amadey | de1e8c6ff5178863e5f50d1fc8947c6564a7a955d9c8dba8c491cd26d048ebd5

Windows Service

T1543.003

Disable or Modify Tools

T1562.001

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableIOAVProtection = "1"	4A239N.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableOnAccessProtection = "1"	4A239N.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableRealtimeMonitoring = "1"	4A239N.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableScanOnRealtimeEnable = "1"	4A239N.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection	4A239N.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableBehaviorMonitoring = "1"	4A239N.exe

Stealc
Stealc is an infostealer written in C++.
stealer stealc
Stealc family
stealc

Identifies VirtualBox via ACPI registry values (likely anti-VM) 2 TTPs 5 IoCs

Query Registry

Virtualization/Sandbox Evasion

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	1x98s3.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	skotes.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	3S80r.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	4A239N.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	41eff9094d.exe

Downloads MZ/PE file

Checks BIOS information in registry 2 TTPs 10 IoCs

BIOS information is often read in order to detect sandboxing environments.

Query Registry

System Information Discovery

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	3S80r.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	4A239N.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	4A239N.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	41eff9094d.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	3S80r.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	41eff9094d.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	1x98s3.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	1x98s3.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	skotes.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	skotes.exe

Checks computer location settings 2 TTPs 4 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

System Information Discovery

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-4050598569-1597076380-177084960-1000\Control Panel\International\Geo\Nation	skotes.exe
Key value queried	\REGISTRY\USER\S-1-5-21-4050598569-1597076380-177084960-1000\Control Panel\International\Geo\Nation	CuKxXX0.exe
Key value queried	\REGISTRY\USER\S-1-5-21-4050598569-1597076380-177084960-1000\Control Panel\International\Geo\Nation	2956dfc05d.exe
Key value queried	\REGISTRY\USER\S-1-5-21-4050598569-1597076380-177084960-1000\Control Panel\International\Geo\Nation	1x98s3.exe

Executes dropped EXE 64 IoCs

pid	Process
4860	Q0v75.exe
3504	1x98s3.exe
3948	skotes.exe
64	3S80r.exe
3888	4A239N.exe
3672	CuKxXX0.exe
756	41eff9094d.exe
2324	2956dfc05d.exe
4560	1b75539f28.exe
4576	1b75539f28.exe
3784	1b75539f28.exe
4892	1b75539f28.exe
5092	1b75539f28.exe
3816	1b75539f28.exe
3212	1b75539f28.exe
3460	1b75539f28.exe
1444	1b75539f28.exe
3136	1b75539f28.exe
1816	1b75539f28.exe
2044	1b75539f28.exe
4280	1b75539f28.exe
4356	1b75539f28.exe
2712	1b75539f28.exe
4900	1b75539f28.exe
4812	1b75539f28.exe
1048	1b75539f28.exe
3956	1b75539f28.exe
4688	1b75539f28.exe
4000	1b75539f28.exe
2568	1b75539f28.exe
3888	1b75539f28.exe
4644	1b75539f28.exe
5116	1b75539f28.exe
1044	1b75539f28.exe
1988	1b75539f28.exe
4948	1b75539f28.exe
1860	1b75539f28.exe
4024	1b75539f28.exe
2708	1b75539f28.exe
2632	1b75539f28.exe
3208	1b75539f28.exe
4408	1b75539f28.exe
972	1b75539f28.exe
3684	1b75539f28.exe
1420	1b75539f28.exe
2992	1b75539f28.exe
4964	1b75539f28.exe
4200	1b75539f28.exe
884	1b75539f28.exe
4264	1b75539f28.exe
3528	1b75539f28.exe
1168	1b75539f28.exe
3680	1b75539f28.exe
932	1b75539f28.exe
1348	1b75539f28.exe
2460	1b75539f28.exe
3176	1b75539f28.exe
3172	1b75539f28.exe
3788	1b75539f28.exe
3936	1b75539f28.exe
1568	1b75539f28.exe
408	1b75539f28.exe
1184	1b75539f28.exe
3400	1b75539f28.exe

Identifies Wine through registry keys 2 TTPs 5 IoCs

Wine is a compatibility layer capable of running Windows applications, which can be used as sandboxing environment.

Query Registry

Virtualization/Sandbox Evasion

description	ioc	Process
Key opened	\REGISTRY\USER\S-1-5-21-4050598569-1597076380-177084960-1000\Software\Wine	1x98s3.exe
Key opened	\REGISTRY\USER\S-1-5-21-4050598569-1597076380-177084960-1000\Software\Wine	skotes.exe
Key opened	\REGISTRY\USER\S-1-5-21-4050598569-1597076380-177084960-1000\Software\Wine	3S80r.exe
Key opened	\REGISTRY\USER\S-1-5-21-4050598569-1597076380-177084960-1000\Software\Wine	4A239N.exe
Key opened	\REGISTRY\USER\S-1-5-21-4050598569-1597076380-177084960-1000\Software\Wine	41eff9094d.exe

Loads dropped DLL 1 IoCs

pid	Process
12560	Process not Found

Windows security modification 2 TTPs 2 IoCs

evasion trojan

Disable or Modify Tools

T1562.001

Modify Registry

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows Defender\Features	4A239N.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows Defender\Features\TamperProtection = "0"	4A239N.exe

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0 = "rundll32.exe C:\\Windows\\system32\\advpack.dll,DelNodeRunDLL32 \"C:\\Users\\Admin\\AppData\\Local\\Temp\\IXP000.TMP\\\""	de1e8c6ff5178863e5f50d1fc8947c6564a7a955d9c8dba8c491cd26d048ebd5.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup1 = "rundll32.exe C:\\Windows\\system32\\advpack.dll,DelNodeRunDLL32 \"C:\\Users\\Admin\\AppData\\Local\\Temp\\IXP001.TMP\\\""	Q0v75.exe

AutoIT Executable 1 IoCs

AutoIT scripts compiled to PE executables.

resource	yara_rule
behavioral1/files/0x0008000000023cc7-1447.dat	autoit_exe

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Start PowerShell.

execution

PowerShell

T1059.001

pid	Process
27628	Process not Found

Suspicious use of NtSetInformationThreadHideFromDebugger 5 IoCs

pid	Process
3504	1x98s3.exe
64	3S80r.exe
3948	skotes.exe
3888	4A239N.exe
756	41eff9094d.exe

UPX packed file 6 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/14028-1407-0x00007FF627EB0000-0x00007FF628340000-memory.dmp	upx
behavioral1/memory/14028-1410-0x00007FF627EB0000-0x00007FF628340000-memory.dmp	upx
behavioral1/memory/25840-2332-0x00007FF76C6E0000-0x00007FF76CB70000-memory.dmp	upx
behavioral1/memory/25840-2269-0x00007FF76C6E0000-0x00007FF76CB70000-memory.dmp	upx
behavioral1/memory/72616-4344-0x00007FF76C6E0000-0x00007FF76CB70000-memory.dmp	upx
behavioral1/memory/72616-4733-0x00007FF76C6E0000-0x00007FF76CB70000-memory.dmp	upx

Drops file in Windows directory 1 IoCs

description	ioc	Process
File created	C:\Windows\Tasks\skotes.job	1x98s3.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Program crash 2 IoCs

pid	pid_target	Process	procid_target
21152	13100	Process not Found	1277
63748	756	Process not Found	88

System Location Discovery: System Language Discovery 1 TTPs 9 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	de1e8c6ff5178863e5f50d1fc8947c6564a7a955d9c8dba8c491cd26d048ebd5.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	1x98s3.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	3S80r.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	41eff9094d.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	2956dfc05d.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Q0v75.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	skotes.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	4A239N.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	1b75539f28.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 5 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
14348	Process not Found
14384	Process not Found
32728	Process not Found
35756	Process not Found
52056	Process not Found

Delays execution with timeout.exe 1 IoCs

pid	Process
20948	Process not Found

Gathers network information 2 TTPs 2 IoCs

Uses commandline utility to view network configuration.

System Information Discovery

Command and Scripting Interpreter

T1059

pid	Process
4700	ipconfig.exe
26896	Process not Found

Kills process with taskkill 5 IoCs

pid	Process
18512	Process not Found
22388	Process not Found
22864	Process not Found
23232	Process not Found
13688	Process not Found

Runs ping.exe 1 TTPs 2 IoCs

Remote System Discovery

T1018

pid	Process
14348	Process not Found
35756	Process not Found

Scheduled Task/Job: Scheduled Task 1 TTPs 1 IoCs

Schtasks is often used by malware for persistence or to perform post-infection execution.

persistence execution

Scheduled Task

pid	Process
14376	Process not Found

Suspicious behavior: EnumeratesProcesses 15 IoCs

pid	Process
3504	1x98s3.exe
3504	1x98s3.exe
3948	skotes.exe
3948	skotes.exe
64	3S80r.exe
64	3S80r.exe
3888	4A239N.exe
3888	4A239N.exe
3888	4A239N.exe
3888	4A239N.exe
756	41eff9094d.exe
756	41eff9094d.exe
3672	CuKxXX0.exe
3672	CuKxXX0.exe
3672	CuKxXX0.exe

Suspicious use of AdjustPrivilegeToken 6 IoCs

description	pid	Process
Token: SeDebugPrivilege	3888	4A239N.exe
Token: SeDebugPrivilege	3672	CuKxXX0.exe
Token: SeRestorePrivilege	12560	Process not Found
Token: 35	12560	Process not Found
Token: SeSecurityPrivilege	12560	Process not Found
Token: SeSecurityPrivilege	12560	Process not Found

Suspicious use of FindShellTrayWindow 1 IoCs

pid	Process
3504	1x98s3.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2288 wrote to memory of 4860	2288	de1e8c6ff5178863e5f50d1fc8947c6564a7a955d9c8dba8c491cd26d048ebd5.exe	82
PID 2288 wrote to memory of 4860	2288	de1e8c6ff5178863e5f50d1fc8947c6564a7a955d9c8dba8c491cd26d048ebd5.exe	82
PID 2288 wrote to memory of 4860	2288	de1e8c6ff5178863e5f50d1fc8947c6564a7a955d9c8dba8c491cd26d048ebd5.exe	82
PID 4860 wrote to memory of 3504	4860	Q0v75.exe	83
PID 4860 wrote to memory of 3504	4860	Q0v75.exe	83
PID 4860 wrote to memory of 3504	4860	Q0v75.exe	83
PID 3504 wrote to memory of 3948	3504	1x98s3.exe	84
PID 3504 wrote to memory of 3948	3504	1x98s3.exe	84
PID 3504 wrote to memory of 3948	3504	1x98s3.exe	84
PID 4860 wrote to memory of 64	4860	Q0v75.exe	85
PID 4860 wrote to memory of 64	4860	Q0v75.exe	85
PID 4860 wrote to memory of 64	4860	Q0v75.exe	85
PID 2288 wrote to memory of 3888	2288	de1e8c6ff5178863e5f50d1fc8947c6564a7a955d9c8dba8c491cd26d048ebd5.exe	86
PID 2288 wrote to memory of 3888	2288	de1e8c6ff5178863e5f50d1fc8947c6564a7a955d9c8dba8c491cd26d048ebd5.exe	86
PID 2288 wrote to memory of 3888	2288	de1e8c6ff5178863e5f50d1fc8947c6564a7a955d9c8dba8c491cd26d048ebd5.exe	86
PID 3948 wrote to memory of 3672	3948	skotes.exe	87
PID 3948 wrote to memory of 3672	3948	skotes.exe	87
PID 3948 wrote to memory of 756	3948	skotes.exe	88
PID 3948 wrote to memory of 756	3948	skotes.exe	88
PID 3948 wrote to memory of 756	3948	skotes.exe	88
PID 3948 wrote to memory of 2324	3948	skotes.exe	89
PID 3948 wrote to memory of 2324	3948	skotes.exe	89
PID 3948 wrote to memory of 2324	3948	skotes.exe	89
PID 3948 wrote to memory of 4560	3948	skotes.exe	92
PID 3948 wrote to memory of 4560	3948	skotes.exe	92
PID 3948 wrote to memory of 4560	3948	skotes.exe	92
PID 3672 wrote to memory of 4828	3672	CuKxXX0.exe	94
PID 3672 wrote to memory of 4828	3672	CuKxXX0.exe	94
PID 4828 wrote to memory of 4700	4828	cmd.exe	96
PID 4828 wrote to memory of 4700	4828	cmd.exe	96
PID 4560 wrote to memory of 4576	4560	1b75539f28.exe	97
PID 4560 wrote to memory of 4576	4560	1b75539f28.exe	97
PID 4560 wrote to memory of 4576	4560	1b75539f28.exe	97
PID 4560 wrote to memory of 3784	4560	1b75539f28.exe	98
PID 4560 wrote to memory of 3784	4560	1b75539f28.exe	98
PID 4560 wrote to memory of 3784	4560	1b75539f28.exe	98
PID 4560 wrote to memory of 4892	4560	1b75539f28.exe	99
PID 4560 wrote to memory of 4892	4560	1b75539f28.exe	99
PID 4560 wrote to memory of 4892	4560	1b75539f28.exe	99
PID 4560 wrote to memory of 5092	4560	1b75539f28.exe	100
PID 4560 wrote to memory of 5092	4560	1b75539f28.exe	100
PID 4560 wrote to memory of 5092	4560	1b75539f28.exe	100
PID 4560 wrote to memory of 3816	4560	1b75539f28.exe	101
PID 4560 wrote to memory of 3816	4560	1b75539f28.exe	101
PID 4560 wrote to memory of 3816	4560	1b75539f28.exe	101
PID 4560 wrote to memory of 3212	4560	1b75539f28.exe	102
PID 4560 wrote to memory of 3212	4560	1b75539f28.exe	102
PID 4560 wrote to memory of 3212	4560	1b75539f28.exe	102
PID 4560 wrote to memory of 3460	4560	1b75539f28.exe	103
PID 4560 wrote to memory of 3460	4560	1b75539f28.exe	103
PID 4560 wrote to memory of 3460	4560	1b75539f28.exe	103
PID 4560 wrote to memory of 1444	4560	1b75539f28.exe	104
PID 4560 wrote to memory of 1444	4560	1b75539f28.exe	104
PID 4560 wrote to memory of 1444	4560	1b75539f28.exe	104
PID 4560 wrote to memory of 3136	4560	1b75539f28.exe	105
PID 4560 wrote to memory of 3136	4560	1b75539f28.exe	105
PID 4560 wrote to memory of 3136	4560	1b75539f28.exe	105
PID 4560 wrote to memory of 1816	4560	1b75539f28.exe	106
PID 4560 wrote to memory of 1816	4560	1b75539f28.exe	106
PID 4560 wrote to memory of 1816	4560	1b75539f28.exe	106
PID 4560 wrote to memory of 2044	4560	1b75539f28.exe	107
PID 4560 wrote to memory of 2044	4560	1b75539f28.exe	107
PID 4560 wrote to memory of 2044	4560	1b75539f28.exe	107
PID 4560 wrote to memory of 4280	4560	1b75539f28.exe	108

Views/modifies file attributes 1 TTPs 3 IoCs

Hidden Files and Directories

T1564.001

pid	Process
14324	Process not Found
14344	Process not Found
13592	Process not Found

C:\Users\Admin\AppData\Local\Temp\de1e8c6ff5178863e5f50d1fc8947c6564a7a955d9c8dba8c491cd26d048ebd5.exe
"C:\Users\Admin\AppData\Local\Temp\de1e8c6ff5178863e5f50d1fc8947c6564a7a955d9c8dba8c491cd26d048ebd5.exe"
1⤵
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:2288
- C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\Q0v75.exe
  C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\Q0v75.exe
  2⤵
  - Executes dropped EXE
  - Adds Run key to start application
  - System Location Discovery: System Language Discovery
  - Suspicious use of WriteProcessMemory
  PID:4860
- - C:\Users\Admin\AppData\Local\Temp\IXP001.TMP\1x98s3.exe
    C:\Users\Admin\AppData\Local\Temp\IXP001.TMP\1x98s3.exe
    3⤵
    - Identifies VirtualBox via ACPI registry values (likely anti-VM)
    - Checks BIOS information in registry
    - Checks computer location settings
    - Executes dropped EXE
    - Identifies Wine through registry keys
    - Suspicious use of NtSetInformationThreadHideFromDebugger
    - Drops file in Windows directory
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of FindShellTrayWindow
    - Suspicious use of WriteProcessMemory
    PID:3504
  - - C:\Users\Admin\AppData\Local\Temp\abc3bc1985\skotes.exe
      "C:\Users\Admin\AppData\Local\Temp\abc3bc1985\skotes.exe"
      4⤵
      Identifies VirtualBox via ACPI registry values (likely anti-VM)
      Checks BIOS information in registry
      Checks computer location settings
      Executes dropped EXE
      Identifies Wine through registry keys
      Suspicious use of NtSetInformationThreadHideFromDebugger
      System Location Discovery: System Language Discovery
      Suspicious behavior: EnumeratesProcesses
      Suspicious use of WriteProcessMemory
      PID:3948
    - - C:\Users\Admin\AppData\Local\Temp\1014535001\CuKxXX0.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014535001\CuKxXX0.exe"
        5⤵
        Checks computer location settings
        Executes dropped EXE
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of WriteProcessMemory
        
        PID:3672
      - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /c ipconfig /release
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:4828
        
        C:\Windows\system32\ipconfig.exe
        
        ipconfig /release
        7⤵
        Gathers network information
        
        PID:4700
    - - C:\Users\Admin\AppData\Local\Temp\1014543001\41eff9094d.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014543001\41eff9094d.exe"
        5⤵
        Identifies VirtualBox via ACPI registry values (likely anti-VM)
        Checks BIOS information in registry
        Executes dropped EXE
        Identifies Wine through registry keys
        Suspicious use of NtSetInformationThreadHideFromDebugger
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        
        PID:756
    - - C:\Users\Admin\AppData\Local\Temp\1014544001\2956dfc05d.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014544001\2956dfc05d.exe"
        5⤵
        Checks computer location settings
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        
        PID:2324
    - - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        5⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:4560
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4576
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3784
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4892
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:5092
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3816
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3212
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3460
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:1444
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3136
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:1816
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:2044
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4280
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4356
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:2712
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4900
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4812
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:1048
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3956
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4688
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4000
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:2568
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3888
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4644
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:5116
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:1044
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:1988
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4948
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:1860
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4024
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:2708
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:2632
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3208
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4408
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:972
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3684
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:1420
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:2992
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4964
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4200
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:884
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:4264
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3528
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:1168
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3680
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:932
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:1348
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:2460
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3176
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3172
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3788
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3936
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:1568
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:408
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:1184
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        Executes dropped EXE
        
        PID:3400
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3388
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3876
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:912
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3820
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4804
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4020
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3768
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2312
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1244
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2904
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4612
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3160
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2016
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1360
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4172
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5032
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4256
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:60
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:948
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2924
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2176
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2520
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2252
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1732
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2024
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1460
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2248
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3020
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4920
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1652
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4176
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3128
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4288
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4268
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:808
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3012
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4152
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3008
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1228
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4276
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2436
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1600
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1324
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4340
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3320
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4636
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1592
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4696
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1352
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1428
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4480
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1636
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2472
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1564
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2596
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4088
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5004
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4704
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4128
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4660
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4808
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3372
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2372
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2868
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3316
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3204
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2580
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1712
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2380
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:312
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:804
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4240
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3360
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2876
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3676
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4856
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:64
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3772
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4992
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5000
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5128
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5136
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5144
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5152
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5160
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5168
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5176
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5184
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5192
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5200
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5208
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5216
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5224
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5232
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5240
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5248
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5256
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5264
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5272
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5280
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5288
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5296
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5304
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5312
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5320
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5328
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5336
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5344
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5352
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5360
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5368
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5376
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5384
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5392
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5400
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5408
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5416
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5424
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5432
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5440
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5448
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5456
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5464
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5472
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5480
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5488
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5496
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5504
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5512
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5520
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5528
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5536
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5544
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5552
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5560
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5568
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5576
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5584
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5592
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5600
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5608
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5616
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5624
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5632
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5640
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5648
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5656
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5664
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5672
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5680
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5688
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5696
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5704
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5712
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5720
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5728
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5736
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5744
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5752
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5760
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5768
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5776
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5784
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5792
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5800
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5808
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5816
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5824
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5832
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5840
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5848
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5856
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5864
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5872
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5880
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5888
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5896
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5904
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5912
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5920
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5928
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5936
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5944
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5952
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5960
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5968
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5976
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5984
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:5992
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6000
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6008
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6016
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6024
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6032
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6040
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6048
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6056
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6064
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6072
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6080
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6088
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6096
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6104
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6112
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6120
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6128
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6136
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4792
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:112
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2692
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:3156
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4668
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:2408
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6148
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6156
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6164
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6172
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6180
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6188
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6196
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6204
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6212
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6220
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6228
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6236
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6244
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6252
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6260
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6268
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6276
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6284
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6292
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6300
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6308
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6316
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6324
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6332
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6340
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6348
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6356
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6364
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6372
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6380
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6388
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6396
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6404
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6412
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6420
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6428
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6436
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6444
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6452
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6460
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6468
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6476
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6484
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6492
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6500
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6508
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6516
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6524
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6532
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6540
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6548
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6556
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6564
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6572
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6580
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6588
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6596
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6604
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6612
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6620
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6628
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6636
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6644
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6652
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6660
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6668
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6676
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6684
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6692
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6700
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6708
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6716
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6724
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6732
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6740
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6748
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6756
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6764
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6772
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6780
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6788
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6796
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6804
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6812
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6820
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6828
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6836
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6844
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6852
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6860
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6868
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6876
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6884
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6892
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6900
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6908
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6916
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6924
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6932
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6940
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6948
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6956
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6964
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6972
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6980
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6988
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:6996
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7004
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7012
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7020
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7028
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7036
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7044
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7052
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7060
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7068
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7076
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7084
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7092
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7100
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7108
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7116
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7124
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7132
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7140
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7148
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7156
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7164
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7176
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7184
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7192
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7200
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7208
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7216
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7224
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7232
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7240
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7248
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7256
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7264
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7272
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7280
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7288
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7296
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7304
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7312
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7320
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7328
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7336
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7344
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7352
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7360
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7368
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7376
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7384
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7392
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7400
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7408
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7416
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7424
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7432
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7440
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7448
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7456
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7464
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7472
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7480
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7488
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7496
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7504
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7512
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7520
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7528
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7536
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7544
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7552
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7560
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7568
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7576
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7584
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7592
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7600
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7608
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7616
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7624
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7632
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7640
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7648
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7656
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7664
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7672
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7680
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7688
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7696
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7704
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7712
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7720
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7728
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7736
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7744
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7752
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7760
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7768
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7776
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7784
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7792
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7800
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7808
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7816
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7824
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7832
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7840
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7848
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7856
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7864
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7872
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7880
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7888
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7896
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7904
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7912
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7920
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7928
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7936
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7944
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7952
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7960
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7968
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7976
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7984
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:7992
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8000
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8008
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8016
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8024
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8032
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8040
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8048
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8056
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8064
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8072
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8080
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8088
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8096
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8104
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8112
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8120
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8128
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8136
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8144
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8152
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8160
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8168
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8176
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8184
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8196
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8204
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8212
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8220
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8228
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8236
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8244
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8252
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8260
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8268
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8276
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8284
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8292
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8300
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8308
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8316
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8324
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8332
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8340
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8348
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8356
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8364
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8372
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8380
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8388
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8396
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8404
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8412
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8420
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8428
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8436
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8444
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8452
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8460
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8468
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8476
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8484
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8492
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8500
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8508
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8516
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8524
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8532
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8540
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8548
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8556
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8564
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8572
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8580
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8588
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8596
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8604
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8612
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8620
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8628
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8636
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8644
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8652
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8660
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8668
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8676
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8684
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8692
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8700
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8708
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8716
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8724
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8732
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8740
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8748
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8756
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8764
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8772
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8780
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8788
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8796
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8804
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8812
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8820
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8828
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8836
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8844
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8852
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8860
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8868
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8876
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8884
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8892
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8900
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8908
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8916
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8924
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8932
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8940
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8948
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8956
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8964
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8972
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8980
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8988
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:8996
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9004
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9012
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9020
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9028
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9036
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9044
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9052
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9060
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9068
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9076
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9084
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9092
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9100
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9108
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9116
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9124
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9132
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9140
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9148
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9156
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9164
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9172
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9180
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9188
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9196
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9204
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9212
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9224
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9232
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9240
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9248
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9256
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9264
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9272
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9280
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9288
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9296
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9304
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9312
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9320
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9328
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9336
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9344
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9352
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9360
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9368
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9376
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9384
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9392
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9400
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9408
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9416
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9424
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9432
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9440
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9448
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9456
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9464
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9472
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9480
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9488
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9496
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9504
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9512
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9520
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9528
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9536
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9544
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9552
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9560
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9568
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9576
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9584
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9592
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9600
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9608
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9616
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9624
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9632
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9640
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9648
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9656
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9664
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9672
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9680
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9688
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9696
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9704
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9712
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9720
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9728
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9736
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9744
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9752
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9760
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9768
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9776
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9784
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9792
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9800
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9808
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9816
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9824
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9832
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9840
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9848
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9856
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9864
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9872
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9880
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9888
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9896
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9904
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9912
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9920
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9928
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9936
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9944
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9952
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9960
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9968
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9976
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9984
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:9992
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10000
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10008
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10016
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10024
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10032
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10040
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10048
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10056
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10064
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10072
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10080
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10088
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10096
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10104
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10112
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10120
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10128
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10136
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10144
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10152
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10160
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10168
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10176
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10184
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10192
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10200
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10208
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10216
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10224
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10232
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10244
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10252
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10260
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10268
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10276
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10284
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10292
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10300
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10308
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10316
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10324
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10332
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10340
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10348
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10356
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10364
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10372
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10380
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10388
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10396
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10404
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10412
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10420
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10428
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10436
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10444
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10452
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10460
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10468
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10476
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10484
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10492
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10500
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10508
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10516
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10524
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10532
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10540
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10548
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10556
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10564
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10572
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10580
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10588
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10596
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10604
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10612
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10620
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10628
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10636
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10644
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10652
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10660
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10668
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10676
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10684
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10692
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10700
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10708
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10716
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10724
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10732
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10740
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10748
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10756
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10764
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10772
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10780
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10788
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10796
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10804
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10812
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10820
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10828
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10836
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10844
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10852
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10860
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10868
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10876
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10884
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10892
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10900
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10908
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10916
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10924
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10932
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10940
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10948
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10956
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10964
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10972
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10980
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10988
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:10996
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11004
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11012
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11020
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11028
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11036
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11044
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11052
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11060
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11068
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11076
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11084
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11092
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11100
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11108
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11116
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11124
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11132
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11140
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11148
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11156
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11164
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11172
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11180
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11188
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11196
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11204
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11212
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11220
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11228
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11236
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11244
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11252
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11260
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1256
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:4500
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:432
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:1008
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11268
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11276
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11284
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11292
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11300
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11308
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11316
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11324
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11332
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11340
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11348
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11356
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11364
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11372
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11380
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11388
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11396
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11404
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11412
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11420
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11428
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11436
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11444
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11452
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11460
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11468
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11476
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11484
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11492
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11500
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11508
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11516
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11524
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11532
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11540
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11548
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11556
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11564
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11572
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11580
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11588
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11596
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11604
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11612
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11620
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11628
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11636
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11644
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11652
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11660
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11668
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11676
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11684
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11692
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11700
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11708
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11716
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11724
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11732
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11740
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11748
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11756
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11764
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11772
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11780
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11788
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11796
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11804
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11812
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11820
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11828
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11836
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11844
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11852
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11860
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11868
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11876
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11884
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11892
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11900
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11908
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11916
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11924
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11932
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11940
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11948
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11956
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11964
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11972
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11980
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11988
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:11996
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:12004
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:12012
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:12020
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:12028
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:12036
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:12044
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:12052
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:12060
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:12068
      - C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014545001\1b75539f28.exe"
        6⤵
        
        PID:12080
- - C:\Users\Admin\AppData\Local\Temp\IXP001.TMP\3S80r.exe
    C:\Users\Admin\AppData\Local\Temp\IXP001.TMP\3S80r.exe
    3⤵
    - Identifies VirtualBox via ACPI registry values (likely anti-VM)
    - Checks BIOS information in registry
    - Executes dropped EXE
    - Identifies Wine through registry keys
    - Suspicious use of NtSetInformationThreadHideFromDebugger
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    PID:64
- C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\4A239N.exe
  C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\4A239N.exe
  2⤵
  - Modifies Windows Defender Real-time Protection settings
  - Identifies VirtualBox via ACPI registry values (likely anti-VM)
  - Checks BIOS information in registry
  - Executes dropped EXE
  - Identifies Wine through registry keys
  - Windows security modification
  - Suspicious use of NtSetInformationThreadHideFromDebugger
  - System Location Discovery: System Language Discovery
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3888

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Scheduled Task/Job

T1053

Scheduled Task

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Scheduled Task/Job

T1053

Scheduled Task

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Scheduled Task/Job

T1053

Scheduled Task

Defense Evasion

Hide Artifacts

T1564

Hidden Files and Directories

T1564.001

Impair Defenses

T1562

Disable or Modify Tools

T1562.001

Modify Registry

Virtualization/Sandbox Evasion

Credential Access

Discovery

Query Registry

Remote System Discovery

T1018

System Information Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Virtualization/Sandbox Evasion