amadey | 1a1d816348d61e30a0ac09f31e641c6c569b36b75eb13beefcdf5ba1f84f2d1f

Windows Service

T1543.003

Disable or Modify Tools

T1562.001

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection	426dd01c5a.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableBehaviorMonitoring = "1"	426dd01c5a.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableIOAVProtection = "1"	426dd01c5a.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableOnAccessProtection = "1"	426dd01c5a.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableRealtimeMonitoring = "1"	426dd01c5a.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows Defender\Real-Time Protection\DisableScanOnRealtimeEnable = "1"	426dd01c5a.exe

Stealc
Stealc is an infostealer written in C++.
stealer stealc
Stealc family
stealc
Xmrig family
xmrig
xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

Identifies VirtualBox via ACPI registry values (likely anti-VM) 2 TTPs 7 IoCs

Query Registry

Virtualization/Sandbox Evasion

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	file.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	skotes.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	edb999d199.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	7d06b7eaa8.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	426dd01c5a.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	Process not Found
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	Process not Found

XMRig Miner payload 13 IoCs

miner

resource	yara_rule
behavioral2/memory/24832-366-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/24832-367-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/24832-369-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/24832-370-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/24832-374-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/24832-379-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/24832-381-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/24832-396-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/24832-371-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/24832-368-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/260464-433-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/260464-429-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/260464-444-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig

Downloads MZ/PE file

Checks BIOS information in registry 2 TTPs 14 IoCs

BIOS information is often read in order to detect sandboxing environments.

Query Registry

System Information Discovery

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	7d06b7eaa8.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	file.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	skotes.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	7d06b7eaa8.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	skotes.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	edb999d199.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	426dd01c5a.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	426dd01c5a.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	file.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	edb999d199.exe

Checks computer location settings 2 TTPs 6 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

System Information Discovery

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\Control Panel\International\Geo\Nation	2d62bd3462.exe
Key value queried	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\Control Panel\International\Geo\Nation	Process not Found
Key value queried	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\Control Panel\International\Geo\Nation	file.exe
Key value queried	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\Control Panel\International\Geo\Nation	skotes.exe
Key value queried	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\Control Panel\International\Geo\Nation	WkfyDiO.exe
Key value queried	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\Control Panel\International\Geo\Nation	tempdatalogger.exe

Executes dropped EXE 64 IoCs

pid	Process
5052	skotes.exe
212	WkfyDiO.exe
5044	tempdatalogger.exe
4100	c873d02644.exe
4324	edb999d199.exe
212	2d62bd3462.exe
2724	7z.exe
2500	7z.exe
1928	7z.exe
3632	7z.exe
3140	7z.exe
4716	7z.exe
3444	7z.exe
2568	7z.exe
3188	in.exe
2268	7d06b7eaa8.exe
2984	426dd01c5a.exe
4320	8ac8c4ab1e.exe
4388	8ac8c4ab1e.exe
2900	8ac8c4ab1e.exe
2844	8ac8c4ab1e.exe
1916	8ac8c4ab1e.exe
464	8ac8c4ab1e.exe
3040	8ac8c4ab1e.exe
4464	8ac8c4ab1e.exe
724	8ac8c4ab1e.exe
1936	8ac8c4ab1e.exe
4924	8ac8c4ab1e.exe
760	8ac8c4ab1e.exe
4600	8ac8c4ab1e.exe
3584	8ac8c4ab1e.exe
4832	8ac8c4ab1e.exe
3708	8ac8c4ab1e.exe
3620	8ac8c4ab1e.exe
2372	8ac8c4ab1e.exe
1852	8ac8c4ab1e.exe
1244	8ac8c4ab1e.exe
3144	8ac8c4ab1e.exe
4124	8ac8c4ab1e.exe
2768	8ac8c4ab1e.exe
3596	8ac8c4ab1e.exe
4616	8ac8c4ab1e.exe
1872	8ac8c4ab1e.exe
4456	8ac8c4ab1e.exe
4864	8ac8c4ab1e.exe
4828	8ac8c4ab1e.exe
4168	8ac8c4ab1e.exe
4412	8ac8c4ab1e.exe
3168	8ac8c4ab1e.exe
5000	8ac8c4ab1e.exe
4652	8ac8c4ab1e.exe
2156	8ac8c4ab1e.exe
2640	8ac8c4ab1e.exe
2708	8ac8c4ab1e.exe
4976	8ac8c4ab1e.exe
1976	8ac8c4ab1e.exe
5116	8ac8c4ab1e.exe
4628	8ac8c4ab1e.exe
4404	8ac8c4ab1e.exe
3128	8ac8c4ab1e.exe
1428	8ac8c4ab1e.exe
2980	8ac8c4ab1e.exe
436	8ac8c4ab1e.exe
2240	8ac8c4ab1e.exe

Identifies Wine through registry keys 2 TTPs 7 IoCs

Wine is a compatibility layer capable of running Windows applications, which can be used as sandboxing environment.

Query Registry

Virtualization/Sandbox Evasion

description	ioc	Process
Key opened	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\Software\Wine	edb999d199.exe
Key opened	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\Software\Wine	7d06b7eaa8.exe
Key opened	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\Software\Wine	426dd01c5a.exe
Key opened	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\Software\Wine	Process not Found
Key opened	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\Software\Wine	Process not Found
Key opened	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\Software\Wine	file.exe
Key opened	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\Software\Wine	skotes.exe

Loads dropped DLL 10 IoCs

pid	Process
212	WkfyDiO.exe
5044	tempdatalogger.exe
2724	7z.exe
2500	7z.exe
1928	7z.exe
3632	7z.exe
3140	7z.exe
4716	7z.exe
3444	7z.exe
2568	7z.exe

Reads data files stored by FTP clients 2 TTPs
Tries to access configuration files associated with programs like FileZilla.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001
Reads user/profile data of web browsers 3 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001

Credentials from Web Browsers
T1555.003
Unsecured Credentials: Credentials In Files 1 TTPs
Steal credentials from unsecured files.
credential_access stealer

Credentials In Files
T1552.001

Windows security modification 2 TTPs 2 IoCs

evasion trojan

Disable or Modify Tools

T1562.001

Modify Registry

description	ioc	Process
Key created	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows Defender\Features	426dd01c5a.exe
Set value (int)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows Defender\Features\TamperProtection = "0"	426dd01c5a.exe

Adds Run key to start application 2 TTPs 2 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

description	ioc	Process
Set value (str)	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\7d06b7eaa8.exe = "C:\\Users\\Admin\\AppData\\Local\\Temp\\1014690001\\7d06b7eaa8.exe"	skotes.exe
Set value (str)	\REGISTRY\USER\S-1-5-21-2437139445-1151884604-3026847218-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\426dd01c5a.exe = "C:\\Users\\Admin\\AppData\\Local\\Temp\\1014691001\\426dd01c5a.exe"	skotes.exe

Checks installed software on the system 1 TTPs
Looks up Uninstall key entries in the registry to enumerate software on the system.
discovery

Query Registry
T1012

Legitimate hosting services abused for malware hosting/C2 1 TTPs 3 IoCs

Web Service

T1102

flow	ioc
20	raw.githubusercontent.com
21	raw.githubusercontent.com
24	raw.githubusercontent.com

Looks up external IP address via web service 1 IoCs

Uses a legitimate IP lookup service to find the infected system's external IP.

flow	ioc
27	ip-api.com

Enumerates processes with tasklist 1 TTPs 1 IoCs

discovery

Process Discovery

T1057

pid	Process
4064	tasklist.exe

Suspicious use of NtSetInformationThreadHideFromDebugger 7 IoCs

pid	Process
3408	file.exe
5052	skotes.exe
4324	edb999d199.exe
2268	7d06b7eaa8.exe
2984	426dd01c5a.exe
18892	Process not Found
260328	Process not Found

Suspicious use of SetThreadContext 2 IoCs

description	pid	Process	procid_target
PID 23008 set thread context of 24832	23008	Process not Found	4763
PID 260348 set thread context of 260464	260348	Process not Found	32121

UPX packed file 5 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/files/0x0007000000023c7a-249.dat	upx
behavioral2/memory/3188-253-0x00007FF606770000-0x00007FF606C00000-memory.dmp	upx
behavioral2/memory/23008-364-0x00007FF638840000-0x00007FF638CD0000-memory.dmp	upx
behavioral2/memory/23008-382-0x00007FF638840000-0x00007FF638CD0000-memory.dmp	upx
behavioral2/memory/260348-434-0x00007FF638840000-0x00007FF638CD0000-memory.dmp	upx

Drops file in Windows directory 1 IoCs

description	ioc	Process
File created	C:\Windows\Tasks\skotes.job	file.exe

Browser Information Discovery 1 TTPs
Enumerate browser information.
discovery

Browser Information Discovery
T1217
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Program crash 3 IoCs

pid	pid_target	Process	procid_target
19204	4324	Process not Found	103
66660	38496	Process not Found	4457
260272	4320	Process not Found	139

System Location Discovery: System Language Discovery 1 TTPs 11 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	c873d02644.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	edb999d199.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	7d06b7eaa8.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	8ac8c4ab1e.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	file.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	skotes.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	2d62bd3462.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	426dd01c5a.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 6 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
2372	PING.EXE
34868	Process not Found
53812	Process not Found
260536	Process not Found
260680	Process not Found
3740	powershell.exe

Checks processor information in registry 2 TTPs 4 IoCs

Processor information is often read in order to detect sandboxing environments.

Query Registry

System Information Discovery

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\ProcessorNameString	Process not Found
Key opened	\REGISTRY\MACHINE\HARDWARE\Description\System\CentralProcessor\0	tempdatalogger.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0\Identifier	tempdatalogger.exe

Delays execution with timeout.exe 2 IoCs

pid	Process
66796	Process not Found
5016	timeout.exe

Runs ping.exe 1 TTPs 3 IoCs

Remote System Discovery

T1018

pid	Process
2372	PING.EXE
53812	Process not Found
260680	Process not Found

Scheduled Task/Job: Scheduled Task 1 TTPs 1 IoCs

Schtasks is often used by malware for persistence or to perform post-infection execution.

persistence execution

Scheduled Task

pid	Process
3908	schtasks.exe

Suspicious behavior: EnumeratesProcesses 64 IoCs

pid	Process
3408	file.exe
3408	file.exe
5052	skotes.exe
5052	skotes.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
212	WkfyDiO.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
5044	tempdatalogger.exe
4324	edb999d199.exe
4324	edb999d199.exe
5044	tempdatalogger.exe
3740	powershell.exe
3740	powershell.exe
3740	powershell.exe
2268	7d06b7eaa8.exe

Suspicious use of AdjustPrivilegeToken 41 IoCs

description	pid	Process
Token: SeDebugPrivilege	212	WkfyDiO.exe
Token: SeDebugPrivilege	4064	tasklist.exe
Token: SeDebugPrivilege	5044	tempdatalogger.exe
Token: SeRestorePrivilege	2724	7z.exe
Token: 35	2724	7z.exe
Token: SeSecurityPrivilege	2724	7z.exe
Token: SeSecurityPrivilege	2724	7z.exe
Token: SeRestorePrivilege	2500	7z.exe
Token: 35	2500	7z.exe
Token: SeSecurityPrivilege	2500	7z.exe
Token: SeSecurityPrivilege	2500	7z.exe
Token: SeRestorePrivilege	1928	7z.exe
Token: 35	1928	7z.exe
Token: SeSecurityPrivilege	1928	7z.exe
Token: SeSecurityPrivilege	1928	7z.exe
Token: SeRestorePrivilege	3632	7z.exe
Token: 35	3632	7z.exe
Token: SeSecurityPrivilege	3632	7z.exe
Token: SeSecurityPrivilege	3632	7z.exe
Token: SeRestorePrivilege	3140	7z.exe
Token: 35	3140	7z.exe
Token: SeSecurityPrivilege	3140	7z.exe
Token: SeSecurityPrivilege	3140	7z.exe
Token: SeRestorePrivilege	4716	7z.exe
Token: 35	4716	7z.exe
Token: SeSecurityPrivilege	4716	7z.exe
Token: SeSecurityPrivilege	4716	7z.exe
Token: SeRestorePrivilege	3444	7z.exe
Token: 35	3444	7z.exe
Token: SeSecurityPrivilege	3444	7z.exe
Token: SeSecurityPrivilege	3444	7z.exe
Token: SeRestorePrivilege	2568	7z.exe
Token: 35	2568	7z.exe
Token: SeSecurityPrivilege	2568	7z.exe
Token: SeSecurityPrivilege	2568	7z.exe
Token: SeDebugPrivilege	3740	powershell.exe
Token: SeDebugPrivilege	2984	426dd01c5a.exe
Token: SeLockMemoryPrivilege	24832	Process not Found
Token: SeDebugPrivilege	34868	Process not Found
Token: SeDebugPrivilege	260536	Process not Found
Token: SeLockMemoryPrivilege	260464	Process not Found

Suspicious use of FindShellTrayWindow 1 IoCs

pid	Process
3408	file.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 3408 wrote to memory of 5052	3408	file.exe	83
PID 3408 wrote to memory of 5052	3408	file.exe	83
PID 3408 wrote to memory of 5052	3408	file.exe	83
PID 5052 wrote to memory of 212	5052	skotes.exe	84
PID 5052 wrote to memory of 212	5052	skotes.exe	84
PID 212 wrote to memory of 1804	212	WkfyDiO.exe	86
PID 212 wrote to memory of 1804	212	WkfyDiO.exe	86
PID 1804 wrote to memory of 1012	1804	cmd.exe	88
PID 1804 wrote to memory of 1012	1804	cmd.exe	88
PID 1804 wrote to memory of 4064	1804	cmd.exe	89
PID 1804 wrote to memory of 4064	1804	cmd.exe	89
PID 1804 wrote to memory of 3440	1804	cmd.exe	90
PID 1804 wrote to memory of 3440	1804	cmd.exe	90
PID 1804 wrote to memory of 5016	1804	cmd.exe	95
PID 1804 wrote to memory of 5016	1804	cmd.exe	95
PID 1804 wrote to memory of 5044	1804	cmd.exe	96
PID 1804 wrote to memory of 5044	1804	cmd.exe	96
PID 5052 wrote to memory of 4100	5052	skotes.exe	100
PID 5052 wrote to memory of 4100	5052	skotes.exe	100
PID 5052 wrote to memory of 4100	5052	skotes.exe	100
PID 5052 wrote to memory of 4324	5052	skotes.exe	103
PID 5052 wrote to memory of 4324	5052	skotes.exe	103
PID 5052 wrote to memory of 4324	5052	skotes.exe	103
PID 5044 wrote to memory of 3620	5044	tempdatalogger.exe	105
PID 5044 wrote to memory of 3620	5044	tempdatalogger.exe	105
PID 3620 wrote to memory of 4456	3620	cmd.exe	109
PID 3620 wrote to memory of 4456	3620	cmd.exe	109
PID 5052 wrote to memory of 212	5052	skotes.exe	110
PID 5052 wrote to memory of 212	5052	skotes.exe	110
PID 5052 wrote to memory of 212	5052	skotes.exe	110
PID 212 wrote to memory of 1640	212	2d62bd3462.exe	111
PID 212 wrote to memory of 1640	212	2d62bd3462.exe	111
PID 1640 wrote to memory of 3988	1640	cmd.exe	113
PID 1640 wrote to memory of 3988	1640	cmd.exe	113
PID 1640 wrote to memory of 2724	1640	cmd.exe	114
PID 1640 wrote to memory of 2724	1640	cmd.exe	114
PID 1640 wrote to memory of 2500	1640	cmd.exe	115
PID 1640 wrote to memory of 2500	1640	cmd.exe	115
PID 1640 wrote to memory of 1928	1640	cmd.exe	116
PID 1640 wrote to memory of 1928	1640	cmd.exe	116
PID 1640 wrote to memory of 3632	1640	cmd.exe	117
PID 1640 wrote to memory of 3632	1640	cmd.exe	117
PID 1640 wrote to memory of 3140	1640	cmd.exe	118
PID 1640 wrote to memory of 3140	1640	cmd.exe	118
PID 1640 wrote to memory of 4716	1640	cmd.exe	119
PID 1640 wrote to memory of 4716	1640	cmd.exe	119
PID 1640 wrote to memory of 3444	1640	cmd.exe	120
PID 1640 wrote to memory of 3444	1640	cmd.exe	120
PID 1640 wrote to memory of 2568	1640	cmd.exe	121
PID 1640 wrote to memory of 2568	1640	cmd.exe	121
PID 1640 wrote to memory of 3520	1640	cmd.exe	122
PID 1640 wrote to memory of 3520	1640	cmd.exe	122
PID 1640 wrote to memory of 3188	1640	cmd.exe	123
PID 1640 wrote to memory of 3188	1640	cmd.exe	123
PID 3188 wrote to memory of 1480	3188	in.exe	124
PID 3188 wrote to memory of 1480	3188	in.exe	124
PID 3188 wrote to memory of 4252	3188	in.exe	125
PID 3188 wrote to memory of 4252	3188	in.exe	125
PID 3188 wrote to memory of 3908	3188	in.exe	126
PID 3188 wrote to memory of 3908	3188	in.exe	126
PID 3188 wrote to memory of 3740	3188	in.exe	127
PID 3188 wrote to memory of 3740	3188	in.exe	127
PID 3740 wrote to memory of 2372	3740	powershell.exe	133
PID 3740 wrote to memory of 2372	3740	powershell.exe	133

Uses Task Scheduler COM API 1 TTPs
The Task Scheduler COM API can be used to schedule applications to run on boot or at set times.
persistence

Query Registry
T1012

Views/modifies file attributes 1 TTPs 3 IoCs

Hidden Files and Directories

T1564.001

pid	Process
4252	attrib.exe
1480	attrib.exe
3520	attrib.exe

C:\Users\Admin\AppData\Local\Temp\file.exe
"C:\Users\Admin\AppData\Local\Temp\file.exe"
1⤵
- Identifies VirtualBox via ACPI registry values (likely anti-VM)
- Checks BIOS information in registry
- Checks computer location settings
- Identifies Wine through registry keys
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Drops file in Windows directory
- System Location Discovery: System Language Discovery
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of FindShellTrayWindow
- Suspicious use of WriteProcessMemory
PID:3408
- C:\Users\Admin\AppData\Local\Temp\abc3bc1985\skotes.exe
  "C:\Users\Admin\AppData\Local\Temp\abc3bc1985\skotes.exe"
  2⤵
  - Identifies VirtualBox via ACPI registry values (likely anti-VM)
  - Checks BIOS information in registry
  - Checks computer location settings
  - Executes dropped EXE
  - Identifies Wine through registry keys
  - Adds Run key to start application
  - Suspicious use of NtSetInformationThreadHideFromDebugger
  - System Location Discovery: System Language Discovery
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of WriteProcessMemory
  PID:5052
- - C:\Users\Admin\AppData\Local\Temp\1014611001\WkfyDiO.exe
    "C:\Users\Admin\AppData\Local\Temp\1014611001\WkfyDiO.exe"
    3⤵
    - Checks computer location settings
    - Executes dropped EXE
    - Loads dropped DLL
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of AdjustPrivilegeToken
    - Suspicious use of WriteProcessMemory
    PID:212
  - - C:\Windows\System32\cmd.exe
      "C:\Windows\System32\cmd.exe" /C C:\Users\Admin\AppData\Local\Temp\tmpBE00.tmp.bat & Del C:\Users\Admin\AppData\Local\Temp\tmpBE00.tmp.bat
      4⤵
      Suspicious use of WriteProcessMemory
      PID:1804
    - - C:\Windows\system32\chcp.com
        
        chcp 65001
        5⤵
        
        PID:1012
    - - C:\Windows\system32\tasklist.exe
        
        Tasklist /fi "PID eq 212"
        5⤵
        Enumerates processes with tasklist
        Suspicious use of AdjustPrivilegeToken
        
        PID:4064
    - - C:\Windows\system32\find.exe
        
        find ":"
        5⤵
        
        PID:3440
    - - C:\Windows\system32\timeout.exe
        
        Timeout /T 1 /Nobreak
        5⤵
        Delays execution with timeout.exe
        
        PID:5016
    - - C:\Users\Admin\AppData\Roaming\AdminUserCash\tempdatalogger.exe
        
        "C:\Users\Admin\AppData\Roaming\AdminUserCash\tempdatalogger.exe"
        5⤵
        Checks computer location settings
        Executes dropped EXE
        Loads dropped DLL
        Checks processor information in registry
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of WriteProcessMemory
        
        PID:5044
      - C:\Windows\System32\cmd.exe
        
        "C:\Windows\System32\cmd.exe" /C C:\Users\Admin\AppData\Local\Temp\tmpDC56.tmp.bat & Del C:\Users\Admin\AppData\Local\Temp\tmpDC56.tmp.bat
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:3620
        
        C:\Windows\system32\chcp.com
        
        chcp 65001
        7⤵
        
        PID:4456
- - C:\Users\Admin\AppData\Local\Temp\1014686001\c873d02644.exe
    "C:\Users\Admin\AppData\Local\Temp\1014686001\c873d02644.exe"
    3⤵
    - Executes dropped EXE
    - System Location Discovery: System Language Discovery
    PID:4100
- - C:\Users\Admin\AppData\Local\Temp\1014687001\edb999d199.exe
    "C:\Users\Admin\AppData\Local\Temp\1014687001\edb999d199.exe"
    3⤵
    - Identifies VirtualBox via ACPI registry values (likely anti-VM)
    - Checks BIOS information in registry
    - Executes dropped EXE
    - Identifies Wine through registry keys
    - Suspicious use of NtSetInformationThreadHideFromDebugger
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    PID:4324
- - C:\Users\Admin\AppData\Local\Temp\1014688001\2d62bd3462.exe
    "C:\Users\Admin\AppData\Local\Temp\1014688001\2d62bd3462.exe"
    3⤵
    - Checks computer location settings
    - Executes dropped EXE
    - System Location Discovery: System Language Discovery
    - Suspicious use of WriteProcessMemory
    PID:212
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Local\Temp\main\main.bat" /S"
      4⤵
      Suspicious use of WriteProcessMemory
      PID:1640
    - - C:\Windows\system32\mode.com
        
        mode 65,10
        5⤵
        
        PID:3988
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e file.zip -p24291711423417250691697322505 -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:2724
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_7.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:2500
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_6.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:1928
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_5.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:3632
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_4.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:3140
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_3.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:4716
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_2.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:3444
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_1.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:2568
    - - C:\Windows\system32\attrib.exe
        
        attrib +H "in.exe"
        5⤵
        Views/modifies file attributes
        
        PID:3520
    - - C:\Users\Admin\AppData\Local\Temp\main\in.exe
        
        "in.exe"
        5⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3188
      - C:\Windows\SYSTEM32\attrib.exe
        
        attrib +H +S C:\Users\Admin\AppData\Roaming\Intel_PTT_EK_Recertification.exe
        6⤵
        Views/modifies file attributes
        
        PID:1480
      - C:\Windows\SYSTEM32\attrib.exe
        
        attrib +H C:\Users\Admin\AppData\Roaming\Intel_PTT_EK_Recertification.exe
        6⤵
        Views/modifies file attributes
        
        PID:4252
      - C:\Windows\SYSTEM32\schtasks.exe
        
        schtasks /f /CREATE /TN "Intel_PTT_EK_Recertification" /TR "C:\Users\Admin\AppData\Roaming\Intel_PTT_EK_Recertification.exe" /SC MINUTE
        6⤵
        Scheduled Task/Job: Scheduled Task
        
        PID:3908
      - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
        
        powershell ping 127.0.0.1; del in.exe
        6⤵
        System Network Configuration Discovery: Internet Connection Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of WriteProcessMemory
        
        PID:3740
        
        C:\Windows\system32\PING.EXE
        
        "C:\Windows\system32\PING.EXE" 127.0.0.1
        7⤵
        System Network Configuration Discovery: Internet Connection Discovery
        Runs ping.exe
        
        PID:2372
- - C:\Users\Admin\AppData\Local\Temp\1014690001\7d06b7eaa8.exe
    "C:\Users\Admin\AppData\Local\Temp\1014690001\7d06b7eaa8.exe"
    3⤵
    - Identifies VirtualBox via ACPI registry values (likely anti-VM)
    - Checks BIOS information in registry
    - Executes dropped EXE
    - Identifies Wine through registry keys
    - Suspicious use of NtSetInformationThreadHideFromDebugger
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    PID:2268
- - C:\Users\Admin\AppData\Local\Temp\1014691001\426dd01c5a.exe
    "C:\Users\Admin\AppData\Local\Temp\1014691001\426dd01c5a.exe"
    3⤵
    - Modifies Windows Defender Real-time Protection settings
    - Identifies VirtualBox via ACPI registry values (likely anti-VM)
    - Checks BIOS information in registry
    - Executes dropped EXE
    - Identifies Wine through registry keys
    - Windows security modification
    - Suspicious use of NtSetInformationThreadHideFromDebugger
    - System Location Discovery: System Language Discovery
    - Suspicious use of AdjustPrivilegeToken
    PID:2984
- - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
    "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
    3⤵
    - Executes dropped EXE
    - System Location Discovery: System Language Discovery
    PID:4320
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4388
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:2900
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:2844
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:1916
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:464
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:3040
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4464
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:724
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:1936
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4924
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:760
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4600
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:3584
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4832
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:3708
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:3620
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:2372
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:1852
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:1244
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:3144
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4124
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:2768
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4616
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:3596
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:1872
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4456
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4864
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4828
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4168
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4412
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:3168
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4652
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:5000
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:2156
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:2640
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:2708
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4976
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:1976
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:5116
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4628
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:4404
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:3128
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:1428
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:2980
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:436
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      Executes dropped EXE
      PID:2240
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4508
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2008
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3936
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1564
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3132
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:672
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3176
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5108
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2176
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2648
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4120
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1272
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3688
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:720
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3928
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:780
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3632
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3988
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2012
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3412
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1768
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4772
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1188
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4724
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1928
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4488
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4588
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3664
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2912
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2004
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2052
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1840
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2040
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1372
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3444
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3748
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1932
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1816
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2568
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1636
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2216
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2360
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4248
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4968
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3000
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1340
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2304
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1124
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4584
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1656
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3840
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1096
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1520
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4252
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4920
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:968
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3908
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2328
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4704
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4408
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4572
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5100
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5044
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2620
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1772
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1700
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4276
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5072
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4080
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:3972
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1996
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:2792
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:4008
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5124
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5132
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5140
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5148
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5156
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5164
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5172
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5180
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5188
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5196
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5204
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5212
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5220
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5228
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5236
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5244
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5252
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5260
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5268
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5276
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5284
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5292
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5300
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5308
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5316
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5324
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5332
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5340
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5348
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5356
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5364
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5372
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5380
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5388
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5396
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5404
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5412
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5420
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5428
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5436
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5444
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5452
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5460
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5468
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5476
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5484
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5492
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5500
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5508
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5516
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5524
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5532
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5540
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5548
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5556
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5564
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5572
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5580
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5588
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5596
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5604
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5612
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5620
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5628
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5636
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5644
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5652
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5660
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5668
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5676
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5684
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5692
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5700
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5708
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5716
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5724
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5732
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5740
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5748
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5756
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5764
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5772
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5780
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5788
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5796
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5804
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5812
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5820
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5828
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5836
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5844
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5852
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5860
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5868
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5876
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5884
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5892
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5900
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5908
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5916
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5924
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5932
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5940
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5948
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5956
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5964
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5972
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5980
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5988
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:5996
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6004
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6012
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6020
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6028
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6036
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6044
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6052
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6060
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6068
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6076
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6084
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6092
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6100
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6108
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6116
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6124
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6132
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6140
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6152
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6160
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6168
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6176
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6184
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6192
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6200
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6208
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6216
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6224
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6232
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6240
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6248
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6256
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6264
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6272
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6280
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6288
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6296
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6304
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6312
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6320
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6328
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6336
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6344
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6352
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6360
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6368
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6376
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6384
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6392
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6400
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6408
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6416
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6424
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6432
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6440
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6448
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6456
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6464
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6472
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6480
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6488
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6496
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6504
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6512
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6520
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6528
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6536
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6544
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6552
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6560
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6568
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6576
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6584
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6592
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6600
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6608
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6616
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6624
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6632
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6640
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6648
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6656
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6664
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6672
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6680
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6688
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6696
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6704
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6712
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6720
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6728
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6736
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6744
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6752
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6760
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6768
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6776
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6784
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6792
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6800
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6808
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6816
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6824
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6832
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6840
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6848
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6856
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6864
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6872
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6880
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6888
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6896
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6904
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6912
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6920
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6928
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6936
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6944
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6952
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6960
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6968
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6976
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6984
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:6992
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7000
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7008
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7016
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7024
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7032
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7040
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7048
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7056
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7064
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7072
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7080
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7088
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7096
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7104
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7112
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7120
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7128
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7136
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7148
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7156
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7164
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7176
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7184
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7192
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7200
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7208
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7216
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7224
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7232
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7240
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7248
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7256
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7264
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7272
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7280
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7288
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7296
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7304
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7312
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7320
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7328
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7336
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7344
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7352
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7360
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7368
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7376
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7384
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7392
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7400
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7408
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7416
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7424
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7432
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7440
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7448
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7456
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7464
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7472
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7480
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7488
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7496
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7504
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7512
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7520
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7528
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7536
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7544
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7552
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7560
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7568
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7576
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7584
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7592
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7600
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7608
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7616
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7624
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7632
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7640
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7648
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7656
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7664
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7672
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7680
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7688
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7696
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7704
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7712
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7720
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7728
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7736
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7744
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7752
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7760
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7768
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7776
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7784
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7792
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7800
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7808
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7816
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7824
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7832
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7840
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7848
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7856
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7864
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7872
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7880
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7888
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7896
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7904
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7912
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7920
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7928
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7936
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7944
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7952
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7960
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7968
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7976
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7984
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:7992
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8000
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8008
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8016
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8024
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8032
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8040
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8048
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8056
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8064
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8072
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8080
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8088
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8096
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8104
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8112
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8120
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8128
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8136
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8144
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8152
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8160
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8168
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8176
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8184
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:1412
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8200
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8208
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8216
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8224
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8232
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8240
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8248
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8256
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8264
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8272
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8280
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8288
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8296
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8304
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8312
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8320
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8328
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8336
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8344
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8352
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8360
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8368
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8376
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8384
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8392
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8400
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8408
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8416
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8424
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8432
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8440
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8448
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8456
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8464
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8472
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8480
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8488
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8496
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8504
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8512
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8520
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8528
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8536
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8544
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8552
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8560
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8568
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8576
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8584
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8592
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8600
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8612
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8620
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8628
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8636
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8644
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8652
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8660
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8668
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8676
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8684
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8692
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8700
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8708
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8716
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8724
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8732
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8740
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8748
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8756
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8764
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8772
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8780
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8788
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8796
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8804
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8812
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8820
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8828
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8836
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8844
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8852
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8860
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8868
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8876
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8884
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8892
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8900
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8908
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8916
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8924
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8932
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8940
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8948
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8956
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8964
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8972
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8980
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8988
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:8996
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9004
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9012
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9020
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9028
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9036
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9044
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9052
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9060
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9068
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9076
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9084
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9092
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9100
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9108
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9116
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9124
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9132
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9140
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9148
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9156
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9164
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9172
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9180
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9188
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9196
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9204
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9212
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9224
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9232
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9240
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9248
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9256
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9264
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9272
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9280
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9288
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9296
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9304
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9312
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9320
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9328
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9336
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9344
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9352
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9360
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9368
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9376
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9384
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9392
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9400
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9408
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9416
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9424
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9432
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9440
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9448
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9456
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9464
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9472
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9480
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9488
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9496
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9504
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9512
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9520
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9528
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9536
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9544
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9552
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9560
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9568
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9576
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9584
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9592
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9600
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9608
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9616
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9624
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9632
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9640
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9648
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9656
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9664
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9672
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9680
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9688
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9696
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9704
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9712
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9720
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9728
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9736
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9744
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9752
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9760
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9768
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9776
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9784
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9792
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9800
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9808
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9816
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9824
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9832
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9840
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9848
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9856
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9864
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9872
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9880
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9888
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9896
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9904
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9912
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9920
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9928
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9936
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9944
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9952
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9960
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9968
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9976
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9984
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:9992
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10000
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10008
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10016
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10024
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10032
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10040
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10048
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10056
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10064
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10072
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10080
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10088
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10096
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10104
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10112
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10120
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10128
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10136
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10144
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10152
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10160
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10168
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10176
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10184
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10192
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10200
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10208
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10216
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10224
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10232
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10244
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10252
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10260
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10268
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10276
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10284
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10292
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10300
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10308
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10316
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10324
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10332
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10340
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10348
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10356
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10364
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10372
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10380
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10388
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10396
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10404
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10412
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10420
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10428
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10436
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10444
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10452
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10460
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10468
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10476
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10484
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10492
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10500
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10508
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10516
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10524
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10532
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10540
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10548
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10556
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10564
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10572
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10580
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10588
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10596
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10604
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10612
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10620
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10628
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10636
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10644
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10652
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10660
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10668
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10676
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10684
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10692
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10700
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10708
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10716
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10724
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10732
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10740
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10748
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10756
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10764
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10772
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10780
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10788
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10796
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10804
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10812
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10820
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10828
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10836
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10844
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10852
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10860
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10868
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10876
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10884
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10892
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10900
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10908
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10916
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10924
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10932
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10940
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10948
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10956
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10964
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10972
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10980
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10988
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:10996
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11004
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11012
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11020
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11028
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11036
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11044
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11052
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11060
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11068
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11076
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11084
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11092
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11100
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11108
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11116
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11124
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11132
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11140
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11148
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11156
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11164
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11172
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11180
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11188
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11196
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11204
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11212
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11220
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11228
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11236
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11244
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11252
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11260
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11272
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11280
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11288
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11296
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11304
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11312
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11320
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11328
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11336
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11344
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11352
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11360
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11368
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11376
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11384
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11392
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11400
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11408
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11416
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11424
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11432
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11440
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11448
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11456
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11464
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11472
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11480
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11488
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11496
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11504
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11512
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11520
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11528
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11536
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11544
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11552
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11560
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11568
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11576
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11584
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11592
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11600
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11608
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11616
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11624
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11632
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11640
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11648
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11656
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11664
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11672
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11680
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11688
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11696
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11704
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11712
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11720
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11728
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11736
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11744
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11752
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11760
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11768
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11776
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11784
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11792
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11800
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11808
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11816
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11824
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11832
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11840
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11848
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11856
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11864
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11872
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11880
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11888
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11896
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11904
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11912
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11920
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11928
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11936
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11944
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11952
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11960
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11968
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11976
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11984
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:11992
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12000
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12008
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12016
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12024
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12032
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12040
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12048
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12056
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12064
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12072
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12080
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12088
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12096
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12104
  - - C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe
      "C:\Users\Admin\AppData\Local\Temp\1014692001\8ac8c4ab1e.exe"
      4⤵
      PID:12112

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Scheduled Task/Job

T1053

Scheduled Task

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Scheduled Task/Job

T1053

Scheduled Task

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Create or Modify System Process

T1543

Windows Service

T1543.003

Scheduled Task/Job

T1053

Scheduled Task

Defense Evasion

Hide Artifacts

T1564

Hidden Files and Directories

T1564.001

Impair Defenses

T1562

Disable or Modify Tools

T1562.001

Modify Registry

Virtualization/Sandbox Evasion

Credential Access

Credentials from Password Stores

T1555

Credentials from Web Browsers

T1555.003

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

Browser Information Discovery

T1217

Process Discovery

T1057

Query Registry

Remote System Discovery

T1018

System Information Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Virtualization/Sandbox Evasion