13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce

General

Target

13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll
Size

148KB
MD5

12211a2cb715d50e0843088e87fc25c2
SHA1

43353131c124d79b13a66680a19f0d061e27dbbd
SHA256

13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce
SHA512

355f95476c2de9545f63c966fa87fce79486c83a1eef91abab3d009882918b96f4584163a079b22bca0fd831f60b08b6d9fee6b1a5a464c98228ddf04801f18a
SSDEEP

3072:TZWYgUuTMDTIDuCfBicmSCqjVLdPp4T+rFPiQzKABXPIIeC8:TcUuGTIq8QEZhLdPCE6WBXZR8

Score

3^/10

discovery

Malware Config

Signatures

System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

Processes:

rundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	dwm.exe
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	dwm.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	dwm.exe

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

T1012

System Information Discovery

T1082

Processes:

dwm.exe

description	ioc	process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	dwm.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	dwm.exe

Modifies data under HKEY_USERS 18 IoCs

Processes:

dwm.exe

description	ioc	process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software	dwm.exe
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	dwm.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

Processes:

dwm.exe

description	pid	process
Token: SeCreateGlobalPrivilege	17208	dwm.exe
Token: SeChangeNotifyPrivilege	17208	dwm.exe
Token: 33	17208	dwm.exe
Token: SeIncBasePriorityPrivilege	17208	dwm.exe
Token: SeShutdownPrivilege	17208	dwm.exe
Token: SeCreatePagefilePrivilege	17208	dwm.exe

Suspicious use of WriteProcessMemory 64 IoCs

Processes:

rundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exerundll32.exe

description	pid	process	target process
PID 2372 wrote to memory of 2432	2372	rundll32.exe	rundll32.exe
PID 2372 wrote to memory of 2432	2372	rundll32.exe	rundll32.exe
PID 2372 wrote to memory of 2432	2372	rundll32.exe	rundll32.exe
PID 2432 wrote to memory of 1800	2432	rundll32.exe	rundll32.exe
PID 2432 wrote to memory of 1800	2432	rundll32.exe	rundll32.exe
PID 2432 wrote to memory of 1800	2432	rundll32.exe	rundll32.exe
PID 1800 wrote to memory of 3716	1800	rundll32.exe	rundll32.exe
PID 1800 wrote to memory of 3716	1800	rundll32.exe	rundll32.exe
PID 1800 wrote to memory of 3716	1800	rundll32.exe	rundll32.exe
PID 3716 wrote to memory of 1692	3716	rundll32.exe	rundll32.exe
PID 3716 wrote to memory of 1692	3716	rundll32.exe	rundll32.exe
PID 3716 wrote to memory of 1692	3716	rundll32.exe	rundll32.exe
PID 1692 wrote to memory of 3000	1692	rundll32.exe	rundll32.exe
PID 1692 wrote to memory of 3000	1692	rundll32.exe	rundll32.exe
PID 1692 wrote to memory of 3000	1692	rundll32.exe	rundll32.exe
PID 3000 wrote to memory of 2228	3000	rundll32.exe	rundll32.exe
PID 3000 wrote to memory of 2228	3000	rundll32.exe	rundll32.exe
PID 3000 wrote to memory of 2228	3000	rundll32.exe	rundll32.exe
PID 2228 wrote to memory of 4672	2228	rundll32.exe	rundll32.exe
PID 2228 wrote to memory of 4672	2228	rundll32.exe	rundll32.exe
PID 2228 wrote to memory of 4672	2228	rundll32.exe	rundll32.exe
PID 4672 wrote to memory of 4656	4672	rundll32.exe	rundll32.exe
PID 4672 wrote to memory of 4656	4672	rundll32.exe	rundll32.exe
PID 4672 wrote to memory of 4656	4672	rundll32.exe	rundll32.exe
PID 4656 wrote to memory of 3232	4656	rundll32.exe	rundll32.exe
PID 4656 wrote to memory of 3232	4656	rundll32.exe	rundll32.exe
PID 4656 wrote to memory of 3232	4656	rundll32.exe	rundll32.exe
PID 3232 wrote to memory of 728	3232	rundll32.exe	rundll32.exe
PID 3232 wrote to memory of 728	3232	rundll32.exe	rundll32.exe
PID 3232 wrote to memory of 728	3232	rundll32.exe	rundll32.exe
PID 728 wrote to memory of 1392	728	rundll32.exe	rundll32.exe
PID 728 wrote to memory of 1392	728	rundll32.exe	rundll32.exe
PID 728 wrote to memory of 1392	728	rundll32.exe	rundll32.exe
PID 1392 wrote to memory of 1612	1392	rundll32.exe	rundll32.exe
PID 1392 wrote to memory of 1612	1392	rundll32.exe	rundll32.exe
PID 1392 wrote to memory of 1612	1392	rundll32.exe	rundll32.exe
PID 1612 wrote to memory of 5104	1612	rundll32.exe	rundll32.exe
PID 1612 wrote to memory of 5104	1612	rundll32.exe	rundll32.exe
PID 1612 wrote to memory of 5104	1612	rundll32.exe	rundll32.exe
PID 5104 wrote to memory of 4680	5104	rundll32.exe	rundll32.exe
PID 5104 wrote to memory of 4680	5104	rundll32.exe	rundll32.exe
PID 5104 wrote to memory of 4680	5104	rundll32.exe	rundll32.exe
PID 4680 wrote to memory of 2420	4680	rundll32.exe	rundll32.exe
PID 4680 wrote to memory of 2420	4680	rundll32.exe	rundll32.exe
PID 4680 wrote to memory of 2420	4680	rundll32.exe	rundll32.exe
PID 2420 wrote to memory of 2080	2420	rundll32.exe	rundll32.exe
PID 2420 wrote to memory of 2080	2420	rundll32.exe	rundll32.exe
PID 2420 wrote to memory of 2080	2420	rundll32.exe	rundll32.exe
PID 2080 wrote to memory of 2316	2080	rundll32.exe	rundll32.exe
PID 2080 wrote to memory of 2316	2080	rundll32.exe	rundll32.exe
PID 2080 wrote to memory of 2316	2080	rundll32.exe	rundll32.exe
PID 2316 wrote to memory of 1940	2316	rundll32.exe	rundll32.exe
PID 2316 wrote to memory of 1940	2316	rundll32.exe	rundll32.exe
PID 2316 wrote to memory of 1940	2316	rundll32.exe	rundll32.exe
PID 1940 wrote to memory of 1068	1940	rundll32.exe	rundll32.exe
PID 1940 wrote to memory of 1068	1940	rundll32.exe	rundll32.exe
PID 1940 wrote to memory of 1068	1940	rundll32.exe	rundll32.exe
PID 1068 wrote to memory of 4476	1068	rundll32.exe	rundll32.exe
PID 1068 wrote to memory of 4476	1068	rundll32.exe	rundll32.exe
PID 1068 wrote to memory of 4476	1068	rundll32.exe	rundll32.exe
PID 4476 wrote to memory of 3288	4476	rundll32.exe	rundll32.exe
PID 4476 wrote to memory of 3288	4476	rundll32.exe	rundll32.exe
PID 4476 wrote to memory of 3288	4476	rundll32.exe	rundll32.exe
PID 3288 wrote to memory of 2536	3288	rundll32.exe	rundll32.exe

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:2372
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:2432
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
    3⤵
    - System Location Discovery: System Language Discovery
    - Suspicious use of WriteProcessMemory
    PID:1800
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:3716
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:1692
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        6⤵
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:3000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:2228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:4672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:4656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:3232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:1392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:1612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:5104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:4680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:2420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:2080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:2316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:1940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:1068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:4476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:3288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        23⤵
        System Location Discovery: System Language Discovery
        
        PID:2536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        24⤵
        
        PID:3668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        25⤵
        
        PID:2280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        26⤵
        
        PID:2268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        27⤵
        
        PID:460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        28⤵
        
        PID:4956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        29⤵
        
        PID:4824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        30⤵
        
        PID:4804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        31⤵
        
        PID:4880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        32⤵
        
        PID:3708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        33⤵
        
        PID:3592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        34⤵
        
        PID:4904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        35⤵
        
        PID:4896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        36⤵
        
        PID:1284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        37⤵
        
        PID:3792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        38⤵
        
        PID:2904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        39⤵
        System Location Discovery: System Language Discovery
        
        PID:4296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        40⤵
        
        PID:716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        41⤵
        
        PID:4428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        42⤵
        
        PID:4484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        43⤵
        
        PID:5040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        44⤵
        
        PID:1424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        45⤵
        
        PID:824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        46⤵
        
        PID:700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        47⤵
        
        PID:2084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        48⤵
        
        PID:3928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        49⤵
        
        PID:3768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        50⤵
        
        PID:4812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        51⤵
        
        PID:4928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        52⤵
        
        PID:3536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        53⤵
        
        PID:5032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        54⤵
        
        PID:1544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        55⤵
        
        PID:4288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        56⤵
        
        PID:3500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        57⤵
        
        PID:1264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        58⤵
        
        PID:4044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        59⤵
        
        PID:3096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        60⤵
        
        PID:2556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        61⤵
        
        PID:2732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        62⤵
        
        PID:4324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        63⤵
        
        PID:4844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        64⤵
        
        PID:792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        65⤵
        
        PID:2364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        66⤵
        
        PID:4092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        67⤵
        
        PID:4416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        68⤵
        System Location Discovery: System Language Discovery
        
        PID:2056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        69⤵
        
        PID:4504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        70⤵
        
        PID:1560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        71⤵
        
        PID:1200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        72⤵
        
        PID:4132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        73⤵
        System Location Discovery: System Language Discovery
        
        PID:3540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        74⤵
        
        PID:3932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        75⤵
        
        PID:5100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        76⤵
        
        PID:4676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        77⤵
        
        PID:2964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        78⤵
        
        PID:3476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        79⤵
        
        PID:1456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        80⤵
        
        PID:3736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        81⤵
        
        PID:3320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        82⤵
        
        PID:532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        83⤵
        
        PID:2564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        84⤵
        
        PID:3652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        85⤵
        
        PID:2376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        86⤵
        
        PID:4872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        87⤵
        
        PID:780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        88⤵
        
        PID:4884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        89⤵
        System Location Discovery: System Language Discovery
        
        PID:1432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        90⤵
        
        PID:1528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        91⤵
        
        PID:2956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        92⤵
        
        PID:2088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        93⤵
        
        PID:2900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        94⤵
        
        PID:3904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        95⤵
        
        PID:1320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        96⤵
        
        PID:3712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        97⤵
        
        PID:4260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        98⤵
        
        PID:1824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        99⤵
        
        PID:1496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        100⤵
        
        PID:3268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        101⤵
        
        PID:2696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        102⤵
        
        PID:4408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        103⤵
        
        PID:4540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        104⤵
        
        PID:4524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        105⤵
        
        PID:3572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        106⤵
        
        PID:4800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        107⤵
        
        PID:2988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        108⤵
        
        PID:1412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        109⤵
        
        PID:3144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        110⤵
        
        PID:3092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        111⤵
        
        PID:5140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        112⤵
        
        PID:5164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        113⤵
        
        PID:5188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        114⤵
        
        PID:5204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        115⤵
        
        PID:5216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        116⤵
        
        PID:5232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        117⤵
        
        PID:5248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        118⤵
        
        PID:5260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        119⤵
        
        PID:5272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        120⤵
        
        PID:5288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        121⤵
        
        PID:5304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        122⤵
        
        PID:5320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        123⤵
        
        PID:5332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        124⤵
        
        PID:5348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        125⤵
        
        PID:5364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        126⤵
        
        PID:5380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        127⤵
        
        PID:5392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        128⤵
        
        PID:5404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        129⤵
        
        PID:5416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        130⤵
        
        PID:5428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        131⤵
        
        PID:5444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        132⤵
        
        PID:5456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        133⤵
        System Location Discovery: System Language Discovery
        
        PID:5476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        134⤵
        
        PID:5492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        135⤵
        
        PID:5508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        136⤵
        
        PID:5524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        137⤵
        
        PID:5536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        138⤵
        
        PID:5556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        139⤵
        System Location Discovery: System Language Discovery
        
        PID:5576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        140⤵
        
        PID:5600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        141⤵
        
        PID:5624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        142⤵
        
        PID:5652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        143⤵
        
        PID:5684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        144⤵
        
        PID:5716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        145⤵
        
        PID:5740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        146⤵
        
        PID:5796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        147⤵
        
        PID:5844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        148⤵
        
        PID:5864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        149⤵
        
        PID:5888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        150⤵
        
        PID:5904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        151⤵
        
        PID:5924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        152⤵
        
        PID:5940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        153⤵
        
        PID:5960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        154⤵
        
        PID:5980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        155⤵
        
        PID:6012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        156⤵
        
        PID:6032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        157⤵
        
        PID:6044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        158⤵
        
        PID:6064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        159⤵
        
        PID:6080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        160⤵
        
        PID:6096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        161⤵
        
        PID:6112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        162⤵
        
        PID:6128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        163⤵
        
        PID:6140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        164⤵
        
        PID:6148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        165⤵
        
        PID:6160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        166⤵
        
        PID:6176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        167⤵
        
        PID:6192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        168⤵
        
        PID:6208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        169⤵
        
        PID:6232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        170⤵
        
        PID:6248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        171⤵
        
        PID:6260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        172⤵
        
        PID:6276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        173⤵
        
        PID:6288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        174⤵
        
        PID:6304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        175⤵
        
        PID:6320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        176⤵
        
        PID:6336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        177⤵
        
        PID:6348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        178⤵
        
        PID:6364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        179⤵
        
        PID:6376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        180⤵
        
        PID:6392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        181⤵
        
        PID:6408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        182⤵
        
        PID:6424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        183⤵
        
        PID:6436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        184⤵
        
        PID:6448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        185⤵
        
        PID:6464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        186⤵
        
        PID:6480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        187⤵
        System Location Discovery: System Language Discovery
        
        PID:6492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        188⤵
        
        PID:6508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        189⤵
        
        PID:6524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        190⤵
        
        PID:6540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        191⤵
        
        PID:6556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        192⤵
        
        PID:6572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        193⤵
        
        PID:6588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        194⤵
        
        PID:6604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        195⤵
        
        PID:6620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        196⤵
        
        PID:6636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        197⤵
        
        PID:6652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        198⤵
        
        PID:6668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        199⤵
        
        PID:6684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        200⤵
        
        PID:6700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        201⤵
        
        PID:6720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        202⤵
        
        PID:6736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        203⤵
        
        PID:6752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        204⤵
        System Location Discovery: System Language Discovery
        
        PID:6768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        205⤵
        
        PID:6784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        206⤵
        
        PID:6800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        207⤵
        
        PID:6816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        208⤵
        
        PID:6828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        209⤵
        
        PID:6844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        210⤵
        
        PID:6860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        211⤵
        
        PID:6876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        212⤵
        
        PID:6892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        213⤵
        
        PID:6908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        214⤵
        
        PID:6920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        215⤵
        
        PID:6932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        216⤵
        
        PID:6948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        217⤵
        
        PID:6964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        218⤵
        
        PID:6980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        219⤵
        
        PID:6996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        220⤵
        
        PID:7008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        221⤵
        
        PID:7020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        222⤵
        
        PID:7036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        223⤵
        
        PID:7048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        224⤵
        
        PID:7084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        225⤵
        
        PID:7108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        226⤵
        
        PID:7164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        227⤵
        
        PID:6004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        228⤵
        
        PID:5704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        229⤵
        
        PID:5732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        230⤵
        
        PID:7160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        231⤵
        
        PID:7100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        232⤵
        
        PID:7180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        233⤵
        
        PID:7192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        234⤵
        
        PID:7208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        235⤵
        
        PID:7220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        236⤵
        
        PID:7232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        237⤵
        
        PID:7248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        238⤵
        System Location Discovery: System Language Discovery
        
        PID:7264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        239⤵
        
        PID:7280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        240⤵
        
        PID:7296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        241⤵
        
        PID:7312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        242⤵
        
        PID:7324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        243⤵
        
        PID:7340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        244⤵
        
        PID:7356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        245⤵
        
        PID:7372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        246⤵
        
        PID:7384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        247⤵
        
        PID:7400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        248⤵
        
        PID:7416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        249⤵
        
        PID:7432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        250⤵
        
        PID:7448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        251⤵
        
        PID:7460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        252⤵
        
        PID:7476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        253⤵
        
        PID:7492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        254⤵
        System Location Discovery: System Language Discovery
        
        PID:7504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        255⤵
        
        PID:7520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        256⤵
        
        PID:7536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        257⤵
        
        PID:7552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        258⤵
        
        PID:7564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        259⤵
        
        PID:7576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        260⤵
        
        PID:7592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        261⤵
        
        PID:7608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        262⤵
        
        PID:7624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        263⤵
        
        PID:7640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        264⤵
        
        PID:7652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        265⤵
        
        PID:7668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        266⤵
        System Location Discovery: System Language Discovery
        
        PID:7680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        267⤵
        
        PID:7692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        268⤵
        
        PID:7704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        269⤵
        
        PID:7720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        270⤵
        
        PID:7736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        271⤵
        
        PID:7748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        272⤵
        
        PID:7768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        273⤵
        
        PID:7784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        274⤵
        
        PID:7796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        275⤵
        
        PID:7812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        276⤵
        
        PID:7824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        277⤵
        
        PID:7840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        278⤵
        
        PID:7856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        279⤵
        
        PID:7872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        280⤵
        
        PID:7888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        281⤵
        
        PID:7904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        282⤵
        
        PID:7920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        283⤵
        
        PID:7932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        284⤵
        
        PID:7944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        285⤵
        
        PID:7960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        286⤵
        
        PID:7976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        287⤵
        System Location Discovery: System Language Discovery
        
        PID:7988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        288⤵
        
        PID:8000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        289⤵
        
        PID:8012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        290⤵
        
        PID:8028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        291⤵
        
        PID:8044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        292⤵
        
        PID:8056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        293⤵
        
        PID:8072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        294⤵
        
        PID:8088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        295⤵
        
        PID:8100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        296⤵
        
        PID:8112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        297⤵
        
        PID:8124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        298⤵
        
        PID:8140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        299⤵
        
        PID:8152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        300⤵
        
        PID:8168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        301⤵
        System Location Discovery: System Language Discovery
        
        PID:8184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        302⤵
        
        PID:1428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        303⤵
        
        PID:3212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        304⤵
        
        PID:516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        305⤵
        
        PID:8200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        306⤵
        
        PID:8216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        307⤵
        
        PID:8232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        308⤵
        
        PID:8244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        309⤵
        
        PID:8260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        310⤵
        
        PID:8272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        311⤵
        
        PID:8288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        312⤵
        
        PID:8300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        313⤵
        System Location Discovery: System Language Discovery
        
        PID:8312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        314⤵
        
        PID:8328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        315⤵
        
        PID:8344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        316⤵
        
        PID:8360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        317⤵
        
        PID:8372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        318⤵
        
        PID:8396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        319⤵
        
        PID:8420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        320⤵
        
        PID:8460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        321⤵
        
        PID:8500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        322⤵
        System Location Discovery: System Language Discovery
        
        PID:8524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        323⤵
        
        PID:8544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        324⤵
        
        PID:8580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        325⤵
        
        PID:8616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        326⤵
        
        PID:8640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        327⤵
        
        PID:8656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        328⤵
        
        PID:8672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        329⤵
        
        PID:8688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        330⤵
        System Location Discovery: System Language Discovery
        
        PID:8704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        331⤵
        
        PID:8720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        332⤵
        System Location Discovery: System Language Discovery
        
        PID:8740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        333⤵
        
        PID:8768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        334⤵
        
        PID:8796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        335⤵
        
        PID:8812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        336⤵
        
        PID:8836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        337⤵
        
        PID:8852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        338⤵
        
        PID:8872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        339⤵
        
        PID:8888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        340⤵
        
        PID:8900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        341⤵
        
        PID:8916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        342⤵
        
        PID:8932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        343⤵
        
        PID:8944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        344⤵
        
        PID:8960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        345⤵
        
        PID:8976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        346⤵
        
        PID:8992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        347⤵
        
        PID:9004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        348⤵
        
        PID:9020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        349⤵
        
        PID:9036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        350⤵
        
        PID:9048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        351⤵
        
        PID:9064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        352⤵
        
        PID:9084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        353⤵
        
        PID:9100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        354⤵
        
        PID:9120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        355⤵
        
        PID:9136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        356⤵
        
        PID:9152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        357⤵
        System Location Discovery: System Language Discovery
        
        PID:9168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        358⤵
        System Location Discovery: System Language Discovery
        
        PID:9184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        359⤵
        
        PID:9196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        360⤵
        
        PID:9212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        361⤵
        
        PID:1868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        362⤵
        
        PID:8780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        363⤵
        
        PID:8828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        364⤵
        
        PID:4424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        365⤵
        
        PID:220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        366⤵
        
        PID:9224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        367⤵
        System Location Discovery: System Language Discovery
        
        PID:9236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        368⤵
        
        PID:9248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        369⤵
        
        PID:9264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        370⤵
        
        PID:9284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        371⤵
        
        PID:9300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        372⤵
        
        PID:9316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        373⤵
        
        PID:9332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        374⤵
        
        PID:9348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        375⤵
        
        PID:9360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        376⤵
        
        PID:9376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        377⤵
        
        PID:9392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        378⤵
        
        PID:9404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        379⤵
        
        PID:9424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        380⤵
        
        PID:9440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        381⤵
        
        PID:9456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        382⤵
        
        PID:9468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        383⤵
        System Location Discovery: System Language Discovery
        
        PID:9484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        384⤵
        
        PID:9500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        385⤵
        
        PID:9512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        386⤵
        
        PID:9528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        387⤵
        
        PID:9548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        388⤵
        
        PID:9564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        389⤵
        
        PID:9596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        390⤵
        
        PID:9628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        391⤵
        
        PID:9648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        392⤵
        
        PID:9668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        393⤵
        
        PID:9684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        394⤵
        
        PID:9696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        395⤵
        
        PID:9712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        396⤵
        
        PID:9724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        397⤵
        
        PID:9740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        398⤵
        
        PID:9756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        399⤵
        
        PID:9772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        400⤵
        System Location Discovery: System Language Discovery
        
        PID:9788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        401⤵
        
        PID:9804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        402⤵
        
        PID:9832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        403⤵
        
        PID:9848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        404⤵
        
        PID:9864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        405⤵
        
        PID:9880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        406⤵
        
        PID:9896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        407⤵
        
        PID:9912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        408⤵
        
        PID:9924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        409⤵
        
        PID:9944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        410⤵
        
        PID:9956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        411⤵
        
        PID:9976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        412⤵
        
        PID:10000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        413⤵
        System Location Discovery: System Language Discovery
        
        PID:10016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        414⤵
        
        PID:10032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        415⤵
        
        PID:10052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        416⤵
        System Location Discovery: System Language Discovery
        
        PID:10068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        417⤵
        
        PID:10088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        418⤵
        
        PID:10100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        419⤵
        
        PID:10112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        420⤵
        
        PID:10128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        421⤵
        
        PID:10152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        422⤵
        
        PID:10172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        423⤵
        
        PID:10184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        424⤵
        
        PID:10200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        425⤵
        
        PID:10216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        426⤵
        
        PID:10228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        427⤵
        
        PID:2000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        428⤵
        
        PID:2004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        429⤵
        
        PID:9820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        430⤵
        
        PID:5180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        431⤵
        
        PID:5020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        432⤵
        
        PID:5568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        433⤵
        
        PID:5132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        434⤵
        
        PID:1608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        435⤵
        
        PID:9988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        436⤵
        
        PID:10248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        437⤵
        
        PID:10260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        438⤵
        
        PID:10276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        439⤵
        
        PID:10288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        440⤵
        
        PID:10304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        441⤵
        
        PID:10320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        442⤵
        System Location Discovery: System Language Discovery
        
        PID:10332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        443⤵
        
        PID:10344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        444⤵
        System Location Discovery: System Language Discovery
        
        PID:10356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        445⤵
        
        PID:10368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        446⤵
        System Location Discovery: System Language Discovery
        
        PID:10380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        447⤵
        
        PID:10392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        448⤵
        
        PID:10404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        449⤵
        
        PID:10416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        450⤵
        
        PID:10432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        451⤵
        
        PID:10444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        452⤵
        
        PID:10460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        453⤵
        
        PID:10476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        454⤵
        
        PID:10492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        455⤵
        
        PID:10508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        456⤵
        
        PID:10520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        457⤵
        
        PID:10536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        458⤵
        System Location Discovery: System Language Discovery
        
        PID:10548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        459⤵
        
        PID:10560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        460⤵
        
        PID:10580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        461⤵
        
        PID:10592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        462⤵
        
        PID:10604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        463⤵
        
        PID:10620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        464⤵
        
        PID:10632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        465⤵
        
        PID:10644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        466⤵
        System Location Discovery: System Language Discovery
        
        PID:10656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        467⤵
        
        PID:10676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        468⤵
        
        PID:10692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        469⤵
        
        PID:10708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        470⤵
        System Location Discovery: System Language Discovery
        
        PID:10720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        471⤵
        
        PID:10740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        472⤵
        
        PID:10752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        473⤵
        
        PID:10764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        474⤵
        
        PID:10776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        475⤵
        System Location Discovery: System Language Discovery
        
        PID:10792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        476⤵
        
        PID:10808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        477⤵
        
        PID:10824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        478⤵
        
        PID:10840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        479⤵
        
        PID:10852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        480⤵
        
        PID:10864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        481⤵
        
        PID:10880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        482⤵
        
        PID:10892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        483⤵
        
        PID:10908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        484⤵
        
        PID:10920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        485⤵
        
        PID:10936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        486⤵
        
        PID:10952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        487⤵
        
        PID:10968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        488⤵
        
        PID:10984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        489⤵
        
        PID:11000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        490⤵
        
        PID:11012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        491⤵
        
        PID:11028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        492⤵
        
        PID:11044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        493⤵
        
        PID:11060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        494⤵
        
        PID:11076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        495⤵
        
        PID:11088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        496⤵
        
        PID:11104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        497⤵
        
        PID:11124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        498⤵
        
        PID:11136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        499⤵
        
        PID:11152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        500⤵
        System Location Discovery: System Language Discovery
        
        PID:11168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        501⤵
        
        PID:11184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        502⤵
        
        PID:11200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        503⤵
        
        PID:11212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        504⤵
        
        PID:11224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        505⤵
        
        PID:11240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        506⤵
        
        PID:11252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        507⤵
        
        PID:10160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        508⤵
        
        PID:5760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        509⤵
        
        PID:11276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        510⤵
        
        PID:11288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        511⤵
        
        PID:11308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        512⤵
        
        PID:11324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        513⤵
        
        PID:11340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        514⤵
        
        PID:11352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        515⤵
        
        PID:11368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        516⤵
        
        PID:11380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        517⤵
        
        PID:11400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        518⤵
        
        PID:11416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        519⤵
        
        PID:11432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        520⤵
        
        PID:11448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        521⤵
        
        PID:11464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        522⤵
        
        PID:11480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        523⤵
        
        PID:11496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        524⤵
        
        PID:11508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        525⤵
        
        PID:11524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        526⤵
        
        PID:11540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        527⤵
        
        PID:11552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        528⤵
        
        PID:11572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        529⤵
        
        PID:11588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        530⤵
        
        PID:11604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        531⤵
        
        PID:11620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        532⤵
        
        PID:11636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        533⤵
        
        PID:11656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        534⤵
        System Location Discovery: System Language Discovery
        
        PID:11668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        535⤵
        
        PID:11680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        536⤵
        
        PID:11696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        537⤵
        
        PID:11712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        538⤵
        
        PID:11724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        539⤵
        
        PID:11740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        540⤵
        
        PID:11752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        541⤵
        
        PID:11764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        542⤵
        
        PID:11780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        543⤵
        
        PID:11796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        544⤵
        System Location Discovery: System Language Discovery
        
        PID:11812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        545⤵
        
        PID:11828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        546⤵
        
        PID:11844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        547⤵
        
        PID:11860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        548⤵
        
        PID:11872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        549⤵
        
        PID:11892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        550⤵
        
        PID:11908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        551⤵
        
        PID:11924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        552⤵
        
        PID:11940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        553⤵
        
        PID:11956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        554⤵
        
        PID:11968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        555⤵
        
        PID:11984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        556⤵
        
        PID:12000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        557⤵
        System Location Discovery: System Language Discovery
        
        PID:12012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        558⤵
        
        PID:12028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        559⤵
        
        PID:12044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        560⤵
        
        PID:12060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        561⤵
        
        PID:12072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        562⤵
        
        PID:12088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        563⤵
        
        PID:12104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        564⤵
        
        PID:12120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        565⤵
        
        PID:12136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        566⤵
        
        PID:12152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        567⤵
        
        PID:12168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        568⤵
        
        PID:12188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        569⤵
        
        PID:12200
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        570⤵
        
        PID:12220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        571⤵
        
        PID:12236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        572⤵
        
        PID:12248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        573⤵
        
        PID:12260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        574⤵
        
        PID:12276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        575⤵
        
        PID:12292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        576⤵
        
        PID:12308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        577⤵
        
        PID:12332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        578⤵
        
        PID:12348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        579⤵
        
        PID:12360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        580⤵
        
        PID:12376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        581⤵
        
        PID:12388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        582⤵
        
        PID:12404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        583⤵
        
        PID:12416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        584⤵
        
        PID:12432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        585⤵
        
        PID:12452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        586⤵
        
        PID:12464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        587⤵
        
        PID:12480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        588⤵
        
        PID:12492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        589⤵
        
        PID:12504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        590⤵
        
        PID:12524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        591⤵
        System Location Discovery: System Language Discovery
        
        PID:12540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        592⤵
        
        PID:12552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        593⤵
        
        PID:12564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        594⤵
        
        PID:12584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        595⤵
        
        PID:12596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        596⤵
        
        PID:12608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        597⤵
        
        PID:12624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        598⤵
        
        PID:12640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        599⤵
        
        PID:12652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        600⤵
        
        PID:12668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        601⤵
        
        PID:12684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        602⤵
        
        PID:12696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        603⤵
        
        PID:12708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        604⤵
        
        PID:12724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        605⤵
        
        PID:12740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        606⤵
        
        PID:12756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        607⤵
        
        PID:12772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        608⤵
        
        PID:12784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        609⤵
        
        PID:12800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        610⤵
        System Location Discovery: System Language Discovery
        
        PID:12816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        611⤵
        
        PID:12828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        612⤵
        
        PID:12840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        613⤵
        
        PID:12852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        614⤵
        
        PID:12864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        615⤵
        
        PID:12876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        616⤵
        
        PID:12892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        617⤵
        
        PID:12908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        618⤵
        
        PID:12924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        619⤵
        
        PID:12936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        620⤵
        
        PID:12952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        621⤵
        
        PID:12964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        622⤵
        
        PID:12976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        623⤵
        
        PID:12992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        624⤵
        
        PID:13008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        625⤵
        
        PID:13024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        626⤵
        
        PID:13040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        627⤵
        
        PID:13056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        628⤵
        
        PID:13072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        629⤵
        
        PID:13088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        630⤵
        
        PID:13104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        631⤵
        
        PID:13116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        632⤵
        System Location Discovery: System Language Discovery
        
        PID:13128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        633⤵
        
        PID:13144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        634⤵
        
        PID:13160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        635⤵
        
        PID:13176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        636⤵
        
        PID:13188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        637⤵
        
        PID:13204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        638⤵
        
        PID:13216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        639⤵
        
        PID:13228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        640⤵
        
        PID:13240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        641⤵
        
        PID:13252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        642⤵
        
        PID:13268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        643⤵
        
        PID:13284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        644⤵
        
        PID:13300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        645⤵
        
        PID:4248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        646⤵
        
        PID:3696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        647⤵
        
        PID:1992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        648⤵
        
        PID:2060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        649⤵
        
        PID:212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        650⤵
        
        PID:13328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        651⤵
        
        PID:13344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        652⤵
        
        PID:13356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        653⤵
        
        PID:13372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        654⤵
        
        PID:13384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        655⤵
        
        PID:13400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        656⤵
        
        PID:13416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        657⤵
        
        PID:13432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        658⤵
        
        PID:13448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        659⤵
        
        PID:13460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        660⤵
        
        PID:13476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        661⤵
        
        PID:13492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        662⤵
        
        PID:13508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        663⤵
        
        PID:13520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        664⤵
        
        PID:13532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        665⤵
        
        PID:13548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        666⤵
        
        PID:13564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        667⤵
        
        PID:13580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        668⤵
        
        PID:13596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        669⤵
        System Location Discovery: System Language Discovery
        
        PID:13616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        670⤵
        
        PID:13632
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        671⤵
        
        PID:13644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        672⤵
        System Location Discovery: System Language Discovery
        
        PID:13656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        673⤵
        System Location Discovery: System Language Discovery
        
        PID:13672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        674⤵
        
        PID:13688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        675⤵
        
        PID:13700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        676⤵
        
        PID:13716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        677⤵
        
        PID:13728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        678⤵
        System Location Discovery: System Language Discovery
        
        PID:13744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        679⤵
        
        PID:13760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        680⤵
        System Location Discovery: System Language Discovery
        
        PID:13776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        681⤵
        
        PID:13792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        682⤵
        
        PID:13808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        683⤵
        System Location Discovery: System Language Discovery
        
        PID:13824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        684⤵
        
        PID:13840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        685⤵
        
        PID:13860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        686⤵
        
        PID:13872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        687⤵
        
        PID:13884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        688⤵
        
        PID:13896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        689⤵
        
        PID:13908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        690⤵
        
        PID:13924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        691⤵
        
        PID:13936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        692⤵
        
        PID:13948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        693⤵
        
        PID:13964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        694⤵
        
        PID:13976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        695⤵
        
        PID:13992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        696⤵
        
        PID:14004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        697⤵
        
        PID:14024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        698⤵
        
        PID:14040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        699⤵
        
        PID:14052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        700⤵
        
        PID:14068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        701⤵
        
        PID:14080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        702⤵
        
        PID:14092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        703⤵
        
        PID:14108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        704⤵
        
        PID:14120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        705⤵
        
        PID:14132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        706⤵
        
        PID:14144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        707⤵
        
        PID:14160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        708⤵
        
        PID:14172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        709⤵
        
        PID:14184
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        710⤵
        
        PID:14196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        711⤵
        
        PID:14212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        712⤵
        
        PID:14224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        713⤵
        
        PID:14236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        714⤵
        
        PID:14252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        715⤵
        
        PID:14264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        716⤵
        
        PID:14280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        717⤵
        
        PID:14296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        718⤵
        
        PID:14308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        719⤵
        
        PID:14320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        720⤵
        
        PID:14332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        721⤵
        
        PID:14340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        722⤵
        
        PID:14352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        723⤵
        
        PID:14364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        724⤵
        
        PID:14380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        725⤵
        
        PID:14392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        726⤵
        
        PID:14412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        727⤵
        
        PID:14424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        728⤵
        
        PID:14436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        729⤵
        
        PID:14452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        730⤵
        
        PID:14468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        731⤵
        
        PID:14484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        732⤵
        
        PID:14500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        733⤵
        
        PID:14512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        734⤵
        
        PID:14524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        735⤵
        
        PID:14536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        736⤵
        
        PID:14548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        737⤵
        System Location Discovery: System Language Discovery
        
        PID:14564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        738⤵
        System Location Discovery: System Language Discovery
        
        PID:14580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        739⤵
        
        PID:14596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        740⤵
        
        PID:14612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        741⤵
        
        PID:14628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        742⤵
        
        PID:14644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        743⤵
        
        PID:14660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        744⤵
        
        PID:14672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        745⤵
        
        PID:14688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        746⤵
        
        PID:14704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        747⤵
        
        PID:14720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        748⤵
        
        PID:14732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        749⤵
        
        PID:14748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        750⤵
        
        PID:14760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        751⤵
        
        PID:14772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        752⤵
        
        PID:14788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        753⤵
        
        PID:14804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        754⤵
        
        PID:14816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        755⤵
        
        PID:14832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        756⤵
        
        PID:14844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        757⤵
        
        PID:14860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        758⤵
        
        PID:14872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        759⤵
        
        PID:14892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        760⤵
        
        PID:14908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        761⤵
        System Location Discovery: System Language Discovery
        
        PID:14924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        762⤵
        
        PID:14940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        763⤵
        
        PID:14952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        764⤵
        
        PID:14964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        765⤵
        
        PID:14980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        766⤵
        System Location Discovery: System Language Discovery
        
        PID:14996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        767⤵
        
        PID:15012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        768⤵
        
        PID:15024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        769⤵
        System Location Discovery: System Language Discovery
        
        PID:15040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        770⤵
        
        PID:15056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        771⤵
        
        PID:15072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        772⤵
        
        PID:15084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        773⤵
        
        PID:15100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        774⤵
        
        PID:15116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        775⤵
        
        PID:15128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        776⤵
        
        PID:15144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        777⤵
        
        PID:15160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        778⤵
        
        PID:15176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        779⤵
        
        PID:15192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        780⤵
        
        PID:15204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        781⤵
        
        PID:15216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        782⤵
        System Location Discovery: System Language Discovery
        
        PID:15232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        783⤵
        System Location Discovery: System Language Discovery
        
        PID:15248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        784⤵
        
        PID:15264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        785⤵
        
        PID:15280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        786⤵
        System Location Discovery: System Language Discovery
        
        PID:15296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        787⤵
        
        PID:15312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        788⤵
        
        PID:15324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        789⤵
        
        PID:15340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        790⤵
        
        PID:15352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        791⤵
        
        PID:15364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        792⤵
        
        PID:15376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        793⤵
        
        PID:15396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        794⤵
        
        PID:15412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        795⤵
        
        PID:15424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        796⤵
        
        PID:15440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        797⤵
        
        PID:15456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        798⤵
        
        PID:15472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        799⤵
        
        PID:15484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        800⤵
        System Location Discovery: System Language Discovery
        
        PID:15500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        801⤵
        
        PID:15516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        802⤵
        
        PID:15528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        803⤵
        
        PID:15540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        804⤵
        
        PID:15556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        805⤵
        
        PID:15572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        806⤵
        
        PID:15588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        807⤵
        
        PID:15604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        808⤵
        
        PID:15620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        809⤵
        
        PID:15636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        810⤵
        
        PID:15648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        811⤵
        
        PID:15664
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        812⤵
        System Location Discovery: System Language Discovery
        
        PID:15680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        813⤵
        
        PID:15696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        814⤵
        
        PID:15708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        815⤵
        
        PID:15720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        816⤵
        
        PID:15740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        817⤵
        
        PID:15752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        818⤵
        
        PID:15768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        819⤵
        
        PID:15780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        820⤵
        
        PID:15796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        821⤵
        
        PID:15808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        822⤵
        
        PID:15824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        823⤵
        
        PID:15840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        824⤵
        System Location Discovery: System Language Discovery
        
        PID:15856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        825⤵
        
        PID:15872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        826⤵
        
        PID:15888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        827⤵
        
        PID:15904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        828⤵
        
        PID:15920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        829⤵
        
        PID:15940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        830⤵
        
        PID:15956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        831⤵
        
        PID:15972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        832⤵
        
        PID:15988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        833⤵
        
        PID:16000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        834⤵
        
        PID:16012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        835⤵
        System Location Discovery: System Language Discovery
        
        PID:16024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        836⤵
        
        PID:16044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        837⤵
        System Location Discovery: System Language Discovery
        
        PID:16060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        838⤵
        System Location Discovery: System Language Discovery
        
        PID:16076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        839⤵
        System Location Discovery: System Language Discovery
        
        PID:16092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        840⤵
        
        PID:16108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        841⤵
        
        PID:16124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        842⤵
        
        PID:16140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        843⤵
        
        PID:16152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        844⤵
        
        PID:16164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        845⤵
        
        PID:16180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        846⤵
        
        PID:16192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        847⤵
        
        PID:16208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        848⤵
        
        PID:16220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        849⤵
        
        PID:16236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        850⤵
        
        PID:16252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        851⤵
        
        PID:16264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        852⤵
        
        PID:16276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        853⤵
        
        PID:16296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        854⤵
        
        PID:16312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        855⤵
        
        PID:16324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        856⤵
        System Location Discovery: System Language Discovery
        
        PID:16336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        857⤵
        
        PID:16352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        858⤵
        
        PID:16364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        859⤵
        
        PID:16376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        860⤵
        
        PID:15928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        861⤵
        
        PID:16396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        862⤵
        
        PID:16408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        863⤵
        
        PID:16424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        864⤵
        
        PID:16440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        865⤵
        
        PID:16452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        866⤵
        
        PID:16468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        867⤵
        
        PID:16484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        868⤵
        
        PID:16500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        869⤵
        
        PID:16512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        870⤵
        
        PID:16528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        871⤵
        
        PID:16540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        872⤵
        
        PID:16552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        873⤵
        
        PID:16568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        874⤵
        
        PID:16584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        875⤵
        
        PID:16596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        876⤵
        
        PID:16612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        877⤵
        System Location Discovery: System Language Discovery
        
        PID:16636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        878⤵
        
        PID:16676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        879⤵
        
        PID:16692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        880⤵
        
        PID:16708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        881⤵
        
        PID:16724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        882⤵
        
        PID:16760
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        883⤵
        
        PID:16772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        884⤵
        
        PID:16792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        885⤵
        
        PID:16824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\13e25d1194dc7d279d8ef7bdf4ece5be1b4dcb932066f951690552fa9d7c04ce.dll,#1
        886⤵
        
        PID:16848

C:\Windows\system32\dwm.exe
"dwm.exe"
1⤵
- Checks SCSI registry key(s)
- Enumerates system info in registry
- Modifies data under HKEY_USERS
- Suspicious use of AdjustPrivilegeToken
PID:17208

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Peripheral Device Discovery

Query Registry

System Information Discovery

2

T1082

System Location Discovery

1

T1614

System Language Discovery

1

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

memory/1800-1-0x0000000074DA0000-0x0000000075024000-memory.dmp

Filesize
2.5MB

Download
memory/2432-0-0x0000000074DA0000-0x0000000075024000-memory.dmp

Filesize
2.5MB

Download
memory/2536-21-0x0000000074DA0000-0x0000000075024000-memory.dmp

Filesize
2.5MB

Download
memory/3000-4-0x0000000074DA0000-0x0000000075024000-memory.dmp

Filesize
2.5MB

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v15

Replay Monitor

Loading Replay Monitor...

Downloads