734f871a3233c3cedc9ff22e0bdb889171ac464cfdb8a6b41ee2a2fe419602f9

Analysis

max time kernel
120s
max time network
17s
platform
windows7_x64
resource
win7-20240903-en
resource tags

arch:x64arch:x86image:win7-20240903-enlocale:en-usos:windows7-x64system
submitted
01-02-2025 15:29

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

734f871a3233c3cedc9ff22e0bdb889171ac464cfdb8a6b41ee2a2fe419602f9.dll
Size

3.3MB
MD5

009767e32fc980fdc21862e401dea611
SHA1

69aaa8c81e383fee43f0b09f42a26dfe4afa70ca
SHA256

734f871a3233c3cedc9ff22e0bdb889171ac464cfdb8a6b41ee2a2fe419602f9
SHA512

447b834e04e86f39ab578aef1598673b6e3cbc732896f8db88530f879dae1a831743322407d498dd5cadb76c853290dd9785c8ae86fcf778e87e62c5df465fef
SSDEEP

98304:lWI49Noj2V+HFZMYPgPhoVjgPmbcX6noKNe+:lWI43T+HgK9MmbtoKND

Score

7^/10

discovery

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
3004	temD00B.tmp
2892	temD00B.tmp
2264	temD00B.tmp
2700	temD00B.tmp
2468	temD00B.tmp
2712	temD00B.tmp
2756	temD00B.tmp
2816	temD00B.tmp
2832	temD00B.tmp
2764	temD00B.tmp
2864	temD00B.tmp
2740	temD00B.tmp
2872	temD00B.tmp
2868	temD00B.tmp
2800	temD00B.tmp
2912	temD00B.tmp
2772	temD00B.tmp
2416	temD00B.tmp
2620	temD00B.tmp
2604	temD00B.tmp
2532	temD00B.tmp
2540	temD00B.tmp
592	temD00B.tmp
2164	temD00B.tmp
1676	temD00B.tmp
3056	temD00B.tmp
1816	temD00B.tmp
1480	temD00B.tmp
1248	temD00B.tmp
1988	temD00B.tmp
840	temD00B.tmp
1392	temD00B.tmp
1684	temD00B.tmp
1688	temD00B.tmp
1792	temD00B.tmp
1856	temD00B.tmp
1708	temD00B.tmp
2008	temD00B.tmp
1812	temD00B.tmp
632	temD00B.tmp
1192	temD00B.tmp
1892	temD00B.tmp
1820	temD00B.tmp
1884	temD00B.tmp
2384	temD00B.tmp
548	temD00B.tmp
2512	temD00B.tmp
2004	temD00B.tmp
1640	temD00B.tmp
1320	temD00B.tmp
1960	temD00B.tmp
1760	temD00B.tmp
1332	temD00B.tmp
1528	temD00B.tmp
1492	temD00B.tmp
1964	temD00B.tmp
1768	temD00B.tmp
1568	temD00B.tmp
2900	temD00B.tmp
1828	temD00B.tmp
2668	temD00B.tmp
2844	temD00B.tmp
2676	temD00B.tmp
2592	temD00B.tmp

Loads dropped DLL 64 IoCs

pid	Process
2084	rundll32.exe
2084	rundll32.exe
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp
3004	temD00B.tmp

Suspicious use of NtSetInformationThreadHideFromDebugger 1 IoCs

pid	Process
2084	rundll32.exe

System Location Discovery: System Language Discovery 1 TTPs 2 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	temD00B.tmp

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2380 wrote to memory of 2084	2380	rundll32.exe	31
PID 2380 wrote to memory of 2084	2380	rundll32.exe	31
PID 2380 wrote to memory of 2084	2380	rundll32.exe	31
PID 2380 wrote to memory of 2084	2380	rundll32.exe	31
PID 2380 wrote to memory of 2084	2380	rundll32.exe	31
PID 2380 wrote to memory of 2084	2380	rundll32.exe	31
PID 2380 wrote to memory of 2084	2380	rundll32.exe	31
PID 2084 wrote to memory of 3004	2084	rundll32.exe	32
PID 2084 wrote to memory of 3004	2084	rundll32.exe	32
PID 2084 wrote to memory of 3004	2084	rundll32.exe	32
PID 2084 wrote to memory of 3004	2084	rundll32.exe	32
PID 3004 wrote to memory of 2892	3004	temD00B.tmp	33
PID 3004 wrote to memory of 2892	3004	temD00B.tmp	33
PID 3004 wrote to memory of 2892	3004	temD00B.tmp	33
PID 3004 wrote to memory of 2892	3004	temD00B.tmp	33
PID 3004 wrote to memory of 2264	3004	temD00B.tmp	34
PID 3004 wrote to memory of 2264	3004	temD00B.tmp	34
PID 3004 wrote to memory of 2264	3004	temD00B.tmp	34
PID 3004 wrote to memory of 2264	3004	temD00B.tmp	34
PID 3004 wrote to memory of 2700	3004	temD00B.tmp	35
PID 3004 wrote to memory of 2700	3004	temD00B.tmp	35
PID 3004 wrote to memory of 2700	3004	temD00B.tmp	35
PID 3004 wrote to memory of 2700	3004	temD00B.tmp	35
PID 3004 wrote to memory of 2468	3004	temD00B.tmp	36
PID 3004 wrote to memory of 2468	3004	temD00B.tmp	36
PID 3004 wrote to memory of 2468	3004	temD00B.tmp	36
PID 3004 wrote to memory of 2468	3004	temD00B.tmp	36
PID 3004 wrote to memory of 2712	3004	temD00B.tmp	37
PID 3004 wrote to memory of 2712	3004	temD00B.tmp	37
PID 3004 wrote to memory of 2712	3004	temD00B.tmp	37
PID 3004 wrote to memory of 2712	3004	temD00B.tmp	37
PID 3004 wrote to memory of 2756	3004	temD00B.tmp	38
PID 3004 wrote to memory of 2756	3004	temD00B.tmp	38
PID 3004 wrote to memory of 2756	3004	temD00B.tmp	38
PID 3004 wrote to memory of 2756	3004	temD00B.tmp	38
PID 3004 wrote to memory of 2816	3004	temD00B.tmp	39
PID 3004 wrote to memory of 2816	3004	temD00B.tmp	39
PID 3004 wrote to memory of 2816	3004	temD00B.tmp	39
PID 3004 wrote to memory of 2816	3004	temD00B.tmp	39
PID 3004 wrote to memory of 2832	3004	temD00B.tmp	40
PID 3004 wrote to memory of 2832	3004	temD00B.tmp	40
PID 3004 wrote to memory of 2832	3004	temD00B.tmp	40
PID 3004 wrote to memory of 2832	3004	temD00B.tmp	40
PID 3004 wrote to memory of 2764	3004	temD00B.tmp	41
PID 3004 wrote to memory of 2764	3004	temD00B.tmp	41
PID 3004 wrote to memory of 2764	3004	temD00B.tmp	41
PID 3004 wrote to memory of 2764	3004	temD00B.tmp	41
PID 3004 wrote to memory of 2740	3004	temD00B.tmp	42
PID 3004 wrote to memory of 2740	3004	temD00B.tmp	42
PID 3004 wrote to memory of 2740	3004	temD00B.tmp	42
PID 3004 wrote to memory of 2740	3004	temD00B.tmp	42
PID 3004 wrote to memory of 2864	3004	temD00B.tmp	43
PID 3004 wrote to memory of 2864	3004	temD00B.tmp	43
PID 3004 wrote to memory of 2864	3004	temD00B.tmp	43
PID 3004 wrote to memory of 2864	3004	temD00B.tmp	43
PID 3004 wrote to memory of 2868	3004	temD00B.tmp	44
PID 3004 wrote to memory of 2868	3004	temD00B.tmp	44
PID 3004 wrote to memory of 2868	3004	temD00B.tmp	44
PID 3004 wrote to memory of 2868	3004	temD00B.tmp	44
PID 3004 wrote to memory of 2872	3004	temD00B.tmp	45
PID 3004 wrote to memory of 2872	3004	temD00B.tmp	45
PID 3004 wrote to memory of 2872	3004	temD00B.tmp	45
PID 3004 wrote to memory of 2872	3004	temD00B.tmp	45
PID 3004 wrote to memory of 2912	3004	temD00B.tmp	46

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\734f871a3233c3cedc9ff22e0bdb889171ac464cfdb8a6b41ee2a2fe419602f9.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:2380
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\734f871a3233c3cedc9ff22e0bdb889171ac464cfdb8a6b41ee2a2fe419602f9.dll,#1
  2⤵
  - Loads dropped DLL
  - Suspicious use of NtSetInformationThreadHideFromDebugger
  - System Location Discovery: System Language Discovery
  - Suspicious use of WriteProcessMemory
  PID:2084
- - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
    "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
    3⤵
    - Executes dropped EXE
    - Loads dropped DLL
    - System Location Discovery: System Language Discovery
    - Suspicious use of WriteProcessMemory
    PID:3004
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2892
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2264
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2700
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2468
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2712
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2756
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2816
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2832
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2764
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2740
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2864
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2868
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2872
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2912
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2800
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2772
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2416
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2604
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2620
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2540
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2532
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2164
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:592
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:3056
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1676
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1480
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1816
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1988
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1248
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:840
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1392
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1688
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1684
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1856
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1792
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2008
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1708
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:632
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1812
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1892
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1192
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1884
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1820
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:548
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2384
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2004
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2512
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1320
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1640
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1760
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1960
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1528
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1332
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1964
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1492
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1568
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1768
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:1828
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2900
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2844
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2668
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2676
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      Executes dropped EXE
      PID:2592
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1680
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2944
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2076
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2708
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1104
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2192
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2472
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2480
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2444
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2312
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2948
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2932
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2936
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2492
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2224
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:960
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:448
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1080
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2152
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2116
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1724
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2904
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:848
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:612
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1344
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1600
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1196
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2104
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1084
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2028
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2320
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:700
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2000
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2016
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1992
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:356
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1636
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2200
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:916
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:904
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:936
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1532
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1364
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2288
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1536
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1780
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1520
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1524
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2448
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2436
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1660
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:716
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2064
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:536
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2120
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2052
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2556
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2508
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2796
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:332
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2296
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:600
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2440
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:884
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1864
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:328
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:804
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2180
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1044
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:860
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:552
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1748
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:896
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1652
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2516
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2088
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2260
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2216
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1576
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1588
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1704
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1868
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2692
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3020
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2268
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3016
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3064
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2188
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2952
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3048
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:1740
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2716
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3076
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3084
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3092
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3100
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3108
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3116
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3124
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3132
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3140
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3148
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3156
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3164
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3172
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3180
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3188
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3196
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3204
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3212
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3220
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3228
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3236
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3244
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3252
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3260
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3268
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3276
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3284
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3292
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3300
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3308
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3316
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3324
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3332
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3340
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3348
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3356
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3364
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3372
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3380
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3388
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3396
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3404
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3412
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3420
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3428
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3436
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3444
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3452
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3460
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3468
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3476
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3484
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3492
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3500
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3508
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3516
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3524
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3532
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3540
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3548
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3556
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3564
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3572
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3580
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3588
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3596
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3604
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3612
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3620
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3628
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3636
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3644
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3652
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3660
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3668
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3676
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3684
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3692
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3700
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3708
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3716
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3724
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3732
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3740
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3748
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3756
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3764
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3772
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3780
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3788
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3796
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3804
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3812
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3820
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3828
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3836
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3844
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3852
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3860
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3868
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3876
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3884
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3892
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3900
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3908
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3916
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3924
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3932
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3940
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3948
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3956
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3964
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3972
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3980
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3988
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:3996
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4004
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4012
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4020
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4028
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4036
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4044
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4052
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4060
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4068
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4076
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4084
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4092
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4104
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4112
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4120
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4128
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4136
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4144
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4152
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4160
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4168
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4176
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4184
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4192
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4200
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4208
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4216
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4224
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4232
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4240
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4248
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4256
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4264
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4272
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4280
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4288
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4296
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4304
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4312
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4320
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4328
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4336
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4344
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4352
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4360
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4368
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4376
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4384
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4392
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4400
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4408
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4416
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4424
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4432
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4440
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4448
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4456
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4464
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4472
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4480
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4488
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4496
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4504
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4512
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4520
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4528
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4536
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4544
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4552
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4560
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4568
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4576
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4584
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4592
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4600
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4608
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4616
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4624
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4632
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4640
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4648
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4656
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4664
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4672
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4680
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4688
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4696
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4704
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4712
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4720
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4728
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4736
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4744
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4752
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4760
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4768
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4776
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4784
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4792
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4800
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4808
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4816
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4824
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4832
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4840
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4848
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4856
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4864
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4872
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4880
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4888
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4896
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4904
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4912
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4920
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4928
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4936
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4944
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4952
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4960
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4968
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4976
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4984
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:4992
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5000
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5008
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5016
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5024
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5032
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5040
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5048
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5056
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5064
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5072
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5080
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5088
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5096
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5104
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5112
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5124
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5132
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5140
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5148
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5156
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5164
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5172
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5180
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5188
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5196
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5204
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5212
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5220
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5228
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5236
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5244
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5252
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5260
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5268
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5276
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5284
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5292
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5300
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5308
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5316
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5324
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5332
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5340
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5348
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5356
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5364
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5372
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5380
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5388
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5396
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5404
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5412
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5420
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5428
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5436
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5444
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5452
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5460
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5468
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5476
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5484
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5492
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5500
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5508
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5516
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5524
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5532
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5540
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5548
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5556
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5564
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5572
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5580
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5588
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5596
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5604
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5612
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5620
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5628
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5636
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5644
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5652
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5660
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5668
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5676
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5684
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5692
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5700
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5708
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5716
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5724
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5732
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5740
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5748
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5756
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5764
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5772
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5780
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5788
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5796
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5804
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5812
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5820
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5828
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5836
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5844
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5852
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5860
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5868
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5876
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5884
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5892
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5900
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5908
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5916
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5924
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5932
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5940
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5948
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5956
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5964
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5972
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5980
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5988
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:5996
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6004
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6012
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6020
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6028
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6036
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6044
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6052
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6060
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6068
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6076
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6084
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6092
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6100
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6108
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6116
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6124
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6132
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6140
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6152
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6160
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6168
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6176
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6184
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6192
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6200
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6208
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6216
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6224
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6232
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6240
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6248
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6256
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6264
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6272
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6280
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6288
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6296
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6304
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6312
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6320
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6328
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6336
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6344
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6352
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6360
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6368
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6376
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6384
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6392
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6400
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6408
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6416
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6424
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6432
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6440
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6448
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6456
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6464
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6472
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6480
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6488
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6496
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6504
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6512
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6520
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6528
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6536
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6544
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6552
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6560
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6568
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6576
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6584
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6592
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6600
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6608
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6616
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6624
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6632
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6640
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6648
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6656
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6664
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6672
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6680
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6688
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6696
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6704
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6712
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6720
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6728
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6736
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6744
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6752
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6760
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6768
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6776
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6784
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6792
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6800
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6808
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6816
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6824
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6832
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6840
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6848
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6856
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6864
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6872
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6880
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6888
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6896
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6904
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6912
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6920
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6928
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6936
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6944
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6952
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6960
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6968
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6976
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6984
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:6992
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7000
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7008
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7016
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7024
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7032
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7040
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7048
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7056
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7064
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7072
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7080
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7088
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7096
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7104
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7112
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7120
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7128
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7136
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7144
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7152
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7160
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2736
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2836
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2748
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:2820
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7172
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7180
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7188
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7196
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7204
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7212
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7220
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7228
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7236
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7244
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7252
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7260
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7268
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7276
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7284
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7292
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7300
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7308
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7316
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7324
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7332
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7340
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7348
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7356
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7364
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7372
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7380
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7388
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7396
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7404
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7412
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7420
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7428
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7436
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7444
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7452
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7460
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7468
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7476
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7484
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7492
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7500
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7508
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7516
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7524
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7532
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7540
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7548
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7556
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7564
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7572
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7580
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7588
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7596
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7604
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7612
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7620
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7628
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7636
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7644
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7652
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7660
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7668
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7676
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7684
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7692
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7700
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7708
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7716
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7724
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7732
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7740
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7748
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7756
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7764
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7772
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7780
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7788
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7796
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7804
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7812
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7820
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7828
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7836
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7844
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7852
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7860
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7868
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7876
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7884
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7892
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7900
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7908
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7916
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7924
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7932
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7940
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7948
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7956
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7964
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7972
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7980
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7988
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:7996
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8004
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8012
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8020
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8028
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8036
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8044
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8052
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8060
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8068
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8076
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8084
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8092
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8100
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8108
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8116
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8124
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8132
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8140
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8148
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8156
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8164
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8172
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8180
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8188
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8196
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8204
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8212
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8220
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8228
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8236
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8244
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8252
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8260
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8268
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8276
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8284
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8292
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8300
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8308
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8316
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8324
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8332
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8340
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8348
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8356
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8364
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8372
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8380
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8388
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8396
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8404
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8412
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8420
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8428
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8436
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8444
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8452
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8460
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8468
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8476
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8484
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8492
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8500
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8508
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8516
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8524
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8532
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8540
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8548
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8556
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8564
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8572
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8580
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8588
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8596
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8604
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8612
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8620
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8628
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8636
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8644
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8652
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8660
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8668
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8676
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8684
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8692
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8700
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8708
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8716
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8724
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8732
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8740
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8748
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8756
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8764
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8772
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8780
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8788
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8796
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8804
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8812
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8820
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8828
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8836
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8844
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8852
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8860
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8868
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8876
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8884
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8892
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8900
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8908
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8916
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8924
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8932
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8940
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8948
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8956
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8964
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8972
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8980
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8988
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:8996
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9004
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9012
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9020
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9028
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9036
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9044
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9052
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9060
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9068
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9076
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9084
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9092
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9100
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9108
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9116
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9124
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9132
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9140
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9148
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9156
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9164
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9172
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9180
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9188
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9196
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9204
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9212
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9224
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9232
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9240
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9248
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9256
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9264
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9272
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9280
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9288
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9296
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9304
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9312
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9320
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9328
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9336
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9344
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9352
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9360
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9368
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9376
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9384
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9392
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9400
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9408
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9416
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9424
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9432
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9440
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9448
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9456
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9464
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9472
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9480
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9488
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9496
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9504
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9512
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9520
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9528
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9536
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9544
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9552
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9560
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9568
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9576
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9584
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9592
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9600
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9608
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9616
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9624
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9632
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9640
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9648
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9656
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9664
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9672
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9680
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9688
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9696
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9704
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9712
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9720
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9728
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9736
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9744
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9752
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9760
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9768
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9776
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9784
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9792
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9800
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9808
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9816
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9824
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9832
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9840
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9848
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9856
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9864
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9872
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9880
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9888
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9896
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9904
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9912
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9920
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9928
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9936
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9944
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9952
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9960
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9968
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9976
  - - C:\Users\Admin\AppData\Local\Temp\temD00B.tmp
      "C:\Users\Admin\AppData\Local\Temp\temD00B.tmp"
      4⤵
      PID:9984

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

\Users\Admin\AppData\Local\Temp\temD00B.tmp

Filesize
3.0MB

MD5
26d034e445c22951d395eadaf3803f08

SHA1
8c27f66cb3c4b6da6abe27aca7ca6ab17411635c

SHA256
ca12699339e187db1b1a73ec8510952652c6d03fa9ef90e96eafde13ca577438

SHA512
4d561384995b9414339a1742a249ee4311b32da16cc8593e77ae758b206b9f7e5b81679947467967c9188b242d47cd8205998ea0f5cb0d143e70f59c29cef1ef

Download Submit
memory/3004-9-0x000000007439E000-0x000000007439F000-memory.dmp

Filesize
4KB

Download
memory/3004-10-0x0000000000150000-0x000000000045E000-memory.dmp

Filesize
3.1MB

Download
memory/3004-25-0x0000000074390000-0x0000000074A7E000-memory.dmp

Filesize
6.9MB

Download
memory/3004-73-0x000000007439E000-0x000000007439F000-memory.dmp

Filesize
4KB

Download
memory/3004-74-0x0000000074390000-0x0000000074A7E000-memory.dmp

Filesize
6.9MB

Download