dd100b6712a61aecf373d48ef07dba8dcd4b45005fafb29191173726a363d759

Analysis

max time kernel
103s
max time network
105s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
06/06/2024, 05:43

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

2024-06-06_0874819912a74d859bec7c059718645f_mafia.exe
Size

536KB
MD5

0874819912a74d859bec7c059718645f
SHA1

e9dd10565a171478313d1b754b2a7d27ce81a229
SHA256

dd100b6712a61aecf373d48ef07dba8dcd4b45005fafb29191173726a363d759
SHA512

699734e1a88625461edbe53c23f65c969731ed7a12e13170b87a9ac32b4a7a4ceb8a5f21d75a8c13f099228171527451475b880679f34d1e93f0414e4cdc8529
SSDEEP

12288:wU5rCOTeiUDMGCmIYG6ahaYbyFqdCtIZxVJ0ZT9:wUQOJUPFJzawO7oIRJ0ZT9

Score

7^/10

Malware Config

Signatures

Executes dropped EXE 11 IoCs

pid	Process
3572	5563.tmp
4732	56EA.tmp
4396	5796.tmp
3672	58CE.tmp
752	59B9.tmp
1624	5AA3.tmp
5044	5B5E.tmp
3444	5CA7.tmp
4936	5DA1.tmp
2800	5E5C.tmp
3792	5F75.tmp

Suspicious use of WriteProcessMemory 33 IoCs

description	pid	Process	procid_target
PID 4600 wrote to memory of 3572	4600	2024-06-06_0874819912a74d859bec7c059718645f_mafia.exe	84
PID 4600 wrote to memory of 3572	4600	2024-06-06_0874819912a74d859bec7c059718645f_mafia.exe	84
PID 4600 wrote to memory of 3572	4600	2024-06-06_0874819912a74d859bec7c059718645f_mafia.exe	84
PID 3572 wrote to memory of 4732	3572	5563.tmp	85
PID 3572 wrote to memory of 4732	3572	5563.tmp	85
PID 3572 wrote to memory of 4732	3572	5563.tmp	85
PID 4732 wrote to memory of 4396	4732	56EA.tmp	86
PID 4732 wrote to memory of 4396	4732	56EA.tmp	86
PID 4732 wrote to memory of 4396	4732	56EA.tmp	86
PID 4396 wrote to memory of 3672	4396	5796.tmp	88
PID 4396 wrote to memory of 3672	4396	5796.tmp	88
PID 4396 wrote to memory of 3672	4396	5796.tmp	88
PID 3672 wrote to memory of 752	3672	58CE.tmp	90
PID 3672 wrote to memory of 752	3672	58CE.tmp	90
PID 3672 wrote to memory of 752	3672	58CE.tmp	90
PID 752 wrote to memory of 1624	752	59B9.tmp	91
PID 752 wrote to memory of 1624	752	59B9.tmp	91
PID 752 wrote to memory of 1624	752	59B9.tmp	91
PID 1624 wrote to memory of 5044	1624	5AA3.tmp	93
PID 1624 wrote to memory of 5044	1624	5AA3.tmp	93
PID 1624 wrote to memory of 5044	1624	5AA3.tmp	93
PID 5044 wrote to memory of 3444	5044	5B5E.tmp	94
PID 5044 wrote to memory of 3444	5044	5B5E.tmp	94
PID 5044 wrote to memory of 3444	5044	5B5E.tmp	94
PID 3444 wrote to memory of 4936	3444	5CA7.tmp	95
PID 3444 wrote to memory of 4936	3444	5CA7.tmp	95
PID 3444 wrote to memory of 4936	3444	5CA7.tmp	95
PID 4936 wrote to memory of 2800	4936	5DA1.tmp	96
PID 4936 wrote to memory of 2800	4936	5DA1.tmp	96
PID 4936 wrote to memory of 2800	4936	5DA1.tmp	96
PID 2800 wrote to memory of 3792	2800	5E5C.tmp	97
PID 2800 wrote to memory of 3792	2800	5E5C.tmp	97
PID 2800 wrote to memory of 3792	2800	5E5C.tmp	97

C:\Users\Admin\AppData\Local\Temp\2024-06-06_0874819912a74d859bec7c059718645f_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2024-06-06_0874819912a74d859bec7c059718645f_mafia.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:4600
- C:\Users\Admin\AppData\Local\Temp\5563.tmp
  "C:\Users\Admin\AppData\Local\Temp\5563.tmp"
  2⤵
  - Executes dropped EXE
  - Suspicious use of WriteProcessMemory
  PID:3572
- - C:\Users\Admin\AppData\Local\Temp\56EA.tmp
    "C:\Users\Admin\AppData\Local\Temp\56EA.tmp"
    3⤵
    - Executes dropped EXE
    - Suspicious use of WriteProcessMemory
    PID:4732
  - - C:\Users\Admin\AppData\Local\Temp\5796.tmp
      "C:\Users\Admin\AppData\Local\Temp\5796.tmp"
      4⤵
      Executes dropped EXE
      Suspicious use of WriteProcessMemory
      PID:4396
    - - C:\Users\Admin\AppData\Local\Temp\58CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58CE.tmp"
        5⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3672
      - C:\Users\Admin\AppData\Local\Temp\59B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59B9.tmp"
        6⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:752
        
        C:\Users\Admin\AppData\Local\Temp\5AA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5AA3.tmp"
        7⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1624
        
        C:\Users\Admin\AppData\Local\Temp\5B5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B5E.tmp"
        8⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\5CA7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CA7.tmp"
        9⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3444
        
        C:\Users\Admin\AppData\Local\Temp\5DA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5DA1.tmp"
        10⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\5E5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E5C.tmp"
        11⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2800
        
        C:\Users\Admin\AppData\Local\Temp\5F75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F75.tmp"
        12⤵
        Executes dropped EXE
        
        PID:3792
        
        C:\Users\Admin\AppData\Local\Temp\607F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\607F.tmp"
        13⤵
        
        PID:3812
        
        C:\Users\Admin\AppData\Local\Temp\612B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\612B.tmp"
        14⤵
        
        PID:3328
        
        C:\Users\Admin\AppData\Local\Temp\6206.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6206.tmp"
        15⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\62C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\62C1.tmp"
        16⤵
        
        PID:4788
        
        C:\Users\Admin\AppData\Local\Temp\638C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\638C.tmp"
        17⤵
        
        PID:4316
        
        C:\Users\Admin\AppData\Local\Temp\6496.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6496.tmp"
        18⤵
        
        PID:4300
        
        C:\Users\Admin\AppData\Local\Temp\6580.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6580.tmp"
        19⤵
        
        PID:5036
        
        C:\Users\Admin\AppData\Local\Temp\666B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\666B.tmp"
        20⤵
        
        PID:4332
        
        C:\Users\Admin\AppData\Local\Temp\6774.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6774.tmp"
        21⤵
        
        PID:4116
        
        C:\Users\Admin\AppData\Local\Temp\688D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\688D.tmp"
        22⤵
        
        PID:1912
        
        C:\Users\Admin\AppData\Local\Temp\6968.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6968.tmp"
        23⤵
        
        PID:2324
        
        C:\Users\Admin\AppData\Local\Temp\6A14.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A14.tmp"
        24⤵
        
        PID:4056
        
        C:\Users\Admin\AppData\Local\Temp\6AA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6AA1.tmp"
        25⤵
        
        PID:2100
        
        C:\Users\Admin\AppData\Local\Temp\6B1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B1E.tmp"
        26⤵
        
        PID:4536

C:\Users\Admin\AppData\Local\Temp\6C18.tmp
"C:\Users\Admin\AppData\Local\Temp\6C18.tmp"
1⤵
PID:3196

C:\Users\Admin\AppData\Local\Temp\6D12.tmp
"C:\Users\Admin\AppData\Local\Temp\6D12.tmp"
1⤵
PID:4524
- C:\Users\Admin\AppData\Local\Temp\6D6F.tmp
  "C:\Users\Admin\AppData\Local\Temp\6D6F.tmp"
  2⤵
  PID:3036
- - C:\Users\Admin\AppData\Local\Temp\6ED7.tmp
    "C:\Users\Admin\AppData\Local\Temp\6ED7.tmp"
    3⤵
    PID:3892

C:\Users\Admin\AppData\Local\Temp\7000.tmp
"C:\Users\Admin\AppData\Local\Temp\7000.tmp"
1⤵
PID:5048
- C:\Users\Admin\AppData\Local\Temp\706D.tmp
  "C:\Users\Admin\AppData\Local\Temp\706D.tmp"
  2⤵
  PID:2728
- - C:\Users\Admin\AppData\Local\Temp\70DA.tmp
    "C:\Users\Admin\AppData\Local\Temp\70DA.tmp"
    3⤵
    PID:1112

C:\Users\Admin\AppData\Local\Temp\7242.tmp
"C:\Users\Admin\AppData\Local\Temp\7242.tmp"
1⤵
PID:3888

C:\Users\Admin\AppData\Local\Temp\75EB.tmp
"C:\Users\Admin\AppData\Local\Temp\75EB.tmp"
1⤵
PID:1660
- C:\Users\Admin\AppData\Local\Temp\7649.tmp
  "C:\Users\Admin\AppData\Local\Temp\7649.tmp"
  2⤵
  PID:5116
- - C:\Users\Admin\AppData\Local\Temp\76A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\76A7.tmp"
    3⤵
    PID:5024
  - - C:\Users\Admin\AppData\Local\Temp\76F5.tmp
      "C:\Users\Admin\AppData\Local\Temp\76F5.tmp"
      4⤵
      PID:3788

C:\Users\Admin\AppData\Local\Temp\77B0.tmp
"C:\Users\Admin\AppData\Local\Temp\77B0.tmp"
1⤵
PID:692
- C:\Users\Admin\AppData\Local\Temp\780E.tmp
  "C:\Users\Admin\AppData\Local\Temp\780E.tmp"
  2⤵
  PID:2360
- - C:\Users\Admin\AppData\Local\Temp\785C.tmp
    "C:\Users\Admin\AppData\Local\Temp\785C.tmp"
    3⤵
    PID:3432
  - - C:\Users\Admin\AppData\Local\Temp\78AA.tmp
      "C:\Users\Admin\AppData\Local\Temp\78AA.tmp"
      4⤵
      PID:4904
    - - C:\Users\Admin\AppData\Local\Temp\7908.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7908.tmp"
        5⤵
        
        PID:4004
      - C:\Users\Admin\AppData\Local\Temp\7956.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7956.tmp"
        6⤵
        
        PID:3196
        
        C:\Users\Admin\AppData\Local\Temp\79B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79B4.tmp"
        7⤵
        
        PID:2220
        
        C:\Users\Admin\AppData\Local\Temp\7A12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A12.tmp"
        8⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\7A70.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A70.tmp"
        9⤵
        
        PID:4828
        
        C:\Users\Admin\AppData\Local\Temp\7ACD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7ACD.tmp"
        10⤵
        
        PID:1356
        
        C:\Users\Admin\AppData\Local\Temp\7B2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B2B.tmp"
        11⤵
        
        PID:1620
        
        C:\Users\Admin\AppData\Local\Temp\7B79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B79.tmp"
        12⤵
        
        PID:4528
        
        C:\Users\Admin\AppData\Local\Temp\7BD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BD7.tmp"
        13⤵
        
        PID:4612
        
        C:\Users\Admin\AppData\Local\Temp\7C25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C25.tmp"
        14⤵
        
        PID:2732
        
        C:\Users\Admin\AppData\Local\Temp\7C73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C73.tmp"
        15⤵
        
        PID:4964
        
        C:\Users\Admin\AppData\Local\Temp\7CD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CD1.tmp"
        16⤵
        
        PID:1956
        
        C:\Users\Admin\AppData\Local\Temp\7D1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D1F.tmp"
        17⤵
        
        PID:3168
        
        C:\Users\Admin\AppData\Local\Temp\7D6D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D6D.tmp"
        18⤵
        
        PID:3672
        
        C:\Users\Admin\AppData\Local\Temp\7DCB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DCB.tmp"
        19⤵
        
        PID:1648

C:\Users\Admin\AppData\Local\Temp\7E77.tmp
"C:\Users\Admin\AppData\Local\Temp\7E77.tmp"
1⤵
PID:2140
- C:\Users\Admin\AppData\Local\Temp\7ED5.tmp
  "C:\Users\Admin\AppData\Local\Temp\7ED5.tmp"
  2⤵
  PID:2068
- - C:\Users\Admin\AppData\Local\Temp\7F23.tmp
    "C:\Users\Admin\AppData\Local\Temp\7F23.tmp"
    3⤵
    PID:2464
  - - C:\Users\Admin\AppData\Local\Temp\7F71.tmp
      "C:\Users\Admin\AppData\Local\Temp\7F71.tmp"
      4⤵
      PID:1072
    - - C:\Users\Admin\AppData\Local\Temp\7FCF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FCF.tmp"
        5⤵
        
        PID:2548

C:\Users\Admin\AppData\Local\Temp\808A.tmp
"C:\Users\Admin\AppData\Local\Temp\808A.tmp"
1⤵
PID:672
- C:\Users\Admin\AppData\Local\Temp\80D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\80D8.tmp"
  2⤵
  PID:3016
- - C:\Users\Admin\AppData\Local\Temp\8136.tmp
    "C:\Users\Admin\AppData\Local\Temp\8136.tmp"
    3⤵
    PID:2036

C:\Users\Admin\AppData\Local\Temp\81D2.tmp
"C:\Users\Admin\AppData\Local\Temp\81D2.tmp"
1⤵
PID:3928

C:\Users\Admin\AppData\Local\Temp\826E.tmp
"C:\Users\Admin\AppData\Local\Temp\826E.tmp"
1⤵
PID:4332
- C:\Users\Admin\AppData\Local\Temp\82BD.tmp
  "C:\Users\Admin\AppData\Local\Temp\82BD.tmp"
  2⤵
  PID:4136

C:\Users\Admin\AppData\Local\Temp\8359.tmp
"C:\Users\Admin\AppData\Local\Temp\8359.tmp"
1⤵
PID:828
- C:\Users\Admin\AppData\Local\Temp\83B7.tmp
  "C:\Users\Admin\AppData\Local\Temp\83B7.tmp"
  2⤵
  PID:3156
- - C:\Users\Admin\AppData\Local\Temp\8414.tmp
    "C:\Users\Admin\AppData\Local\Temp\8414.tmp"
    3⤵
    PID:1204
  - - C:\Users\Admin\AppData\Local\Temp\8472.tmp
      "C:\Users\Admin\AppData\Local\Temp\8472.tmp"
      4⤵
      PID:4428
    - - C:\Users\Admin\AppData\Local\Temp\84D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\84D0.tmp"
        5⤵
        
        PID:3196
      - C:\Users\Admin\AppData\Local\Temp\851E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\851E.tmp"
        6⤵
        
        PID:2220

C:\Users\Admin\AppData\Local\Temp\85BA.tmp
"C:\Users\Admin\AppData\Local\Temp\85BA.tmp"
1⤵
PID:752
- C:\Users\Admin\AppData\Local\Temp\8618.tmp
  "C:\Users\Admin\AppData\Local\Temp\8618.tmp"
  2⤵
  PID:1356
- - C:\Users\Admin\AppData\Local\Temp\8666.tmp
    "C:\Users\Admin\AppData\Local\Temp\8666.tmp"
    3⤵
    PID:1620

C:\Users\Admin\AppData\Local\Temp\8712.tmp
"C:\Users\Admin\AppData\Local\Temp\8712.tmp"
1⤵
PID:4300
- C:\Users\Admin\AppData\Local\Temp\8760.tmp
  "C:\Users\Admin\AppData\Local\Temp\8760.tmp"
  2⤵
  PID:948

C:\Users\Admin\AppData\Local\Temp\87FC.tmp
"C:\Users\Admin\AppData\Local\Temp\87FC.tmp"
1⤵
PID:4876

C:\Users\Admin\AppData\Local\Temp\8899.tmp
"C:\Users\Admin\AppData\Local\Temp\8899.tmp"
1⤵
PID:4952
- C:\Users\Admin\AppData\Local\Temp\88E7.tmp
  "C:\Users\Admin\AppData\Local\Temp\88E7.tmp"
  2⤵
  PID:2800

C:\Users\Admin\AppData\Local\Temp\8983.tmp
"C:\Users\Admin\AppData\Local\Temp\8983.tmp"
1⤵
PID:2236
- C:\Users\Admin\AppData\Local\Temp\89D1.tmp
  "C:\Users\Admin\AppData\Local\Temp\89D1.tmp"
  2⤵
  PID:4520
- - C:\Users\Admin\AppData\Local\Temp\8A1F.tmp
    "C:\Users\Admin\AppData\Local\Temp\8A1F.tmp"
    3⤵
    PID:2464
  - - C:\Users\Admin\AppData\Local\Temp\8A6D.tmp
      "C:\Users\Admin\AppData\Local\Temp\8A6D.tmp"
      4⤵
      PID:2980
    - - C:\Users\Admin\AppData\Local\Temp\8ABB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8ABB.tmp"
        5⤵
        
        PID:532

C:\Users\Admin\AppData\Local\Temp\8B58.tmp
"C:\Users\Admin\AppData\Local\Temp\8B58.tmp"
1⤵
PID:2308
- C:\Users\Admin\AppData\Local\Temp\8BA6.tmp
  "C:\Users\Admin\AppData\Local\Temp\8BA6.tmp"
  2⤵
  PID:1532

C:\Users\Admin\AppData\Local\Temp\8C42.tmp
"C:\Users\Admin\AppData\Local\Temp\8C42.tmp"
1⤵
PID:3524
- C:\Users\Admin\AppData\Local\Temp\8C90.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C90.tmp"
  2⤵
  PID:1808
- - C:\Users\Admin\AppData\Local\Temp\8CDE.tmp
    "C:\Users\Admin\AppData\Local\Temp\8CDE.tmp"
    3⤵
    PID:4084

C:\Users\Admin\AppData\Local\Temp\8D7B.tmp
"C:\Users\Admin\AppData\Local\Temp\8D7B.tmp"
1⤵
PID:5024
- C:\Users\Admin\AppData\Local\Temp\8DC9.tmp
  "C:\Users\Admin\AppData\Local\Temp\8DC9.tmp"
  2⤵
  PID:1188
- - C:\Users\Admin\AppData\Local\Temp\8E17.tmp
    "C:\Users\Admin\AppData\Local\Temp\8E17.tmp"
    3⤵
    PID:3132
  - - C:\Users\Admin\AppData\Local\Temp\8E65.tmp
      "C:\Users\Admin\AppData\Local\Temp\8E65.tmp"
      4⤵
      PID:3708
    - - C:\Users\Admin\AppData\Local\Temp\8EB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EB3.tmp"
        5⤵
        
        PID:4004

C:\Users\Admin\AppData\Local\Temp\8F4F.tmp
"C:\Users\Admin\AppData\Local\Temp\8F4F.tmp"
1⤵
PID:1368
- C:\Users\Admin\AppData\Local\Temp\8F9D.tmp
  "C:\Users\Admin\AppData\Local\Temp\8F9D.tmp"
  2⤵
  PID:4732
- - C:\Users\Admin\AppData\Local\Temp\8FFB.tmp
    "C:\Users\Admin\AppData\Local\Temp\8FFB.tmp"
    3⤵
    PID:3892
  - - C:\Users\Admin\AppData\Local\Temp\9059.tmp
      "C:\Users\Admin\AppData\Local\Temp\9059.tmp"
      4⤵
      PID:1144
    - - C:\Users\Admin\AppData\Local\Temp\90B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90B7.tmp"
        5⤵
        
        PID:1632
      - C:\Users\Admin\AppData\Local\Temp\9114.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9114.tmp"
        6⤵
        
        PID:808
        
        C:\Users\Admin\AppData\Local\Temp\9163.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9163.tmp"
        7⤵
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\91B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91B1.tmp"
        8⤵
        
        PID:4612

C:\Users\Admin\AppData\Local\Temp\926C.tmp
"C:\Users\Admin\AppData\Local\Temp\926C.tmp"
1⤵
PID:1524
- C:\Users\Admin\AppData\Local\Temp\92BA.tmp
  "C:\Users\Admin\AppData\Local\Temp\92BA.tmp"
  2⤵
  PID:4568
- - C:\Users\Admin\AppData\Local\Temp\9308.tmp
    "C:\Users\Admin\AppData\Local\Temp\9308.tmp"
    3⤵
    PID:4876
  - - C:\Users\Admin\AppData\Local\Temp\9357.tmp
      "C:\Users\Admin\AppData\Local\Temp\9357.tmp"
      4⤵
      PID:3960

C:\Users\Admin\AppData\Local\Temp\93F3.tmp
"C:\Users\Admin\AppData\Local\Temp\93F3.tmp"
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\9441.tmp
  "C:\Users\Admin\AppData\Local\Temp\9441.tmp"
  2⤵
  PID:1840
- - C:\Users\Admin\AppData\Local\Temp\948F.tmp
    "C:\Users\Admin\AppData\Local\Temp\948F.tmp"
    3⤵
    PID:3936
  - - C:\Users\Admin\AppData\Local\Temp\94DD.tmp
      "C:\Users\Admin\AppData\Local\Temp\94DD.tmp"
      4⤵
      PID:1340
    - - C:\Users\Admin\AppData\Local\Temp\952B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\952B.tmp"
        5⤵
        
        PID:3444
      - C:\Users\Admin\AppData\Local\Temp\9579.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9579.tmp"
        6⤵
        
        PID:2340

C:\Users\Admin\AppData\Local\Temp\9616.tmp
"C:\Users\Admin\AppData\Local\Temp\9616.tmp"
1⤵
PID:3152
- C:\Users\Admin\AppData\Local\Temp\9664.tmp
  "C:\Users\Admin\AppData\Local\Temp\9664.tmp"
  2⤵
  PID:4384
- - C:\Users\Admin\AppData\Local\Temp\96B2.tmp
    "C:\Users\Admin\AppData\Local\Temp\96B2.tmp"
    3⤵
    PID:3028

C:\Users\Admin\AppData\Local\Temp\974E.tmp
"C:\Users\Admin\AppData\Local\Temp\974E.tmp"
1⤵
PID:2352
- C:\Users\Admin\AppData\Local\Temp\979C.tmp
  "C:\Users\Admin\AppData\Local\Temp\979C.tmp"
  2⤵
  PID:2268

C:\Users\Admin\AppData\Local\Temp\9839.tmp
"C:\Users\Admin\AppData\Local\Temp\9839.tmp"
1⤵
PID:3372
- C:\Users\Admin\AppData\Local\Temp\9887.tmp
  "C:\Users\Admin\AppData\Local\Temp\9887.tmp"
  2⤵
  PID:3460
- - C:\Users\Admin\AppData\Local\Temp\98D5.tmp
    "C:\Users\Admin\AppData\Local\Temp\98D5.tmp"
    3⤵
    PID:3548
  - - C:\Users\Admin\AppData\Local\Temp\9923.tmp
      "C:\Users\Admin\AppData\Local\Temp\9923.tmp"
      4⤵
      PID:1580
    - - C:\Users\Admin\AppData\Local\Temp\9971.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9971.tmp"
        5⤵
        
        PID:4176

C:\Users\Admin\AppData\Local\Temp\9A0D.tmp
"C:\Users\Admin\AppData\Local\Temp\9A0D.tmp"
1⤵
PID:3572
- C:\Users\Admin\AppData\Local\Temp\9A5B.tmp
  "C:\Users\Admin\AppData\Local\Temp\9A5B.tmp"
  2⤵
  PID:1812
- - C:\Users\Admin\AppData\Local\Temp\9AAA.tmp
    "C:\Users\Admin\AppData\Local\Temp\9AAA.tmp"
    3⤵
    PID:508
  - - C:\Users\Admin\AppData\Local\Temp\9AF8.tmp
      "C:\Users\Admin\AppData\Local\Temp\9AF8.tmp"
      4⤵
      PID:2912
    - - C:\Users\Admin\AppData\Local\Temp\9B46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B46.tmp"
        5⤵
        
        PID:852

C:\Users\Admin\AppData\Local\Temp\9BE2.tmp
"C:\Users\Admin\AppData\Local\Temp\9BE2.tmp"
1⤵
PID:3104
- C:\Users\Admin\AppData\Local\Temp\9C30.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C30.tmp"
  2⤵
  PID:2364
- - C:\Users\Admin\AppData\Local\Temp\9C7E.tmp
    "C:\Users\Admin\AppData\Local\Temp\9C7E.tmp"
    3⤵
    PID:4576

C:\Users\Admin\AppData\Local\Temp\9D1B.tmp
"C:\Users\Admin\AppData\Local\Temp\9D1B.tmp"
1⤵
PID:4956
- C:\Users\Admin\AppData\Local\Temp\9D69.tmp
  "C:\Users\Admin\AppData\Local\Temp\9D69.tmp"
  2⤵
  PID:944
- - C:\Users\Admin\AppData\Local\Temp\9DB7.tmp
    "C:\Users\Admin\AppData\Local\Temp\9DB7.tmp"
    3⤵
    PID:1692
  - - C:\Users\Admin\AppData\Local\Temp\9E05.tmp
      "C:\Users\Admin\AppData\Local\Temp\9E05.tmp"
      4⤵
      PID:5048
    - - C:\Users\Admin\AppData\Local\Temp\9E53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E53.tmp"
        5⤵
        
        PID:948
      - C:\Users\Admin\AppData\Local\Temp\9EA1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EA1.tmp"
        6⤵
        
        PID:3172
        
        C:\Users\Admin\AppData\Local\Temp\9EEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EEF.tmp"
        7⤵
        
        PID:4924
        
        C:\Users\Admin\AppData\Local\Temp\9F3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F3D.tmp"
        8⤵
        
        PID:2908
        
        C:\Users\Admin\AppData\Local\Temp\9F8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F8C.tmp"
        9⤵
        
        PID:1168

C:\Users\Admin\AppData\Local\Temp\A028.tmp
"C:\Users\Admin\AppData\Local\Temp\A028.tmp"
1⤵
PID:1252
- C:\Users\Admin\AppData\Local\Temp\A076.tmp
  "C:\Users\Admin\AppData\Local\Temp\A076.tmp"
  2⤵
  PID:2840
- - C:\Users\Admin\AppData\Local\Temp\A0C4.tmp
    "C:\Users\Admin\AppData\Local\Temp\A0C4.tmp"
    3⤵
    PID:2328

C:\Users\Admin\AppData\Local\Temp\A160.tmp
"C:\Users\Admin\AppData\Local\Temp\A160.tmp"
1⤵
PID:3852
- C:\Users\Admin\AppData\Local\Temp\A1AE.tmp
  "C:\Users\Admin\AppData\Local\Temp\A1AE.tmp"
  2⤵
  PID:532

C:\Users\Admin\AppData\Local\Temp\A24B.tmp
"C:\Users\Admin\AppData\Local\Temp\A24B.tmp"
1⤵
PID:2188
- C:\Users\Admin\AppData\Local\Temp\A299.tmp
  "C:\Users\Admin\AppData\Local\Temp\A299.tmp"
  2⤵
  PID:3152

C:\Users\Admin\AppData\Local\Temp\A335.tmp
"C:\Users\Admin\AppData\Local\Temp\A335.tmp"
1⤵
PID:2036
- C:\Users\Admin\AppData\Local\Temp\A383.tmp
  "C:\Users\Admin\AppData\Local\Temp\A383.tmp"
  2⤵
  PID:2900

C:\Users\Admin\AppData\Local\Temp\A41F.tmp
"C:\Users\Admin\AppData\Local\Temp\A41F.tmp"
1⤵
PID:1384
- C:\Users\Admin\AppData\Local\Temp\A46E.tmp
  "C:\Users\Admin\AppData\Local\Temp\A46E.tmp"
  2⤵
  PID:1660
- - C:\Users\Admin\AppData\Local\Temp\A4BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\A4BC.tmp"
    3⤵
    PID:972
  - - C:\Users\Admin\AppData\Local\Temp\A50A.tmp
      "C:\Users\Admin\AppData\Local\Temp\A50A.tmp"
      4⤵
      PID:4788
    - - C:\Users\Admin\AppData\Local\Temp\A558.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A558.tmp"
        5⤵
        
        PID:4380

C:\Users\Admin\AppData\Local\Temp\A5F4.tmp
"C:\Users\Admin\AppData\Local\Temp\A5F4.tmp"
1⤵
PID:3332
- C:\Users\Admin\AppData\Local\Temp\A642.tmp
  "C:\Users\Admin\AppData\Local\Temp\A642.tmp"
  2⤵
  PID:1416
- - C:\Users\Admin\AppData\Local\Temp\A690.tmp
    "C:\Users\Admin\AppData\Local\Temp\A690.tmp"
    3⤵
    PID:4056

C:\Users\Admin\AppData\Local\Temp\A72D.tmp
"C:\Users\Admin\AppData\Local\Temp\A72D.tmp"
1⤵
PID:1372
- C:\Users\Admin\AppData\Local\Temp\A77B.tmp
  "C:\Users\Admin\AppData\Local\Temp\A77B.tmp"
  2⤵
  PID:1300
- - C:\Users\Admin\AppData\Local\Temp\A7C9.tmp
    "C:\Users\Admin\AppData\Local\Temp\A7C9.tmp"
    3⤵
    PID:380

C:\Users\Admin\AppData\Local\Temp\A865.tmp
"C:\Users\Admin\AppData\Local\Temp\A865.tmp"
1⤵
PID:4696
- C:\Users\Admin\AppData\Local\Temp\A8B3.tmp
  "C:\Users\Admin\AppData\Local\Temp\A8B3.tmp"
  2⤵
  PID:4980

C:\Users\Admin\AppData\Local\Temp\A950.tmp
"C:\Users\Admin\AppData\Local\Temp\A950.tmp"
1⤵
PID:5000
- C:\Users\Admin\AppData\Local\Temp\A99E.tmp
  "C:\Users\Admin\AppData\Local\Temp\A99E.tmp"
  2⤵
  PID:3208
- - C:\Users\Admin\AppData\Local\Temp\A9EC.tmp
    "C:\Users\Admin\AppData\Local\Temp\A9EC.tmp"
    3⤵
    PID:1368
  - - C:\Users\Admin\AppData\Local\Temp\AA3A.tmp
      "C:\Users\Admin\AppData\Local\Temp\AA3A.tmp"
      4⤵
      PID:4396
    - - C:\Users\Admin\AppData\Local\Temp\AA88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA88.tmp"
        5⤵
        
        PID:5104

C:\Users\Admin\AppData\Local\Temp\AB24.tmp
"C:\Users\Admin\AppData\Local\Temp\AB24.tmp"
1⤵
PID:2364
- C:\Users\Admin\AppData\Local\Temp\AB72.tmp
  "C:\Users\Admin\AppData\Local\Temp\AB72.tmp"
  2⤵
  PID:1312

C:\Users\Admin\AppData\Local\Temp\AC0F.tmp
"C:\Users\Admin\AppData\Local\Temp\AC0F.tmp"
1⤵
PID:808
- C:\Users\Admin\AppData\Local\Temp\AC5D.tmp
  "C:\Users\Admin\AppData\Local\Temp\AC5D.tmp"
  2⤵
  PID:4956
- - C:\Users\Admin\AppData\Local\Temp\ACAB.tmp
    "C:\Users\Admin\AppData\Local\Temp\ACAB.tmp"
    3⤵
    PID:2432

C:\Users\Admin\AppData\Local\Temp\AD47.tmp
"C:\Users\Admin\AppData\Local\Temp\AD47.tmp"
1⤵
PID:464
- C:\Users\Admin\AppData\Local\Temp\AD95.tmp
  "C:\Users\Admin\AppData\Local\Temp\AD95.tmp"
  2⤵
  PID:5048
- - C:\Users\Admin\AppData\Local\Temp\ADE3.tmp
    "C:\Users\Admin\AppData\Local\Temp\ADE3.tmp"
    3⤵
    PID:3192

C:\Users\Admin\AppData\Local\Temp\AE80.tmp
"C:\Users\Admin\AppData\Local\Temp\AE80.tmp"
1⤵
PID:1112
- C:\Users\Admin\AppData\Local\Temp\AECE.tmp
  "C:\Users\Admin\AppData\Local\Temp\AECE.tmp"
  2⤵
  PID:4924

C:\Users\Admin\AppData\Local\Temp\AF6A.tmp
"C:\Users\Admin\AppData\Local\Temp\AF6A.tmp"
1⤵
PID:4628
- C:\Users\Admin\AppData\Local\Temp\AFB8.tmp
  "C:\Users\Admin\AppData\Local\Temp\AFB8.tmp"
  2⤵
  PID:3792

C:\Users\Admin\AppData\Local\Temp\B054.tmp
"C:\Users\Admin\AppData\Local\Temp\B054.tmp"
1⤵
PID:4764
- C:\Users\Admin\AppData\Local\Temp\B0A3.tmp
  "C:\Users\Admin\AppData\Local\Temp\B0A3.tmp"
  2⤵
  PID:1840

C:\Users\Admin\AppData\Local\Temp\B13F.tmp
"C:\Users\Admin\AppData\Local\Temp\B13F.tmp"
1⤵
PID:3376
- C:\Users\Admin\AppData\Local\Temp\B18D.tmp
  "C:\Users\Admin\AppData\Local\Temp\B18D.tmp"
  2⤵
  PID:4900
- - C:\Users\Admin\AppData\Local\Temp\B1DB.tmp
    "C:\Users\Admin\AppData\Local\Temp\B1DB.tmp"
    3⤵
    PID:3444
  - - C:\Users\Admin\AppData\Local\Temp\B229.tmp
      "C:\Users\Admin\AppData\Local\Temp\B229.tmp"
      4⤵
      PID:2340
    - - C:\Users\Admin\AppData\Local\Temp\B277.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B277.tmp"
        5⤵
        
        PID:1420

C:\Users\Admin\AppData\Local\Temp\B314.tmp
"C:\Users\Admin\AppData\Local\Temp\B314.tmp"
1⤵
PID:2308
- C:\Users\Admin\AppData\Local\Temp\B362.tmp
  "C:\Users\Admin\AppData\Local\Temp\B362.tmp"
  2⤵
  PID:3948

C:\Users\Admin\AppData\Local\Temp\B3FE.tmp
"C:\Users\Admin\AppData\Local\Temp\B3FE.tmp"
1⤵
PID:4972

C:\Users\Admin\AppData\Local\Temp\B49A.tmp
"C:\Users\Admin\AppData\Local\Temp\B49A.tmp"
1⤵
PID:2352
- C:\Users\Admin\AppData\Local\Temp\B4E8.tmp
  "C:\Users\Admin\AppData\Local\Temp\B4E8.tmp"
  2⤵
  PID:1264
- - C:\Users\Admin\AppData\Local\Temp\B536.tmp
    "C:\Users\Admin\AppData\Local\Temp\B536.tmp"
    3⤵
    PID:4084
  - - C:\Users\Admin\AppData\Local\Temp\B585.tmp
      "C:\Users\Admin\AppData\Local\Temp\B585.tmp"
      4⤵
      PID:3320

C:\Users\Admin\AppData\Local\Temp\B621.tmp
"C:\Users\Admin\AppData\Local\Temp\B621.tmp"
1⤵
PID:960
- C:\Users\Admin\AppData\Local\Temp\B66F.tmp
  "C:\Users\Admin\AppData\Local\Temp\B66F.tmp"
  2⤵
  PID:1008

C:\Users\Admin\AppData\Local\Temp\B70B.tmp
"C:\Users\Admin\AppData\Local\Temp\B70B.tmp"
1⤵
PID:4904
- C:\Users\Admin\AppData\Local\Temp\B759.tmp
  "C:\Users\Admin\AppData\Local\Temp\B759.tmp"
  2⤵
  PID:4340

C:\Users\Admin\AppData\Local\Temp\B7F6.tmp
"C:\Users\Admin\AppData\Local\Temp\B7F6.tmp"
1⤵
PID:4596
- C:\Users\Admin\AppData\Local\Temp\B844.tmp
  "C:\Users\Admin\AppData\Local\Temp\B844.tmp"
  2⤵
  PID:1268
- - C:\Users\Admin\AppData\Local\Temp\B892.tmp
    "C:\Users\Admin\AppData\Local\Temp\B892.tmp"
    3⤵
    PID:3572

C:\Users\Admin\AppData\Local\Temp\B92E.tmp
"C:\Users\Admin\AppData\Local\Temp\B92E.tmp"
1⤵
PID:3512
- C:\Users\Admin\AppData\Local\Temp\B97C.tmp
  "C:\Users\Admin\AppData\Local\Temp\B97C.tmp"
  2⤵
  PID:3368
- - C:\Users\Admin\AppData\Local\Temp\B9CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\B9CA.tmp"
    3⤵
    PID:3084
  - - C:\Users\Admin\AppData\Local\Temp\BA18.tmp
      "C:\Users\Admin\AppData\Local\Temp\BA18.tmp"
      4⤵
      PID:4244

C:\Users\Admin\AppData\Local\Temp\BAB5.tmp
"C:\Users\Admin\AppData\Local\Temp\BAB5.tmp"
1⤵
PID:4732
- C:\Users\Admin\AppData\Local\Temp\BB03.tmp
  "C:\Users\Admin\AppData\Local\Temp\BB03.tmp"
  2⤵
  PID:1976
- - C:\Users\Admin\AppData\Local\Temp\BB51.tmp
    "C:\Users\Admin\AppData\Local\Temp\BB51.tmp"
    3⤵
    PID:568

C:\Users\Admin\AppData\Local\Temp\BBED.tmp
"C:\Users\Admin\AppData\Local\Temp\BBED.tmp"
1⤵
PID:1656
- C:\Users\Admin\AppData\Local\Temp\BC3B.tmp
  "C:\Users\Admin\AppData\Local\Temp\BC3B.tmp"
  2⤵
  PID:1576
- - C:\Users\Admin\AppData\Local\Temp\BC89.tmp
    "C:\Users\Admin\AppData\Local\Temp\BC89.tmp"
    3⤵
    PID:3096
  - - C:\Users\Admin\AppData\Local\Temp\BCD8.tmp
      "C:\Users\Admin\AppData\Local\Temp\BCD8.tmp"
      4⤵
      PID:4836
    - - C:\Users\Admin\AppData\Local\Temp\BD26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD26.tmp"
        5⤵
        
        PID:4268

C:\Users\Admin\AppData\Local\Temp\BDC2.tmp
"C:\Users\Admin\AppData\Local\Temp\BDC2.tmp"
1⤵
PID:344
- C:\Users\Admin\AppData\Local\Temp\BE10.tmp
  "C:\Users\Admin\AppData\Local\Temp\BE10.tmp"
  2⤵
  PID:2000

C:\Users\Admin\AppData\Local\Temp\BEAC.tmp
"C:\Users\Admin\AppData\Local\Temp\BEAC.tmp"
1⤵
PID:4568
- C:\Users\Admin\AppData\Local\Temp\BEFA.tmp
  "C:\Users\Admin\AppData\Local\Temp\BEFA.tmp"
  2⤵
  PID:5076
- - C:\Users\Admin\AppData\Local\Temp\BF49.tmp
    "C:\Users\Admin\AppData\Local\Temp\BF49.tmp"
    3⤵
    PID:4092

C:\Users\Admin\AppData\Local\Temp\BFE5.tmp
"C:\Users\Admin\AppData\Local\Temp\BFE5.tmp"
1⤵
PID:1168
- C:\Users\Admin\AppData\Local\Temp\C033.tmp
  "C:\Users\Admin\AppData\Local\Temp\C033.tmp"
  2⤵
  PID:4952
- - C:\Users\Admin\AppData\Local\Temp\C081.tmp
    "C:\Users\Admin\AppData\Local\Temp\C081.tmp"
    3⤵
    PID:2696

C:\Users\Admin\AppData\Local\Temp\C11D.tmp
"C:\Users\Admin\AppData\Local\Temp\C11D.tmp"
1⤵
PID:3936
- C:\Users\Admin\AppData\Local\Temp\C16B.tmp
  "C:\Users\Admin\AppData\Local\Temp\C16B.tmp"
  2⤵
  PID:2872

C:\Users\Admin\AppData\Local\Temp\C208.tmp
"C:\Users\Admin\AppData\Local\Temp\C208.tmp"
1⤵
PID:400
- C:\Users\Admin\AppData\Local\Temp\C256.tmp
  "C:\Users\Admin\AppData\Local\Temp\C256.tmp"
  2⤵
  PID:1588
- - C:\Users\Admin\AppData\Local\Temp\C2A4.tmp
    "C:\Users\Admin\AppData\Local\Temp\C2A4.tmp"
    3⤵
    PID:4784

C:\Users\Admin\AppData\Local\Temp\C340.tmp
"C:\Users\Admin\AppData\Local\Temp\C340.tmp"
1⤵
PID:4912
- C:\Users\Admin\AppData\Local\Temp\C38E.tmp
  "C:\Users\Admin\AppData\Local\Temp\C38E.tmp"
  2⤵
  PID:4316

C:\Users\Admin\AppData\Local\Temp\C42B.tmp
"C:\Users\Admin\AppData\Local\Temp\C42B.tmp"
1⤵
PID:4368
- C:\Users\Admin\AppData\Local\Temp\C479.tmp
  "C:\Users\Admin\AppData\Local\Temp\C479.tmp"
  2⤵
  PID:3452
- - C:\Users\Admin\AppData\Local\Temp\C4C7.tmp
    "C:\Users\Admin\AppData\Local\Temp\C4C7.tmp"
    3⤵
    PID:5116
  - - C:\Users\Admin\AppData\Local\Temp\C515.tmp
      "C:\Users\Admin\AppData\Local\Temp\C515.tmp"
      4⤵
      PID:2268
    - - C:\Users\Admin\AppData\Local\Temp\C563.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C563.tmp"
        5⤵
        
        PID:1844

C:\Users\Admin\AppData\Local\Temp\C5FF.tmp
"C:\Users\Admin\AppData\Local\Temp\C5FF.tmp"
1⤵
PID:1808
- C:\Users\Admin\AppData\Local\Temp\C64D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C64D.tmp"
  2⤵
  PID:1912

C:\Users\Admin\AppData\Local\Temp\C6EA.tmp
"C:\Users\Admin\AppData\Local\Temp\C6EA.tmp"
1⤵
PID:3432
- C:\Users\Admin\AppData\Local\Temp\C738.tmp
  "C:\Users\Admin\AppData\Local\Temp\C738.tmp"
  2⤵
  PID:1580

C:\Users\Admin\AppData\Local\Temp\C7D4.tmp
"C:\Users\Admin\AppData\Local\Temp\C7D4.tmp"
1⤵
PID:4400
- C:\Users\Admin\AppData\Local\Temp\C822.tmp
  "C:\Users\Admin\AppData\Local\Temp\C822.tmp"
  2⤵
  PID:4176
- - C:\Users\Admin\AppData\Local\Temp\C870.tmp
    "C:\Users\Admin\AppData\Local\Temp\C870.tmp"
    3⤵
    PID:3876

C:\Users\Admin\AppData\Local\Temp\C90D.tmp
"C:\Users\Admin\AppData\Local\Temp\C90D.tmp"
1⤵
PID:4328
- C:\Users\Admin\AppData\Local\Temp\C95B.tmp
  "C:\Users\Admin\AppData\Local\Temp\C95B.tmp"
  2⤵
  PID:4980
- - C:\Users\Admin\AppData\Local\Temp\C9A9.tmp
    "C:\Users\Admin\AppData\Local\Temp\C9A9.tmp"
    3⤵
    PID:2912
  - - C:\Users\Admin\AppData\Local\Temp\C9F7.tmp
      "C:\Users\Admin\AppData\Local\Temp\C9F7.tmp"
      4⤵
      PID:3208
    - - C:\Users\Admin\AppData\Local\Temp\CA45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA45.tmp"
        5⤵
        
        PID:1368
      - C:\Users\Admin\AppData\Local\Temp\CA93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA93.tmp"
        6⤵
        
        PID:4396
        
        C:\Users\Admin\AppData\Local\Temp\CAE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAE1.tmp"
        7⤵
        
        PID:5104
        
        C:\Users\Admin\AppData\Local\Temp\CB2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB2F.tmp"
        8⤵
        
        PID:4540

C:\Users\Admin\AppData\Local\Temp\CBCC.tmp
"C:\Users\Admin\AppData\Local\Temp\CBCC.tmp"
1⤵
PID:2280
- C:\Users\Admin\AppData\Local\Temp\CC1A.tmp
  "C:\Users\Admin\AppData\Local\Temp\CC1A.tmp"
  2⤵
  PID:4608
- - C:\Users\Admin\AppData\Local\Temp\CC68.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC68.tmp"
    3⤵
    PID:4556

C:\Users\Admin\AppData\Local\Temp\CD04.tmp
"C:\Users\Admin\AppData\Local\Temp\CD04.tmp"
1⤵
PID:3800
- C:\Users\Admin\AppData\Local\Temp\CD52.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD52.tmp"
  2⤵
  PID:464
- - C:\Users\Admin\AppData\Local\Temp\CDA0.tmp
    "C:\Users\Admin\AppData\Local\Temp\CDA0.tmp"
    3⤵
    PID:2420

C:\Users\Admin\AppData\Local\Temp\CE3D.tmp
"C:\Users\Admin\AppData\Local\Temp\CE3D.tmp"
1⤵
PID:4504
- C:\Users\Admin\AppData\Local\Temp\CE8B.tmp
  "C:\Users\Admin\AppData\Local\Temp\CE8B.tmp"
  2⤵
  PID:3168

C:\Users\Admin\AppData\Local\Temp\CF27.tmp
"C:\Users\Admin\AppData\Local\Temp\CF27.tmp"
1⤵
PID:4624
- C:\Users\Admin\AppData\Local\Temp\CF75.tmp
  "C:\Users\Admin\AppData\Local\Temp\CF75.tmp"
  2⤵
  PID:436

C:\Users\Admin\AppData\Local\Temp\D011.tmp
"C:\Users\Admin\AppData\Local\Temp\D011.tmp"
1⤵
PID:1144
- C:\Users\Admin\AppData\Local\Temp\D060.tmp
  "C:\Users\Admin\AppData\Local\Temp\D060.tmp"
  2⤵
  PID:2840
- - C:\Users\Admin\AppData\Local\Temp\D0AE.tmp
    "C:\Users\Admin\AppData\Local\Temp\D0AE.tmp"
    3⤵
    PID:1840
  - - C:\Users\Admin\AppData\Local\Temp\D0FC.tmp
      "C:\Users\Admin\AppData\Local\Temp\D0FC.tmp"
      4⤵
      PID:4752
    - - C:\Users\Admin\AppData\Local\Temp\D14A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D14A.tmp"
        5⤵
        
        PID:3376

C:\Users\Admin\AppData\Local\Temp\D1E6.tmp
"C:\Users\Admin\AppData\Local\Temp\D1E6.tmp"
1⤵
PID:3444
- C:\Users\Admin\AppData\Local\Temp\D234.tmp
  "C:\Users\Admin\AppData\Local\Temp\D234.tmp"
  2⤵
  PID:2340

C:\Users\Admin\AppData\Local\Temp\D2D1.tmp
"C:\Users\Admin\AppData\Local\Temp\D2D1.tmp"
1⤵
PID:4912
- C:\Users\Admin\AppData\Local\Temp\D31F.tmp
  "C:\Users\Admin\AppData\Local\Temp\D31F.tmp"
  2⤵
  PID:4316

C:\Users\Admin\AppData\Local\Temp\D3BB.tmp
"C:\Users\Admin\AppData\Local\Temp\D3BB.tmp"
1⤵
PID:4368
- C:\Users\Admin\AppData\Local\Temp\D409.tmp
  "C:\Users\Admin\AppData\Local\Temp\D409.tmp"
  2⤵
  PID:1384

C:\Users\Admin\AppData\Local\Temp\D4A5.tmp
"C:\Users\Admin\AppData\Local\Temp\D4A5.tmp"
1⤵
PID:3644
- C:\Users\Admin\AppData\Local\Temp\D4F3.tmp
  "C:\Users\Admin\AppData\Local\Temp\D4F3.tmp"
  2⤵
  PID:3460
- - C:\Users\Admin\AppData\Local\Temp\D542.tmp
    "C:\Users\Admin\AppData\Local\Temp\D542.tmp"
    3⤵
    PID:1808

C:\Users\Admin\AppData\Local\Temp\D5DE.tmp
"C:\Users\Admin\AppData\Local\Temp\D5DE.tmp"
1⤵
PID:828
- C:\Users\Admin\AppData\Local\Temp\D62C.tmp
  "C:\Users\Admin\AppData\Local\Temp\D62C.tmp"
  2⤵
  PID:3708
- - C:\Users\Admin\AppData\Local\Temp\D67A.tmp
    "C:\Users\Admin\AppData\Local\Temp\D67A.tmp"
    3⤵
    PID:4816

C:\Users\Admin\AppData\Local\Temp\D716.tmp
"C:\Users\Admin\AppData\Local\Temp\D716.tmp"
1⤵
PID:1596
- C:\Users\Admin\AppData\Local\Temp\D764.tmp
  "C:\Users\Admin\AppData\Local\Temp\D764.tmp"
  2⤵
  PID:4880

C:\Users\Admin\AppData\Local\Temp\D801.tmp
"C:\Users\Admin\AppData\Local\Temp\D801.tmp"
1⤵
PID:380
- C:\Users\Admin\AppData\Local\Temp\D84F.tmp
  "C:\Users\Admin\AppData\Local\Temp\D84F.tmp"
  2⤵
  PID:4848

C:\Users\Admin\AppData\Local\Temp\D8EB.tmp
"C:\Users\Admin\AppData\Local\Temp\D8EB.tmp"
1⤵
PID:3512
- C:\Users\Admin\AppData\Local\Temp\D939.tmp
  "C:\Users\Admin\AppData\Local\Temp\D939.tmp"
  2⤵
  PID:852

C:\Users\Admin\AppData\Local\Temp\D9D5.tmp
"C:\Users\Admin\AppData\Local\Temp\D9D5.tmp"
1⤵
PID:2220
- C:\Users\Admin\AppData\Local\Temp\DA24.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA24.tmp"
  2⤵
  PID:4192

C:\Users\Admin\AppData\Local\Temp\DAC0.tmp
"C:\Users\Admin\AppData\Local\Temp\DAC0.tmp"
1⤵
PID:568
- C:\Users\Admin\AppData\Local\Temp\DB0E.tmp
  "C:\Users\Admin\AppData\Local\Temp\DB0E.tmp"
  2⤵
  PID:1600
- - C:\Users\Admin\AppData\Local\Temp\DB5C.tmp
    "C:\Users\Admin\AppData\Local\Temp\DB5C.tmp"
    3⤵
    PID:1576

C:\Users\Admin\AppData\Local\Temp\DBF8.tmp
"C:\Users\Admin\AppData\Local\Temp\DBF8.tmp"
1⤵
PID:4844
- C:\Users\Admin\AppData\Local\Temp\DC46.tmp
  "C:\Users\Admin\AppData\Local\Temp\DC46.tmp"
  2⤵
  PID:4268

C:\Users\Admin\AppData\Local\Temp\DCE3.tmp
"C:\Users\Admin\AppData\Local\Temp\DCE3.tmp"
1⤵
PID:996
- C:\Users\Admin\AppData\Local\Temp\DD31.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD31.tmp"
  2⤵
  PID:3204
- - C:\Users\Admin\AppData\Local\Temp\DD7F.tmp
    "C:\Users\Admin\AppData\Local\Temp\DD7F.tmp"
    3⤵
    PID:1524

C:\Users\Admin\AppData\Local\Temp\DE1B.tmp
"C:\Users\Admin\AppData\Local\Temp\DE1B.tmp"
1⤵
PID:2168
- C:\Users\Admin\AppData\Local\Temp\DE69.tmp
  "C:\Users\Admin\AppData\Local\Temp\DE69.tmp"
  2⤵
  PID:4452

C:\Users\Admin\AppData\Local\Temp\DF06.tmp
"C:\Users\Admin\AppData\Local\Temp\DF06.tmp"
1⤵
PID:2236
- C:\Users\Admin\AppData\Local\Temp\DF54.tmp
  "C:\Users\Admin\AppData\Local\Temp\DF54.tmp"
  2⤵
  PID:5004

C:\Users\Admin\AppData\Local\Temp\DFF0.tmp
"C:\Users\Admin\AppData\Local\Temp\DFF0.tmp"
1⤵
PID:1144
- C:\Users\Admin\AppData\Local\Temp\E03E.tmp
  "C:\Users\Admin\AppData\Local\Temp\E03E.tmp"
  2⤵
  PID:2840
- - C:\Users\Admin\AppData\Local\Temp\E08C.tmp
    "C:\Users\Admin\AppData\Local\Temp\E08C.tmp"
    3⤵
    PID:1840

C:\Users\Admin\AppData\Local\Temp\E128.tmp
"C:\Users\Admin\AppData\Local\Temp\E128.tmp"
1⤵
PID:3620
- C:\Users\Admin\AppData\Local\Temp\E177.tmp
  "C:\Users\Admin\AppData\Local\Temp\E177.tmp"
  2⤵
  PID:4516

C:\Users\Admin\AppData\Local\Temp\E213.tmp
"C:\Users\Admin\AppData\Local\Temp\E213.tmp"
1⤵
PID:4160
- C:\Users\Admin\AppData\Local\Temp\E261.tmp
  "C:\Users\Admin\AppData\Local\Temp\E261.tmp"
  2⤵
  PID:760

C:\Users\Admin\AppData\Local\Temp\E2FD.tmp
"C:\Users\Admin\AppData\Local\Temp\E2FD.tmp"
1⤵
PID:1904
- C:\Users\Admin\AppData\Local\Temp\E34B.tmp
  "C:\Users\Admin\AppData\Local\Temp\E34B.tmp"
  2⤵
  PID:3028

C:\Users\Admin\AppData\Local\Temp\E3E8.tmp
"C:\Users\Admin\AppData\Local\Temp\E3E8.tmp"
1⤵
PID:2364
- C:\Users\Admin\AppData\Local\Temp\E436.tmp
  "C:\Users\Admin\AppData\Local\Temp\E436.tmp"
  2⤵
  PID:4032
- - C:\Users\Admin\AppData\Local\Temp\E484.tmp
    "C:\Users\Admin\AppData\Local\Temp\E484.tmp"
    3⤵
    PID:4580
  - - C:\Users\Admin\AppData\Local\Temp\E4D2.tmp
      "C:\Users\Admin\AppData\Local\Temp\E4D2.tmp"
      4⤵
      PID:4116
    - - C:\Users\Admin\AppData\Local\Temp\E520.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E520.tmp"
        5⤵
        
        PID:4084
      - C:\Users\Admin\AppData\Local\Temp\E56E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E56E.tmp"
        6⤵
        
        PID:3016

C:\Users\Admin\AppData\Local\Temp\E60A.tmp
"C:\Users\Admin\AppData\Local\Temp\E60A.tmp"
1⤵
PID:960
- C:\Users\Admin\AppData\Local\Temp\E659.tmp
  "C:\Users\Admin\AppData\Local\Temp\E659.tmp"
  2⤵
  PID:1188
- - C:\Users\Admin\AppData\Local\Temp\E6A7.tmp
    "C:\Users\Admin\AppData\Local\Temp\E6A7.tmp"
    3⤵
    PID:3548

C:\Users\Admin\AppData\Local\Temp\E743.tmp
"C:\Users\Admin\AppData\Local\Temp\E743.tmp"
1⤵
PID:4004
- C:\Users\Admin\AppData\Local\Temp\E791.tmp
  "C:\Users\Admin\AppData\Local\Temp\E791.tmp"
  2⤵
  PID:4880

C:\Users\Admin\AppData\Local\Temp\E82D.tmp
"C:\Users\Admin\AppData\Local\Temp\E82D.tmp"
1⤵
PID:4828
- C:\Users\Admin\AppData\Local\Temp\E87B.tmp
  "C:\Users\Admin\AppData\Local\Temp\E87B.tmp"
  2⤵
  PID:3892
- - C:\Users\Admin\AppData\Local\Temp\E8CA.tmp
    "C:\Users\Admin\AppData\Local\Temp\E8CA.tmp"
    3⤵
    PID:4252

C:\Users\Admin\AppData\Local\Temp\E966.tmp
"C:\Users\Admin\AppData\Local\Temp\E966.tmp"
1⤵
PID:2316

C:\Users\Admin\AppData\Local\Temp\E9F2.tmp
"C:\Users\Admin\AppData\Local\Temp\E9F2.tmp"
1⤵
PID:1600

C:\Users\Admin\AppData\Local\Temp\EA8F.tmp
"C:\Users\Admin\AppData\Local\Temp\EA8F.tmp"
1⤵
PID:2416
- C:\Users\Admin\AppData\Local\Temp\EADD.tmp
  "C:\Users\Admin\AppData\Local\Temp\EADD.tmp"
  2⤵
  PID:548
- - C:\Users\Admin\AppData\Local\Temp\EB2B.tmp
    "C:\Users\Admin\AppData\Local\Temp\EB2B.tmp"
    3⤵
    PID:396

C:\Users\Admin\AppData\Local\Temp\EBC7.tmp
"C:\Users\Admin\AppData\Local\Temp\EBC7.tmp"
1⤵
PID:4612
- C:\Users\Admin\AppData\Local\Temp\EC15.tmp
  "C:\Users\Admin\AppData\Local\Temp\EC15.tmp"
  2⤵
  PID:2960
- - C:\Users\Admin\AppData\Local\Temp\EC63.tmp
    "C:\Users\Admin\AppData\Local\Temp\EC63.tmp"
    3⤵
    PID:2180

C:\Users\Admin\AppData\Local\Temp\ED00.tmp
"C:\Users\Admin\AppData\Local\Temp\ED00.tmp"
1⤵
PID:3960
- C:\Users\Admin\AppData\Local\Temp\ED4E.tmp
  "C:\Users\Admin\AppData\Local\Temp\ED4E.tmp"
  2⤵
  PID:5052

C:\Users\Admin\AppData\Local\Temp\EDEA.tmp
"C:\Users\Admin\AppData\Local\Temp\EDEA.tmp"
1⤵
PID:4520
- C:\Users\Admin\AppData\Local\Temp\EE38.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE38.tmp"
  2⤵
  PID:4072
- - C:\Users\Admin\AppData\Local\Temp\EE86.tmp
    "C:\Users\Admin\AppData\Local\Temp\EE86.tmp"
    3⤵
    PID:4764
  - - C:\Users\Admin\AppData\Local\Temp\EED4.tmp
      "C:\Users\Admin\AppData\Local\Temp\EED4.tmp"
      4⤵
      PID:1452
    - - C:\Users\Admin\AppData\Local\Temp\EF23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF23.tmp"
        5⤵
        
        PID:2872
      - C:\Users\Admin\AppData\Local\Temp\EF71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF71.tmp"
        6⤵
        
        PID:3852
        
        C:\Users\Admin\AppData\Local\Temp\EFBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFBF.tmp"
        7⤵
        
        PID:532
        
        C:\Users\Admin\AppData\Local\Temp\F00D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F00D.tmp"
        8⤵
        
        PID:1256

C:\Users\Admin\AppData\Local\Temp\F0A9.tmp
"C:\Users\Admin\AppData\Local\Temp\F0A9.tmp"
1⤵
PID:460
- C:\Users\Admin\AppData\Local\Temp\F0F7.tmp
  "C:\Users\Admin\AppData\Local\Temp\F0F7.tmp"
  2⤵
  PID:2308
- - C:\Users\Admin\AppData\Local\Temp\F145.tmp
    "C:\Users\Admin\AppData\Local\Temp\F145.tmp"
    3⤵
    PID:2212
  - - C:\Users\Admin\AppData\Local\Temp\F194.tmp
      "C:\Users\Admin\AppData\Local\Temp\F194.tmp"
      4⤵
      PID:2900
    - - C:\Users\Admin\AppData\Local\Temp\F1E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1E2.tmp"
        5⤵
        
        PID:3524
      - C:\Users\Admin\AppData\Local\Temp\F230.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F230.tmp"
        6⤵
        
        PID:2600
        
        C:\Users\Admin\AppData\Local\Temp\F27E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F27E.tmp"
        7⤵
        
        PID:3196
        
        C:\Users\Admin\AppData\Local\Temp\F2CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2CC.tmp"
        8⤵
        
        PID:4696
        
        C:\Users\Admin\AppData\Local\Temp\F31A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F31A.tmp"
        9⤵
        
        PID:5116
        
        C:\Users\Admin\AppData\Local\Temp\F368.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F368.tmp"
        10⤵
        
        PID:1264
        
        C:\Users\Admin\AppData\Local\Temp\F3B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3B6.tmp"
        11⤵
        
        PID:4976
        
        C:\Users\Admin\AppData\Local\Temp\F405.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F405.tmp"
        12⤵
        
        PID:3460
        
        C:\Users\Admin\AppData\Local\Temp\F453.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F453.tmp"
        13⤵
        
        PID:4084

C:\Users\Admin\AppData\Local\Temp\F4EF.tmp
"C:\Users\Admin\AppData\Local\Temp\F4EF.tmp"
1⤵
PID:2724

C:\Users\Admin\AppData\Local\Temp\F58B.tmp
"C:\Users\Admin\AppData\Local\Temp\F58B.tmp"
1⤵
PID:4340
- C:\Users\Admin\AppData\Local\Temp\F5D9.tmp
  "C:\Users\Admin\AppData\Local\Temp\F5D9.tmp"
  2⤵
  PID:3548
- - C:\Users\Admin\AppData\Local\Temp\F627.tmp
    "C:\Users\Admin\AppData\Local\Temp\F627.tmp"
    3⤵
    PID:1204

C:\Users\Admin\AppData\Local\Temp\F6C4.tmp
"C:\Users\Admin\AppData\Local\Temp\F6C4.tmp"
1⤵
PID:2396
- C:\Users\Admin\AppData\Local\Temp\F712.tmp
  "C:\Users\Admin\AppData\Local\Temp\F712.tmp"
  2⤵
  PID:4500
- - C:\Users\Admin\AppData\Local\Temp\F760.tmp
    "C:\Users\Admin\AppData\Local\Temp\F760.tmp"
    3⤵
    PID:5000
  - - C:\Users\Admin\AppData\Local\Temp\F7AE.tmp
      "C:\Users\Admin\AppData\Local\Temp\F7AE.tmp"
      4⤵
      PID:3996
    - - C:\Users\Admin\AppData\Local\Temp\F7FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7FC.tmp"
        5⤵
        
        PID:1812
      - C:\Users\Admin\AppData\Local\Temp\F84A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F84A.tmp"
        6⤵
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\F898.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F898.tmp"
        7⤵
        
        PID:1336
        
        C:\Users\Admin\AppData\Local\Temp\F8E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8E7.tmp"
        8⤵
        
        PID:4904
        
        C:\Users\Admin\AppData\Local\Temp\F935.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F935.tmp"
        9⤵
        
        PID:4192

C:\Users\Admin\AppData\Local\Temp\F9D1.tmp
"C:\Users\Admin\AppData\Local\Temp\F9D1.tmp"
1⤵
PID:4528
- C:\Users\Admin\AppData\Local\Temp\FA1F.tmp
  "C:\Users\Admin\AppData\Local\Temp\FA1F.tmp"
  2⤵
  PID:1692
- - C:\Users\Admin\AppData\Local\Temp\FA6D.tmp
    "C:\Users\Admin\AppData\Local\Temp\FA6D.tmp"
    3⤵
    PID:3096

C:\Users\Admin\AppData\Local\Temp\FB09.tmp
"C:\Users\Admin\AppData\Local\Temp\FB09.tmp"
1⤵
PID:5048
- C:\Users\Admin\AppData\Local\Temp\FB58.tmp
  "C:\Users\Admin\AppData\Local\Temp\FB58.tmp"
  2⤵
  PID:344

C:\Users\Admin\AppData\Local\Temp\FBF4.tmp
"C:\Users\Admin\AppData\Local\Temp\FBF4.tmp"
1⤵
PID:2876
- C:\Users\Admin\AppData\Local\Temp\FC42.tmp
  "C:\Users\Admin\AppData\Local\Temp\FC42.tmp"
  2⤵
  PID:3204
- - C:\Users\Admin\AppData\Local\Temp\FC90.tmp
    "C:\Users\Admin\AppData\Local\Temp\FC90.tmp"
    3⤵
    PID:312
  - - C:\Users\Admin\AppData\Local\Temp\FCDE.tmp
      "C:\Users\Admin\AppData\Local\Temp\FCDE.tmp"
      4⤵
      PID:3168
    - - C:\Users\Admin\AppData\Local\Temp\FD2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD2C.tmp"
        5⤵
        
        PID:3856
      - C:\Users\Admin\AppData\Local\Temp\FD7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD7A.tmp"
        6⤵
        
        PID:3792

C:\Users\Admin\AppData\Local\Temp\FE17.tmp
"C:\Users\Admin\AppData\Local\Temp\FE17.tmp"
1⤵
PID:2236
- C:\Users\Admin\AppData\Local\Temp\FE65.tmp
  "C:\Users\Admin\AppData\Local\Temp\FE65.tmp"
  2⤵
  PID:5004

C:\Users\Admin\AppData\Local\Temp\FF01.tmp
"C:\Users\Admin\AppData\Local\Temp\FF01.tmp"
1⤵
PID:2636
- C:\Users\Admin\AppData\Local\Temp\FF4F.tmp
  "C:\Users\Admin\AppData\Local\Temp\FF4F.tmp"
  2⤵
  PID:3936

C:\Users\Admin\AppData\Local\Temp\FFEB.tmp
"C:\Users\Admin\AppData\Local\Temp\FFEB.tmp"
1⤵
PID:4752
- C:\Users\Admin\AppData\Local\Temp\3A.tmp
  "C:\Users\Admin\AppData\Local\Temp\3A.tmp"
  2⤵
  PID:3620
- - C:\Users\Admin\AppData\Local\Temp\88.tmp
    "C:\Users\Admin\AppData\Local\Temp\88.tmp"
    3⤵
    PID:2340

C:\Users\Admin\AppData\Local\Temp\124.tmp
"C:\Users\Admin\AppData\Local\Temp\124.tmp"
1⤵
PID:4160
- C:\Users\Admin\AppData\Local\Temp\172.tmp
  "C:\Users\Admin\AppData\Local\Temp\172.tmp"
  2⤵
  PID:760

C:\Users\Admin\AppData\Local\Temp\20E.tmp
"C:\Users\Admin\AppData\Local\Temp\20E.tmp"
1⤵
PID:3492

C:\Users\Admin\AppData\Local\Temp\2AB.tmp
"C:\Users\Admin\AppData\Local\Temp\2AB.tmp"
1⤵
PID:3616
- C:\Users\Admin\AppData\Local\Temp\2F9.tmp
  "C:\Users\Admin\AppData\Local\Temp\2F9.tmp"
  2⤵
  PID:368
- - C:\Users\Admin\AppData\Local\Temp\347.tmp
    "C:\Users\Admin\AppData\Local\Temp\347.tmp"
    3⤵
    PID:3740

C:\Users\Admin\AppData\Local\Temp\3E3.tmp
"C:\Users\Admin\AppData\Local\Temp\3E3.tmp"
1⤵
PID:4116
- C:\Users\Admin\AppData\Local\Temp\431.tmp
  "C:\Users\Admin\AppData\Local\Temp\431.tmp"
  2⤵
  PID:4080
- - C:\Users\Admin\AppData\Local\Temp\47F.tmp
    "C:\Users\Admin\AppData\Local\Temp\47F.tmp"
    3⤵
    PID:1912

C:\Users\Admin\AppData\Local\Temp\51C.tmp
"C:\Users\Admin\AppData\Local\Temp\51C.tmp"
1⤵
PID:444
- C:\Users\Admin\AppData\Local\Temp\56A.tmp
  "C:\Users\Admin\AppData\Local\Temp\56A.tmp"
  2⤵
  PID:828
- - C:\Users\Admin\AppData\Local\Temp\5B8.tmp
    "C:\Users\Admin\AppData\Local\Temp\5B8.tmp"
    3⤵
    PID:4000

C:\Users\Admin\AppData\Local\Temp\654.tmp
"C:\Users\Admin\AppData\Local\Temp\654.tmp"
1⤵
PID:4176
- C:\Users\Admin\AppData\Local\Temp\6A2.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A2.tmp"
  2⤵
  PID:2208
- - C:\Users\Admin\AppData\Local\Temp\6F0.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F0.tmp"
    3⤵
    PID:4848
  - - C:\Users\Admin\AppData\Local\Temp\73E.tmp
      "C:\Users\Admin\AppData\Local\Temp\73E.tmp"
      4⤵
      PID:3600
    - - C:\Users\Admin\AppData\Local\Temp\78D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78D.tmp"
        5⤵
        
        PID:4380
      - C:\Users\Admin\AppData\Local\Temp\7DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DB.tmp"
        6⤵
        
        PID:3104

C:\Users\Admin\AppData\Local\Temp\877.tmp
"C:\Users\Admin\AppData\Local\Temp\877.tmp"
1⤵
PID:1812
- C:\Users\Admin\AppData\Local\Temp\8C5.tmp
  "C:\Users\Admin\AppData\Local\Temp\8C5.tmp"
  2⤵
  PID:4948
- - C:\Users\Admin\AppData\Local\Temp\913.tmp
    "C:\Users\Admin\AppData\Local\Temp\913.tmp"
    3⤵
    PID:1336

C:\Users\Admin\AppData\Local\Temp\9AF.tmp
"C:\Users\Admin\AppData\Local\Temp\9AF.tmp"
1⤵
PID:4192
- C:\Users\Admin\AppData\Local\Temp\9FE.tmp
  "C:\Users\Admin\AppData\Local\Temp\9FE.tmp"
  2⤵
  PID:4984
- - C:\Users\Admin\AppData\Local\Temp\A4C.tmp
    "C:\Users\Admin\AppData\Local\Temp\A4C.tmp"
    3⤵
    PID:4528

C:\Users\Admin\AppData\Local\Temp\AE8.tmp
"C:\Users\Admin\AppData\Local\Temp\AE8.tmp"
1⤵
PID:3096
- C:\Users\Admin\AppData\Local\Temp\B36.tmp
  "C:\Users\Admin\AppData\Local\Temp\B36.tmp"
  2⤵
  PID:2728
- - C:\Users\Admin\AppData\Local\Temp\B84.tmp
    "C:\Users\Admin\AppData\Local\Temp\B84.tmp"
    3⤵
    PID:5048
  - - C:\Users\Admin\AppData\Local\Temp\BD2.tmp
      "C:\Users\Admin\AppData\Local\Temp\BD2.tmp"
      4⤵
      PID:464
    - - C:\Users\Admin\AppData\Local\Temp\C20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C20.tmp"
        5⤵
        
        PID:3192
      - C:\Users\Admin\AppData\Local\Temp\C6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6F.tmp"
        6⤵
        
        PID:4464
        
        C:\Users\Admin\AppData\Local\Temp\CBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBD.tmp"
        7⤵
        
        PID:3204

C:\Users\Admin\AppData\Local\Temp\D59.tmp
"C:\Users\Admin\AppData\Local\Temp\D59.tmp"
1⤵
PID:3168
- C:\Users\Admin\AppData\Local\Temp\DA7.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA7.tmp"
  2⤵
  PID:3856
- - C:\Users\Admin\AppData\Local\Temp\DF5.tmp
    "C:\Users\Admin\AppData\Local\Temp\DF5.tmp"
    3⤵
    PID:3792

C:\Users\Admin\AppData\Local\Temp\E91.tmp
"C:\Users\Admin\AppData\Local\Temp\E91.tmp"
1⤵
PID:2236
- C:\Users\Admin\AppData\Local\Temp\EE0.tmp
  "C:\Users\Admin\AppData\Local\Temp\EE0.tmp"
  2⤵
  PID:5004
- - C:\Users\Admin\AppData\Local\Temp\F2E.tmp
    "C:\Users\Admin\AppData\Local\Temp\F2E.tmp"
    3⤵
    PID:1072

C:\Users\Admin\AppData\Local\Temp\FCA.tmp
"C:\Users\Admin\AppData\Local\Temp\FCA.tmp"
1⤵
PID:3936
- C:\Users\Admin\AppData\Local\Temp\1018.tmp
  "C:\Users\Admin\AppData\Local\Temp\1018.tmp"
  2⤵
  PID:1840
- - C:\Users\Admin\AppData\Local\Temp\1066.tmp
    "C:\Users\Admin\AppData\Local\Temp\1066.tmp"
    3⤵
    PID:4752

C:\Users\Admin\AppData\Local\Temp\1102.tmp
"C:\Users\Admin\AppData\Local\Temp\1102.tmp"
1⤵
PID:2340
- C:\Users\Admin\AppData\Local\Temp\1151.tmp
  "C:\Users\Admin\AppData\Local\Temp\1151.tmp"
  2⤵
  PID:3280

C:\Users\Admin\AppData\Local\Temp\11ED.tmp
"C:\Users\Admin\AppData\Local\Temp\11ED.tmp"
1⤵
PID:760
- C:\Users\Admin\AppData\Local\Temp\123B.tmp
  "C:\Users\Admin\AppData\Local\Temp\123B.tmp"
  2⤵
  PID:2152
- - C:\Users\Admin\AppData\Local\Temp\1289.tmp
    "C:\Users\Admin\AppData\Local\Temp\1289.tmp"
    3⤵
    PID:3976

C:\Users\Admin\AppData\Local\Temp\1325.tmp
"C:\Users\Admin\AppData\Local\Temp\1325.tmp"
1⤵
PID:3196
- C:\Users\Admin\AppData\Local\Temp\1373.tmp
  "C:\Users\Admin\AppData\Local\Temp\1373.tmp"
  2⤵
  PID:4756
- - C:\Users\Admin\AppData\Local\Temp\13C2.tmp
    "C:\Users\Admin\AppData\Local\Temp\13C2.tmp"
    3⤵
    PID:1844

C:\Users\Admin\AppData\Local\Temp\145E.tmp
"C:\Users\Admin\AppData\Local\Temp\145E.tmp"
1⤵
PID:1808
- C:\Users\Admin\AppData\Local\Temp\14AC.tmp
  "C:\Users\Admin\AppData\Local\Temp\14AC.tmp"
  2⤵
  PID:3320
- - C:\Users\Admin\AppData\Local\Temp\14FA.tmp
    "C:\Users\Admin\AppData\Local\Temp\14FA.tmp"
    3⤵
    PID:3008

C:\Users\Admin\AppData\Local\Temp\1596.tmp
"C:\Users\Admin\AppData\Local\Temp\1596.tmp"
1⤵
PID:2724
- C:\Users\Admin\AppData\Local\Temp\15E4.tmp
  "C:\Users\Admin\AppData\Local\Temp\15E4.tmp"
  2⤵
  PID:960
- - C:\Users\Admin\AppData\Local\Temp\1633.tmp
    "C:\Users\Admin\AppData\Local\Temp\1633.tmp"
    3⤵
    PID:1188

C:\Users\Admin\AppData\Local\Temp\16CF.tmp
"C:\Users\Admin\AppData\Local\Temp\16CF.tmp"
1⤵
PID:1300
- C:\Users\Admin\AppData\Local\Temp\171D.tmp
  "C:\Users\Admin\AppData\Local\Temp\171D.tmp"
  2⤵
  PID:4796
- - C:\Users\Admin\AppData\Local\Temp\176B.tmp
    "C:\Users\Admin\AppData\Local\Temp\176B.tmp"
    3⤵
    PID:2396

C:\Users\Admin\AppData\Local\Temp\1807.tmp
"C:\Users\Admin\AppData\Local\Temp\1807.tmp"
1⤵
PID:4532
- C:\Users\Admin\AppData\Local\Temp\1855.tmp
  "C:\Users\Admin\AppData\Local\Temp\1855.tmp"
  2⤵
  PID:4596
- - C:\Users\Admin\AppData\Local\Temp\18A4.tmp
    "C:\Users\Admin\AppData\Local\Temp\18A4.tmp"
    3⤵
    PID:3084

C:\Users\Admin\AppData\Local\Temp\1940.tmp
"C:\Users\Admin\AppData\Local\Temp\1940.tmp"
1⤵
PID:4360
- C:\Users\Admin\AppData\Local\Temp\198E.tmp
  "C:\Users\Admin\AppData\Local\Temp\198E.tmp"
  2⤵
  PID:4252
- - C:\Users\Admin\AppData\Local\Temp\19DC.tmp
    "C:\Users\Admin\AppData\Local\Temp\19DC.tmp"
    3⤵
    PID:1624

C:\Users\Admin\AppData\Local\Temp\1A69.tmp
"C:\Users\Admin\AppData\Local\Temp\1A69.tmp"
1⤵
PID:3080

C:\Users\Admin\AppData\Local\Temp\1AF5.tmp
"C:\Users\Admin\AppData\Local\Temp\1AF5.tmp"
1⤵
PID:948
- C:\Users\Admin\AppData\Local\Temp\1B43.tmp
  "C:\Users\Admin\AppData\Local\Temp\1B43.tmp"
  2⤵
  PID:548
- - C:\Users\Admin\AppData\Local\Temp\1B92.tmp
    "C:\Users\Admin\AppData\Local\Temp\1B92.tmp"
    3⤵
    PID:2252
  - - C:\Users\Admin\AppData\Local\Temp\1BE0.tmp
      "C:\Users\Admin\AppData\Local\Temp\1BE0.tmp"
      4⤵
      PID:4980
    - - C:\Users\Admin\AppData\Local\Temp\1C2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C2E.tmp"
        5⤵
        
        PID:2908
      - C:\Users\Admin\AppData\Local\Temp\1C7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C7C.tmp"
        6⤵
        
        PID:4612
        
        C:\Users\Admin\AppData\Local\Temp\1CDA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1CDA.tmp"
        7⤵
        
        PID:2876
        
        C:\Users\Admin\AppData\Local\Temp\1D28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D28.tmp"
        8⤵
        
        PID:2168

C:\Users\Admin\AppData\Local\Temp\1DC4.tmp
"C:\Users\Admin\AppData\Local\Temp\1DC4.tmp"
1⤵
PID:3960
- C:\Users\Admin\AppData\Local\Temp\1E12.tmp
  "C:\Users\Admin\AppData\Local\Temp\1E12.tmp"
  2⤵
  PID:4212
- - C:\Users\Admin\AppData\Local\Temp\1E60.tmp
    "C:\Users\Admin\AppData\Local\Temp\1E60.tmp"
    3⤵
    PID:2736

C:\Users\Admin\AppData\Local\Temp\1EFD.tmp
"C:\Users\Admin\AppData\Local\Temp\1EFD.tmp"
1⤵
PID:4952
- C:\Users\Admin\AppData\Local\Temp\1F4B.tmp
  "C:\Users\Admin\AppData\Local\Temp\1F4B.tmp"
  2⤵
  PID:1056
- - C:\Users\Admin\AppData\Local\Temp\1F99.tmp
    "C:\Users\Admin\AppData\Local\Temp\1F99.tmp"
    3⤵
    PID:2840

C:\Users\Admin\AppData\Local\Temp\2035.tmp
"C:\Users\Admin\AppData\Local\Temp\2035.tmp"
1⤵
PID:3852
- C:\Users\Admin\AppData\Local\Temp\2083.tmp
  "C:\Users\Admin\AppData\Local\Temp\2083.tmp"
  2⤵
  PID:400

C:\Users\Admin\AppData\Local\Temp\211F.tmp
"C:\Users\Admin\AppData\Local\Temp\211F.tmp"
1⤵
PID:2860
- C:\Users\Admin\AppData\Local\Temp\216E.tmp
  "C:\Users\Admin\AppData\Local\Temp\216E.tmp"
  2⤵
  PID:2036
- - C:\Users\Admin\AppData\Local\Temp\21BC.tmp
    "C:\Users\Admin\AppData\Local\Temp\21BC.tmp"
    3⤵
    PID:3340

C:\Users\Admin\AppData\Local\Temp\2258.tmp
"C:\Users\Admin\AppData\Local\Temp\2258.tmp"
1⤵
PID:1876
- C:\Users\Admin\AppData\Local\Temp\22A6.tmp
  "C:\Users\Admin\AppData\Local\Temp\22A6.tmp"
  2⤵
  PID:544
- - C:\Users\Admin\AppData\Local\Temp\22F4.tmp
    "C:\Users\Admin\AppData\Local\Temp\22F4.tmp"
    3⤵
    PID:1660

C:\Users\Admin\AppData\Local\Temp\2390.tmp
"C:\Users\Admin\AppData\Local\Temp\2390.tmp"
1⤵
PID:4032
- C:\Users\Admin\AppData\Local\Temp\23DF.tmp
  "C:\Users\Admin\AppData\Local\Temp\23DF.tmp"
  2⤵
  PID:4696
- - C:\Users\Admin\AppData\Local\Temp\242D.tmp
    "C:\Users\Admin\AppData\Local\Temp\242D.tmp"
    3⤵
    PID:972

C:\Users\Admin\AppData\Local\Temp\24C9.tmp
"C:\Users\Admin\AppData\Local\Temp\24C9.tmp"
1⤵
PID:2320
- C:\Users\Admin\AppData\Local\Temp\2517.tmp
  "C:\Users\Admin\AppData\Local\Temp\2517.tmp"
  2⤵
  PID:3460
- - C:\Users\Admin\AppData\Local\Temp\2565.tmp
    "C:\Users\Admin\AppData\Local\Temp\2565.tmp"
    3⤵
    PID:1416
  - - C:\Users\Admin\AppData\Local\Temp\25B3.tmp
      "C:\Users\Admin\AppData\Local\Temp\25B3.tmp"
      4⤵
      PID:4056

C:\Users\Admin\AppData\Local\Temp\2650.tmp
"C:\Users\Admin\AppData\Local\Temp\2650.tmp"
1⤵
PID:4400
- C:\Users\Admin\AppData\Local\Temp\269E.tmp
  "C:\Users\Admin\AppData\Local\Temp\269E.tmp"
  2⤵
  PID:4340
- - C:\Users\Admin\AppData\Local\Temp\26EC.tmp
    "C:\Users\Admin\AppData\Local\Temp\26EC.tmp"
    3⤵
    PID:508

C:\Users\Admin\AppData\Local\Temp\2788.tmp
"C:\Users\Admin\AppData\Local\Temp\2788.tmp"
1⤵
PID:4576
- C:\Users\Admin\AppData\Local\Temp\27D6.tmp
  "C:\Users\Admin\AppData\Local\Temp\27D6.tmp"
  2⤵
  PID:860
- - C:\Users\Admin\AppData\Local\Temp\2824.tmp
    "C:\Users\Admin\AppData\Local\Temp\2824.tmp"
    3⤵
    PID:5000

C:\Users\Admin\AppData\Local\Temp\28C1.tmp
"C:\Users\Admin\AppData\Local\Temp\28C1.tmp"
1⤵
PID:3104
- C:\Users\Admin\AppData\Local\Temp\290F.tmp
  "C:\Users\Admin\AppData\Local\Temp\290F.tmp"
  2⤵
  PID:3084
- - C:\Users\Admin\AppData\Local\Temp\295D.tmp
    "C:\Users\Admin\AppData\Local\Temp\295D.tmp"
    3⤵
    PID:1812

C:\Users\Admin\AppData\Local\Temp\29F9.tmp
"C:\Users\Admin\AppData\Local\Temp\29F9.tmp"
1⤵
PID:1336
- C:\Users\Admin\AppData\Local\Temp\2A47.tmp
  "C:\Users\Admin\AppData\Local\Temp\2A47.tmp"
  2⤵
  PID:4904
- - C:\Users\Admin\AppData\Local\Temp\2A95.tmp
    "C:\Users\Admin\AppData\Local\Temp\2A95.tmp"
    3⤵
    PID:4192

C:\Users\Admin\AppData\Local\Temp\2B32.tmp
"C:\Users\Admin\AppData\Local\Temp\2B32.tmp"
1⤵
PID:4528
- C:\Users\Admin\AppData\Local\Temp\2B80.tmp
  "C:\Users\Admin\AppData\Local\Temp\2B80.tmp"
  2⤵
  PID:1692

C:\Users\Admin\AppData\Local\Temp\2C1C.tmp
"C:\Users\Admin\AppData\Local\Temp\2C1C.tmp"
1⤵
PID:4876
- C:\Users\Admin\AppData\Local\Temp\2C6A.tmp
  "C:\Users\Admin\AppData\Local\Temp\2C6A.tmp"
  2⤵
  PID:4960
- - C:\Users\Admin\AppData\Local\Temp\2CB8.tmp
    "C:\Users\Admin\AppData\Local\Temp\2CB8.tmp"
    3⤵
    PID:4568
  - - C:\Users\Admin\AppData\Local\Temp\2D06.tmp
      "C:\Users\Admin\AppData\Local\Temp\2D06.tmp"
      4⤵
      PID:2420

C:\Users\Admin\AppData\Local\Temp\2DA3.tmp
"C:\Users\Admin\AppData\Local\Temp\2DA3.tmp"
1⤵
PID:4504
- C:\Users\Admin\AppData\Local\Temp\2DF1.tmp
  "C:\Users\Admin\AppData\Local\Temp\2DF1.tmp"
  2⤵
  PID:4228
- - C:\Users\Admin\AppData\Local\Temp\2E3F.tmp
    "C:\Users\Admin\AppData\Local\Temp\2E3F.tmp"
    3⤵
    PID:4300

C:\Users\Admin\AppData\Local\Temp\2EDB.tmp
"C:\Users\Admin\AppData\Local\Temp\2EDB.tmp"
1⤵
PID:3920
- C:\Users\Admin\AppData\Local\Temp\2F29.tmp
  "C:\Users\Admin\AppData\Local\Temp\2F29.tmp"
  2⤵
  PID:3160
- - C:\Users\Admin\AppData\Local\Temp\2F77.tmp
    "C:\Users\Admin\AppData\Local\Temp\2F77.tmp"
    3⤵
    PID:5004

C:\Users\Admin\AppData\Local\Temp\3014.tmp
"C:\Users\Admin\AppData\Local\Temp\3014.tmp"
1⤵
PID:2872
- C:\Users\Admin\AppData\Local\Temp\3062.tmp
  "C:\Users\Admin\AppData\Local\Temp\3062.tmp"
  2⤵
  PID:672

C:\Users\Admin\AppData\Local\Temp\30FE.tmp
"C:\Users\Admin\AppData\Local\Temp\30FE.tmp"
1⤵
PID:4516
- C:\Users\Admin\AppData\Local\Temp\314C.tmp
  "C:\Users\Admin\AppData\Local\Temp\314C.tmp"
  2⤵
  PID:3152
- - C:\Users\Admin\AppData\Local\Temp\319A.tmp
    "C:\Users\Admin\AppData\Local\Temp\319A.tmp"
    3⤵
    PID:1420

C:\Users\Admin\AppData\Local\Temp\3236.tmp
"C:\Users\Admin\AppData\Local\Temp\3236.tmp"
1⤵
PID:2488
- C:\Users\Admin\AppData\Local\Temp\3285.tmp
  "C:\Users\Admin\AppData\Local\Temp\3285.tmp"
  2⤵
  PID:2588

C:\Users\Admin\AppData\Local\Temp\3321.tmp
"C:\Users\Admin\AppData\Local\Temp\3321.tmp"
1⤵
PID:2600
- C:\Users\Admin\AppData\Local\Temp\336F.tmp
  "C:\Users\Admin\AppData\Local\Temp\336F.tmp"
  2⤵
  PID:3896

C:\Users\Admin\AppData\Local\Temp\340B.tmp
"C:\Users\Admin\AppData\Local\Temp\340B.tmp"
1⤵
PID:4580
- C:\Users\Admin\AppData\Local\Temp\3459.tmp
  "C:\Users\Admin\AppData\Local\Temp\3459.tmp"
  2⤵
  PID:5024

C:\Users\Admin\AppData\Local\Temp\34F6.tmp
"C:\Users\Admin\AppData\Local\Temp\34F6.tmp"
1⤵
PID:4356
- C:\Users\Admin\AppData\Local\Temp\3544.tmp
  "C:\Users\Admin\AppData\Local\Temp\3544.tmp"
  2⤵
  PID:1008

C:\Users\Admin\AppData\Local\Temp\35E0.tmp
"C:\Users\Admin\AppData\Local\Temp\35E0.tmp"
1⤵
PID:4188
- C:\Users\Admin\AppData\Local\Temp\362E.tmp
  "C:\Users\Admin\AppData\Local\Temp\362E.tmp"
  2⤵
  PID:2344

C:\Users\Admin\AppData\Local\Temp\36CA.tmp
"C:\Users\Admin\AppData\Local\Temp\36CA.tmp"
1⤵
PID:2920
- C:\Users\Admin\AppData\Local\Temp\3718.tmp
  "C:\Users\Admin\AppData\Local\Temp\3718.tmp"
  2⤵
  PID:1372
- - C:\Users\Admin\AppData\Local\Temp\3767.tmp
    "C:\Users\Admin\AppData\Local\Temp\3767.tmp"
    3⤵
    PID:3588

C:\Users\Admin\AppData\Local\Temp\3803.tmp
"C:\Users\Admin\AppData\Local\Temp\3803.tmp"
1⤵
PID:1596

C:\Users\Admin\AppData\Local\Temp\389F.tmp
"C:\Users\Admin\AppData\Local\Temp\389F.tmp"
1⤵
PID:3288
- C:\Users\Admin\AppData\Local\Temp\38ED.tmp
  "C:\Users\Admin\AppData\Local\Temp\38ED.tmp"
  2⤵
  PID:1312

C:\Users\Admin\AppData\Local\Temp\3989.tmp
"C:\Users\Admin\AppData\Local\Temp\3989.tmp"
1⤵
PID:2220
- C:\Users\Admin\AppData\Local\Temp\39D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\39D8.tmp"
  2⤵
  PID:2160

C:\Users\Admin\AppData\Local\Temp\3A74.tmp
"C:\Users\Admin\AppData\Local\Temp\3A74.tmp"
1⤵
PID:4948
- C:\Users\Admin\AppData\Local\Temp\3AC2.tmp
  "C:\Users\Admin\AppData\Local\Temp\3AC2.tmp"
  2⤵
  PID:1336
- - C:\Users\Admin\AppData\Local\Temp\3B10.tmp
    "C:\Users\Admin\AppData\Local\Temp\3B10.tmp"
    3⤵
    PID:4904

C:\Users\Admin\AppData\Local\Temp\3BAC.tmp
"C:\Users\Admin\AppData\Local\Temp\3BAC.tmp"
1⤵
PID:4388

C:\Users\Admin\AppData\Local\Temp\3C49.tmp
"C:\Users\Admin\AppData\Local\Temp\3C49.tmp"
1⤵
PID:4268
- C:\Users\Admin\AppData\Local\Temp\3C97.tmp
  "C:\Users\Admin\AppData\Local\Temp\3C97.tmp"
  2⤵
  PID:5048
- - C:\Users\Admin\AppData\Local\Temp\3CE5.tmp
    "C:\Users\Admin\AppData\Local\Temp\3CE5.tmp"
    3⤵
    PID:4876

C:\Users\Admin\AppData\Local\Temp\3D81.tmp
"C:\Users\Admin\AppData\Local\Temp\3D81.tmp"
1⤵
PID:4568
- C:\Users\Admin\AppData\Local\Temp\3DCF.tmp
  "C:\Users\Admin\AppData\Local\Temp\3DCF.tmp"
  2⤵
  PID:2420

C:\Users\Admin\AppData\Local\Temp\3E6B.tmp
"C:\Users\Admin\AppData\Local\Temp\3E6B.tmp"
1⤵
PID:4504
- C:\Users\Admin\AppData\Local\Temp\3EBA.tmp
  "C:\Users\Admin\AppData\Local\Temp\3EBA.tmp"
  2⤵
  PID:4228

C:\Users\Admin\AppData\Local\Temp\3F56.tmp
"C:\Users\Admin\AppData\Local\Temp\3F56.tmp"
1⤵
PID:2140
- C:\Users\Admin\AppData\Local\Temp\3FA4.tmp
  "C:\Users\Admin\AppData\Local\Temp\3FA4.tmp"
  2⤵
  PID:3920

C:\Users\Admin\AppData\Local\Temp\4040.tmp
"C:\Users\Admin\AppData\Local\Temp\4040.tmp"
1⤵
PID:2096
- C:\Users\Admin\AppData\Local\Temp\408E.tmp
  "C:\Users\Admin\AppData\Local\Temp\408E.tmp"
  2⤵
  PID:1452
- - C:\Users\Admin\AppData\Local\Temp\40DC.tmp
    "C:\Users\Admin\AppData\Local\Temp\40DC.tmp"
    3⤵
    PID:1072

C:\Users\Admin\AppData\Local\Temp\4179.tmp
"C:\Users\Admin\AppData\Local\Temp\4179.tmp"
1⤵
PID:3444
- C:\Users\Admin\AppData\Local\Temp\41C7.tmp
  "C:\Users\Admin\AppData\Local\Temp\41C7.tmp"
  2⤵
  PID:2468

C:\Users\Admin\AppData\Local\Temp\4263.tmp
"C:\Users\Admin\AppData\Local\Temp\4263.tmp"
1⤵
PID:3620
- C:\Users\Admin\AppData\Local\Temp\42B1.tmp
  "C:\Users\Admin\AppData\Local\Temp\42B1.tmp"
  2⤵
  PID:4636
- - C:\Users\Admin\AppData\Local\Temp\42FF.tmp
    "C:\Users\Admin\AppData\Local\Temp\42FF.tmp"
    3⤵
    PID:3280

C:\Users\Admin\AppData\Local\Temp\439C.tmp
"C:\Users\Admin\AppData\Local\Temp\439C.tmp"
1⤵
PID:3648
- C:\Users\Admin\AppData\Local\Temp\43EA.tmp
  "C:\Users\Admin\AppData\Local\Temp\43EA.tmp"
  2⤵
  PID:2868

C:\Users\Admin\AppData\Local\Temp\4486.tmp
"C:\Users\Admin\AppData\Local\Temp\4486.tmp"
1⤵
PID:3196
- C:\Users\Admin\AppData\Local\Temp\44D4.tmp
  "C:\Users\Admin\AppData\Local\Temp\44D4.tmp"
  2⤵
  PID:4032

C:\Users\Admin\AppData\Local\Temp\4570.tmp
"C:\Users\Admin\AppData\Local\Temp\4570.tmp"
1⤵
PID:3644
- C:\Users\Admin\AppData\Local\Temp\45BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\45BE.tmp"
  2⤵
  PID:4548
- - C:\Users\Admin\AppData\Local\Temp\460D.tmp
    "C:\Users\Admin\AppData\Local\Temp\460D.tmp"
    3⤵
    PID:5080

C:\Users\Admin\AppData\Local\Temp\46A9.tmp
"C:\Users\Admin\AppData\Local\Temp\46A9.tmp"
1⤵
PID:4188
- C:\Users\Admin\AppData\Local\Temp\46F7.tmp
  "C:\Users\Admin\AppData\Local\Temp\46F7.tmp"
  2⤵
  PID:380
- - C:\Users\Admin\AppData\Local\Temp\4745.tmp
    "C:\Users\Admin\AppData\Local\Temp\4745.tmp"
    3⤵
    PID:1268

C:\Users\Admin\AppData\Local\Temp\47E1.tmp
"C:\Users\Admin\AppData\Local\Temp\47E1.tmp"
1⤵
PID:1372
- C:\Users\Admin\AppData\Local\Temp\482F.tmp
  "C:\Users\Admin\AppData\Local\Temp\482F.tmp"
  2⤵
  PID:4880
- - C:\Users\Admin\AppData\Local\Temp\487E.tmp
    "C:\Users\Admin\AppData\Local\Temp\487E.tmp"
    3⤵
    PID:4396

C:\Users\Admin\AppData\Local\Temp\491A.tmp
"C:\Users\Admin\AppData\Local\Temp\491A.tmp"
1⤵
PID:4708
- C:\Users\Admin\AppData\Local\Temp\4968.tmp
  "C:\Users\Admin\AppData\Local\Temp\4968.tmp"
  2⤵
  PID:3876
- - C:\Users\Admin\AppData\Local\Temp\49B6.tmp
    "C:\Users\Admin\AppData\Local\Temp\49B6.tmp"
    3⤵
    PID:3892

C:\Users\Admin\AppData\Local\Temp\4A52.tmp
"C:\Users\Admin\AppData\Local\Temp\4A52.tmp"
1⤵
PID:1356
- C:\Users\Admin\AppData\Local\Temp\4AA0.tmp
  "C:\Users\Admin\AppData\Local\Temp\4AA0.tmp"
  2⤵
  PID:752
- - C:\Users\Admin\AppData\Local\Temp\4AEF.tmp
    "C:\Users\Admin\AppData\Local\Temp\4AEF.tmp"
    3⤵
    PID:3328

C:\Users\Admin\AppData\Local\Temp\4B8B.tmp
"C:\Users\Admin\AppData\Local\Temp\4B8B.tmp"
1⤵
PID:3372
- C:\Users\Admin\AppData\Local\Temp\4BD9.tmp
  "C:\Users\Admin\AppData\Local\Temp\4BD9.tmp"
  2⤵
  PID:4964

C:\Users\Admin\AppData\Local\Temp\4C75.tmp
"C:\Users\Admin\AppData\Local\Temp\4C75.tmp"
1⤵
PID:1692
- C:\Users\Admin\AppData\Local\Temp\4CC3.tmp
  "C:\Users\Admin\AppData\Local\Temp\4CC3.tmp"
  2⤵
  PID:772
- - C:\Users\Admin\AppData\Local\Temp\4D11.tmp
    "C:\Users\Admin\AppData\Local\Temp\4D11.tmp"
    3⤵
    PID:2856

C:\Users\Admin\AppData\Local\Temp\4DAE.tmp
"C:\Users\Admin\AppData\Local\Temp\4DAE.tmp"
1⤵
PID:2960
- C:\Users\Admin\AppData\Local\Temp\4DFC.tmp
  "C:\Users\Admin\AppData\Local\Temp\4DFC.tmp"
  2⤵
  PID:2732
- - C:\Users\Admin\AppData\Local\Temp\4E4A.tmp
    "C:\Users\Admin\AppData\Local\Temp\4E4A.tmp"
    3⤵
    PID:5040

C:\Users\Admin\AppData\Local\Temp\4EE6.tmp
"C:\Users\Admin\AppData\Local\Temp\4EE6.tmp"
1⤵
PID:4092
- C:\Users\Admin\AppData\Local\Temp\4F34.tmp
  "C:\Users\Admin\AppData\Local\Temp\4F34.tmp"
  2⤵
  PID:2760

C:\Users\Admin\AppData\Local\Temp\4FD1.tmp
"C:\Users\Admin\AppData\Local\Temp\4FD1.tmp"
1⤵
PID:4520
- C:\Users\Admin\AppData\Local\Temp\501F.tmp
  "C:\Users\Admin\AppData\Local\Temp\501F.tmp"
  2⤵
  PID:4072
- - C:\Users\Admin\AppData\Local\Temp\506D.tmp
    "C:\Users\Admin\AppData\Local\Temp\506D.tmp"
    3⤵
    PID:1252
  - - C:\Users\Admin\AppData\Local\Temp\50BB.tmp
      "C:\Users\Admin\AppData\Local\Temp\50BB.tmp"
      4⤵
      PID:4992
    - - C:\Users\Admin\AppData\Local\Temp\5109.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5109.tmp"
        5⤵
        
        PID:5004

C:\Users\Admin\AppData\Local\Temp\51A5.tmp
"C:\Users\Admin\AppData\Local\Temp\51A5.tmp"
1⤵
PID:2872
- C:\Users\Admin\AppData\Local\Temp\51F3.tmp
  "C:\Users\Admin\AppData\Local\Temp\51F3.tmp"
  2⤵
  PID:3812
- - C:\Users\Admin\AppData\Local\Temp\5242.tmp
    "C:\Users\Admin\AppData\Local\Temp\5242.tmp"
    3⤵
    PID:1256

C:\Users\Admin\AppData\Local\Temp\52DE.tmp
"C:\Users\Admin\AppData\Local\Temp\52DE.tmp"
1⤵
PID:2860
- C:\Users\Admin\AppData\Local\Temp\532C.tmp
  "C:\Users\Admin\AppData\Local\Temp\532C.tmp"
  2⤵
  PID:1420

C:\Users\Admin\AppData\Local\Temp\53C8.tmp
"C:\Users\Admin\AppData\Local\Temp\53C8.tmp"
1⤵
PID:916
- C:\Users\Admin\AppData\Local\Temp\5416.tmp
  "C:\Users\Admin\AppData\Local\Temp\5416.tmp"
  2⤵
  PID:4160
- - C:\Users\Admin\AppData\Local\Temp\5464.tmp
    "C:\Users\Admin\AppData\Local\Temp\5464.tmp"
    3⤵
    PID:2152

C:\Users\Admin\AppData\Local\Temp\5501.tmp
"C:\Users\Admin\AppData\Local\Temp\5501.tmp"
1⤵
PID:3648
- C:\Users\Admin\AppData\Local\Temp\554F.tmp
  "C:\Users\Admin\AppData\Local\Temp\554F.tmp"
  2⤵
  PID:3368

C:\Users\Admin\AppData\Local\Temp\561A.tmp
"C:\Users\Admin\AppData\Local\Temp\561A.tmp"
1⤵
PID:1844
- C:\Users\Admin\AppData\Local\Temp\5668.tmp
  "C:\Users\Admin\AppData\Local\Temp\5668.tmp"
  2⤵
  PID:4356
- - C:\Users\Admin\AppData\Local\Temp\56B6.tmp
    "C:\Users\Admin\AppData\Local\Temp\56B6.tmp"
    3⤵
    PID:3320

C:\Users\Admin\AppData\Local\Temp\5752.tmp
"C:\Users\Admin\AppData\Local\Temp\5752.tmp"
1⤵
PID:1912
- C:\Users\Admin\AppData\Local\Temp\57A1.tmp
  "C:\Users\Admin\AppData\Local\Temp\57A1.tmp"
  2⤵
  PID:3432

C:\Users\Admin\AppData\Local\Temp\583D.tmp
"C:\Users\Admin\AppData\Local\Temp\583D.tmp"
1⤵
PID:4176
- C:\Users\Admin\AppData\Local\Temp\588B.tmp
  "C:\Users\Admin\AppData\Local\Temp\588B.tmp"
  2⤵
  PID:4340
- - C:\Users\Admin\AppData\Local\Temp\58E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\58E9.tmp"
    3⤵
    PID:4524

C:\Users\Admin\AppData\Local\Temp\5985.tmp
"C:\Users\Admin\AppData\Local\Temp\5985.tmp"
1⤵
PID:1300
- C:\Users\Admin\AppData\Local\Temp\59D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\59D3.tmp"
  2⤵
  PID:860

C:\Users\Admin\AppData\Local\Temp\5A6F.tmp
"C:\Users\Admin\AppData\Local\Temp\5A6F.tmp"
1⤵
PID:4328
- C:\Users\Admin\AppData\Local\Temp\5ABD.tmp
  "C:\Users\Admin\AppData\Local\Temp\5ABD.tmp"
  2⤵
  PID:1312
- - C:\Users\Admin\AppData\Local\Temp\5B0C.tmp
    "C:\Users\Admin\AppData\Local\Temp\5B0C.tmp"
    3⤵
    PID:3736
  - - C:\Users\Admin\AppData\Local\Temp\5B5A.tmp
      "C:\Users\Admin\AppData\Local\Temp\5B5A.tmp"
      4⤵
      PID:3892

C:\Users\Admin\AppData\Local\Temp\5BF6.tmp
"C:\Users\Admin\AppData\Local\Temp\5BF6.tmp"
1⤵
PID:4420
- C:\Users\Admin\AppData\Local\Temp\5C44.tmp
  "C:\Users\Admin\AppData\Local\Temp\5C44.tmp"
  2⤵
  PID:752
- - C:\Users\Admin\AppData\Local\Temp\5C92.tmp
    "C:\Users\Admin\AppData\Local\Temp\5C92.tmp"
    3⤵
    PID:1336

C:\Users\Admin\AppData\Local\Temp\5D2E.tmp
"C:\Users\Admin\AppData\Local\Temp\5D2E.tmp"
1⤵
PID:4192
- C:\Users\Admin\AppData\Local\Temp\5D7D.tmp
  "C:\Users\Admin\AppData\Local\Temp\5D7D.tmp"
  2⤵
  PID:4964
- - C:\Users\Admin\AppData\Local\Temp\5DCB.tmp
    "C:\Users\Admin\AppData\Local\Temp\5DCB.tmp"
    3⤵
    PID:4528

C:\Users\Admin\AppData\Local\Temp\5E67.tmp
"C:\Users\Admin\AppData\Local\Temp\5E67.tmp"
1⤵
PID:1492
- C:\Users\Admin\AppData\Local\Temp\5EB5.tmp
  "C:\Users\Admin\AppData\Local\Temp\5EB5.tmp"
  2⤵
  PID:464

C:\Users\Admin\AppData\Local\Temp\5F51.tmp
"C:\Users\Admin\AppData\Local\Temp\5F51.tmp"
1⤵
PID:3192
- C:\Users\Admin\AppData\Local\Temp\5F9F.tmp
  "C:\Users\Admin\AppData\Local\Temp\5F9F.tmp"
  2⤵
  PID:2180
- - C:\Users\Admin\AppData\Local\Temp\5FEE.tmp
    "C:\Users\Admin\AppData\Local\Temp\5FEE.tmp"
    3⤵
    PID:4404

C:\Users\Admin\AppData\Local\Temp\608A.tmp
"C:\Users\Admin\AppData\Local\Temp\608A.tmp"
1⤵
PID:4092
- C:\Users\Admin\AppData\Local\Temp\60D8.tmp
  "C:\Users\Admin\AppData\Local\Temp\60D8.tmp"
  2⤵
  PID:2068
- - C:\Users\Admin\AppData\Local\Temp\6126.tmp
    "C:\Users\Admin\AppData\Local\Temp\6126.tmp"
    3⤵
    PID:4624

C:\Users\Admin\AppData\Local\Temp\61C2.tmp
"C:\Users\Admin\AppData\Local\Temp\61C2.tmp"
1⤵
PID:4072

C:\Users\Admin\AppData\Local\Temp\624F.tmp
"C:\Users\Admin\AppData\Local\Temp\624F.tmp"
1⤵
PID:4992
- C:\Users\Admin\AppData\Local\Temp\628D.tmp
  "C:\Users\Admin\AppData\Local\Temp\628D.tmp"
  2⤵
  PID:376

C:\Users\Admin\AppData\Local\Temp\632A.tmp
"C:\Users\Admin\AppData\Local\Temp\632A.tmp"
1⤵
PID:2660
- C:\Users\Admin\AppData\Local\Temp\6378.tmp
  "C:\Users\Admin\AppData\Local\Temp\6378.tmp"
  2⤵
  PID:3116

C:\Users\Admin\AppData\Local\Temp\6414.tmp
"C:\Users\Admin\AppData\Local\Temp\6414.tmp"
1⤵
PID:4384
- C:\Users\Admin\AppData\Local\Temp\6462.tmp
  "C:\Users\Admin\AppData\Local\Temp\6462.tmp"
  2⤵
  PID:3948
- - C:\Users\Admin\AppData\Local\Temp\64B0.tmp
    "C:\Users\Admin\AppData\Local\Temp\64B0.tmp"
    3⤵
    PID:1420

C:\Users\Admin\AppData\Local\Temp\654D.tmp
"C:\Users\Admin\AppData\Local\Temp\654D.tmp"
1⤵
PID:916
- C:\Users\Admin\AppData\Local\Temp\659B.tmp
  "C:\Users\Admin\AppData\Local\Temp\659B.tmp"
  2⤵
  PID:368
- - C:\Users\Admin\AppData\Local\Temp\65E9.tmp
    "C:\Users\Admin\AppData\Local\Temp\65E9.tmp"
    3⤵
    PID:2636

C:\Users\Admin\AppData\Local\Temp\6685.tmp
"C:\Users\Admin\AppData\Local\Temp\6685.tmp"
1⤵
PID:4032
- C:\Users\Admin\AppData\Local\Temp\66D3.tmp
  "C:\Users\Admin\AppData\Local\Temp\66D3.tmp"
  2⤵
  PID:1808

C:\Users\Admin\AppData\Local\Temp\676F.tmp
"C:\Users\Admin\AppData\Local\Temp\676F.tmp"
1⤵
PID:3708
- C:\Users\Admin\AppData\Local\Temp\67BE.tmp
  "C:\Users\Admin\AppData\Local\Temp\67BE.tmp"
  2⤵
  PID:4000

C:\Users\Admin\AppData\Local\Temp\685A.tmp
"C:\Users\Admin\AppData\Local\Temp\685A.tmp"
1⤵
PID:1268
- C:\Users\Admin\AppData\Local\Temp\6898.tmp
  "C:\Users\Admin\AppData\Local\Temp\6898.tmp"
  2⤵
  PID:3208

C:\Users\Admin\AppData\Local\Temp\6935.tmp
"C:\Users\Admin\AppData\Local\Temp\6935.tmp"
1⤵
PID:4880
- C:\Users\Admin\AppData\Local\Temp\6983.tmp
  "C:\Users\Admin\AppData\Local\Temp\6983.tmp"
  2⤵
  PID:4500

C:\Users\Admin\AppData\Local\Temp\6A1F.tmp
"C:\Users\Admin\AppData\Local\Temp\6A1F.tmp"
1⤵
PID:4380
- C:\Users\Admin\AppData\Local\Temp\6A6D.tmp
  "C:\Users\Admin\AppData\Local\Temp\6A6D.tmp"
  2⤵
  PID:4512
- - C:\Users\Admin\AppData\Local\Temp\6ABB.tmp
    "C:\Users\Admin\AppData\Local\Temp\6ABB.tmp"
    3⤵
    PID:1616

C:\Users\Admin\AppData\Local\Temp\6B57.tmp
"C:\Users\Admin\AppData\Local\Temp\6B57.tmp"
1⤵
PID:1656
- C:\Users\Admin\AppData\Local\Temp\6BA6.tmp
  "C:\Users\Admin\AppData\Local\Temp\6BA6.tmp"
  2⤵
  PID:4336
- - C:\Users\Admin\AppData\Local\Temp\6BF4.tmp
    "C:\Users\Admin\AppData\Local\Temp\6BF4.tmp"
    3⤵
    PID:4908

C:\Users\Admin\AppData\Local\Temp\6C90.tmp
"C:\Users\Admin\AppData\Local\Temp\6C90.tmp"
1⤵
PID:1648
- C:\Users\Admin\AppData\Local\Temp\6CDE.tmp
  "C:\Users\Admin\AppData\Local\Temp\6CDE.tmp"
  2⤵
  PID:3372

C:\Users\Admin\AppData\Local\Temp\6D7A.tmp
"C:\Users\Admin\AppData\Local\Temp\6D7A.tmp"
1⤵
PID:2416
- C:\Users\Admin\AppData\Local\Temp\6DC8.tmp
  "C:\Users\Admin\AppData\Local\Temp\6DC8.tmp"
  2⤵
  PID:552
- - C:\Users\Admin\AppData\Local\Temp\6E17.tmp
    "C:\Users\Admin\AppData\Local\Temp\6E17.tmp"
    3⤵
    PID:2728

C:\Users\Admin\AppData\Local\Temp\6EB3.tmp
"C:\Users\Admin\AppData\Local\Temp\6EB3.tmp"
1⤵
PID:4244
- C:\Users\Admin\AppData\Local\Temp\6F01.tmp
  "C:\Users\Admin\AppData\Local\Temp\6F01.tmp"
  2⤵
  PID:2856
- - C:\Users\Admin\AppData\Local\Temp\6F4F.tmp
    "C:\Users\Admin\AppData\Local\Temp\6F4F.tmp"
    3⤵
    PID:4960

C:\Users\Admin\AppData\Local\Temp\6FEB.tmp
"C:\Users\Admin\AppData\Local\Temp\6FEB.tmp"
1⤵
PID:5076
- C:\Users\Admin\AppData\Local\Temp\7039.tmp
  "C:\Users\Admin\AppData\Local\Temp\7039.tmp"
  2⤵
  PID:3204

C:\Users\Admin\AppData\Local\Temp\70D6.tmp
"C:\Users\Admin\AppData\Local\Temp\70D6.tmp"
1⤵
PID:4236
- C:\Users\Admin\AppData\Local\Temp\7124.tmp
  "C:\Users\Admin\AppData\Local\Temp\7124.tmp"
  2⤵
  PID:4228

C:\Users\Admin\AppData\Local\Temp\71C0.tmp
"C:\Users\Admin\AppData\Local\Temp\71C0.tmp"
1⤵
PID:2140
- C:\Users\Admin\AppData\Local\Temp\720E.tmp
  "C:\Users\Admin\AppData\Local\Temp\720E.tmp"
  2⤵
  PID:4684
- - C:\Users\Admin\AppData\Local\Temp\724D.tmp
    "C:\Users\Admin\AppData\Local\Temp\724D.tmp"
    3⤵
    PID:856
  - - C:\Users\Admin\AppData\Local\Temp\729B.tmp
      "C:\Users\Admin\AppData\Local\Temp\729B.tmp"
      4⤵
      PID:1320
    - - C:\Users\Admin\AppData\Local\Temp\72E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72E9.tmp"
        5⤵
        
        PID:3044
      - C:\Users\Admin\AppData\Local\Temp\7337.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7337.tmp"
        6⤵
        
        PID:2096

C:\Users\Admin\AppData\Local\Temp\73D3.tmp
"C:\Users\Admin\AppData\Local\Temp\73D3.tmp"
1⤵
PID:1072
- C:\Users\Admin\AppData\Local\Temp\7421.tmp
  "C:\Users\Admin\AppData\Local\Temp\7421.tmp"
  2⤵
  PID:1256
- - C:\Users\Admin\AppData\Local\Temp\7470.tmp
    "C:\Users\Admin\AppData\Local\Temp\7470.tmp"
    3⤵
    PID:3444

C:\Users\Admin\AppData\Local\Temp\750C.tmp
"C:\Users\Admin\AppData\Local\Temp\750C.tmp"
1⤵
PID:4316
- C:\Users\Admin\AppData\Local\Temp\755A.tmp
  "C:\Users\Admin\AppData\Local\Temp\755A.tmp"
  2⤵
  PID:2212
- - C:\Users\Admin\AppData\Local\Temp\75A8.tmp
    "C:\Users\Admin\AppData\Local\Temp\75A8.tmp"
    3⤵
    PID:2900
  - - C:\Users\Admin\AppData\Local\Temp\75F6.tmp
      "C:\Users\Admin\AppData\Local\Temp\75F6.tmp"
      4⤵
      PID:760
    - - C:\Users\Admin\AppData\Local\Temp\7644.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7644.tmp"
        5⤵
        
        PID:1584
      - C:\Users\Admin\AppData\Local\Temp\7692.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7692.tmp"
        6⤵
        
        PID:4580
        
        C:\Users\Admin\AppData\Local\Temp\76E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76E1.tmp"
        7⤵
        
        PID:5088

C:\Users\Admin\AppData\Local\Temp\777D.tmp
"C:\Users\Admin\AppData\Local\Temp\777D.tmp"
1⤵
PID:4976
- C:\Users\Admin\AppData\Local\Temp\77CB.tmp
  "C:\Users\Admin\AppData\Local\Temp\77CB.tmp"
  2⤵
  PID:1808
- - C:\Users\Admin\AppData\Local\Temp\7819.tmp
    "C:\Users\Admin\AppData\Local\Temp\7819.tmp"
    3⤵
    PID:1264

C:\Users\Admin\AppData\Local\Temp\78B5.tmp
"C:\Users\Admin\AppData\Local\Temp\78B5.tmp"
1⤵
PID:3196
- C:\Users\Admin\AppData\Local\Temp\7903.tmp
  "C:\Users\Admin\AppData\Local\Temp\7903.tmp"
  2⤵
  PID:2288
- - C:\Users\Admin\AppData\Local\Temp\7952.tmp
    "C:\Users\Admin\AppData\Local\Temp\7952.tmp"
    3⤵
    PID:2412
  - - C:\Users\Admin\AppData\Local\Temp\79A0.tmp
      "C:\Users\Admin\AppData\Local\Temp\79A0.tmp"
      4⤵
      PID:4548
    - - C:\Users\Admin\AppData\Local\Temp\79EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79EE.tmp"
        5⤵
        
        PID:1188

C:\Users\Admin\AppData\Local\Temp\7A8A.tmp
"C:\Users\Admin\AppData\Local\Temp\7A8A.tmp"
1⤵
PID:1268
- C:\Users\Admin\AppData\Local\Temp\7AD8.tmp
  "C:\Users\Admin\AppData\Local\Temp\7AD8.tmp"
  2⤵
  PID:4576
- - C:\Users\Admin\AppData\Local\Temp\7B26.tmp
    "C:\Users\Admin\AppData\Local\Temp\7B26.tmp"
    3⤵
    PID:1372

C:\Users\Admin\AppData\Local\Temp\7BC3.tmp
"C:\Users\Admin\AppData\Local\Temp\7BC3.tmp"
1⤵
PID:4500
- C:\Users\Admin\AppData\Local\Temp\7C11.tmp
  "C:\Users\Admin\AppData\Local\Temp\7C11.tmp"
  2⤵
  PID:4848
- - C:\Users\Admin\AppData\Local\Temp\7C5F.tmp
    "C:\Users\Admin\AppData\Local\Temp\7C5F.tmp"
    3⤵
    PID:4380

C:\Users\Admin\AppData\Local\Temp\7CFB.tmp
"C:\Users\Admin\AppData\Local\Temp\7CFB.tmp"
1⤵
PID:4360
- C:\Users\Admin\AppData\Local\Temp\7D49.tmp
  "C:\Users\Admin\AppData\Local\Temp\7D49.tmp"
  2⤵
  PID:872
- - C:\Users\Admin\AppData\Local\Temp\7D97.tmp
    "C:\Users\Admin\AppData\Local\Temp\7D97.tmp"
    3⤵
    PID:1656

C:\Users\Admin\AppData\Local\Temp\7E34.tmp
"C:\Users\Admin\AppData\Local\Temp\7E34.tmp"
1⤵
PID:4908
- C:\Users\Admin\AppData\Local\Temp\7E82.tmp
  "C:\Users\Admin\AppData\Local\Temp\7E82.tmp"
  2⤵
  PID:4252

C:\Users\Admin\AppData\Local\Temp\7F1E.tmp
"C:\Users\Admin\AppData\Local\Temp\7F1E.tmp"
1⤵
PID:3372
- C:\Users\Admin\AppData\Local\Temp\7F6C.tmp
  "C:\Users\Admin\AppData\Local\Temp\7F6C.tmp"
  2⤵
  PID:508
- - C:\Users\Admin\AppData\Local\Temp\7FBA.tmp
    "C:\Users\Admin\AppData\Local\Temp\7FBA.tmp"
    3⤵
    PID:2912
  - - C:\Users\Admin\AppData\Local\Temp\8008.tmp
      "C:\Users\Admin\AppData\Local\Temp\8008.tmp"
      4⤵
      PID:4964

C:\Users\Admin\AppData\Local\Temp\80A5.tmp
"C:\Users\Admin\AppData\Local\Temp\80A5.tmp"
1⤵
PID:5048

C:\Users\Admin\AppData\Local\Temp\8141.tmp
"C:\Users\Admin\AppData\Local\Temp\8141.tmp"
1⤵
PID:2960
- C:\Users\Admin\AppData\Local\Temp\818F.tmp
  "C:\Users\Admin\AppData\Local\Temp\818F.tmp"
  2⤵
  PID:4960

C:\Users\Admin\AppData\Local\Temp\822B.tmp
"C:\Users\Admin\AppData\Local\Temp\822B.tmp"
1⤵
PID:5040
- C:\Users\Admin\AppData\Local\Temp\8279.tmp
  "C:\Users\Admin\AppData\Local\Temp\8279.tmp"
  2⤵
  PID:2180
- - C:\Users\Admin\AppData\Local\Temp\82C7.tmp
    "C:\Users\Admin\AppData\Local\Temp\82C7.tmp"
    3⤵
    PID:4404

C:\Users\Admin\AppData\Local\Temp\8364.tmp
"C:\Users\Admin\AppData\Local\Temp\8364.tmp"
1⤵
PID:2800
- C:\Users\Admin\AppData\Local\Temp\83B2.tmp
  "C:\Users\Admin\AppData\Local\Temp\83B2.tmp"
  2⤵
  PID:4520
- - C:\Users\Admin\AppData\Local\Temp\8400.tmp
    "C:\Users\Admin\AppData\Local\Temp\8400.tmp"
    3⤵
    PID:4624

C:\Users\Admin\AppData\Local\Temp\849C.tmp
"C:\Users\Admin\AppData\Local\Temp\849C.tmp"
1⤵
PID:3376
- C:\Users\Admin\AppData\Local\Temp\84EA.tmp
  "C:\Users\Admin\AppData\Local\Temp\84EA.tmp"
  2⤵
  PID:4900
- - C:\Users\Admin\AppData\Local\Temp\8538.tmp
    "C:\Users\Admin\AppData\Local\Temp\8538.tmp"
    3⤵
    PID:3044

C:\Users\Admin\AppData\Local\Temp\85D5.tmp
"C:\Users\Admin\AppData\Local\Temp\85D5.tmp"
1⤵
PID:3832
- C:\Users\Admin\AppData\Local\Temp\8623.tmp
  "C:\Users\Admin\AppData\Local\Temp\8623.tmp"
  2⤵
  PID:1012
- - C:\Users\Admin\AppData\Local\Temp\8671.tmp
    "C:\Users\Admin\AppData\Local\Temp\8671.tmp"
    3⤵
    PID:3116

C:\Users\Admin\AppData\Local\Temp\870D.tmp
"C:\Users\Admin\AppData\Local\Temp\870D.tmp"
1⤵
PID:4384
- C:\Users\Admin\AppData\Local\Temp\875B.tmp
  "C:\Users\Admin\AppData\Local\Temp\875B.tmp"
  2⤵
  PID:2488

C:\Users\Admin\AppData\Local\Temp\87F8.tmp
"C:\Users\Admin\AppData\Local\Temp\87F8.tmp"
1⤵
PID:4944
- C:\Users\Admin\AppData\Local\Temp\8846.tmp
  "C:\Users\Admin\AppData\Local\Temp\8846.tmp"
  2⤵
  PID:912
- - C:\Users\Admin\AppData\Local\Temp\8894.tmp
    "C:\Users\Admin\AppData\Local\Temp\8894.tmp"
    3⤵
    PID:2636

C:\Users\Admin\AppData\Local\Temp\8930.tmp
"C:\Users\Admin\AppData\Local\Temp\8930.tmp"
1⤵
PID:3156
- C:\Users\Admin\AppData\Local\Temp\897E.tmp
  "C:\Users\Admin\AppData\Local\Temp\897E.tmp"
  2⤵
  PID:1580

C:\Users\Admin\AppData\Local\Temp\8A1A.tmp
"C:\Users\Admin\AppData\Local\Temp\8A1A.tmp"
1⤵
PID:3016
- C:\Users\Admin\AppData\Local\Temp\8A69.tmp
  "C:\Users\Admin\AppData\Local\Temp\8A69.tmp"
  2⤵
  PID:2720
- - C:\Users\Admin\AppData\Local\Temp\8AB7.tmp
    "C:\Users\Admin\AppData\Local\Temp\8AB7.tmp"
    3⤵
    PID:4368

C:\Users\Admin\AppData\Local\Temp\8B53.tmp
"C:\Users\Admin\AppData\Local\Temp\8B53.tmp"
1⤵
PID:1660
- C:\Users\Admin\AppData\Local\Temp\8BA1.tmp
  "C:\Users\Admin\AppData\Local\Temp\8BA1.tmp"
  2⤵
  PID:668
- - C:\Users\Admin\AppData\Local\Temp\8BEF.tmp
    "C:\Users\Admin\AppData\Local\Temp\8BEF.tmp"
    3⤵
    PID:4424
  - - C:\Users\Admin\AppData\Local\Temp\8C3D.tmp
      "C:\Users\Admin\AppData\Local\Temp\8C3D.tmp"
      4⤵
      PID:4816
    - - C:\Users\Admin\AppData\Local\Temp\8C8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C8B.tmp"
        5⤵
        
        PID:4548
      - C:\Users\Admin\AppData\Local\Temp\8CDA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CDA.tmp"
        6⤵
        
        PID:2016
        
        C:\Users\Admin\AppData\Local\Temp\8D28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D28.tmp"
        7⤵
        
        PID:3208

C:\Users\Admin\AppData\Local\Temp\8DC4.tmp
"C:\Users\Admin\AppData\Local\Temp\8DC4.tmp"
1⤵
PID:4576
- C:\Users\Admin\AppData\Local\Temp\8E12.tmp
  "C:\Users\Admin\AppData\Local\Temp\8E12.tmp"
  2⤵
  PID:4532
- - C:\Users\Admin\AppData\Local\Temp\8E60.tmp
    "C:\Users\Admin\AppData\Local\Temp\8E60.tmp"
    3⤵
    PID:2320
  - - C:\Users\Admin\AppData\Local\Temp\8EAE.tmp
      "C:\Users\Admin\AppData\Local\Temp\8EAE.tmp"
      4⤵
      PID:5000
    - - C:\Users\Admin\AppData\Local\Temp\8EFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EFC.tmp"
        5⤵
        
        PID:2220
      - C:\Users\Admin\AppData\Local\Temp\8F4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F4B.tmp"
        6⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\8F99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F99.tmp"
        7⤵
        
        PID:4780

C:\Users\Admin\AppData\Local\Temp\9035.tmp
"C:\Users\Admin\AppData\Local\Temp\9035.tmp"
1⤵
PID:872
- C:\Users\Admin\AppData\Local\Temp\9083.tmp
  "C:\Users\Admin\AppData\Local\Temp\9083.tmp"
  2⤵
  PID:1656

C:\Users\Admin\AppData\Local\Temp\911F.tmp
"C:\Users\Admin\AppData\Local\Temp\911F.tmp"
1⤵
PID:2608
- C:\Users\Admin\AppData\Local\Temp\916D.tmp
  "C:\Users\Admin\AppData\Local\Temp\916D.tmp"
  2⤵
  PID:1600

C:\Users\Admin\AppData\Local\Temp\920A.tmp
"C:\Users\Admin\AppData\Local\Temp\920A.tmp"
1⤵
PID:3372
- C:\Users\Admin\AppData\Local\Temp\9258.tmp
  "C:\Users\Admin\AppData\Local\Temp\9258.tmp"
  2⤵
  PID:508

C:\Users\Admin\AppData\Local\Temp\92F4.tmp
"C:\Users\Admin\AppData\Local\Temp\92F4.tmp"
1⤵
PID:2908
- C:\Users\Admin\AppData\Local\Temp\9342.tmp
  "C:\Users\Admin\AppData\Local\Temp\9342.tmp"
  2⤵
  PID:2728
- - C:\Users\Admin\AppData\Local\Temp\9390.tmp
    "C:\Users\Admin\AppData\Local\Temp\9390.tmp"
    3⤵
    PID:5048

C:\Users\Admin\AppData\Local\Temp\942D.tmp
"C:\Users\Admin\AppData\Local\Temp\942D.tmp"
1⤵
PID:4568
- C:\Users\Admin\AppData\Local\Temp\947B.tmp
  "C:\Users\Admin\AppData\Local\Temp\947B.tmp"
  2⤵
  PID:5076

C:\Users\Admin\AppData\Local\Temp\9517.tmp
"C:\Users\Admin\AppData\Local\Temp\9517.tmp"
1⤵
PID:4504
- C:\Users\Admin\AppData\Local\Temp\9565.tmp
  "C:\Users\Admin\AppData\Local\Temp\9565.tmp"
  2⤵
  PID:4628

C:\Users\Admin\AppData\Local\Temp\9601.tmp
"C:\Users\Admin\AppData\Local\Temp\9601.tmp"
1⤵
PID:2696
- C:\Users\Admin\AppData\Local\Temp\964F.tmp
  "C:\Users\Admin\AppData\Local\Temp\964F.tmp"
  2⤵
  PID:4300
- - C:\Users\Admin\AppData\Local\Temp\969E.tmp
    "C:\Users\Admin\AppData\Local\Temp\969E.tmp"
    3⤵
    PID:1252

C:\Users\Admin\AppData\Local\Temp\973A.tmp
"C:\Users\Admin\AppData\Local\Temp\973A.tmp"
1⤵
PID:5004
- C:\Users\Admin\AppData\Local\Temp\9788.tmp
  "C:\Users\Admin\AppData\Local\Temp\9788.tmp"
  2⤵
  PID:3936
- - C:\Users\Admin\AppData\Local\Temp\97D6.tmp
    "C:\Users\Admin\AppData\Local\Temp\97D6.tmp"
    3⤵
    PID:532

C:\Users\Admin\AppData\Local\Temp\9872.tmp
"C:\Users\Admin\AppData\Local\Temp\9872.tmp"
1⤵
PID:400
- C:\Users\Admin\AppData\Local\Temp\98C0.tmp
  "C:\Users\Admin\AppData\Local\Temp\98C0.tmp"
  2⤵
  PID:1072
- - C:\Users\Admin\AppData\Local\Temp\990F.tmp
    "C:\Users\Admin\AppData\Local\Temp\990F.tmp"
    3⤵
    PID:1588

C:\Users\Admin\AppData\Local\Temp\99AB.tmp
"C:\Users\Admin\AppData\Local\Temp\99AB.tmp"
1⤵
PID:2468
- C:\Users\Admin\AppData\Local\Temp\99F9.tmp
  "C:\Users\Admin\AppData\Local\Temp\99F9.tmp"
  2⤵
  PID:4384

C:\Users\Admin\AppData\Local\Temp\9A95.tmp
"C:\Users\Admin\AppData\Local\Temp\9A95.tmp"
1⤵
PID:1904
- C:\Users\Admin\AppData\Local\Temp\9AE3.tmp
  "C:\Users\Admin\AppData\Local\Temp\9AE3.tmp"
  2⤵
  PID:760
- - C:\Users\Admin\AppData\Local\Temp\9B31.tmp
    "C:\Users\Admin\AppData\Local\Temp\9B31.tmp"
    3⤵
    PID:648

C:\Users\Admin\AppData\Local\Temp\9BCE.tmp
"C:\Users\Admin\AppData\Local\Temp\9BCE.tmp"
1⤵
PID:2188
- C:\Users\Admin\AppData\Local\Temp\9C1C.tmp
  "C:\Users\Admin\AppData\Local\Temp\9C1C.tmp"
  2⤵
  PID:932
- - C:\Users\Admin\AppData\Local\Temp\9C6A.tmp
    "C:\Users\Admin\AppData\Local\Temp\9C6A.tmp"
    3⤵
    PID:4116
  - - C:\Users\Admin\AppData\Local\Temp\9CB8.tmp
      "C:\Users\Admin\AppData\Local\Temp\9CB8.tmp"
      4⤵
      PID:5080
    - - C:\Users\Admin\AppData\Local\Temp\9D06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D06.tmp"
        5⤵
        
        PID:1808
      - C:\Users\Admin\AppData\Local\Temp\9D54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D54.tmp"
        6⤵
        
        PID:3896
        
        C:\Users\Admin\AppData\Local\Temp\9DA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DA2.tmp"
        7⤵
        
        PID:4368
        
        C:\Users\Admin\AppData\Local\Temp\9DF1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DF1.tmp"
        8⤵
        
        PID:3608
        
        C:\Users\Admin\AppData\Local\Temp\9E3F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E3F.tmp"
        9⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\9E8D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E8D.tmp"
        10⤵
        
        PID:4348
        
        C:\Users\Admin\AppData\Local\Temp\9EDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EDB.tmp"
        11⤵
        
        PID:2976
        
        C:\Users\Admin\AppData\Local\Temp\9F29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F29.tmp"
        12⤵
        
        PID:2600
        
        C:\Users\Admin\AppData\Local\Temp\9F77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F77.tmp"
        13⤵
        
        PID:1188
        
        C:\Users\Admin\AppData\Local\Temp\9FC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9FC5.tmp"
        14⤵
        
        PID:4288

C:\Users\Admin\AppData\Local\Temp\A062.tmp
"C:\Users\Admin\AppData\Local\Temp\A062.tmp"
1⤵
PID:2764

C:\Users\Admin\AppData\Local\Temp\A0FE.tmp
"C:\Users\Admin\AppData\Local\Temp\A0FE.tmp"
1⤵
PID:4880
- C:\Users\Admin\AppData\Local\Temp\A14C.tmp
  "C:\Users\Admin\AppData\Local\Temp\A14C.tmp"
  2⤵
  PID:1372
- - C:\Users\Admin\AppData\Local\Temp\A19A.tmp
    "C:\Users\Admin\AppData\Local\Temp\A19A.tmp"
    3⤵
    PID:4068

C:\Users\Admin\AppData\Local\Temp\A236.tmp
"C:\Users\Admin\AppData\Local\Temp\A236.tmp"
1⤵
PID:1472
- C:\Users\Admin\AppData\Local\Temp\A284.tmp
  "C:\Users\Admin\AppData\Local\Temp\A284.tmp"
  2⤵
  PID:4512

C:\Users\Admin\AppData\Local\Temp\A321.tmp
"C:\Users\Admin\AppData\Local\Temp\A321.tmp"
1⤵
PID:2324
- C:\Users\Admin\AppData\Local\Temp\A36F.tmp
  "C:\Users\Admin\AppData\Local\Temp\A36F.tmp"
  2⤵
  PID:2160
- - C:\Users\Admin\AppData\Local\Temp\A3BD.tmp
    "C:\Users\Admin\AppData\Local\Temp\A3BD.tmp"
    3⤵
    PID:4780

C:\Users\Admin\AppData\Local\Temp\A459.tmp
"C:\Users\Admin\AppData\Local\Temp\A459.tmp"
1⤵
PID:872
- C:\Users\Admin\AppData\Local\Temp\A4A7.tmp
  "C:\Users\Admin\AppData\Local\Temp\A4A7.tmp"
  2⤵
  PID:1656
- - C:\Users\Admin\AppData\Local\Temp\A4F5.tmp
    "C:\Users\Admin\AppData\Local\Temp\A4F5.tmp"
    3⤵
    PID:3860

C:\Users\Admin\AppData\Local\Temp\A592.tmp
"C:\Users\Admin\AppData\Local\Temp\A592.tmp"
1⤵
PID:1648
- C:\Users\Admin\AppData\Local\Temp\A5E0.tmp
  "C:\Users\Admin\AppData\Local\Temp\A5E0.tmp"
  2⤵
  PID:3580
- - C:\Users\Admin\AppData\Local\Temp\A62E.tmp
    "C:\Users\Admin\AppData\Local\Temp\A62E.tmp"
    3⤵
    PID:3512

C:\Users\Admin\AppData\Local\Temp\A6CA.tmp
"C:\Users\Admin\AppData\Local\Temp\A6CA.tmp"
1⤵
PID:508
- C:\Users\Admin\AppData\Local\Temp\A718.tmp
  "C:\Users\Admin\AppData\Local\Temp\A718.tmp"
  2⤵
  PID:748

C:\Users\Admin\AppData\Local\Temp\A7B5.tmp
"C:\Users\Admin\AppData\Local\Temp\A7B5.tmp"
1⤵
PID:4612
- C:\Users\Admin\AppData\Local\Temp\A803.tmp
  "C:\Users\Admin\AppData\Local\Temp\A803.tmp"
  2⤵
  PID:1304
- - C:\Users\Admin\AppData\Local\Temp\A851.tmp
    "C:\Users\Admin\AppData\Local\Temp\A851.tmp"
    3⤵
    PID:2960
  - - C:\Users\Admin\AppData\Local\Temp\A89F.tmp
      "C:\Users\Admin\AppData\Local\Temp\A89F.tmp"
      4⤵
      PID:4960

C:\Users\Admin\AppData\Local\Temp\A93B.tmp
"C:\Users\Admin\AppData\Local\Temp\A93B.tmp"
1⤵
PID:5040
- C:\Users\Admin\AppData\Local\Temp\A989.tmp
  "C:\Users\Admin\AppData\Local\Temp\A989.tmp"
  2⤵
  PID:2180

C:\Users\Admin\AppData\Local\Temp\AA26.tmp
"C:\Users\Admin\AppData\Local\Temp\AA26.tmp"
1⤵
PID:636
- C:\Users\Admin\AppData\Local\Temp\AA74.tmp
  "C:\Users\Admin\AppData\Local\Temp\AA74.tmp"
  2⤵
  PID:1056
- - C:\Users\Admin\AppData\Local\Temp\AAC2.tmp
    "C:\Users\Admin\AppData\Local\Temp\AAC2.tmp"
    3⤵
    PID:4520

C:\Users\Admin\AppData\Local\Temp\AB5E.tmp
"C:\Users\Admin\AppData\Local\Temp\AB5E.tmp"
1⤵
PID:1716
- C:\Users\Admin\AppData\Local\Temp\ABAC.tmp
  "C:\Users\Admin\AppData\Local\Temp\ABAC.tmp"
  2⤵
  PID:3376

C:\Users\Admin\AppData\Local\Temp\AC48.tmp
"C:\Users\Admin\AppData\Local\Temp\AC48.tmp"
1⤵
PID:3044
- C:\Users\Admin\AppData\Local\Temp\AC97.tmp
  "C:\Users\Admin\AppData\Local\Temp\AC97.tmp"
  2⤵
  PID:3812
- - C:\Users\Admin\AppData\Local\Temp\ACE5.tmp
    "C:\Users\Admin\AppData\Local\Temp\ACE5.tmp"
    3⤵
    PID:1016
  - - C:\Users\Admin\AppData\Local\Temp\AD33.tmp
      "C:\Users\Admin\AppData\Local\Temp\AD33.tmp"
      4⤵
      PID:2860

C:\Users\Admin\AppData\Local\Temp\ADCF.tmp
"C:\Users\Admin\AppData\Local\Temp\ADCF.tmp"
1⤵
PID:4516
- C:\Users\Admin\AppData\Local\Temp\AE1D.tmp
  "C:\Users\Admin\AppData\Local\Temp\AE1D.tmp"
  2⤵
  PID:2552
- - C:\Users\Admin\AppData\Local\Temp\AE6B.tmp
    "C:\Users\Admin\AppData\Local\Temp\AE6B.tmp"
    3⤵
    PID:2212

C:\Users\Admin\AppData\Local\Temp\AF08.tmp
"C:\Users\Admin\AppData\Local\Temp\AF08.tmp"
1⤵
PID:3524
- C:\Users\Admin\AppData\Local\Temp\AF56.tmp
  "C:\Users\Admin\AppData\Local\Temp\AF56.tmp"
  2⤵
  PID:2988

C:\Users\Admin\AppData\Local\Temp\AFF2.tmp
"C:\Users\Admin\AppData\Local\Temp\AFF2.tmp"
1⤵
PID:5088
- C:\Users\Admin\AppData\Local\Temp\B040.tmp
  "C:\Users\Admin\AppData\Local\Temp\B040.tmp"
  2⤵
  PID:3156
- - C:\Users\Admin\AppData\Local\Temp\B08E.tmp
    "C:\Users\Admin\AppData\Local\Temp\B08E.tmp"
    3⤵
    PID:4976

C:\Users\Admin\AppData\Local\Temp\B12A.tmp
"C:\Users\Admin\AppData\Local\Temp\B12A.tmp"
1⤵
PID:3016
- C:\Users\Admin\AppData\Local\Temp\B179.tmp
  "C:\Users\Admin\AppData\Local\Temp\B179.tmp"
  2⤵
  PID:2344

C:\Users\Admin\AppData\Local\Temp\B215.tmp
"C:\Users\Admin\AppData\Local\Temp\B215.tmp"
1⤵
PID:5100
- C:\Users\Admin\AppData\Local\Temp\B263.tmp
  "C:\Users\Admin\AppData\Local\Temp\B263.tmp"
  2⤵
  PID:2288

C:\Users\Admin\AppData\Local\Temp\B2FF.tmp
"C:\Users\Admin\AppData\Local\Temp\B2FF.tmp"
1⤵
PID:3436
- C:\Users\Admin\AppData\Local\Temp\B34D.tmp
  "C:\Users\Admin\AppData\Local\Temp\B34D.tmp"
  2⤵
  PID:2724

C:\Users\Admin\AppData\Local\Temp\B3EA.tmp
"C:\Users\Admin\AppData\Local\Temp\B3EA.tmp"
1⤵
PID:1872
- C:\Users\Admin\AppData\Local\Temp\B438.tmp
  "C:\Users\Admin\AppData\Local\Temp\B438.tmp"
  2⤵
  PID:1144
- - C:\Users\Admin\AppData\Local\Temp\B486.tmp
    "C:\Users\Admin\AppData\Local\Temp\B486.tmp"
    3⤵
    PID:264

C:\Users\Admin\AppData\Local\Temp\B522.tmp
"C:\Users\Admin\AppData\Local\Temp\B522.tmp"
1⤵
PID:2764
- C:\Users\Admin\AppData\Local\Temp\B570.tmp
  "C:\Users\Admin\AppData\Local\Temp\B570.tmp"
  2⤵
  PID:3548

C:\Users\Admin\AppData\Local\Temp\B60C.tmp
"C:\Users\Admin\AppData\Local\Temp\B60C.tmp"
1⤵
PID:852
- C:\Users\Admin\AppData\Local\Temp\B65B.tmp
  "C:\Users\Admin\AppData\Local\Temp\B65B.tmp"
  2⤵
  PID:4068

C:\Users\Admin\AppData\Local\Temp\B6F7.tmp
"C:\Users\Admin\AppData\Local\Temp\B6F7.tmp"
1⤵
PID:4308

C:\Users\Admin\AppData\Local\Temp\B774.tmp
"C:\Users\Admin\AppData\Local\Temp\B774.tmp"
1⤵
PID:3104

C:\Users\Admin\AppData\Local\Temp\B810.tmp
"C:\Users\Admin\AppData\Local\Temp\B810.tmp"
1⤵
PID:1620
- C:\Users\Admin\AppData\Local\Temp\B85E.tmp
  "C:\Users\Admin\AppData\Local\Temp\B85E.tmp"
  2⤵
  PID:4608
- - C:\Users\Admin\AppData\Local\Temp\B8AC.tmp
    "C:\Users\Admin\AppData\Local\Temp\B8AC.tmp"
    3⤵
    PID:4984
  - - C:\Users\Admin\AppData\Local\Temp\B8FA.tmp
      "C:\Users\Admin\AppData\Local\Temp\B8FA.tmp"
      4⤵
      PID:4968

C:\Users\Admin\AppData\Local\Temp\B997.tmp
"C:\Users\Admin\AppData\Local\Temp\B997.tmp"
1⤵
PID:3428
- C:\Users\Admin\AppData\Local\Temp\B9E5.tmp
  "C:\Users\Admin\AppData\Local\Temp\B9E5.tmp"
  2⤵
  PID:4844
- - C:\Users\Admin\AppData\Local\Temp\BA33.tmp
    "C:\Users\Admin\AppData\Local\Temp\BA33.tmp"
    3⤵
    PID:5104
  - - C:\Users\Admin\AppData\Local\Temp\BA81.tmp
      "C:\Users\Admin\AppData\Local\Temp\BA81.tmp"
      4⤵
      PID:4192
    - - C:\Users\Admin\AppData\Local\Temp\BACF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BACF.tmp"
        5⤵
        
        PID:2416
      - C:\Users\Admin\AppData\Local\Temp\BB1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB1D.tmp"
        6⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\BB6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB6B.tmp"
        7⤵
        
        PID:772
        
        C:\Users\Admin\AppData\Local\Temp\BBBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBBA.tmp"
        8⤵
        
        PID:2728
        
        C:\Users\Admin\AppData\Local\Temp\BC08.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC08.tmp"
        9⤵
        
        PID:4440

C:\Users\Admin\AppData\Local\Temp\BCA4.tmp
"C:\Users\Admin\AppData\Local\Temp\BCA4.tmp"
1⤵
PID:2732
- C:\Users\Admin\AppData\Local\Temp\BCF2.tmp
  "C:\Users\Admin\AppData\Local\Temp\BCF2.tmp"
  2⤵
  PID:4568
- - C:\Users\Admin\AppData\Local\Temp\BD40.tmp
    "C:\Users\Admin\AppData\Local\Temp\BD40.tmp"
    3⤵
    PID:5076

C:\Users\Admin\AppData\Local\Temp\BDDC.tmp
"C:\Users\Admin\AppData\Local\Temp\BDDC.tmp"
1⤵
PID:4504
- C:\Users\Admin\AppData\Local\Temp\BE2B.tmp
  "C:\Users\Admin\AppData\Local\Temp\BE2B.tmp"
  2⤵
  PID:4628
- - C:\Users\Admin\AppData\Local\Temp\BE79.tmp
    "C:\Users\Admin\AppData\Local\Temp\BE79.tmp"
    3⤵
    PID:4092

C:\Users\Admin\AppData\Local\Temp\BF15.tmp
"C:\Users\Admin\AppData\Local\Temp\BF15.tmp"
1⤵
PID:4300
- C:\Users\Admin\AppData\Local\Temp\BF63.tmp
  "C:\Users\Admin\AppData\Local\Temp\BF63.tmp"
  2⤵
  PID:2140
- - C:\Users\Admin\AppData\Local\Temp\BFB1.tmp
    "C:\Users\Admin\AppData\Local\Temp\BFB1.tmp"
    3⤵
    PID:4072

C:\Users\Admin\AppData\Local\Temp\C04D.tmp
"C:\Users\Admin\AppData\Local\Temp\C04D.tmp"
1⤵
PID:3936
- C:\Users\Admin\AppData\Local\Temp\C09C.tmp
  "C:\Users\Admin\AppData\Local\Temp\C09C.tmp"
  2⤵
  PID:532
- - C:\Users\Admin\AppData\Local\Temp\C0EA.tmp
    "C:\Users\Admin\AppData\Local\Temp\C0EA.tmp"
    3⤵
    PID:2096

C:\Users\Admin\AppData\Local\Temp\C186.tmp
"C:\Users\Admin\AppData\Local\Temp\C186.tmp"
1⤵
PID:4956
- C:\Users\Admin\AppData\Local\Temp\C1D4.tmp
  "C:\Users\Admin\AppData\Local\Temp\C1D4.tmp"
  2⤵
  PID:3152
- - C:\Users\Admin\AppData\Local\Temp\C222.tmp
    "C:\Users\Admin\AppData\Local\Temp\C222.tmp"
    3⤵
    PID:1420

C:\Users\Admin\AppData\Local\Temp\C2BE.tmp
"C:\Users\Admin\AppData\Local\Temp\C2BE.tmp"
1⤵
PID:3028
- C:\Users\Admin\AppData\Local\Temp\C30D.tmp
  "C:\Users\Admin\AppData\Local\Temp\C30D.tmp"
  2⤵
  PID:3648

C:\Users\Admin\AppData\Local\Temp\C3A9.tmp
"C:\Users\Admin\AppData\Local\Temp\C3A9.tmp"
1⤵
PID:4696
- C:\Users\Admin\AppData\Local\Temp\C3F7.tmp
  "C:\Users\Admin\AppData\Local\Temp\C3F7.tmp"
  2⤵
  PID:4080
- - C:\Users\Admin\AppData\Local\Temp\C445.tmp
    "C:\Users\Admin\AppData\Local\Temp\C445.tmp"
    3⤵
    PID:3652
  - - C:\Users\Admin\AppData\Local\Temp\C493.tmp
      "C:\Users\Admin\AppData\Local\Temp\C493.tmp"
      4⤵
      PID:2188
    - - C:\Users\Admin\AppData\Local\Temp\C4E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4E1.tmp"
        5⤵
        
        PID:4356
      - C:\Users\Admin\AppData\Local\Temp\C52F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C52F.tmp"
        6⤵
        
        PID:4116
        
        C:\Users\Admin\AppData\Local\Temp\C57E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C57E.tmp"
        7⤵
        
        PID:1264

C:\Users\Admin\AppData\Local\Temp\C61A.tmp
"C:\Users\Admin\AppData\Local\Temp\C61A.tmp"
1⤵
PID:3896
- C:\Users\Admin\AppData\Local\Temp\C668.tmp
  "C:\Users\Admin\AppData\Local\Temp\C668.tmp"
  2⤵
  PID:4368
- - C:\Users\Admin\AppData\Local\Temp\C6B6.tmp
    "C:\Users\Admin\AppData\Local\Temp\C6B6.tmp"
    3⤵
    PID:4160

C:\Users\Admin\AppData\Local\Temp\C752.tmp
"C:\Users\Admin\AppData\Local\Temp\C752.tmp"
1⤵
PID:4424
- C:\Users\Admin\AppData\Local\Temp\C7A0.tmp
  "C:\Users\Admin\AppData\Local\Temp\C7A0.tmp"
  2⤵
  PID:2976

C:\Users\Admin\AppData\Local\Temp\C83D.tmp
"C:\Users\Admin\AppData\Local\Temp\C83D.tmp"
1⤵
PID:2208
- C:\Users\Admin\AppData\Local\Temp\C88B.tmp
  "C:\Users\Admin\AppData\Local\Temp\C88B.tmp"
  2⤵
  PID:660
- - C:\Users\Admin\AppData\Local\Temp\C8D9.tmp
    "C:\Users\Admin\AppData\Local\Temp\C8D9.tmp"
    3⤵
    PID:4400

C:\Users\Admin\AppData\Local\Temp\C975.tmp
"C:\Users\Admin\AppData\Local\Temp\C975.tmp"
1⤵
PID:4524
- C:\Users\Admin\AppData\Local\Temp\C9C3.tmp
  "C:\Users\Admin\AppData\Local\Temp\C9C3.tmp"
  2⤵
  PID:3284
- - C:\Users\Admin\AppData\Local\Temp\CA11.tmp
    "C:\Users\Admin\AppData\Local\Temp\CA11.tmp"
    3⤵
    PID:2692
  - - C:\Users\Admin\AppData\Local\Temp\CA60.tmp
      "C:\Users\Admin\AppData\Local\Temp\CA60.tmp"
      4⤵
      PID:1532
    - - C:\Users\Admin\AppData\Local\Temp\CAAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAAE.tmp"
        5⤵
        
        PID:4500
      - C:\Users\Admin\AppData\Local\Temp\CAFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAFC.tmp"
        6⤵
        
        PID:1676

C:\Users\Admin\AppData\Local\Temp\CB98.tmp
"C:\Users\Admin\AppData\Local\Temp\CB98.tmp"
1⤵
PID:2220
- C:\Users\Admin\AppData\Local\Temp\CBE6.tmp
  "C:\Users\Admin\AppData\Local\Temp\CBE6.tmp"
  2⤵
  PID:2316
- - C:\Users\Admin\AppData\Local\Temp\CC34.tmp
    "C:\Users\Admin\AppData\Local\Temp\CC34.tmp"
    3⤵
    PID:2324

C:\Users\Admin\AppData\Local\Temp\CCD1.tmp
"C:\Users\Admin\AppData\Local\Temp\CCD1.tmp"
1⤵
PID:3084
- C:\Users\Admin\AppData\Local\Temp\CD1F.tmp
  "C:\Users\Admin\AppData\Local\Temp\CD1F.tmp"
  2⤵
  PID:1268

C:\Users\Admin\AppData\Local\Temp\CDBB.tmp
"C:\Users\Admin\AppData\Local\Temp\CDBB.tmp"
1⤵
PID:4968
- C:\Users\Admin\AppData\Local\Temp\CE09.tmp
  "C:\Users\Admin\AppData\Local\Temp\CE09.tmp"
  2⤵
  PID:4388

C:\Users\Admin\AppData\Local\Temp\CEA5.tmp
"C:\Users\Admin\AppData\Local\Temp\CEA5.tmp"
1⤵
PID:3464
- C:\Users\Admin\AppData\Local\Temp\CEF3.tmp
  "C:\Users\Admin\AppData\Local\Temp\CEF3.tmp"
  2⤵
  PID:1692
- - C:\Users\Admin\AppData\Local\Temp\CF42.tmp
    "C:\Users\Admin\AppData\Local\Temp\CF42.tmp"
    3⤵
    PID:4192
  - - C:\Users\Admin\AppData\Local\Temp\CF90.tmp
      "C:\Users\Admin\AppData\Local\Temp\CF90.tmp"
      4⤵
      PID:4964
    - - C:\Users\Admin\AppData\Local\Temp\CFDE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFDE.tmp"
        5⤵
        
        PID:2908

C:\Users\Admin\AppData\Local\Temp\D07A.tmp
"C:\Users\Admin\AppData\Local\Temp\D07A.tmp"
1⤵
PID:2728

C:\Users\Admin\AppData\Local\Temp\D0F7.tmp
"C:\Users\Admin\AppData\Local\Temp\D0F7.tmp"
1⤵
PID:2856
- C:\Users\Admin\AppData\Local\Temp\D145.tmp
  "C:\Users\Admin\AppData\Local\Temp\D145.tmp"
  2⤵
  PID:2732
- - C:\Users\Admin\AppData\Local\Temp\D193.tmp
    "C:\Users\Admin\AppData\Local\Temp\D193.tmp"
    3⤵
    PID:4568
  - - C:\Users\Admin\AppData\Local\Temp\D1E1.tmp
      "C:\Users\Admin\AppData\Local\Temp\D1E1.tmp"
      4⤵
      PID:1648
    - - C:\Users\Admin\AppData\Local\Temp\D230.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D230.tmp"
        5⤵
        
        PID:2760
      - C:\Users\Admin\AppData\Local\Temp\D27E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D27E.tmp"
        6⤵
        
        PID:4504
        
        C:\Users\Admin\AppData\Local\Temp\D2CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2CC.tmp"
        7⤵
        
        PID:4628
        
        C:\Users\Admin\AppData\Local\Temp\D31A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D31A.tmp"
        8⤵
        
        PID:4092

C:\Users\Admin\AppData\Local\Temp\D3B6.tmp
"C:\Users\Admin\AppData\Local\Temp\D3B6.tmp"
1⤵
PID:4300
- C:\Users\Admin\AppData\Local\Temp\D404.tmp
  "C:\Users\Admin\AppData\Local\Temp\D404.tmp"
  2⤵
  PID:2140

C:\Users\Admin\AppData\Local\Temp\D4A1.tmp
"C:\Users\Admin\AppData\Local\Temp\D4A1.tmp"
1⤵
PID:4912
- C:\Users\Admin\AppData\Local\Temp\D4EF.tmp
  "C:\Users\Admin\AppData\Local\Temp\D4EF.tmp"
  2⤵
  PID:3936
- - C:\Users\Admin\AppData\Local\Temp\D53D.tmp
    "C:\Users\Admin\AppData\Local\Temp\D53D.tmp"
    3⤵
    PID:532

C:\Users\Admin\AppData\Local\Temp\D5D9.tmp
"C:\Users\Admin\AppData\Local\Temp\D5D9.tmp"
1⤵
PID:2872
- C:\Users\Admin\AppData\Local\Temp\D627.tmp
  "C:\Users\Admin\AppData\Local\Temp\D627.tmp"
  2⤵
  PID:4956

C:\Users\Admin\AppData\Local\Temp\D6C3.tmp
"C:\Users\Admin\AppData\Local\Temp\D6C3.tmp"
1⤵
PID:2548
- C:\Users\Admin\AppData\Local\Temp\D712.tmp
  "C:\Users\Admin\AppData\Local\Temp\D712.tmp"
  2⤵
  PID:3740
- - C:\Users\Admin\AppData\Local\Temp\D760.tmp
    "C:\Users\Admin\AppData\Local\Temp\D760.tmp"
    3⤵
    PID:3028

C:\Users\Admin\AppData\Local\Temp\D7FC.tmp
"C:\Users\Admin\AppData\Local\Temp\D7FC.tmp"
1⤵
PID:5044
- C:\Users\Admin\AppData\Local\Temp\D84A.tmp
  "C:\Users\Admin\AppData\Local\Temp\D84A.tmp"
  2⤵
  PID:4696

C:\Users\Admin\AppData\Local\Temp\D8E6.tmp
"C:\Users\Admin\AppData\Local\Temp\D8E6.tmp"
1⤵
PID:3652
- C:\Users\Admin\AppData\Local\Temp\D934.tmp
  "C:\Users\Admin\AppData\Local\Temp\D934.tmp"
  2⤵
  PID:2188
- - C:\Users\Admin\AppData\Local\Temp\D983.tmp
    "C:\Users\Admin\AppData\Local\Temp\D983.tmp"
    3⤵
    PID:3616

C:\Users\Admin\AppData\Local\Temp\DA1F.tmp
"C:\Users\Admin\AppData\Local\Temp\DA1F.tmp"
1⤵
PID:1264
- C:\Users\Admin\AppData\Local\Temp\DA6D.tmp
  "C:\Users\Admin\AppData\Local\Temp\DA6D.tmp"
  2⤵
  PID:3460
- - C:\Users\Admin\AppData\Local\Temp\DABB.tmp
    "C:\Users\Admin\AppData\Local\Temp\DABB.tmp"
    3⤵
    PID:3896

C:\Users\Admin\AppData\Local\Temp\DB57.tmp
"C:\Users\Admin\AppData\Local\Temp\DB57.tmp"
1⤵
PID:4160
- C:\Users\Admin\AppData\Local\Temp\DBA5.tmp
  "C:\Users\Admin\AppData\Local\Temp\DBA5.tmp"
  2⤵
  PID:940
- - C:\Users\Admin\AppData\Local\Temp\DBF4.tmp
    "C:\Users\Admin\AppData\Local\Temp\DBF4.tmp"
    3⤵
    PID:4424
  - - C:\Users\Admin\AppData\Local\Temp\DC42.tmp
      "C:\Users\Admin\AppData\Local\Temp\DC42.tmp"
      4⤵
      PID:1188
    - - C:\Users\Admin\AppData\Local\Temp\DC90.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC90.tmp"
        5⤵
        
        PID:1872

C:\Users\Admin\AppData\Local\Temp\DD2C.tmp
"C:\Users\Admin\AppData\Local\Temp\DD2C.tmp"
1⤵
PID:1144
- C:\Users\Admin\AppData\Local\Temp\DD7A.tmp
  "C:\Users\Admin\AppData\Local\Temp\DD7A.tmp"
  2⤵
  PID:3208
- - C:\Users\Admin\AppData\Local\Temp\DDC8.tmp
    "C:\Users\Admin\AppData\Local\Temp\DDC8.tmp"
    3⤵
    PID:2272
  - - C:\Users\Admin\AppData\Local\Temp\DE16.tmp
      "C:\Users\Admin\AppData\Local\Temp\DE16.tmp"
      4⤵
      PID:4576
    - - C:\Users\Admin\AppData\Local\Temp\DE65.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE65.tmp"
        5⤵
        
        PID:3548
      - C:\Users\Admin\AppData\Local\Temp\DEB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DEB3.tmp"
        6⤵
        
        PID:4880
        
        C:\Users\Admin\AppData\Local\Temp\DF01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF01.tmp"
        7⤵
        
        PID:852
        
        C:\Users\Admin\AppData\Local\Temp\DF4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF4F.tmp"
        8⤵
        
        PID:1472
        
        C:\Users\Admin\AppData\Local\Temp\DF9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF9D.tmp"
        9⤵
        
        PID:3476
        
        C:\Users\Admin\AppData\Local\Temp\DFEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFEB.tmp"
        10⤵
        
        PID:4308
        
        C:\Users\Admin\AppData\Local\Temp\E039.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E039.tmp"
        11⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\E087.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E087.tmp"
        12⤵
        
        PID:2172
        
        C:\Users\Admin\AppData\Local\Temp\E0D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0D6.tmp"
        13⤵
        
        PID:4548
        
        C:\Users\Admin\AppData\Local\Temp\E124.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E124.tmp"
        14⤵
        
        PID:3080
        
        C:\Users\Admin\AppData\Local\Temp\E172.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E172.tmp"
        15⤵
        
        PID:3892
        
        C:\Users\Admin\AppData\Local\Temp\E1C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1C0.tmp"
        16⤵
        
        PID:4336
        
        C:\Users\Admin\AppData\Local\Temp\E20E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E20E.tmp"
        17⤵
        
        PID:1576
        
        C:\Users\Admin\AppData\Local\Temp\E25C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E25C.tmp"
        18⤵
        
        PID:808
        
        C:\Users\Admin\AppData\Local\Temp\E2AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2AA.tmp"
        19⤵
        
        PID:752
        
        C:\Users\Admin\AppData\Local\Temp\E2F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2F8.tmp"
        20⤵
        
        PID:2332
        
        C:\Users\Admin\AppData\Local\Temp\E347.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E347.tmp"
        21⤵
        
        PID:3580

C:\Users\Admin\AppData\Local\Temp\E3E3.tmp
"C:\Users\Admin\AppData\Local\Temp\E3E3.tmp"
1⤵
PID:4444
- C:\Users\Admin\AppData\Local\Temp\E431.tmp
  "C:\Users\Admin\AppData\Local\Temp\E431.tmp"
  2⤵
  PID:344

C:\Users\Admin\AppData\Local\Temp\E4CD.tmp
"C:\Users\Admin\AppData\Local\Temp\E4CD.tmp"
1⤵
PID:748
- C:\Users\Admin\AppData\Local\Temp\E51B.tmp
  "C:\Users\Admin\AppData\Local\Temp\E51B.tmp"
  2⤵
  PID:2460

C:\Users\Admin\AppData\Local\Temp\E5B8.tmp
"C:\Users\Admin\AppData\Local\Temp\E5B8.tmp"
1⤵
PID:4268

C:\Users\Admin\AppData\Local\Temp\E6A2.tmp
"C:\Users\Admin\AppData\Local\Temp\E6A2.tmp"
1⤵
PID:3172
- C:\Users\Admin\AppData\Local\Temp\E6F0.tmp
  "C:\Users\Admin\AppData\Local\Temp\E6F0.tmp"
  2⤵
  PID:3832

C:\Users\Admin\AppData\Local\Temp\E78C.tmp
"C:\Users\Admin\AppData\Local\Temp\E78C.tmp"
1⤵
PID:400
- C:\Users\Admin\AppData\Local\Temp\E7DA.tmp
  "C:\Users\Admin\AppData\Local\Temp\E7DA.tmp"
  2⤵
  PID:632

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Admin\AppData\Local\Temp\5563.tmp

Filesize
536KB

MD5
23890d8874a345bd2c0d6d0c60093004

SHA1
cfd3e6d633e63551b0a2d3e828daef77fda596d3

SHA256
2f35e1ca5711c1e9cea2660871a73bc981a0b982e65d9321423fad4ea5eb4f5d

SHA512
35e4f0bbc754b606aa4e93e64518a4fa13744f35327bf49dc26b5d98f2d56398c77bfc529d2014bbab94857270eee632b22fd94133648d78625a03d458efbc8f

Download Submit
C:\Users\Admin\AppData\Local\Temp\56EA.tmp

Filesize
536KB

MD5
f6bbeed15a65fc2cde32feec31b9c6a7

SHA1
b2057e87b2d44ba1a5b3f0775b19dc3054529596

SHA256
b3799f2559f8e63b8d23fe1da5a9659c8cb3c6522b6f0bf3756471ac97098e8c

SHA512
84ba994409d6537535545c9f65c0c767140fdfbc3af95ee5e8160009b16036b09af4632bd0afc4b0a00b94c71d2d0630b6d7c922fc7c215a12046250eb5bd5f2

Download Submit
C:\Users\Admin\AppData\Local\Temp\5796.tmp

Filesize
536KB

MD5
1c7ded1209fe63a4f17e354a3fc21773

SHA1
3ea81402b3025232a2896a16bcb8ef4e8a0b41e5

SHA256
390789114db9c625e52f787c9b83d7c72fbf51c146a53812494a9972f14ff7ec

SHA512
a2e2ae8ac6451430ba5b8568b6b939bcf0e9cb9d818b0c802d879231f055db8e58d5482fd712d915c0931b36e213729d4e9b2657dd3446b272b66fc8f221f77e

Download Submit
C:\Users\Admin\AppData\Local\Temp\58CE.tmp

Filesize
536KB

MD5
b8d72dfead6b74bb58df823c85d8dab3

SHA1
207afa17e0d4dab7cd42f9c454703bad64a92861

SHA256
da8a9cb0c4497acb87d9bf99715cf85d8a229e1aa48544d968ab79694c595404

SHA512
36586d73f4983614a2157e9dd5292f401e6898871791627c36601d01a4eaddf558afb51ff3cd4a152925d67575a06f3cfb79f10214b2f6ccf83954f468e96f0f

Download Submit
C:\Users\Admin\AppData\Local\Temp\59B9.tmp

Filesize
536KB

MD5
5757da9a7ba832d517011323d87ebca2

SHA1
6d789b2ce7cfce1265c58d64ad94a3e26430e26f

SHA256
fafa9a27929eb49a579249925ee64732ebb90ae65471b5500e8847da00d8843c

SHA512
647592984fbf88e1b3a353083a7ec56c703e009f6bfbda3188d9e3ceec0c98e9321405e088899f442892fddaf51157cee44b0dd739acade44cbe98f9d996b1dc

Download Submit
C:\Users\Admin\AppData\Local\Temp\5AA3.tmp

Filesize
536KB

MD5
6731acb4ee8dac3069567b8a810ae68f

SHA1
f2db9c3d3ccd7c542a8c1056b7f33a1b7ddf9120

SHA256
a03e8507867a472acb6b3455be499bb5c293ab55ba6dc41a1b3581174794a178

SHA512
526fb89a2b1d04af58a4639ac85f073fa88262d103f248d4c1579c90ed5a864d393a7159d335ae58b754c2096792b7f38dd690a0db7329ba7ca4624f6cde6b9c

Download Submit
C:\Users\Admin\AppData\Local\Temp\5B5E.tmp

Filesize
536KB

MD5
2176d521d23b06097ecaf3b0c255a40d

SHA1
db0c7e9d5b4aaa1eefe007185ea30f7a2245bd65

SHA256
4d050a0a09572a97418e20665408057f509a6ffae241fcc0da572139dfeacfef

SHA512
9d117ede640199dfd28a983f2d216f205e9d76600cdf3c69be85077cf1f76663373aabe7c5abf11d8d0c77449e59c4cf7f4409f59edbb772271acabbd3ba1379

Download Submit
C:\Users\Admin\AppData\Local\Temp\5CA7.tmp

Filesize
536KB

MD5
fb3637fdbbf95ff92429128ee8c73bd1

SHA1
0d85bfee647b57ff4b3539c8d20ae6e1717a47ca

SHA256
e3f9f377db4079380df692cce05726bfb0d548dea6341f5adfe72192ca1123c6

SHA512
9d7904bfab80401b1a3e8ac11843564d52577419f873692f501183d828d809229b159dd6ee236efd47cc0f236e4ee51a37b518f02df321d67e70f6c2a2471d05

Download Submit
C:\Users\Admin\AppData\Local\Temp\5DA1.tmp

Filesize
536KB

MD5
bf3990bda3ce5f04829cd26a665e749a

SHA1
d6a776773d7c73c5a8e38140a53697f55c03207f

SHA256
cce324477744c377ddb0ed7eb86b07cfcabf20f65fe90f5f348b0c8e0d9c18c2

SHA512
30bb3d05f6f1e186352a35fe640300a492ce0f72ea15ebc655f227c8d43aa2753fa26776ff6b1a1ac2b064095da0be9f98eb2cf54e88c19016a555a9776fe9e9

Download Submit
C:\Users\Admin\AppData\Local\Temp\5E5C.tmp

Filesize
536KB

MD5
6d4f552e00979cf844ae60b906e4a67b

SHA1
77c6813b93700b65ae82da7f3a2ebb5c667807c6

SHA256
5b089d36c19c890ac7e46e9b47f7ff40101152ad25540250d7d3ed4939b745d7

SHA512
0195e7153920b0be1c5d3826e8e58ddfef1367a082b97f84fb6cfceba395e1bc5032b03ba909f66dd96046d182ca2fdfff27543743b7bddbcd9d0e1686c9391d

Download Submit
C:\Users\Admin\AppData\Local\Temp\5F75.tmp

Filesize
536KB

MD5
075cad0e9eaa2382d46d846829ed16bc

SHA1
be4558a69b6f958e1d0248faad3fcb4029d8cefd

SHA256
1636207da2a47a80be55964399b4f1044240d013d949e774c97a1de32753f713

SHA512
4e62340f71ae4cc0df1fb6b68b192351ef3b7fe27b3025ee27ca86f9b61e7eb75f6ba3c7d569a05434db5915ca3642a6cd03f18f3b22bb6e025e357cc44c2b40

Download Submit
C:\Users\Admin\AppData\Local\Temp\607F.tmp

Filesize
536KB

MD5
46764c64d7ccad543f08281476e78cc4

SHA1
ffdbe2119a0b2875ed1245ad49c49b13e93152f8

SHA256
561640b0890a326692d90046a40c76d1fe80657b2349798810d1b265ebd63831

SHA512
15d630a4987bc5bee51b68dd0e4cd7f316f776378e742321e5d5527678c9f48742b352a18c1ce3227a91430c242ac3b591fa6dcb58c2000b5923477d9aba892b

Download Submit
C:\Users\Admin\AppData\Local\Temp\612B.tmp

Filesize
536KB

MD5
f01445bb6affec43bd33e56d3678dcf0

SHA1
cfc5961071992c1f7f62bdcd3040ab91107e5469

SHA256
0731cf08235b7e161c514655d667dc519a07bfb1c444c41f3684baacca7dc63c

SHA512
289c2f6fced13c5b96783456c4ccd69359eb037b6acdbf410f8b28de4dd5f93192752094d49798f562646307bfcf9fe4a6e3834d62737cfc0cbcfc9ee1a517b3

Download Submit
C:\Users\Admin\AppData\Local\Temp\6206.tmp

Filesize
536KB

MD5
6644e969479f232884f44cc8fec90e6a

SHA1
5bee749f242f6aad4b986b93120b3c2665f60287

SHA256
af77f196948a0894684401e7a719109dee00f93efbd3a7d2a7570f3111e9087d

SHA512
5f843060b6da3dfde6514b7f134212efc6e87de161544be24630f30cffadcd1bbb6de6d28ae58029c605d03ef0df86a2620a88891c111bf27a5987c1f4704287

Download Submit
C:\Users\Admin\AppData\Local\Temp\62C1.tmp

Filesize
536KB

MD5
49311ba6e1bd152156a6ae85ca7493cf

SHA1
91c93eadcc82f1374470c445a86a8180e6d2503f

SHA256
fe64ba4d350f44884d211d3ed61deceee9e7aff208213840cf64a928af6ac5cd

SHA512
950aac6687c5171a1042e0405800c79e94b1eb9bf3f6a1e99948a3188440516978db11d5efcd48654f9ce0b5d9d52d47a60427c0c65613acfb1741744e8deaf9

Download Submit
C:\Users\Admin\AppData\Local\Temp\638C.tmp

Filesize
536KB

MD5
bc9501d535c669d54d9b0d04b117ef20

SHA1
c4c8b232d4dee08937709bb84efd4432658d507c

SHA256
b810b965319bcc6d504bc17fbf1d90a1c2269f9943f2c3fae58e7e4a087ad6e7

SHA512
d9d7b67957c161c7d3168875c50310d7836e64fa1f3d96f46e5ed92f157c95c108aafac14fb2bb57fef967f78221e8c75a60163f82b897b86a2f9ff4c23579d8

Download Submit
C:\Users\Admin\AppData\Local\Temp\6496.tmp

Filesize
536KB

MD5
8848dc9487179c91457467a4cf12f646

SHA1
5d802db6668b11f1804ac66fe0876bdedaacb7cb

SHA256
74ab8ef32a942453cdb84e50e4dafe736edb9bda9825810a70a288ece19a6197

SHA512
a794e4b79d19deaa3cc30bb292a48e649f59ec00d54462493bfe351c50e956b34ba61239b50431b194288672e9b268b14605048368cf91263e0072c65a9e09c6

Download Submit
C:\Users\Admin\AppData\Local\Temp\6580.tmp

Filesize
536KB

MD5
26e6b779edf35b5385b019bf64835492

SHA1
b26cc950459845e15481a3f256ac368d6d0cd19a

SHA256
e6adc6426b3daddabc5d06c22fb3230aba7c68de9e52669cbff8f095fe790652

SHA512
c89b4dc7700f7a8c0265b0e3dba595c2e6d8e95e4bc3a2bf20e74275ef9dde017e1560aa8e67726bff176490d8c482344b39e55160e7c19149cd75db974b2793

Download Submit
C:\Users\Admin\AppData\Local\Temp\666B.tmp

Filesize
536KB

MD5
f115eba8712e83932b1f4a7d10940860

SHA1
5e65a1ed386c5bf67a83265efe5eb83b0941bb42

SHA256
ac7ddd37644ea89fab9238437c7083f00e877f9a15c424972b25de8d83b9a889

SHA512
fe75d638195cf0bac6fe57257b773dd8087dac0e3915c5dd0ce52b104def103e460353e33c83168fe134ad53d6b0f9395db5aa9bab802d4004c09a72594b2032

Download Submit
C:\Users\Admin\AppData\Local\Temp\6774.tmp

Filesize
536KB

MD5
32a244c769e354db268fe436fd6b9577

SHA1
a42b9727763427b8f6d9279eea5d7cf50b13bf30

SHA256
b34895c99445d03460f344a9e283647f9189bfc0f7cdf094a450acf1506a00ed

SHA512
1d57e5430b4e48c311321f8e5c77d91a3bcc3500b0a6e14638d224a1880b3ab1cadde9483db8fe6cfba330e7f9c05f95bbab99901626a098fb4d320703d97733

Download Submit
C:\Users\Admin\AppData\Local\Temp\688D.tmp

Filesize
536KB

MD5
75bd80fd668d5eb56a96765f78a02a81

SHA1
1da96275a335da5f49e9a3d4cdafa38d363b69d6

SHA256
52af10147cee872c8968949296399a7213c6eb3e283a37752909e74e36ca3c10

SHA512
48e83ecbe5efa392230d0cfb5b1fb24055b935e4d9442873ec9b941f2c79ddd718321969394b75ed28937c6aacfd24431f27d3fcf58276bf6228983d0ae64a16

Download Submit
C:\Users\Admin\AppData\Local\Temp\6968.tmp

Filesize
536KB

MD5
1bce2f40173323a95e4cda0eec042d3b

SHA1
cddba701526dc253736ef10a46bb71b10b8b7575

SHA256
d707b6deb42db46d5a803354da62662fe2d1e6e27f5ee3928083766f83ec1ea3

SHA512
d8771e19971c0f076833c00165ff451a161c2554643a224d3aff1877a1b21b8abd0b8c6d82525a84e599c5ed5faa220750f45b37e288724ad5967b99a64cd287

Download Submit
C:\Users\Admin\AppData\Local\Temp\6A14.tmp

Filesize
536KB

MD5
1bb1fde98cb980fa38ef45e1aa5f5ced

SHA1
6f16ae38892708b8f39f7e31587a2d07a71c6e99

SHA256
39f8e92bdf10fdadb9abcd02a628690c959eae8d8cc0fa8c41f1e16d7aa4e7de

SHA512
f2a24b9937f2eb2432f9895760550ea65a5b8bfc9c9206507c2343734633cdbaddcc858da4a5c149b26eefafaf5501e08389a81ae544c5c554e382f06e4166b0

Download Submit
C:\Users\Admin\AppData\Local\Temp\6AA1.tmp

Filesize
536KB

MD5
b168350466f8dd7e3e4398168738d699

SHA1
aea526b0028e032aaa44ef0cdabf25af40cd7c12

SHA256
3559dcf436e66c89712112cd75ebf3d68725c84cf2f2295018fe32e936123c76

SHA512
99549a67c0c6118736f95b491b8a3c1f24c93920d19c63eb2369174e595ec19be839f11be4ca1b55f3442238e687b4da5f2e38385f6baa3445397cd03afc68fd

Download Submit
C:\Users\Admin\AppData\Local\Temp\6B1E.tmp

Filesize
536KB

MD5
218ec921eca4604307eea36360721d60

SHA1
608b15aa984bcba9775f9034a532e2392279a53a

SHA256
8516b95b1b9b05ae93bcef11b9ebf0647606d3afa9053f721ded65f58ffa2266

SHA512
546efca577405923e2750f9b9022dacff0e57b8469d84be748c60e09b4ae36884897aed7bab4aaa73024251b6180fa1f2e2958a4a699589796cfd1348f93c451

Download Submit
C:\Users\Admin\AppData\Local\Temp\6B9B.tmp

Filesize
536KB

MD5
970f27e013a53d372d82443402ef99c9

SHA1
59503c6cae19d4e2ebd02853534419869a673b96

SHA256
4961abbef9cc857564b0297d21a810abef7edd6d050b83962a3253f73829cab6

SHA512
1474a761c8cffb1b9302a0c612bfbe7c9b89c777d2e3bc75d225adfd8e9407e7ff50b930da9e57467004e92d58a0c4f16f83cf905d1078709cb908f6d4100afd

Download Submit
C:\Users\Admin\AppData\Local\Temp\6C18.tmp

Filesize
536KB

MD5
3f5441cc407ba8659c141b6b6b6f93cc

SHA1
ddcf26598f4d394e6c8bb452a103448c0dc0e10e

SHA256
51d476de5bbb1ec777a3cd4559127601c375b94d7e1886db751dfbc5bc4a46f6

SHA512
e1aed9af61074e47fa8a52c4224f0cc61b8b9987465ea2c2deb428c1ef07042c449f9f1e37606da927a70336f592d883fef4aa75f903edc090c0d18d8dfaa760

Download Submit
C:\Users\Admin\AppData\Local\Temp\6C95.tmp

Filesize
536KB

MD5
03c8135e6ccc61b08491891af41e88d2

SHA1
89f3f83884e77d04eaccf32c3e59e85081250741

SHA256
6c99a2de949fa5515bf690c4d5f254cde0ac8f4fcb2a516cda9b98a2e9aa03e6

SHA512
9f7aca7c0e9118209252d7e08cce5560520d8eedc79e42fd1013adcf0558e15b1c4e3d8ee153af19dcab49627b0e1db1a2ae605ac79bf4f6b59d1c51d8513b75

Download Submit
C:\Users\Admin\AppData\Local\Temp\6D12.tmp

Filesize
536KB

MD5
4b9ac5fbcfbe76e2f1591468b205eb3d

SHA1
f8984865e7581e5d4fe53cedd882309bcae8b6fd

SHA256
d6899d2cfa93f7e4e3e5cac90dbc22b79798d7b895732c30540196d95880c638

SHA512
af1f24a6e16edab8ede1b7f47ae7b1bde9dc8eb695bff3a1e42ee7fc4729edcc9921ea2ec81e8623e864fe7e779623df6ad951387c1fd165bb9427655829036c

Download Submit
C:\Users\Admin\AppData\Local\Temp\6D6F.tmp

Filesize
536KB

MD5
bfaa3d0559c76304ae6353758a867131

SHA1
6c32f95784ecdfbf80a294508f6998dfb547223e

SHA256
b17d4db3db9e385c1a6b8da04af3ea99bd8f2196682c5bdda2b0917cda98ce66

SHA512
2f2ba40c0a9a8854aac87f12d27e06a6cdddf376588ac21e370aaf01f42da2b13f88f7421584c20a8b46aef3a367a6b0cdd2fda236bf670f278e7c67cb669c1f

Download Submit
C:\Users\Admin\AppData\Local\Temp\6ED7.tmp

Filesize
536KB

MD5
e70cbb4b56727fc8a0caea4f0c4a272d

SHA1
3d71422d5cfa891c3cef90ec5534948ec3a8be35

SHA256
d97f1dad6d78c813e98020c50c7cb91054ddeaad56a6429b596a94ebd8cb67a0

SHA512
78cb6a8d758965f9a3c093a988693f03958fae8f07683c7d4677416893ad5a50e8b72a08a0d00b446514c6c22e44a24531070e3824b967de4704e2d877d5cad2

Download Submit
C:\Users\Admin\AppData\Local\Temp\6F73.tmp

Filesize
536KB

MD5
ac666e046af76c66c85415f8f4bd09f2

SHA1
2ae4a1abee8f5c0cd8471b06b177fce3cfb984ea

SHA256
4323e5159ea376db50cf7a54fa6b2cacfc1e92d938ac2ddd7649cbedd7a983cc

SHA512
1043a668e4aa4752f04ad8f5b7c8558f2b8edb8d215d02751786217c9586fba48e3a2aed92107e4fc504cfa00fa00df3d70ed15970acfe167a7987cdfe9078a3

Download Submit
memory/752-35-0x0000000000720000-0x00000000007AC000-memory.dmp

Filesize
560KB

Download
memory/752-30-0x0000000000720000-0x00000000007AC000-memory.dmp

Filesize
560KB

Download
memory/1040-192-0x00000000006B0000-0x000000000073C000-memory.dmp

Filesize
560KB

Download
memory/1040-195-0x00000000006B0000-0x000000000073C000-memory.dmp

Filesize
560KB

Download
memory/1112-204-0x0000000000AE0000-0x0000000000B6C000-memory.dmp

Filesize
560KB

Download
memory/1112-207-0x0000000000AE0000-0x0000000000B6C000-memory.dmp

Filesize
560KB

Download
memory/1256-236-0x0000000000CF0000-0x0000000000D7C000-memory.dmp

Filesize
560KB

Download
memory/1256-239-0x0000000000CF0000-0x0000000000D7C000-memory.dmp

Filesize
560KB

Download
memory/1472-228-0x0000000000700000-0x000000000078C000-memory.dmp

Filesize
560KB

Download
memory/1472-231-0x0000000000700000-0x000000000078C000-memory.dmp

Filesize
560KB

Download
memory/1532-84-0x00000000005C0000-0x000000000064C000-memory.dmp

Filesize
560KB

Download
memory/1532-90-0x00000000005C0000-0x000000000064C000-memory.dmp

Filesize
560KB

Download
memory/1624-36-0x0000000000600000-0x000000000068C000-memory.dmp

Filesize
560KB

Download
memory/1624-42-0x0000000000600000-0x000000000068C000-memory.dmp

Filesize
560KB

Download
memory/1912-126-0x0000000000160000-0x00000000001EC000-memory.dmp

Filesize
560KB

Download
memory/1912-131-0x0000000000160000-0x00000000001EC000-memory.dmp

Filesize
560KB

Download
memory/2100-149-0x0000000000430000-0x00000000004BC000-memory.dmp

Filesize
560KB

Download
memory/2100-144-0x0000000000430000-0x00000000004BC000-memory.dmp

Filesize
560KB

Download
memory/2324-137-0x0000000000180000-0x000000000020C000-memory.dmp

Filesize
560KB

Download
memory/2324-132-0x0000000000180000-0x000000000020C000-memory.dmp

Filesize
560KB

Download
memory/2340-227-0x0000000000150000-0x00000000001DC000-memory.dmp

Filesize
560KB

Download
memory/2340-223-0x0000000000150000-0x00000000001DC000-memory.dmp

Filesize
560KB

Download
memory/2556-243-0x0000000000E30000-0x0000000000EBC000-memory.dmp

Filesize
560KB

Download
memory/2556-240-0x0000000000E30000-0x0000000000EBC000-memory.dmp

Filesize
560KB

Download
memory/2728-200-0x0000000000830000-0x00000000008BC000-memory.dmp

Filesize
560KB

Download
memory/2728-203-0x0000000000830000-0x00000000008BC000-memory.dmp

Filesize
560KB

Download
memory/2800-60-0x0000000000610000-0x000000000069C000-memory.dmp

Filesize
560KB

Download
memory/2800-65-0x0000000000610000-0x000000000069C000-memory.dmp

Filesize
560KB

Download
memory/2908-208-0x0000000000FE0000-0x000000000106C000-memory.dmp

Filesize
560KB

Download
memory/2908-211-0x0000000000FE0000-0x000000000106C000-memory.dmp

Filesize
560KB

Download
memory/3036-184-0x0000000000950000-0x00000000009DC000-memory.dmp

Filesize
560KB

Download
memory/3036-180-0x0000000000950000-0x00000000009DC000-memory.dmp

Filesize
560KB

Download
memory/3196-160-0x00000000004C0000-0x000000000054C000-memory.dmp

Filesize
560KB

Download
memory/3196-168-0x00000000004C0000-0x000000000054C000-memory.dmp

Filesize
560KB

Download
memory/3280-252-0x0000000000840000-0x00000000008CC000-memory.dmp

Filesize
560KB

Download
memory/3280-248-0x0000000000840000-0x00000000008CC000-memory.dmp

Filesize
560KB

Download
memory/3328-82-0x0000000000BF0000-0x0000000000C7C000-memory.dmp

Filesize
560KB

Download
memory/3328-78-0x0000000000BF0000-0x0000000000C7C000-memory.dmp

Filesize
560KB

Download
memory/3444-48-0x0000000000050000-0x00000000000DC000-memory.dmp

Filesize
560KB

Download
memory/3444-54-0x0000000000050000-0x00000000000DC000-memory.dmp

Filesize
560KB

Download
memory/3572-4-0x0000000000180000-0x000000000020C000-memory.dmp

Filesize
560KB

Download
memory/3572-11-0x0000000000180000-0x000000000020C000-memory.dmp

Filesize
560KB

Download
memory/3672-29-0x00000000007D0000-0x000000000085C000-memory.dmp

Filesize
560KB

Download
memory/3672-24-0x00000000007D0000-0x000000000085C000-memory.dmp

Filesize
560KB

Download
memory/3776-212-0x00000000006E0000-0x000000000076C000-memory.dmp

Filesize
560KB

Download
memory/3776-216-0x00000000006E0000-0x000000000076C000-memory.dmp

Filesize
560KB

Download
memory/3792-66-0x00000000008F0000-0x000000000097C000-memory.dmp

Filesize
560KB

Download
memory/3792-71-0x00000000008F0000-0x000000000097C000-memory.dmp

Filesize
560KB

Download
memory/3812-72-0x00000000003E0000-0x000000000046C000-memory.dmp

Filesize
560KB

Download
memory/3812-76-0x00000000003E0000-0x000000000046C000-memory.dmp

Filesize
560KB

Download
memory/3888-219-0x0000000000390000-0x000000000041C000-memory.dmp

Filesize
560KB

Download
memory/3892-190-0x00000000002D0000-0x000000000035C000-memory.dmp

Filesize
560KB

Download
memory/3892-185-0x00000000002D0000-0x000000000035C000-memory.dmp

Filesize
560KB

Download
memory/3904-232-0x0000000000560000-0x00000000005EC000-memory.dmp

Filesize
560KB

Download
memory/3904-235-0x0000000000560000-0x00000000005EC000-memory.dmp

Filesize
560KB

Download
memory/4056-143-0x00000000000B0000-0x000000000013C000-memory.dmp

Filesize
560KB

Download
memory/4056-138-0x00000000000B0000-0x000000000013C000-memory.dmp

Filesize
560KB

Download
memory/4116-120-0x00000000001A0000-0x000000000022C000-memory.dmp

Filesize
560KB

Download
memory/4116-124-0x00000000001A0000-0x000000000022C000-memory.dmp

Filesize
560KB

Download
memory/4160-247-0x0000000000D50000-0x0000000000DDC000-memory.dmp

Filesize
560KB

Download
memory/4160-244-0x0000000000D50000-0x0000000000DDC000-memory.dmp

Filesize
560KB

Download
memory/4300-102-0x0000000000F50000-0x0000000000FDC000-memory.dmp

Filesize
560KB

Download
memory/4300-105-0x0000000000F50000-0x0000000000FDC000-memory.dmp

Filesize
560KB

Download
memory/4316-101-0x0000000000CB0000-0x0000000000D3C000-memory.dmp

Filesize
560KB

Download
memory/4316-96-0x0000000000CB0000-0x0000000000D3C000-memory.dmp

Filesize
560KB

Download
memory/4332-114-0x0000000000C20000-0x0000000000CAC000-memory.dmp

Filesize
560KB

Download
memory/4332-119-0x0000000000C20000-0x0000000000CAC000-memory.dmp

Filesize
560KB

Download
memory/4344-162-0x0000000000960000-0x00000000009EC000-memory.dmp

Filesize
560KB

Download
memory/4344-156-0x0000000000960000-0x00000000009EC000-memory.dmp

Filesize
560KB

Download
memory/4368-255-0x00000000009E0000-0x0000000000A6C000-memory.dmp

Filesize
560KB

Download
memory/4396-18-0x00000000004D0000-0x000000000055C000-memory.dmp

Filesize
560KB

Download
memory/4396-23-0x00000000004D0000-0x000000000055C000-memory.dmp

Filesize
560KB

Download
memory/4524-177-0x0000000000C80000-0x0000000000D0C000-memory.dmp

Filesize
560KB

Download
memory/4524-174-0x0000000000C80000-0x0000000000D0C000-memory.dmp

Filesize
560KB

Download
memory/4536-154-0x00000000008B0000-0x000000000093C000-memory.dmp

Filesize
560KB

Download
memory/4536-150-0x00000000008B0000-0x000000000093C000-memory.dmp

Filesize
560KB

Download
memory/4600-6-0x0000000000770000-0x00000000007FC000-memory.dmp

Filesize
560KB

Download
memory/4600-0-0x0000000000770000-0x00000000007FC000-memory.dmp

Filesize
560KB

Download
memory/4684-224-0x00000000009A0000-0x0000000000A2C000-memory.dmp

Filesize
560KB

Download
memory/4684-220-0x00000000009A0000-0x0000000000A2C000-memory.dmp

Filesize
560KB

Download
memory/4696-167-0x0000000000B90000-0x0000000000C1C000-memory.dmp

Filesize
560KB

Download
memory/4696-173-0x0000000000B90000-0x0000000000C1C000-memory.dmp

Filesize
560KB

Download
memory/4732-16-0x00000000003F0000-0x000000000047C000-memory.dmp

Filesize
560KB

Download
memory/4732-12-0x00000000003F0000-0x000000000047C000-memory.dmp

Filesize
560KB

Download
memory/4788-95-0x0000000000EF0000-0x0000000000F7C000-memory.dmp

Filesize
560KB

Download
memory/4788-88-0x0000000000EF0000-0x0000000000F7C000-memory.dmp

Filesize
560KB

Download
memory/4936-53-0x00000000000B0000-0x000000000013C000-memory.dmp

Filesize
560KB

Download
memory/4936-58-0x00000000000B0000-0x000000000013C000-memory.dmp

Filesize
560KB

Download
memory/5036-108-0x0000000000150000-0x00000000001DC000-memory.dmp

Filesize
560KB

Download
memory/5036-113-0x0000000000150000-0x00000000001DC000-memory.dmp

Filesize
560KB

Download
memory/5044-47-0x0000000000400000-0x000000000048C000-memory.dmp

Filesize
560KB

Download
memory/5044-41-0x0000000000400000-0x000000000048C000-memory.dmp

Filesize
560KB

Download
memory/5048-196-0x0000000000350000-0x00000000003DC000-memory.dmp

Filesize
560KB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads