID:12576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        677⤵
        
        PID:12588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        678⤵
        
        PID:12604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        679⤵
        
        PID:12616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        680⤵
        
        PID:12628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        681⤵
        
        PID:12644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        682⤵
        
        PID:12660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        683⤵
        
        PID:12672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        684⤵
        
        PID:12692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        685⤵
        
        PID:12704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        686⤵
        
        PID:12720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        687⤵
        
        PID:12732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        688⤵
        
        PID:12744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        689⤵
        
        PID:12760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        690⤵
        
        PID:12772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        691⤵
        
        PID:12788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        692⤵
        
        PID:12808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        693⤵
        
        PID:12820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        694⤵
        
        PID:12832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        695⤵
        
        PID:12848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        696⤵
        
        PID:12860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        697⤵
        
        PID:12872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        698⤵
        
        PID:12888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        699⤵
        
        PID:12904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        700⤵
        
        PID:12916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        701⤵
        
        PID:12928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        702⤵
        
        PID:12944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        703⤵
        
        PID:12960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        704⤵
        
        PID:12976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        705⤵
        
        PID:12992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        706⤵
        
        PID:13004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        707⤵
        
        PID:13016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        708⤵
        
        PID:13032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        709⤵
        
        PID:13044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        710⤵
        
        PID:13056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        711⤵
        
        PID:13068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        712⤵
        
        PID:13080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        713⤵
        
        PID:13100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        714⤵
        
        PID:13112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        715⤵
        
        PID:13128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        716⤵
        
        PID:13144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        717⤵
        
        PID:13156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        718⤵
        
        PID:13168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        719⤵
        
        PID:13184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        720⤵
        
        PID:13196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        721⤵
        
        PID:13212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        722⤵
        
        PID:13224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        723⤵
        
        PID:13236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        724⤵
        
        PID:13252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        725⤵
        
        PID:13268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        726⤵
        
        PID:6528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        727⤵
        
        PID:6628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        728⤵
        
        PID:6708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        729⤵
        
        PID:6748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        730⤵
        
        PID:4616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        731⤵
        
        PID:184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        732⤵
        
        PID:6788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        733⤵
        
        PID:6820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        734⤵
        
        PID:6848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        735⤵
        
        PID:6876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        736⤵
        
        PID:6912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        737⤵
        
        PID:6996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        738⤵
        
        PID:7096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        739⤵
        
        PID:3472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        740⤵
        
        PID:7180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        741⤵
        
        PID:7220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        742⤵
        
        PID:7252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        743⤵
        
        PID:2504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        744⤵
        
        PID:7296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        745⤵
        
        PID:7340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        746⤵
        
        PID:7364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        747⤵
        
        PID:7416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        748⤵
        
        PID:7492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        749⤵
        
        PID:7536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        750⤵
        
        PID:7600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        751⤵
        
        PID:7632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        752⤵
        
        PID:7668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        753⤵
        
        PID:7692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        754⤵
        
        PID:12880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        755⤵
        
        PID:7768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        756⤵
        
        PID:7800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        757⤵
        
        PID:7828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        758⤵
        
        PID:7860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        759⤵
        
        PID:7912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        760⤵
        
        PID:7968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        761⤵
        
        PID:8008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        762⤵
        
        PID:4132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        763⤵
        
        PID:8104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        764⤵
        
        PID:8148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        765⤵
        
        PID:8184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        766⤵
        
        PID:8180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        767⤵
        
        PID:764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        768⤵
        
        PID:856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        769⤵
        
        PID:5392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        770⤵
        
        PID:13316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        771⤵
        
        PID:13332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        772⤵
        
        PID:13348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        773⤵
        
        PID:13368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        774⤵
        
        PID:13392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        775⤵
        
        PID:13404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        776⤵
        
        PID:13424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        777⤵
        
        PID:13440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        778⤵
        
        PID:13456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        779⤵
        
        PID:13472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        780⤵
        
        PID:13488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        781⤵
        
        PID:13504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        782⤵
        
        PID:13516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        783⤵
        
        PID:13536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        784⤵
        
        PID:13552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        785⤵
        
        PID:13564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        786⤵
        
        PID:13580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        787⤵
        
        PID:13596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        788⤵
        
        PID:13612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        789⤵
        
        PID:13628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        790⤵
        
        PID:13644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        791⤵
        
        PID:13660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        792⤵
        
        PID:13684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        793⤵
        
        PID:13696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        794⤵
        
        PID:13724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        795⤵
        
        PID:13744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        796⤵
        
        PID:13764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        797⤵
        
        PID:13780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        798⤵
        
        PID:13796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        799⤵
        
        PID:13812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        800⤵
        
        PID:13832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        801⤵
        
        PID:13844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        802⤵
        
        PID:13860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        803⤵
        
        PID:13876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        804⤵
        
        PID:13896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        805⤵
        
        PID:13912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        806⤵
        
        PID:13924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        807⤵
        
        PID:13940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        808⤵
        
        PID:13956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        809⤵
        
        PID:13972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        810⤵
        
        PID:13988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        811⤵
        
        PID:14004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        812⤵
        
        PID:14020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        813⤵
        
        PID:14032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        814⤵
        
        PID:14048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        815⤵
        
        PID:14064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        816⤵
        
        PID:14080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        817⤵
        
        PID:14100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        818⤵
        
        PID:14112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        819⤵
        
        PID:14128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        820⤵
        
        PID:14140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        821⤵
        
        PID:14156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        822⤵
        
        PID:14188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        823⤵
        
        PID:14228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        824⤵
        
        PID:14244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        825⤵
        
        PID:14264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        826⤵
        
        PID:14312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        827⤵
        
        PID:14332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        828⤵
        
        PID:8224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        829⤵
        
        PID:8272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        830⤵
        
        PID:8340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        831⤵
        
        PID:8376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        832⤵
        
        PID:8432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        833⤵
        
        PID:3908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        834⤵
        
        PID:4668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        835⤵
        
        PID:3100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        836⤵
        
        PID:2336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        837⤵
        
        PID:8488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        838⤵
        
        PID:8576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        839⤵
        
        PID:8596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        840⤵
        
        PID:8684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        841⤵
        
        PID:8744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        842⤵
        
        PID:8776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        843⤵
        
        PID:8788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        844⤵
        
        PID:8812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        845⤵
        
        PID:8848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        846⤵
        
        PID:8888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        847⤵
        
        PID:8920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        848⤵
        
        PID:7572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        849⤵
        
        PID:8304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        850⤵
        
        PID:8408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        851⤵
        
        PID:9120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        852⤵
        
        PID:14176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        853⤵
        
        PID:14168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        854⤵
        
        PID:9144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        855⤵
        
        PID:9204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        856⤵
        
        PID:4592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        857⤵
        
        PID:1516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        858⤵
        
        PID:14340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        859⤵
        
        PID:14360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        860⤵
        
        PID:14372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        861⤵
        
        PID:14392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        862⤵
        
        PID:14412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        863⤵
        
        PID:14472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        864⤵
        
        PID:14496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        865⤵
        
        PID:14508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        866⤵
        
        PID:14524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        867⤵
        
        PID:14540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        868⤵
        
        PID:14556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        869⤵
        
        PID:14584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        870⤵
        
        PID:14600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        871⤵
        
        PID:14620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        872⤵
        
        PID:14636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        873⤵
        
        PID:14652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        874⤵
        
        PID:14668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        875⤵
        
        PID:14680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        876⤵
        
        PID:14696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        877⤵
        
        PID:14712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        878⤵
        
        PID:14724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        879⤵
        
        PID:14736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        880⤵
        
        PID:14756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        881⤵
        
        PID:14772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        882⤵
        
        PID:14792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        883⤵
        
        PID:14812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        884⤵
        
        PID:14824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        885⤵
        
        PID:14836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        886⤵
        
        PID:14852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        887⤵
        
        PID:14868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        888⤵
        
        PID:14888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        889⤵
        
        PID:14908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        890⤵
        
        PID:14924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        891⤵
        
        PID:14940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        892⤵
        
        PID:14952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        893⤵
        
        PID:14972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\632-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        894⤵
        
        PID:14988

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads