7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3

Analysis

max time kernel
149s
max time network
151s
platform
windows10-2004_x64
resource
win10v2004-20260130-en
resource tags

arch:x64arch:x86image:win10v2004-20260130-enlocale:en-usos:windows10-2004-x64systemwindows
submitted
11/05/2026, 04:59

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll
Size 4.4MB
Sample260511-fml3habw2w
SHA256 7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3
MD5 2f654938308a757f7f2b7ad21d1006bf
SHA1 68f47a70274b1f5b32eeeff256b2dc39730b0adf
SHA512 f25e37ee812f53a57d549ae97ea48e78baf5470bfabf8d78ce3883ac6a95ff3d18891d3984bfd0adac017813de8ad9a2597943d6611156c3fea48f44402de78e
SSDEEP 49152:w+XVfl1nS4EhaSF9UZqBNUn8im4xdzJDQQL5VlyTpGxYFBWicyTdT8gVM/kfk:w+XV91SKZ+PiRTdlVlyTpaYHWictcMM
TLSH
T1E0268E13D354A13DF0674D3756398A707C3FBA60A6129C4F6FF06D6C8EB8680666A31B
MD5 SHA1 SHA512 SSDEEP TLSH

Score

3^/10

discovery

Malware Config

Signatures

System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	rundll32.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 4156 wrote to memory of 4136	4156	rundll32.exe	84
PID 4136 wrote to memory of 3968	4136	rundll32.exe	85
PID 3968 wrote to memory of 4044	3968	rundll32.exe	86
PID 4044 wrote to memory of 2076	4044	rundll32.exe	87
PID 2076 wrote to memory of 3480	2076	rundll32.exe	88
PID 3480 wrote to memory of 460	3480	rundll32.exe	89
PID 460 wrote to memory of 3252	460	rundll32.exe	90
PID 3252 wrote to memory of 3332	3252	rundll32.exe	91
PID 3332 wrote to memory of 3816	3332	rundll32.exe	92
PID 3816 wrote to memory of 2636	3816	rundll32.exe	93
PID 2636 wrote to memory of 4464	2636	rundll32.exe	94
PID 4464 wrote to memory of 4596	4464	rundll32.exe	95
PID 4596 wrote to memory of 4368	4596	rundll32.exe	96
PID 4368 wrote to memory of 644	4368	rundll32.exe	97
PID 644 wrote to memory of 4032	644	rundll32.exe	98
PID 4032 wrote to memory of 1428	4032	rundll32.exe	99
PID 1428 wrote to memory of 4972	1428	rundll32.exe	100
PID 4972 wrote to memory of 4496	4972	rundll32.exe	101
PID 4496 wrote to memory of 3036	4496	rundll32.exe	102
PID 3036 wrote to memory of 4692	3036	rundll32.exe	103
PID 4692 wrote to memory of 3304	4692	rundll32.exe	104
PID 3304 wrote to memory of 3276	3304	rundll32.exe	105
PID 3276 wrote to memory of 3356	3276	rundll32.exe	106
PID 3356 wrote to memory of 3484	3356	rundll32.exe	107
PID 3484 wrote to memory of 3948	3484	rundll32.exe	108
PID 3948 wrote to memory of 3952	3948	rundll32.exe	109
PID 3952 wrote to memory of 4216	3952	rundll32.exe	110
PID 4216 wrote to memory of 1732	4216	rundll32.exe	111
PID 1732 wrote to memory of 2344	1732	rundll32.exe	112
PID 2344 wrote to memory of 4436	2344	rundll32.exe	113
PID 4436 wrote to memory of 3780	4436	rundll32.exe	114
PID 3780 wrote to memory of 876	3780	rundll32.exe	115
PID 876 wrote to memory of 3088	876	rundll32.exe	116
PID 3088 wrote to memory of 3496	3088	rundll32.exe	117
PID 3496 wrote to memory of 5004	3496	rundll32.exe	118
PID 5004 wrote to memory of 4532	5004	rundll32.exe	119
PID 4532 wrote to memory of 1080	4532	rundll32.exe	120
PID 1080 wrote to memory of 4604	1080	rundll32.exe	121
PID 4604 wrote to memory of 1856	4604	rundll32.exe	122
PID 1856 wrote to memory of 4900	1856	rundll32.exe	123
PID 4900 wrote to memory of 4756	4900	rundll32.exe	124
PID 4756 wrote to memory of 1432	4756	rundll32.exe	125
PID 1432 wrote to memory of 1568	1432	rundll32.exe	126
PID 1568 wrote to memory of 2116	1568	rundll32.exe	127
PID 2116 wrote to memory of 4792	2116	rundll32.exe	128
PID 4792 wrote to memory of 4732	4792	rundll32.exe	129
PID 4732 wrote to memory of 3264	4732	rundll32.exe	130
PID 3264 wrote to memory of 848	3264	rundll32.exe	131
PID 848 wrote to memory of 4652	848	rundll32.exe	132
PID 4652 wrote to memory of 3552	4652	rundll32.exe	133
PID 3552 wrote to memory of 2000	3552	rundll32.exe	134
PID 2000 wrote to memory of 2120	2000	rundll32.exe	135
PID 2120 wrote to memory of 1592	2120	rundll32.exe	136
PID 1592 wrote to memory of 1020	1592	rundll32.exe	137
PID 1020 wrote to memory of 3772	1020	rundll32.exe	138
PID 3772 wrote to memory of 5008	3772	rundll32.exe	139
PID 5008 wrote to memory of 4048	5008	rundll32.exe	140
PID 4048 wrote to memory of 816	4048	rundll32.exe	141
PID 816 wrote to memory of 2508	816	rundll32.exe	142
PID 2508 wrote to memory of 1260	2508	rundll32.exe	143
PID 1260 wrote to memory of 1196	1260	rundll32.exe	144
PID 1196 wrote to memory of 4612	1196	rundll32.exe	145
PID 4612 wrote to memory of 4444	4612	rundll32.exe	146
PID 4444 wrote to memory of 216	4444	rundll32.exe	147

C:\Windows\system32\rundll32.exe
rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
1⤵
- Suspicious use of WriteProcessMemory
PID:4156
- C:\Windows\SysWOW64\rundll32.exe
  rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
  2⤵
  - Suspicious use of WriteProcessMemory
  PID:4136
- - C:\Windows\SysWOW64\rundll32.exe
    rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
    3⤵
    - Suspicious use of WriteProcessMemory
    PID:3968
  - - C:\Windows\SysWOW64\rundll32.exe
      rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
      4⤵
      Suspicious use of WriteProcessMemory
      PID:4044
    - - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        5⤵
        Suspicious use of WriteProcessMemory
        
        PID:2076
      - C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        6⤵
        Suspicious use of WriteProcessMemory
        
        PID:3480
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        7⤵
        Suspicious use of WriteProcessMemory
        
        PID:460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        8⤵
        Suspicious use of WriteProcessMemory
        
        PID:3252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        9⤵
        Suspicious use of WriteProcessMemory
        
        PID:3332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        10⤵
        Suspicious use of WriteProcessMemory
        
        PID:3816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        11⤵
        Suspicious use of WriteProcessMemory
        
        PID:2636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        12⤵
        Suspicious use of WriteProcessMemory
        
        PID:4464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        13⤵
        Suspicious use of WriteProcessMemory
        
        PID:4596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        14⤵
        Suspicious use of WriteProcessMemory
        
        PID:4368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        15⤵
        Suspicious use of WriteProcessMemory
        
        PID:644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        16⤵
        Suspicious use of WriteProcessMemory
        
        PID:4032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        17⤵
        Suspicious use of WriteProcessMemory
        
        PID:1428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        18⤵
        Suspicious use of WriteProcessMemory
        
        PID:4972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        19⤵
        Suspicious use of WriteProcessMemory
        
        PID:4496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        20⤵
        Suspicious use of WriteProcessMemory
        
        PID:3036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        21⤵
        Suspicious use of WriteProcessMemory
        
        PID:4692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        22⤵
        Suspicious use of WriteProcessMemory
        
        PID:3304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        23⤵
        Suspicious use of WriteProcessMemory
        
        PID:3276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        24⤵
        Suspicious use of WriteProcessMemory
        
        PID:3356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        25⤵
        Suspicious use of WriteProcessMemory
        
        PID:3484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        26⤵
        Suspicious use of WriteProcessMemory
        
        PID:3948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        27⤵
        Suspicious use of WriteProcessMemory
        
        PID:3952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        28⤵
        Suspicious use of WriteProcessMemory
        
        PID:4216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        29⤵
        Suspicious use of WriteProcessMemory
        
        PID:1732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        30⤵
        Suspicious use of WriteProcessMemory
        
        PID:2344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        31⤵
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:4436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        32⤵
        Suspicious use of WriteProcessMemory
        
        PID:3780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        33⤵
        Suspicious use of WriteProcessMemory
        
        PID:876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        34⤵
        Suspicious use of WriteProcessMemory
        
        PID:3088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        35⤵
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:3496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        36⤵
        Suspicious use of WriteProcessMemory
        
        PID:5004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        37⤵
        Suspicious use of WriteProcessMemory
        
        PID:4532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        38⤵
        Suspicious use of WriteProcessMemory
        
        PID:1080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        39⤵
        Suspicious use of WriteProcessMemory
        
        PID:4604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        40⤵
        Suspicious use of WriteProcessMemory
        
        PID:1856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        41⤵
        Suspicious use of WriteProcessMemory
        
        PID:4900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        42⤵
        Suspicious use of WriteProcessMemory
        
        PID:4756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        43⤵
        Suspicious use of WriteProcessMemory
        
        PID:1432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        44⤵
        Suspicious use of WriteProcessMemory
        
        PID:1568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        45⤵
        Suspicious use of WriteProcessMemory
        
        PID:2116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        46⤵
        Suspicious use of WriteProcessMemory
        
        PID:4792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        47⤵
        Suspicious use of WriteProcessMemory
        
        PID:4732
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        48⤵
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:3264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        49⤵
        Suspicious use of WriteProcessMemory
        
        PID:848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        50⤵
        Suspicious use of WriteProcessMemory
        
        PID:4652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        51⤵
        Suspicious use of WriteProcessMemory
        
        PID:3552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        52⤵
        Suspicious use of WriteProcessMemory
        
        PID:2000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        53⤵
        Suspicious use of WriteProcessMemory
        
        PID:2120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        54⤵
        Suspicious use of WriteProcessMemory
        
        PID:1592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        55⤵
        Suspicious use of WriteProcessMemory
        
        PID:1020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        56⤵
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:3772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        57⤵
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:5008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        58⤵
        Suspicious use of WriteProcessMemory
        
        PID:4048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        59⤵
        Suspicious use of WriteProcessMemory
        
        PID:816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        60⤵
        Suspicious use of WriteProcessMemory
        
        PID:2508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        61⤵
        Suspicious use of WriteProcessMemory
        
        PID:1260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        62⤵
        Suspicious use of WriteProcessMemory
        
        PID:1196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        63⤵
        Suspicious use of WriteProcessMemory
        
        PID:4612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        64⤵
        Suspicious use of WriteProcessMemory
        
        PID:4444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        65⤵
        
        PID:216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        66⤵
        
        PID:4976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        67⤵
        
        PID:440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        68⤵
        
        PID:2292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        69⤵
        
        PID:2488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        70⤵
        
        PID:4860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        71⤵
        System Location Discovery: System Language Discovery
        
        PID:1016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        72⤵
        
        PID:1504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        73⤵
        
        PID:4520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        74⤵
        
        PID:2256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        75⤵
        
        PID:1488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        76⤵
        
        PID:2128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        77⤵
        
        PID:984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        78⤵
        
        PID:4376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        79⤵
        
        PID:4148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        80⤵
        
        PID:2856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        81⤵
        
        PID:4168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        82⤵
        
        PID:1656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        83⤵
        
        PID:4384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        84⤵
        
        PID:4720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        85⤵
        
        PID:1908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        86⤵
        
        PID:4840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        87⤵
        
        PID:1824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        88⤵
        
        PID:2208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        89⤵
        
        PID:5028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        90⤵
        
        PID:1776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        91⤵
        
        PID:5116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        92⤵
        
        PID:3360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        93⤵
        
        PID:4980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        94⤵
        
        PID:1500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        95⤵
        
        PID:2612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        96⤵
        
        PID:4396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        97⤵
        
        PID:1548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        98⤵
        
        PID:1696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        99⤵
        
        PID:4888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        100⤵
        
        PID:1608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        101⤵
        
        PID:2712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        102⤵
        
        PID:4812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        103⤵
        
        PID:2940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        104⤵
        
        PID:1136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        105⤵
        
        PID:1420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        106⤵
        
        PID:616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        107⤵
        
        PID:4832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        108⤵
        
        PID:2244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        109⤵
        
        PID:3500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        110⤵
        
        PID:408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        111⤵
        
        PID:2236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        112⤵
        System Location Discovery: System Language Discovery
        
        PID:4624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        113⤵
        System Location Discovery: System Language Discovery
        
        PID:3176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        114⤵
        System Location Discovery: System Language Discovery
        
        PID:4896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        115⤵
        
        PID:4208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        116⤵
        
        PID:4324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        117⤵
        
        PID:3776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        118⤵
        
        PID:5012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        119⤵
        System Location Discovery: System Language Discovery
        
        PID:3804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        120⤵
        
        PID:3164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        121⤵
        System Location Discovery: System Language Discovery
        
        PID:5112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        122⤵
        
        PID:3424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        123⤵
        
        PID:1372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        124⤵
        
        PID:4320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        125⤵
        
        PID:880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        126⤵
        
        PID:4140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        127⤵
        
        PID:2544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        128⤵
        
        PID:4512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        129⤵
        
        PID:1056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        130⤵
        
        PID:4388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        131⤵
        
        PID:5132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        132⤵
        
        PID:5148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        133⤵
        
        PID:5160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        134⤵
        
        PID:5172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        135⤵
        
        PID:5188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        136⤵
        
        PID:5204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        137⤵
        
        PID:5220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        138⤵
        
        PID:5232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        139⤵
        
        PID:5244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        140⤵
        
        PID:5256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        141⤵
        
        PID:5276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        142⤵
        
        PID:5288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        143⤵
        
        PID:5304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        144⤵
        
        PID:5320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        145⤵
        
        PID:5332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        146⤵
        
        PID:5348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        147⤵
        
        PID:5364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        148⤵
        
        PID:5376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        149⤵
        
        PID:5392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        150⤵
        
        PID:5408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        151⤵
        
        PID:5424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        152⤵
        
        PID:5440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        153⤵
        
        PID:5460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        154⤵
        
        PID:5472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        155⤵
        
        PID:5484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        156⤵
        
        PID:5500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        157⤵
        
        PID:5516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        158⤵
        
        PID:5532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        159⤵
        
        PID:5552
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        160⤵
        
        PID:5564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        161⤵
        
        PID:5580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        162⤵
        
        PID:5596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        163⤵
        
        PID:5612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        164⤵
        
        PID:5624
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        165⤵
        
        PID:5640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        166⤵
        
        PID:5656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        167⤵
        
        PID:5672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        168⤵
        
        PID:5688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        169⤵
        
        PID:5704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        170⤵
        
        PID:5720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        171⤵
        
        PID:5736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        172⤵
        
        PID:5752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        173⤵
        
        PID:5768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        174⤵
        
        PID:5784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        175⤵
        
        PID:5800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        176⤵
        
        PID:5816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        177⤵
        
        PID:5832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        178⤵
        
        PID:5848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        179⤵
        
        PID:5864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        180⤵
        
        PID:5876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        181⤵
        
        PID:5892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        182⤵
        
        PID:5908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        183⤵
        
        PID:5924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        184⤵
        
        PID:5948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        185⤵
        
        PID:5964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        186⤵
        
        PID:5980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        187⤵
        
        PID:5996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        188⤵
        
        PID:6012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        189⤵
        
        PID:6028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        190⤵
        
        PID:6044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        191⤵
        
        PID:6064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        192⤵
        System Location Discovery: System Language Discovery
        
        PID:6076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        193⤵
        
        PID:6092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        194⤵
        
        PID:6108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        195⤵
        
        PID:6128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        196⤵
        
        PID:4244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        197⤵
        
        PID:6156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        198⤵
        
        PID:6176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        199⤵
        
        PID:6196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        200⤵
        
        PID:6208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        201⤵
        
        PID:6224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        202⤵
        
        PID:6240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        203⤵
        
        PID:6252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        204⤵
        
        PID:6268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        205⤵
        
        PID:6284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        206⤵
        
        PID:6300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        207⤵
        
        PID:6316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        208⤵
        
        PID:6332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        209⤵
        
        PID:6344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        210⤵
        
        PID:6364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        211⤵
        
        PID:6376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        212⤵
        
        PID:6392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        213⤵
        
        PID:6408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        214⤵
        
        PID:6424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        215⤵
        
        PID:6440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        216⤵
        
        PID:6456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        217⤵
        
        PID:6472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        218⤵
        
        PID:6488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        219⤵
        
        PID:6504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        220⤵
        
        PID:6520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        221⤵
        System Location Discovery: System Language Discovery
        
        PID:6536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        222⤵
        
        PID:6548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        223⤵
        
        PID:6564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        224⤵
        
        PID:6580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        225⤵
        
        PID:6596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        226⤵
        
        PID:6612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        227⤵
        System Location Discovery: System Language Discovery
        
        PID:6628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        228⤵
        
        PID:6644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        229⤵
        
        PID:6660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        230⤵
        
        PID:6676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        231⤵
        System Location Discovery: System Language Discovery
        
        PID:6692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        232⤵
        System Location Discovery: System Language Discovery
        
        PID:6708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        233⤵
        System Location Discovery: System Language Discovery
        
        PID:6724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        234⤵
        
        PID:6744
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        235⤵
        
        PID:6756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        236⤵
        
        PID:6776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        237⤵
        
        PID:6788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        238⤵
        
        PID:6800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        239⤵
        
        PID:6820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        240⤵
        
        PID:6832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        241⤵
        System Location Discovery: System Language Discovery
        
        PID:6848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        242⤵
        
        PID:6860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        243⤵
        
        PID:6872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        244⤵
        
        PID:6884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        245⤵
        
        PID:6900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        246⤵
        
        PID:6916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        247⤵
        
        PID:6928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        248⤵
        
        PID:6940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        249⤵
        
        PID:6956
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        250⤵
        
        PID:6972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        251⤵
        
        PID:7000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        252⤵
        
        PID:7020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        253⤵
        
        PID:7036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        254⤵
        
        PID:7052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        255⤵
        
        PID:7068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        256⤵
        
        PID:7084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        257⤵
        
        PID:7100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        258⤵
        
        PID:7116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        259⤵
        
        PID:7132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        260⤵
        
        PID:7148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        261⤵
        
        PID:7164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        262⤵
        
        PID:2340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        263⤵
        
        PID:2252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        264⤵
        
        PID:7172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        265⤵
        
        PID:7188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        266⤵
        
        PID:7204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        267⤵
        System Location Discovery: System Language Discovery
        
        PID:7220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        268⤵
        
        PID:7256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        269⤵
        
        PID:7284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        270⤵
        
        PID:7308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        271⤵
        
        PID:7340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        272⤵
        
        PID:7356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        273⤵
        
        PID:7372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        274⤵
        
        PID:7388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        275⤵
        
        PID:7404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        276⤵
        
        PID:7420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        277⤵
        
        PID:7436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        278⤵
        
        PID:7456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        279⤵
        
        PID:7468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        280⤵
        
        PID:7484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        281⤵
        
        PID:7496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        282⤵
        
        PID:7512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        283⤵
        
        PID:7528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        284⤵
        
        PID:7544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        285⤵
        
        PID:7560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        286⤵
        
        PID:7580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        287⤵
        
        PID:7596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        288⤵
        
        PID:7616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        289⤵
        
        PID:7628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        290⤵
        
        PID:7648
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        291⤵
        
        PID:7660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        292⤵
        
        PID:7676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        293⤵
        
        PID:7692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        294⤵
        
        PID:7708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        295⤵
        System Location Discovery: System Language Discovery
        
        PID:7724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        296⤵
        
        PID:7740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        297⤵
        
        PID:7756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        298⤵
        
        PID:7772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        299⤵
        
        PID:7788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        300⤵
        
        PID:7800
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        301⤵
        
        PID:7812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        302⤵
        
        PID:7824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        303⤵
        
        PID:7840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        304⤵
        System Location Discovery: System Language Discovery
        
        PID:7856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        305⤵
        
        PID:7868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        306⤵
        
        PID:7884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        307⤵
        
        PID:7896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        308⤵
        
        PID:7912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        309⤵
        System Location Discovery: System Language Discovery
        
        PID:7924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        310⤵
        
        PID:7940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        311⤵
        
        PID:7952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        312⤵
        
        PID:7968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        313⤵
        
        PID:7984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        314⤵
        
        PID:7996
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        315⤵
        
        PID:8012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        316⤵
        
        PID:8028
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        317⤵
        
        PID:8044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        318⤵
        
        PID:8060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        319⤵
        
        PID:8076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        320⤵
        
        PID:8092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        321⤵
        
        PID:8108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        322⤵
        
        PID:8124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        323⤵
        
        PID:8140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        324⤵
        
        PID:8156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        325⤵
        
        PID:8172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        326⤵
        
        PID:8188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        327⤵
        
        PID:8204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        328⤵
        
        PID:8220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        329⤵
        
        PID:8236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        330⤵
        
        PID:8252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        331⤵
        
        PID:8268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        332⤵
        
        PID:8284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        333⤵
        
        PID:8300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        334⤵
        
        PID:8316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        335⤵
        
        PID:8332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        336⤵
        
        PID:8348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        337⤵
        
        PID:8364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        338⤵
        
        PID:8380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        339⤵
        
        PID:8396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        340⤵
        
        PID:8412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        341⤵
        
        PID:8428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        342⤵
        
        PID:8444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        343⤵
        
        PID:8460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        344⤵
        
        PID:8476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        345⤵
        System Location Discovery: System Language Discovery
        
        PID:8492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        346⤵
        
        PID:8508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        347⤵
        
        PID:8524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        348⤵
        
        PID:8544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        349⤵
        System Location Discovery: System Language Discovery
        
        PID:8556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        350⤵
        
        PID:8572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        351⤵
        
        PID:8588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        352⤵
        
        PID:8600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        353⤵
        
        PID:8616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        354⤵
        
        PID:8628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        355⤵
        
        PID:8644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        356⤵
        System Location Discovery: System Language Discovery
        
        PID:8656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        357⤵
        
        PID:8672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        358⤵
        
        PID:8692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        359⤵
        
        PID:8704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        360⤵
        
        PID:8716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        361⤵
        
        PID:8736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        362⤵
        
        PID:8752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        363⤵
        
        PID:8764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        364⤵
        System Location Discovery: System Language Discovery
        
        PID:8780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        365⤵
        
        PID:8792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        366⤵
        
        PID:8812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        367⤵
        
        PID:8824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        368⤵
        
        PID:8844
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        369⤵
        
        PID:8856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        370⤵
        
        PID:8876
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        371⤵
        
        PID:8888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        372⤵
        
        PID:8904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        373⤵
        
        PID:8920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        374⤵
        
        PID:8936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        375⤵
        
        PID:8952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        376⤵
        
        PID:8968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        377⤵
        
        PID:8988
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        378⤵
        
        PID:9000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        379⤵
        
        PID:9016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        380⤵
        System Location Discovery: System Language Discovery
        
        PID:9032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        381⤵
        
        PID:9048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        382⤵
        System Location Discovery: System Language Discovery
        
        PID:9064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        383⤵
        
        PID:9080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        384⤵
        
        PID:9092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        385⤵
        
        PID:9108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        386⤵
        
        PID:9124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        387⤵
        
        PID:9140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        388⤵
        
        PID:9156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        389⤵
        
        PID:9172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        390⤵
        
        PID:9188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        391⤵
        
        PID:9204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        392⤵
        
        PID:5032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        393⤵
        
        PID:9224
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        394⤵
        
        PID:9240
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        395⤵
        
        PID:9256
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        396⤵
        
        PID:9272
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        397⤵
        
        PID:9288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        398⤵
        
        PID:9304
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        399⤵
        
        PID:9320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        400⤵
        
        PID:9336
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        401⤵
        
        PID:9352
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        402⤵
        
        PID:9368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        403⤵
        
        PID:9384
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        404⤵
        
        PID:9400
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        405⤵
        
        PID:9416
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        406⤵
        
        PID:9432
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        407⤵
        
        PID:9448
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        408⤵
        
        PID:9464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        409⤵
        
        PID:9476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        410⤵
        
        PID:9496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        411⤵
        
        PID:9508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        412⤵
        
        PID:9520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        413⤵
        
        PID:9536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        414⤵
        
        PID:9548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        415⤵
        
        PID:9564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        416⤵
        
        PID:9576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        417⤵
        
        PID:9588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        418⤵
        
        PID:9600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        419⤵
        
        PID:9616
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        420⤵
        
        PID:9628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        421⤵
        
        PID:9640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        422⤵
        
        PID:9656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        423⤵
        
        PID:9668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        424⤵
        
        PID:9680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        425⤵
        
        PID:9696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        426⤵
        
        PID:9708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        427⤵
        
        PID:9720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        428⤵
        
        PID:9736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        429⤵
        
        PID:9748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        430⤵
        
        PID:9764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        431⤵
        
        PID:9780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        432⤵
        
        PID:9792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        433⤵
        
        PID:9808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        434⤵
        System Location Discovery: System Language Discovery
        
        PID:9820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        435⤵
        
        PID:9836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        436⤵
        
        PID:9852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        437⤵
        
        PID:9868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        438⤵
        
        PID:9884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        439⤵
        
        PID:9900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        440⤵
        
        PID:9916
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        441⤵
        
        PID:9932
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        442⤵
        
        PID:9948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        443⤵
        
        PID:9964
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        444⤵
        
        PID:9980
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        445⤵
        
        PID:10000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        446⤵
        
        PID:10012
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        447⤵
        
        PID:10032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        448⤵
        
        PID:10044
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        449⤵
        
        PID:10064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        450⤵
        System Location Discovery: System Language Discovery
        
        PID:10076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        451⤵
        
        PID:10092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        452⤵
        System Location Discovery: System Language Discovery
        
        PID:10108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        453⤵
        
        PID:10124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        454⤵
        
        PID:10140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        455⤵
        
        PID:10160
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        456⤵
        
        PID:10172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        457⤵
        
        PID:10188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        458⤵
        
        PID:10204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        459⤵
        System Location Discovery: System Language Discovery
        
        PID:10216
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        460⤵
        
        PID:10232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        461⤵
        
        PID:10252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        462⤵
        
        PID:10268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        463⤵
        System Location Discovery: System Language Discovery
        
        PID:10284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        464⤵
        
        PID:10296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        465⤵
        
        PID:10308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        466⤵
        
        PID:10320
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        467⤵
        
        PID:10332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        468⤵
        
        PID:10348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        469⤵
        
        PID:10360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        470⤵
        
        PID:10376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        471⤵
        
        PID:10392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        472⤵
        
        PID:10408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        473⤵
        
        PID:10420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        474⤵
        
        PID:10436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        475⤵
        System Location Discovery: System Language Discovery
        
        PID:10452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        476⤵
        
        PID:10468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        477⤵
        
        PID:10484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        478⤵
        
        PID:10500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        479⤵
        
        PID:10516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        480⤵
        
        PID:10528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        481⤵
        
        PID:10548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        482⤵
        
        PID:10560
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        483⤵
        
        PID:10576
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        484⤵
        
        PID:10588
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        485⤵
        
        PID:10604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        486⤵
        System Location Discovery: System Language Discovery
        
        PID:10620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        487⤵
        
        PID:10636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        488⤵
        System Location Discovery: System Language Discovery
        
        PID:10652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        489⤵
        
        PID:10668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        490⤵
        
        PID:10688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        491⤵
        
        PID:10700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        492⤵
        
        PID:10716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        493⤵
        
        PID:10736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        494⤵
        
        PID:10748
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        495⤵
        
        PID:10764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        496⤵
        
        PID:10780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        497⤵
        
        PID:10796
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        498⤵
        
        PID:10812
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        499⤵
        
        PID:10824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        500⤵
        
        PID:10840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        501⤵
        System Location Discovery: System Language Discovery
        
        PID:10856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        502⤵
        
        PID:10872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        503⤵
        
        PID:10888
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        504⤵
        
        PID:10904
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        505⤵
        System Location Discovery: System Language Discovery
        
        PID:10920
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        506⤵
        
        PID:10936
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        507⤵
        
        PID:10952
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        508⤵
        
        PID:10968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        509⤵
        
        PID:10984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        510⤵
        
        PID:11000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        511⤵
        
        PID:11016
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        512⤵
        
        PID:11032
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        513⤵
        
        PID:11048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        514⤵
        System Location Discovery: System Language Discovery
        
        PID:11064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        515⤵
        
        PID:11076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        516⤵
        
        PID:11096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        517⤵
        
        PID:11112
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        518⤵
        
        PID:11124
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        519⤵
        
        PID:11140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        520⤵
        
        PID:11156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        521⤵
        
        PID:11176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        522⤵
        System Location Discovery: System Language Discovery
        
        PID:11192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        523⤵
        
        PID:11204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        524⤵
        
        PID:11220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        525⤵
        
        PID:11236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        526⤵
        
        PID:11252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        527⤵
        
        PID:2684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        528⤵
        
        PID:2408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        529⤵
        
        PID:11284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        530⤵
        
        PID:11296
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        531⤵
        
        PID:11316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        532⤵
        
        PID:11332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        533⤵
        
        PID:11344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        534⤵
        
        PID:11364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        535⤵
        System Location Discovery: System Language Discovery
        
        PID:11376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        536⤵
        
        PID:11392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        537⤵
        System Location Discovery: System Language Discovery
        
        PID:11408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        538⤵
        
        PID:11424
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        539⤵
        
        PID:11440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        540⤵
        
        PID:11452
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        541⤵
        
        PID:11468
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        542⤵
        
        PID:11484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        543⤵
        
        PID:11496
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        544⤵
        
        PID:11512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        545⤵
        
        PID:11528
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        546⤵
        System Location Discovery: System Language Discovery
        
        PID:11544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        547⤵
        
        PID:11556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        548⤵
        
        PID:11572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        549⤵
        System Location Discovery: System Language Discovery
        
        PID:11592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        550⤵
        
        PID:11608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        551⤵
        
        PID:11620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        552⤵
        
        PID:11640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        553⤵
        
        PID:11652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        554⤵
        
        PID:11668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        555⤵
        
        PID:11680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        556⤵
        
        PID:11692
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        557⤵
        
        PID:11708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        558⤵
        
        PID:11728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        559⤵
        
        PID:11740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        560⤵
        
        PID:11756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        561⤵
        
        PID:11772
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        562⤵
        
        PID:11788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        563⤵
        
        PID:11804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        564⤵
        
        PID:11820
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        565⤵
        
        PID:11836
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        566⤵
        
        PID:11852
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        567⤵
        
        PID:11868
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        568⤵
        
        PID:11884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        569⤵
        
        PID:11896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        570⤵
        
        PID:11912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        571⤵
        
        PID:11928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        572⤵
        
        PID:11944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        573⤵
        
        PID:11960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        574⤵
        
        PID:11976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        575⤵
        
        PID:11992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        576⤵
        
        PID:12008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        577⤵
        
        PID:12024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        578⤵
        
        PID:12040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        579⤵
        
        PID:12056
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        580⤵
        
        PID:12072
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        581⤵
        
        PID:12088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        582⤵
        
        PID:12108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        583⤵
        
        PID:12120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        584⤵
        
        PID:12136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        585⤵
        
        PID:12152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        586⤵
        System Location Discovery: System Language Discovery
        
        PID:12168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        587⤵
        
        PID:12180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        588⤵
        
        PID:12196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        589⤵
        
        PID:12208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        590⤵
        
        PID:12220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        591⤵
        
        PID:12236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        592⤵
        
        PID:12248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        593⤵
        
        PID:12264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        594⤵
        
        PID:12276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        595⤵
        
        PID:12292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        596⤵
        
        PID:12312
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        597⤵
        
        PID:12324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        598⤵
        
        PID:12340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        599⤵
        
        PID:12360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        600⤵
        
        PID:12376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        601⤵
        
        PID:12388
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        602⤵
        
        PID:12404
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        603⤵
        
        PID:12420
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        604⤵
        
        PID:12436
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        605⤵
        
        PID:12456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        606⤵
        
        PID:12472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        607⤵
        
        PID:12484
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        608⤵
        
        PID:12500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        609⤵
        
        PID:12516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        610⤵
        
        PID:12532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        611⤵
        
        PID:12548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        612⤵
        
        PID:12564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        613⤵
        
        PID:12580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        614⤵
        System Location Discovery: System Language Discovery
        
        PID:12596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        615⤵
        
        PID:12612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        616⤵
        System Location Discovery: System Language Discovery
        
        PID:12628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        617⤵
        System Location Discovery: System Language Discovery
        
        PID:12644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        618⤵
        
        PID:12660
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        619⤵
        
        PID:12676
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        620⤵
        
        PID:12696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        621⤵
        
        PID:12708
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        622⤵
        
        PID:12720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        623⤵
        
        PID:12736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        624⤵
        
        PID:12752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        625⤵
        
        PID:12768
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        626⤵
        System Location Discovery: System Language Discovery
        
        PID:12784
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        627⤵
        
        PID:12804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        628⤵
        
        PID:12816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        629⤵
        
        PID:12832
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        630⤵
        System Location Discovery: System Language Discovery
        
        PID:12848
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        631⤵
        
        PID:12864
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        632⤵
        
        PID:12880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        633⤵
        
        PID:12896
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        634⤵
        
        PID:12912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        635⤵
        
        PID:12928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        636⤵
        
        PID:12944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        637⤵
        System Location Discovery: System Language Discovery
        
        PID:12960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        638⤵
        
        PID:12976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        639⤵
        
        PID:12992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        640⤵
        
        PID:13004
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        641⤵
        
        PID:13020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        642⤵
        
        PID:13036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        643⤵
        
        PID:13048
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        644⤵
        System Location Discovery: System Language Discovery
        
        PID:13060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        645⤵
        
        PID:13076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        646⤵
        
        PID:13088
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        647⤵
        
        PID:13100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        648⤵
        
        PID:13116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        649⤵
        
        PID:13128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        650⤵
        
        PID:13144
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        651⤵
        
        PID:13156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        652⤵
        
        PID:13168
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        653⤵
        
        PID:13180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        654⤵
        
        PID:13196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        655⤵
        
        PID:13208
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        656⤵
        
        PID:13220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        657⤵
        
        PID:13236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        658⤵
        
        PID:13248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        659⤵
        
        PID:13264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        660⤵
        
        PID:13280
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        661⤵
        
        PID:13292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        662⤵
        
        PID:13308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        663⤵
        
        PID:13328
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        664⤵
        
        PID:13340
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        665⤵
        
        PID:13356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        666⤵
        
        PID:13368
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        667⤵
        
        PID:13380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        668⤵
        System Location Discovery: System Language Discovery
        
        PID:13396
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        669⤵
        
        PID:13412
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        670⤵
        
        PID:13428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        671⤵
        
        PID:13444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        672⤵
        
        PID:13460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        673⤵
        
        PID:13472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        674⤵
        
        PID:13488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        675⤵
        
        PID:13500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        676⤵
        
        PID:13516
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        677⤵
        
        PID:13532
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        678⤵
        
        PID:13544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        679⤵
        
        PID:13556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        680⤵
        
        PID:13568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        681⤵
        
        PID:13584
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        682⤵
        
        PID:13600
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        683⤵
        
        PID:13612
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        684⤵
        
        PID:13628
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        685⤵
        
        PID:13640
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        686⤵
        
        PID:13656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        687⤵
        
        PID:13668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        688⤵
        
        PID:13680
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        689⤵
        
        PID:13696
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        690⤵
        
        PID:13712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        691⤵
        
        PID:13724
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        692⤵
        
        PID:13740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        693⤵
        
        PID:13752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        694⤵
        
        PID:13764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        695⤵
        
        PID:13776
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        696⤵
        
        PID:13788
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        697⤵
        
        PID:13804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        698⤵
        
        PID:13816
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        699⤵
        
        PID:13828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        700⤵
        
        PID:13840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        701⤵
        
        PID:13860
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        702⤵
        
        PID:13872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        703⤵
        
        PID:13884
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        704⤵
        
        PID:13900
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        705⤵
        
        PID:13912
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        706⤵
        
        PID:13928
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        707⤵
        
        PID:13944
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        708⤵
        System Location Discovery: System Language Discovery
        
        PID:13960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        709⤵
        
        PID:13976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        710⤵
        
        PID:13992
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        711⤵
        
        PID:14008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        712⤵
        
        PID:14024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        713⤵
        
        PID:14036
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        714⤵
        
        PID:14052
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        715⤵
        
        PID:14068
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        716⤵
        
        PID:14084
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        717⤵
        
        PID:14100
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        718⤵
        
        PID:14116
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        719⤵
        System Location Discovery: System Language Discovery
        
        PID:14132
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        720⤵
        
        PID:14148
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        721⤵
        
        PID:14164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        722⤵
        
        PID:14180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        723⤵
        
        PID:14196
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        724⤵
        
        PID:14212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        725⤵
        
        PID:14228
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        726⤵
        
        PID:14244
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        727⤵
        System Location Discovery: System Language Discovery
        
        PID:14260
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        728⤵
        
        PID:14276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        729⤵
        
        PID:14292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        730⤵
        
        PID:14308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        731⤵
        
        PID:14324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        732⤵
        
        PID:14344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        733⤵
        
        PID:14360
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        734⤵
        
        PID:14380
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        735⤵
        
        PID:14392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        736⤵
        
        PID:14408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        737⤵
        
        PID:14428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        738⤵
        
        PID:14440
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        739⤵
        
        PID:14456
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        740⤵
        
        PID:14472
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        741⤵
        
        PID:14488
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        742⤵
        
        PID:14504
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        743⤵
        
        PID:14520
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        744⤵
        
        PID:14536
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        745⤵
        
        PID:14548
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        746⤵
        
        PID:14564
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        747⤵
        
        PID:14580
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        748⤵
        
        PID:14596
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        749⤵
        
        PID:14608
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        750⤵
        
        PID:14620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        751⤵
        
        PID:14636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        752⤵
        
        PID:14656
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        753⤵
        
        PID:14672
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        754⤵
        
        PID:14684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        755⤵
        
        PID:14700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        756⤵
        
        PID:14712
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        757⤵
        
        PID:14728
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        758⤵
        System Location Discovery: System Language Discovery
        
        PID:14740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        759⤵
        
        PID:14756
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        760⤵
        
        PID:14780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        761⤵
        
        PID:14808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        762⤵
        
        PID:14824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        763⤵
        
        PID:14840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        764⤵
        System Location Discovery: System Language Discovery
        
        PID:14880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        765⤵
        
        PID:14924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        766⤵
        
        PID:14948
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        767⤵
        
        PID:15008
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        768⤵
        
        PID:15020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        769⤵
        
        PID:15040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        770⤵
        
        PID:15060
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        771⤵
        
        PID:15076
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        772⤵
        
        PID:15092
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        773⤵
        
        PID:15108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        774⤵
        
        PID:15128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        775⤵
        
        PID:15140
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        776⤵
        
        PID:15156
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        777⤵
        
        PID:15172
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        778⤵
        
        PID:15188
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        779⤵
        
        PID:15204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        780⤵
        
        PID:15220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        781⤵
        
        PID:15236
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        782⤵
        
        PID:15252
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        783⤵
        
        PID:15268
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        784⤵
        
        PID:15284
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        785⤵
        
        PID:15300
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        786⤵
        
        PID:15316
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        787⤵
        
        PID:15332
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        788⤵
        
        PID:15348
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        789⤵
        
        PID:2968
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        790⤵
        
        PID:4212
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        791⤵
        
        PID:4880
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        792⤵
        
        PID:824
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        793⤵
        
        PID:4620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        794⤵
        
        PID:1128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        795⤵
        
        PID:2500
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        796⤵
        
        PID:1960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        797⤵
        
        PID:4740
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        798⤵
        
        PID:1544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        799⤵
        
        PID:3688
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        800⤵
        
        PID:3508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        801⤵
        
        PID:2288
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        802⤵
        
        PID:3464
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        803⤵
        
        PID:2512
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        804⤵
        
        PID:4104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        805⤵
        
        PID:3024
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        806⤵
        
        PID:4684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        807⤵
        
        PID:4804
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        808⤵
        
        PID:3644
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        809⤵
        
        PID:4764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        810⤵
        
        PID:3976
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        811⤵
        
        PID:3972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        812⤵
        
        PID:568
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        813⤵
        
        PID:5104
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        814⤵
        System Location Discovery: System Language Discovery
        
        PID:4716
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        815⤵
        
        PID:15364
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        816⤵
        
        PID:15376
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        817⤵
        
        PID:15392
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        818⤵
        System Location Discovery: System Language Discovery
        
        PID:15408
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        819⤵
        
        PID:15428
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        820⤵
        
        PID:15444
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        821⤵
        
        PID:15460
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        822⤵
        
        PID:15476
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        823⤵
        
        PID:15492
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        824⤵
        
        PID:15508
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        825⤵
        
        PID:15524
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        826⤵
        
        PID:15540
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        827⤵
        
        PID:15556
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        828⤵
        
        PID:15572
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        829⤵
        
        PID:15592
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        830⤵
        System Location Discovery: System Language Discovery
        
        PID:15604
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        831⤵
        
        PID:15620
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        832⤵
        System Location Discovery: System Language Discovery
        
        PID:15636
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        833⤵
        
        PID:15652
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        834⤵
        
        PID:15668
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        835⤵
        
        PID:15684
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        836⤵
        
        PID:15704
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        837⤵
        
        PID:15720
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        838⤵
        
        PID:15736
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        839⤵
        
        PID:15752
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        840⤵
        
        PID:15764
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        841⤵
        
        PID:15780
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        842⤵
        
        PID:15792
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        843⤵
        
        PID:15808
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        844⤵
        
        PID:15828
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        845⤵
        System Location Discovery: System Language Discovery
        
        PID:15840
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        846⤵
        
        PID:15856
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        847⤵
        
        PID:15872
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        848⤵
        
        PID:15892
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        849⤵
        
        PID:15908
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        850⤵
        
        PID:15924
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        851⤵
        
        PID:15940
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        852⤵
        
        PID:15960
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        853⤵
        
        PID:15972
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        854⤵
        
        PID:15984
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        855⤵
        
        PID:16000
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        856⤵
        
        PID:16020
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        857⤵
        
        PID:16040
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        858⤵
        
        PID:16064
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        859⤵
        
        PID:16080
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        860⤵
        
        PID:16096
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        861⤵
        
        PID:16108
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        862⤵
        
        PID:16120
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        863⤵
        
        PID:16136
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        864⤵
        
        PID:16152
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        865⤵
        System Location Discovery: System Language Discovery
        
        PID:16164
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        866⤵
        
        PID:16180
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        867⤵
        
        PID:16192
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        868⤵
        
        PID:16204
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        869⤵
        
        PID:16220
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        870⤵
        
        PID:16232
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        871⤵
        
        PID:16248
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        872⤵
        
        PID:16264
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        873⤵
        
        PID:16276
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        874⤵
        
        PID:16292
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        875⤵
        
        PID:16308
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        876⤵
        
        PID:16324
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        877⤵
        
        PID:16344
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        878⤵
        
        PID:16356
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        879⤵
        
        PID:16372
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        880⤵
        
        PID:4128
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        881⤵
        
        PID:2176
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        882⤵
        
        PID:1700
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        883⤵
        
        PID:3544
        
        C:\Windows\SysWOW64\rundll32.exe
        
        rundll32.exe C:\Users\Admin\AppData\Local\Temp\7dd4b7e30a1af936cf9c9ceb0606934d1fdbf0e9ad471b4ce65fcf4ee0c057e3.dll,#1
        884⤵
        
        PID:1480

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

memory/1700-1-0x0000000075160000-0x00000000753E4000-memory.dmp

Download

memory/2176-2-0x0000000075160000-0x00000000753E4000-memory.dmp

Download

memory/3544-0-0x0000000075160000-0x00000000753E4000-memory.dmp

Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads