ed6dbee76ca5d2b2aa555cfd41356c66bc1d21f3d493a61624a2843b53bf9953

Analysis

max time kernel
140s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260710-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260710-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
15/07/2026, 15:09

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-07-15_d4b5ef1b47af53c39bbad34a44cdb183_elex_mafia.exe
Size 816KB
Sample260715-sjvxfsat2x
SHA256 ed6dbee76ca5d2b2aa555cfd41356c66bc1d21f3d493a61624a2843b53bf9953
MD5 d4b5ef1b47af53c39bbad34a44cdb183
SHA1 844fd589f478843adbfcc331e50206705367febd
SHA512 77d30a99f1129e04fc5aa87c02774e005442653440794b6f1b601fafd1e19084622239f41125ab3ed474053945a6b0499de236a283e60752d825781520850c01
SSDEEP 12288:+mF/W8Dsy3Q49kl6X7qz68UfTNA7duuReB3Z:+m0833QBl6X7qeN50beB3
TLSH
T14905F111B644C132E69311345A6AEBA2493E7D354B23A4CBBBD4366E7FB13D2DA34307
MD5 SHA1 SHA512 SSDEEP TLSH

Score

7^/10

discovery

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
5960	45C9.tmp
4548	46A4.tmp
3872	47EC.tmp
2688	48C7.tmp
5068	49E0.tmp
3356	4ACB.tmp
4440	4BD4.tmp
4176	4C70.tmp
4524	4D3C.tmp
1616	4E84.tmp
4132	4FBC.tmp
4564	5039.tmp
1100	5152.tmp
5780	523D.tmp
1284	5375.tmp
6120	549E.tmp
2432	5598.tmp
3116	56B1.tmp
716	57CB.tmp
2436	58E4.tmp
4356	59DE.tmp
1664	5AF7.tmp
264	5BD2.tmp
3516	5CAD.tmp
1384	5D68.tmp
4932	5E81.tmp
6060	5F8B.tmp
5228	6075.tmp
464	617F.tmp
6024	6279.tmp
1528	6363.tmp
2868	648C.tmp
5312	65B5.tmp
2056	6651.tmp
4560	66FD.tmp
3420	679A.tmp
4216	6836.tmp
6028	68D2.tmp
3496	698E.tmp
928	6A59.tmp
944	6AE5.tmp
4668	6B82.tmp
3468	6C2D.tmp
428	6CD9.tmp
5128	6D66.tmp
5072	6E12.tmp
4388	6E9E.tmp
4308	6F2B.tmp
4288	6FB8.tmp
5028	7044.tmp
3448	70E1.tmp
3004	719C.tmp
2552	7248.tmp
6064	72E4.tmp
6140	7390.tmp
4172	742C.tmp
2452	74D8.tmp
4452	7565.tmp
3152	75E2.tmp
4916	767E.tmp
2620	772A.tmp
3832	77C6.tmp
1000	7872.tmp
5100	791E.tmp

System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	44AB.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	D632.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	2E64.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	5B2C.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	5F8B.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	E49.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	8D3D.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	C092.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	D0CE.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	D86F.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	721.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	5214.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	C8A5.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	CCEB.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	19A4.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	772A.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	A1C4.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	BFDB.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	B7D8.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	E679.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	F09B.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	F128.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	56B1.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	4BCB.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	5C89.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	F1B4.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	3891.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	5AF7.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	4D3C.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	5152.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	74D8.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	8449.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	1128.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	E03F.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	EA47.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	FE2C.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	2462.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	66AA.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	6C58.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	7938.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	CF09.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	536C.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	94CF.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	FFED.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	5C45.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	4E50.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	8860.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	934D.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	C6E0.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	441F.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	EED6.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	F51F.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	64A2.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	6E1D.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	DF45.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	A2FD.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	BD2C.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	23C5.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	C015.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	72E4.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	977.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	3F5C.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	67B4.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	C7A7.tmp

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1180 wrote to memory of 5960	1180	2026-07-15_d4b5ef1b47af53c39bbad34a44cdb183_elex_mafia.exe	87
PID 5960 wrote to memory of 4548	5960	45C9.tmp	88
PID 4548 wrote to memory of 3872	4548	46A4.tmp	89
PID 3872 wrote to memory of 2688	3872	47EC.tmp	90
PID 2688 wrote to memory of 5068	2688	48C7.tmp	91
PID 5068 wrote to memory of 3356	5068	49E0.tmp	92
PID 3356 wrote to memory of 4440	3356	4ACB.tmp	93
PID 4440 wrote to memory of 4176	4440	4BD4.tmp	94
PID 4176 wrote to memory of 4524	4176	4C70.tmp	95
PID 4524 wrote to memory of 1616	4524	4D3C.tmp	96
PID 1616 wrote to memory of 4132	1616	4E84.tmp	97
PID 4132 wrote to memory of 4564	4132	4FBC.tmp	98
PID 4564 wrote to memory of 1100	4564	5039.tmp	99
PID 1100 wrote to memory of 5780	1100	5152.tmp	100
PID 5780 wrote to memory of 1284	5780	523D.tmp	101
PID 1284 wrote to memory of 6120	1284	5375.tmp	102
PID 6120 wrote to memory of 2432	6120	549E.tmp	103
PID 2432 wrote to memory of 3116	2432	5598.tmp	104
PID 3116 wrote to memory of 716	3116	56B1.tmp	105
PID 716 wrote to memory of 2436	716	57CB.tmp	106
PID 2436 wrote to memory of 4356	2436	58E4.tmp	107
PID 4356 wrote to memory of 1664	4356	59DE.tmp	108
PID 1664 wrote to memory of 264	1664	5AF7.tmp	109
PID 264 wrote to memory of 3516	264	5BD2.tmp	110
PID 3516 wrote to memory of 1384	3516	5CAD.tmp	111
PID 1384 wrote to memory of 4932	1384	5D68.tmp	112
PID 4932 wrote to memory of 6060	4932	5E81.tmp	113
PID 6060 wrote to memory of 5228	6060	5F8B.tmp	114
PID 5228 wrote to memory of 464	5228	6075.tmp	115
PID 464 wrote to memory of 6024	464	617F.tmp	116
PID 6024 wrote to memory of 1528	6024	6279.tmp	117
PID 1528 wrote to memory of 2868	1528	6363.tmp	118
PID 2868 wrote to memory of 5312	2868	648C.tmp	119
PID 5312 wrote to memory of 2056	5312	65B5.tmp	120
PID 2056 wrote to memory of 4560	2056	6651.tmp	121
PID 4560 wrote to memory of 3420	4560	66FD.tmp	122
PID 3420 wrote to memory of 4216	3420	679A.tmp	123
PID 4216 wrote to memory of 6028	4216	6836.tmp	124
PID 6028 wrote to memory of 3496	6028	68D2.tmp	125
PID 3496 wrote to memory of 928	3496	698E.tmp	126
PID 928 wrote to memory of 944	928	6A59.tmp	127
PID 944 wrote to memory of 4668	944	6AE5.tmp	128
PID 4668 wrote to memory of 3468	4668	6B82.tmp	129
PID 3468 wrote to memory of 428	3468	6C2D.tmp	130
PID 428 wrote to memory of 5128	428	6CD9.tmp	131
PID 5128 wrote to memory of 5072	5128	6D66.tmp	132
PID 5072 wrote to memory of 4388	5072	6E12.tmp	133
PID 4388 wrote to memory of 4308	4388	6E9E.tmp	134
PID 4308 wrote to memory of 4288	4308	6F2B.tmp	135
PID 4288 wrote to memory of 5028	4288	6FB8.tmp	136
PID 5028 wrote to memory of 3448	5028	7044.tmp	137
PID 3448 wrote to memory of 3004	3448	70E1.tmp	138
PID 3004 wrote to memory of 2552	3004	719C.tmp	139
PID 2552 wrote to memory of 6064	2552	7248.tmp	140
PID 6064 wrote to memory of 6140	6064	72E4.tmp	141
PID 6140 wrote to memory of 4172	6140	7390.tmp	142
PID 4172 wrote to memory of 2452	4172	742C.tmp	143
PID 2452 wrote to memory of 4452	2452	74D8.tmp	144
PID 4452 wrote to memory of 3152	4452	7565.tmp	145
PID 3152 wrote to memory of 4916	3152	75E2.tmp	146
PID 4916 wrote to memory of 2620	4916	767E.tmp	147
PID 2620 wrote to memory of 3832	2620	772A.tmp	148
PID 3832 wrote to memory of 1000	3832	77C6.tmp	149
PID 1000 wrote to memory of 5100	1000	7872.tmp	150

C:\Users\Admin\AppData\Local\Temp\2026-07-15_d4b5ef1b47af53c39bbad34a44cdb183_elex_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2026-07-15_d4b5ef1b47af53c39bbad34a44cdb183_elex_mafia.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:1180
- C:\Users\Admin\AppData\Local\Temp\45C9.tmp
  "C:\Users\Admin\AppData\Local\Temp\45C9.tmp"
  2⤵
  - Executes dropped EXE
  - Suspicious use of WriteProcessMemory
  PID:5960
- - C:\Users\Admin\AppData\Local\Temp\46A4.tmp
    "C:\Users\Admin\AppData\Local\Temp\46A4.tmp"
    3⤵
    - Executes dropped EXE
    - Suspicious use of WriteProcessMemory
    PID:4548
  - - C:\Users\Admin\AppData\Local\Temp\47EC.tmp
      "C:\Users\Admin\AppData\Local\Temp\47EC.tmp"
      4⤵
      Executes dropped EXE
      Suspicious use of WriteProcessMemory
      PID:3872
    - - C:\Users\Admin\AppData\Local\Temp\48C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48C7.tmp"
        5⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2688
      - C:\Users\Admin\AppData\Local\Temp\49E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49E0.tmp"
        6⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5068
        
        C:\Users\Admin\AppData\Local\Temp\4ACB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4ACB.tmp"
        7⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3356
        
        C:\Users\Admin\AppData\Local\Temp\4BD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BD4.tmp"
        8⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4440
        
        C:\Users\Admin\AppData\Local\Temp\4C70.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C70.tmp"
        9⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4176
        
        C:\Users\Admin\AppData\Local\Temp\4D3C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D3C.tmp"
        10⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:4524
        
        C:\Users\Admin\AppData\Local\Temp\4E84.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E84.tmp"
        11⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\4FBC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4FBC.tmp"
        12⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4132
        
        C:\Users\Admin\AppData\Local\Temp\5039.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5039.tmp"
        13⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4564
        
        C:\Users\Admin\AppData\Local\Temp\5152.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5152.tmp"
        14⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:1100
        
        C:\Users\Admin\AppData\Local\Temp\523D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\523D.tmp"
        15⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5780
        
        C:\Users\Admin\AppData\Local\Temp\5375.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5375.tmp"
        16⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1284
        
        C:\Users\Admin\AppData\Local\Temp\549E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\549E.tmp"
        17⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:6120
        
        C:\Users\Admin\AppData\Local\Temp\5598.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5598.tmp"
        18⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2432
        
        C:\Users\Admin\AppData\Local\Temp\56B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56B1.tmp"
        19⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:3116
        
        C:\Users\Admin\AppData\Local\Temp\57CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57CB.tmp"
        20⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:716
        
        C:\Users\Admin\AppData\Local\Temp\58E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58E4.tmp"
        21⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2436
        
        C:\Users\Admin\AppData\Local\Temp\59DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59DE.tmp"
        22⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4356
        
        C:\Users\Admin\AppData\Local\Temp\5AF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5AF7.tmp"
        23⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:1664
        
        C:\Users\Admin\AppData\Local\Temp\5BD2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BD2.tmp"
        24⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:264
        
        C:\Users\Admin\AppData\Local\Temp\5CAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CAD.tmp"
        25⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3516
        
        C:\Users\Admin\AppData\Local\Temp\5D68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D68.tmp"
        26⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\5E81.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E81.tmp"
        27⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4932
        
        C:\Users\Admin\AppData\Local\Temp\5F8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F8B.tmp"
        28⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:6060
        
        C:\Users\Admin\AppData\Local\Temp\6075.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6075.tmp"
        29⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5228
        
        C:\Users\Admin\AppData\Local\Temp\617F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\617F.tmp"
        30⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:464
        
        C:\Users\Admin\AppData\Local\Temp\6279.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6279.tmp"
        31⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:6024
        
        C:\Users\Admin\AppData\Local\Temp\6363.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6363.tmp"
        32⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1528
        
        C:\Users\Admin\AppData\Local\Temp\648C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\648C.tmp"
        33⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2868
        
        C:\Users\Admin\AppData\Local\Temp\65B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65B5.tmp"
        34⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5312
        
        C:\Users\Admin\AppData\Local\Temp\6651.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6651.tmp"
        35⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2056
        
        C:\Users\Admin\AppData\Local\Temp\66FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\66FD.tmp"
        36⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4560
        
        C:\Users\Admin\AppData\Local\Temp\679A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\679A.tmp"
        37⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3420
        
        C:\Users\Admin\AppData\Local\Temp\6836.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6836.tmp"
        38⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4216
        
        C:\Users\Admin\AppData\Local\Temp\68D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\68D2.tmp"
        39⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:6028
        
        C:\Users\Admin\AppData\Local\Temp\698E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\698E.tmp"
        40⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3496
        
        C:\Users\Admin\AppData\Local\Temp\6A59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A59.tmp"
        41⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:928
        
        C:\Users\Admin\AppData\Local\Temp\6AE5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6AE5.tmp"
        42⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:944
        
        C:\Users\Admin\AppData\Local\Temp\6B82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B82.tmp"
        43⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4668
        
        C:\Users\Admin\AppData\Local\Temp\6C2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C2D.tmp"
        44⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3468
        
        C:\Users\Admin\AppData\Local\Temp\6CD9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6CD9.tmp"
        45⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:428
        
        C:\Users\Admin\AppData\Local\Temp\6D66.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D66.tmp"
        46⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5128
        
        C:\Users\Admin\AppData\Local\Temp\6E12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E12.tmp"
        47⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5072
        
        C:\Users\Admin\AppData\Local\Temp\6E9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E9E.tmp"
        48⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4388
        
        C:\Users\Admin\AppData\Local\Temp\6F2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F2B.tmp"
        49⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4308
        
        C:\Users\Admin\AppData\Local\Temp\6FB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6FB8.tmp"
        50⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4288
        
        C:\Users\Admin\AppData\Local\Temp\7044.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7044.tmp"
        51⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5028
        
        C:\Users\Admin\AppData\Local\Temp\70E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70E1.tmp"
        52⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3448
        
        C:\Users\Admin\AppData\Local\Temp\719C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\719C.tmp"
        53⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3004
        
        C:\Users\Admin\AppData\Local\Temp\7248.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7248.tmp"
        54⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2552
        
        C:\Users\Admin\AppData\Local\Temp\72E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72E4.tmp"
        55⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:6064
        
        C:\Users\Admin\AppData\Local\Temp\7390.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7390.tmp"
        56⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:6140
        
        C:\Users\Admin\AppData\Local\Temp\742C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\742C.tmp"
        57⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4172
        
        C:\Users\Admin\AppData\Local\Temp\74D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\74D8.tmp"
        58⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:2452
        
        C:\Users\Admin\AppData\Local\Temp\7565.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7565.tmp"
        59⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4452
        
        C:\Users\Admin\AppData\Local\Temp\75E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75E2.tmp"
        60⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3152
        
        C:\Users\Admin\AppData\Local\Temp\767E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\767E.tmp"
        61⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4916
        
        C:\Users\Admin\AppData\Local\Temp\772A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\772A.tmp"
        62⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:2620
        
        C:\Users\Admin\AppData\Local\Temp\77C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77C6.tmp"
        63⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3832
        
        C:\Users\Admin\AppData\Local\Temp\7872.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7872.tmp"
        64⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1000
        
        C:\Users\Admin\AppData\Local\Temp\791E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\791E.tmp"
        65⤵
        Executes dropped EXE
        
        PID:5100
        
        C:\Users\Admin\AppData\Local\Temp\79BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79BA.tmp"
        66⤵
        
        PID:3352
        
        C:\Users\Admin\AppData\Local\Temp\7A66.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A66.tmp"
        67⤵
        
        PID:5424
        
        C:\Users\Admin\AppData\Local\Temp\7B02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B02.tmp"
        68⤵
        
        PID:5584
        
        C:\Users\Admin\AppData\Local\Temp\7B9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B9F.tmp"
        69⤵
        
        PID:4340
        
        C:\Users\Admin\AppData\Local\Temp\7C3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C3B.tmp"
        70⤵
        
        PID:4320
        
        C:\Users\Admin\AppData\Local\Temp\7CC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CC7.tmp"
        71⤵
        
        PID:1484
        
        C:\Users\Admin\AppData\Local\Temp\7D83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D83.tmp"
        72⤵
        
        PID:2932
        
        C:\Users\Admin\AppData\Local\Temp\7E2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E2F.tmp"
        73⤵
        
        PID:1424
        
        C:\Users\Admin\AppData\Local\Temp\7EBB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EBB.tmp"
        74⤵
        
        PID:5364
        
        C:\Users\Admin\AppData\Local\Temp\7F38.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F38.tmp"
        75⤵
        
        PID:4976
        
        C:\Users\Admin\AppData\Local\Temp\7FB5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FB5.tmp"
        76⤵
        
        PID:1348
        
        C:\Users\Admin\AppData\Local\Temp\8071.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8071.tmp"
        77⤵
        
        PID:1988
        
        C:\Users\Admin\AppData\Local\Temp\811D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\811D.tmp"
        78⤵
        
        PID:2444
        
        C:\Users\Admin\AppData\Local\Temp\81B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\81B9.tmp"
        79⤵
        
        PID:3368
        
        C:\Users\Admin\AppData\Local\Temp\8255.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8255.tmp"
        80⤵
        
        PID:5644
        
        C:\Users\Admin\AppData\Local\Temp\8311.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8311.tmp"
        81⤵
        
        PID:4108
        
        C:\Users\Admin\AppData\Local\Temp\83BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83BD.tmp"
        82⤵
        
        PID:5700
        
        C:\Users\Admin\AppData\Local\Temp\8449.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8449.tmp"
        83⤵
        System Location Discovery: System Language Discovery
        
        PID:4872
        
        C:\Users\Admin\AppData\Local\Temp\8505.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8505.tmp"
        84⤵
        
        PID:3444
        
        C:\Users\Admin\AppData\Local\Temp\85C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\85C0.tmp"
        85⤵
        
        PID:4256
        
        C:\Users\Admin\AppData\Local\Temp\867C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\867C.tmp"
        86⤵
        
        PID:5568
        
        C:\Users\Admin\AppData\Local\Temp\8747.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8747.tmp"
        87⤵
        
        PID:4500
        
        C:\Users\Admin\AppData\Local\Temp\87E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87E3.tmp"
        88⤵
        
        PID:3288
        
        C:\Users\Admin\AppData\Local\Temp\8860.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8860.tmp"
        89⤵
        System Location Discovery: System Language Discovery
        
        PID:4848
        
        C:\Users\Admin\AppData\Local\Temp\88FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88FC.tmp"
        90⤵
        
        PID:4348
        
        C:\Users\Admin\AppData\Local\Temp\8979.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8979.tmp"
        91⤵
        
        PID:4360
        
        C:\Users\Admin\AppData\Local\Temp\8A06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A06.tmp"
        92⤵
        
        PID:1324
        
        C:\Users\Admin\AppData\Local\Temp\8A93.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A93.tmp"
        93⤵
        
        PID:1396
        
        C:\Users\Admin\AppData\Local\Temp\8B3F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B3F.tmp"
        94⤵
        
        PID:3192
        
        C:\Users\Admin\AppData\Local\Temp\8BBC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BBC.tmp"
        95⤵
        
        PID:5592
        
        C:\Users\Admin\AppData\Local\Temp\8C77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C77.tmp"
        96⤵
        
        PID:3912
        
        C:\Users\Admin\AppData\Local\Temp\8D23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D23.tmp"
        97⤵
        
        PID:4484
        
        C:\Users\Admin\AppData\Local\Temp\8DBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DBF.tmp"
        98⤵
        
        PID:1116
        
        C:\Users\Admin\AppData\Local\Temp\8E6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E6B.tmp"
        99⤵
        
        PID:3840
        
        C:\Users\Admin\AppData\Local\Temp\8EE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EE8.tmp"
        100⤵
        
        PID:3228
        
        C:\Users\Admin\AppData\Local\Temp\8F94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F94.tmp"
        101⤵
        
        PID:1048
        
        C:\Users\Admin\AppData\Local\Temp\904F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\904F.tmp"
        102⤵
        
        PID:796
        
        C:\Users\Admin\AppData\Local\Temp\90DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90DC.tmp"
        103⤵
        
        PID:1364
        
        C:\Users\Admin\AppData\Local\Temp\9188.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9188.tmp"
        104⤵
        
        PID:2648
        
        C:\Users\Admin\AppData\Local\Temp\9224.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9224.tmp"
        105⤵
        
        PID:124
        
        C:\Users\Admin\AppData\Local\Temp\92D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\92D0.tmp"
        106⤵
        
        PID:248
        
        C:\Users\Admin\AppData\Local\Temp\934D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\934D.tmp"
        107⤵
        System Location Discovery: System Language Discovery
        
        PID:3544
        
        C:\Users\Admin\AppData\Local\Temp\93E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93E9.tmp"
        108⤵
        
        PID:3052
        
        C:\Users\Admin\AppData\Local\Temp\9486.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9486.tmp"
        109⤵
        
        PID:3340
        
        C:\Users\Admin\AppData\Local\Temp\9503.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9503.tmp"
        110⤵
        
        PID:2836
        
        C:\Users\Admin\AppData\Local\Temp\9580.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9580.tmp"
        111⤵
        
        PID:5640
        
        C:\Users\Admin\AppData\Local\Temp\95ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95ED.tmp"
        112⤵
        
        PID:1220
        
        C:\Users\Admin\AppData\Local\Temp\9689.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9689.tmp"
        113⤵
        
        PID:6004
        
        C:\Users\Admin\AppData\Local\Temp\9735.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9735.tmp"
        114⤵
        
        PID:3304
        
        C:\Users\Admin\AppData\Local\Temp\97E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97E1.tmp"
        115⤵
        
        PID:3592
        
        C:\Users\Admin\AppData\Local\Temp\986E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\986E.tmp"
        116⤵
        
        PID:1944
        
        C:\Users\Admin\AppData\Local\Temp\990A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\990A.tmp"
        117⤵
        
        PID:1004
        
        C:\Users\Admin\AppData\Local\Temp\99A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99A6.tmp"
        118⤵
        
        PID:4728
        
        C:\Users\Admin\AppData\Local\Temp\9A33.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A33.tmp"
        119⤵
        
        PID:4328
        
        C:\Users\Admin\AppData\Local\Temp\9ABF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9ABF.tmp"
        120⤵
        
        PID:4800
        
        C:\Users\Admin\AppData\Local\Temp\9B5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B5C.tmp"
        121⤵
        
        PID:3380
        
        C:\Users\Admin\AppData\Local\Temp\9BF8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BF8.tmp"
        122⤵
        
        PID:5040
        
        C:\Users\Admin\AppData\Local\Temp\9C75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C75.tmp"
        123⤵
        
        PID:2120
        
        C:\Users\Admin\AppData\Local\Temp\9D21.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D21.tmp"
        124⤵
        
        PID:2484
        
        C:\Users\Admin\AppData\Local\Temp\9DCD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DCD.tmp"
        125⤵
        
        PID:5052
        
        C:\Users\Admin\AppData\Local\Temp\9E59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E59.tmp"
        126⤵
        
        PID:3200
        
        C:\Users\Admin\AppData\Local\Temp\9F24.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F24.tmp"
        127⤵
        
        PID:692
        
        C:\Users\Admin\AppData\Local\Temp\9FC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9FC1.tmp"
        128⤵
        
        PID:4612
        
        C:\Users\Admin\AppData\Local\Temp\A08C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A08C.tmp"
        129⤵
        
        PID:1740
        
        C:\Users\Admin\AppData\Local\Temp\A138.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A138.tmp"
        130⤵
        
        PID:3140
        
        C:\Users\Admin\AppData\Local\Temp\A1C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1C4.tmp"
        131⤵
        System Location Discovery: System Language Discovery
        
        PID:6000
        
        C:\Users\Admin\AppData\Local\Temp\A260.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A260.tmp"
        132⤵
        
        PID:4280
        
        C:\Users\Admin\AppData\Local\Temp\A2FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2FD.tmp"
        133⤵
        System Location Discovery: System Language Discovery
        
        PID:2724
        
        C:\Users\Admin\AppData\Local\Temp\A389.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A389.tmp"
        134⤵
        
        PID:4416
        
        C:\Users\Admin\AppData\Local\Temp\A426.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A426.tmp"
        135⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\A4D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4D1.tmp"
        136⤵
        
        PID:5124
        
        C:\Users\Admin\AppData\Local\Temp\A57D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A57D.tmp"
        137⤵
        
        PID:4084
        
        C:\Users\Admin\AppData\Local\Temp\A5FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5FA.tmp"
        138⤵
        
        PID:5528
        
        C:\Users\Admin\AppData\Local\Temp\A6A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6A6.tmp"
        139⤵
        
        PID:2772
        
        C:\Users\Admin\AppData\Local\Temp\A723.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A723.tmp"
        140⤵
        
        PID:3864
        
        C:\Users\Admin\AppData\Local\Temp\A7DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7DF.tmp"
        141⤵
        
        PID:800
        
        C:\Users\Admin\AppData\Local\Temp\A85C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A85C.tmp"
        142⤵
        
        PID:2768
        
        C:\Users\Admin\AppData\Local\Temp\A8E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A8E8.tmp"
        143⤵
        
        PID:4796
        
        C:\Users\Admin\AppData\Local\Temp\A994.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A994.tmp"
        144⤵
        
        PID:2556
        
        C:\Users\Admin\AppData\Local\Temp\AA11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA11.tmp"
        145⤵
        
        PID:2352
        
        C:\Users\Admin\AppData\Local\Temp\AA9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA9E.tmp"
        146⤵
        
        PID:3488
        
        C:\Users\Admin\AppData\Local\Temp\AB3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB3A.tmp"
        147⤵
        
        PID:4784
        
        C:\Users\Admin\AppData\Local\Temp\ABE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABE6.tmp"
        148⤵
        
        PID:2192
        
        C:\Users\Admin\AppData\Local\Temp\AC82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC82.tmp"
        149⤵
        
        PID:2812
        
        C:\Users\Admin\AppData\Local\Temp\ACFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACFF.tmp"
        150⤵
        
        PID:6076
        
        C:\Users\Admin\AppData\Local\Temp\AD9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD9B.tmp"
        151⤵
        
        PID:5136
        
        C:\Users\Admin\AppData\Local\Temp\AE28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE28.tmp"
        152⤵
        
        PID:2488
        
        C:\Users\Admin\AppData\Local\Temp\AEE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEE4.tmp"
        153⤵
        
        PID:4984
        
        C:\Users\Admin\AppData\Local\Temp\AF9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF9F.tmp"
        154⤵
        
        PID:4248
        
        C:\Users\Admin\AppData\Local\Temp\B03B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B03B.tmp"
        155⤵
        
        PID:3424
        
        C:\Users\Admin\AppData\Local\Temp\B0D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0D8.tmp"
        156⤵
        
        PID:1452
        
        C:\Users\Admin\AppData\Local\Temp\B174.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B174.tmp"
        157⤵
        
        PID:5164
        
        C:\Users\Admin\AppData\Local\Temp\B200.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B200.tmp"
        158⤵
        
        PID:5632
        
        C:\Users\Admin\AppData\Local\Temp\B2BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2BC.tmp"
        159⤵
        
        PID:4156
        
        C:\Users\Admin\AppData\Local\Temp\B358.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B358.tmp"
        160⤵
        
        PID:5092
        
        C:\Users\Admin\AppData\Local\Temp\B3F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3F4.tmp"
        161⤵
        
        PID:2876
        
        C:\Users\Admin\AppData\Local\Temp\B471.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B471.tmp"
        162⤵
        
        PID:5600
        
        C:\Users\Admin\AppData\Local\Temp\B4FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4FE.tmp"
        163⤵
        
        PID:5044
        
        C:\Users\Admin\AppData\Local\Temp\B58B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B58B.tmp"
        164⤵
        
        PID:4704
        
        C:\Users\Admin\AppData\Local\Temp\B656.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B656.tmp"
        165⤵
        
        PID:5032
        
        C:\Users\Admin\AppData\Local\Temp\B6F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6F2.tmp"
        166⤵
        
        PID:4496
        
        C:\Users\Admin\AppData\Local\Temp\B78E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B78E.tmp"
        167⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\B84A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B84A.tmp"
        168⤵
        
        PID:4996
        
        C:\Users\Admin\AppData\Local\Temp\B8C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8C7.tmp"
        169⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\B944.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B944.tmp"
        170⤵
        
        PID:3984
        
        C:\Users\Admin\AppData\Local\Temp\B9E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9E0.tmp"
        171⤵
        
        PID:5360
        
        C:\Users\Admin\AppData\Local\Temp\BA6D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA6D.tmp"
        172⤵
        
        PID:1244
        
        C:\Users\Admin\AppData\Local\Temp\BADA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BADA.tmp"
        173⤵
        
        PID:5196
        
        C:\Users\Admin\AppData\Local\Temp\BB67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB67.tmp"
        174⤵
        
        PID:2676
        
        C:\Users\Admin\AppData\Local\Temp\BBF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBF3.tmp"
        175⤵
        
        PID:4568
        
        C:\Users\Admin\AppData\Local\Temp\BC90.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC90.tmp"
        176⤵
        
        PID:244
        
        C:\Users\Admin\AppData\Local\Temp\BD2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD2C.tmp"
        177⤵
        System Location Discovery: System Language Discovery
        
        PID:908
        
        C:\Users\Admin\AppData\Local\Temp\BDE7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDE7.tmp"
        178⤵
        
        PID:3312
        
        C:\Users\Admin\AppData\Local\Temp\BE84.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE84.tmp"
        179⤵
        
        PID:5908
        
        C:\Users\Admin\AppData\Local\Temp\BF2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF2F.tmp"
        180⤵
        
        PID:3384
        
        C:\Users\Admin\AppData\Local\Temp\BFDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFDB.tmp"
        181⤵
        System Location Discovery: System Language Discovery
        
        PID:3208
        
        C:\Users\Admin\AppData\Local\Temp\C078.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C078.tmp"
        182⤵
        
        PID:5416
        
        C:\Users\Admin\AppData\Local\Temp\C123.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C123.tmp"
        183⤵
        
        PID:1296
        
        C:\Users\Admin\AppData\Local\Temp\C1B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1B0.tmp"
        184⤵
        
        PID:4968
        
        C:\Users\Admin\AppData\Local\Temp\C22D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C22D.tmp"
        185⤵
        
        PID:2728
        
        C:\Users\Admin\AppData\Local\Temp\C2C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2C9.tmp"
        186⤵
        
        PID:5920
        
        C:\Users\Admin\AppData\Local\Temp\C375.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C375.tmp"
        187⤵
        
        PID:5468
        
        C:\Users\Admin\AppData\Local\Temp\C411.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C411.tmp"
        188⤵
        
        PID:2460
        
        C:\Users\Admin\AppData\Local\Temp\C4AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4AE.tmp"
        189⤵
        
        PID:5672
        
        C:\Users\Admin\AppData\Local\Temp\C53A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C53A.tmp"
        190⤵
        
        PID:2272
        
        C:\Users\Admin\AppData\Local\Temp\C5B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5B7.tmp"
        191⤵
        
        PID:1212
        
        C:\Users\Admin\AppData\Local\Temp\C644.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C644.tmp"
        192⤵
        
        PID:5696
        
        C:\Users\Admin\AppData\Local\Temp\C6E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6E0.tmp"
        193⤵
        System Location Discovery: System Language Discovery
        
        PID:1184
        
        C:\Users\Admin\AppData\Local\Temp\C76D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C76D.tmp"
        194⤵
        
        PID:5160
        
        C:\Users\Admin\AppData\Local\Temp\C7F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7F9.tmp"
        195⤵
        
        PID:1288
        
        C:\Users\Admin\AppData\Local\Temp\C8A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8A5.tmp"
        196⤵
        System Location Discovery: System Language Discovery
        
        PID:4152
        
        C:\Users\Admin\AppData\Local\Temp\C961.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C961.tmp"
        197⤵
        
        PID:6080
        
        C:\Users\Admin\AppData\Local\Temp\CA0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA0D.tmp"
        198⤵
        
        PID:3308
        
        C:\Users\Admin\AppData\Local\Temp\CAA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAA9.tmp"
        199⤵
        
        PID:3756
        
        C:\Users\Admin\AppData\Local\Temp\CB26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB26.tmp"
        200⤵
        
        PID:5176
        
        C:\Users\Admin\AppData\Local\Temp\CBE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBE1.tmp"
        201⤵
        
        PID:5988
        
        C:\Users\Admin\AppData\Local\Temp\CC5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC5E.tmp"
        202⤵
        
        PID:456
        
        C:\Users\Admin\AppData\Local\Temp\CCEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCEB.tmp"
        203⤵
        System Location Discovery: System Language Discovery
        
        PID:4260
        
        C:\Users\Admin\AppData\Local\Temp\CD87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD87.tmp"
        204⤵
        
        PID:6020
        
        C:\Users\Admin\AppData\Local\Temp\CE04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE04.tmp"
        205⤵
        
        PID:3952
        
        C:\Users\Admin\AppData\Local\Temp\CE91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE91.tmp"
        206⤵
        
        PID:5884
        
        C:\Users\Admin\AppData\Local\Temp\CF3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF3D.tmp"
        207⤵
        
        PID:1064
        
        C:\Users\Admin\AppData\Local\Temp\D018.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D018.tmp"
        208⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\D0C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0C3.tmp"
        209⤵
        
        PID:3724
        
        C:\Users\Admin\AppData\Local\Temp\D160.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D160.tmp"
        210⤵
        
        PID:1956
        
        C:\Users\Admin\AppData\Local\Temp\D1EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1EC.tmp"
        211⤵
        
        PID:6108
        
        C:\Users\Admin\AppData\Local\Temp\D289.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D289.tmp"
        212⤵
        
        PID:3000
        
        C:\Users\Admin\AppData\Local\Temp\D334.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D334.tmp"
        213⤵
        
        PID:2912
        
        C:\Users\Admin\AppData\Local\Temp\D3F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3F0.tmp"
        214⤵
        
        PID:2832
        
        C:\Users\Admin\AppData\Local\Temp\D48C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D48C.tmp"
        215⤵
        
        PID:3212
        
        C:\Users\Admin\AppData\Local\Temp\D528.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D528.tmp"
        216⤵
        
        PID:4860
        
        C:\Users\Admin\AppData\Local\Temp\D5C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5C5.tmp"
        217⤵
        
        PID:1792
        
        C:\Users\Admin\AppData\Local\Temp\D632.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D632.tmp"
        218⤵
        System Location Discovery: System Language Discovery
        
        PID:6044
        
        C:\Users\Admin\AppData\Local\Temp\D6DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6DE.tmp"
        219⤵
        
        PID:5932
        
        C:\Users\Admin\AppData\Local\Temp\D76B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D76B.tmp"
        220⤵
        
        PID:2948
        
        C:\Users\Admin\AppData\Local\Temp\D7F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7F7.tmp"
        221⤵
        
        PID:3360
        
        C:\Users\Admin\AppData\Local\Temp\D893.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D893.tmp"
        222⤵
        
        PID:2752
        
        C:\Users\Admin\AppData\Local\Temp\D93F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D93F.tmp"
        223⤵
        
        PID:668
        
        C:\Users\Admin\AppData\Local\Temp\D9EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9EB.tmp"
        224⤵
        
        PID:1068
        
        C:\Users\Admin\AppData\Local\Temp\DA87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA87.tmp"
        225⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\DB24.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB24.tmp"
        226⤵
        
        PID:2908
        
        C:\Users\Admin\AppData\Local\Temp\DBB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBB0.tmp"
        227⤵
        
        PID:8
        
        C:\Users\Admin\AppData\Local\Temp\DC5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC5C.tmp"
        228⤵
        
        PID:5856
        
        C:\Users\Admin\AppData\Local\Temp\DCD9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCD9.tmp"
        229⤵
        
        PID:6032
        
        C:\Users\Admin\AppData\Local\Temp\DD47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD47.tmp"
        230⤵
        
        PID:236
        
        C:\Users\Admin\AppData\Local\Temp\DDC4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDC4.tmp"
        231⤵
        
        PID:4660
        
        C:\Users\Admin\AppData\Local\Temp\DE6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE6F.tmp"
        232⤵
        
        PID:3716
        
        C:\Users\Admin\AppData\Local\Temp\DF0C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF0C.tmp"
        233⤵
        
        PID:1272
        
        C:\Users\Admin\AppData\Local\Temp\DF79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF79.tmp"
        234⤵
        
        PID:2400
        
        C:\Users\Admin\AppData\Local\Temp\DFF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFF6.tmp"
        235⤵
        
        PID:5344
        
        C:\Users\Admin\AppData\Local\Temp\E083.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E083.tmp"
        236⤵
        
        PID:4148
        
        C:\Users\Admin\AppData\Local\Temp\E12F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E12F.tmp"
        237⤵
        
        PID:2996
        
        C:\Users\Admin\AppData\Local\Temp\E1CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1CB.tmp"
        238⤵
        
        PID:2344
        
        C:\Users\Admin\AppData\Local\Temp\E277.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E277.tmp"
        239⤵
        
        PID:5576
        
        C:\Users\Admin\AppData\Local\Temp\E313.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E313.tmp"
        240⤵
        
        PID:5892
        
        C:\Users\Admin\AppData\Local\Temp\E3A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3A0.tmp"
        241⤵
        
        PID:3216
        
        C:\Users\Admin\AppData\Local\Temp\E43C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E43C.tmp"
        242⤵
        
        PID:1608
        
        C:\Users\Admin\AppData\Local\Temp\E4B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4B9.tmp"
        243⤵
        
        PID:1352
        
        C:\Users\Admin\AppData\Local\Temp\E565.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E565.tmp"
        244⤵
        
        PID:3892
        
        C:\Users\Admin\AppData\Local\Temp\E5F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5F1.tmp"
        245⤵
        
        PID:4868
        
        C:\Users\Admin\AppData\Local\Temp\E68E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E68E.tmp"
        246⤵
        
        PID:4092
        
        C:\Users\Admin\AppData\Local\Temp\E72A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E72A.tmp"
        247⤵
        
        PID:1436
        
        C:\Users\Admin\AppData\Local\Temp\E7E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7E5.tmp"
        248⤵
        
        PID:5400
        
        C:\Users\Admin\AppData\Local\Temp\E891.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E891.tmp"
        249⤵
        
        PID:2404
        
        C:\Users\Admin\AppData\Local\Temp\E91E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E91E.tmp"
        250⤵
        
        PID:2336
        
        C:\Users\Admin\AppData\Local\Temp\E9CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9CA.tmp"
        251⤵
        
        PID:4680
        
        C:\Users\Admin\AppData\Local\Temp\EA47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA47.tmp"
        252⤵
        System Location Discovery: System Language Discovery
        
        PID:4448
        
        C:\Users\Admin\AppData\Local\Temp\EAC4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EAC4.tmp"
        253⤵
        
        PID:6084
        
        C:\Users\Admin\AppData\Local\Temp\EB50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB50.tmp"
        254⤵
        
        PID:4380
        
        C:\Users\Admin\AppData\Local\Temp\EBDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBDD.tmp"
        255⤵
        
        PID:3768
        
        C:\Users\Admin\AppData\Local\Temp\EC79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC79.tmp"
        256⤵
        
        PID:5812
        
        C:\Users\Admin\AppData\Local\Temp\ED35.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED35.tmp"
        257⤵
        
        PID:2716
        
        C:\Users\Admin\AppData\Local\Temp\EDC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDC1.tmp"
        258⤵
        
        PID:3576
        
        C:\Users\Admin\AppData\Local\Temp\EE4E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE4E.tmp"
        259⤵
        
        PID:3476
        
        C:\Users\Admin\AppData\Local\Temp\EEDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EEDB.tmp"
        260⤵
        
        PID:5384
        
        C:\Users\Admin\AppData\Local\Temp\EF67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF67.tmp"
        261⤵
        
        PID:5572
        
        C:\Users\Admin\AppData\Local\Temp\F013.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F013.tmp"
        262⤵
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\F090.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F090.tmp"
        263⤵
        
        PID:4652
        
        C:\Users\Admin\AppData\Local\Temp\F12C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F12C.tmp"
        264⤵
        
        PID:3920
        
        C:\Users\Admin\AppData\Local\Temp\F1C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1C9.tmp"
        265⤵
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\F274.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F274.tmp"
        266⤵
        
        PID:4536
        
        C:\Users\Admin\AppData\Local\Temp\F330.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F330.tmp"
        267⤵
        
        PID:5596
        
        C:\Users\Admin\AppData\Local\Temp\F3CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3CC.tmp"
        268⤵
        
        PID:3816
        
        C:\Users\Admin\AppData\Local\Temp\F449.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F449.tmp"
        269⤵
        
        PID:2060
        
        C:\Users\Admin\AppData\Local\Temp\F4E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4E5.tmp"
        270⤵
        
        PID:5560
        
        C:\Users\Admin\AppData\Local\Temp\F572.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F572.tmp"
        271⤵
        
        PID:3256
        
        C:\Users\Admin\AppData\Local\Temp\F5EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5EF.tmp"
        272⤵
        
        PID:4344
        
        C:\Users\Admin\AppData\Local\Temp\F67C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F67C.tmp"
        273⤵
        
        PID:4392
        
        C:\Users\Admin\AppData\Local\Temp\F708.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F708.tmp"
        274⤵
        
        PID:4552
        
        C:\Users\Admin\AppData\Local\Temp\F785.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F785.tmp"
        275⤵
        
        PID:2304
        
        C:\Users\Admin\AppData\Local\Temp\F831.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F831.tmp"
        276⤵
        
        PID:1044
        
        C:\Users\Admin\AppData\Local\Temp\F8BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8BE.tmp"
        277⤵
        
        PID:5256
        
        C:\Users\Admin\AppData\Local\Temp\F979.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F979.tmp"
        278⤵
        
        PID:6136
        
        C:\Users\Admin\AppData\Local\Temp\FA06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA06.tmp"
        279⤵
        
        PID:2904
        
        C:\Users\Admin\AppData\Local\Temp\FAC1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAC1.tmp"
        280⤵
        
        PID:5004
        
        C:\Users\Admin\AppData\Local\Temp\FB6D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB6D.tmp"
        281⤵
        
        PID:5412
        
        C:\Users\Admin\AppData\Local\Temp\FC19.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC19.tmp"
        282⤵
        
        PID:2900
        
        C:\Users\Admin\AppData\Local\Temp\FCC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCC5.tmp"
        283⤵
        
        PID:1592
        
        C:\Users\Admin\AppData\Local\Temp\FD71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD71.tmp"
        284⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\FE2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE2C.tmp"
        285⤵
        System Location Discovery: System Language Discovery
        
        PID:1784
        
        C:\Users\Admin\AppData\Local\Temp\FEF8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FEF8.tmp"
        286⤵
        
        PID:1292
        
        C:\Users\Admin\AppData\Local\Temp\FF94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF94.tmp"
        287⤵
        
        PID:5460
        
        C:\Users\Admin\AppData\Local\Temp\20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20.tmp"
        288⤵
        
        PID:1744
        
        C:\Users\Admin\AppData\Local\Temp\CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC.tmp"
        289⤵
        
        PID:3236
        
        C:\Users\Admin\AppData\Local\Temp\169.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\169.tmp"
        290⤵
        
        PID:4444
        
        C:\Users\Admin\AppData\Local\Temp\214.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\214.tmp"
        291⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\2A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A1.tmp"
        292⤵
        
        PID:2588
        
        C:\Users\Admin\AppData\Local\Temp\37C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37C.tmp"
        293⤵
        
        PID:2684
        
        C:\Users\Admin\AppData\Local\Temp\3F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F9.tmp"
        294⤵
        
        PID:2504
        
        C:\Users\Admin\AppData\Local\Temp\4A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A5.tmp"
        295⤵
        
        PID:5880
        
        C:\Users\Admin\AppData\Local\Temp\531.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\531.tmp"
        296⤵
        
        PID:2576
        
        C:\Users\Admin\AppData\Local\Temp\60C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60C.tmp"
        297⤵
        
        PID:4752
        
        C:\Users\Admin\AppData\Local\Temp\6A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A8.tmp"
        298⤵
        
        PID:3752
        
        C:\Users\Admin\AppData\Local\Temp\725.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\725.tmp"
        299⤵
        
        PID:3328
        
        C:\Users\Admin\AppData\Local\Temp\7D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D1.tmp"
        300⤵
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\84E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\84E.tmp"
        301⤵
        
        PID:1820
        
        C:\Users\Admin\AppData\Local\Temp\8EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EA.tmp"
        302⤵
        
        PID:2380
        
        C:\Users\Admin\AppData\Local\Temp\977.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\977.tmp"
        303⤵
        System Location Discovery: System Language Discovery
        
        PID:4192
        
        C:\Users\Admin\AppData\Local\Temp\9E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E4.tmp"
        304⤵
        
        PID:4204
        
        C:\Users\Admin\AppData\Local\Temp\A90.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A90.tmp"
        305⤵
        
        PID:5380
        
        C:\Users\Admin\AppData\Local\Temp\B1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1D.tmp"
        306⤵
        
        PID:4920
        
        C:\Users\Admin\AppData\Local\Temp\BD8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD8.tmp"
        307⤵
        
        PID:3372
        
        C:\Users\Admin\AppData\Local\Temp\C55.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C55.tmp"
        308⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\CE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE2.tmp"
        309⤵
        
        PID:2760
        
        C:\Users\Admin\AppData\Local\Temp\D9E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9E.tmp"
        310⤵
        
        PID:5060
        
        C:\Users\Admin\AppData\Local\Temp\E49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E49.tmp"
        311⤵
        System Location Discovery: System Language Discovery
        
        PID:3508
        
        C:\Users\Admin\AppData\Local\Temp\F24.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F24.tmp"
        312⤵
        
        PID:2940
        
        C:\Users\Admin\AppData\Local\Temp\FB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB1.tmp"
        313⤵
        
        PID:4312
        
        C:\Users\Admin\AppData\Local\Temp\106C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\106C.tmp"
        314⤵
        
        PID:548
        
        C:\Users\Admin\AppData\Local\Temp\1128.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1128.tmp"
        315⤵
        System Location Discovery: System Language Discovery
        
        PID:1336
        
        C:\Users\Admin\AppData\Local\Temp\11B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11B4.tmp"
        316⤵
        
        PID:4236
        
        C:\Users\Admin\AppData\Local\Temp\1241.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1241.tmp"
        317⤵
        
        PID:5464
        
        C:\Users\Admin\AppData\Local\Temp\12BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12BE.tmp"
        318⤵
        
        PID:2124
        
        C:\Users\Admin\AppData\Local\Temp\136A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\136A.tmp"
        319⤵
        
        PID:2872
        
        C:\Users\Admin\AppData\Local\Temp\13E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13E7.tmp"
        320⤵
        
        PID:5808
        
        C:\Users\Admin\AppData\Local\Temp\1474.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1474.tmp"
        321⤵
        
        PID:5396
        
        C:\Users\Admin\AppData\Local\Temp\152F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\152F.tmp"
        322⤵
        
        PID:1328
        
        C:\Users\Admin\AppData\Local\Temp\15CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\15CB.tmp"
        323⤵
        
        PID:4988
        
        C:\Users\Admin\AppData\Local\Temp\1696.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1696.tmp"
        324⤵
        
        PID:3176
        
        C:\Users\Admin\AppData\Local\Temp\1733.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1733.tmp"
        325⤵
        
        PID:3804
        
        C:\Users\Admin\AppData\Local\Temp\17CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17CF.tmp"
        326⤵
        
        PID:2540
        
        C:\Users\Admin\AppData\Local\Temp\186B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\186B.tmp"
        327⤵
        
        PID:4512
        
        C:\Users\Admin\AppData\Local\Temp\1917.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1917.tmp"
        328⤵
        
        PID:3084
        
        C:\Users\Admin\AppData\Local\Temp\19A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\19A4.tmp"
        329⤵
        System Location Discovery: System Language Discovery
        
        PID:3688
        
        C:\Users\Admin\AppData\Local\Temp\1A21.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A21.tmp"
        330⤵
        
        PID:1356
        
        C:\Users\Admin\AppData\Local\Temp\1AAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1AAD.tmp"
        331⤵
        
        PID:3456
        
        C:\Users\Admin\AppData\Local\Temp\1B2A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B2A.tmp"
        332⤵
        
        PID:2856
        
        C:\Users\Admin\AppData\Local\Temp\1BD6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BD6.tmp"
        333⤵
        
        PID:3012
        
        C:\Users\Admin\AppData\Local\Temp\1C92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C92.tmp"
        334⤵
        
        PID:5888
        
        C:\Users\Admin\AppData\Local\Temp\1D1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D1E.tmp"
        335⤵
        
        PID:2416
        
        C:\Users\Admin\AppData\Local\Temp\1DAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DAB.tmp"
        336⤵
        
        PID:4924
        
        C:\Users\Admin\AppData\Local\Temp\1E47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E47.tmp"
        337⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\1EC4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1EC4.tmp"
        338⤵
        
        PID:5980
        
        C:\Users\Admin\AppData\Local\Temp\1F8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F8F.tmp"
        339⤵
        
        PID:5804
        
        C:\Users\Admin\AppData\Local\Temp\205A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\205A.tmp"
        340⤵
        
        PID:1804
        
        C:\Users\Admin\AppData\Local\Temp\20E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20E7.tmp"
        341⤵
        
        PID:5548
        
        C:\Users\Admin\AppData\Local\Temp\2183.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2183.tmp"
        342⤵
        
        PID:896
        
        C:\Users\Admin\AppData\Local\Temp\2220.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2220.tmp"
        343⤵
        
        PID:1312
        
        C:\Users\Admin\AppData\Local\Temp\22AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22AC.tmp"
        344⤵
        
        PID:2392
        
        C:\Users\Admin\AppData\Local\Temp\2329.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2329.tmp"
        345⤵
        
        PID:4196
        
        C:\Users\Admin\AppData\Local\Temp\23C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23C5.tmp"
        346⤵
        System Location Discovery: System Language Discovery
        
        PID:4124
        
        C:\Users\Admin\AppData\Local\Temp\2462.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2462.tmp"
        347⤵
        System Location Discovery: System Language Discovery
        
        PID:4588
        
        C:\Users\Admin\AppData\Local\Temp\24DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\24DF.tmp"
        348⤵
        
        PID:904
        
        C:\Users\Admin\AppData\Local\Temp\256B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\256B.tmp"
        349⤵
        
        PID:5108
        
        C:\Users\Admin\AppData\Local\Temp\2608.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2608.tmp"
        350⤵
        
        PID:3408
        
        C:\Users\Admin\AppData\Local\Temp\26E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\26E2.tmp"
        351⤵
        
        PID:5168
        
        C:\Users\Admin\AppData\Local\Temp\276F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\276F.tmp"
        352⤵
        
        PID:5836
        
        C:\Users\Admin\AppData\Local\Temp\283A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\283A.tmp"
        353⤵
        
        PID:5192
        
        C:\Users\Admin\AppData\Local\Temp\2905.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2905.tmp"
        354⤵
        
        PID:1688
        
        C:\Users\Admin\AppData\Local\Temp\29B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29B1.tmp"
        355⤵
        
        PID:1420
        
        C:\Users\Admin\AppData\Local\Temp\2A2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A2E.tmp"
        356⤵
        
        PID:368
        
        C:\Users\Admin\AppData\Local\Temp\2ADA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2ADA.tmp"
        357⤵
        
        PID:4816
        
        C:\Users\Admin\AppData\Local\Temp\2B67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B67.tmp"
        358⤵
        
        PID:1692
        
        C:\Users\Admin\AppData\Local\Temp\2BF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2BF3.tmp"
        359⤵
        
        PID:5144
        
        C:\Users\Admin\AppData\Local\Temp\2C9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C9F.tmp"
        360⤵
        
        PID:4820
        
        C:\Users\Admin\AppData\Local\Temp\2D3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D3B.tmp"
        361⤵
        
        PID:788
        
        C:\Users\Admin\AppData\Local\Temp\2DD8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DD8.tmp"
        362⤵
        
        PID:1544
        
        C:\Users\Admin\AppData\Local\Temp\2E64.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E64.tmp"
        363⤵
        System Location Discovery: System Language Discovery
        
        PID:5076
        
        C:\Users\Admin\AppData\Local\Temp\2F10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F10.tmp"
        364⤵
        
        PID:3900
        
        C:\Users\Admin\AppData\Local\Temp\2FAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2FAC.tmp"
        365⤵
        
        PID:5484
        
        C:\Users\Admin\AppData\Local\Temp\3049.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3049.tmp"
        366⤵
        
        PID:2580
        
        C:\Users\Admin\AppData\Local\Temp\3104.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3104.tmp"
        367⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\31B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31B0.tmp"
        368⤵
        
        PID:3436
        
        C:\Users\Admin\AppData\Local\Temp\324C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\324C.tmp"
        369⤵
        
        PID:812
        
        C:\Users\Admin\AppData\Local\Temp\32C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\32C9.tmp"
        370⤵
        
        PID:2644
        
        C:\Users\Admin\AppData\Local\Temp\3346.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3346.tmp"
        371⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\33C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\33C3.tmp"
        372⤵
        
        PID:4844
        
        C:\Users\Admin\AppData\Local\Temp\3450.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3450.tmp"
        373⤵
        
        PID:4616
        
        C:\Users\Admin\AppData\Local\Temp\34DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\34DC.tmp"
        374⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\3559.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3559.tmp"
        375⤵
        
        PID:1584
        
        C:\Users\Admin\AppData\Local\Temp\35E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35E6.tmp"
        376⤵
        
        PID:3452
        
        C:\Users\Admin\AppData\Local\Temp\3682.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3682.tmp"
        377⤵
        
        PID:1472
        
        C:\Users\Admin\AppData\Local\Temp\370F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\370F.tmp"
        378⤵
        
        PID:5520
        
        C:\Users\Admin\AppData\Local\Temp\378C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\378C.tmp"
        379⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\3809.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3809.tmp"
        380⤵
        
        PID:1952
        
        C:\Users\Admin\AppData\Local\Temp\38B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\38B5.tmp"
        381⤵
        
        PID:4252
        
        C:\Users\Admin\AppData\Local\Temp\3932.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3932.tmp"
        382⤵
        
        PID:3660
        
        C:\Users\Admin\AppData\Local\Temp\39BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\39BE.tmp"
        383⤵
        
        PID:5172
        
        C:\Users\Admin\AppData\Local\Temp\3A5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A5B.tmp"
        384⤵
        
        PID:3820
        
        C:\Users\Admin\AppData\Local\Temp\3AF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3AF7.tmp"
        385⤵
        
        PID:5968
        
        C:\Users\Admin\AppData\Local\Temp\3BB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BB2.tmp"
        386⤵
        
        PID:5712
        
        C:\Users\Admin\AppData\Local\Temp\3C3F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C3F.tmp"
        387⤵
        
        PID:4436
        
        C:\Users\Admin\AppData\Local\Temp\3CCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3CCC.tmp"
        388⤵
        
        PID:2888
        
        C:\Users\Admin\AppData\Local\Temp\3D68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D68.tmp"
        389⤵
        
        PID:956
        
        C:\Users\Admin\AppData\Local\Temp\3DF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3DF5.tmp"
        390⤵
        
        PID:3204
        
        C:\Users\Admin\AppData\Local\Temp\3EC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3EC0.tmp"
        391⤵
        
        PID:3680
        
        C:\Users\Admin\AppData\Local\Temp\3F5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F5C.tmp"
        392⤵
        System Location Discovery: System Language Discovery
        
        PID:5636
        
        C:\Users\Admin\AppData\Local\Temp\3FC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FC9.tmp"
        393⤵
        
        PID:5952
        
        C:\Users\Admin\AppData\Local\Temp\4066.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4066.tmp"
        394⤵
        
        PID:5556
        
        C:\Users\Admin\AppData\Local\Temp\4102.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4102.tmp"
        395⤵
        
        PID:1568
        
        C:\Users\Admin\AppData\Local\Temp\417F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\417F.tmp"
        396⤵
        
        PID:916
        
        C:\Users\Admin\AppData\Local\Temp\425A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\425A.tmp"
        397⤵
        
        PID:3824
        
        C:\Users\Admin\AppData\Local\Temp\4315.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4315.tmp"
        398⤵
        
        PID:5900
        
        C:\Users\Admin\AppData\Local\Temp\4392.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4392.tmp"
        399⤵
        
        PID:712
        
        C:\Users\Admin\AppData\Local\Temp\441F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\441F.tmp"
        400⤵
        System Location Discovery: System Language Discovery
        
        PID:3044
        
        C:\Users\Admin\AppData\Local\Temp\44AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\44AB.tmp"
        401⤵
        System Location Discovery: System Language Discovery
        
        PID:3720
        
        C:\Users\Admin\AppData\Local\Temp\4548.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4548.tmp"
        402⤵
        
        PID:5744
        
        C:\Users\Admin\AppData\Local\Temp\45D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\45D4.tmp"
        403⤵
        
        PID:5588
        
        C:\Users\Admin\AppData\Local\Temp\4680.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4680.tmp"
        404⤵
        
        PID:3400
        
        C:\Users\Admin\AppData\Local\Temp\472C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\472C.tmp"
        405⤵
        
        PID:4384
        
        C:\Users\Admin\AppData\Local\Temp\47C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\47C8.tmp"
        406⤵
        
        PID:4220
        
        C:\Users\Admin\AppData\Local\Temp\4864.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4864.tmp"
        407⤵
        
        PID:3512
        
        C:\Users\Admin\AppData\Local\Temp\48D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48D2.tmp"
        408⤵
        
        PID:4592
        
        C:\Users\Admin\AppData\Local\Temp\497E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\497E.tmp"
        409⤵
        
        PID:3428
        
        C:\Users\Admin\AppData\Local\Temp\4A1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A1A.tmp"
        410⤵
        
        PID:4180
        
        C:\Users\Admin\AppData\Local\Temp\4AB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AB6.tmp"
        411⤵
        
        PID:2584
        
        C:\Users\Admin\AppData\Local\Temp\4B91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B91.tmp"
        412⤵
        
        PID:256
        
        C:\Users\Admin\AppData\Local\Temp\4C2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C2D.tmp"
        413⤵
        
        PID:3088
        
        C:\Users\Admin\AppData\Local\Temp\4CC9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4CC9.tmp"
        414⤵
        
        PID:2496
        
        C:\Users\Admin\AppData\Local\Temp\4D46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D46.tmp"
        415⤵
        
        PID:2664
        
        C:\Users\Admin\AppData\Local\Temp\4DC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4DC3.tmp"
        416⤵
        
        PID:2804
        
        C:\Users\Admin\AppData\Local\Temp\4E50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E50.tmp"
        417⤵
        System Location Discovery: System Language Discovery
        
        PID:1756
        
        C:\Users\Admin\AppData\Local\Temp\4EDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4EDD.tmp"
        418⤵
        
        PID:3036
        
        C:\Users\Admin\AppData\Local\Temp\4F89.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F89.tmp"
        419⤵
        
        PID:3964
        
        C:\Users\Admin\AppData\Local\Temp\5034.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5034.tmp"
        420⤵
        
        PID:2536
        
        C:\Users\Admin\AppData\Local\Temp\50B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\50B1.tmp"
        421⤵
        
        PID:1404
        
        C:\Users\Admin\AppData\Local\Temp\517D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\517D.tmp"
        422⤵
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\5228.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5228.tmp"
        423⤵
        
        PID:3244
        
        C:\Users\Admin\AppData\Local\Temp\52B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52B5.tmp"
        424⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\5342.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5342.tmp"
        425⤵
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\53FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\53FD.tmp"
        426⤵
        
        PID:2708
        
        C:\Users\Admin\AppData\Local\Temp\5499.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5499.tmp"
        427⤵
        
        PID:1788
        
        C:\Users\Admin\AppData\Local\Temp\5536.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5536.tmp"
        428⤵
        
        PID:2396
        
        C:\Users\Admin\AppData\Local\Temp\55C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55C2.tmp"
        429⤵
        
        PID:5284
        
        C:\Users\Admin\AppData\Local\Temp\564F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\564F.tmp"
        430⤵
        
        PID:1800
        
        C:\Users\Admin\AppData\Local\Temp\56BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56BC.tmp"
        431⤵
        
        PID:2360
        
        C:\Users\Admin\AppData\Local\Temp\5749.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5749.tmp"
        432⤵
        
        PID:1344
        
        C:\Users\Admin\AppData\Local\Temp\57E5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57E5.tmp"
        433⤵
        
        PID:1560
        
        C:\Users\Admin\AppData\Local\Temp\5881.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5881.tmp"
        434⤵
        
        PID:4104
        
        C:\Users\Admin\AppData\Local\Temp\58FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58FE.tmp"
        435⤵
        
        PID:4712
        
        C:\Users\Admin\AppData\Local\Temp\59F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59F8.tmp"
        436⤵
        
        PID:5428
        
        C:\Users\Admin\AppData\Local\Temp\5AA4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5AA4.tmp"
        437⤵
        
        PID:3076
        
        C:\Users\Admin\AppData\Local\Temp\5B31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B31.tmp"
        438⤵
        
        PID:1648
        
        C:\Users\Admin\AppData\Local\Temp\5BEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BEC.tmp"
        439⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\5C89.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C89.tmp"
        440⤵
        System Location Discovery: System Language Discovery
        
        PID:4472
        
        C:\Users\Admin\AppData\Local\Temp\5D06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D06.tmp"
        441⤵
        
        PID:4792
        
        C:\Users\Admin\AppData\Local\Temp\5D83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D83.tmp"
        442⤵
        
        PID:5056
        
        C:\Users\Admin\AppData\Local\Temp\5E0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E0F.tmp"
        443⤵
        
        PID:3904
        
        C:\Users\Admin\AppData\Local\Temp\5EAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5EAC.tmp"
        444⤵
        
        PID:5972
        
        C:\Users\Admin\AppData\Local\Temp\5F48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F48.tmp"
        445⤵
        
        PID:1976
        
        C:\Users\Admin\AppData\Local\Temp\5FD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FD4.tmp"
        446⤵
        
        PID:6056
        
        C:\Users\Admin\AppData\Local\Temp\6051.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6051.tmp"
        447⤵
        
        PID:6128
        
        C:\Users\Admin\AppData\Local\Temp\60CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60CE.tmp"
        448⤵
        
        PID:4780
        
        C:\Users\Admin\AppData\Local\Temp\614B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\614B.tmp"
        449⤵
        
        PID:4620
        
        C:\Users\Admin\AppData\Local\Temp\61D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61D8.tmp"
        450⤵
        
        PID:4576
        
        C:\Users\Admin\AppData\Local\Temp\6265.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6265.tmp"
        451⤵
        
        PID:4884
        
        C:\Users\Admin\AppData\Local\Temp\6301.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6301.tmp"
        452⤵
        
        PID:3060
        
        C:\Users\Admin\AppData\Local\Temp\63AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\63AD.tmp"
        453⤵
        
        PID:4284
        
        C:\Users\Admin\AppData\Local\Temp\6459.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6459.tmp"
        454⤵
        
        PID:5924
        
        C:\Users\Admin\AppData\Local\Temp\64F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64F5.tmp"
        455⤵
        
        PID:5752
        
        C:\Users\Admin\AppData\Local\Temp\6582.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6582.tmp"
        456⤵
        
        PID:4476
        
        C:\Users\Admin\AppData\Local\Temp\661E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\661E.tmp"
        457⤵
        
        PID:6124
        
        C:\Users\Admin\AppData\Local\Temp\66AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\66AA.tmp"
        458⤵
        System Location Discovery: System Language Discovery
        
        PID:4408
        
        C:\Users\Admin\AppData\Local\Temp\6727.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6727.tmp"
        459⤵
        
        PID:4944
        
        C:\Users\Admin\AppData\Local\Temp\67B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\67B4.tmp"
        460⤵
        System Location Discovery: System Language Discovery
        
        PID:5288
        
        C:\Users\Admin\AppData\Local\Temp\6841.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6841.tmp"
        461⤵
        
        PID:1340
        
        C:\Users\Admin\AppData\Local\Temp\68CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\68CD.tmp"
        462⤵
        
        PID:3472
        
        C:\Users\Admin\AppData\Local\Temp\6979.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6979.tmp"
        463⤵
        
        PID:4676
        
        C:\Users\Admin\AppData\Local\Temp\6A06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A06.tmp"
        464⤵
        
        PID:5740
        
        C:\Users\Admin\AppData\Local\Temp\6AA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6AA2.tmp"
        465⤵
        
        PID:4856
        
        C:\Users\Admin\AppData\Local\Temp\6B5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B5E.tmp"
        466⤵
        
        PID:708
        
        C:\Users\Admin\AppData\Local\Temp\6BDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6BDB.tmp"
        467⤵
        
        PID:4520
        
        C:\Users\Admin\AppData\Local\Temp\6C58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C58.tmp"
        468⤵
        System Location Discovery: System Language Discovery
        
        PID:4756
        
        C:\Users\Admin\AppData\Local\Temp\6D13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D13.tmp"
        469⤵
        
        PID:6092
        
        C:\Users\Admin\AppData\Local\Temp\6DAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DAF.tmp"
        470⤵
        
        PID:5536
        
        C:\Users\Admin\AppData\Local\Temp\6E1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E1D.tmp"
        471⤵
        System Location Discovery: System Language Discovery
        
        PID:3404
        
        C:\Users\Admin\AppData\Local\Temp\6ED8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6ED8.tmp"
        472⤵
        
        PID:6012
        
        C:\Users\Admin\AppData\Local\Temp\6F74.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F74.tmp"
        473⤵
        
        PID:5388
        
        C:\Users\Admin\AppData\Local\Temp\7030.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7030.tmp"
        474⤵
        
        PID:4516
        
        C:\Users\Admin\AppData\Local\Temp\70BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70BD.tmp"
        475⤵
        
        PID:1556
        
        C:\Users\Admin\AppData\Local\Temp\7159.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7159.tmp"
        476⤵
        
        PID:1468
        
        C:\Users\Admin\AppData\Local\Temp\71C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\71C6.tmp"
        477⤵
        
        PID:4088
        
        C:\Users\Admin\AppData\Local\Temp\7253.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7253.tmp"
        478⤵
        
        PID:4488
        
        C:\Users\Admin\AppData\Local\Temp\72FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72FF.tmp"
        479⤵
        
        PID:3932
        
        C:\Users\Admin\AppData\Local\Temp\736C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\736C.tmp"
        480⤵
        
        PID:5272
        
        C:\Users\Admin\AppData\Local\Temp\7408.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7408.tmp"
        481⤵
        
        PID:2052
        
        C:\Users\Admin\AppData\Local\Temp\7495.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7495.tmp"
        482⤵
        
        PID:5544
        
        C:\Users\Admin\AppData\Local\Temp\7502.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7502.tmp"
        483⤵
        
        PID:4832
        
        C:\Users\Admin\AppData\Local\Temp\75AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75AE.tmp"
        484⤵
        
        PID:3736
        
        C:\Users\Admin\AppData\Local\Temp\764A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\764A.tmp"
        485⤵
        
        PID:1464
        
        C:\Users\Admin\AppData\Local\Temp\76D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76D7.tmp"
        486⤵
        
        PID:2000
        
        C:\Users\Admin\AppData\Local\Temp\7793.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7793.tmp"
        487⤵
        
        PID:200
        
        C:\Users\Admin\AppData\Local\Temp\7810.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7810.tmp"
        488⤵
        
        PID:2080
        
        C:\Users\Admin\AppData\Local\Temp\78BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78BB.tmp"
        489⤵
        
        PID:2980
        
        C:\Users\Admin\AppData\Local\Temp\7938.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7938.tmp"
        490⤵
        System Location Discovery: System Language Discovery
        
        PID:4720
        
        C:\Users\Admin\AppData\Local\Temp\79C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79C5.tmp"
        491⤵
        
        PID:4748
        
        C:\Users\Admin\AppData\Local\Temp\7A61.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A61.tmp"
        492⤵
        
        PID:6100
        
        C:\Users\Admin\AppData\Local\Temp\7B0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B0D.tmp"
        493⤵
        
        PID:3600
        
        C:\Users\Admin\AppData\Local\Temp\7BA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BA9.tmp"
        494⤵
        
        PID:900
        
        C:\Users\Admin\AppData\Local\Temp\7C26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C26.tmp"
        495⤵
        
        PID:1084
        
        C:\Users\Admin\AppData\Local\Temp\7C94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C94.tmp"
        496⤵
        
        PID:4508
        
        C:\Users\Admin\AppData\Local\Temp\7D30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D30.tmp"
        497⤵
        
        PID:2572
        
        C:\Users\Admin\AppData\Local\Temp\7DCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DCC.tmp"
        498⤵
        
        PID:3564
        
        C:\Users\Admin\AppData\Local\Temp\7E69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E69.tmp"
        499⤵
        
        PID:5800
        
        C:\Users\Admin\AppData\Local\Temp\7EE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EE6.tmp"
        500⤵
        
        PID:4672
        
        C:\Users\Admin\AppData\Local\Temp\7F63.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F63.tmp"
        501⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\7FFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FFF.tmp"
        502⤵
        
        PID:5764
        
        C:\Users\Admin\AppData\Local\Temp\807C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\807C.tmp"
        503⤵
        
        PID:2012
        
        C:\Users\Admin\AppData\Local\Temp\8108.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8108.tmp"
        504⤵
        
        PID:1308
        
        C:\Users\Admin\AppData\Local\Temp\8195.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8195.tmp"
        505⤵
        
        PID:2172
        
        C:\Users\Admin\AppData\Local\Temp\8212.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8212.tmp"
        506⤵
        
        PID:3988
        
        C:\Users\Admin\AppData\Local\Temp\82CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82CE.tmp"
        507⤵
        
        PID:2548
        
        C:\Users\Admin\AppData\Local\Temp\8379.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8379.tmp"
        508⤵
        
        PID:2956
        
        C:\Users\Admin\AppData\Local\Temp\8406.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8406.tmp"
        509⤵
        
        PID:5604
        
        C:\Users\Admin\AppData\Local\Temp\8483.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8483.tmp"
        510⤵
        
        PID:5516
        
        C:\Users\Admin\AppData\Local\Temp\8510.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8510.tmp"
        511⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\859C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\859C.tmp"
        512⤵
        
        PID:4664
        
        C:\Users\Admin\AppData\Local\Temp\8639.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8639.tmp"
        513⤵
        
        PID:4732
        
        C:\Users\Admin\AppData\Local\Temp\86C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86C5.tmp"
        514⤵
        
        PID:1240
        
        C:\Users\Admin\AppData\Local\Temp\8752.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8752.tmp"
        515⤵
        
        PID:4372
        
        C:\Users\Admin\AppData\Local\Temp\87CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87CF.tmp"
        516⤵
        
        PID:5064
        
        C:\Users\Admin\AppData\Local\Temp\885B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\885B.tmp"
        517⤵
        
        PID:4808
        
        C:\Users\Admin\AppData\Local\Temp\88E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88E8.tmp"
        518⤵
        
        PID:5020
        
        C:\Users\Admin\AppData\Local\Temp\8965.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8965.tmp"
        519⤵
        
        PID:5788
        
        C:\Users\Admin\AppData\Local\Temp\89E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89E2.tmp"
        520⤵
        
        PID:4992
        
        C:\Users\Admin\AppData\Local\Temp\8A6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A6F.tmp"
        521⤵
        
        PID:1576
        
        C:\Users\Admin\AppData\Local\Temp\8AEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8AEC.tmp"
        522⤵
        
        PID:5868
        
        C:\Users\Admin\AppData\Local\Temp\8B78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B78.tmp"
        523⤵
        
        PID:1388
        
        C:\Users\Admin\AppData\Local\Temp\8C15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C15.tmp"
        524⤵
        
        PID:2628
        
        C:\Users\Admin\AppData\Local\Temp\8CB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CB1.tmp"
        525⤵
        
        PID:2532
        
        C:\Users\Admin\AppData\Local\Temp\8D3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D3D.tmp"
        526⤵
        System Location Discovery: System Language Discovery
        
        PID:5620
        
        C:\Users\Admin\AppData\Local\Temp\8DF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DF9.tmp"
        527⤵
        
        PID:4900
        
        C:\Users\Admin\AppData\Local\Temp\8EC4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EC4.tmp"
        528⤵
        
        PID:4736
        
        C:\Users\Admin\AppData\Local\Temp\8F80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F80.tmp"
        529⤵
        
        PID:1428
        
        C:\Users\Admin\AppData\Local\Temp\900C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\900C.tmp"
        530⤵
        
        PID:1380
        
        C:\Users\Admin\AppData\Local\Temp\90B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90B8.tmp"
        531⤵
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\9135.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9135.tmp"
        532⤵
        
        PID:2428
        
        C:\Users\Admin\AppData\Local\Temp\91A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91A2.tmp"
        533⤵
        
        PID:756
        
        C:\Users\Admin\AppData\Local\Temp\922F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\922F.tmp"
        534⤵
        
        PID:4336
        
        C:\Users\Admin\AppData\Local\Temp\92BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\92BC.tmp"
        535⤵
        
        PID:4688
        
        C:\Users\Admin\AppData\Local\Temp\9339.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9339.tmp"
        536⤵
        
        PID:3536
        
        C:\Users\Admin\AppData\Local\Temp\93B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93B6.tmp"
        537⤵
        
        PID:1204
        
        C:\Users\Admin\AppData\Local\Temp\9433.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9433.tmp"
        538⤵
        
        PID:3744
        
        C:\Users\Admin\AppData\Local\Temp\94CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94CF.tmp"
        539⤵
        System Location Discovery: System Language Discovery
        
        PID:5552
        
        C:\Users\Admin\AppData\Local\Temp\955C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\955C.tmp"
        540⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\95F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95F8.tmp"
        541⤵
        
        PID:1972
        
        C:\Users\Admin\AppData\Local\Temp\9675.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9675.tmp"
        542⤵
        
        PID:4776
        
        C:\Users\Admin\AppData\Local\Temp\9721.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9721.tmp"
        543⤵
        
        PID:4140
        
        C:\Users\Admin\AppData\Local\Temp\97BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97BD.tmp"
        544⤵
        
        PID:3080
        
        C:\Users\Admin\AppData\Local\Temp\983A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\983A.tmp"
        545⤵
        
        PID:1076
        
        C:\Users\Admin\AppData\Local\Temp\98E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\98E6.tmp"
        546⤵
        
        PID:4396
        
        C:\Users\Admin\AppData\Local\Temp\9963.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9963.tmp"
        547⤵
        
        PID:852
        
        C:\Users\Admin\AppData\Local\Temp\99E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99E0.tmp"
        548⤵
        
        PID:1508
        
        C:\Users\Admin\AppData\Local\Temp\9A7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A7C.tmp"
        549⤵
        
        PID:5624
        
        C:\Users\Admin\AppData\Local\Temp\9B18.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B18.tmp"
        550⤵
        
        PID:5896
        
        C:\Users\Admin\AppData\Local\Temp\9BC4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BC4.tmp"
        551⤵
        
        PID:1016
        
        C:\Users\Admin\AppData\Local\Temp\9C60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C60.tmp"
        552⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\9CDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CDD.tmp"
        553⤵
        
        PID:5368
        
        C:\Users\Admin\AppData\Local\Temp\9D5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D5A.tmp"
        554⤵
        
        PID:1316
        
        C:\Users\Admin\AppData\Local\Temp\9DE7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DE7.tmp"
        555⤵
        
        PID:960
        
        C:\Users\Admin\AppData\Local\Temp\9E64.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E64.tmp"
        556⤵
        
        PID:5820
        
        C:\Users\Admin\AppData\Local\Temp\9EE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EE1.tmp"
        557⤵
        
        PID:3604
        
        C:\Users\Admin\AppData\Local\Temp\9F6E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F6E.tmp"
        558⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\A411.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A411.tmp"
        559⤵
        
        PID:3852
        
        C:\Users\Admin\AppData\Local\Temp\A48E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A48E.tmp"
        560⤵
        
        PID:2144
        
        C:\Users\Admin\AppData\Local\Temp\A51B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A51B.tmp"
        561⤵
        
        PID:4164
        
        C:\Users\Admin\AppData\Local\Temp\A5A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5A7.tmp"
        562⤵
        
        PID:3364
        
        C:\Users\Admin\AppData\Local\Temp\A634.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A634.tmp"
        563⤵
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\A6B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6B1.tmp"
        564⤵
        
        PID:4696
        
        C:\Users\Admin\AppData\Local\Temp\A77C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A77C.tmp"
        565⤵
        
        PID:5436
        
        C:\Users\Admin\AppData\Local\Temp\A809.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A809.tmp"
        566⤵
        
        PID:2976
        
        C:\Users\Admin\AppData\Local\Temp\A895.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A895.tmp"
        567⤵
        
        PID:4184
        
        C:\Users\Admin\AppData\Local\Temp\A922.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A922.tmp"
        568⤵
        
        PID:5356
        
        C:\Users\Admin\AppData\Local\Temp\A9AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9AF.tmp"
        569⤵
        
        PID:5420
        
        C:\Users\Admin\AppData\Local\Temp\AA2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA2C.tmp"
        570⤵
        
        PID:5104
        
        C:\Users\Admin\AppData\Local\Temp\AAB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAB8.tmp"
        571⤵
        
        PID:860
        
        C:\Users\Admin\AppData\Local\Temp\AB55.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB55.tmp"
        572⤵
        
        PID:1536
        
        C:\Users\Admin\AppData\Local\Temp\ABD2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABD2.tmp"
        573⤵
        
        PID:3796
        
        C:\Users\Admin\AppData\Local\Temp\AC5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC5E.tmp"
        574⤵
        
        PID:2024
        
        C:\Users\Admin\AppData\Local\Temp\ACFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACFA.tmp"
        575⤵
        
        PID:3504
        
        C:\Users\Admin\AppData\Local\Temp\AD68.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD68.tmp"
        576⤵
        
        PID:2476
        
        C:\Users\Admin\AppData\Local\Temp\ADE5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADE5.tmp"
        577⤵
        
        PID:1376
        
        C:\Users\Admin\AppData\Local\Temp\AE81.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE81.tmp"
        578⤵
        
        PID:4760
        
        C:\Users\Admin\AppData\Local\Temp\AF0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF0E.tmp"
        579⤵
        
        PID:1572
        
        C:\Users\Admin\AppData\Local\Temp\AFAA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFAA.tmp"
        580⤵
        
        PID:2420
        
        C:\Users\Admin\AppData\Local\Temp\B037.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B037.tmp"
        581⤵
        
        PID:5376
        
        C:\Users\Admin\AppData\Local\Temp\B0D3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0D3.tmp"
        582⤵
        
        PID:3048
        
        C:\Users\Admin\AppData\Local\Temp\B15F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B15F.tmp"
        583⤵
        
        PID:5852
        
        C:\Users\Admin\AppData\Local\Temp\B1EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1EC.tmp"
        584⤵
        
        PID:4464
        
        C:\Users\Admin\AppData\Local\Temp\B269.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B269.tmp"
        585⤵
        
        PID:5432
        
        C:\Users\Admin\AppData\Local\Temp\B2E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2E6.tmp"
        586⤵
        
        PID:5292
        
        C:\Users\Admin\AppData\Local\Temp\B363.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B363.tmp"
        587⤵
        
        PID:4812
        
        C:\Users\Admin\AppData\Local\Temp\B3F0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3F0.tmp"
        588⤵
        
        PID:2896
        
        C:\Users\Admin\AppData\Local\Temp\B48C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B48C.tmp"
        589⤵
        
        PID:4128
        
        C:\Users\Admin\AppData\Local\Temp\B519.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B519.tmp"
        590⤵
        
        PID:6156
        
        C:\Users\Admin\AppData\Local\Temp\B5B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5B5.tmp"
        591⤵
        
        PID:6184
        
        C:\Users\Admin\AppData\Local\Temp\B670.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B670.tmp"
        592⤵
        
        PID:6220
        
        C:\Users\Admin\AppData\Local\Temp\B70D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B70D.tmp"
        593⤵
        
        PID:6252
        
        C:\Users\Admin\AppData\Local\Temp\B7D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7D8.tmp"
        594⤵
        System Location Discovery: System Language Discovery
        
        PID:6280
        
        C:\Users\Admin\AppData\Local\Temp\B874.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B874.tmp"
        595⤵
        
        PID:6312
        
        C:\Users\Admin\AppData\Local\Temp\B8F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8F1.tmp"
        596⤵
        
        PID:6340
        
        C:\Users\Admin\AppData\Local\Temp\B98D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B98D.tmp"
        597⤵
        
        PID:6368
        
        C:\Users\Admin\AppData\Local\Temp\BA1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA1A.tmp"
        598⤵
        
        PID:6400
        
        C:\Users\Admin\AppData\Local\Temp\BA97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA97.tmp"
        599⤵
        
        PID:6428
        
        C:\Users\Admin\AppData\Local\Temp\BB23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB23.tmp"
        600⤵
        
        PID:6460
        
        C:\Users\Admin\AppData\Local\Temp\BBA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBA0.tmp"
        601⤵
        
        PID:6488
        
        C:\Users\Admin\AppData\Local\Temp\BC2D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC2D.tmp"
        602⤵
        
        PID:6516
        
        C:\Users\Admin\AppData\Local\Temp\BCBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCBA.tmp"
        603⤵
        
        PID:6548
        
        C:\Users\Admin\AppData\Local\Temp\BD46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD46.tmp"
        604⤵
        
        PID:6576
        
        C:\Users\Admin\AppData\Local\Temp\BE11.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE11.tmp"
        605⤵
        
        PID:6604
        
        C:\Users\Admin\AppData\Local\Temp\BE8E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE8E.tmp"
        606⤵
        
        PID:6636
        
        C:\Users\Admin\AppData\Local\Temp\BF1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF1B.tmp"
        607⤵
        
        PID:6664
        
        C:\Users\Admin\AppData\Local\Temp\BFA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFA8.tmp"
        608⤵
        
        PID:6696
        
        C:\Users\Admin\AppData\Local\Temp\C015.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C015.tmp"
        609⤵
        System Location Discovery: System Language Discovery
        
        PID:6724
        
        C:\Users\Admin\AppData\Local\Temp\C092.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C092.tmp"
        610⤵
        System Location Discovery: System Language Discovery
        
        PID:6752
        
        C:\Users\Admin\AppData\Local\Temp\C13E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C13E.tmp"
        611⤵
        
        PID:6780
        
        C:\Users\Admin\AppData\Local\Temp\C1BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1BB.tmp"
        612⤵
        
        PID:6808
        
        C:\Users\Admin\AppData\Local\Temp\C238.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C238.tmp"
        613⤵
        
        PID:6836
        
        C:\Users\Admin\AppData\Local\Temp\C2D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2D4.tmp"
        614⤵
        
        PID:6872
        
        C:\Users\Admin\AppData\Local\Temp\C361.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C361.tmp"
        615⤵
        
        PID:6904
        
        C:\Users\Admin\AppData\Local\Temp\C3ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3ED.tmp"
        616⤵
        
        PID:6932
        
        C:\Users\Admin\AppData\Local\Temp\C46A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C46A.tmp"
        617⤵
        
        PID:6960
        
        C:\Users\Admin\AppData\Local\Temp\C4E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4E7.tmp"
        618⤵
        
        PID:6988
        
        C:\Users\Admin\AppData\Local\Temp\C564.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C564.tmp"
        619⤵
        
        PID:7020
        
        C:\Users\Admin\AppData\Local\Temp\C601.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C601.tmp"
        620⤵
        
        PID:7048
        
        C:\Users\Admin\AppData\Local\Temp\C6AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6AD.tmp"
        621⤵
        
        PID:7084
        
        C:\Users\Admin\AppData\Local\Temp\C72A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C72A.tmp"
        622⤵
        
        PID:7112
        
        C:\Users\Admin\AppData\Local\Temp\C7A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7A7.tmp"
        623⤵
        System Location Discovery: System Language Discovery
        
        PID:7140
        
        C:\Users\Admin\AppData\Local\Temp\C833.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C833.tmp"
        624⤵
        
        PID:6148
        
        C:\Users\Admin\AppData\Local\Temp\C8EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8EF.tmp"
        625⤵
        
        PID:6180
        
        C:\Users\Admin\AppData\Local\Temp\C97B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C97B.tmp"
        626⤵
        
        PID:6200
        
        C:\Users\Admin\AppData\Local\Temp\CA56.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA56.tmp"
        627⤵
        
        PID:6240
        
        C:\Users\Admin\AppData\Local\Temp\CB50.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB50.tmp"
        628⤵
        
        PID:6268
        
        C:\Users\Admin\AppData\Local\Temp\CBEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBEC.tmp"
        629⤵
        
        PID:6296
        
        C:\Users\Admin\AppData\Local\Temp\CC79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC79.tmp"
        630⤵
        
        PID:6324
        
        C:\Users\Admin\AppData\Local\Temp\CD44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD44.tmp"
        631⤵
        
        PID:6388
        
        C:\Users\Admin\AppData\Local\Temp\CDD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CDD1.tmp"
        632⤵
        
        PID:6424
        
        C:\Users\Admin\AppData\Local\Temp\CE5D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE5D.tmp"
        633⤵
        
        PID:6468
        
        C:\Users\Admin\AppData\Local\Temp\CF09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF09.tmp"
        634⤵
        System Location Discovery: System Language Discovery
        
        PID:6476
        
        C:\Users\Admin\AppData\Local\Temp\CFC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFC5.tmp"
        635⤵
        
        PID:6504
        
        C:\Users\Admin\AppData\Local\Temp\D061.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D061.tmp"
        636⤵
        
        PID:6528
        
        C:\Users\Admin\AppData\Local\Temp\D0CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0CE.tmp"
        637⤵
        System Location Discovery: System Language Discovery
        
        PID:6596
        
        C:\Users\Admin\AppData\Local\Temp\D14B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D14B.tmp"
        638⤵
        
        PID:6632
        
        C:\Users\Admin\AppData\Local\Temp\D1E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1E8.tmp"
        639⤵
        
        PID:6656
        
        C:\Users\Admin\AppData\Local\Temp\D2B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2B3.tmp"
        640⤵
        
        PID:6692
        
        C:\Users\Admin\AppData\Local\Temp\D34F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D34F.tmp"
        641⤵
        
        PID:6732
        
        C:\Users\Admin\AppData\Local\Temp\D3EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D3EB.tmp"
        642⤵
        
        PID:6728
        
        C:\Users\Admin\AppData\Local\Temp\D459.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D459.tmp"
        643⤵
        
        PID:6764
        
        C:\Users\Admin\AppData\Local\Temp\D4D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4D6.tmp"
        644⤵
        
        PID:6792
        
        C:\Users\Admin\AppData\Local\Temp\D543.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D543.tmp"
        645⤵
        
        PID:6864
        
        C:\Users\Admin\AppData\Local\Temp\D5FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5FE.tmp"
        646⤵
        
        PID:6896
        
        C:\Users\Admin\AppData\Local\Temp\D66C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D66C.tmp"
        647⤵
        
        PID:6940
        
        C:\Users\Admin\AppData\Local\Temp\D708.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D708.tmp"
        648⤵
        
        PID:6936
        
        C:\Users\Admin\AppData\Local\Temp\D775.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D775.tmp"
        649⤵
        
        PID:6996
        
        C:\Users\Admin\AppData\Local\Temp\D802.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D802.tmp"
        650⤵
        
        PID:7040
        
        C:\Users\Admin\AppData\Local\Temp\D86F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D86F.tmp"
        651⤵
        System Location Discovery: System Language Discovery
        
        PID:7076
        
        C:\Users\Admin\AppData\Local\Temp\D95A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D95A.tmp"
        652⤵
        
        PID:5904
        
        C:\Users\Admin\AppData\Local\Temp\D9E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9E6.tmp"
        653⤵
        
        PID:7132
        
        C:\Users\Admin\AppData\Local\Temp\DAA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAA2.tmp"
        654⤵
        
        PID:7164
        
        C:\Users\Admin\AppData\Local\Temp\DB1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB1F.tmp"
        655⤵
        
        PID:6172
        
        C:\Users\Admin\AppData\Local\Temp\DBBB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBBB.tmp"
        656⤵
        
        PID:6192
        
        C:\Users\Admin\AppData\Local\Temp\DC86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC86.tmp"
        657⤵
        
        PID:6188
        
        C:\Users\Admin\AppData\Local\Temp\DD03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD03.tmp"
        658⤵
        
        PID:6272
        
        C:\Users\Admin\AppData\Local\Temp\DDA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDA0.tmp"
        659⤵
        
        PID:6316
        
        C:\Users\Admin\AppData\Local\Temp\DE1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE1D.tmp"
        660⤵
        
        PID:6356
        
        C:\Users\Admin\AppData\Local\Temp\DEC8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DEC8.tmp"
        661⤵
        
        PID:6392
        
        C:\Users\Admin\AppData\Local\Temp\DF45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF45.tmp"
        662⤵
        System Location Discovery: System Language Discovery
        
        PID:6404
        
        C:\Users\Admin\AppData\Local\Temp\DFC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFC2.tmp"
        663⤵
        
        PID:6512
        
        C:\Users\Admin\AppData\Local\Temp\E03F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E03F.tmp"
        664⤵
        System Location Discovery: System Language Discovery
        
        PID:6520
        
        C:\Users\Admin\AppData\Local\Temp\E0AD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0AD.tmp"
        665⤵
        
        PID:6592
        
        C:\Users\Admin\AppData\Local\Temp\E12A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E12A.tmp"
        666⤵
        
        PID:5616
        
        C:\Users\Admin\AppData\Local\Temp\E1D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1D6.tmp"
        667⤵
        
        PID:6600
        
        C:\Users\Admin\AppData\Local\Temp\E262.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E262.tmp"
        668⤵
        
        PID:5224
        
        C:\Users\Admin\AppData\Local\Temp\E2EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2EF.tmp"
        669⤵
        
        PID:6716
        
        C:\Users\Admin\AppData\Local\Temp\E39B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E39B.tmp"
        670⤵
        
        PID:3788
        
        C:\Users\Admin\AppData\Local\Temp\E427.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E427.tmp"
        671⤵
        
        PID:6760
        
        C:\Users\Admin\AppData\Local\Temp\E4B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4B4.tmp"
        672⤵
        
        PID:6776
        
        C:\Users\Admin\AppData\Local\Temp\E550.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E550.tmp"
        673⤵
        
        PID:2008
        
        C:\Users\Admin\AppData\Local\Temp\E5CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E5CD.tmp"
        674⤵
        
        PID:6820
        
        C:\Users\Admin\AppData\Local\Temp\E679.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E679.tmp"
        675⤵
        System Location Discovery: System Language Discovery
        
        PID:6848
        
        C:\Users\Admin\AppData\Local\Temp\E706.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E706.tmp"
        676⤵
        
        PID:6840
        
        C:\Users\Admin\AppData\Local\Temp\E792.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E792.tmp"
        677⤵
        
        PID:5964
        
        C:\Users\Admin\AppData\Local\Temp\E800.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E800.tmp"
        678⤵
        
        PID:6952
        
        C:\Users\Admin\AppData\Local\Temp\E88C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E88C.tmp"
        679⤵
        
        PID:6964
        
        C:\Users\Admin\AppData\Local\Temp\E929.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E929.tmp"
        680⤵
        
        PID:1200
        
        C:\Users\Admin\AppData\Local\Temp\E9C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9C5.tmp"
        681⤵
        
        PID:5996
        
        C:\Users\Admin\AppData\Local\Temp\EA32.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA32.tmp"
        682⤵
        
        PID:7068
        
        C:\Users\Admin\AppData\Local\Temp\EADE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EADE.tmp"
        683⤵
        
        PID:5148
        
        C:\Users\Admin\AppData\Local\Temp\EB7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB7A.tmp"
        684⤵
        
        PID:7052
        
        C:\Users\Admin\AppData\Local\Temp\EC07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC07.tmp"
        685⤵
        
        PID:4272
        
        C:\Users\Admin\AppData\Local\Temp\ECA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ECA3.tmp"
        686⤵
        
        PID:7148
        
        C:\Users\Admin\AppData\Local\Temp\ED30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED30.tmp"
        687⤵
        
        PID:6176
        
        C:\Users\Admin\AppData\Local\Temp\EDCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDCC.tmp"
        688⤵
        
        PID:7152
        
        C:\Users\Admin\AppData\Local\Temp\EE49.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE49.tmp"
        689⤵
        
        PID:3156
        
        C:\Users\Admin\AppData\Local\Temp\EED6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EED6.tmp"
        690⤵
        System Location Discovery: System Language Discovery
        
        PID:5476
        
        C:\Users\Admin\AppData\Local\Temp\EF53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF53.tmp"
        691⤵
        
        PID:6300
        
        C:\Users\Admin\AppData\Local\Temp\EFFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFFF.tmp"
        692⤵
        
        PID:6264
        
        C:\Users\Admin\AppData\Local\Temp\F09B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F09B.tmp"
        693⤵
        System Location Discovery: System Language Discovery
        
        PID:4368
        
        C:\Users\Admin\AppData\Local\Temp\F128.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F128.tmp"
        694⤵
        System Location Discovery: System Language Discovery
        
        PID:6372
        
        C:\Users\Admin\AppData\Local\Temp\F1B4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1B4.tmp"
        695⤵
        System Location Discovery: System Language Discovery
        
        PID:6444
        
        C:\Users\Admin\AppData\Local\Temp\F250.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F250.tmp"
        696⤵
        
        PID:6432
        
        C:\Users\Admin\AppData\Local\Temp\F2DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2DD.tmp"
        697⤵
        
        PID:6556
        
        C:\Users\Admin\AppData\Local\Temp\F399.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F399.tmp"
        698⤵
        
        PID:6564
        
        C:\Users\Admin\AppData\Local\Temp\F406.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F406.tmp"
        699⤵
        
        PID:4788
        
        C:\Users\Admin\AppData\Local\Temp\F4A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4A2.tmp"
        700⤵
        
        PID:6552
        
        C:\Users\Admin\AppData\Local\Temp\F51F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F51F.tmp"
        701⤵
        System Location Discovery: System Language Discovery
        
        PID:6608
        
        C:\Users\Admin\AppData\Local\Temp\F59C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F59C.tmp"
        702⤵
        
        PID:6644
        
        C:\Users\Admin\AppData\Local\Temp\F629.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F629.tmp"
        703⤵
        
        PID:6672
        
        C:\Users\Admin\AppData\Local\Temp\F6E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6E4.tmp"
        704⤵
        
        PID:6720
        
        C:\Users\Admin\AppData\Local\Temp\F761.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F761.tmp"
        705⤵
        
        PID:6676
        
        C:\Users\Admin\AppData\Local\Temp\F7EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7EE.tmp"
        706⤵
        
        PID:6708
        
        C:\Users\Admin\AppData\Local\Temp\F86B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F86B.tmp"
        707⤵
        
        PID:2308
        
        C:\Users\Admin\AppData\Local\Temp\F8F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F8F8.tmp"
        708⤵
        
        PID:6804
        
        C:\Users\Admin\AppData\Local\Temp\F9A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F9A3.tmp"
        709⤵
        
        PID:6900
        
        C:\Users\Admin\AppData\Local\Temp\FA30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA30.tmp"
        710⤵
        
        PID:6924
        
        C:\Users\Admin\AppData\Local\Temp\FAAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAAD.tmp"
        711⤵
        
        PID:6928
        
        C:\Users\Admin\AppData\Local\Temp\FB2A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB2A.tmp"
        712⤵
        
        PID:5916
        
        C:\Users\Admin\AppData\Local\Temp\FBC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBC6.tmp"
        713⤵
        
        PID:6920
        
        C:\Users\Admin\AppData\Local\Temp\FC43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC43.tmp"
        714⤵
        
        PID:7000
        
        C:\Users\Admin\AppData\Local\Temp\FCB1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCB1.tmp"
        715⤵
        
        PID:7072
        
        C:\Users\Admin\AppData\Local\Temp\FD2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD2E.tmp"
        716⤵
        
        PID:1924
        
        C:\Users\Admin\AppData\Local\Temp\FDDA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDDA.tmp"
        717⤵
        
        PID:7104
        
        C:\Users\Admin\AppData\Local\Temp\FE57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE57.tmp"
        718⤵
        
        PID:4428
        
        C:\Users\Admin\AppData\Local\Temp\FED4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FED4.tmp"
        719⤵
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\FF51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF51.tmp"
        720⤵
        
        PID:2512
        
        C:\Users\Admin\AppData\Local\Temp\FFED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFED.tmp"
        721⤵
        System Location Discovery: System Language Discovery
        
        PID:5456
        
        C:\Users\Admin\AppData\Local\Temp\79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79.tmp"
        722⤵
        
        PID:6168
        
        C:\Users\Admin\AppData\Local\Temp\106.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\106.tmp"
        723⤵
        
        PID:6236
        
        C:\Users\Admin\AppData\Local\Temp\1A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A2.tmp"
        724⤵
        
        PID:6336
        
        C:\Users\Admin\AppData\Local\Temp\22F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22F.tmp"
        725⤵
        
        PID:6352
        
        C:\Users\Admin\AppData\Local\Temp\2CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CB.tmp"
        726⤵
        
        PID:1596
        
        C:\Users\Admin\AppData\Local\Temp\358.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\358.tmp"
        727⤵
        
        PID:4296
        
        C:\Users\Admin\AppData\Local\Temp\3D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D5.tmp"
        728⤵
        
        PID:6452
        
        C:\Users\Admin\AppData\Local\Temp\461.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\461.tmp"
        729⤵
        
        PID:6472
        
        C:\Users\Admin\AppData\Local\Temp\4CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4CF.tmp"
        730⤵
        
        PID:4628
        
        C:\Users\Admin\AppData\Local\Temp\56B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56B.tmp"
        731⤵
        
        PID:6544
        
        C:\Users\Admin\AppData\Local\Temp\607.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\607.tmp"
        732⤵
        
        PID:3980
        
        C:\Users\Admin\AppData\Local\Temp\694.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\694.tmp"
        733⤵
        
        PID:1300
        
        C:\Users\Admin\AppData\Local\Temp\721.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\721.tmp"
        734⤵
        System Location Discovery: System Language Discovery
        
        PID:3132
        
        C:\Users\Admin\AppData\Local\Temp\7BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BD.tmp"
        735⤵
        
        PID:6688
        
        C:\Users\Admin\AppData\Local\Temp\82A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82A.tmp"
        736⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\8A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A7.tmp"
        737⤵
        
        PID:4888
        
        C:\Users\Admin\AppData\Local\Temp\934.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\934.tmp"
        738⤵
        
        PID:6816
        
        C:\Users\Admin\AppData\Local\Temp\9C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C0.tmp"
        739⤵
        
        PID:6832
        
        C:\Users\Admin\AppData\Local\Temp\A4D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4D.tmp"
        740⤵
        
        PID:6828
        
        C:\Users\Admin\AppData\Local\Temp\ADA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADA.tmp"
        741⤵
        
        PID:4740
        
        C:\Users\Admin\AppData\Local\Temp\B66.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B66.tmp"
        742⤵
        
        PID:6892
        
        C:\Users\Admin\AppData\Local\Temp\C03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C03.tmp"
        743⤵
        
        PID:6912
        
        C:\Users\Admin\AppData\Local\Temp\C80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C80.tmp"
        744⤵
        
        PID:6980
        
        C:\Users\Admin\AppData\Local\Temp\CFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CFD.tmp"
        745⤵
        
        PID:7016
        
        C:\Users\Admin\AppData\Local\Temp\D99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D99.tmp"
        746⤵
        
        PID:1632
        
        C:\Users\Admin\AppData\Local\Temp\E25.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E25.tmp"
        747⤵
        
        PID:7060
        
        C:\Users\Admin\AppData\Local\Temp\EB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB2.tmp"
        748⤵
        
        PID:2564
        
        C:\Users\Admin\AppData\Local\Temp\F4E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4E.tmp"
        749⤵
        
        PID:5872
        
        C:\Users\Admin\AppData\Local\Temp\FCB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCB.tmp"
        750⤵
        
        PID:6208
        
        C:\Users\Admin\AppData\Local\Temp\1058.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1058.tmp"
        751⤵
        
        PID:2196
        
        C:\Users\Admin\AppData\Local\Temp\10F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\10F4.tmp"
        752⤵
        
        PID:1332
        
        C:\Users\Admin\AppData\Local\Temp\1171.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1171.tmp"
        753⤵
        
        PID:5992
        
        C:\Users\Admin\AppData\Local\Temp\11FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11FE.tmp"
        754⤵
        
        PID:6344
        
        C:\Users\Admin\AppData\Local\Temp\129A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\129A.tmp"
        755⤵
        
        PID:6364
        
        C:\Users\Admin\AppData\Local\Temp\1317.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1317.tmp"
        756⤵
        
        PID:6408
        
        C:\Users\Admin\AppData\Local\Temp\1394.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1394.tmp"
        757⤵
        
        PID:3180
        
        C:\Users\Admin\AppData\Local\Temp\1430.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1430.tmp"
        758⤵
        
        PID:6480
        
        C:\Users\Admin\AppData\Local\Temp\14CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14CD.tmp"
        759⤵
        
        PID:3160
        
        C:\Users\Admin\AppData\Local\Temp\1559.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1559.tmp"
        760⤵
        
        PID:6572
        
        C:\Users\Admin\AppData\Local\Temp\15D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\15D6.tmp"
        761⤵
        
        PID:2864
        
        C:\Users\Admin\AppData\Local\Temp\1682.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1682.tmp"
        762⤵
        
        PID:936
        
        C:\Users\Admin\AppData\Local\Temp\172E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\172E.tmp"
        763⤵
        
        PID:3040
        
        C:\Users\Admin\AppData\Local\Temp\17BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17BB.tmp"
        764⤵
        
        PID:6768
        
        C:\Users\Admin\AppData\Local\Temp\1847.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1847.tmp"
        765⤵
        
        PID:6772
        
        C:\Users\Admin\AppData\Local\Temp\18D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18D4.tmp"
        766⤵
        
        PID:4160
        
        C:\Users\Admin\AppData\Local\Temp\1980.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1980.tmp"
        767⤵
        
        PID:6824
        
        C:\Users\Admin\AppData\Local\Temp\1A2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A2C.tmp"
        768⤵
        
        PID:6888
        
        C:\Users\Admin\AppData\Local\Temp\1A99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A99.tmp"
        769⤵
        
        PID:6944
        
        C:\Users\Admin\AppData\Local\Temp\1B26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B26.tmp"
        770⤵
        
        PID:2720
        
        C:\Users\Admin\AppData\Local\Temp\1BB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1BB2.tmp"
        771⤵
        
        PID:6948
        
        C:\Users\Admin\AppData\Local\Temp\1C3F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C3F.tmp"
        772⤵
        
        PID:6992
        
        C:\Users\Admin\AppData\Local\Temp\1CFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1CFA.tmp"
        773⤵
        
        PID:7044
        
        C:\Users\Admin\AppData\Local\Temp\1DB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DB6.tmp"
        774⤵
        
        PID:7036
        
        C:\Users\Admin\AppData\Local\Temp\1E33.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E33.tmp"
        775⤵
        
        PID:7108
        
        C:\Users\Admin\AppData\Local\Temp\1ECF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1ECF.tmp"
        776⤵
        
        PID:7144
        
        C:\Users\Admin\AppData\Local\Temp\1F4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F4C.tmp"
        777⤵
        
        PID:4656
        
        C:\Users\Admin\AppData\Local\Temp\1FB9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FB9.tmp"
        778⤵
        
        PID:4584
        
        C:\Users\Admin\AppData\Local\Temp\2065.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2065.tmp"
        779⤵
        
        PID:6288
        
        C:\Users\Admin\AppData\Local\Temp\20E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20E2.tmp"
        780⤵
        
        PID:6284
        
        C:\Users\Admin\AppData\Local\Temp\2150.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2150.tmp"
        781⤵
        
        PID:3712
        
        C:\Users\Admin\AppData\Local\Temp\21DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21DC.tmp"
        782⤵
        
        PID:6484
        
        C:\Users\Admin\AppData\Local\Temp\2259.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2259.tmp"
        783⤵
        
        PID:6508
        
        C:\Users\Admin\AppData\Local\Temp\22D6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22D6.tmp"
        784⤵
        
        PID:6540
        
        C:\Users\Admin\AppData\Local\Temp\2353.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2353.tmp"
        785⤵
        
        PID:2276
        
        C:\Users\Admin\AppData\Local\Temp\23E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23E0.tmp"
        786⤵
        
        PID:6580
        
        C:\Users\Admin\AppData\Local\Temp\248C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\248C.tmp"
        787⤵
        
        PID:6652
        
        C:\Users\Admin\AppData\Local\Temp\2518.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2518.tmp"
        788⤵
        
        PID:1320
        
        C:\Users\Admin\AppData\Local\Temp\25C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\25C4.tmp"
        789⤵
        
        PID:6784
        
        C:\Users\Admin\AppData\Local\Temp\2670.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2670.tmp"
        790⤵
        
        PID:6712
        
        C:\Users\Admin\AppData\Local\Temp\271C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\271C.tmp"
        791⤵
        
        PID:5648
        
        C:\Users\Admin\AppData\Local\Temp\2789.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2789.tmp"
        792⤵
        
        PID:6876
        
        C:\Users\Admin\AppData\Local\Temp\2826.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2826.tmp"
        793⤵
        
        PID:6868
        
        C:\Users\Admin\AppData\Local\Temp\28C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\28C2.tmp"
        794⤵
        
        PID:3972
        
        C:\Users\Admin\AppData\Local\Temp\295E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\295E.tmp"
        795⤵
        
        PID:7024
        
        C:\Users\Admin\AppData\Local\Temp\29EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29EB.tmp"
        796⤵
        
        PID:5824
        
        C:\Users\Admin\AppData\Local\Temp\2A58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A58.tmp"
        797⤵
        
        PID:7128
        
        C:\Users\Admin\AppData\Local\Temp\2AC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AC6.tmp"
        798⤵
        
        PID:7120
        
        C:\Users\Admin\AppData\Local\Temp\2B43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B43.tmp"
        799⤵
        
        PID:7136
        
        C:\Users\Admin\AppData\Local\Temp\2BFE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2BFE.tmp"
        800⤵
        
        PID:2364
        
        C:\Users\Admin\AppData\Local\Temp\2CBA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CBA.tmp"
        801⤵
        
        PID:6304
        
        C:\Users\Admin\AppData\Local\Temp\2D46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D46.tmp"
        802⤵
        
        PID:6096
        
        C:\Users\Admin\AppData\Local\Temp\2DC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DC3.tmp"
        803⤵
        
        PID:6384
        
        C:\Users\Admin\AppData\Local\Temp\2E6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E6F.tmp"
        804⤵
        
        PID:6448
        
        C:\Users\Admin\AppData\Local\Temp\2F2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F2B.tmp"
        805⤵
        
        PID:1876
        
        C:\Users\Admin\AppData\Local\Temp\2FD6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2FD6.tmp"
        806⤵
        
        PID:1152
        
        C:\Users\Admin\AppData\Local\Temp\3073.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3073.tmp"
        807⤵
        
        PID:3976
        
        C:\Users\Admin\AppData\Local\Temp\30FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30FF.tmp"
        808⤵
        
        PID:6132
        
        C:\Users\Admin\AppData\Local\Temp\319C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\319C.tmp"
        809⤵
        
        PID:2004
        
        C:\Users\Admin\AppData\Local\Temp\3219.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3219.tmp"
        810⤵
        
        PID:6756
        
        C:\Users\Admin\AppData\Local\Temp\3286.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3286.tmp"
        811⤵
        
        PID:6796
        
        C:\Users\Admin\AppData\Local\Temp\3303.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3303.tmp"
        812⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\339F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\339F.tmp"
        813⤵
        
        PID:3280
        
        C:\Users\Admin\AppData\Local\Temp\342C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\342C.tmp"
        814⤵
        
        PID:4112
        
        C:\Users\Admin\AppData\Local\Temp\34C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\34C8.tmp"
        815⤵
        
        PID:4828
        
        C:\Users\Admin\AppData\Local\Temp\3555.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3555.tmp"
        816⤵
        
        PID:7156
        
        C:\Users\Admin\AppData\Local\Temp\35E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35E1.tmp"
        817⤵
        
        PID:2892
        
        C:\Users\Admin\AppData\Local\Temp\366E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\366E.tmp"
        818⤵
        
        PID:6228
        
        C:\Users\Admin\AppData\Local\Temp\36FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36FB.tmp"
        819⤵
        
        PID:5392
        
        C:\Users\Admin\AppData\Local\Temp\3797.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3797.tmp"
        820⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\3814.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3814.tmp"
        821⤵
        
        PID:6348
        
        C:\Users\Admin\AppData\Local\Temp\3891.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3891.tmp"
        822⤵
        System Location Discovery: System Language Discovery
        
        PID:6568
        
        C:\Users\Admin\AppData\Local\Temp\390E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\390E.tmp"
        823⤵
        
        PID:6620
        
        C:\Users\Admin\AppData\Local\Temp\39AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\39AA.tmp"
        824⤵
        
        PID:2084
        
        C:\Users\Admin\AppData\Local\Temp\3A37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A37.tmp"
        825⤵
        
        PID:3708
        
        C:\Users\Admin\AppData\Local\Temp\3AD3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3AD3.tmp"
        826⤵
        
        PID:2660
        
        C:\Users\Admin\AppData\Local\Temp\3B60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3B60.tmp"
        827⤵
        
        PID:6844
        
        C:\Users\Admin\AppData\Local\Temp\3BEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BEC.tmp"
        828⤵
        
        PID:2212
        
        C:\Users\Admin\AppData\Local\Temp\3C69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C69.tmp"
        829⤵
        
        PID:7004
        
        C:\Users\Admin\AppData\Local\Temp\3CF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3CF6.tmp"
        830⤵
        
        PID:7116
        
        C:\Users\Admin\AppData\Local\Temp\3D73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D73.tmp"
        831⤵
        
        PID:7124
        
        C:\Users\Admin\AppData\Local\Temp\3DF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3DF0.tmp"
        832⤵
        
        PID:2692
        
        C:\Users\Admin\AppData\Local\Temp\3E7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E7C.tmp"
        833⤵
        
        PID:760
        
        C:\Users\Admin\AppData\Local\Temp\3F09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F09.tmp"
        834⤵
        
        PID:6256
        
        C:\Users\Admin\AppData\Local\Temp\3F86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F86.tmp"
        835⤵
        
        PID:4600
        
        C:\Users\Admin\AppData\Local\Temp\4013.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4013.tmp"
        836⤵
        
        PID:7008
        
        C:\Users\Admin\AppData\Local\Temp\40AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\40AF.tmp"
        837⤵
        
        PID:6584
        
        C:\Users\Admin\AppData\Local\Temp\415B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\415B.tmp"
        838⤵
        
        PID:6560
        
        C:\Users\Admin\AppData\Local\Temp\41E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\41E7.tmp"
        839⤵
        
        PID:6668
        
        C:\Users\Admin\AppData\Local\Temp\4284.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4284.tmp"
        840⤵
        
        PID:3728
        
        C:\Users\Admin\AppData\Local\Temp\4301.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4301.tmp"
        841⤵
        
        PID:6880
        
        C:\Users\Admin\AppData\Local\Temp\437E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\437E.tmp"
        842⤵
        
        PID:3324
        
        C:\Users\Admin\AppData\Local\Temp\4439.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4439.tmp"
        843⤵
        
        PID:5564
        
        C:\Users\Admin\AppData\Local\Temp\44C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\44C6.tmp"
        844⤵
        
        PID:688
        
        C:\Users\Admin\AppData\Local\Temp\4552.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4552.tmp"
        845⤵
        
        PID:6164
        
        C:\Users\Admin\AppData\Local\Temp\45DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\45DF.tmp"
        846⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\464C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\464C.tmp"
        847⤵
        
        PID:1604
        
        C:\Users\Admin\AppData\Local\Temp\46D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\46D9.tmp"
        848⤵
        
        PID:6496
        
        C:\Users\Admin\AppData\Local\Temp\4775.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4775.tmp"
        849⤵
        
        PID:4648
        
        C:\Users\Admin\AppData\Local\Temp\4821.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4821.tmp"
        850⤵
        
        PID:4504
        
        C:\Users\Admin\AppData\Local\Temp\48AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48AE.tmp"
        851⤵
        
        PID:6616
        
        C:\Users\Admin\AppData\Local\Temp\494A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\494A.tmp"
        852⤵
        
        PID:6700
        
        C:\Users\Admin\AppData\Local\Temp\49C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49C7.tmp"
        853⤵
        
        PID:3552
        
        C:\Users\Admin\AppData\Local\Temp\4A44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A44.tmp"
        854⤵
        
        PID:7032
        
        C:\Users\Admin\AppData\Local\Temp\4AD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4AD1.tmp"
        855⤵
        
        PID:6196
        
        C:\Users\Admin\AppData\Local\Temp\4B4E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B4E.tmp"
        856⤵
        
        PID:6152
        
        C:\Users\Admin\AppData\Local\Temp\4BCB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BCB.tmp"
        857⤵
        System Location Discovery: System Language Discovery
        
        PID:6380
        
        C:\Users\Admin\AppData\Local\Temp\4C57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C57.tmp"
        858⤵
        
        PID:2624
        
        C:\Users\Admin\AppData\Local\Temp\4CD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4CD4.tmp"
        859⤵
        
        PID:964
        
        C:\Users\Admin\AppData\Local\Temp\4D51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D51.tmp"
        860⤵
        
        PID:5668
        
        C:\Users\Admin\AppData\Local\Temp\4DBF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4DBF.tmp"
        861⤵
        
        PID:6800
        
        C:\Users\Admin\AppData\Local\Temp\4E6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E6B.tmp"
        862⤵
        
        PID:6736
        
        C:\Users\Admin\AppData\Local\Temp\4F07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F07.tmp"
        863⤵
        
        PID:1860
        
        C:\Users\Admin\AppData\Local\Temp\4FA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4FA3.tmp"
        864⤵
        
        PID:3276
        
        C:\Users\Admin\AppData\Local\Temp\504F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\504F.tmp"
        865⤵
        
        PID:6224
        
        C:\Users\Admin\AppData\Local\Temp\510A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\510A.tmp"
        866⤵
        
        PID:6360
        
        C:\Users\Admin\AppData\Local\Temp\5197.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5197.tmp"
        867⤵
        
        PID:6260
        
        C:\Users\Admin\AppData\Local\Temp\5214.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5214.tmp"
        868⤵
        System Location Discovery: System Language Discovery
        
        PID:6416
        
        C:\Users\Admin\AppData\Local\Temp\52B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52B0.tmp"
        869⤵
        
        PID:6492
        
        C:\Users\Admin\AppData\Local\Temp\536C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\536C.tmp"
        870⤵
        System Location Discovery: System Language Discovery
        
        PID:1156
        
        C:\Users\Admin\AppData\Local\Temp\5408.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5408.tmp"
        871⤵
        
        PID:6812
        
        C:\Users\Admin\AppData\Local\Temp\5475.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5475.tmp"
        872⤵
        
        PID:4964
        
        C:\Users\Admin\AppData\Local\Temp\54E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54E3.tmp"
        873⤵
        
        PID:7092
        
        C:\Users\Admin\AppData\Local\Temp\5550.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5550.tmp"
        874⤵
        
        PID:7160
        
        C:\Users\Admin\AppData\Local\Temp\55CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55CD.tmp"
        875⤵
        
        PID:6308
        
        C:\Users\Admin\AppData\Local\Temp\563B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\563B.tmp"
        876⤵
        
        PID:6412
        
        C:\Users\Admin\AppData\Local\Temp\56C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56C7.tmp"
        877⤵
        
        PID:4768
        
        C:\Users\Admin\AppData\Local\Temp\5754.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5754.tmp"
        878⤵
        
        PID:4824
        
        C:\Users\Admin\AppData\Local\Temp\580F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\580F.tmp"
        879⤵
        
        PID:3948
        
        C:\Users\Admin\AppData\Local\Temp\58AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58AC.tmp"
        880⤵
        
        PID:6968
        
        C:\Users\Admin\AppData\Local\Temp\5957.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5957.tmp"
        881⤵
        
        PID:2884
        
        C:\Users\Admin\AppData\Local\Temp\5A13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A13.tmp"
        882⤵
        
        PID:1120
        
        C:\Users\Admin\AppData\Local\Temp\5ABF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5ABF.tmp"
        883⤵
        
        PID:6748
        
        C:\Users\Admin\AppData\Local\Temp\5B2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B2C.tmp"
        884⤵
        System Location Discovery: System Language Discovery
        
        PID:6704
        
        C:\Users\Admin\AppData\Local\Temp\5BC8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BC8.tmp"
        885⤵
        
        PID:1128
        
        C:\Users\Admin\AppData\Local\Temp\5C45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C45.tmp"
        886⤵
        System Location Discovery: System Language Discovery
        
        PID:2440
        
        C:\Users\Admin\AppData\Local\Temp\5CD2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5CD2.tmp"
        887⤵
        
        PID:3416
        
        C:\Users\Admin\AppData\Local\Temp\5D6E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D6E.tmp"
        888⤵
        
        PID:6680
        
        C:\Users\Admin\AppData\Local\Temp\5DDC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5DDC.tmp"
        889⤵
        
        PID:6740
        
        C:\Users\Admin\AppData\Local\Temp\5E97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E97.tmp"
        890⤵
        
        PID:5716
        
        C:\Users\Admin\AppData\Local\Temp\5F43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F43.tmp"
        891⤵
        
        PID:6788
        
        C:\Users\Admin\AppData\Local\Temp\5FD0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FD0.tmp"
        892⤵
        
        PID:6320
        
        C:\Users\Admin\AppData\Local\Temp\603D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\603D.tmp"
        893⤵
        
        PID:2348
        
        C:\Users\Admin\AppData\Local\Temp\60CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60CA.tmp"
        894⤵
        
        PID:3548
        
        C:\Users\Admin\AppData\Local\Temp\6156.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6156.tmp"
        895⤵
        
        PID:3336
        
        C:\Users\Admin\AppData\Local\Temp\61F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61F3.tmp"
        896⤵
        
        PID:6244
        
        C:\Users\Admin\AppData\Local\Temp\6270.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6270.tmp"
        897⤵
        
        PID:6160
        
        C:\Users\Admin\AppData\Local\Temp\630C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\630C.tmp"
        898⤵
        
        PID:6464
        
        C:\Users\Admin\AppData\Local\Temp\6389.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6389.tmp"
        899⤵
        
        PID:6588
        
        C:\Users\Admin\AppData\Local\Temp\6415.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6415.tmp"
        900⤵
        
        PID:6328
        
        C:\Users\Admin\AppData\Local\Temp\64A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64A2.tmp"
        901⤵
        System Location Discovery: System Language Discovery
        
        PID:6612
        
        C:\Users\Admin\AppData\Local\Temp\651F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\651F.tmp"
        902⤵
        
        PID:6204
        
        C:\Users\Admin\AppData\Local\Temp\65AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65AC.tmp"
        903⤵
        
        PID:1276
        
        C:\Users\Admin\AppData\Local\Temp\6648.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6648.tmp"
        904⤵
        
        PID:4928
        
        C:\Users\Admin\AppData\Local\Temp\66D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\66D5.tmp"
        905⤵
        
        PID:3300
        
        C:\Users\Admin\AppData\Local\Temp\6742.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6742.tmp"
        906⤵
        
        PID:2524
        
        C:\Users\Admin\AppData\Local\Temp\67DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\67DE.tmp"
        907⤵
        
        PID:6524
        
        C:\Users\Admin\AppData\Local\Temp\685B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\685B.tmp"
        908⤵
        
        PID:3644
        
        C:\Users\Admin\AppData\Local\Temp\6907.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6907.tmp"
        909⤵
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\69B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\69B3.tmp"
        910⤵
        
        PID:1416
        
        C:\Users\Admin\AppData\Local\Temp\6A30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A30.tmp"
        911⤵
        
        PID:7064
        
        C:\Users\Admin\AppData\Local\Temp\6AAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6AAD.tmp"
        912⤵
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\6B3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B3A.tmp"
        913⤵
        
        PID:4632
        
        C:\Users\Admin\AppData\Local\Temp\6BC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6BC6.tmp"
        914⤵
        
        PID:7096
        
        C:\Users\Admin\AppData\Local\Temp\6C43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C43.tmp"
        915⤵
        
        PID:6420
        
        C:\Users\Admin\AppData\Local\Temp\6CFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6CFF.tmp"
        916⤵
        
        PID:6852
        
        C:\Users\Admin\AppData\Local\Temp\6D7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D7C.tmp"
        917⤵
        
        PID:7192
        
        C:\Users\Admin\AppData\Local\Temp\6DF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DF9.tmp"
        918⤵
        
        PID:7220
        
        C:\Users\Admin\AppData\Local\Temp\6E95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E95.tmp"
        919⤵
        
        PID:7248
        
        C:\Users\Admin\AppData\Local\Temp\6F12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F12.tmp"
        920⤵
        
        PID:7276
        
        C:\Users\Admin\AppData\Local\Temp\6F9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F9F.tmp"
        921⤵
        
        PID:7304
        
        C:\Users\Admin\AppData\Local\Temp\702B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\702B.tmp"
        922⤵
        
        PID:7332
        
        C:\Users\Admin\AppData\Local\Temp\70D7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\70D7.tmp"
        923⤵
        
        PID:7360
        
        C:\Users\Admin\AppData\Local\Temp\7135.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7135.tmp"
        924⤵
        
        PID:7388
        
        C:\Users\Admin\AppData\Local\Temp\71B2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\71B2.tmp"
        925⤵
        
        PID:7416
        
        C:\Users\Admin\AppData\Local\Temp\723E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\723E.tmp"
        926⤵
        
        PID:7444
        
        C:\Users\Admin\AppData\Local\Temp\72CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72CB.tmp"
        927⤵
        
        PID:7472
        
        C:\Users\Admin\AppData\Local\Temp\7358.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7358.tmp"
        928⤵
        
        PID:7504
        
        C:\Users\Admin\AppData\Local\Temp\73E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73E4.tmp"
        929⤵
        
        PID:7532
        
        C:\Users\Admin\AppData\Local\Temp\7471.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7471.tmp"
        930⤵
        
        PID:7560
        
        C:\Users\Admin\AppData\Local\Temp\74EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\74EE.tmp"
        931⤵
        
        PID:7588
        
        C:\Users\Admin\AppData\Local\Temp\758A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\758A.tmp"
        932⤵
        
        PID:7616
        
        C:\Users\Admin\AppData\Local\Temp\75F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\75F8.tmp"
        933⤵
        
        PID:7644
        
        C:\Users\Admin\AppData\Local\Temp\7684.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7684.tmp"
        934⤵
        
        PID:7672
        
        C:\Users\Admin\AppData\Local\Temp\7720.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7720.tmp"
        935⤵
        
        PID:7700
        
        C:\Users\Admin\AppData\Local\Temp\77CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\77CC.tmp"
        936⤵
        
        PID:7728
        
        C:\Users\Admin\AppData\Local\Temp\7859.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7859.tmp"
        937⤵
        
        PID:7756
        
        C:\Users\Admin\AppData\Local\Temp\78E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78E6.tmp"
        938⤵
        
        PID:7784
        
        C:\Users\Admin\AppData\Local\Temp\7963.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7963.tmp"
        939⤵
        
        PID:7812
        
        C:\Users\Admin\AppData\Local\Temp\79EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79EF.tmp"
        940⤵
        
        PID:7840
        
        C:\Users\Admin\AppData\Local\Temp\7A7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A7C.tmp"
        941⤵
        
        PID:7868
        
        C:\Users\Admin\AppData\Local\Temp\7AF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7AF9.tmp"
        942⤵
        
        PID:7896
        
        C:\Users\Admin\AppData\Local\Temp\7B95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B95.tmp"
        943⤵
        
        PID:7924
        
        C:\Users\Admin\AppData\Local\Temp\7C12.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C12.tmp"
        944⤵
        
        PID:7952
        
        C:\Users\Admin\AppData\Local\Temp\7CBE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CBE.tmp"
        945⤵
        
        PID:7980
        
        C:\Users\Admin\AppData\Local\Temp\7D4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D4B.tmp"
        946⤵
        
        PID:8008
        
        C:\Users\Admin\AppData\Local\Temp\7DD7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DD7.tmp"
        947⤵
        
        PID:8036
        
        C:\Users\Admin\AppData\Local\Temp\7E54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E54.tmp"
        948⤵
        
        PID:8064
        
        C:\Users\Admin\AppData\Local\Temp\7EC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EC2.tmp"
        949⤵
        
        PID:8092
        
        C:\Users\Admin\AppData\Local\Temp\7F5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F5E.tmp"
        950⤵
        
        PID:8120
        
        C:\Users\Admin\AppData\Local\Temp\7FCB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FCB.tmp"
        951⤵
        
        PID:8148
        
        C:\Users\Admin\AppData\Local\Temp\8058.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8058.tmp"
        952⤵
        
        PID:8176
        
        C:\Users\Admin\AppData\Local\Temp\8104.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8104.tmp"
        953⤵
        
        PID:6660
        
        C:\Users\Admin\AppData\Local\Temp\8181.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8181.tmp"
        954⤵
        
        PID:7212
        
        C:\Users\Admin\AppData\Local\Temp\821D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\821D.tmp"
        955⤵
        
        PID:7244
        
        C:\Users\Admin\AppData\Local\Temp\82AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82AA.tmp"
        956⤵
        
        PID:7284
        
        C:\Users\Admin\AppData\Local\Temp\8346.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8346.tmp"
        957⤵
        
        PID:7292
        
        C:\Users\Admin\AppData\Local\Temp\83D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83D2.tmp"
        958⤵
        
        PID:7316
        
        C:\Users\Admin\AppData\Local\Temp\844F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\844F.tmp"
        959⤵
        
        PID:7344
        
        C:\Users\Admin\AppData\Local\Temp\84DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\84DC.tmp"
        960⤵
        
        PID:7408
        
        C:\Users\Admin\AppData\Local\Temp\8569.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8569.tmp"
        961⤵
        
        PID:7440
        
        C:\Users\Admin\AppData\Local\Temp\85E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\85E6.tmp"
        962⤵
        
        PID:7460
        
        C:\Users\Admin\AppData\Local\Temp\8672.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8672.tmp"
        963⤵
        
        PID:7488
        
        C:\Users\Admin\AppData\Local\Temp\86EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86EF.tmp"
        964⤵
        
        PID:7516
        
        C:\Users\Admin\AppData\Local\Temp\876C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\876C.tmp"
        965⤵
        
        PID:7544
        
        C:\Users\Admin\AppData\Local\Temp\87F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87F9.tmp"
        966⤵
        
        PID:7608
        
        C:\Users\Admin\AppData\Local\Temp\8886.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8886.tmp"
        967⤵
        
        PID:7640
        
        C:\Users\Admin\AppData\Local\Temp\8912.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8912.tmp"
        968⤵
        
        PID:7680
        
        C:\Users\Admin\AppData\Local\Temp\898F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\898F.tmp"
        969⤵
        
        PID:7676
        
        C:\Users\Admin\AppData\Local\Temp\8A0C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A0C.tmp"
        970⤵
        
        PID:7704
        
        C:\Users\Admin\AppData\Local\Temp\8A89.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A89.tmp"
        971⤵
        
        PID:7740
        
        C:\Users\Admin\AppData\Local\Temp\8B16.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B16.tmp"
        972⤵
        
        PID:7804
        
        C:\Users\Admin\AppData\Local\Temp\8BA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BA2.tmp"
        973⤵
        
        PID:7836
        
        C:\Users\Admin\AppData\Local\Temp\8C2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C2F.tmp"
        974⤵
        
        PID:7876
        
        C:\Users\Admin\AppData\Local\Temp\8CAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CAC.tmp"
        975⤵
        
        PID:7884
        
        C:\Users\Admin\AppData\Local\Temp\8D87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D87.tmp"
        976⤵
        
        PID:7908
        
        C:\Users\Admin\AppData\Local\Temp\8E23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E23.tmp"
        977⤵
        
        PID:7976
        
        C:\Users\Admin\AppData\Local\Temp\8ECF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8ECF.tmp"
        978⤵
        
        PID:7992

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

45C9.tmp

Path C:\Users\Admin\AppData\Local\Temp\45C9.tmp
Size 816KB
SHA256 8df212987e751e13f94f86e15238bd8fb7c694f87bda7227d9d271f2cf27d5e0
MD5 c849a1405e3344bf3a721cfcc7a2d610
SHA1 3ca285f43afa7c42a5e44f1df2e55c279ae70d01
SHA512 7b62b7fb72cc471062d71aebec061dc1b1201b2d3722e1bd79bf23690b91b6c8c49315251d5ad4502931f58ca254590ecf6fb3f2617cc5bfe1f6a0a797c104a1
SSDEEP 12288:+mF/W8Dsy32T1hg6QRNKF0f6Xefz0rdXIv3Z:+m0833uQKqCX6zY23
TLSH
T1C905F115F658C032EA9301380A6ADBA2097A7D62473365C7BB94267E6FB43D2DF75303
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

46A4.tmp

Path C:\Users\Admin\AppData\Local\Temp\46A4.tmp
Size 816KB
SHA256 5c2cad56cec4a66642bde5f1f54e3d168a529fa1ca7a62f8b7ee7cbad018d7ee
MD5 a4764d2c16cb89b6ac4337586023eeec
SHA1 307d215fa57c946f9fad11bdd5948464845b7039
SHA512 42b0d646c52ad48bfb4f83b97d894da3075bf9df1fab151a13ef5aa0d93a8550ad1188270820ee86b2068d0634098f1b2b9a54b6337558ffa8fc27f3a2a16788
SSDEEP 6144:2fzZD/P+lZs2rdEkyc54b8DsanxRl9DHoqdNCg9k1qKvdjozI6MKxCfo43LaYVep:+mF/W8Dsy3WTH1nvdc8xtNLwdNUY3Z
TLSH
T1EC05F011B694C032E69201384E5AEBA2083EBD755B2769C37B903A7D7FB23D1DA75307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

47EC.tmp

Path C:\Users\Admin\AppData\Local\Temp\47EC.tmp
Size 816KB
SHA256 2f71abd2f06f1e84c14f687d734752e640d08d4e9da1e6ae4ddc889a59f63305
MD5 cedf6993eb5845173e090a3b21863894
SHA1 b679990642d5b1c0d10b5cb6d517ffab7093ab9c
SHA512 b3d129a78d7c00d471bd242e42d54ecf6a8a4fc05efe94abbdd386c85ccaf055d7deb0624b6a9be0c1bb6ca3cc5fdabe25b2da523c3c92e89f173a14460e3357
SSDEEP 6144:2fzZD/P+lZs2rdEkyc54b8DsanxRl9DZ2tPs+7yAfIsiD34qhpRpiYQZIUAcnwve:+mF/W8Dsy3zmjitpTTUlnwvgx3Z
TLSH
T11405F125F685C132F2A301344A5AEB96483A7C71872664C77B943AAE6FB03D1DB76307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

48C7.tmp

Path C:\Users\Admin\AppData\Local\Temp\48C7.tmp
Size 816KB
SHA256 9c2556bf509c44f8f32789161eb4deb4b805d92adf60ea27a9b5152a8ad44455
MD5 d8bc4b544dae34f70704748f67731a79
SHA1 c26614b5e9c646dc7f2582940f0013a052cc690c
SHA512 c47cd4ae9ad89619376357f13a34dfdd27e2b7e2d97f7c871a5cbc21f376ed4328a9fc8eda459ade021ef5c822c2c1c0b79f506dec2b3c63f4d5645a19642c74
SSDEEP 12288:+mF/W8Dsy3X+8xipL9YR/nBoSq1hWcVU3Z:+m0833X+8eY5BoNhBa3
TLSH
T12705F111F644C032E6A311350E5AEB62097A3D325B23A5C7BB943A7D6FB53D1EA74307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

49E0.tmp

Path C:\Users\Admin\AppData\Local\Temp\49E0.tmp
Size 816KB
SHA256 16ecfa3588d28007579d4b31d998268c08848905859c88e34a6a67f9608c3142
MD5 2fe3de6afbfbb2b173ff104713a36cc8
SHA1 a8c08d4b6df0ec9293804049220e5de43f749161
SHA512 633dd3fc82b02eef43e221ccd0c43462a5ec092d929bc988dcb072d6d11f0f8f3191a8cd83b0bee8571a39b6fa70a4b005661efa69818b466c96891444a65ce7
SSDEEP 12288:+mF/W8Dsy3y4Yc44CZt+WaT6VWZj9V53Z:+m0833y4Yhz9UZj9z3
TLSH
T17905F122B685C032E5A211344A5AEBA2087ABD615B3369C77BD4367D7FB43D2DB35303
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

4ACB.tmp

Path C:\Users\Admin\AppData\Local\Temp\4ACB.tmp
Size 816KB
SHA256 886a27ec8df848f83fb7a33563272b66585e58eab3803b9a5234352b95063ae0
MD5 b73bba8ea47ec2eb16b5bfd72ef8d85b
SHA1 c8c4e1b86fcaba9b2169fc4cc2d1df74fbdac444
SHA512 fa6258fac095c017b146a5e18431049a1b6992e906a4f1d97e872e39bbcce55404975807df688c8aa895e71d66a092845f1c5eaceffc78b49a0c5f1076374ef8
SSDEEP 12288:+mF/W8Dsy3GtoB6ol6BOgzmvcHQLWy4WlRU7g0pFm3Z:+m0833GA6oEBtzScHqnHUjM3
TLSH
T13605F115F698C032E2A301345A6AEB92093E7D215B37A4C7BBD0267E7FB12D1DA75307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

4BD4.tmp

Path C:\Users\Admin\AppData\Local\Temp\4BD4.tmp
Size 816KB
SHA256 46d63551ff2265067eb13f7bd32e141ee54ed5b5d8a69ee706476214c1fc9b5e
MD5 95b2261f8c1da5b77b741d1f605507a7
SHA1 d4ef28c450b6f439e3e717344d70da002eb6bb37
SHA512 e2f4bcb2988546d221f61eb9e4c1c4dfbdafb12ec906b58bc8816467d94bfaf239ac591930acc94b9326f680fd7139b4dbf8c05dc9cb3ba6673e0eaa34fb1ba1
SSDEEP 6144:2fzZD/P+lZs2rdEkyc54b8DsanxRl9D9amc+Tmbd7fHHjlfAcS29Ti+HLBt3buqz:+mF/W8Dsy3vjdaZdAcNB+phom7zKN3Z
TLSH
T12E05F111B685C033F5A211344A6AEBA2483ABD25572368C7BBD0367E6FB53D1EB35307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

4C70.tmp

Path C:\Users\Admin\AppData\Local\Temp\4C70.tmp
Size 816KB
SHA256 aa74fc79b197bafb61e2bcd5fefcb3de231842907364253a6872672869545d0a
MD5 a48d451142d13d37dfaa63dfd541baef
SHA1 c1efc367e74014a61b572b2df84698a45837b840
SHA512 f3ace5f25132e61ebdeb80e53a22398afbf27c1714ad14a95ff2769ffe2738a732cbe9712ee96d7a2eddc2b20a1bfe219aa927100c88952709407ab538c51cd9
SSDEEP 12288:+mF/W8Dsy3Io8me/XcZ/5A3YS1BcH/9Ka3Z:+m08336cZBA3z1w913
TLSH
T17805F122B684C133EA9311344B6AEB61493A7D714727A9C77B90366E2FB43D1DA76303
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

4D3C.tmp

Path C:\Users\Admin\AppData\Local\Temp\4D3C.tmp
Size 816KB
SHA256 3b3b3777ed1430ef63b1c132e3ef974096a78470928b0942c925dc8378f1689b
MD5 8cc1576a1a085fbb09f43bdddd506233
SHA1 b815c5cfa41bf7046de2942d3fe191792ffdeda0
SHA512 302fb3891380f8280a8ab2e3373c1ddb7c61b8076707bb55faf478a2141e914d9eedd38ac42eaf29fc9d699d69eab1a961e82f3b4a4a31e4c1a252969f19fc1a
SSDEEP 6144:2fzZD/P+lZs2rdEkyc54b8DsanxRl9DQrPR2GzUdjRIWeHvaqZRrYgQ0wcyXm3L0:+mF/W8Dsy3sIAUdqT6fcyaLgV3Z
TLSH
T1F505F125F684C032E6C311384A65EBA2087A7D724B2765C77B90366E6FB43D1EB75307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

4E84.tmp

Path C:\Users\Admin\AppData\Local\Temp\4E84.tmp
Size 816KB
SHA256 e870f04a33856525f07e0ba98fb3a2302227a409856864d94378c5937dca82a9
MD5 66ae3fcabc62499ffdf6e7c3df293d24
SHA1 aed94cdc2c8fc9fcb388ec947410e9f393e2b2a5
SHA512 a9bf82e561eb857308609406ea1fe036133e474ad2b53c5457fe741ee1674797902827edfb0e5709a0caefb433bf1573df82050b4d3681008d4d5536d5a7212b
SSDEEP 12288:+mF/W8Dsy3fANmuLDvOLpq6zYZq8e683Z:+m0833fA10pjc0683
TLSH
T1EF05F111F688C132E59311344A6AEB92493EBD254B3754C7BBD036AE6FB13D2DA79303
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

4FBC.tmp

Path C:\Users\Admin\AppData\Local\Temp\4FBC.tmp
Size 816KB
SHA256 94830913260df1b3e626fb484a9f9274bb7f20feae18e6ef64abeb87758c1ce5
MD5 fd0e1c628189a702ccbad44c7fb9ce48
SHA1 8e22a40b3f82ac7a441fc1c2a6e3f805ce379532
SHA512 9e7006a0bc00b9c07a17d5ff0121a4c562dc139bdf68452e5a06877cf3f152d712652a855e8afd6eb2bbec98b87efff87a31a2f75085e9a0296825106d72b611
SSDEEP 6144:2fzZD/P+lZs2rdEkyc54b8DsanxRl9D1VWi4W038Ykr0juG8j45tFqaIzrbXUY+x:+mF/W8Dsy3rx038ZoNERRXvsCw3Z
TLSH
T19B05F112B789C132E69311384A1AEB61093A7D321B63A5C77B90367E6FB43D1DB76307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

5039.tmp

Path C:\Users\Admin\AppData\Local\Temp\5039.tmp
Size 816KB
SHA256 a5f36a58878b82739a4db79393fbd9cccec2dda3a940590e976509b0ffab90bf
MD5 1516f4fd87385b64dacbaee4fb63409d
SHA1 627c962fca728f82baee465de40cf3bd4bbedd92
SHA512 8d1b70046238d69edadfb4ab2e3060119fe4349a4842e5b46c5d1fce706f3010b383a8ab4917ee86cf1fed59f84ff0bfa0e394692aedff4ada2a7b420245bfd1
SSDEEP 12288:+mF/W8Dsy3bmfo2+BT7rWxRbrlHu0oRf4hhdK3Z:+m0833if7KT2xRbhO0/23
TLSH
T17105F121F794C032E69201394E6AEB52087ABD71872765C7BB90376E6FB13D1DA39307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

5152.tmp

Path C:\Users\Admin\AppData\Local\Temp\5152.tmp
Size 816KB
SHA256 5959c70e6c62c6fa97d53419f55976156eb2aa7f3ef3f58072e75e11b75ac2ac
MD5 586669553e81230ea3f87d1f57e3da5a
SHA1 efd89c381c6708e9ae142572b36318ac1e572a1e
SHA512 d9a03361672c68c533a7d419caa71c518bebe307467917a4223a60304b1faa4eebf4268eb514576ff5baa595be0857d90aaaf6e4c3ead7c6a1358ab5d5dd989d
SSDEEP 6144:2fzZD/P+lZs2rdEkyc54b8DsanxRl9DvoabwiqmlTyLKlmb5isqDOphxB5Zjv8HU:+mF/W8Dsy3+x12T5mbsdDOphxB/L3Z
TLSH
T11C05F111B648C032F6A212354A6AEB62093A7D618727A4C7BBD4367D7FB13D1CB75307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

523D.tmp

Path C:\Users\Admin\AppData\Local\Temp\523D.tmp
Size 816KB
SHA256 74dc32fe38fa65f88b8e2efb6c58add890a01019acf0ceb24b168a2c77953822
MD5 deac87482fec32ff07716ea9c26a33db
SHA1 d37ed6bf09e1cc63c7d771eed05caf41449a87fa
SHA512 c5fb6b46c664fd67a189eab1bee68371294cced437c21d3402dfbd6f89dac80fd2d130099dfcda14987d33507d30a6bc6b273c5059d749f869c340e5d3803f8b
SSDEEP 12288:+mF/W8Dsy3fOpFnGusC1vZutTxcAomf9Bi10yF/3Z:+m0833mpVl3CWA19BC0c3
TLSH
T11805F121B244C432E5A310344A6AEB92097E7D215B37A8CB7B94367E7FB13D1EA75307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

5375.tmp

Path C:\Users\Admin\AppData\Local\Temp\5375.tmp
Size 816KB
SHA256 3721b88762ac5efe85fe98390f8174e429df97b5d85776ab9a308a462db72ec9
MD5 09f00c6bd50ca4eac89004d2230bdb9a
SHA1 6069ffaf7ee289fe4e16f9b58e1ca440706344fd
SHA512 38af658dc8b27a5b109c9445660b4eb35248aff482cdd01c2566394ee2ba2761188851ecf636c11ae1e35dfc83e6d53bdc591de4b509a66ca96879df99136486
SSDEEP 12288:+mF/W8Dsy3z6WLBqqzihq6PayfEyHKsJ3Z:+m0833z6Aqqzic6pfEyHKsJ3
TLSH
T13A05F121B684C137E5D301394A6AEBA2493ABD315B23A9C77BD4266D7FB03C1DA75303
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

549E.tmp

Path C:\Users\Admin\AppData\Local\Temp\549E.tmp
Size 816KB
SHA256 4086b323644999666fc8fdb3fe634cb19890cd3521703cd394ef5c2d90a9376a
MD5 2706365435a716569a86ddeaa535b68f
SHA1 9f4f9864902221245184ba1e464eaeab44262556
SHA512 3c1c5ac92b8b5f08d248c41ff0cd078eeb96fe34a5799ff5694b13b3195ef9825913f12994af721b3f06993f1dfd1c639005c0c7603b81b7fde1212ce944037f
SSDEEP 6144:2fzZD/P+lZs2rdEkyc54b8DsanxRl9DFuKWodBcd+RtSw30R6VzNTKYMolKnhUQp:+mF/W8Dsy3Kod+AffK1MlJc3Z
TLSH
T11005F021F684C032E5D211344A6AEBA2083E7D265B27A5C7BB90367E6FB13D1DB75307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

5598.tmp

Path C:\Users\Admin\AppData\Local\Temp\5598.tmp
Size 816KB
SHA256 c3551c9bec946e59133c3299ca528be427069fcacd02bd987224aa8ff0a2b451
MD5 f1a2206152e12d9867b7c99e8468ffea
SHA1 7382de58ad123bdf5db2b187ee3b6b4b2ab6c3ec
SHA512 6cecdfcc8698898cdf4bc8f29fb9a902a9340164ebd47224966e3bb3a96178aadea9391207547f4f2eb0c4636ed8892e0dc0084d9b3b3734c5c8a4cfbae524e3
SSDEEP 12288:+mF/W8Dsy3EKM/F6QPlddWAVAGxFYnV3Z:+m0833NM/F6QPj7JYV3
TLSH
T1A505F122F648C132E59311348E5AEB62487A7D318727A8C77B9436AE6FB53D1DB35303
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

56B1.tmp

Path C:\Users\Admin\AppData\Local\Temp\56B1.tmp
Size 816KB
SHA256 9490b9c34fe43dc122d3d482b06324896b5daf03c29754d5ea794c5b919861f2
MD5 2efb40c0f1548be08b3aac8da18a2f86
SHA1 22168f6c9a08082bc358a41bd09ac7e58e0420b8
SHA512 3ebe5692adece86238cf1e62ac898d3ad942bcf0c9708ac661f685388d18a0ddec4238efc7d8928459a743120156da32b3cb4992519c9b53cd9ceb7644c4dee4
SSDEEP 12288:+mF/W8Dsy3uZb8jThP6EZPIFCzbMOcX3Z:+m0833P3hXZAFe3K3
TLSH
T10205F125BA58C032E6C311345E5AEBA2493A7D305727A4C77B94366E7FB03D2EA35307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

57CB.tmp

Path C:\Users\Admin\AppData\Local\Temp\57CB.tmp
Size 816KB
SHA256 f75c1c64c8011abf77f0b56fac21d1c1a34a17d78148c5553fa74067231d8744
MD5 3947df3bd81cf1da8278894f9928dbf5
SHA1 f3b466b162945cad6a0bfc2f756c50aa9caf91a3
SHA512 84bcc37cf54e2bffb6b032ca241de1df82ad245027d038656657435e93a6dd659d51715c9b05979b33623b3d2abeb2ab8727ce630570f786d159979065e8683a
SSDEEP 12288:+mF/W8Dsy34jcNrzeARy2G80ZgclMC3Z:+m08334jcNzG8fcl93
TLSH
T1AF05F121B684C036E5D211388A2AE7A1083A7D315B33A9C7BBD4376D6FB43D2DA75347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

58E4.tmp

Path C:\Users\Admin\AppData\Local\Temp\58E4.tmp
Size 816KB
SHA256 cbf4ceb9683b74b37410886ddc005fbff17ca11f785538c052c3285301afadbb
MD5 1e15d5c1024a5ebd49532696174a6e99
SHA1 bbf38aa79fae4c53963edb49846904126c5d44d3
SHA512 f7d3964fcf01fbf8e3e472e515254003a12121c13c670bc07e1eba2dccc29b03792e22e44064510be2a4337720ee5a7068e2246ae1bd7643426d2ecceef6df78
SSDEEP 12288:+mF/W8Dsy3r66KGQj9gdl6tI6q/sMBOnyx92UG2y3Z:+m0833rbKGQj9gdl2pMBDvjy3
TLSH
T18405F125B348C032E69301394B6AEBA2493A7D61472798C7B794366D7FB03D2EE75307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

59DE.tmp

Path C:\Users\Admin\AppData\Local\Temp\59DE.tmp
Size 816KB
SHA256 1ee87a9fd123b1c80f1245be94f31e76d44bb9dc2c335c8d08666be51af0725a
MD5 e67d3ce5695e04010808d9de3ef40052
SHA1 b25b4109a242e519fa6f1de393ee3542c95ab5f8
SHA512 545f4ba30b97ef8481e35bfe06cba40531592c2d5e02cf990f3b69c00aa8486332e8ed591f3f27a0fb6496f5b95233de512c3796cd5f30bf45b5828729e6a3c0
SSDEEP 12288:+mF/W8Dsy3o4TUM0ZWfNhlsE54H53/rYem3Z:+m08331gMqArh4Z3/rW3
TLSH
T18705F121F688C032E69315354A1AEBA2587EBC315B2768C77794367E6FB03D2CA75307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

5AF7.tmp

Path C:\Users\Admin\AppData\Local\Temp\5AF7.tmp
Size 816KB
SHA256 51b81c0f8d13ea39864d646974f8f4b4d52d3ab33eb19526aa242f7f115d019c
MD5 a44ea6f16f45da60f71af65466ddf49e
SHA1 6e44a4a6872da615786c57a240bba6c3f1e3bd10
SHA512 4ab5438b7e91d654d7f115683202f80d8dae23e887f5f563aff95056caca4e050ebf5e35de3acde4398522cd2ce6d39416f548280896aff70bcb41900db23d32
SSDEEP 12288:+mF/W8Dsy3b0V1JK+d7rsxLFSZxzseo3Z:+m0833gLc+FYz4Id3
TLSH
T15405F121F298C432EA9310394A6AEB92097A7D61472B54C77BA4377D7FB03C1EA75307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

5BD2.tmp

Path C:\Users\Admin\AppData\Local\Temp\5BD2.tmp
Size 816KB
SHA256 747f875b4da3b3475deedf20ebc320025e126e631e7ed9625d186ce48f39ccc1
MD5 d094a9b89350a6d04b840c307d7f1f4f
SHA1 93338554ca576f941308e11b1a2fa223a302afd9
SHA512 76951187cf4bd590617f3910120710506b6a2fad5ba98a88a5fb36c93a9260093734edf1df3e26e96a2ffefc5df9d395cdf084b188f3108eeeacdb2f82c8dfa9
SSDEEP 12288:+mF/W8Dsy3rjaEU6lUmxoIFC0eTbH913Z:+m0833rxlUmxoz0s913
TLSH
T14D05F021F788C133E69215384A5AEB52093A7D315723A5C7BBE436AD6FB03C1EA75307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

5CAD.tmp

Path C:\Users\Admin\AppData\Local\Temp\5CAD.tmp
Size 816KB
SHA256 370f4620fc87512795a4e8bdfffc8f9445d8688611b8431c48df5a0e88fa0a48
MD5 afdd913c282af6f1c0c29a3bc89f7a7f
SHA1 ca0c79b50e6a57514fd9388ea31198525eb1ad7a
SHA512 0a9c855d6cb8fccf5418195a729bf91b429389385837b19123ed383c4cc5fd7676f3d98a74dc2eb510805d7490596df895d18141d20ffeb9bb366cee1d42acc6
SSDEEP 12288:+mF/W8Dsy35r6wiM5HjWe1bsI+HD0un3Z:+m08335r7DWwsbwK3
TLSH
T17D05F121F654C032E59312384A5AEBA2097A7C724727A5CB7BD0376E6FB03D2DA75307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

5D68.tmp

Path C:\Users\Admin\AppData\Local\Temp\5D68.tmp
Size 816KB
SHA256 78b28a0a44d8bf6ddf7d2ffe990e650ac5f415818cba30d821a9891c3c487df1
MD5 8c19d5c5b9f1d52425fa52e87067d721
SHA1 bfb1b18e95d92c638199e41c86f9a8db11d6081e
SHA512 df9bf2620998f56115c119fe1ea8a8a69c8d6b82e29c28303ad9cc078be3b1f6357ad7d3e912011cf102177a574c9e4b7f1887adb6e1ba4b128aa0954cd6bc09
SSDEEP 6144:2fzZD/P+lZs2rdEkyc54b8DsanxRl9DAMjNH9g0HjulKSsloGNf63M6SoYVtdljC:+mF/W8Dsy3iUZ6lKdlNN8RSluv3Z
TLSH
T11E05F122F298C432E19211384A6AEBA2093E7D715B2754CB7B94366E7FB03D1DB75307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

5E81.tmp

Path C:\Users\Admin\AppData\Local\Temp\5E81.tmp
Size 816KB
SHA256 ba40f1829159bf056365cedea42caae05290a33341c100ae00555e4997380420
MD5 61f90b5ed5fffac9bcfb4edac17a9f7e
SHA1 c7d4782305964c098f271cdc73345e904e3e6bd6
SHA512 fc4879f74b4d7e4e488b11a0a8f54d44e91133a4888c4d27ac23d5d1a457502f61f2daad1a3806e42ba9b72682d551e8f19829877fc856d9ddb089d57f1008f2
SSDEEP 12288:+mF/W8Dsy3zYAkiXpUmMdj+Pklej1S029X3Z:+m0833zQi5UmMdFeju13
TLSH
T17A05F111B644C132E6A211348B6AEB62493B7D754B2394C77B9036BE6FB43D2DB35307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

5F8B.tmp

Path C:\Users\Admin\AppData\Local\Temp\5F8B.tmp
Size 816KB
SHA256 53d7ef993c7f73bde5856cd7769271d93113e810ccf69d620f391929ea241f58
MD5 d0fe4c713aaf3dcad31fc491f72edc19
SHA1 d19a4371e487f16bcfc95082388aa76a40309c55
SHA512 4002de925740e8a42564587edeba9aaf0b7dd98d70b97baa122b9ed07f654020bca5c93a5501c96fefbd4914e20e6a8442543d061b3b547b003a6442a12e610f
SSDEEP 12288:+mF/W8Dsy3xOSurLzzK5g8Qz4QuVAKKc3Z:+m08330TLvYa4QGAa3
TLSH
T10C05F122B684C132E5D211394F6AEB92493BBC215B2759C7BBD0267E6FB03D1DA75303
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

6075.tmp

Path C:\Users\Admin\AppData\Local\Temp\6075.tmp
Size 816KB
SHA256 a6ceefa92e8adf45f079be2220645e34d2a59fe2ccd4757a8caebe8e9aec483d
MD5 025dd9d93dd54c0602e80833647b80e0
SHA1 f0df99252a6d9f3ad8dc483d6f00d5470ac74893
SHA512 09e05cdb9ce9f2e17b7fdfc55b11502d1e93a2780c16e9f370315e8917792750806ace7a5cc7a9063a64e842ee11ccb43f0adb1c05cf4879827a6ad5f4bd65fd
SSDEEP 12288:+mF/W8Dsy3s92cGVMoY9ONScrugnJSNna3Z:+m0833saY9EKgina3
TLSH
T1B005F122B688C032E5D700344A5AEFA2193ABD255727A9C77BD0367D6FB03D1EA35347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

617F.tmp

Path C:\Users\Admin\AppData\Local\Temp\617F.tmp
Size 816KB
SHA256 d00a0b25a5c101c873f15e123a8b9685fdd1351b627c109a896ddcc3e8a409fc
MD5 d5b65c10c0eb8c0afaa9d7d5e47ccf1a
SHA1 01b207821e7ee878bc43d814b202013f19ac5cf1
SHA512 fd48bfd7a32b3a145d3cc4945db7b530dfca95638c115c3c1832bde69d6a1b550f5026f7fb330f62353fdf9ec2f758752bbafaf64cbb4327053ad995e59257a9
SSDEEP 12288:+mF/W8Dsy3Ak6SuBmDpLRjJWqh6x3JxSUKCqUKx3Z:+m0833AnTBmxxJWRleKKx3
TLSH
T19B05F121B644C032E59301348A69EB62493A7D719B33A4C7BBD03B6E6FB13D2DA75347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

6279.tmp

Path C:\Users\Admin\AppData\Local\Temp\6279.tmp
Size 816KB
SHA256 11ae7a72e6b192de67b3734277300582d10cd42c27a23b1e71419beb6ccdeb22
MD5 596319ecce05dedcfb2e0727059f8e3f
SHA1 e786757b7592a166ce0847a093135c982abdcb02
SHA512 ec500af1c4d101d09967d75801c2e138194b04fa46d032e1e198dd57f1fbf52dcc9c37b43d82720846441ef412f9a095997ea28b55941c31c239d3649c58df3c
SSDEEP 6144:2fzZD/P+lZs2rdEkyc54b8DsanxRl9DrYBNWZI3OeYthHsfKXwbkto7RQ296qG/s:+mF/W8Dsy32NWZIOS7RQ3jFSfr3Z
TLSH
T1A505F111B688C132EAD210358E5AEB92493A7D714B2768C3BBA0366D7FB53D1DB35307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

6363.tmp

Path C:\Users\Admin\AppData\Local\Temp\6363.tmp
Size 816KB
SHA256 45b8c087e30f57cf44421d7270351cdf425e90735095f39421751b7b390a23b9
MD5 56ce004702cee36901643721a6f3ef6c
SHA1 bedfedd819e8de3e359912bf765942ff237aa62e
SHA512 7654421fa06e2f228cb2a385244781b35cfbfab1c2a9f46c939e643da1af3c7a63f7dbbde9e97e7145ae3eb449af8f3ef84f4ef4bb6013449376ac8f73fb3992
SSDEEP 6144:2fzZD/P+lZs2rdEkyc54b8DsanxRl9DDYXQh+jh0OiwGluNxpPtb6iDagos3wQOJ:+mF/W8Dsy3yX9d0O0ApPOgoWw+o/D3Z
TLSH
T12B05F022F244C132E6D310355A6AFB62493A7C61572B68C7BB90327E2FB53D1EA75303
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

648C.tmp

Path C:\Users\Admin\AppData\Local\Temp\648C.tmp
Size 816KB
SHA256 8a92329343d9133e0669b48268bfcc15aaf992dc6a26295791a7a18f57e1d4e8
MD5 6d2bcd4a24e6917a1602e56bb191a624
SHA1 2384796117f4ab7fc34c18c0cc3a322a3417c085
SHA512 0a701fde2b9f42baf1188fd2bc6bb1435ab062297471ee6af26fcd60541d6b6a5c4b7dd1fd3b2ce116c7b041a4bcddfa0015d41fefd650dcc0be4a978e3efe83
SSDEEP 6144:2fzZD/P+lZs2rdEkyc54b8DsanxRl9DxUIvANAMmGb6OY2NNvqjVmE8I+UjVY3fm:+mF/W8Dsy32NAgrbvqg5I9Vc+3Z
TLSH
T15005F111B644C433F69701345A6AEBA2093E7D655B2268C7BBE036BE6FB03D1DA35307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads