amadey | ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569

Virtualization/Sandbox Evasion

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	skotes.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	5917a4285c.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	skotes.exe
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	Process not Found
Key opened	\REGISTRY\MACHINE\HARDWARE\ACPI\DSDT\VBOX__	Process not Found

XMRig Miner payload 13 IoCs

miner

resource	yara_rule
behavioral2/memory/2620-180-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/2620-181-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/2620-182-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/2620-183-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/2620-186-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/2620-187-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/2620-188-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/2620-229-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/2620-232-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/2620-231-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/312740-263-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/312740-266-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig
behavioral2/memory/312740-267-0x0000000140000000-0x0000000140770000-memory.dmp	xmrig

Downloads MZ/PE file

Checks BIOS information in registry 2 TTPs 12 IoCs

BIOS information is often read in order to detect sandboxing environments.

Query Registry

System Information Discovery

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	skotes.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	5917a4285c.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	skotes.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	skotes.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	skotes.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\VideoBiosVersion	5917a4285c.exe
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\SystemBiosVersion	Process not Found

Checks computer location settings 2 TTPs 3 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

System Information Discovery

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-940901362-3608833189-1915618603-1000\Control Panel\International\Geo\Nation	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe
Key value queried	\REGISTRY\USER\S-1-5-21-940901362-3608833189-1915618603-1000\Control Panel\International\Geo\Nation	skotes.exe
Key value queried	\REGISTRY\USER\S-1-5-21-940901362-3608833189-1915618603-1000\Control Panel\International\Geo\Nation	05bb1cd219.exe

Executes dropped EXE 64 IoCs

pid	Process
408	skotes.exe
1296	05bb1cd219.exe
5080	7z.exe
2620	7z.exe
1244	7z.exe
4660	7z.exe
3976	7z.exe
1120	7z.exe
3804	7z.exe
3396	7z.exe
3592	5917a4285c.exe
4736	in.exe
2108	skotes.exe
1040	694d448dd1.exe
1124	Intel_PTT_EK_Recertification.exe
4456	694d448dd1.exe
3300	694d448dd1.exe
1212	694d448dd1.exe
736	694d448dd1.exe
3908	694d448dd1.exe
2420	694d448dd1.exe
4352	694d448dd1.exe
4292	694d448dd1.exe
1028	694d448dd1.exe
3400	694d448dd1.exe
4416	694d448dd1.exe
3712	694d448dd1.exe
3728	694d448dd1.exe
760	694d448dd1.exe
4212	694d448dd1.exe
748	694d448dd1.exe
1664	694d448dd1.exe
3512	694d448dd1.exe
4736	694d448dd1.exe
3456	694d448dd1.exe
3060	694d448dd1.exe
4796	694d448dd1.exe
1768	694d448dd1.exe
3552	694d448dd1.exe
2532	694d448dd1.exe
2572	694d448dd1.exe
1856	694d448dd1.exe
1848	694d448dd1.exe
2556	694d448dd1.exe
2652	694d448dd1.exe
3940	694d448dd1.exe
1648	694d448dd1.exe
1456	694d448dd1.exe
264	694d448dd1.exe
1952	694d448dd1.exe
4036	694d448dd1.exe
3128	694d448dd1.exe
4952	694d448dd1.exe
2104	694d448dd1.exe
776	694d448dd1.exe
4876	694d448dd1.exe
4068	694d448dd1.exe
3292	694d448dd1.exe
220	694d448dd1.exe
1408	694d448dd1.exe
3272	694d448dd1.exe
2704	694d448dd1.exe
5104	694d448dd1.exe
636	694d448dd1.exe

Identifies Wine through registry keys 2 TTPs 6 IoCs

Wine is a compatibility layer capable of running Windows applications, which can be used as sandboxing environment.

evasion

Query Registry

Virtualization/Sandbox Evasion

description	ioc	Process
Key opened	\REGISTRY\USER\S-1-5-21-940901362-3608833189-1915618603-1000\Software\Wine	skotes.exe
Key opened	\REGISTRY\USER\S-1-5-21-940901362-3608833189-1915618603-1000\Software\Wine	5917a4285c.exe
Key opened	\REGISTRY\USER\S-1-5-21-940901362-3608833189-1915618603-1000\Software\Wine	skotes.exe
Key opened	\REGISTRY\USER\S-1-5-21-940901362-3608833189-1915618603-1000\Software\Wine	Process not Found
Key opened	\REGISTRY\USER\S-1-5-21-940901362-3608833189-1915618603-1000\Software\Wine	Process not Found
Key opened	\REGISTRY\USER\S-1-5-21-940901362-3608833189-1915618603-1000\Software\Wine	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe

Loads dropped DLL 8 IoCs

pid	Process
5080	7z.exe
2620	7z.exe
1244	7z.exe
4660	7z.exe
3976	7z.exe
1120	7z.exe
3804	7z.exe
3396	7z.exe

Suspicious use of NtSetInformationThreadHideFromDebugger 6 IoCs

pid	Process
4764	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe
408	skotes.exe
3592	5917a4285c.exe
2108	skotes.exe
311940	Process not Found
3696	Process not Found

Suspicious use of SetThreadContext 3 IoCs

description	pid	Process	procid_target
PID 1124 set thread context of 2620	1124	Intel_PTT_EK_Recertification.exe	5884
PID 312012 set thread context of 312740	312012	Process not Found	38574
PID 1008 set thread context of 3524	1008	Process not Found	38584

UPX packed file 8 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral2/memory/4736-133-0x00007FF6CCB40000-0x00007FF6CCFD0000-memory.dmp	upx
behavioral2/memory/4736-131-0x00007FF6CCB40000-0x00007FF6CCFD0000-memory.dmp	upx
behavioral2/files/0x000a000000023bb2-129.dat	upx
behavioral2/memory/1124-175-0x00007FF70D020000-0x00007FF70D4B0000-memory.dmp	upx
behavioral2/memory/1124-228-0x00007FF70D020000-0x00007FF70D4B0000-memory.dmp	upx
behavioral2/memory/1124-234-0x00007FF70D020000-0x00007FF70D4B0000-memory.dmp	upx
behavioral2/memory/312012-264-0x00007FF70D020000-0x00007FF70D4B0000-memory.dmp	upx
behavioral2/memory/1008-300-0x00007FF70D020000-0x00007FF70D4B0000-memory.dmp	upx

Drops file in Windows directory 1 IoCs

description	ioc	Process
File created	C:\Windows\Tasks\skotes.job	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Program crash 1 IoCs

pid	pid_target	Process	procid_target
1824	3592	WerFault.exe	103

System Location Discovery: System Language Discovery 1 TTPs 7 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	skotes.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	05bb1cd219.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	5917a4285c.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	svchost.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	694d448dd1.exe

System Network Configuration Discovery: Internet Connection Discovery 1 TTPs 8 IoCs

Adversaries may check for Internet connectivity on compromised systems.

discovery

Internet Connection Discovery

T1016.001

pid	Process
4160	powershell.exe
3860	PING.EXE
48568	Process not Found
255576	Process not Found
312820	Process not Found
3412	Process not Found
3204	Process not Found
5212	Process not Found

Checks SCSI registry key(s) 3 TTPs 6 IoCs

SCSI information is often read in order to detect sandboxing environments.

Query Registry

Peripheral Device Discovery

T1120

System Information Discovery

description	ioc	Process
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\HardwareID	Process not Found
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\HardwareID	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\DISK&VEN_WDC&PROD_WDS100T2B0A\4&215468A5&0&000000	Process not Found
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\Disk&Ven_WDC&Prod_WDS100T2B0A\4&215468a5&0&000000\ConfigFlags	Process not Found
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CDROM&VEN_QEMU&PROD_QEMU_DVD-ROM\4&215468A5&0&010000	Process not Found
Key value queried	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Enum\SCSI\CdRom&Ven_QEMU&Prod_QEMU_DVD-ROM\4&215468a5&0&010000\ConfigFlags	Process not Found

Enumerates system info in registry 2 TTPs 2 IoCs

Query Registry

System Information Discovery

description	ioc	Process
Key opened	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS	Process not Found
Key value queried	\REGISTRY\MACHINE\HARDWARE\DESCRIPTION\System\BIOS\SystemSKU	Process not Found

Modifies data under HKEY_USERS 18 IoCs

description	ioc	Process
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Root	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\TrustedPeople	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache\26\52C64B7E	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Classes\Local Settings\MuiCache	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\CA	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\Disallowed	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\trust	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\CA	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies\Microsoft\SystemCertificates\TrustedPeople	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\trust	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Policies	Process not Found
Key created	\REGISTRY\USER\.DEFAULT\Software\Microsoft\SystemCertificates\Disallowed	Process not Found

Runs ping.exe 1 TTPs 4 IoCs

Remote System Discovery

T1018

pid	Process
3860	PING.EXE
255576	Process not Found
3412	Process not Found
5212	Process not Found

Scheduled Task/Job: Scheduled Task 1 TTPs 1 IoCs

Schtasks is often used by malware for persistence or to perform post-infection execution.

persistence execution

Scheduled Task

pid	Process
3160	schtasks.exe

Suspicious behavior: EnumeratesProcesses 33 IoCs

pid	Process
4764	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe
4764	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe
408	skotes.exe
408	skotes.exe
4160	powershell.exe
4160	powershell.exe
3592	5917a4285c.exe
3592	5917a4285c.exe
2108	skotes.exe
2108	skotes.exe
3592	5917a4285c.exe
3592	5917a4285c.exe
3592	5917a4285c.exe
3592	5917a4285c.exe
1696	svchost.exe
1696	svchost.exe
1696	svchost.exe
1696	svchost.exe
1124	Intel_PTT_EK_Recertification.exe
48568	Process not Found
48568	Process not Found
311940	Process not Found
311940	Process not Found
312012	Process not Found
312820	Process not Found
312820	Process not Found
312820	Process not Found
3696	Process not Found
3696	Process not Found
1008	Process not Found
3204	Process not Found
3204	Process not Found
3204	Process not Found

Suspicious use of AdjustPrivilegeToken 45 IoCs

description	pid	Process
Token: SeRestorePrivilege	5080	7z.exe
Token: 35	5080	7z.exe
Token: SeSecurityPrivilege	5080	7z.exe
Token: SeSecurityPrivilege	5080	7z.exe
Token: SeRestorePrivilege	2620	7z.exe
Token: 35	2620	7z.exe
Token: SeSecurityPrivilege	2620	7z.exe
Token: SeSecurityPrivilege	2620	7z.exe
Token: SeRestorePrivilege	1244	7z.exe
Token: 35	1244	7z.exe
Token: SeSecurityPrivilege	1244	7z.exe
Token: SeSecurityPrivilege	1244	7z.exe
Token: SeRestorePrivilege	4660	7z.exe
Token: 35	4660	7z.exe
Token: SeSecurityPrivilege	4660	7z.exe
Token: SeSecurityPrivilege	4660	7z.exe
Token: SeRestorePrivilege	3976	7z.exe
Token: 35	3976	7z.exe
Token: SeSecurityPrivilege	3976	7z.exe
Token: SeSecurityPrivilege	3976	7z.exe
Token: SeRestorePrivilege	1120	7z.exe
Token: 35	1120	7z.exe
Token: SeSecurityPrivilege	1120	7z.exe
Token: SeSecurityPrivilege	1120	7z.exe
Token: SeRestorePrivilege	3804	7z.exe
Token: 35	3804	7z.exe
Token: SeSecurityPrivilege	3804	7z.exe
Token: SeSecurityPrivilege	3804	7z.exe
Token: SeRestorePrivilege	3396	7z.exe
Token: 35	3396	7z.exe
Token: SeSecurityPrivilege	3396	7z.exe
Token: SeSecurityPrivilege	3396	7z.exe
Token: SeDebugPrivilege	4160	powershell.exe
Token: SeLockMemoryPrivilege	2620	explorer.exe
Token: SeDebugPrivilege	48568	Process not Found
Token: SeCreateGlobalPrivilege	312860	Process not Found
Token: SeChangeNotifyPrivilege	312860	Process not Found
Token: 33	312860	Process not Found
Token: SeIncBasePriorityPrivilege	312860	Process not Found
Token: SeLockMemoryPrivilege	312740	Process not Found
Token: SeDebugPrivilege	312820	Process not Found
Token: SeLockMemoryPrivilege	3524	Process not Found
Token: SeDebugPrivilege	3204	Process not Found
Token: SeShutdownPrivilege	312860	Process not Found
Token: SeCreatePagefilePrivilege	312860	Process not Found

Suspicious use of FindShellTrayWindow 1 IoCs

pid	Process
4764	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4764 wrote to memory of 408	4764	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe	83
PID 4764 wrote to memory of 408	4764	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe	83
PID 4764 wrote to memory of 408	4764	ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe	83
PID 408 wrote to memory of 1296	408	skotes.exe	90
PID 408 wrote to memory of 1296	408	skotes.exe	90
PID 408 wrote to memory of 1296	408	skotes.exe	90
PID 1296 wrote to memory of 3452	1296	05bb1cd219.exe	91
PID 1296 wrote to memory of 3452	1296	05bb1cd219.exe	91
PID 3452 wrote to memory of 2768	3452	cmd.exe	94
PID 3452 wrote to memory of 2768	3452	cmd.exe	94
PID 3452 wrote to memory of 5080	3452	cmd.exe	96
PID 3452 wrote to memory of 5080	3452	cmd.exe	96
PID 3452 wrote to memory of 2620	3452	cmd.exe	97
PID 3452 wrote to memory of 2620	3452	cmd.exe	97
PID 3452 wrote to memory of 1244	3452	cmd.exe	98
PID 3452 wrote to memory of 1244	3452	cmd.exe	98
PID 3452 wrote to memory of 4660	3452	cmd.exe	99
PID 3452 wrote to memory of 4660	3452	cmd.exe	99
PID 3452 wrote to memory of 3976	3452	cmd.exe	100
PID 3452 wrote to memory of 3976	3452	cmd.exe	100
PID 3452 wrote to memory of 1120	3452	cmd.exe	101
PID 3452 wrote to memory of 1120	3452	cmd.exe	101
PID 3452 wrote to memory of 3804	3452	cmd.exe	102
PID 3452 wrote to memory of 3804	3452	cmd.exe	102
PID 3452 wrote to memory of 3396	3452	cmd.exe	104
PID 3452 wrote to memory of 3396	3452	cmd.exe	104
PID 408 wrote to memory of 3592	408	skotes.exe	103
PID 408 wrote to memory of 3592	408	skotes.exe	103
PID 408 wrote to memory of 3592	408	skotes.exe	103
PID 3452 wrote to memory of 748	3452	cmd.exe	105
PID 3452 wrote to memory of 748	3452	cmd.exe	105
PID 3452 wrote to memory of 4736	3452	cmd.exe	106
PID 3452 wrote to memory of 4736	3452	cmd.exe	106
PID 4736 wrote to memory of 3048	4736	in.exe	107
PID 4736 wrote to memory of 3048	4736	in.exe	107
PID 4736 wrote to memory of 1072	4736	in.exe	108
PID 4736 wrote to memory of 1072	4736	in.exe	108
PID 4736 wrote to memory of 3160	4736	in.exe	109
PID 4736 wrote to memory of 3160	4736	in.exe	109
PID 4736 wrote to memory of 4160	4736	in.exe	110
PID 4736 wrote to memory of 4160	4736	in.exe	110
PID 4160 wrote to memory of 3860	4160	powershell.exe	115
PID 4160 wrote to memory of 3860	4160	powershell.exe	115
PID 3592 wrote to memory of 1696	3592	5917a4285c.exe	120
PID 3592 wrote to memory of 1696	3592	5917a4285c.exe	120
PID 3592 wrote to memory of 1696	3592	5917a4285c.exe	120
PID 3592 wrote to memory of 1696	3592	5917a4285c.exe	120
PID 3592 wrote to memory of 1696	3592	5917a4285c.exe	120
PID 408 wrote to memory of 1040	408	skotes.exe	125
PID 408 wrote to memory of 1040	408	skotes.exe	125
PID 408 wrote to memory of 1040	408	skotes.exe	125
PID 1124 wrote to memory of 2620	1124	Intel_PTT_EK_Recertification.exe	128
PID 1124 wrote to memory of 2620	1124	Intel_PTT_EK_Recertification.exe	128
PID 1124 wrote to memory of 2620	1124	Intel_PTT_EK_Recertification.exe	128
PID 1124 wrote to memory of 2620	1124	Intel_PTT_EK_Recertification.exe	128
PID 1124 wrote to memory of 2620	1124	Intel_PTT_EK_Recertification.exe	128
PID 1124 wrote to memory of 2620	1124	Intel_PTT_EK_Recertification.exe	128
PID 1124 wrote to memory of 2620	1124	Intel_PTT_EK_Recertification.exe	128
PID 1124 wrote to memory of 2620	1124	Intel_PTT_EK_Recertification.exe	128
PID 1124 wrote to memory of 2620	1124	Intel_PTT_EK_Recertification.exe	128
PID 1124 wrote to memory of 2620	1124	Intel_PTT_EK_Recertification.exe	128
PID 1040 wrote to memory of 4456	1040	694d448dd1.exe	129
PID 1040 wrote to memory of 4456	1040	694d448dd1.exe	129
PID 1040 wrote to memory of 4456	1040	694d448dd1.exe	129

Uses Task Scheduler COM API 1 TTPs
The Task Scheduler COM API can be used to schedule applications to run on boot or at set times.
persistence

Query Registry
T1012

Views/modifies file attributes 1 TTPs 3 IoCs

evasion

Hidden Files and Directories

T1564.001

pid	Process
748	attrib.exe
1072	attrib.exe
3048	attrib.exe

C:\Windows\system32\sihost.exe
sihost.exe
1⤵
PID:2576
- C:\Windows\SysWOW64\svchost.exe
  "C:\Windows\System32\svchost.exe"
  2⤵
  - System Location Discovery: System Language Discovery
  - Suspicious behavior: EnumeratesProcesses
  PID:1696

C:\Users\Admin\AppData\Local\Temp\ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe
"C:\Users\Admin\AppData\Local\Temp\ec190048a1605cf63449efa1cc11e2679189283f89afc8b8d035c604c2f91569.exe"
1⤵
- Identifies VirtualBox via ACPI registry values (likely anti-VM)
- Checks BIOS information in registry
- Checks computer location settings
- Identifies Wine through registry keys
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Drops file in Windows directory
- System Location Discovery: System Language Discovery
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of FindShellTrayWindow
- Suspicious use of WriteProcessMemory
PID:4764
- C:\Users\Admin\AppData\Local\Temp\abc3bc1985\skotes.exe
  "C:\Users\Admin\AppData\Local\Temp\abc3bc1985\skotes.exe"
  2⤵
  - Identifies VirtualBox via ACPI registry values (likely anti-VM)
  - Checks BIOS information in registry
  - Checks computer location settings
  - Executes dropped EXE
  - Identifies Wine through registry keys
  - Suspicious use of NtSetInformationThreadHideFromDebugger
  - System Location Discovery: System Language Discovery
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of WriteProcessMemory
  PID:408
- - C:\Users\Admin\AppData\Local\Temp\1016844001\05bb1cd219.exe
    "C:\Users\Admin\AppData\Local\Temp\1016844001\05bb1cd219.exe"
    3⤵
    - Checks computer location settings
    - Executes dropped EXE
    - System Location Discovery: System Language Discovery
    - Suspicious use of WriteProcessMemory
    PID:1296
  - - C:\Windows\system32\cmd.exe
      C:\Windows\system32\cmd.exe /c ""C:\Users\Admin\AppData\Local\Temp\main\main.bat" /S"
      4⤵
      Suspicious use of WriteProcessMemory
      PID:3452
    - - C:\Windows\system32\mode.com
        
        mode 65,10
        5⤵
        
        PID:2768
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e file.zip -p24291711423417250691697322505 -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:5080
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_7.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:2620
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_6.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:1244
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_5.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:4660
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_4.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:3976
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_3.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:1120
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_2.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:3804
    - - C:\Users\Admin\AppData\Local\Temp\main\7z.exe
        
        7z.exe e extracted/file_1.zip -oextracted
        5⤵
        Executes dropped EXE
        Loads dropped DLL
        Suspicious use of AdjustPrivilegeToken
        
        PID:3396
    - - C:\Windows\system32\attrib.exe
        
        attrib +H "in.exe"
        5⤵
        Views/modifies file attributes
        
        PID:748
    - - C:\Users\Admin\AppData\Local\Temp\main\in.exe
        
        "in.exe"
        5⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4736
      - C:\Windows\SYSTEM32\attrib.exe
        
        attrib +H +S C:\Users\Admin\AppData\Roaming\Intel_PTT_EK_Recertification.exe
        6⤵
        Views/modifies file attributes
        
        PID:3048
      - C:\Windows\SYSTEM32\attrib.exe
        
        attrib +H C:\Users\Admin\AppData\Roaming\Intel_PTT_EK_Recertification.exe
        6⤵
        Views/modifies file attributes
        
        PID:1072
      - C:\Windows\SYSTEM32\schtasks.exe
        
        schtasks /f /CREATE /TN "Intel_PTT_EK_Recertification" /TR "C:\Users\Admin\AppData\Roaming\Intel_PTT_EK_Recertification.exe" /SC MINUTE
        6⤵
        Scheduled Task/Job: Scheduled Task
        
        PID:3160
      - C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
        
        powershell ping 127.0.0.1; del in.exe
        6⤵
        System Network Configuration Discovery: Internet Connection Discovery
        Suspicious behavior: EnumeratesProcesses
        Suspicious use of AdjustPrivilegeToken
        Suspicious use of WriteProcessMemory
        
        PID:4160
        
        C:\Windows\system32\PING.EXE
        
        "C:\Windows\system32\PING.EXE" 127.0.0.1
        7⤵
        System Network Configuration Discovery: Internet Connection Discovery
        Runs ping.exe
        
        PID:3860
- - C:\Users\Admin\AppData\Local\Temp\1016845001\5917a4285c.exe
    "C:\Users\Admin\AppData\Local\Temp\1016845001\5917a4285c.exe"
    3⤵
    - Suspicious use of NtCreateUserProcessOtherParentProcess
    - Identifies VirtualBox via ACPI registry values (likely anti-VM)
    - Checks BIOS information in registry
    - Executes dropped EXE
    - Identifies Wine through registry keys
    - Suspicious use of NtSetInformationThreadHideFromDebugger
    - System Location Discovery: System Language Discovery
    - Suspicious behavior: EnumeratesProcesses
    - Suspicious use of WriteProcessMemory
    PID:3592
  - - C:\Windows\SysWOW64\WerFault.exe
      C:\Windows\SysWOW64\WerFault.exe -u -p 3592 -s 536
      4⤵
      Program crash
      PID:1824
- - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
    "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
    3⤵
    - Executes dropped EXE
    - System Location Discovery: System Language Discovery
    - Suspicious use of WriteProcessMemory
    PID:1040
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:4456
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:3300
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:1212
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:736
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:3908
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:2420
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:4352
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:4292
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:1028
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:3400
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:4416
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:3712
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:3728
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:760
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:4212
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:748
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:1664
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:3512
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:4736
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:3456
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:3060
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:4796
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:1768
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:3552
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:2532
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:2572
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:1856
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:1848
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:2556
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:2652
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:3940
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:1648
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:1456
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:264
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:1952
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:4036
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:3128
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:4952
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:2104
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:776
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:4876
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:4068
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:3292
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:220
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:1408
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:3272
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:2704
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:5104
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      Executes dropped EXE
      PID:636
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2956
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2236
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4772
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1316
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1960
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2032
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2544
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4032
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3612
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1128
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:512
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1592
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1868
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3748
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2320
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3088
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:396
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1300
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1412
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:548
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1260
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4344
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3588
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2228
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3208
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2784
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4752
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3960
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4080
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:60
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2216
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2600
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2508
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4404
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2528
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2088
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:744
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5080
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:388
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:868
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3696
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4928
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4460
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1328
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1556
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1964
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3600
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:972
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1736
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1956
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4208
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1672
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3644
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4052
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3592
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:916
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4748
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2792
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2380
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1916
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:880
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1824
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2180
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4328
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3204
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1832
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:392
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3200
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2964
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:620
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1844
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4912
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4076
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1288
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3284
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3428
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4288
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1544
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5128
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5136
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5144
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5152
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5160
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5168
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5176
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5184
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5192
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5200
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5208
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5216
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5224
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5232
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5240
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5248
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5256
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5264
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5272
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5280
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5288
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5296
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5304
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5312
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5320
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5328
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5336
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5344
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5352
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5360
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5368
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5376
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5384
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5392
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5400
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5408
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5416
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5424
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5432
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5440
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5448
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5456
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5464
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5472
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5480
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5488
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5496
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5504
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5512
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5520
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5528
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5536
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5544
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5552
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5560
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5568
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5576
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5584
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5592
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5600
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5608
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5616
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5624
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5632
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5640
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5648
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5656
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5664
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5672
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5680
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5688
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5696
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5704
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5712
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5720
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5728
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5736
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5744
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5752
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5760
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5768
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5776
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5784
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5792
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5800
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5808
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5816
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5824
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5832
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5840
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5848
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5856
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5864
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5872
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5880
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5888
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5896
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5904
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5912
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5920
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5928
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5936
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5944
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5952
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5960
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5968
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5976
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5984
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:5992
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6000
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6008
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6016
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6024
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6032
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6040
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6048
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6056
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6064
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6072
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6080
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6088
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6096
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6104
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6112
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6120
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6128
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6136
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6148
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6156
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6164
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6172
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6180
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6188
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6196
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6204
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6212
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6220
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6228
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6236
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6244
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6252
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6260
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6268
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6276
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6284
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6292
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6300
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6308
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6316
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6324
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6332
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6340
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6348
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6356
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6364
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6372
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6380
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6388
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6396
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6404
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6412
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6420
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6428
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6436
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6444
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6452
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6460
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6468
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6476
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6484
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6492
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6500
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6508
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6516
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6524
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6532
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6540
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6548
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6556
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6564
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6572
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6580
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6588
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6596
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6604
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6612
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6620
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6628
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6636
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6644
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6652
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6660
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6668
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6676
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6684
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6692
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6700
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6708
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6716
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6724
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6732
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6740
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6748
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6756
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6764
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6772
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6780
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6788
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6796
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6804
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6812
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6820
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6828
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6836
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6844
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6852
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6860
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6868
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6876
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6884
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6892
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6900
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6908
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6916
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6924
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6932
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6940
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6948
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6956
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6964
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6972
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6980
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6988
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:6996
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7004
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7012
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7020
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7028
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7040
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7048
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7056
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7064
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7072
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7080
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7088
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7096
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7104
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7112
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7120
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7128
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7136
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7148
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7160
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7180
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7196
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7208
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7216
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7224
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7232
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7240
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7248
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7256
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7264
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7272
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7280
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7288
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7296
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7304
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7312
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7320
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7328
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7336
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7344
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7352
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7360
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7368
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7376
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7384
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7392
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7400
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7408
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7416
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7424
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7432
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7440
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7448
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7456
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7464
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7472
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7480
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7488
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7496
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7504
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7512
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7520
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7528
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7536
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7544
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7552
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7560
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7568
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7576
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7584
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7592
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7600
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7608
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7616
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7624
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7632
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7640
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7648
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7656
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7664
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7672
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7680
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7688
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7696
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7704
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7712
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7720
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7728
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7736
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7744
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7752
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7760
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7768
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7776
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7784
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7792
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7800
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7808
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7820
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7828
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7836
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7844
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7852
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7860
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7868
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7876
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7884
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7892
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7900
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7908
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7916
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7924
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7932
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7940
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7948
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7956
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7964
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7972
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7980
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7988
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:7996
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8004
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8012
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8020
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8028
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8036
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8044
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8052
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8060
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8068
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8076
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8084
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8092
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8100
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8108
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8116
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8124
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8132
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8140
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8148
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8156
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8164
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8172
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8180
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8188
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1944
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8200
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8208
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8216
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8224
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8232
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8240
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8248
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8256
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8264
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8272
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8280
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8288
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8296
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8304
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8312
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8320
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8328
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8336
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8344
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8352
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8360
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8368
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8376
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8384
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8392
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8400
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8408
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8416
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8424
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8432
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8440
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8448
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8456
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8464
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8472
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8480
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8488
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8496
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8504
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8512
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8520
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8528
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8536
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8544
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8552
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8560
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8568
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8576
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8584
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8592
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8600
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8608
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8616
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8624
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8632
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8640
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8648
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8656
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8664
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8672
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8680
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8688
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8696
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8704
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8712
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8720
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8728
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8736
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8744
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8752
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8760
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8768
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8776
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8784
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8792
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8800
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8808
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8816
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8824
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8832
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8840
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8848
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8856
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8864
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8872
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8880
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8888
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8896
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8916
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8924
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8932
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8940
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8948
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8956
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8964
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8972
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8980
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8988
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:8996
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9004
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9012
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9020
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9028
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9036
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9044
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9052
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9060
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9068
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9076
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9084
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9092
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9100
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9108
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9116
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9124
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9132
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9140
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9148
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9156
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9164
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9172
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9180
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9188
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9196
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9204
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9212
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2724
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:4312
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1552
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3804
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3964
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3780
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2984
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1208
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:3048
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:2264
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:1072
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9224
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9232
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9240
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9248
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9256
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9264
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9272
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9280
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9288
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9296
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9304
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9312
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9320
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9328
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9336
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9344
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9352
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9360
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9368
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9376
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9384
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9392
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9400
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9408
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9416
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9424
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9432
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9440
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9448
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9456
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9464
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9472
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9480
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9488
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9496
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9504
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9512
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9520
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9528
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9536
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9544
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9552
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9560
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9568
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9576
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9584
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9592
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9600
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9608
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9616
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9624
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9632
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9640
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9648
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9656
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9664
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9672
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9680
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9688
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9696
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9704
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9712
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9720
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9728
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9736
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9744
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9752
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9760
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9768
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9776
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9784
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9792
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9800
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9808
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9816
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9824
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9832
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9840
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9848
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9856
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9864
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9872
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9880
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9888
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9896
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9904
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9912
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9920
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9928
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9936
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9944
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9952
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9960
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9968
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9976
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9984
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:9992
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10000
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10008
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10016
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10024
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10032
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10040
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10048
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10056
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10064
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10072
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10080
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10088
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10096
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10104
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10112
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10120
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10128
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10136
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10144
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10152
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10160
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10168
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10176
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10184
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10192
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10200
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10208
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10216
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10224
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10232
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10244
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10252
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10260
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10268
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10276
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10284
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10292
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10300
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10308
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10316
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10324
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10332
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10340
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10348
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10356
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10364
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10372
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10380
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10388
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10396
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10404
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10412
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10420
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10428
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10436
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10444
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10452
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10460
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10468
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10476
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10484
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10492
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10500
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10508
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10516
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10524
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10532
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10540
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10548
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10556
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10564
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10572
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10580
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10588
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10596
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10604
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10612
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10620
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10628
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10636
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10644
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10652
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10660
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10668
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10676
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10684
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10692
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10700
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10708
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10716
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10724
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10732
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10740
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10748
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10756
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10764
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10772
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10780
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10788
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10796
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10804
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10812
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10820
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10828
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10836
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10844
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10852
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10860
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10868
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10876
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10884
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10892
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10900
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10908
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10916
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10924
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10932
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10940
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10948
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10956
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10964
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10972
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10980
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10988
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:10996
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11004
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11012
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11020
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11028
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11036
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11044
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11052
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11060
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11068
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11076
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11084
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11092
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11100
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11108
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11116
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11124
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11132
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11140
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11148
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11156
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11164
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11172
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11180
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11188
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11196
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11204
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11212
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11220
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11228
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11236
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11244
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11252
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11260
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11268
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11276
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11284
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11292
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11300
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11308
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11316
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11324
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11332
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11340
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11348
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11356
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11364
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11372
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11380
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11388
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11396
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11404
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11412
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11420
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11428
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11436
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11444
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11452
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11460
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11468
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11476
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11484
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11492
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11500
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11508
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11516
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11524
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11532
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11540
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11548
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11556
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11564
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11572
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11580
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11588
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11596
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11604
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11612
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11620
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11628
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11636
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11644
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11652
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11660
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11668
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11676
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11684
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11692
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11700
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11708
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11716
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11724
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11732
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11740
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11748
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11756
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11764
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11772
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11780
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11788
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11796
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11804
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11812
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11820
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11828
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11836
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11844
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11852
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11860
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11868
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11876
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11884
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11892
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11900
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11908
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11916
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11924
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11932
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11940
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11948
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11956
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11964
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11972
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11980
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11988
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:11996
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:12004
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:12012
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:12020
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:12028
  - - C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe
      "C:\Users\Admin\AppData\Local\Temp\1016846001\694d448dd1.exe"
      4⤵
      PID:12036

C:\Users\Admin\AppData\Local\Temp\abc3bc1985\skotes.exe
C:\Users\Admin\AppData\Local\Temp\abc3bc1985\skotes.exe
1⤵
- Identifies VirtualBox via ACPI registry values (likely anti-VM)
- Checks BIOS information in registry
- Executes dropped EXE
- Identifies Wine through registry keys
- Suspicious use of NtSetInformationThreadHideFromDebugger
- Suspicious behavior: EnumeratesProcesses
PID:2108

C:\Windows\SysWOW64\WerFault.exe
C:\Windows\SysWOW64\WerFault.exe -pss -s 444 -p 3592 -ip 3592
1⤵
PID:2056

C:\Users\Admin\AppData\Roaming\Intel_PTT_EK_Recertification.exe
C:\Users\Admin\AppData\Roaming\Intel_PTT_EK_Recertification.exe
1⤵
- Executes dropped EXE
- Suspicious use of SetThreadContext
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1124
- C:\Windows\explorer.exe
  explorer.exe
  2⤵
  - Suspicious use of AdjustPrivilegeToken
  PID:2620

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Scheduled Task/Job

T1053

Scheduled Task

Persistence

Scheduled Task/Job

T1053

Scheduled Task

Privilege Escalation

Scheduled Task/Job

T1053

Scheduled Task

Defense Evasion

Hide Artifacts

T1564

Hidden Files and Directories

T1564.001

Virtualization/Sandbox Evasion

Credential Access

Discovery

Peripheral Device Discovery

T1120

Query Registry

Remote System Discovery

T1018

System Information Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

System Network Configuration Discovery

T1016

Internet Connection Discovery

T1016.001

Virtualization/Sandbox Evasion