c65356d5b75f2ef39b1aa1104a51ede11e285f4b66e392fe07aa4bbd8266321f

Analysis

max time kernel
148s
max time network
154s
platform
windows10-2004_x64
resource
win10v2004-20240226-en
resource tags

arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
submitted
12-03-2024 14:06

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

1036-55-0x0000000010000000-0x0000000010024000-memory.dll
Size

144KB
MD5

ebb4f4cd3d168685203580d9054e4fdf
SHA1

60247c8a39f4760ec858c4fed7d1af0cabcc0f85
SHA256

c65356d5b75f2ef39b1aa1104a51ede11e285f4b66e392fe07aa4bbd8266321f
SHA512

530c8ef12e80a04bb193c5ed48a4048156924b2f27a04ee8b5017119568c97a2d9d7d49452734fcd6a67f701394864348164fbf70ae8d3ac8b2e28e9d727a46a
SSDEEP

3072:VnPYcZtZHhf+pE90L6+j5zZCb+dJAC8nJxmefH8cTBfwFy1bWeMhM:5Vh2pE90L6mzZCSdCdnJsefccTBIFwCK

Score

1^/10

Malware Config

Signatures

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

rundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exe

description	pid	Process	procid_target
PID 4420 wrote to memory of 4900	4420	rundll32.exe	89
PID 4420 wrote to memory of 4900	4420	rundll32.exe	89
PID 4420 wrote to memory of 4900	4420	rundll32.exe	89
PID 4900 wrote to memory of 4172	4900	rundll32.exe	90
PID 4900 wrote to memory of 4172	4900	rundll32.exe	90
PID 4900 wrote to memory of 4172	4900	rundll32.exe	90
PID 4172 wrote to memory of 4100	4172	rundll32.exe	91
PID 4172 wrote to memory of 4100	4172	rundll32.exe	91
PID 4172 wrote to memory of 4100	4172	rundll32.exe	91
PID 4100 wrote to memory of 448	4100	rundll32.exe	92
PID 4100 wrote to memory of 448	4100	rundll32.exe	92
PID 4100 wrote to memory of 448	4100	rundll32.exe	92
PID 448 wrote to memory of 3824	448	rundll32.exe	93
PID 448 wrote to memory of 3824	448	rundll32.exe	93
PID 448 wrote to memory of 3824	448	rundll32.exe	93
PID 3824 wrote to memory of 4340	3824	rundll32.exe	94
PID 3824 wrote to memory of 4340	3824	rundll32.exe	94
PID 3824 wrote to memory of 4340	3824	rundll32.exe	94
PID 4340 wrote to memory of 3016	4340	rundll32.exe	95
PID 4340 wrote to memory of 3016	4340	rundll32.exe	95
PID 4340 wrote to memory of 3016	4340	rundll32.exe	95
PID 3016 wrote to memory of 1144	3016	rundll32.exe	97
PID 3016 wrote to memory of 1144	3016	rundll32.exe	97
PID 3016 wrote to memory of 1144	3016	rundll32.exe	97
PID 1144 wrote to memory of 1452	1144	rundll32.exe	98
PID 1144 wrote to memory of 1452	1144	rundll32.exe	98
PID 1144 wrote to memory of 1452	1144	rundll32.exe	98
PID 1452 wrote to memory of 4424	1452	rundll32.exe	99
PID 1452 wrote to memory of 4424	1452	rundll32.exe	99
PID 1452 wrote to memory of 4424	1452	rundll32.exe	99
PID 4424 wrote to memory of 2640	4424	rundll32.exe	100
PID 4424 wrote to memory of 2640	4424	rundll32.exe	100
PID 4424 wrote to memory of 2640	4424	rundll32.exe	100
PID 2640 wrote to memory of 1140	2640	rundll32.exe	101
PID 2640 wrote to memory of 1140	2640	rundll32.exe	101
PID 2640 wrote to memory of 1140	2640	rundll32.exe	101
PID 1140 wrote to memory of 1896	1140	rundll32.exe	102
PID 1140 wrote to memory of 1896	1140	rundll32.exe	102
PID 1140 wrote to memory of 1896	1140	rundll32.exe	102
PID 1896 wrote to memory of 5032	1896	rundll32.exe	103
PID 1896 wrote to memory of 5032	1896	rundll32.exe	103
PID 1896 wrote to memory of 5032	1896	rundll32.exe	103
PID 5032 wrote to memory of 4264	5032	rundll32.exe	104
PID 5032 wrote to memory of 4264	5032	rundll32.exe	104
PID 5032 wrote to memory of 4264	5032	rundll32.exe	104
PID 4264 wrote to memory of 1664	4264	rundll32.exe	106
PID 4264 wrote to memory of 1664	4264	rundll32.exe	106
PID 4264 wrote to memory of 1664	4264	rundll32.exe	106
PID 1664 wrote to memory of 4472	1664	rundll32.exe	107
PID 1664 wrote to memory of 4472	1664	rundll32.exe	107
PID 1664 wrote to memory of 4472	1664	rundll32.exe	107
PID 4472 wrote to memory of 5076	4472	rundll32.exe	108
PID 4472 wrote to memory of 5076	4472	rundll32.exe	108
PID 4472 wrote to memory of 5076	4472	rundll32.exe	108
PID 5076 wrote to memory of 4876	5076	rundll32.exe	109
PID 5076 wrote to memory of 4876	5076	rundll32.exe	109
PID 5076 wrote to memory of 4876	5076	rundll32.exe	109
PID 4876 wrote to memory of 1208	4876	rundll32.exe	111
PID 4876 wrote to memory of 1208	4876	rundll32.exe	111
PID 4876 wrote to memory of 1208	4876	rundll32.exe	111
PID 1208 wrote to memory of 4624	1208	rundll32.exe	112
PID 1208 wrote to memory of 4624	1208	rundll32.exe	112
PID 1208 wrote to memory of 4624	1208	rundll32.exe	112
PID 4624 wrote to memory of 4600	4624	rundll32.exe	113

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4420
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4900
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:4172
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:4100
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:448
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:3824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:4340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:3016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:1144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:1452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:4424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:2640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:1140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:1896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:5032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:4264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:1664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:4472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:5076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:4876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:1208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:4624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        23⤵
        
        PID:4600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        24⤵
        
        PID:4652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        25⤵
        
        PID:1812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        26⤵
        
        PID:1892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        27⤵
        
        PID:3120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        28⤵
        
        PID:2660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        29⤵
        
        PID:3544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        30⤵
        
        PID:3440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        31⤵
        
        PID:2080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        32⤵
        
        PID:4168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        33⤵
        
        PID:1612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        34⤵
        
        PID:3820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        35⤵
        
        PID:3484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        36⤵
        
        PID:664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        37⤵
        
        PID:2752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        38⤵
        
        PID:4476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        39⤵
        
        PID:3408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        40⤵
        
        PID:2220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        41⤵
        
        PID:2996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        42⤵
        
        PID:4788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        43⤵
        
        PID:2720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        44⤵
        
        PID:1956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        45⤵
        
        PID:4280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        46⤵
        
        PID:2780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        47⤵
        
        PID:1256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        48⤵
        
        PID:2652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        49⤵
        
        PID:3160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        50⤵
        
        PID:1300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        51⤵
        
        PID:4992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        52⤵
        
        PID:4324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        53⤵
        
        PID:1672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        54⤵
        
        PID:4436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        55⤵
        
        PID:1284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        56⤵
        
        PID:1944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        57⤵
        
        PID:2148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        58⤵
        
        PID:1596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        59⤵
        
        PID:880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        60⤵
        
        PID:2784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        61⤵
        
        PID:2292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        62⤵
        
        PID:2620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        63⤵
        
        PID:1532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        64⤵
        
        PID:2956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        65⤵
        
        PID:1760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        66⤵
        
        PID:4080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        67⤵
        
        PID:936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        68⤵
        
        PID:2268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        69⤵
        
        PID:3656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        70⤵
        
        PID:1420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        71⤵
        
        PID:5104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        72⤵
        
        PID:2628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        73⤵
        
        PID:2140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        74⤵
        
        PID:3652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        75⤵
        
        PID:2336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        76⤵
        
        PID:4300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        77⤵
        
        PID:1212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        78⤵
        
        PID:3808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        79⤵
        
        PID:4968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        80⤵
        
        PID:216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        81⤵
        
        PID:3768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        82⤵
        
        PID:4036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        83⤵
        
        PID:4112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        84⤵
        
        PID:3180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        85⤵
        
        PID:2516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        86⤵
        
        PID:4696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        87⤵
        
        PID:5136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        88⤵
        
        PID:5152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        89⤵
        
        PID:5164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        90⤵
        
        PID:5184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        91⤵
        
        PID:5200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        92⤵
        
        PID:5212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        93⤵
        
        PID:5228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        94⤵
        
        PID:5244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        95⤵
        
        PID:5260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        96⤵
        
        PID:5272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        97⤵
        
        PID:5288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        98⤵
        
        PID:5300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        99⤵
        
        PID:5312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        100⤵
        
        PID:5344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        101⤵
        
        PID:5376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        102⤵
        
        PID:5388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        103⤵
        
        PID:5408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        104⤵
        
        PID:5428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        105⤵
        
        PID:5440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        106⤵
        
        PID:5456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        107⤵
        
        PID:5484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        108⤵
        
        PID:5500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        109⤵
        
        PID:5516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        110⤵
        
        PID:5552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        111⤵
        
        PID:5564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        112⤵
        
        PID:5592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        113⤵
        
        PID:5612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        114⤵
        
        PID:5636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        115⤵
        
        PID:5652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        116⤵
        
        PID:5664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        117⤵
        
        PID:5676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        118⤵
        
        PID:5692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        119⤵
        
        PID:5704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        120⤵
        
        PID:5720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        121⤵
        
        PID:5740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        122⤵
        
        PID:5752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        123⤵
        
        PID:5768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        124⤵
        
        PID:5788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        125⤵
        
        PID:5808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        126⤵
        
        PID:5820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        127⤵
        
        PID:5832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        128⤵
        
        PID:5856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        129⤵
        
        PID:5908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        130⤵
        
        PID:5920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        131⤵
        
        PID:5940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        132⤵
        
        PID:5956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        133⤵
        
        PID:5972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        134⤵
        
        PID:6000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        135⤵
        
        PID:6020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        136⤵
        
        PID:6040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        137⤵
        
        PID:6064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        138⤵
        
        PID:6084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        139⤵
        
        PID:6112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        140⤵
        
        PID:5868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        141⤵
        
        PID:6156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        142⤵
        
        PID:6192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        143⤵
        
        PID:6248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        144⤵
        
        PID:6276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        145⤵
        
        PID:6292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        146⤵
        
        PID:6312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        147⤵
        
        PID:6328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        148⤵
        
        PID:6348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        149⤵
        
        PID:6372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        150⤵
        
        PID:6388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        151⤵
        
        PID:6416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        152⤵
        
        PID:6432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        153⤵
        
        PID:6444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        154⤵
        
        PID:6464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        155⤵
        
        PID:6476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        156⤵
        
        PID:6488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        157⤵
        
        PID:6500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        158⤵
        
        PID:6516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        159⤵
        
        PID:6528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        160⤵
        
        PID:6544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        161⤵
        
        PID:6564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        162⤵
        
        PID:6580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        163⤵
        
        PID:6592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        164⤵
        
        PID:6608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        165⤵
        
        PID:6620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        166⤵
        
        PID:6632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        167⤵
        
        PID:6644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        168⤵
        
        PID:6660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        169⤵
        
        PID:6680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        170⤵
        
        PID:6692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        171⤵
        
        PID:6704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        172⤵
        
        PID:6724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        173⤵
        
        PID:6740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        174⤵
        
        PID:6756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        175⤵
        
        PID:6768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        176⤵
        
        PID:6784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        177⤵
        
        PID:6796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        178⤵
        
        PID:6812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        179⤵
        
        PID:6824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        180⤵
        
        PID:6840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        181⤵
        
        PID:6852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        182⤵
        
        PID:6872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        183⤵
        
        PID:6892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        184⤵
        
        PID:6916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        185⤵
        
        PID:6944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        186⤵
        
        PID:6972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        187⤵
        
        PID:6984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        188⤵
        
        PID:7004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        189⤵
        
        PID:7020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        190⤵
        
        PID:7032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        191⤵
        
        PID:7048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        192⤵
        
        PID:7060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        193⤵
        
        PID:7072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        194⤵
        
        PID:7084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        195⤵
        
        PID:7100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        196⤵
        
        PID:7116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        197⤵
        
        PID:7128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        198⤵
        
        PID:7144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        199⤵
        
        PID:7164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        200⤵
        
        PID:6368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        201⤵
        
        PID:5324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        202⤵
        
        PID:5328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        203⤵
        
        PID:912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        204⤵
        
        PID:3504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        205⤵
        
        PID:1492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        206⤵
        
        PID:112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        207⤵
        
        PID:2876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        208⤵
        
        PID:2416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        209⤵
        
        PID:408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        210⤵
        
        PID:4532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        211⤵
        
        PID:1180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        212⤵
        
        PID:6888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        213⤵
        
        PID:4004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        214⤵
        
        PID:7176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        215⤵
        
        PID:7188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        216⤵
        
        PID:7200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        217⤵
        
        PID:7216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        218⤵
        
        PID:7228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        219⤵
        
        PID:7244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        220⤵
        
        PID:7264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        221⤵
        
        PID:7280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        222⤵
        
        PID:7292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        223⤵
        
        PID:7308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        224⤵
        
        PID:7324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        225⤵
        
        PID:7340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        226⤵
        
        PID:7352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        227⤵
        
        PID:7364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        228⤵
        
        PID:7376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        229⤵
        
        PID:7388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        230⤵
        
        PID:7404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        231⤵
        
        PID:7416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        232⤵
        
        PID:7456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        233⤵
        
        PID:7500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        234⤵
        
        PID:7528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        235⤵
        
        PID:7564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        236⤵
        
        PID:7608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        237⤵
        
        PID:7624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        238⤵
        
        PID:7644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        239⤵
        
        PID:7660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        240⤵
        
        PID:7676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        241⤵
        
        PID:7700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        242⤵
        
        PID:7720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        243⤵
        
        PID:7736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        244⤵
        
        PID:7756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        245⤵
        
        PID:7768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        246⤵
        
        PID:7780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        247⤵
        
        PID:7796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        248⤵
        
        PID:7812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        249⤵
        
        PID:7828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        250⤵
        
        PID:7840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        251⤵
        
        PID:7856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        252⤵
        
        PID:7872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        253⤵
        
        PID:7888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        254⤵
        
        PID:7904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        255⤵
        
        PID:7920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        256⤵
        
        PID:7932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        257⤵
        
        PID:7948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        258⤵
        
        PID:7960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        259⤵
        
        PID:7972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        260⤵
        
        PID:7984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        261⤵
        
        PID:8000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        262⤵
        
        PID:8016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        263⤵
        
        PID:8032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        264⤵
        
        PID:8048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        265⤵
        
        PID:8060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        266⤵
        
        PID:8076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        267⤵
        
        PID:8092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        268⤵
        
        PID:8104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        269⤵
        
        PID:8116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        270⤵
        
        PID:8128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        271⤵
        
        PID:8140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        272⤵
        
        PID:8160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        273⤵
        
        PID:8172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        274⤵
        
        PID:8184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        275⤵
        
        PID:2096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        276⤵
        
        PID:5048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        277⤵
        
        PID:2184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        278⤵
        
        PID:3512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        279⤵
        
        PID:7448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        280⤵
        
        PID:4312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        281⤵
        
        PID:8196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        282⤵
        
        PID:8212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        283⤵
        
        PID:8228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        284⤵
        
        PID:8244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        285⤵
        
        PID:8260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        286⤵
        
        PID:8276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        287⤵
        
        PID:8296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        288⤵
        
        PID:8308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        289⤵
        
        PID:8320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        290⤵
        
        PID:8332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        291⤵
        
        PID:8344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        292⤵
        
        PID:8360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        293⤵
        
        PID:8372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        294⤵
        
        PID:8388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        295⤵
        
        PID:8404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        296⤵
        
        PID:8416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        297⤵
        
        PID:8436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        298⤵
        
        PID:8448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        299⤵
        
        PID:8464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        300⤵
        
        PID:8480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        301⤵
        
        PID:8496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        302⤵
        
        PID:8512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        303⤵
        
        PID:8524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        304⤵
        
        PID:8540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        305⤵
        
        PID:8560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        306⤵
        
        PID:8576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        307⤵
        
        PID:8592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        308⤵
        
        PID:8604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        309⤵
        
        PID:8620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        310⤵
        
        PID:8632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        311⤵
        
        PID:8648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        312⤵
        
        PID:8660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        313⤵
        
        PID:8676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        314⤵
        
        PID:8688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        315⤵
        
        PID:8700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        316⤵
        
        PID:8716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        317⤵
        
        PID:8728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        318⤵
        
        PID:8740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        319⤵
        
        PID:8756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        320⤵
        
        PID:8772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        321⤵
        
        PID:8784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        322⤵
        
        PID:8796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        323⤵
        
        PID:8808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        324⤵
        
        PID:8820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        325⤵
        
        PID:8832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        326⤵
        
        PID:8848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        327⤵
        
        PID:8864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        328⤵
        
        PID:8876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        329⤵
        
        PID:8888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        330⤵
        
        PID:8904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        331⤵
        
        PID:8920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        332⤵
        
        PID:8936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        333⤵
        
        PID:8952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        334⤵
        
        PID:8968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        335⤵
        
        PID:8984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        336⤵
        
        PID:8996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        337⤵
        
        PID:9012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        338⤵
        
        PID:9024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        339⤵
        
        PID:9036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        340⤵
        
        PID:9048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        341⤵
        
        PID:9068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        342⤵
        
        PID:9080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        343⤵
        
        PID:9096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        344⤵
        
        PID:9112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        345⤵
        
        PID:9128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        346⤵
        
        PID:9140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        347⤵
        
        PID:9156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        348⤵
        
        PID:9168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        349⤵
        
        PID:9184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        350⤵
        
        PID:9200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        351⤵
        
        PID:9212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        352⤵
        
        PID:1528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        353⤵
        
        PID:5984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        354⤵
        
        PID:5852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        355⤵
        
        PID:5992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        356⤵
        
        PID:5876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        357⤵
        
        PID:3212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        358⤵
        
        PID:6184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        359⤵
        
        PID:9056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        360⤵
        
        PID:9228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        361⤵
        
        PID:9244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        362⤵
        
        PID:9256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        363⤵
        
        PID:9272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        364⤵
        
        PID:9284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        365⤵
        
        PID:9300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        366⤵
        
        PID:9316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        367⤵
        
        PID:9332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        368⤵
        
        PID:9348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        369⤵
        
        PID:9360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        370⤵
        
        PID:9372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        371⤵
        
        PID:9384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        372⤵
        
        PID:9396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        373⤵
        
        PID:9412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        374⤵
        
        PID:9428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        375⤵
        
        PID:9440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        376⤵
        
        PID:9452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        377⤵
        
        PID:9468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        378⤵
        
        PID:9484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        379⤵
        
        PID:9500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        380⤵
        
        PID:9516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        381⤵
        
        PID:9528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        382⤵
        
        PID:9544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        383⤵
        
        PID:9556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        384⤵
        
        PID:9568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        385⤵
        
        PID:9584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        386⤵
        
        PID:9600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        387⤵
        
        PID:9612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        388⤵
        
        PID:9628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        389⤵
        
        PID:9644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        390⤵
        
        PID:9656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        391⤵
        
        PID:9668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        392⤵
        
        PID:9684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        393⤵
        
        PID:9696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        394⤵
        
        PID:9708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        395⤵
        
        PID:9720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        396⤵
        
        PID:9736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        397⤵
        
        PID:9748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        398⤵
        
        PID:9764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        399⤵
        
        PID:9776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        400⤵
        
        PID:9788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        401⤵
        
        PID:9800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        402⤵
        
        PID:9812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        403⤵
        
        PID:9824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        404⤵
        
        PID:9836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        405⤵
        
        PID:9852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        406⤵
        
        PID:9868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        407⤵
        
        PID:9880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        408⤵
        
        PID:9892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        409⤵
        
        PID:9904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        410⤵
        
        PID:9916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        411⤵
        
        PID:9928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        412⤵
        
        PID:9940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        413⤵
        
        PID:9956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        414⤵
        
        PID:9972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        415⤵
        
        PID:9984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        416⤵
        
        PID:9996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        417⤵
        
        PID:10012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        418⤵
        
        PID:10028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        419⤵
        
        PID:10040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        420⤵
        
        PID:10052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        421⤵
        
        PID:10064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        422⤵
        
        PID:10076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        423⤵
        
        PID:10088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        424⤵
        
        PID:10104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        425⤵
        
        PID:10116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        426⤵
        
        PID:10132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        427⤵
        
        PID:10148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        428⤵
        
        PID:10164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        429⤵
        
        PID:10180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        430⤵
        
        PID:10196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        431⤵
        
        PID:10208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        432⤵
        
        PID:10220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        433⤵
        
        PID:10232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        434⤵
        
        PID:9476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        435⤵
        
        PID:10244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        436⤵
        
        PID:10256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        437⤵
        
        PID:10276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        438⤵
        
        PID:10292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        439⤵
        
        PID:10308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        440⤵
        
        PID:10324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        441⤵
        
        PID:10344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        442⤵
        
        PID:10360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        443⤵
        
        PID:10380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        444⤵
        
        PID:10396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        445⤵
        
        PID:10412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        446⤵
        
        PID:10424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        447⤵
        
        PID:10444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        448⤵
        
        PID:10460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        449⤵
        
        PID:10476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        450⤵
        
        PID:10492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        451⤵
        
        PID:10508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        452⤵
        
        PID:10520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        453⤵
        
        PID:10540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        454⤵
        
        PID:10556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        455⤵
        
        PID:10572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        456⤵
        
        PID:10596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        457⤵
        
        PID:10612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        458⤵
        
        PID:10628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        459⤵
        
        PID:10644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        460⤵
        
        PID:10656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        461⤵
        
        PID:10668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        462⤵
        
        PID:10684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        463⤵
        
        PID:10700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        464⤵
        
        PID:10712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        465⤵
        
        PID:10728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        466⤵
        
        PID:10744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        467⤵
        
        PID:10756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        468⤵
        
        PID:10772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        469⤵
        
        PID:10788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        470⤵
        
        PID:10804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        471⤵
        
        PID:10816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        472⤵
        
        PID:10832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        473⤵
        
        PID:10844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        474⤵
        
        PID:10856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        475⤵
        
        PID:10868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        476⤵
        
        PID:10888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        477⤵
        
        PID:10904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        478⤵
        
        PID:10916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        479⤵
        
        PID:10932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        480⤵
        
        PID:10948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        481⤵
        
        PID:10980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        482⤵
        
        PID:11012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        483⤵
        
        PID:11036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        484⤵
        
        PID:11064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        485⤵
        
        PID:11080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        486⤵
        
        PID:11096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        487⤵
        
        PID:11112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        488⤵
        
        PID:11128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        489⤵
        
        PID:11140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        490⤵
        
        PID:11156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        491⤵
        
        PID:11172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        492⤵
        
        PID:11184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        493⤵
        
        PID:11200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        494⤵
        
        PID:11216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        495⤵
        
        PID:11232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        496⤵
        
        PID:11244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        497⤵
        
        PID:11260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        498⤵
        
        PID:10580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        499⤵
        
        PID:2712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        500⤵
        
        PID:2352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        501⤵
        
        PID:10876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        502⤵
        
        PID:3684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        503⤵
        
        PID:2004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        504⤵
        
        PID:3396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        505⤵
        
        PID:4616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        506⤵
        
        PID:2828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        507⤵
        
        PID:11268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        508⤵
        
        PID:11280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        509⤵
        
        PID:11308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        510⤵
        
        PID:11320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        511⤵
        
        PID:11336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        512⤵
        
        PID:11348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        513⤵
        
        PID:11364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        514⤵
        
        PID:11380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        515⤵
        
        PID:11400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        516⤵
        
        PID:11416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        517⤵
        
        PID:11432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        518⤵
        
        PID:11444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        519⤵
        
        PID:11460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        520⤵
        
        PID:11472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        521⤵
        
        PID:11484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        522⤵
        
        PID:11496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        523⤵
        
        PID:11512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        524⤵
        
        PID:11524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        525⤵
        
        PID:11536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        526⤵
        
        PID:11552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        527⤵
        
        PID:11564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        528⤵
        
        PID:11576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        529⤵
        
        PID:11592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        530⤵
        
        PID:11604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        531⤵
        
        PID:11616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        532⤵
        
        PID:11628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        533⤵
        
        PID:11648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        534⤵
        
        PID:11664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        535⤵
        
        PID:11676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        536⤵
        
        PID:11692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        537⤵
        
        PID:11704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        538⤵
        
        PID:11720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        539⤵
        
        PID:11736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        540⤵
        
        PID:11748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        541⤵
        
        PID:11760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        542⤵
        
        PID:11776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        543⤵
        
        PID:11788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        544⤵
        
        PID:11800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        545⤵
        
        PID:11812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        546⤵
        
        PID:11828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        547⤵
        
        PID:11844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        548⤵
        
        PID:11860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        549⤵
        
        PID:11876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        550⤵
        
        PID:11888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        551⤵
        
        PID:11900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        552⤵
        
        PID:11920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        553⤵
        
        PID:11940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        554⤵
        
        PID:11960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        555⤵
        
        PID:11980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        556⤵
        
        PID:11996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        557⤵
        
        PID:12008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        558⤵
        
        PID:12020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        559⤵
        
        PID:12040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        560⤵
        
        PID:12052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        561⤵
        
        PID:12068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        562⤵
        
        PID:12080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        563⤵
        
        PID:12100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        564⤵
        
        PID:12112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        565⤵
        
        PID:12128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        566⤵
        
        PID:12144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        567⤵
        
        PID:12164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        568⤵
        
        PID:12180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        569⤵
        
        PID:12200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        570⤵
        
        PID:12212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        571⤵
        
        PID:12224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        572⤵
        
        PID:12244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        573⤵
        
        PID:12264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        574⤵
        
        PID:12280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        575⤵
        
        PID:3572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        576⤵
        
        PID:4056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        577⤵
        
        PID:5012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        578⤵
        
        PID:3084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        579⤵
        
        PID:2532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        580⤵
        
        PID:2708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        581⤵
        
        PID:3680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        582⤵
        
        PID:4956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        583⤵
        
        PID:3928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        584⤵
        
        PID:5036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        585⤵
        
        PID:3352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        586⤵
        
        PID:4796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        587⤵
        
        PID:3560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        588⤵
        
        PID:4248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        589⤵
        
        PID:2212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        590⤵
        
        PID:1472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        591⤵
        
        PID:3752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        592⤵
        
        PID:4760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        593⤵
        
        PID:4984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        594⤵
        
        PID:1676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        595⤵
        
        PID:364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        596⤵
        
        PID:4824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        597⤵
        
        PID:4356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        598⤵
        
        PID:3452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        599⤵
        
        PID:2420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        600⤵
        
        PID:11728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        601⤵
        
        PID:2216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        602⤵
        
        PID:4252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        603⤵
        
        PID:1772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        604⤵
        
        PID:5116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        605⤵
        
        PID:1752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        606⤵
        
        PID:376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        607⤵
        
        PID:2100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        608⤵
        
        PID:4352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        609⤵
        
        PID:2116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        610⤵
        
        PID:2540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        611⤵
        
        PID:4496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        612⤵
        
        PID:2196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        613⤵
        
        PID:2744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        614⤵
        
        PID:4540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        615⤵
        
        PID:5148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        616⤵
        
        PID:5180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        617⤵
        
        PID:5192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        618⤵
        
        PID:5224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        619⤵
        
        PID:5252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        620⤵
        
        PID:5284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        621⤵
        
        PID:2468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        622⤵
        
        PID:5396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        623⤵
        
        PID:1404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        624⤵
        
        PID:11024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        625⤵
        
        PID:10956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        626⤵
        
        PID:5420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        627⤵
        
        PID:5448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        628⤵
        
        PID:5508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        629⤵
        
        PID:5512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        630⤵
        
        PID:5584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        631⤵
        
        PID:5628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        632⤵
        
        PID:5648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        633⤵
        
        PID:5688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        634⤵
        
        PID:5700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        635⤵
        
        PID:5732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        636⤵
        
        PID:5748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        637⤵
        
        PID:5780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        638⤵
        
        PID:5816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        639⤵
        
        PID:5916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        640⤵
        
        PID:5968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        641⤵
        
        PID:6016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        642⤵
        
        PID:6036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        643⤵
        
        PID:6092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        644⤵
        
        PID:5540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        645⤵
        
        PID:6180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        646⤵
        
        PID:6268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        647⤵
        
        PID:6304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        648⤵
        
        PID:6320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        649⤵
        
        PID:6364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        650⤵
        
        PID:6412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        651⤵
        
        PID:928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        652⤵
        
        PID:6460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        653⤵
        
        PID:4976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        654⤵
        
        PID:6508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        655⤵
        
        PID:6600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        656⤵
        
        PID:6712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        657⤵
        
        PID:6752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        658⤵
        
        PID:5572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        659⤵
        
        PID:6860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        660⤵
        
        PID:6880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        661⤵
        
        PID:6968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        662⤵
        
        PID:12300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        663⤵
        
        PID:12316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        664⤵
        
        PID:12352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        665⤵
        
        PID:12372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        666⤵
        
        PID:12388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        667⤵
        
        PID:12408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        668⤵
        
        PID:12424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        669⤵
        
        PID:12440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        670⤵
        
        PID:12456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        671⤵
        
        PID:12472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        672⤵
        
        PID:12492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        673⤵
        
        PID:12516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        674⤵
        
        PID:12532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        675⤵
        
        PID:12548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        676⤵
        
        PID:12568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        677⤵
        
        PID:12584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        678⤵
        
        PID:12600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        679⤵
        
        PID:12616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        680⤵
        
        PID:12636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        681⤵
        
        PID:12660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        682⤵
        
        PID:12672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        683⤵
        
        PID:12684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        684⤵
        
        PID:12704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        685⤵
        
        PID:12724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        686⤵
        
        PID:12748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        687⤵
        
        PID:12768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        688⤵
        
        PID:12780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        689⤵
        
        PID:12796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        690⤵
        
        PID:12808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        691⤵
        
        PID:12824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        692⤵
        
        PID:12840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        693⤵
        
        PID:12856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        694⤵
        
        PID:12876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        695⤵
        
        PID:12888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        696⤵
        
        PID:12904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        697⤵
        
        PID:12924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        698⤵
        
        PID:12944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        699⤵
        
        PID:12968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        700⤵
        
        PID:12980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        701⤵
        
        PID:12996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        702⤵
        
        PID:13020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        703⤵
        
        PID:13032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        704⤵
        
        PID:13048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        705⤵
        
        PID:13060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        706⤵
        
        PID:13072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        707⤵
        
        PID:13084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        708⤵
        
        PID:13096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        709⤵
        
        PID:13108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        710⤵
        
        PID:13124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        711⤵
        
        PID:13140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        712⤵
        
        PID:13156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        713⤵
        
        PID:13168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        714⤵
        
        PID:13180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        715⤵
        
        PID:13196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        716⤵
        
        PID:13216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        717⤵
        
        PID:13244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        718⤵
        
        PID:13264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        719⤵
        
        PID:13284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        720⤵
        
        PID:13300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        721⤵
        
        PID:7012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        722⤵
        
        PID:7040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        723⤵
        
        PID:7096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        724⤵
        
        PID:7124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        725⤵
        
        PID:1468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        726⤵
        
        PID:5360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        727⤵
        
        PID:5364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        728⤵
        
        PID:4704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        729⤵
        
        PID:2636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        730⤵
        
        PID:2740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        731⤵
        
        PID:7184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        732⤵
        
        PID:7240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        733⤵
        
        PID:7316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        734⤵
        
        PID:7360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        735⤵
        
        PID:7400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        736⤵
        
        PID:7536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        737⤵
        
        PID:7596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        738⤵
        
        PID:7668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        739⤵
        
        PID:7696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        740⤵
        
        PID:7728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        741⤵
        
        PID:7764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        742⤵
        
        PID:7792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        743⤵
        
        PID:7712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        744⤵
        
        PID:7684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        745⤵
        
        PID:13328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        746⤵
        
        PID:13352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        747⤵
        
        PID:13372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        748⤵
        
        PID:13392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        749⤵
        
        PID:13408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        750⤵
        
        PID:13428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        751⤵
        
        PID:13444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        752⤵
        
        PID:13460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        753⤵
        
        PID:13476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        754⤵
        
        PID:13488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        755⤵
        
        PID:13512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        756⤵
        
        PID:13532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        757⤵
        
        PID:13548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        758⤵
        
        PID:13564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        759⤵
        
        PID:13580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        760⤵
        
        PID:13600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        761⤵
        
        PID:13612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        762⤵
        
        PID:13624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        763⤵
        
        PID:13636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        764⤵
        
        PID:13680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        765⤵
        
        PID:13728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        766⤵
        
        PID:13752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        767⤵
        
        PID:13768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        768⤵
        
        PID:13784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        769⤵
        
        PID:13796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        770⤵
        
        PID:13820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        771⤵
        
        PID:13860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        772⤵
        
        PID:13880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        773⤵
        
        PID:13904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        774⤵
        
        PID:13924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        775⤵
        
        PID:13940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        776⤵
        
        PID:13956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        777⤵
        
        PID:13984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        778⤵
        
        PID:14004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        779⤵
        
        PID:14020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        780⤵
        
        PID:14032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        781⤵
        
        PID:14048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        782⤵
        
        PID:14060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        783⤵
        
        PID:14072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        784⤵
        
        PID:14088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        785⤵
        
        PID:14104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        786⤵
        
        PID:14120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        787⤵
        
        PID:14140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        788⤵
        
        PID:14156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        789⤵
        
        PID:14172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        790⤵
        
        PID:14192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        791⤵
        
        PID:14208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        792⤵
        
        PID:14220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        793⤵
        
        PID:14232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        794⤵
        
        PID:14248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        795⤵
        
        PID:14264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        796⤵
        
        PID:14276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        797⤵
        
        PID:14296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        798⤵
        
        PID:14312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        799⤵
        
        PID:14328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        800⤵
        
        PID:7848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        801⤵
        
        PID:7864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        802⤵
        
        PID:7896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        803⤵
        
        PID:7916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        804⤵
        
        PID:11052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        805⤵
        
        PID:7968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        806⤵
        
        PID:12864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        807⤵
        
        PID:7288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        808⤵
        
        PID:7212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        809⤵
        
        PID:8028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        810⤵
        
        PID:8040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        811⤵
        
        PID:8088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        812⤵
        
        PID:13832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        813⤵
        
        PID:6536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        814⤵
        
        PID:6688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        815⤵
        
        PID:6732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        816⤵
        
        PID:6736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        817⤵
        
        PID:12292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        818⤵
        
        PID:12344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        819⤵
        
        PID:12716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        820⤵
        
        PID:12692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        821⤵
        
        PID:12932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        822⤵
        
        PID:8152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        823⤵
        
        PID:8180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        824⤵
        
        PID:3528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        825⤵
        
        PID:380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        826⤵
        
        PID:8268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        827⤵
        
        PID:8304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        828⤵
        
        PID:14112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        829⤵
        
        PID:2232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        830⤵
        
        PID:3444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        831⤵
        
        PID:8340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        832⤵
        
        PID:8412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        833⤵
        
        PID:8456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        834⤵
        
        PID:8476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        835⤵
        
        PID:8520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        836⤵
        
        PID:8568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        837⤵
        
        PID:8612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        838⤵
        
        PID:8668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        839⤵
        
        PID:8712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        840⤵
        
        PID:8748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        841⤵
        
        PID:8792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        842⤵
        
        PID:8840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        843⤵
        
        PID:8896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        844⤵
        
        PID:8928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        845⤵
        
        PID:8964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        846⤵
        
        PID:9008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        847⤵
        
        PID:9044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        848⤵
        
        PID:13720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        849⤵
        
        PID:13844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        850⤵
        
        PID:13968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        851⤵
        
        PID:13912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        852⤵
        
        PID:9092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        853⤵
        
        PID:9136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        854⤵
        
        PID:13644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        855⤵
        
        PID:8684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        856⤵
        
        PID:8768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        857⤵
        
        PID:4456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        858⤵
        
        PID:1780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        859⤵
        
        PID:8900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        860⤵
        
        PID:5864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        861⤵
        
        PID:3188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        862⤵
        
        PID:8444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        863⤵
        
        PID:9224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        864⤵
        
        PID:13892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        865⤵
        
        PID:9280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        866⤵
        
        PID:9292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        867⤵
        
        PID:9308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        868⤵
        
        PID:9340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        869⤵
        
        PID:9368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        870⤵
        
        PID:1324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        871⤵
        
        PID:2172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        872⤵
        
        PID:9064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        873⤵
        
        PID:9408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        874⤵
        
        PID:9060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        875⤵
        
        PID:9460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        876⤵
        
        PID:9492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        877⤵
        
        PID:9524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        878⤵
        
        PID:9552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        879⤵
        
        PID:14340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        880⤵
        
        PID:14356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        881⤵
        
        PID:14372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        882⤵
        
        PID:14388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        883⤵
        
        PID:14416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        884⤵
        
        PID:14432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        885⤵
        
        PID:14448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        886⤵
        
        PID:14492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        887⤵
        
        PID:14512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        888⤵
        
        PID:14540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        889⤵
        
        PID:14560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        890⤵
        
        PID:14580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        891⤵
        
        PID:14596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        892⤵
        
        PID:14620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        893⤵
        
        PID:14644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        894⤵
        
        PID:14660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\1036-55-0x0000000010000000-0x0000000010024000-memory.dll,#1
        895⤵
        
        PID:14680

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads