a0779ba5d759365a67e730fa3255f2b742304103ff92cab82634fb5318049214

Analysis

max time kernel
128s
max time network
128s
platform
windows11-ltsc_2024_x64
resource
win11ltsc2024-20260709-en
resource tags

arch:x64arch:x86image:win11ltsc2024-20260709-enlocale:en-usos:windows11-ltsc_2024-x64systemwindows
submitted
31/07/2026, 07:37

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target
2026-07-31_3ae285acd8a5294b04906fddf7e05fee_elex_mafia.exe
Size 816KB
Sample260731-jgbw5afa24
SHA256 a0779ba5d759365a67e730fa3255f2b742304103ff92cab82634fb5318049214
MD5 3ae285acd8a5294b04906fddf7e05fee
SHA1 5ca3a5964beb3301c80abfa9cc051ada2d8c30f4
SHA512 2825d8fbe57d19424bf99d3da7a40594aeb63f170d4095d3fa660da3552109f245f53d6965d00b2f473b9166a2c62d4a4d2e3ef363509e4c78d1032380b94737
SSDEEP 12288:yhpZmLtV+9Lbns79KGz0oNK8uHq/CPJuKhc3Z:yhKLy9LbnurFw8u3AKhc3
TLSH
T1FF05F115B588C032E5A211348A65DBF3197A7EB74B6654C33BE43A6E6FB13D2D238343
MD5 SHA1 SHA512 SSDEEP TLSH

Score

7^/10

discovery

Malware Config

Signatures

Executes dropped EXE 64 IoCs

pid	Process
5992	84B7.tmp
2868	8591.tmp
5812	86DA.tmp
1332	87F3.tmp
4148	88DD.tmp
3752	8A64.tmp
52	8C0A.tmp
1936	8D04.tmp
3248	8E0D.tmp
260	8EF8.tmp
3512	9040.tmp
3548	90EC.tmp
5564	91E6.tmp
4068	933D.tmp
5456	9447.tmp
2076	9551.tmp
244	966A.tmp
840	9793.tmp
2344	985E.tmp
4956	9977.tmp
5440	9A23.tmp
6052	9ABF.tmp
2664	9BAA.tmp
3440	9CD3.tmp
5736	9DEC.tmp
1420	9F15.tmp
4124	A01E.tmp
3748	A0E9.tmp
2620	A1B5.tmp
2488	A251.tmp
6032	A32C.tmp
1044	A406.tmp
4108	A4D1.tmp
5800	A58D.tmp
952	A629.tmp
2096	A6D5.tmp
1916	A762.tmp
3428	A7DF.tmp
2548	A87B.tmp
1260	A936.tmp
4652	A9E2.tmp
5844	AA7F.tmp
4644	AAFC.tmp
5332	AB98.tmp
2832	AC34.tmp
5292	ACF0.tmp
3880	ADCA.tmp
2880	AE57.tmp
5116	AEF3.tmp
3336	AF8F.tmp
4980	B00C.tmp
5336	B0C8.tmp
1796	B164.tmp
704	B1F1.tmp
5000	B2AC.tmp
3876	B349.tmp
2660	B3F4.tmp
2224	B4A0.tmp
2528	B55C.tmp
1668	B5F8.tmp
2672	B685.tmp
1384	B731.tmp
5316	B7DC.tmp
1800	B879.tmp

System Location Discovery: System Language Discovery 1 TTPs 64 IoCs

Attempt gather information about the system language of a victim in order to infer the geographical location of that host.

discovery

System Language Discovery

T1614.001

description	ioc	Process
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9135.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	F27F.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	1346.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	1AF7.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	60AA.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	BC22.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	7B9A.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	90A8.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	C4E7.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	DDCE.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	DE3C.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	30E0.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	5B5B.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	FFE2.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	3D39.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	5F48.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	6207.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	8CC0.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	B334.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	B95E.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	FFBE.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	84B7.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	B5F8.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	6850.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	91E1.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	B3A2.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	4A34.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	67EE.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	22AC.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	327B.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	349E.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	B576.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	C5F1.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	D756.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	C9F.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	511A.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	FCC5.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	60FD.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	6A06.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	97DC.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	D9E6.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	E9B5.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	C1DF.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	1742.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	664D.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	A2E8.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	D87F.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	EBD8.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	4632.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	9E16.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	B632.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	C9BA.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	2835.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	61C4.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	88DD.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	3857.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	44CB.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	A7CA.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	DBAC.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	2CAA.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	776F.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	AB98.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	BFFB.tmp
Key opened	\REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\NLS\Language	31DF.tmp

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2688 wrote to memory of 5992	2688	2026-07-31_3ae285acd8a5294b04906fddf7e05fee_elex_mafia.exe	89
PID 5992 wrote to memory of 2868	5992	84B7.tmp	90
PID 2868 wrote to memory of 5812	2868	8591.tmp	92
PID 5812 wrote to memory of 1332	5812	86DA.tmp	93
PID 1332 wrote to memory of 4148	1332	87F3.tmp	94
PID 4148 wrote to memory of 3752	4148	88DD.tmp	95
PID 3752 wrote to memory of 52	3752	8A64.tmp	96
PID 52 wrote to memory of 1936	52	8C0A.tmp	97
PID 1936 wrote to memory of 3248	1936	8D04.tmp	98
PID 3248 wrote to memory of 260	3248	8E0D.tmp	99
PID 260 wrote to memory of 3512	260	8EF8.tmp	100
PID 3512 wrote to memory of 3548	3512	9040.tmp	101
PID 3548 wrote to memory of 5564	3548	90EC.tmp	102
PID 5564 wrote to memory of 4068	5564	91E6.tmp	103
PID 4068 wrote to memory of 5456	4068	933D.tmp	104
PID 5456 wrote to memory of 2076	5456	9447.tmp	105
PID 2076 wrote to memory of 244	2076	9551.tmp	106
PID 244 wrote to memory of 840	244	966A.tmp	107
PID 840 wrote to memory of 2344	840	9793.tmp	108
PID 2344 wrote to memory of 4956	2344	985E.tmp	109
PID 4956 wrote to memory of 5440	4956	9977.tmp	110
PID 5440 wrote to memory of 6052	5440	9A23.tmp	111
PID 6052 wrote to memory of 2664	6052	9ABF.tmp	112
PID 2664 wrote to memory of 3440	2664	9BAA.tmp	113
PID 3440 wrote to memory of 5736	3440	9CD3.tmp	114
PID 5736 wrote to memory of 1420	5736	9DEC.tmp	115
PID 1420 wrote to memory of 4124	1420	9F15.tmp	116
PID 4124 wrote to memory of 3748	4124	A01E.tmp	117
PID 3748 wrote to memory of 2620	3748	A0E9.tmp	118
PID 2620 wrote to memory of 2488	2620	A1B5.tmp	119
PID 2488 wrote to memory of 6032	2488	A251.tmp	120
PID 6032 wrote to memory of 1044	6032	A32C.tmp	121
PID 1044 wrote to memory of 4108	1044	A406.tmp	122
PID 4108 wrote to memory of 5800	4108	A4D1.tmp	123
PID 5800 wrote to memory of 952	5800	A58D.tmp	124
PID 952 wrote to memory of 2096	952	A629.tmp	125
PID 2096 wrote to memory of 1916	2096	A6D5.tmp	126
PID 1916 wrote to memory of 3428	1916	A762.tmp	127
PID 3428 wrote to memory of 2548	3428	A7DF.tmp	128
PID 2548 wrote to memory of 1260	2548	A87B.tmp	129
PID 1260 wrote to memory of 4652	1260	A936.tmp	130
PID 4652 wrote to memory of 5844	4652	A9E2.tmp	131
PID 5844 wrote to memory of 4644	5844	AA7F.tmp	132
PID 4644 wrote to memory of 5332	4644	AAFC.tmp	133
PID 5332 wrote to memory of 2832	5332	AB98.tmp	134
PID 2832 wrote to memory of 5292	2832	AC34.tmp	135
PID 5292 wrote to memory of 3880	5292	ACF0.tmp	136
PID 3880 wrote to memory of 2880	3880	ADCA.tmp	137
PID 2880 wrote to memory of 5116	2880	AE57.tmp	138
PID 5116 wrote to memory of 3336	5116	AEF3.tmp	139
PID 3336 wrote to memory of 4980	3336	AF8F.tmp	140
PID 4980 wrote to memory of 5336	4980	B00C.tmp	141
PID 5336 wrote to memory of 1796	5336	B0C8.tmp	142
PID 1796 wrote to memory of 704	1796	B164.tmp	143
PID 704 wrote to memory of 5000	704	B1F1.tmp	144
PID 5000 wrote to memory of 3876	5000	B2AC.tmp	145
PID 3876 wrote to memory of 2660	3876	B349.tmp	146
PID 2660 wrote to memory of 2224	2660	B3F4.tmp	147
PID 2224 wrote to memory of 2528	2224	B4A0.tmp	148
PID 2528 wrote to memory of 1668	2528	B55C.tmp	149
PID 1668 wrote to memory of 2672	1668	B5F8.tmp	150
PID 2672 wrote to memory of 1384	2672	B685.tmp	151
PID 1384 wrote to memory of 5316	1384	B731.tmp	152
PID 5316 wrote to memory of 1800	5316	B7DC.tmp	153

C:\Users\Admin\AppData\Local\Temp\2026-07-31_3ae285acd8a5294b04906fddf7e05fee_elex_mafia.exe
"C:\Users\Admin\AppData\Local\Temp\2026-07-31_3ae285acd8a5294b04906fddf7e05fee_elex_mafia.exe"
1⤵
- Suspicious use of WriteProcessMemory
PID:2688
- C:\Users\Admin\AppData\Local\Temp\84B7.tmp
  "C:\Users\Admin\AppData\Local\Temp\84B7.tmp"
  2⤵
  - Executes dropped EXE
  - System Location Discovery: System Language Discovery
  - Suspicious use of WriteProcessMemory
  PID:5992
- - C:\Users\Admin\AppData\Local\Temp\8591.tmp
    "C:\Users\Admin\AppData\Local\Temp\8591.tmp"
    3⤵
    - Executes dropped EXE
    - Suspicious use of WriteProcessMemory
    PID:2868
  - - C:\Users\Admin\AppData\Local\Temp\86DA.tmp
      "C:\Users\Admin\AppData\Local\Temp\86DA.tmp"
      4⤵
      Executes dropped EXE
      Suspicious use of WriteProcessMemory
      PID:5812
    - - C:\Users\Admin\AppData\Local\Temp\87F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87F3.tmp"
        5⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1332
      - C:\Users\Admin\AppData\Local\Temp\88DD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88DD.tmp"
        6⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:4148
        
        C:\Users\Admin\AppData\Local\Temp\8A64.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A64.tmp"
        7⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3752
        
        C:\Users\Admin\AppData\Local\Temp\8C0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C0A.tmp"
        8⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:52
        
        C:\Users\Admin\AppData\Local\Temp\8D04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D04.tmp"
        9⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1936
        
        C:\Users\Admin\AppData\Local\Temp\8E0D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E0D.tmp"
        10⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3248
        
        C:\Users\Admin\AppData\Local\Temp\8EF8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EF8.tmp"
        11⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:260
        
        C:\Users\Admin\AppData\Local\Temp\9040.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9040.tmp"
        12⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3512
        
        C:\Users\Admin\AppData\Local\Temp\90EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90EC.tmp"
        13⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3548
        
        C:\Users\Admin\AppData\Local\Temp\91E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91E6.tmp"
        14⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5564
        
        C:\Users\Admin\AppData\Local\Temp\933D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\933D.tmp"
        15⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4068
        
        C:\Users\Admin\AppData\Local\Temp\9447.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9447.tmp"
        16⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5456
        
        C:\Users\Admin\AppData\Local\Temp\9551.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9551.tmp"
        17⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2076
        
        C:\Users\Admin\AppData\Local\Temp\966A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\966A.tmp"
        18⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:244
        
        C:\Users\Admin\AppData\Local\Temp\9793.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9793.tmp"
        19⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:840
        
        C:\Users\Admin\AppData\Local\Temp\985E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\985E.tmp"
        20⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2344
        
        C:\Users\Admin\AppData\Local\Temp\9977.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9977.tmp"
        21⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4956
        
        C:\Users\Admin\AppData\Local\Temp\9A23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A23.tmp"
        22⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5440
        
        C:\Users\Admin\AppData\Local\Temp\9ABF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9ABF.tmp"
        23⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:6052
        
        C:\Users\Admin\AppData\Local\Temp\9BAA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BAA.tmp"
        24⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2664
        
        C:\Users\Admin\AppData\Local\Temp\9CD3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CD3.tmp"
        25⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3440
        
        C:\Users\Admin\AppData\Local\Temp\9DEC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9DEC.tmp"
        26⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5736
        
        C:\Users\Admin\AppData\Local\Temp\9F15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F15.tmp"
        27⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1420
        
        C:\Users\Admin\AppData\Local\Temp\A01E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A01E.tmp"
        28⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4124
        
        C:\Users\Admin\AppData\Local\Temp\A0E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0E9.tmp"
        29⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3748
        
        C:\Users\Admin\AppData\Local\Temp\A1B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1B5.tmp"
        30⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2620
        
        C:\Users\Admin\AppData\Local\Temp\A251.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A251.tmp"
        31⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2488
        
        C:\Users\Admin\AppData\Local\Temp\A32C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A32C.tmp"
        32⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:6032
        
        C:\Users\Admin\AppData\Local\Temp\A406.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A406.tmp"
        33⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1044
        
        C:\Users\Admin\AppData\Local\Temp\A4D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4D1.tmp"
        34⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4108
        
        C:\Users\Admin\AppData\Local\Temp\A58D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A58D.tmp"
        35⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5800
        
        C:\Users\Admin\AppData\Local\Temp\A629.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A629.tmp"
        36⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:952
        
        C:\Users\Admin\AppData\Local\Temp\A6D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6D5.tmp"
        37⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2096
        
        C:\Users\Admin\AppData\Local\Temp\A762.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A762.tmp"
        38⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1916
        
        C:\Users\Admin\AppData\Local\Temp\A7DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7DF.tmp"
        39⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3428
        
        C:\Users\Admin\AppData\Local\Temp\A87B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A87B.tmp"
        40⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2548
        
        C:\Users\Admin\AppData\Local\Temp\A936.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A936.tmp"
        41⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1260
        
        C:\Users\Admin\AppData\Local\Temp\A9E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9E2.tmp"
        42⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4652
        
        C:\Users\Admin\AppData\Local\Temp\AA7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA7F.tmp"
        43⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5844
        
        C:\Users\Admin\AppData\Local\Temp\AAFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAFC.tmp"
        44⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4644
        
        C:\Users\Admin\AppData\Local\Temp\AB98.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB98.tmp"
        45⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:5332
        
        C:\Users\Admin\AppData\Local\Temp\AC34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC34.tmp"
        46⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2832
        
        C:\Users\Admin\AppData\Local\Temp\ACF0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACF0.tmp"
        47⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5292
        
        C:\Users\Admin\AppData\Local\Temp\ADCA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADCA.tmp"
        48⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3880
        
        C:\Users\Admin\AppData\Local\Temp\AE57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE57.tmp"
        49⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2880
        
        C:\Users\Admin\AppData\Local\Temp\AEF3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEF3.tmp"
        50⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5116
        
        C:\Users\Admin\AppData\Local\Temp\AF8F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF8F.tmp"
        51⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3336
        
        C:\Users\Admin\AppData\Local\Temp\B00C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B00C.tmp"
        52⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:4980
        
        C:\Users\Admin\AppData\Local\Temp\B0C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0C8.tmp"
        53⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5336
        
        C:\Users\Admin\AppData\Local\Temp\B164.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B164.tmp"
        54⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1796
        
        C:\Users\Admin\AppData\Local\Temp\B1F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1F1.tmp"
        55⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:704
        
        C:\Users\Admin\AppData\Local\Temp\B2AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2AC.tmp"
        56⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5000
        
        C:\Users\Admin\AppData\Local\Temp\B349.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B349.tmp"
        57⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:3876
        
        C:\Users\Admin\AppData\Local\Temp\B3F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3F4.tmp"
        58⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2660
        
        C:\Users\Admin\AppData\Local\Temp\B4A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4A0.tmp"
        59⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2224
        
        C:\Users\Admin\AppData\Local\Temp\B55C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B55C.tmp"
        60⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2528
        
        C:\Users\Admin\AppData\Local\Temp\B5F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5F8.tmp"
        61⤵
        Executes dropped EXE
        System Location Discovery: System Language Discovery
        Suspicious use of WriteProcessMemory
        
        PID:1668
        
        C:\Users\Admin\AppData\Local\Temp\B685.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B685.tmp"
        62⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:2672
        
        C:\Users\Admin\AppData\Local\Temp\B731.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B731.tmp"
        63⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:1384
        
        C:\Users\Admin\AppData\Local\Temp\B7DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7DC.tmp"
        64⤵
        Executes dropped EXE
        Suspicious use of WriteProcessMemory
        
        PID:5316
        
        C:\Users\Admin\AppData\Local\Temp\B879.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B879.tmp"
        65⤵
        Executes dropped EXE
        
        PID:1800
        
        C:\Users\Admin\AppData\Local\Temp\B905.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B905.tmp"
        66⤵
        
        PID:4580
        
        C:\Users\Admin\AppData\Local\Temp\B9A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9A2.tmp"
        67⤵
        
        PID:1232
        
        C:\Users\Admin\AppData\Local\Temp\BA2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA2E.tmp"
        68⤵
        
        PID:4680
        
        C:\Users\Admin\AppData\Local\Temp\BABB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BABB.tmp"
        69⤵
        
        PID:2600
        
        C:\Users\Admin\AppData\Local\Temp\BB67.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB67.tmp"
        70⤵
        
        PID:4516
        
        C:\Users\Admin\AppData\Local\Temp\BC22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC22.tmp"
        71⤵
        System Location Discovery: System Language Discovery
        
        PID:732
        
        C:\Users\Admin\AppData\Local\Temp\BCAF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCAF.tmp"
        72⤵
        
        PID:1560
        
        C:\Users\Admin\AppData\Local\Temp\BD7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD7A.tmp"
        73⤵
        
        PID:5152
        
        C:\Users\Admin\AppData\Local\Temp\BE07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE07.tmp"
        74⤵
        
        PID:6104
        
        C:\Users\Admin\AppData\Local\Temp\BEB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BEB2.tmp"
        75⤵
        
        PID:5816
        
        C:\Users\Admin\AppData\Local\Temp\BF4F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF4F.tmp"
        76⤵
        
        PID:5488
        
        C:\Users\Admin\AppData\Local\Temp\BFFB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFFB.tmp"
        77⤵
        System Location Discovery: System Language Discovery
        
        PID:1008
        
        C:\Users\Admin\AppData\Local\Temp\C087.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C087.tmp"
        78⤵
        
        PID:3344
        
        C:\Users\Admin\AppData\Local\Temp\C114.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C114.tmp"
        79⤵
        
        PID:4820
        
        C:\Users\Admin\AppData\Local\Temp\C1DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1DF.tmp"
        80⤵
        System Location Discovery: System Language Discovery
        
        PID:4712
        
        C:\Users\Admin\AppData\Local\Temp\C26C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C26C.tmp"
        81⤵
        
        PID:4816
        
        C:\Users\Admin\AppData\Local\Temp\C2E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2E9.tmp"
        82⤵
        
        PID:5856
        
        C:\Users\Admin\AppData\Local\Temp\C394.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C394.tmp"
        83⤵
        
        PID:5880
        
        C:\Users\Admin\AppData\Local\Temp\C440.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C440.tmp"
        84⤵
        
        PID:4380
        
        C:\Users\Admin\AppData\Local\Temp\C4BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4BD.tmp"
        85⤵
        
        PID:4440
        
        C:\Users\Admin\AppData\Local\Temp\C569.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C569.tmp"
        86⤵
        
        PID:4488
        
        C:\Users\Admin\AppData\Local\Temp\C644.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C644.tmp"
        87⤵
        
        PID:3200
        
        C:\Users\Admin\AppData\Local\Temp\C6C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6C1.tmp"
        88⤵
        
        PID:5580
        
        C:\Users\Admin\AppData\Local\Temp\C75D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C75D.tmp"
        89⤵
        
        PID:2956
        
        C:\Users\Admin\AppData\Local\Temp\C7EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7EA.tmp"
        90⤵
        
        PID:5620
        
        C:\Users\Admin\AppData\Local\Temp\C867.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C867.tmp"
        91⤵
        
        PID:1344
        
        C:\Users\Admin\AppData\Local\Temp\C8E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8E4.tmp"
        92⤵
        
        PID:1076
        
        C:\Users\Admin\AppData\Local\Temp\C970.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C970.tmp"
        93⤵
        
        PID:4508
        
        C:\Users\Admin\AppData\Local\Temp\C9ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C9ED.tmp"
        94⤵
        
        PID:2852
        
        C:\Users\Admin\AppData\Local\Temp\CA6A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA6A.tmp"
        95⤵
        
        PID:2524
        
        C:\Users\Admin\AppData\Local\Temp\CB07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB07.tmp"
        96⤵
        
        PID:2544
        
        C:\Users\Admin\AppData\Local\Temp\CB84.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB84.tmp"
        97⤵
        
        PID:5792
        
        C:\Users\Admin\AppData\Local\Temp\CC30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC30.tmp"
        98⤵
        
        PID:4312
        
        C:\Users\Admin\AppData\Local\Temp\CCEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCEB.tmp"
        99⤵
        
        PID:120
        
        C:\Users\Admin\AppData\Local\Temp\CD78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD78.tmp"
        100⤵
        
        PID:5752
        
        C:\Users\Admin\AppData\Local\Temp\CE33.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE33.tmp"
        101⤵
        
        PID:6012
        
        C:\Users\Admin\AppData\Local\Temp\CEB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEB0.tmp"
        102⤵
        
        PID:3160
        
        C:\Users\Admin\AppData\Local\Temp\CF9B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF9B.tmp"
        103⤵
        
        PID:3844
        
        C:\Users\Admin\AppData\Local\Temp\D056.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D056.tmp"
        104⤵
        
        PID:5016
        
        C:\Users\Admin\AppData\Local\Temp\D0F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D0F2.tmp"
        105⤵
        
        PID:6128
        
        C:\Users\Admin\AppData\Local\Temp\D16F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D16F.tmp"
        106⤵
        
        PID:5660
        
        C:\Users\Admin\AppData\Local\Temp\D1EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D1EC.tmp"
        107⤵
        
        PID:436
        
        C:\Users\Admin\AppData\Local\Temp\D269.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D269.tmp"
        108⤵
        
        PID:1416
        
        C:\Users\Admin\AppData\Local\Temp\D2E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2E6.tmp"
        109⤵
        
        PID:5808
        
        C:\Users\Admin\AppData\Local\Temp\D373.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D373.tmp"
        110⤵
        
        PID:4132
        
        C:\Users\Admin\AppData\Local\Temp\D41F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D41F.tmp"
        111⤵
        
        PID:2808
        
        C:\Users\Admin\AppData\Local\Temp\D4CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D4CB.tmp"
        112⤵
        
        PID:1652
        
        C:\Users\Admin\AppData\Local\Temp\D596.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D596.tmp"
        113⤵
        
        PID:2444
        
        C:\Users\Admin\AppData\Local\Temp\D632.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D632.tmp"
        114⤵
        
        PID:2936
        
        C:\Users\Admin\AppData\Local\Temp\D6EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6EE.tmp"
        115⤵
        
        PID:4188
        
        C:\Users\Admin\AppData\Local\Temp\D7B9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7B9.tmp"
        116⤵
        
        PID:4684
        
        C:\Users\Admin\AppData\Local\Temp\D855.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D855.tmp"
        117⤵
        
        PID:4164
        
        C:\Users\Admin\AppData\Local\Temp\D8F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8F1.tmp"
        118⤵
        
        PID:1492
        
        C:\Users\Admin\AppData\Local\Temp\D97E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D97E.tmp"
        119⤵
        
        PID:4540
        
        C:\Users\Admin\AppData\Local\Temp\DA1A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA1A.tmp"
        120⤵
        
        PID:4832
        
        C:\Users\Admin\AppData\Local\Temp\DAA7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DAA7.tmp"
        121⤵
        
        PID:5436
        
        C:\Users\Admin\AppData\Local\Temp\DB53.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB53.tmp"
        122⤵
        
        PID:4888
        
        C:\Users\Admin\AppData\Local\Temp\DBEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBEF.tmp"
        123⤵
        
        PID:4868
        
        C:\Users\Admin\AppData\Local\Temp\DC8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC8B.tmp"
        124⤵
        
        PID:2484
        
        C:\Users\Admin\AppData\Local\Temp\DD18.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD18.tmp"
        125⤵
        
        PID:2696
        
        C:\Users\Admin\AppData\Local\Temp\DD85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD85.tmp"
        126⤵
        
        PID:4184
        
        C:\Users\Admin\AppData\Local\Temp\DE21.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE21.tmp"
        127⤵
        
        PID:1168
        
        C:\Users\Admin\AppData\Local\Temp\DEBE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DEBE.tmp"
        128⤵
        
        PID:2556
        
        C:\Users\Admin\AppData\Local\Temp\DF4A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF4A.tmp"
        129⤵
        
        PID:5836
        
        C:\Users\Admin\AppData\Local\Temp\DFE6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFE6.tmp"
        130⤵
        
        PID:4416
        
        C:\Users\Admin\AppData\Local\Temp\E092.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E092.tmp"
        131⤵
        
        PID:3740
        
        C:\Users\Admin\AppData\Local\Temp\E12F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E12F.tmp"
        132⤵
        
        PID:2128
        
        C:\Users\Admin\AppData\Local\Temp\E1BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1BB.tmp"
        133⤵
        
        PID:3032
        
        C:\Users\Admin\AppData\Local\Temp\E248.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E248.tmp"
        134⤵
        
        PID:6136
        
        C:\Users\Admin\AppData\Local\Temp\E2F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2F4.tmp"
        135⤵
        
        PID:6116
        
        C:\Users\Admin\AppData\Local\Temp\E3AF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E3AF.tmp"
        136⤵
        
        PID:5924
        
        C:\Users\Admin\AppData\Local\Temp\E45B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E45B.tmp"
        137⤵
        
        PID:4744
        
        C:\Users\Admin\AppData\Local\Temp\E4F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E4F7.tmp"
        138⤵
        
        PID:944
        
        C:\Users\Admin\AppData\Local\Temp\E574.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E574.tmp"
        139⤵
        
        PID:4992
        
        C:\Users\Admin\AppData\Local\Temp\E611.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E611.tmp"
        140⤵
        
        PID:4272
        
        C:\Users\Admin\AppData\Local\Temp\E68E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E68E.tmp"
        141⤵
        
        PID:2420
        
        C:\Users\Admin\AppData\Local\Temp\E739.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E739.tmp"
        142⤵
        
        PID:2784
        
        C:\Users\Admin\AppData\Local\Temp\E7C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7C6.tmp"
        143⤵
        
        PID:6068
        
        C:\Users\Admin\AppData\Local\Temp\E862.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E862.tmp"
        144⤵
        
        PID:2748
        
        C:\Users\Admin\AppData\Local\Temp\E8DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E8DF.tmp"
        145⤵
        
        PID:1440
        
        C:\Users\Admin\AppData\Local\Temp\E97C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E97C.tmp"
        146⤵
        
        PID:3152
        
        C:\Users\Admin\AppData\Local\Temp\EA27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA27.tmp"
        147⤵
        
        PID:3016
        
        C:\Users\Admin\AppData\Local\Temp\EAC4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EAC4.tmp"
        148⤵
        
        PID:4932
        
        C:\Users\Admin\AppData\Local\Temp\EB60.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB60.tmp"
        149⤵
        
        PID:1284
        
        C:\Users\Admin\AppData\Local\Temp\EBFC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBFC.tmp"
        150⤵
        
        PID:5916
        
        C:\Users\Admin\AppData\Local\Temp\EC98.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC98.tmp"
        151⤵
        
        PID:4388
        
        C:\Users\Admin\AppData\Local\Temp\ED44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED44.tmp"
        152⤵
        
        PID:3572
        
        C:\Users\Admin\AppData\Local\Temp\EDE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EDE1.tmp"
        153⤵
        
        PID:1236
        
        C:\Users\Admin\AppData\Local\Temp\EE8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE8C.tmp"
        154⤵
        
        PID:4080
        
        C:\Users\Admin\AppData\Local\Temp\EF48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF48.tmp"
        155⤵
        
        PID:572
        
        C:\Users\Admin\AppData\Local\Temp\EFF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EFF4.tmp"
        156⤵
        
        PID:5028
        
        C:\Users\Admin\AppData\Local\Temp\F0A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0A0.tmp"
        157⤵
        
        PID:6056
        
        C:\Users\Admin\AppData\Local\Temp\F14C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F14C.tmp"
        158⤵
        
        PID:4592
        
        C:\Users\Admin\AppData\Local\Temp\F226.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F226.tmp"
        159⤵
        
        PID:4072
        
        C:\Users\Admin\AppData\Local\Temp\F2B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2B3.tmp"
        160⤵
        
        PID:5308
        
        C:\Users\Admin\AppData\Local\Temp\F34F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F34F.tmp"
        161⤵
        
        PID:3788
        
        C:\Users\Admin\AppData\Local\Temp\F3FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F3FB.tmp"
        162⤵
        
        PID:5216
        
        C:\Users\Admin\AppData\Local\Temp\F478.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F478.tmp"
        163⤵
        
        PID:5324
        
        C:\Users\Admin\AppData\Local\Temp\F514.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F514.tmp"
        164⤵
        
        PID:3404
        
        C:\Users\Admin\AppData\Local\Temp\F591.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F591.tmp"
        165⤵
        
        PID:1844
        
        C:\Users\Admin\AppData\Local\Temp\F62E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F62E.tmp"
        166⤵
        
        PID:2032
        
        C:\Users\Admin\AppData\Local\Temp\F708.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F708.tmp"
        167⤵
        
        PID:5024
        
        C:\Users\Admin\AppData\Local\Temp\F795.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F795.tmp"
        168⤵
        
        PID:2472
        
        C:\Users\Admin\AppData\Local\Temp\F831.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F831.tmp"
        169⤵
        
        PID:2884
        
        C:\Users\Admin\AppData\Local\Temp\F89F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F89F.tmp"
        170⤵
        
        PID:2364
        
        C:\Users\Admin\AppData\Local\Temp\F90C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F90C.tmp"
        171⤵
        
        PID:5804
        
        C:\Users\Admin\AppData\Local\Temp\F989.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F989.tmp"
        172⤵
        
        PID:3460
        
        C:\Users\Admin\AppData\Local\Temp\FA44.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA44.tmp"
        173⤵
        
        PID:2264
        
        C:\Users\Admin\AppData\Local\Temp\FAE1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FAE1.tmp"
        174⤵
        
        PID:5184
        
        C:\Users\Admin\AppData\Local\Temp\FB9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB9C.tmp"
        175⤵
        
        PID:5584
        
        C:\Users\Admin\AppData\Local\Temp\FC29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC29.tmp"
        176⤵
        
        PID:2036
        
        C:\Users\Admin\AppData\Local\Temp\FCC5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FCC5.tmp"
        177⤵
        System Location Discovery: System Language Discovery
        
        PID:5680
        
        C:\Users\Admin\AppData\Local\Temp\FD32.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD32.tmp"
        178⤵
        
        PID:2300
        
        C:\Users\Admin\AppData\Local\Temp\FDCF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FDCF.tmp"
        179⤵
        
        PID:2752
        
        C:\Users\Admin\AppData\Local\Temp\FE7B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE7B.tmp"
        180⤵
        
        PID:1856
        
        C:\Users\Admin\AppData\Local\Temp\FF36.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF36.tmp"
        181⤵
        
        PID:4884
        
        C:\Users\Admin\AppData\Local\Temp\FFE2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFE2.tmp"
        182⤵
        System Location Discovery: System Language Discovery
        
        PID:728
        
        C:\Users\Admin\AppData\Local\Temp\8E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E.tmp"
        183⤵
        
        PID:4632
        
        C:\Users\Admin\AppData\Local\Temp\13A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13A.tmp"
        184⤵
        
        PID:3800
        
        C:\Users\Admin\AppData\Local\Temp\1C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C6.tmp"
        185⤵
        
        PID:4808
        
        C:\Users\Admin\AppData\Local\Temp\263.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\263.tmp"
        186⤵
        
        PID:3616
        
        C:\Users\Admin\AppData\Local\Temp\2EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2EF.tmp"
        187⤵
        
        PID:1696
        
        C:\Users\Admin\AppData\Local\Temp\38B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\38B.tmp"
        188⤵
        
        PID:2584
        
        C:\Users\Admin\AppData\Local\Temp\408.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\408.tmp"
        189⤵
        
        PID:4104
        
        C:\Users\Admin\AppData\Local\Temp\485.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\485.tmp"
        190⤵
        
        PID:5172
        
        C:\Users\Admin\AppData\Local\Temp\522.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\522.tmp"
        191⤵
        
        PID:5912
        
        C:\Users\Admin\AppData\Local\Temp\5AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5AE.tmp"
        192⤵
        
        PID:2512
        
        C:\Users\Admin\AppData\Local\Temp\64B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64B.tmp"
        193⤵
        
        PID:4620
        
        C:\Users\Admin\AppData\Local\Temp\6F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F6.tmp"
        194⤵
        
        PID:2520
        
        C:\Users\Admin\AppData\Local\Temp\793.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\793.tmp"
        195⤵
        
        PID:3700
        
        C:\Users\Admin\AppData\Local\Temp\82F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82F.tmp"
        196⤵
        
        PID:5720
        
        C:\Users\Admin\AppData\Local\Temp\8AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8AC.tmp"
        197⤵
        
        PID:200
        
        C:\Users\Admin\AppData\Local\Temp\948.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\948.tmp"
        198⤵
        
        PID:2164
        
        C:\Users\Admin\AppData\Local\Temp\9F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F4.tmp"
        199⤵
        
        PID:3308
        
        C:\Users\Admin\AppData\Local\Temp\AB0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB0.tmp"
        200⤵
        
        PID:5448
        
        C:\Users\Admin\AppData\Local\Temp\B1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1D.tmp"
        201⤵
        
        PID:5560
        
        C:\Users\Admin\AppData\Local\Temp\BAA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAA.tmp"
        202⤵
        
        PID:5296
        
        C:\Users\Admin\AppData\Local\Temp\C46.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C46.tmp"
        203⤵
        
        PID:3472
        
        C:\Users\Admin\AppData\Local\Temp\CC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC3.tmp"
        204⤵
        
        PID:1240
        
        C:\Users\Admin\AppData\Local\Temp\D6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6F.tmp"
        205⤵
        
        PID:3568
        
        C:\Users\Admin\AppData\Local\Temp\E1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E1B.tmp"
        206⤵
        
        PID:5964
        
        C:\Users\Admin\AppData\Local\Temp\EB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB7.tmp"
        207⤵
        
        PID:4648
        
        C:\Users\Admin\AppData\Local\Temp\F43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F43.tmp"
        208⤵
        
        PID:4412
        
        C:\Users\Admin\AppData\Local\Temp\FFF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFF.tmp"
        209⤵
        
        PID:5696
        
        C:\Users\Admin\AppData\Local\Temp\108C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\108C.tmp"
        210⤵
        
        PID:6096
        
        C:\Users\Admin\AppData\Local\Temp\1118.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1118.tmp"
        211⤵
        
        PID:2668
        
        C:\Users\Admin\AppData\Local\Temp\11A5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11A5.tmp"
        212⤵
        
        PID:2532
        
        C:\Users\Admin\AppData\Local\Temp\1231.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1231.tmp"
        213⤵
        
        PID:3900
        
        C:\Users\Admin\AppData\Local\Temp\12BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\12BE.tmp"
        214⤵
        
        PID:4460
        
        C:\Users\Admin\AppData\Local\Temp\134B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\134B.tmp"
        215⤵
        
        PID:4128
        
        C:\Users\Admin\AppData\Local\Temp\13E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13E7.tmp"
        216⤵
        
        PID:2436
        
        C:\Users\Admin\AppData\Local\Temp\1464.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1464.tmp"
        217⤵
        
        PID:2480
        
        C:\Users\Admin\AppData\Local\Temp\14F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14F1.tmp"
        218⤵
        
        PID:3316
        
        C:\Users\Admin\AppData\Local\Temp\157D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\157D.tmp"
        219⤵
        
        PID:3180
        
        C:\Users\Admin\AppData\Local\Temp\1619.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1619.tmp"
        220⤵
        
        PID:1764
        
        C:\Users\Admin\AppData\Local\Temp\16C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\16C5.tmp"
        221⤵
        
        PID:5896
        
        C:\Users\Admin\AppData\Local\Temp\1742.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1742.tmp"
        222⤵
        System Location Discovery: System Language Discovery
        
        PID:444
        
        C:\Users\Admin\AppData\Local\Temp\17CF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17CF.tmp"
        223⤵
        
        PID:4084
        
        C:\Users\Admin\AppData\Local\Temp\185C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\185C.tmp"
        224⤵
        
        PID:4692
        
        C:\Users\Admin\AppData\Local\Temp\18E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\18E8.tmp"
        225⤵
        
        PID:6100
        
        C:\Users\Admin\AppData\Local\Temp\1975.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1975.tmp"
        226⤵
        
        PID:5572
        
        C:\Users\Admin\AppData\Local\Temp\1A21.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A21.tmp"
        227⤵
        
        PID:4828
        
        C:\Users\Admin\AppData\Local\Temp\1ACD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1ACD.tmp"
        228⤵
        
        PID:5968
        
        C:\Users\Admin\AppData\Local\Temp\1B78.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B78.tmp"
        229⤵
        
        PID:5768
        
        C:\Users\Admin\AppData\Local\Temp\1C05.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C05.tmp"
        230⤵
        
        PID:488
        
        C:\Users\Admin\AppData\Local\Temp\1C82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C82.tmp"
        231⤵
        
        PID:4972
        
        C:\Users\Admin\AppData\Local\Temp\1D0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D0F.tmp"
        232⤵
        
        PID:1928
        
        C:\Users\Admin\AppData\Local\Temp\1DAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DAB.tmp"
        233⤵
        
        PID:5416
        
        C:\Users\Admin\AppData\Local\Temp\1E47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E47.tmp"
        234⤵
        
        PID:5764
        
        C:\Users\Admin\AppData\Local\Temp\1EB5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1EB5.tmp"
        235⤵
        
        PID:3148
        
        C:\Users\Admin\AppData\Local\Temp\1F22.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F22.tmp"
        236⤵
        
        PID:2964
        
        C:\Users\Admin\AppData\Local\Temp\1F9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F9F.tmp"
        237⤵
        
        PID:3360
        
        C:\Users\Admin\AppData\Local\Temp\205A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\205A.tmp"
        238⤵
        
        PID:3808
        
        C:\Users\Admin\AppData\Local\Temp\20E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\20E7.tmp"
        239⤵
        
        PID:3340
        
        C:\Users\Admin\AppData\Local\Temp\2164.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2164.tmp"
        240⤵
        
        PID:3816
        
        C:\Users\Admin\AppData\Local\Temp\2200.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2200.tmp"
        241⤵
        
        PID:1760
        
        C:\Users\Admin\AppData\Local\Temp\22AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\22AC.tmp"
        242⤵
        System Location Discovery: System Language Discovery
        
        PID:6044
        
        C:\Users\Admin\AppData\Local\Temp\2339.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2339.tmp"
        243⤵
        
        PID:1088
        
        C:\Users\Admin\AppData\Local\Temp\23D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\23D5.tmp"
        244⤵
        
        PID:3408
        
        C:\Users\Admin\AppData\Local\Temp\2481.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2481.tmp"
        245⤵
        
        PID:3124
        
        C:\Users\Admin\AppData\Local\Temp\24FE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\24FE.tmp"
        246⤵
        
        PID:2492
        
        C:\Users\Admin\AppData\Local\Temp\257B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\257B.tmp"
        247⤵
        
        PID:304
        
        C:\Users\Admin\AppData\Local\Temp\2617.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2617.tmp"
        248⤵
        
        PID:4448
        
        C:\Users\Admin\AppData\Local\Temp\26A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\26A4.tmp"
        249⤵
        
        PID:2628
        
        C:\Users\Admin\AppData\Local\Temp\2740.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2740.tmp"
        250⤵
        
        PID:1488
        
        C:\Users\Admin\AppData\Local\Temp\27BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\27BD.tmp"
        251⤵
        
        PID:3956
        
        C:\Users\Admin\AppData\Local\Temp\284A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\284A.tmp"
        252⤵
        
        PID:3300
        
        C:\Users\Admin\AppData\Local\Temp\2915.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2915.tmp"
        253⤵
        
        PID:1280
        
        C:\Users\Admin\AppData\Local\Temp\29C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29C1.tmp"
        254⤵
        
        PID:2040
        
        C:\Users\Admin\AppData\Local\Temp\2A2E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A2E.tmp"
        255⤵
        
        PID:1172
        
        C:\Users\Admin\AppData\Local\Temp\2AAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AAB.tmp"
        256⤵
        
        PID:1364
        
        C:\Users\Admin\AppData\Local\Temp\2B47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B47.tmp"
        257⤵
        
        PID:5300
        
        C:\Users\Admin\AppData\Local\Temp\2BD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2BD4.tmp"
        258⤵
        
        PID:2540
        
        C:\Users\Admin\AppData\Local\Temp\2C61.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C61.tmp"
        259⤵
        
        PID:4836
        
        C:\Users\Admin\AppData\Local\Temp\2CFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CFD.tmp"
        260⤵
        
        PID:4140
        
        C:\Users\Admin\AppData\Local\Temp\2DA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DA9.tmp"
        261⤵
        
        PID:2376
        
        C:\Users\Admin\AppData\Local\Temp\2E26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E26.tmp"
        262⤵
        
        PID:5428
        
        C:\Users\Admin\AppData\Local\Temp\2EA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2EA3.tmp"
        263⤵
        
        PID:1016
        
        C:\Users\Admin\AppData\Local\Temp\2F10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F10.tmp"
        264⤵
        
        PID:5092
        
        C:\Users\Admin\AppData\Local\Temp\2F8D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F8D.tmp"
        265⤵
        
        PID:2712
        
        C:\Users\Admin\AppData\Local\Temp\301A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\301A.tmp"
        266⤵
        
        PID:2216
        
        C:\Users\Admin\AppData\Local\Temp\30B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30B6.tmp"
        267⤵
        
        PID:3264
        
        C:\Users\Admin\AppData\Local\Temp\3143.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3143.tmp"
        268⤵
        
        PID:4308
        
        C:\Users\Admin\AppData\Local\Temp\31DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\31DF.tmp"
        269⤵
        System Location Discovery: System Language Discovery
        
        PID:1096
        
        C:\Users\Admin\AppData\Local\Temp\327B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\327B.tmp"
        270⤵
        System Location Discovery: System Language Discovery
        
        PID:836
        
        C:\Users\Admin\AppData\Local\Temp\32E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\32E8.tmp"
        271⤵
        
        PID:4852
        
        C:\Users\Admin\AppData\Local\Temp\3375.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3375.tmp"
        272⤵
        
        PID:2392
        
        C:\Users\Admin\AppData\Local\Temp\3411.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3411.tmp"
        273⤵
        
        PID:5220
        
        C:\Users\Admin\AppData\Local\Temp\349E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\349E.tmp"
        274⤵
        System Location Discovery: System Language Discovery
        
        PID:2920
        
        C:\Users\Admin\AppData\Local\Temp\353A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\353A.tmp"
        275⤵
        
        PID:4436
        
        C:\Users\Admin\AppData\Local\Temp\35B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35B7.tmp"
        276⤵
        
        PID:5872
        
        C:\Users\Admin\AppData\Local\Temp\3644.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3644.tmp"
        277⤵
        
        PID:2400
        
        C:\Users\Admin\AppData\Local\Temp\36D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36D0.tmp"
        278⤵
        
        PID:912
        
        C:\Users\Admin\AppData\Local\Temp\375D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\375D.tmp"
        279⤵
        
        PID:4892
        
        C:\Users\Admin\AppData\Local\Temp\37DA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37DA.tmp"
        280⤵
        
        PID:1956
        
        C:\Users\Admin\AppData\Local\Temp\3857.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3857.tmp"
        281⤵
        System Location Discovery: System Language Discovery
        
        PID:2340
        
        C:\Users\Admin\AppData\Local\Temp\38D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\38D4.tmp"
        282⤵
        
        PID:3192
        
        C:\Users\Admin\AppData\Local\Temp\3961.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3961.tmp"
        283⤵
        
        PID:4756
        
        C:\Users\Admin\AppData\Local\Temp\39CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\39CE.tmp"
        284⤵
        
        PID:3184
        
        C:\Users\Admin\AppData\Local\Temp\3A8A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A8A.tmp"
        285⤵
        
        PID:4760
        
        C:\Users\Admin\AppData\Local\Temp\3B07.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3B07.tmp"
        286⤵
        
        PID:3088
        
        C:\Users\Admin\AppData\Local\Temp\3B84.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3B84.tmp"
        287⤵
        
        PID:5280
        
        C:\Users\Admin\AppData\Local\Temp\3BF1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3BF1.tmp"
        288⤵
        
        PID:4964
        
        C:\Users\Admin\AppData\Local\Temp\3C9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C9D.tmp"
        289⤵
        
        PID:4180
        
        C:\Users\Admin\AppData\Local\Temp\3D39.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D39.tmp"
        290⤵
        System Location Discovery: System Language Discovery
        
        PID:1200
        
        C:\Users\Admin\AppData\Local\Temp\3DC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3DC6.tmp"
        291⤵
        
        PID:5640
        
        C:\Users\Admin\AppData\Local\Temp\3E43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E43.tmp"
        292⤵
        
        PID:1412
        
        C:\Users\Admin\AppData\Local\Temp\3EC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3EC0.tmp"
        293⤵
        
        PID:4708
        
        C:\Users\Admin\AppData\Local\Temp\3F4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F4C.tmp"
        294⤵
        
        PID:2700
        
        C:\Users\Admin\AppData\Local\Temp\3FE9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FE9.tmp"
        295⤵
        
        PID:4284
        
        C:\Users\Admin\AppData\Local\Temp\4085.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4085.tmp"
        296⤵
        
        PID:3208
        
        C:\Users\Admin\AppData\Local\Temp\4121.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4121.tmp"
        297⤵
        
        PID:4300
        
        C:\Users\Admin\AppData\Local\Temp\41AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\41AE.tmp"
        298⤵
        
        PID:3008
        
        C:\Users\Admin\AppData\Local\Temp\424A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\424A.tmp"
        299⤵
        
        PID:5444
        
        C:\Users\Admin\AppData\Local\Temp\42C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\42C7.tmp"
        300⤵
        
        PID:6080
        
        C:\Users\Admin\AppData\Local\Temp\4344.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4344.tmp"
        301⤵
        
        PID:5604
        
        C:\Users\Admin\AppData\Local\Temp\43D1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\43D1.tmp"
        302⤵
        
        PID:1964
        
        C:\Users\Admin\AppData\Local\Temp\444E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\444E.tmp"
        303⤵
        
        PID:2608
        
        C:\Users\Admin\AppData\Local\Temp\44CB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\44CB.tmp"
        304⤵
        System Location Discovery: System Language Discovery
        
        PID:1508
        
        C:\Users\Admin\AppData\Local\Temp\4576.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4576.tmp"
        305⤵
        
        PID:2636
        
        C:\Users\Admin\AppData\Local\Temp\4632.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4632.tmp"
        306⤵
        System Location Discovery: System Language Discovery
        
        PID:1564
        
        C:\Users\Admin\AppData\Local\Temp\46CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\46CE.tmp"
        307⤵
        
        PID:4172
        
        C:\Users\Admin\AppData\Local\Temp\476A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\476A.tmp"
        308⤵
        
        PID:2820
        
        C:\Users\Admin\AppData\Local\Temp\47F7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\47F7.tmp"
        309⤵
        
        PID:2996
        
        C:\Users\Admin\AppData\Local\Temp\4884.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4884.tmp"
        310⤵
        
        PID:236
        
        C:\Users\Admin\AppData\Local\Temp\4920.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4920.tmp"
        311⤵
        
        PID:1616
        
        C:\Users\Admin\AppData\Local\Temp\498D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\498D.tmp"
        312⤵
        
        PID:2780
        
        C:\Users\Admin\AppData\Local\Temp\4A0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A0A.tmp"
        313⤵
        
        PID:5864
        
        C:\Users\Admin\AppData\Local\Temp\4A97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A97.tmp"
        314⤵
        
        PID:1520
        
        C:\Users\Admin\AppData\Local\Temp\4B04.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B04.tmp"
        315⤵
        
        PID:4476
        
        C:\Users\Admin\AppData\Local\Temp\4B72.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B72.tmp"
        316⤵
        
        PID:1904
        
        C:\Users\Admin\AppData\Local\Temp\4BEF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BEF.tmp"
        317⤵
        
        PID:3784
        
        C:\Users\Admin\AppData\Local\Temp\4C8B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C8B.tmp"
        318⤵
        
        PID:1072
        
        C:\Users\Admin\AppData\Local\Temp\4D37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D37.tmp"
        319⤵
        
        PID:5052
        
        C:\Users\Admin\AppData\Local\Temp\4DC3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4DC3.tmp"
        320⤵
        
        PID:3244
        
        C:\Users\Admin\AppData\Local\Temp\4E40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E40.tmp"
        321⤵
        
        PID:1888
        
        C:\Users\Admin\AppData\Local\Temp\4ECD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4ECD.tmp"
        322⤵
        
        PID:6016
        
        C:\Users\Admin\AppData\Local\Temp\4F5A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4F5A.tmp"
        323⤵
        
        PID:3000
        
        C:\Users\Admin\AppData\Local\Temp\5006.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5006.tmp"
        324⤵
        
        PID:1320
        
        C:\Users\Admin\AppData\Local\Temp\5092.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5092.tmp"
        325⤵
        
        PID:3528
        
        C:\Users\Admin\AppData\Local\Temp\511F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\511F.tmp"
        326⤵
        
        PID:3384
        
        C:\Users\Admin\AppData\Local\Temp\51AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\51AB.tmp"
        327⤵
        
        PID:4696
        
        C:\Users\Admin\AppData\Local\Temp\5238.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5238.tmp"
        328⤵
        
        PID:2368
        
        C:\Users\Admin\AppData\Local\Temp\52C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52C5.tmp"
        329⤵
        
        PID:5684
        
        C:\Users\Admin\AppData\Local\Temp\5380.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5380.tmp"
        330⤵
        
        PID:1908
        
        C:\Users\Admin\AppData\Local\Temp\541C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\541C.tmp"
        331⤵
        
        PID:5592
        
        C:\Users\Admin\AppData\Local\Temp\54C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54C8.tmp"
        332⤵
        
        PID:2644
        
        C:\Users\Admin\AppData\Local\Temp\5545.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5545.tmp"
        333⤵
        
        PID:4552
        
        C:\Users\Admin\AppData\Local\Temp\55D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\55D2.tmp"
        334⤵
        
        PID:2656
        
        C:\Users\Admin\AppData\Local\Temp\565F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\565F.tmp"
        335⤵
        
        PID:5824
        
        C:\Users\Admin\AppData\Local\Temp\570A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\570A.tmp"
        336⤵
        
        PID:5408
        
        C:\Users\Admin\AppData\Local\Temp\57B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\57B6.tmp"
        337⤵
        
        PID:4176
        
        C:\Users\Admin\AppData\Local\Temp\5843.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5843.tmp"
        338⤵
        
        PID:2248
        
        C:\Users\Admin\AppData\Local\Temp\58D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58D0.tmp"
        339⤵
        
        PID:1932
        
        C:\Users\Admin\AppData\Local\Temp\595C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\595C.tmp"
        340⤵
        
        PID:1704
        
        C:\Users\Admin\AppData\Local\Temp\59F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\59F8.tmp"
        341⤵
        
        PID:4212
        
        C:\Users\Admin\AppData\Local\Temp\5A85.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A85.tmp"
        342⤵
        
        PID:4952
        
        C:\Users\Admin\AppData\Local\Temp\5B21.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B21.tmp"
        343⤵
        
        PID:4676
        
        C:\Users\Admin\AppData\Local\Temp\5BBE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BBE.tmp"
        344⤵
        
        PID:3252
        
        C:\Users\Admin\AppData\Local\Temp\5C79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C79.tmp"
        345⤵
        
        PID:3924
        
        C:\Users\Admin\AppData\Local\Temp\5D06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D06.tmp"
        346⤵
        
        PID:832
        
        C:\Users\Admin\AppData\Local\Temp\5D92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D92.tmp"
        347⤵
        
        PID:3484
        
        C:\Users\Admin\AppData\Local\Temp\5E0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E0F.tmp"
        348⤵
        
        PID:4772
        
        C:\Users\Admin\AppData\Local\Temp\5E8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E8C.tmp"
        349⤵
        
        PID:4800
        
        C:\Users\Admin\AppData\Local\Temp\5F48.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F48.tmp"
        350⤵
        System Location Discovery: System Language Discovery
        
        PID:5568
        
        C:\Users\Admin\AppData\Local\Temp\5FE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5FE4.tmp"
        351⤵
        
        PID:5232
        
        C:\Users\Admin\AppData\Local\Temp\6071.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6071.tmp"
        352⤵
        
        PID:2112
        
        C:\Users\Admin\AppData\Local\Temp\60FD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60FD.tmp"
        353⤵
        System Location Discovery: System Language Discovery
        
        PID:6112
        
        C:\Users\Admin\AppData\Local\Temp\619A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\619A.tmp"
        354⤵
        
        PID:3856
        
        C:\Users\Admin\AppData\Local\Temp\6207.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6207.tmp"
        355⤵
        System Location Discovery: System Language Discovery
        
        PID:3144
        
        C:\Users\Admin\AppData\Local\Temp\6284.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6284.tmp"
        356⤵
        
        PID:3620
        
        C:\Users\Admin\AppData\Local\Temp\6320.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6320.tmp"
        357⤵
        
        PID:5948
        
        C:\Users\Admin\AppData\Local\Temp\63BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\63BC.tmp"
        358⤵
        
        PID:4512
        
        C:\Users\Admin\AppData\Local\Temp\6449.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6449.tmp"
        359⤵
        
        PID:1340
        
        C:\Users\Admin\AppData\Local\Temp\64C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64C6.tmp"
        360⤵
        
        PID:5608
        
        C:\Users\Admin\AppData\Local\Temp\6553.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6553.tmp"
        361⤵
        
        PID:4640
        
        C:\Users\Admin\AppData\Local\Temp\65C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\65C0.tmp"
        362⤵
        
        PID:2776
        
        C:\Users\Admin\AppData\Local\Temp\664D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\664D.tmp"
        363⤵
        System Location Discovery: System Language Discovery
        
        PID:5756
        
        C:\Users\Admin\AppData\Local\Temp\66CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\66CA.tmp"
        364⤵
        
        PID:2288
        
        C:\Users\Admin\AppData\Local\Temp\6756.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6756.tmp"
        365⤵
        
        PID:932
        
        C:\Users\Admin\AppData\Local\Temp\67E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\67E3.tmp"
        366⤵
        
        PID:2372
        
        C:\Users\Admin\AppData\Local\Temp\6850.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6850.tmp"
        367⤵
        System Location Discovery: System Language Discovery
        
        PID:3968
        
        C:\Users\Admin\AppData\Local\Temp\68ED.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\68ED.tmp"
        368⤵
        
        PID:248
        
        C:\Users\Admin\AppData\Local\Temp\6998.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6998.tmp"
        369⤵
        
        PID:1452
        
        C:\Users\Admin\AppData\Local\Temp\6A06.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A06.tmp"
        370⤵
        System Location Discovery: System Language Discovery
        
        PID:2092
        
        C:\Users\Admin\AppData\Local\Temp\6A92.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A92.tmp"
        371⤵
        
        PID:1772
        
        C:\Users\Admin\AppData\Local\Temp\6B0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B0F.tmp"
        372⤵
        
        PID:5096
        
        C:\Users\Admin\AppData\Local\Temp\6B9C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B9C.tmp"
        373⤵
        
        PID:4496
        
        C:\Users\Admin\AppData\Local\Temp\6C19.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C19.tmp"
        374⤵
        
        PID:376
        
        C:\Users\Admin\AppData\Local\Temp\6C86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C86.tmp"
        375⤵
        
        PID:5076
        
        C:\Users\Admin\AppData\Local\Temp\6D13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D13.tmp"
        376⤵
        
        PID:2984
        
        C:\Users\Admin\AppData\Local\Temp\6DCF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6DCF.tmp"
        377⤵
        
        PID:1132
        
        C:\Users\Admin\AppData\Local\Temp\6E6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E6B.tmp"
        378⤵
        
        PID:3716
        
        C:\Users\Admin\AppData\Local\Temp\6EF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6EF7.tmp"
        379⤵
        
        PID:2684
        
        C:\Users\Admin\AppData\Local\Temp\6F74.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F74.tmp"
        380⤵
        
        PID:3820
        
        C:\Users\Admin\AppData\Local\Temp\7011.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7011.tmp"
        381⤵
        
        PID:4264
        
        C:\Users\Admin\AppData\Local\Temp\707E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\707E.tmp"
        382⤵
        
        PID:5760
        
        C:\Users\Admin\AppData\Local\Temp\710B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\710B.tmp"
        383⤵
        
        PID:1732
        
        C:\Users\Admin\AppData\Local\Temp\7197.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7197.tmp"
        384⤵
        
        PID:2312
        
        C:\Users\Admin\AppData\Local\Temp\7214.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7214.tmp"
        385⤵
        
        PID:3944
        
        C:\Users\Admin\AppData\Local\Temp\72C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72C0.tmp"
        386⤵
        
        PID:3684
        
        C:\Users\Admin\AppData\Local\Temp\732E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\732E.tmp"
        387⤵
        
        PID:4700
        
        C:\Users\Admin\AppData\Local\Temp\73BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73BA.tmp"
        388⤵
        
        PID:3364
        
        C:\Users\Admin\AppData\Local\Temp\7447.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7447.tmp"
        389⤵
        
        PID:5692
        
        C:\Users\Admin\AppData\Local\Temp\74E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\74E3.tmp"
        390⤵
        
        PID:1056
        
        C:\Users\Admin\AppData\Local\Temp\757F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\757F.tmp"
        391⤵
        
        PID:4156
        
        C:\Users\Admin\AppData\Local\Temp\760C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\760C.tmp"
        392⤵
        
        PID:1716
        
        C:\Users\Admin\AppData\Local\Temp\7689.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7689.tmp"
        393⤵
        
        PID:6108
        
        C:\Users\Admin\AppData\Local\Temp\7716.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7716.tmp"
        394⤵
        
        PID:5772
        
        C:\Users\Admin\AppData\Local\Temp\7783.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7783.tmp"
        395⤵
        
        PID:364
        
        C:\Users\Admin\AppData\Local\Temp\781F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\781F.tmp"
        396⤵
        
        PID:608
        
        C:\Users\Admin\AppData\Local\Temp\789C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\789C.tmp"
        397⤵
        
        PID:4780
        
        C:\Users\Admin\AppData\Local\Temp\7929.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7929.tmp"
        398⤵
        
        PID:5644
        
        C:\Users\Admin\AppData\Local\Temp\79A6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79A6.tmp"
        399⤵
        
        PID:3120
        
        C:\Users\Admin\AppData\Local\Temp\7A13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A13.tmp"
        400⤵
        
        PID:3204
        
        C:\Users\Admin\AppData\Local\Temp\7A90.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A90.tmp"
        401⤵
        
        PID:5796
        
        C:\Users\Admin\AppData\Local\Temp\7B1D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B1D.tmp"
        402⤵
        
        PID:4076
        
        C:\Users\Admin\AppData\Local\Temp\7B9A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B9A.tmp"
        403⤵
        System Location Discovery: System Language Discovery
        
        PID:1684
        
        C:\Users\Admin\AppData\Local\Temp\7C17.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C17.tmp"
        404⤵
        
        PID:2912
        
        C:\Users\Admin\AppData\Local\Temp\7CB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CB3.tmp"
        405⤵
        
        PID:3096
        
        C:\Users\Admin\AppData\Local\Temp\7D40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D40.tmp"
        406⤵
        
        PID:372
        
        C:\Users\Admin\AppData\Local\Temp\7DCC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DCC.tmp"
        407⤵
        
        PID:4092
        
        C:\Users\Admin\AppData\Local\Temp\7E3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E3A.tmp"
        408⤵
        
        PID:1360
        
        C:\Users\Admin\AppData\Local\Temp\7EC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7EC6.tmp"
        409⤵
        
        PID:2908
        
        C:\Users\Admin\AppData\Local\Temp\7F43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F43.tmp"
        410⤵
        
        PID:3372
        
        C:\Users\Admin\AppData\Local\Temp\7FE0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FE0.tmp"
        411⤵
        
        PID:1012
        
        C:\Users\Admin\AppData\Local\Temp\806C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\806C.tmp"
        412⤵
        
        PID:5996
        
        C:\Users\Admin\AppData\Local\Temp\8108.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8108.tmp"
        413⤵
        
        PID:6020
        
        C:\Users\Admin\AppData\Local\Temp\81C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\81C4.tmp"
        414⤵
        
        PID:1896
        
        C:\Users\Admin\AppData\Local\Temp\8241.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8241.tmp"
        415⤵
        
        PID:4564
        
        C:\Users\Admin\AppData\Local\Temp\82CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82CE.tmp"
        416⤵
        
        PID:5832
        
        C:\Users\Admin\AppData\Local\Temp\835A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\835A.tmp"
        417⤵
        
        PID:4444
        
        C:\Users\Admin\AppData\Local\Temp\83E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83E7.tmp"
        418⤵
        
        PID:5732
        
        C:\Users\Admin\AppData\Local\Temp\886B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\886B.tmp"
        419⤵
        
        PID:1548
        
        C:\Users\Admin\AppData\Local\Temp\8907.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8907.tmp"
        420⤵
        
        PID:4324
        
        C:\Users\Admin\AppData\Local\Temp\89A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\89A4.tmp"
        421⤵
        
        PID:4704
        
        C:\Users\Admin\AppData\Local\Temp\8A30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A30.tmp"
        422⤵
        
        PID:1724
        
        C:\Users\Admin\AppData\Local\Temp\8ABD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8ABD.tmp"
        423⤵
        
        PID:2284
        
        C:\Users\Admin\AppData\Local\Temp\8B3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B3A.tmp"
        424⤵
        
        PID:4396
        
        C:\Users\Admin\AppData\Local\Temp\8BB7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8BB7.tmp"
        425⤵
        
        PID:928
        
        C:\Users\Admin\AppData\Local\Temp\8C43.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C43.tmp"
        426⤵
        
        PID:3592
        
        C:\Users\Admin\AppData\Local\Temp\8CC0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CC0.tmp"
        427⤵
        System Location Discovery: System Language Discovery
        
        PID:3508
        
        C:\Users\Admin\AppData\Local\Temp\8D4D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D4D.tmp"
        428⤵
        
        PID:1524
        
        C:\Users\Admin\AppData\Local\Temp\8DDA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8DDA.tmp"
        429⤵
        
        PID:3608
        
        C:\Users\Admin\AppData\Local\Temp\8E86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E86.tmp"
        430⤵
        
        PID:4792
        
        C:\Users\Admin\AppData\Local\Temp\8F03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F03.tmp"
        431⤵
        
        PID:3004
        
        C:\Users\Admin\AppData\Local\Temp\8F70.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F70.tmp"
        432⤵
        
        PID:1336
        
        C:\Users\Admin\AppData\Local\Temp\8FFD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8FFD.tmp"
        433⤵
        
        PID:3936
        
        C:\Users\Admin\AppData\Local\Temp\90A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\90A8.tmp"
        434⤵
        System Location Discovery: System Language Discovery
        
        PID:1636
        
        C:\Users\Admin\AppData\Local\Temp\9135.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9135.tmp"
        435⤵
        System Location Discovery: System Language Discovery
        
        PID:3432
        
        C:\Users\Admin\AppData\Local\Temp\91E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91E1.tmp"
        436⤵
        System Location Discovery: System Language Discovery
        
        PID:4060
        
        C:\Users\Admin\AppData\Local\Temp\925E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\925E.tmp"
        437⤵
        
        PID:252
        
        C:\Users\Admin\AppData\Local\Temp\92EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\92EB.tmp"
        438⤵
        
        PID:1316
        
        C:\Users\Admin\AppData\Local\Temp\9396.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9396.tmp"
        439⤵
        
        PID:5104
        
        C:\Users\Admin\AppData\Local\Temp\9413.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9413.tmp"
        440⤵
        
        PID:3868
        
        C:\Users\Admin\AppData\Local\Temp\94BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94BF.tmp"
        441⤵
        
        PID:988
        
        C:\Users\Admin\AppData\Local\Temp\953C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\953C.tmp"
        442⤵
        
        PID:1208
        
        C:\Users\Admin\AppData\Local\Temp\95D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95D9.tmp"
        443⤵
        
        PID:3576
        
        C:\Users\Admin\AppData\Local\Temp\9675.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9675.tmp"
        444⤵
        
        PID:1224
        
        C:\Users\Admin\AppData\Local\Temp\96E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\96E2.tmp"
        445⤵
        
        PID:2168
        
        C:\Users\Admin\AppData\Local\Temp\9750.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9750.tmp"
        446⤵
        
        PID:3304
        
        C:\Users\Admin\AppData\Local\Temp\97DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\97DC.tmp"
        447⤵
        System Location Discovery: System Language Discovery
        
        PID:4796
        
        C:\Users\Admin\AppData\Local\Temp\9878.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9878.tmp"
        448⤵
        
        PID:1136
        
        C:\Users\Admin\AppData\Local\Temp\9915.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9915.tmp"
        449⤵
        
        PID:560
        
        C:\Users\Admin\AppData\Local\Temp\9992.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9992.tmp"
        450⤵
        
        PID:2064
        
        C:\Users\Admin\AppData\Local\Temp\9A1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A1E.tmp"
        451⤵
        
        PID:2452
        
        C:\Users\Admin\AppData\Local\Temp\9AAB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9AAB.tmp"
        452⤵
        
        PID:1296
        
        C:\Users\Admin\AppData\Local\Temp\9B47.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B47.tmp"
        453⤵
        
        PID:1192
        
        C:\Users\Admin\AppData\Local\Temp\9BE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BE3.tmp"
        454⤵
        
        PID:5876
        
        C:\Users\Admin\AppData\Local\Temp\9C51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C51.tmp"
        455⤵
        
        PID:4372
        
        C:\Users\Admin\AppData\Local\Temp\9CDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9CDD.tmp"
        456⤵
        
        PID:2900
        
        C:\Users\Admin\AppData\Local\Temp\9D89.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D89.tmp"
        457⤵
        
        PID:692
        
        C:\Users\Admin\AppData\Local\Temp\9E16.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E16.tmp"
        458⤵
        System Location Discovery: System Language Discovery
        
        PID:3476
        
        C:\Users\Admin\AppData\Local\Temp\9EB2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EB2.tmp"
        459⤵
        
        PID:4432
        
        C:\Users\Admin\AppData\Local\Temp\9F2F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F2F.tmp"
        460⤵
        
        PID:5632
        
        C:\Users\Admin\AppData\Local\Temp\9FDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9FDB.tmp"
        461⤵
        
        PID:4960
        
        C:\Users\Admin\AppData\Local\Temp\A058.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A058.tmp"
        462⤵
        
        PID:4424
        
        C:\Users\Admin\AppData\Local\Temp\A0C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A0C5.tmp"
        463⤵
        
        PID:5304
        
        C:\Users\Admin\AppData\Local\Temp\A133.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A133.tmp"
        464⤵
        
        PID:5972
        
        C:\Users\Admin\AppData\Local\Temp\A1BF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A1BF.tmp"
        465⤵
        
        PID:5904
        
        C:\Users\Admin\AppData\Local\Temp\A26B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A26B.tmp"
        466⤵
        
        PID:5124
        
        C:\Users\Admin\AppData\Local\Temp\A2E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2E8.tmp"
        467⤵
        System Location Discovery: System Language Discovery
        
        PID:2872
        
        C:\Users\Admin\AppData\Local\Temp\A365.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A365.tmp"
        468⤵
        
        PID:2412
        
        C:\Users\Admin\AppData\Local\Temp\A3F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A3F2.tmp"
        469⤵
        
        PID:5652
        
        C:\Users\Admin\AppData\Local\Temp\A48E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A48E.tmp"
        470⤵
        
        PID:3064
        
        C:\Users\Admin\AppData\Local\Temp\A51B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A51B.tmp"
        471⤵
        
        PID:1432
        
        C:\Users\Admin\AppData\Local\Temp\A5A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5A7.tmp"
        472⤵
        
        PID:2192
        
        C:\Users\Admin\AppData\Local\Temp\A624.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A624.tmp"
        473⤵
        
        PID:3728
        
        C:\Users\Admin\AppData\Local\Temp\A6B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6B1.tmp"
        474⤵
        
        PID:5900
        
        C:\Users\Admin\AppData\Local\Temp\A73E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A73E.tmp"
        475⤵
        
        PID:4636
        
        C:\Users\Admin\AppData\Local\Temp\A7CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A7CA.tmp"
        476⤵
        System Location Discovery: System Language Discovery
        
        PID:2904
        
        C:\Users\Admin\AppData\Local\Temp\A876.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A876.tmp"
        477⤵
        
        PID:5056
        
        C:\Users\Admin\AppData\Local\Temp\A922.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A922.tmp"
        478⤵
        
        PID:5920
        
        C:\Users\Admin\AppData\Local\Temp\A99F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A99F.tmp"
        479⤵
        
        PID:4672
        
        C:\Users\Admin\AppData\Local\Temp\AA1C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA1C.tmp"
        480⤵
        
        PID:1100
        
        C:\Users\Admin\AppData\Local\Temp\AAB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AAB8.tmp"
        481⤵
        
        PID:2068
        
        C:\Users\Admin\AppData\Local\Temp\AB35.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB35.tmp"
        482⤵
        
        PID:4688
        
        C:\Users\Admin\AppData\Local\Temp\ABC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABC2.tmp"
        483⤵
        
        PID:1860
        
        C:\Users\Admin\AppData\Local\Temp\AC5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC5E.tmp"
        484⤵
        
        PID:1396
        
        C:\Users\Admin\AppData\Local\Temp\ACDB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ACDB.tmp"
        485⤵
        
        PID:2104
        
        C:\Users\Admin\AppData\Local\Temp\AD58.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD58.tmp"
        486⤵
        
        PID:1448
        
        C:\Users\Admin\AppData\Local\Temp\ADE5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADE5.tmp"
        487⤵
        
        PID:1980
        
        C:\Users\Admin\AppData\Local\Temp\AE71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE71.tmp"
        488⤵
        
        PID:3164
        
        C:\Users\Admin\AppData\Local\Temp\AEEE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AEEE.tmp"
        489⤵
        
        PID:2980
        
        C:\Users\Admin\AppData\Local\Temp\AF7B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF7B.tmp"
        490⤵
        
        PID:3652
        
        C:\Users\Admin\AppData\Local\Temp\B008.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B008.tmp"
        491⤵
        
        PID:2840
        
        C:\Users\Admin\AppData\Local\Temp\B0A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B0A4.tmp"
        492⤵
        
        PID:4576
        
        C:\Users\Admin\AppData\Local\Temp\B140.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B140.tmp"
        493⤵
        
        PID:4224
        
        C:\Users\Admin\AppData\Local\Temp\B1CD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1CD.tmp"
        494⤵
        
        PID:4716
        
        C:\Users\Admin\AppData\Local\Temp\B24A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B24A.tmp"
        495⤵
        
        PID:5328
        
        C:\Users\Admin\AppData\Local\Temp\B2C7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2C7.tmp"
        496⤵
        
        PID:6024
        
        C:\Users\Admin\AppData\Local\Temp\B334.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B334.tmp"
        497⤵
        System Location Discovery: System Language Discovery
        
        PID:256
        
        C:\Users\Admin\AppData\Local\Temp\B3A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B3A2.tmp"
        498⤵
        System Location Discovery: System Language Discovery
        
        PID:4292
        
        C:\Users\Admin\AppData\Local\Temp\B44D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B44D.tmp"
        499⤵
        
        PID:4276
        
        C:\Users\Admin\AppData\Local\Temp\B4EA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4EA.tmp"
        500⤵
        
        PID:1792
        
        C:\Users\Admin\AppData\Local\Temp\B576.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B576.tmp"
        501⤵
        System Location Discovery: System Language Discovery
        
        PID:4144
        
        C:\Users\Admin\AppData\Local\Temp\B632.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B632.tmp"
        502⤵
        System Location Discovery: System Language Discovery
        
        PID:4876
        
        C:\Users\Admin\AppData\Local\Temp\B6BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6BE.tmp"
        503⤵
        
        PID:3012
        
        C:\Users\Admin\AppData\Local\Temp\B75B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B75B.tmp"
        504⤵
        
        PID:2744
        
        C:\Users\Admin\AppData\Local\Temp\B7D8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7D8.tmp"
        505⤵
        
        PID:5212
        
        C:\Users\Admin\AppData\Local\Temp\B855.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B855.tmp"
        506⤵
        
        PID:4776
        
        C:\Users\Admin\AppData\Local\Temp\B8D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B8D2.tmp"
        507⤵
        
        PID:3488
        
        C:\Users\Admin\AppData\Local\Temp\B95E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B95E.tmp"
        508⤵
        System Location Discovery: System Language Discovery
        
        PID:2060
        
        C:\Users\Admin\AppData\Local\Temp\B9CC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9CC.tmp"
        509⤵
        
        PID:4840
        
        C:\Users\Admin\AppData\Local\Temp\BA39.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA39.tmp"
        510⤵
        
        PID:2816
        
        C:\Users\Admin\AppData\Local\Temp\BAC6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAC6.tmp"
        511⤵
        
        PID:4236
        
        C:\Users\Admin\AppData\Local\Temp\BB23.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB23.tmp"
        512⤵
        
        PID:4968
        
        C:\Users\Admin\AppData\Local\Temp\BBA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BBA0.tmp"
        513⤵
        
        PID:6028
        
        C:\Users\Admin\AppData\Local\Temp\BC3D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC3D.tmp"
        514⤵
        
        PID:948
        
        C:\Users\Admin\AppData\Local\Temp\BCAA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCAA.tmp"
        515⤵
        
        PID:5840
        
        C:\Users\Admin\AppData\Local\Temp\BD37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD37.tmp"
        516⤵
        
        PID:1512
        
        C:\Users\Admin\AppData\Local\Temp\BDE3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDE3.tmp"
        517⤵
        
        PID:4896
        
        C:\Users\Admin\AppData\Local\Temp\BE6F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE6F.tmp"
        518⤵
        
        PID:2020
        
        C:\Users\Admin\AppData\Local\Temp\BF0B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF0B.tmp"
        519⤵
        
        PID:1180
        
        C:\Users\Admin\AppData\Local\Temp\BF88.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF88.tmp"
        520⤵
        
        PID:4588
        
        C:\Users\Admin\AppData\Local\Temp\C015.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C015.tmp"
        521⤵
        
        PID:5952
        
        C:\Users\Admin\AppData\Local\Temp\C092.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C092.tmp"
        522⤵
        
        PID:3764
        
        C:\Users\Admin\AppData\Local\Temp\C11F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C11F.tmp"
        523⤵
        
        PID:1480
        
        C:\Users\Admin\AppData\Local\Temp\C1AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1AB.tmp"
        524⤵
        
        PID:5928
        
        C:\Users\Admin\AppData\Local\Temp\C228.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C228.tmp"
        525⤵
        
        PID:2160
        
        C:\Users\Admin\AppData\Local\Temp\C2C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2C5.tmp"
        526⤵
        
        PID:4228
        
        C:\Users\Admin\AppData\Local\Temp\C361.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C361.tmp"
        527⤵
        
        PID:5112
        
        C:\Users\Admin\AppData\Local\Temp\C3DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3DE.tmp"
        528⤵
        
        PID:5848
        
        C:\Users\Admin\AppData\Local\Temp\C46A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C46A.tmp"
        529⤵
        
        PID:1944
        
        C:\Users\Admin\AppData\Local\Temp\C4E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4E7.tmp"
        530⤵
        System Location Discovery: System Language Discovery
        
        PID:5600
        
        C:\Users\Admin\AppData\Local\Temp\C574.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C574.tmp"
        531⤵
        
        PID:4948
        
        C:\Users\Admin\AppData\Local\Temp\C5F1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C5F1.tmp"
        532⤵
        System Location Discovery: System Language Discovery
        
        PID:3932
        
        C:\Users\Admin\AppData\Local\Temp\C66E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C66E.tmp"
        533⤵
        
        PID:768
        
        C:\Users\Admin\AppData\Local\Temp\C6EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C6EB.tmp"
        534⤵
        
        PID:3268
        
        C:\Users\Admin\AppData\Local\Temp\C787.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C787.tmp"
        535⤵
        
        PID:480
        
        C:\Users\Admin\AppData\Local\Temp\C814.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C814.tmp"
        536⤵
        
        PID:3332
        
        C:\Users\Admin\AppData\Local\Temp\C8B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8B0.tmp"
        537⤵
        
        PID:3216
        
        C:\Users\Admin\AppData\Local\Temp\C93D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C93D.tmp"
        538⤵
        
        PID:2596
        
        C:\Users\Admin\AppData\Local\Temp\C9BA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C9BA.tmp"
        539⤵
        System Location Discovery: System Language Discovery
        
        PID:4736
        
        C:\Users\Admin\AppData\Local\Temp\CA37.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA37.tmp"
        540⤵
        
        PID:1692
        
        C:\Users\Admin\AppData\Local\Temp\CAB4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CAB4.tmp"
        541⤵
        
        PID:2588
        
        C:\Users\Admin\AppData\Local\Temp\CB31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB31.tmp"
        542⤵
        
        PID:764
        
        C:\Users\Admin\AppData\Local\Temp\CBAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBAE.tmp"
        543⤵
        
        PID:2892
        
        C:\Users\Admin\AppData\Local\Temp\CC2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC2B.tmp"
        544⤵
        
        PID:4944
        
        C:\Users\Admin\AppData\Local\Temp\CCA8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCA8.tmp"
        545⤵
        
        PID:5892
        
        C:\Users\Admin\AppData\Local\Temp\CD34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD34.tmp"
        546⤵
        
        PID:4280
        
        C:\Users\Admin\AppData\Local\Temp\CDE0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CDE0.tmp"
        547⤵
        
        PID:4628
        
        C:\Users\Admin\AppData\Local\Temp\CE7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CE7D.tmp"
        548⤵
        
        PID:2108
        
        C:\Users\Admin\AppData\Local\Temp\CEEA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CEEA.tmp"
        549⤵
        
        PID:3540
        
        C:\Users\Admin\AppData\Local\Temp\CF86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CF86.tmp"
        550⤵
        
        PID:2272
        
        C:\Users\Admin\AppData\Local\Temp\D013.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D013.tmp"
        551⤵
        
        PID:5744
        
        C:\Users\Admin\AppData\Local\Temp\D09F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D09F.tmp"
        552⤵
        
        PID:5068
        
        C:\Users\Admin\AppData\Local\Temp\D11C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D11C.tmp"
        553⤵
        
        PID:2812
        
        C:\Users\Admin\AppData\Local\Temp\D199.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D199.tmp"
        554⤵
        
        PID:628
        
        C:\Users\Admin\AppData\Local\Temp\D207.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D207.tmp"
        555⤵
        
        PID:5984
        
        C:\Users\Admin\AppData\Local\Temp\D293.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D293.tmp"
        556⤵
        
        PID:1584
        
        C:\Users\Admin\AppData\Local\Temp\D301.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D301.tmp"
        557⤵
        
        PID:4556
        
        C:\Users\Admin\AppData\Local\Temp\D39D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D39D.tmp"
        558⤵
        
        PID:5356
        
        C:\Users\Admin\AppData\Local\Temp\D439.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D439.tmp"
        559⤵
        
        PID:872
        
        C:\Users\Admin\AppData\Local\Temp\D497.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D497.tmp"
        560⤵
        
        PID:4088
        
        C:\Users\Admin\AppData\Local\Temp\D543.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D543.tmp"
        561⤵
        
        PID:1780
        
        C:\Users\Admin\AppData\Local\Temp\D5B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D5B0.tmp"
        562⤵
        
        PID:2848
        
        C:\Users\Admin\AppData\Local\Temp\D64D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D64D.tmp"
        563⤵
        
        PID:4352
        
        C:\Users\Admin\AppData\Local\Temp\D6D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D6D9.tmp"
        564⤵
        
        PID:2088
        
        C:\Users\Admin\AppData\Local\Temp\D756.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D756.tmp"
        565⤵
        System Location Discovery: System Language Discovery
        
        PID:2056
        
        C:\Users\Admin\AppData\Local\Temp\D7F2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D7F2.tmp"
        566⤵
        
        PID:5424
        
        C:\Users\Admin\AppData\Local\Temp\D87F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D87F.tmp"
        567⤵
        System Location Discovery: System Language Discovery
        
        PID:2568
        
        C:\Users\Admin\AppData\Local\Temp\D8FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D8FC.tmp"
        568⤵
        
        PID:2580
        
        C:\Users\Admin\AppData\Local\Temp\D969.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D969.tmp"
        569⤵
        
        PID:4456
        
        C:\Users\Admin\AppData\Local\Temp\D9E6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D9E6.tmp"
        570⤵
        System Location Discovery: System Language Discovery
        
        PID:5740
        
        C:\Users\Admin\AppData\Local\Temp\DA73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DA73.tmp"
        571⤵
        
        PID:4244
        
        C:\Users\Admin\AppData\Local\Temp\DB0F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB0F.tmp"
        572⤵
        
        PID:4656
        
        C:\Users\Admin\AppData\Local\Temp\DBAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DBAC.tmp"
        573⤵
        System Location Discovery: System Language Discovery
        
        PID:3100
        
        C:\Users\Admin\AppData\Local\Temp\DC38.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DC38.tmp"
        574⤵
        
        PID:1196
        
        C:\Users\Admin\AppData\Local\Temp\DCA6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DCA6.tmp"
        575⤵
        
        PID:5264
        
        C:\Users\Admin\AppData\Local\Temp\DD51.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DD51.tmp"
        576⤵
        
        PID:904
        
        C:\Users\Admin\AppData\Local\Temp\DDCE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DDCE.tmp"
        577⤵
        System Location Discovery: System Language Discovery
        
        PID:5432
        
        C:\Users\Admin\AppData\Local\Temp\DE3C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DE3C.tmp"
        578⤵
        System Location Discovery: System Language Discovery
        
        PID:4864
        
        C:\Users\Admin\AppData\Local\Temp\DEB9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DEB9.tmp"
        579⤵
        
        PID:4752
        
        C:\Users\Admin\AppData\Local\Temp\DF45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DF45.tmp"
        580⤵
        
        PID:4112
        
        C:\Users\Admin\AppData\Local\Temp\DFD2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DFD2.tmp"
        581⤵
        
        PID:1160
        
        C:\Users\Admin\AppData\Local\Temp\E04F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E04F.tmp"
        582⤵
        
        PID:5032
        
        C:\Users\Admin\AppData\Local\Temp\E0FB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E0FB.tmp"
        583⤵
        
        PID:2828
        
        C:\Users\Admin\AppData\Local\Temp\E188.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E188.tmp"
        584⤵
        
        PID:3536
        
        C:\Users\Admin\AppData\Local\Temp\E205.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E205.tmp"
        585⤵
        
        PID:5100
        
        C:\Users\Admin\AppData\Local\Temp\E282.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E282.tmp"
        586⤵
        
        PID:2888
        
        C:\Users\Admin\AppData\Local\Temp\E2FF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E2FF.tmp"
        587⤵
        
        PID:2404
        
        C:\Users\Admin\AppData\Local\Temp\E37C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E37C.tmp"
        588⤵
        
        PID:3828
        
        C:\Users\Admin\AppData\Local\Temp\E408.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E408.tmp"
        589⤵
        
        PID:2976
        
        C:\Users\Admin\AppData\Local\Temp\E495.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E495.tmp"
        590⤵
        
        PID:4548
        
        C:\Users\Admin\AppData\Local\Temp\E521.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E521.tmp"
        591⤵
        
        PID:3388
        
        C:\Users\Admin\AppData\Local\Temp\E59E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E59E.tmp"
        592⤵
        
        PID:5372
        
        C:\Users\Admin\AppData\Local\Temp\E65A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E65A.tmp"
        593⤵
        
        PID:2968
        
        C:\Users\Admin\AppData\Local\Temp\E6E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E6E7.tmp"
        594⤵
        
        PID:3396
        
        C:\Users\Admin\AppData\Local\Temp\E773.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E773.tmp"
        595⤵
        
        PID:4624
        
        C:\Users\Admin\AppData\Local\Temp\E80F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E80F.tmp"
        596⤵
        
        PID:3328
        
        C:\Users\Admin\AppData\Local\Temp\E89C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E89C.tmp"
        597⤵
        
        PID:1712
        
        C:\Users\Admin\AppData\Local\Temp\E929.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E929.tmp"
        598⤵
        
        PID:2256
        
        C:\Users\Admin\AppData\Local\Temp\E9B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E9B5.tmp"
        599⤵
        System Location Discovery: System Language Discovery
        
        PID:3676
        
        C:\Users\Admin\AppData\Local\Temp\EA32.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EA32.tmp"
        600⤵
        
        PID:4208
        
        C:\Users\Admin\AppData\Local\Temp\EABF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EABF.tmp"
        601⤵
        
        PID:716
        
        C:\Users\Admin\AppData\Local\Temp\EB4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EB4C.tmp"
        602⤵
        
        PID:4332
        
        C:\Users\Admin\AppData\Local\Temp\EBD8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EBD8.tmp"
        603⤵
        System Location Discovery: System Language Discovery
        
        PID:2792
        
        C:\Users\Admin\AppData\Local\Temp\EC84.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC84.tmp"
        604⤵
        
        PID:4936
        
        C:\Users\Admin\AppData\Local\Temp\ED01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED01.tmp"
        605⤵
        
        PID:4812
        
        C:\Users\Admin\AppData\Local\Temp\ED9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ED9D.tmp"
        606⤵
        
        PID:6004
        
        C:\Users\Admin\AppData\Local\Temp\EE3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EE3A.tmp"
        607⤵
        
        PID:4400
        
        C:\Users\Admin\AppData\Local\Temp\EED6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EED6.tmp"
        608⤵
        
        PID:1816
        
        C:\Users\Admin\AppData\Local\Temp\EF91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EF91.tmp"
        609⤵
        
        PID:3420
        
        C:\Users\Admin\AppData\Local\Temp\F03D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F03D.tmp"
        610⤵
        
        PID:4612
        
        C:\Users\Admin\AppData\Local\Temp\F0CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F0CA.tmp"
        611⤵
        
        PID:5908
        
        C:\Users\Admin\AppData\Local\Temp\F156.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F156.tmp"
        612⤵
        
        PID:3296
        
        C:\Users\Admin\AppData\Local\Temp\F1E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F1E3.tmp"
        613⤵
        
        PID:5784
        
        C:\Users\Admin\AppData\Local\Temp\F27F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F27F.tmp"
        614⤵
        System Location Discovery: System Language Discovery
        
        PID:1776
        
        C:\Users\Admin\AppData\Local\Temp\F2FC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F2FC.tmp"
        615⤵
        
        PID:3140
        
        C:\Users\Admin\AppData\Local\Temp\F399.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F399.tmp"
        616⤵
        
        PID:3712
        
        C:\Users\Admin\AppData\Local\Temp\F425.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F425.tmp"
        617⤵
        
        PID:6064
        
        C:\Users\Admin\AppData\Local\Temp\F4C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F4C1.tmp"
        618⤵
        
        PID:3176
        
        C:\Users\Admin\AppData\Local\Temp\F53E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F53E.tmp"
        619⤵
        
        PID:4804
        
        C:\Users\Admin\AppData\Local\Temp\F5BB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5BB.tmp"
        620⤵
        
        PID:636
        
        C:\Users\Admin\AppData\Local\Temp\F648.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F648.tmp"
        621⤵
        
        PID:5932
        
        C:\Users\Admin\AppData\Local\Temp\F6C5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F6C5.tmp"
        622⤵
        
        PID:4288
        
        C:\Users\Admin\AppData\Local\Temp\F761.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F761.tmp"
        623⤵
        
        PID:4544
        
        C:\Users\Admin\AppData\Local\Temp\F7DE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F7DE.tmp"
        624⤵
        
        PID:1852
        
        C:\Users\Admin\AppData\Local\Temp\F87B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F87B.tmp"
        625⤵
        
        PID:4560
        
        C:\Users\Admin\AppData\Local\Temp\F917.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F917.tmp"
        626⤵
        
        PID:4784
        
        C:\Users\Admin\AppData\Local\Temp\F994.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F994.tmp"
        627⤵
        
        PID:3412
        
        C:\Users\Admin\AppData\Local\Temp\FA20.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FA20.tmp"
        628⤵
        
        PID:6120
        
        C:\Users\Admin\AppData\Local\Temp\FACC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FACC.tmp"
        629⤵
        
        PID:2772
        
        C:\Users\Admin\AppData\Local\Temp\FB59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FB59.tmp"
        630⤵
        
        PID:6168
        
        C:\Users\Admin\AppData\Local\Temp\FBF5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FBF5.tmp"
        631⤵
        
        PID:6196
        
        C:\Users\Admin\AppData\Local\Temp\FC91.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FC91.tmp"
        632⤵
        
        PID:6224
        
        C:\Users\Admin\AppData\Local\Temp\FD0E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD0E.tmp"
        633⤵
        
        PID:6252
        
        C:\Users\Admin\AppData\Local\Temp\FD7C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FD7C.tmp"
        634⤵
        
        PID:6280
        
        C:\Users\Admin\AppData\Local\Temp\FE08.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE08.tmp"
        635⤵
        
        PID:6308
        
        C:\Users\Admin\AppData\Local\Temp\FE76.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FE76.tmp"
        636⤵
        
        PID:6336
        
        C:\Users\Admin\AppData\Local\Temp\FF02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FF02.tmp"
        637⤵
        
        PID:6364
        
        C:\Users\Admin\AppData\Local\Temp\FFBE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FFBE.tmp"
        638⤵
        System Location Discovery: System Language Discovery
        
        PID:6392
        
        C:\Users\Admin\AppData\Local\Temp\79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79.tmp"
        639⤵
        
        PID:6420
        
        C:\Users\Admin\AppData\Local\Temp\E7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E7.tmp"
        640⤵
        
        PID:6448
        
        C:\Users\Admin\AppData\Local\Temp\154.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\154.tmp"
        641⤵
        
        PID:6476
        
        C:\Users\Admin\AppData\Local\Temp\21F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21F.tmp"
        642⤵
        
        PID:6504
        
        C:\Users\Admin\AppData\Local\Temp\29C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\29C.tmp"
        643⤵
        
        PID:6532
        
        C:\Users\Admin\AppData\Local\Temp\319.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\319.tmp"
        644⤵
        
        PID:6560
        
        C:\Users\Admin\AppData\Local\Temp\396.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\396.tmp"
        645⤵
        
        PID:6588
        
        C:\Users\Admin\AppData\Local\Temp\423.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\423.tmp"
        646⤵
        
        PID:6616
        
        C:\Users\Admin\AppData\Local\Temp\4B0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B0.tmp"
        647⤵
        
        PID:6644
        
        C:\Users\Admin\AppData\Local\Temp\53C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\53C.tmp"
        648⤵
        
        PID:6672
        
        C:\Users\Admin\AppData\Local\Temp\5C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C9.tmp"
        649⤵
        
        PID:6700
        
        C:\Users\Admin\AppData\Local\Temp\665.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\665.tmp"
        650⤵
        
        PID:6728
        
        C:\Users\Admin\AppData\Local\Temp\711.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\711.tmp"
        651⤵
        
        PID:6756
        
        C:\Users\Admin\AppData\Local\Temp\7BD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7BD.tmp"
        652⤵
        
        PID:6784
        
        C:\Users\Admin\AppData\Local\Temp\878.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\878.tmp"
        653⤵
        
        PID:6812
        
        C:\Users\Admin\AppData\Local\Temp\915.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\915.tmp"
        654⤵
        
        PID:6840
        
        C:\Users\Admin\AppData\Local\Temp\9D0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D0.tmp"
        655⤵
        
        PID:6868
        
        C:\Users\Admin\AppData\Local\Temp\A8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A8C.tmp"
        656⤵
        
        PID:6896
        
        C:\Users\Admin\AppData\Local\Temp\B09.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B09.tmp"
        657⤵
        
        PID:6924
        
        C:\Users\Admin\AppData\Local\Temp\B86.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B86.tmp"
        658⤵
        
        PID:6952
        
        C:\Users\Admin\AppData\Local\Temp\C03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C03.tmp"
        659⤵
        
        PID:6980
        
        C:\Users\Admin\AppData\Local\Temp\C9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C9F.tmp"
        660⤵
        System Location Discovery: System Language Discovery
        
        PID:7008
        
        C:\Users\Admin\AppData\Local\Temp\D2B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\D2B.tmp"
        661⤵
        
        PID:7036
        
        C:\Users\Admin\AppData\Local\Temp\DB8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\DB8.tmp"
        662⤵
        
        PID:7064
        
        C:\Users\Admin\AppData\Local\Temp\E45.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\E45.tmp"
        663⤵
        
        PID:7092
        
        C:\Users\Admin\AppData\Local\Temp\EC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\EC2.tmp"
        664⤵
        
        PID:7120
        
        C:\Users\Admin\AppData\Local\Temp\F5E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\F5E.tmp"
        665⤵
        
        PID:7148
        
        C:\Users\Admin\AppData\Local\Temp\FEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\FEB.tmp"
        666⤵
        
        PID:1708
        
        C:\Users\Admin\AppData\Local\Temp\1087.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1087.tmp"
        667⤵
        
        PID:6152
        
        C:\Users\Admin\AppData\Local\Temp\1152.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1152.tmp"
        668⤵
        
        PID:6220
        
        C:\Users\Admin\AppData\Local\Temp\11DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\11DF.tmp"
        669⤵
        
        PID:6248
        
        C:\Users\Admin\AppData\Local\Temp\129A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\129A.tmp"
        670⤵
        
        PID:6268
        
        C:\Users\Admin\AppData\Local\Temp\1346.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1346.tmp"
        671⤵
        System Location Discovery: System Language Discovery
        
        PID:6296
        
        C:\Users\Admin\AppData\Local\Temp\13C3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\13C3.tmp"
        672⤵
        
        PID:6324
        
        C:\Users\Admin\AppData\Local\Temp\1450.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1450.tmp"
        673⤵
        
        PID:6348
        
        C:\Users\Admin\AppData\Local\Temp\14DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\14DC.tmp"
        674⤵
        
        PID:6412
        
        C:\Users\Admin\AppData\Local\Temp\1569.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1569.tmp"
        675⤵
        
        PID:6444
        
        C:\Users\Admin\AppData\Local\Temp\15F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\15F5.tmp"
        676⤵
        
        PID:6484
        
        C:\Users\Admin\AppData\Local\Temp\1672.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1672.tmp"
        677⤵
        
        PID:6480
        
        C:\Users\Admin\AppData\Local\Temp\173E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\173E.tmp"
        678⤵
        
        PID:6508
        
        C:\Users\Admin\AppData\Local\Temp\17F9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\17F9.tmp"
        679⤵
        
        PID:6544
        
        C:\Users\Admin\AppData\Local\Temp\1857.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1857.tmp"
        680⤵
        
        PID:6608
        
        C:\Users\Admin\AppData\Local\Temp\1903.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1903.tmp"
        681⤵
        
        PID:6640
        
        C:\Users\Admin\AppData\Local\Temp\19CE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\19CE.tmp"
        682⤵
        
        PID:6680
        
        C:\Users\Admin\AppData\Local\Temp\1A7A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1A7A.tmp"
        683⤵
        
        PID:6688
        
        C:\Users\Admin\AppData\Local\Temp\1AF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1AF7.tmp"
        684⤵
        System Location Discovery: System Language Discovery
        
        PID:6704
        
        C:\Users\Admin\AppData\Local\Temp\1B83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1B83.tmp"
        685⤵
        
        PID:6740
        
        C:\Users\Admin\AppData\Local\Temp\1C10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1C10.tmp"
        686⤵
        
        PID:6804
        
        C:\Users\Admin\AppData\Local\Temp\1CAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1CAC.tmp"
        687⤵
        
        PID:6836
        
        C:\Users\Admin\AppData\Local\Temp\1D29.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1D29.tmp"
        688⤵
        
        PID:6856
        
        C:\Users\Admin\AppData\Local\Temp\1DB6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1DB6.tmp"
        689⤵
        
        PID:6872
        
        C:\Users\Admin\AppData\Local\Temp\1E33.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1E33.tmp"
        690⤵
        
        PID:6912
        
        C:\Users\Admin\AppData\Local\Temp\1ECF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1ECF.tmp"
        691⤵
        
        PID:6976
        
        C:\Users\Admin\AppData\Local\Temp\1F5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1F5C.tmp"
        692⤵
        
        PID:7016
        
        C:\Users\Admin\AppData\Local\Temp\1FE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\1FE8.tmp"
        693⤵
        
        PID:7012
        
        C:\Users\Admin\AppData\Local\Temp\2094.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2094.tmp"
        694⤵
        
        PID:7040
        
        C:\Users\Admin\AppData\Local\Temp\2140.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2140.tmp"
        695⤵
        
        PID:7076
        
        C:\Users\Admin\AppData\Local\Temp\21DC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\21DC.tmp"
        696⤵
        
        PID:7140
        
        C:\Users\Admin\AppData\Local\Temp\2288.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2288.tmp"
        697⤵
        
        PID:3864
        
        C:\Users\Admin\AppData\Local\Temp\2334.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2334.tmp"
        698⤵
        
        PID:6192
        
        C:\Users\Admin\AppData\Local\Temp\2392.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2392.tmp"
        699⤵
        
        PID:6188
        
        C:\Users\Admin\AppData\Local\Temp\240F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\240F.tmp"
        700⤵
        
        PID:6216
        
        C:\Users\Admin\AppData\Local\Temp\249B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\249B.tmp"
        701⤵
        
        PID:6228
        
        C:\Users\Admin\AppData\Local\Temp\2518.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2518.tmp"
        702⤵
        
        PID:6344
        
        C:\Users\Admin\AppData\Local\Temp\25B5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\25B5.tmp"
        703⤵
        
        PID:6372
        
        C:\Users\Admin\AppData\Local\Temp\2632.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2632.tmp"
        704⤵
        
        PID:6428
        
        C:\Users\Admin\AppData\Local\Temp\26BE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\26BE.tmp"
        705⤵
        
        PID:6396
        
        C:\Users\Admin\AppData\Local\Temp\272C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\272C.tmp"
        706⤵
        
        PID:6456
        
        C:\Users\Admin\AppData\Local\Temp\27B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\27B8.tmp"
        707⤵
        
        PID:6460
        
        C:\Users\Admin\AppData\Local\Temp\2835.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2835.tmp"
        708⤵
        System Location Discovery: System Language Discovery
        
        PID:6536
        
        C:\Users\Admin\AppData\Local\Temp\28A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\28A3.tmp"
        709⤵
        
        PID:6572
        
        C:\Users\Admin\AppData\Local\Temp\2910.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2910.tmp"
        710⤵
        
        PID:6632
        
        C:\Users\Admin\AppData\Local\Temp\297D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\297D.tmp"
        711⤵
        
        PID:6652
        
        C:\Users\Admin\AppData\Local\Temp\2A0A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A0A.tmp"
        712⤵
        
        PID:6696
        
        C:\Users\Admin\AppData\Local\Temp\2A87.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2A87.tmp"
        713⤵
        
        PID:6724
        
        C:\Users\Admin\AppData\Local\Temp\2AF4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2AF4.tmp"
        714⤵
        
        PID:6752
        
        C:\Users\Admin\AppData\Local\Temp\2B71.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2B71.tmp"
        715⤵
        
        PID:6792
        
        C:\Users\Admin\AppData\Local\Temp\2BDF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2BDF.tmp"
        716⤵
        
        PID:6800
        
        C:\Users\Admin\AppData\Local\Temp\2C4C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2C4C.tmp"
        717⤵
        
        PID:6884
        
        C:\Users\Admin\AppData\Local\Temp\2CAA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2CAA.tmp"
        718⤵
        System Location Discovery: System Language Discovery
        
        PID:6900
        
        C:\Users\Admin\AppData\Local\Temp\2D27.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2D27.tmp"
        719⤵
        
        PID:6968
        
        C:\Users\Admin\AppData\Local\Temp\2DB4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2DB4.tmp"
        720⤵
        
        PID:6956
        
        C:\Users\Admin\AppData\Local\Temp\2E40.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2E40.tmp"
        721⤵
        
        PID:6996
        
        C:\Users\Admin\AppData\Local\Temp\2EBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2EBD.tmp"
        722⤵
        
        PID:7084
        
        C:\Users\Admin\AppData\Local\Temp\2F4A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2F4A.tmp"
        723⤵
        
        PID:7096
        
        C:\Users\Admin\AppData\Local\Temp\2FC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\2FC7.tmp"
        724⤵
        
        PID:3960
        
        C:\Users\Admin\AppData\Local\Temp\3053.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3053.tmp"
        725⤵
        
        PID:6160
        
        C:\Users\Admin\AppData\Local\Temp\30E0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\30E0.tmp"
        726⤵
        System Location Discovery: System Language Discovery
        
        PID:6180
        
        C:\Users\Admin\AppData\Local\Temp\315D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\315D.tmp"
        727⤵
        
        PID:6184
        
        C:\Users\Admin\AppData\Local\Temp\3228.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3228.tmp"
        728⤵
        
        PID:6272
        
        C:\Users\Admin\AppData\Local\Temp\32F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\32F3.tmp"
        729⤵
        
        PID:6356
        
        C:\Users\Admin\AppData\Local\Temp\3390.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3390.tmp"
        730⤵
        
        PID:6368
        
        C:\Users\Admin\AppData\Local\Temp\342C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\342C.tmp"
        731⤵
        
        PID:6408
        
        C:\Users\Admin\AppData\Local\Temp\34B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\34B8.tmp"
        732⤵
        
        PID:6472
        
        C:\Users\Admin\AppData\Local\Temp\3535.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3535.tmp"
        733⤵
        
        PID:6424
        
        C:\Users\Admin\AppData\Local\Temp\35A3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\35A3.tmp"
        734⤵
        
        PID:6528
        
        C:\Users\Admin\AppData\Local\Temp\363F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\363F.tmp"
        735⤵
        
        PID:6636
        
        C:\Users\Admin\AppData\Local\Temp\36DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\36DB.tmp"
        736⤵
        
        PID:6628
        
        C:\Users\Admin\AppData\Local\Temp\3768.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3768.tmp"
        737⤵
        
        PID:6656
        
        C:\Users\Admin\AppData\Local\Temp\37F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\37F5.tmp"
        738⤵
        
        PID:6660
        
        C:\Users\Admin\AppData\Local\Temp\3891.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3891.tmp"
        739⤵
        
        PID:6676
        
        C:\Users\Admin\AppData\Local\Temp\392D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\392D.tmp"
        740⤵
        
        PID:6768
        
        C:\Users\Admin\AppData\Local\Temp\39D9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\39D9.tmp"
        741⤵
        
        PID:6848
        
        C:\Users\Admin\AppData\Local\Temp\3A94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3A94.tmp"
        742⤵
        
        PID:6932
        
        C:\Users\Admin\AppData\Local\Temp\3B7F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3B7F.tmp"
        743⤵
        
        PID:6944
        
        C:\Users\Admin\AppData\Local\Temp\3C1B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3C1B.tmp"
        744⤵
        
        PID:6928
        
        C:\Users\Admin\AppData\Local\Temp\3CC7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3CC7.tmp"
        745⤵
        
        PID:6988
        
        C:\Users\Admin\AppData\Local\Temp\3D82.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3D82.tmp"
        746⤵
        
        PID:7052
        
        C:\Users\Admin\AppData\Local\Temp\3E1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3E1F.tmp"
        747⤵
        
        PID:7128
        
        C:\Users\Admin\AppData\Local\Temp\3EBB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3EBB.tmp"
        748⤵
        
        PID:6156
        
        C:\Users\Admin\AppData\Local\Temp\3F57.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3F57.tmp"
        749⤵
        
        PID:6204
        
        C:\Users\Admin\AppData\Local\Temp\3FE4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\3FE4.tmp"
        750⤵
        
        PID:6164
        
        C:\Users\Admin\AppData\Local\Temp\4070.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4070.tmp"
        751⤵
        
        PID:6208
        
        C:\Users\Admin\AppData\Local\Temp\410D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\410D.tmp"
        752⤵
        
        PID:6332
        
        C:\Users\Admin\AppData\Local\Temp\41C8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\41C8.tmp"
        753⤵
        
        PID:6440
        
        C:\Users\Admin\AppData\Local\Temp\4284.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4284.tmp"
        754⤵
        
        PID:6432
        
        C:\Users\Admin\AppData\Local\Temp\4330.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4330.tmp"
        755⤵
        
        PID:6524
        
        C:\Users\Admin\AppData\Local\Temp\43BC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\43BC.tmp"
        756⤵
        
        PID:6568
        
        C:\Users\Admin\AppData\Local\Temp\4458.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4458.tmp"
        757⤵
        
        PID:6584
        
        C:\Users\Admin\AppData\Local\Temp\4562.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4562.tmp"
        758⤵
        
        PID:6596
        
        C:\Users\Admin\AppData\Local\Temp\463D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\463D.tmp"
        759⤵
        
        PID:6748
        
        C:\Users\Admin\AppData\Local\Temp\46C9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\46C9.tmp"
        760⤵
        
        PID:6744
        
        C:\Users\Admin\AppData\Local\Temp\4766.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4766.tmp"
        761⤵
        
        PID:6808
        
        C:\Users\Admin\AppData\Local\Temp\4821.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4821.tmp"
        762⤵
        
        PID:1992
        
        C:\Users\Admin\AppData\Local\Temp\48AE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\48AE.tmp"
        763⤵
        
        PID:6876
        
        C:\Users\Admin\AppData\Local\Temp\493A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\493A.tmp"
        764⤵
        
        PID:6892
        
        C:\Users\Admin\AppData\Local\Temp\49B7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\49B7.tmp"
        765⤵
        
        PID:7072
        
        C:\Users\Admin\AppData\Local\Temp\4A34.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4A34.tmp"
        766⤵
        System Location Discovery: System Language Discovery
        
        PID:7020
        
        C:\Users\Admin\AppData\Local\Temp\4B00.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B00.tmp"
        767⤵
        
        PID:7124
        
        C:\Users\Admin\AppData\Local\Temp\4B7D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4B7D.tmp"
        768⤵
        
        PID:7104
        
        C:\Users\Admin\AppData\Local\Temp\4BFA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4BFA.tmp"
        769⤵
        
        PID:7144
        
        C:\Users\Admin\AppData\Local\Temp\4C96.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4C96.tmp"
        770⤵
        
        PID:7160
        
        C:\Users\Admin\AppData\Local\Temp\4D80.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4D80.tmp"
        771⤵
        
        PID:6264
        
        C:\Users\Admin\AppData\Local\Temp\4E4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4E4B.tmp"
        772⤵
        
        PID:6380
        
        C:\Users\Admin\AppData\Local\Temp\4EE8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4EE8.tmp"
        773⤵
        
        PID:6436
        
        C:\Users\Admin\AppData\Local\Temp\4FC2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\4FC2.tmp"
        774⤵
        
        PID:6404
        
        C:\Users\Admin\AppData\Local\Temp\505F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\505F.tmp"
        775⤵
        
        PID:6612
        
        C:\Users\Admin\AppData\Local\Temp\511A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\511A.tmp"
        776⤵
        System Location Discovery: System Language Discovery
        
        PID:6600
        
        C:\Users\Admin\AppData\Local\Temp\51B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\51B6.tmp"
        777⤵
        
        PID:6664
        
        C:\Users\Admin\AppData\Local\Temp\5224.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5224.tmp"
        778⤵
        
        PID:6692
        
        C:\Users\Admin\AppData\Local\Temp\52C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\52C0.tmp"
        779⤵
        
        PID:6832
        
        C:\Users\Admin\AppData\Local\Temp\533D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\533D.tmp"
        780⤵
        
        PID:6816
        
        C:\Users\Admin\AppData\Local\Temp\53F8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\53F8.tmp"
        781⤵
        
        PID:7000
        
        C:\Users\Admin\AppData\Local\Temp\54A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\54A4.tmp"
        782⤵
        
        PID:7004
        
        C:\Users\Admin\AppData\Local\Temp\556F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\556F.tmp"
        783⤵
        
        PID:7032
        
        C:\Users\Admin\AppData\Local\Temp\563B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\563B.tmp"
        784⤵
        
        PID:7028
        
        C:\Users\Admin\AppData\Local\Temp\56F6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\56F6.tmp"
        785⤵
        
        PID:7152
        
        C:\Users\Admin\AppData\Local\Temp\5792.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5792.tmp"
        786⤵
        
        PID:6244
        
        C:\Users\Admin\AppData\Local\Temp\580F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\580F.tmp"
        787⤵
        
        PID:6300
        
        C:\Users\Admin\AppData\Local\Temp\58AC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\58AC.tmp"
        788⤵
        
        PID:6284
        
        C:\Users\Admin\AppData\Local\Temp\5967.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5967.tmp"
        789⤵
        
        PID:6400
        
        C:\Users\Admin\AppData\Local\Temp\5A03.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5A03.tmp"
        790⤵
        
        PID:6492
        
        C:\Users\Admin\AppData\Local\Temp\5AA0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5AA0.tmp"
        791⤵
        
        PID:6592
        
        C:\Users\Admin\AppData\Local\Temp\5B5B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5B5B.tmp"
        792⤵
        System Location Discovery: System Language Discovery
        
        PID:6668
        
        C:\Users\Admin\AppData\Local\Temp\5BF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5BF7.tmp"
        793⤵
        
        PID:6760
        
        C:\Users\Admin\AppData\Local\Temp\5C94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5C94.tmp"
        794⤵
        
        PID:6820
        
        C:\Users\Admin\AppData\Local\Temp\5D01.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D01.tmp"
        795⤵
        
        PID:6864
        
        C:\Users\Admin\AppData\Local\Temp\5D9D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5D9D.tmp"
        796⤵
        
        PID:7056
        
        C:\Users\Admin\AppData\Local\Temp\5E59.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5E59.tmp"
        797⤵
        
        PID:6960
        
        C:\Users\Admin\AppData\Local\Temp\5ED6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5ED6.tmp"
        798⤵
        
        PID:7116
        
        C:\Users\Admin\AppData\Local\Temp\5F72.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\5F72.tmp"
        799⤵
        
        PID:7048
        
        C:\Users\Admin\AppData\Local\Temp\600E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\600E.tmp"
        800⤵
        
        PID:6172
        
        C:\Users\Admin\AppData\Local\Temp\60AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\60AA.tmp"
        801⤵
        System Location Discovery: System Language Discovery
        
        PID:6276
        
        C:\Users\Admin\AppData\Local\Temp\6147.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6147.tmp"
        802⤵
        
        PID:6352
        
        C:\Users\Admin\AppData\Local\Temp\61C4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\61C4.tmp"
        803⤵
        System Location Discovery: System Language Discovery
        
        PID:6416
        
        C:\Users\Admin\AppData\Local\Temp\6270.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6270.tmp"
        804⤵
        
        PID:6520
        
        C:\Users\Admin\AppData\Local\Temp\630C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\630C.tmp"
        805⤵
        
        PID:6516
        
        C:\Users\Admin\AppData\Local\Temp\6379.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6379.tmp"
        806⤵
        
        PID:6708
        
        C:\Users\Admin\AppData\Local\Temp\6415.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6415.tmp"
        807⤵
        
        PID:6772
        
        C:\Users\Admin\AppData\Local\Temp\64E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\64E1.tmp"
        808⤵
        
        PID:6788
        
        C:\Users\Admin\AppData\Local\Temp\657D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\657D.tmp"
        809⤵
        
        PID:6936
        
        C:\Users\Admin\AppData\Local\Temp\6619.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6619.tmp"
        810⤵
        
        PID:7136
        
        C:\Users\Admin\AppData\Local\Temp\66E4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\66E4.tmp"
        811⤵
        
        PID:7112
        
        C:\Users\Admin\AppData\Local\Temp\6771.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6771.tmp"
        812⤵
        
        PID:1948
        
        C:\Users\Admin\AppData\Local\Temp\67EE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\67EE.tmp"
        813⤵
        System Location Discovery: System Language Discovery
        
        PID:6304
        
        C:\Users\Admin\AppData\Local\Temp\688A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\688A.tmp"
        814⤵
        
        PID:6500
        
        C:\Users\Admin\AppData\Local\Temp\6946.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6946.tmp"
        815⤵
        
        PID:6548
        
        C:\Users\Admin\AppData\Local\Temp\69E2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\69E2.tmp"
        816⤵
        
        PID:6556
        
        C:\Users\Admin\AppData\Local\Temp\6A8E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6A8E.tmp"
        817⤵
        
        PID:6828
        
        C:\Users\Admin\AppData\Local\Temp\6B3A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6B3A.tmp"
        818⤵
        
        PID:6736
        
        C:\Users\Admin\AppData\Local\Temp\6BD6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6BD6.tmp"
        819⤵
        
        PID:6796
        
        C:\Users\Admin\AppData\Local\Temp\6C72.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6C72.tmp"
        820⤵
        
        PID:2640
        
        C:\Users\Admin\AppData\Local\Temp\6D1E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6D1E.tmp"
        821⤵
        
        PID:1984
        
        C:\Users\Admin\AppData\Local\Temp\6E18.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6E18.tmp"
        822⤵
        
        PID:7080
        
        C:\Users\Admin\AppData\Local\Temp\6F02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6F02.tmp"
        823⤵
        
        PID:6240
        
        C:\Users\Admin\AppData\Local\Temp\6FDD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\6FDD.tmp"
        824⤵
        
        PID:6256
        
        C:\Users\Admin\AppData\Local\Temp\706A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\706A.tmp"
        825⤵
        
        PID:6552
        
        C:\Users\Admin\AppData\Local\Temp\7106.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7106.tmp"
        826⤵
        
        PID:6580
        
        C:\Users\Admin\AppData\Local\Temp\71A2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\71A2.tmp"
        827⤵
        
        PID:6040
        
        C:\Users\Admin\AppData\Local\Temp\723E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\723E.tmp"
        828⤵
        
        PID:4528
        
        C:\Users\Admin\AppData\Local\Temp\72DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\72DB.tmp"
        829⤵
        
        PID:6732
        
        C:\Users\Admin\AppData\Local\Temp\7367.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7367.tmp"
        830⤵
        
        PID:7088
        
        C:\Users\Admin\AppData\Local\Temp\73F4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\73F4.tmp"
        831⤵
        
        PID:7100
        
        C:\Users\Admin\AppData\Local\Temp\74A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\74A0.tmp"
        832⤵
        
        PID:3688
        
        C:\Users\Admin\AppData\Local\Temp\756B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\756B.tmp"
        833⤵
        
        PID:6320
        
        C:\Users\Admin\AppData\Local\Temp\7617.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7617.tmp"
        834⤵
        
        PID:6384
        
        C:\Users\Admin\AppData\Local\Temp\76B3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\76B3.tmp"
        835⤵
        
        PID:6388
        
        C:\Users\Admin\AppData\Local\Temp\776F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\776F.tmp"
        836⤵
        System Location Discovery: System Language Discovery
        
        PID:6716
        
        C:\Users\Admin\AppData\Local\Temp\780B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\780B.tmp"
        837⤵
        
        PID:6860
        
        C:\Users\Admin\AppData\Local\Temp\78A7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\78A7.tmp"
        838⤵
        
        PID:5088
        
        C:\Users\Admin\AppData\Local\Temp\7934.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7934.tmp"
        839⤵
        
        PID:6984
        
        C:\Users\Admin\AppData\Local\Temp\79C0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\79C0.tmp"
        840⤵
        
        PID:6964
        
        C:\Users\Admin\AppData\Local\Temp\7A6C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7A6C.tmp"
        841⤵
        
        PID:6316
        
        C:\Users\Admin\AppData\Local\Temp\7AF9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7AF9.tmp"
        842⤵
        
        PID:6464
        
        C:\Users\Admin\AppData\Local\Temp\7B95.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7B95.tmp"
        843⤵
        
        PID:6084
        
        C:\Users\Admin\AppData\Local\Temp\7C31.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7C31.tmp"
        844⤵
        
        PID:2572
        
        C:\Users\Admin\AppData\Local\Temp\7CBE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7CBE.tmp"
        845⤵
        
        PID:1924
        
        C:\Users\Admin\AppData\Local\Temp\7D3B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7D3B.tmp"
        846⤵
        
        PID:1532
        
        C:\Users\Admin\AppData\Local\Temp\7DE7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7DE7.tmp"
        847⤵
        
        PID:6148
        
        C:\Users\Admin\AppData\Local\Temp\7E73.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7E73.tmp"
        848⤵
        
        PID:6236
        
        C:\Users\Admin\AppData\Local\Temp\7F10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7F10.tmp"
        849⤵
        
        PID:6496
        
        C:\Users\Admin\AppData\Local\Temp\7FAC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\7FAC.tmp"
        850⤵
        
        PID:6512
        
        C:\Users\Admin\AppData\Local\Temp\8039.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8039.tmp"
        851⤵
        
        PID:6620
        
        C:\Users\Admin\AppData\Local\Temp\80D5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\80D5.tmp"
        852⤵
        
        PID:6780
        
        C:\Users\Admin\AppData\Local\Temp\8171.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8171.tmp"
        853⤵
        
        PID:6844
        
        C:\Users\Admin\AppData\Local\Temp\820D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\820D.tmp"
        854⤵
        
        PID:6576
        
        C:\Users\Admin\AppData\Local\Temp\82AA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\82AA.tmp"
        855⤵
        
        PID:2012
        
        C:\Users\Admin\AppData\Local\Temp\8336.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8336.tmp"
        856⤵
        
        PID:6852
        
        C:\Users\Admin\AppData\Local\Temp\83D2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\83D2.tmp"
        857⤵
        
        PID:7068
        
        C:\Users\Admin\AppData\Local\Temp\845F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\845F.tmp"
        858⤵
        
        PID:6232
        
        C:\Users\Admin\AppData\Local\Temp\84EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\84EC.tmp"
        859⤵
        
        PID:6312
        
        C:\Users\Admin\AppData\Local\Temp\8588.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8588.tmp"
        860⤵
        
        PID:3516
        
        C:\Users\Admin\AppData\Local\Temp\8605.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8605.tmp"
        861⤵
        
        PID:6776
        
        C:\Users\Admin\AppData\Local\Temp\86B1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\86B1.tmp"
        862⤵
        
        PID:7108
        
        C:\Users\Admin\AppData\Local\Temp\874D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\874D.tmp"
        863⤵
        
        PID:6992
        
        C:\Users\Admin\AppData\Local\Temp\87CA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\87CA.tmp"
        864⤵
        
        PID:6604
        
        C:\Users\Admin\AppData\Local\Temp\8857.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8857.tmp"
        865⤵
        
        PID:6624
        
        C:\Users\Admin\AppData\Local\Temp\88E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\88E3.tmp"
        866⤵
        
        PID:1444
        
        C:\Users\Admin\AppData\Local\Temp\899F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\899F.tmp"
        867⤵
        
        PID:1268
        
        C:\Users\Admin\AppData\Local\Temp\8A4B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8A4B.tmp"
        868⤵
        
        PID:5940
        
        C:\Users\Admin\AppData\Local\Temp\8AF7.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8AF7.tmp"
        869⤵
        
        PID:6212
        
        C:\Users\Admin\AppData\Local\Temp\8B83.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8B83.tmp"
        870⤵
        
        PID:624
        
        C:\Users\Admin\AppData\Local\Temp\8C4E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8C4E.tmp"
        871⤵
        
        PID:6540
        
        C:\Users\Admin\AppData\Local\Temp\8CEB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8CEB.tmp"
        872⤵
        
        PID:476
        
        C:\Users\Admin\AppData\Local\Temp\8D77.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8D77.tmp"
        873⤵
        
        PID:4320
        
        C:\Users\Admin\AppData\Local\Temp\8E13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8E13.tmp"
        874⤵
        
        PID:6176
        
        C:\Users\Admin\AppData\Local\Temp\8EDF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8EDF.tmp"
        875⤵
        
        PID:2148
        
        C:\Users\Admin\AppData\Local\Temp\8F5C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8F5C.tmp"
        876⤵
        
        PID:6452
        
        C:\Users\Admin\AppData\Local\Temp\8FF8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\8FF8.tmp"
        877⤵
        
        PID:5340
        
        C:\Users\Admin\AppData\Local\Temp\9084.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9084.tmp"
        878⤵
        
        PID:5664
        
        C:\Users\Admin\AppData\Local\Temp\915F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\915F.tmp"
        879⤵
        
        PID:240
        
        C:\Users\Admin\AppData\Local\Temp\91EC.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\91EC.tmp"
        880⤵
        
        PID:4844
        
        C:\Users\Admin\AppData\Local\Temp\9269.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9269.tmp"
        881⤵
        
        PID:6824
        
        C:\Users\Admin\AppData\Local\Temp\92F5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\92F5.tmp"
        882⤵
        
        PID:3588
        
        C:\Users\Admin\AppData\Local\Temp\93A1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\93A1.tmp"
        883⤵
        
        PID:5988
        
        C:\Users\Admin\AppData\Local\Temp\940F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\940F.tmp"
        884⤵
        
        PID:784
        
        C:\Users\Admin\AppData\Local\Temp\94AB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\94AB.tmp"
        885⤵
        
        PID:7192
        
        C:\Users\Admin\AppData\Local\Temp\9547.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9547.tmp"
        886⤵
        
        PID:7220
        
        C:\Users\Admin\AppData\Local\Temp\95D4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\95D4.tmp"
        887⤵
        
        PID:7248
        
        C:\Users\Admin\AppData\Local\Temp\9670.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9670.tmp"
        888⤵
        
        PID:7280
        
        C:\Users\Admin\AppData\Local\Temp\970C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\970C.tmp"
        889⤵
        
        PID:7308
        
        C:\Users\Admin\AppData\Local\Temp\977A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\977A.tmp"
        890⤵
        
        PID:7336
        
        C:\Users\Admin\AppData\Local\Temp\9806.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9806.tmp"
        891⤵
        
        PID:7364
        
        C:\Users\Admin\AppData\Local\Temp\9893.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9893.tmp"
        892⤵
        
        PID:7392
        
        C:\Users\Admin\AppData\Local\Temp\996E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\996E.tmp"
        893⤵
        
        PID:7420
        
        C:\Users\Admin\AppData\Local\Temp\99FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\99FA.tmp"
        894⤵
        
        PID:7452
        
        C:\Users\Admin\AppData\Local\Temp\9A97.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9A97.tmp"
        895⤵
        
        PID:7480
        
        C:\Users\Admin\AppData\Local\Temp\9B52.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9B52.tmp"
        896⤵
        
        PID:7508
        
        C:\Users\Admin\AppData\Local\Temp\9BEE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9BEE.tmp"
        897⤵
        
        PID:7536
        
        C:\Users\Admin\AppData\Local\Temp\9C6B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9C6B.tmp"
        898⤵
        
        PID:7564
        
        C:\Users\Admin\AppData\Local\Temp\9D17.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D17.tmp"
        899⤵
        
        PID:7592
        
        C:\Users\Admin\AppData\Local\Temp\9D94.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9D94.tmp"
        900⤵
        
        PID:7620
        
        C:\Users\Admin\AppData\Local\Temp\9E30.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9E30.tmp"
        901⤵
        
        PID:7648
        
        C:\Users\Admin\AppData\Local\Temp\9EBD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9EBD.tmp"
        902⤵
        
        PID:7676
        
        C:\Users\Admin\AppData\Local\Temp\9F69.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9F69.tmp"
        903⤵
        
        PID:7704
        
        C:\Users\Admin\AppData\Local\Temp\9FF6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\9FF6.tmp"
        904⤵
        
        PID:7732
        
        C:\Users\Admin\AppData\Local\Temp\A082.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A082.tmp"
        905⤵
        
        PID:7764
        
        C:\Users\Admin\AppData\Local\Temp\A11E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A11E.tmp"
        906⤵
        
        PID:7792
        
        C:\Users\Admin\AppData\Local\Temp\A19B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A19B.tmp"
        907⤵
        
        PID:7824
        
        C:\Users\Admin\AppData\Local\Temp\A247.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A247.tmp"
        908⤵
        
        PID:7856
        
        C:\Users\Admin\AppData\Local\Temp\A2F3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A2F3.tmp"
        909⤵
        
        PID:7884
        
        C:\Users\Admin\AppData\Local\Temp\A39F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A39F.tmp"
        910⤵
        
        PID:7912
        
        C:\Users\Admin\AppData\Local\Temp\A43B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A43B.tmp"
        911⤵
        
        PID:7940
        
        C:\Users\Admin\AppData\Local\Temp\A4B8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A4B8.tmp"
        912⤵
        
        PID:7968
        
        C:\Users\Admin\AppData\Local\Temp\A545.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A545.tmp"
        913⤵
        
        PID:7996
        
        C:\Users\Admin\AppData\Local\Temp\A5C2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A5C2.tmp"
        914⤵
        
        PID:8024
        
        C:\Users\Admin\AppData\Local\Temp\A65E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A65E.tmp"
        915⤵
        
        PID:8052
        
        C:\Users\Admin\AppData\Local\Temp\A6DB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A6DB.tmp"
        916⤵
        
        PID:8080
        
        C:\Users\Admin\AppData\Local\Temp\A787.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A787.tmp"
        917⤵
        
        PID:8108
        
        C:\Users\Admin\AppData\Local\Temp\A823.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A823.tmp"
        918⤵
        
        PID:8140
        
        C:\Users\Admin\AppData\Local\Temp\A8A0.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A8A0.tmp"
        919⤵
        
        PID:8168
        
        C:\Users\Admin\AppData\Local\Temp\A95C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A95C.tmp"
        920⤵
        
        PID:272
        
        C:\Users\Admin\AppData\Local\Temp\A9E8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\A9E8.tmp"
        921⤵
        
        PID:7176
        
        C:\Users\Admin\AppData\Local\Temp\AA75.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AA75.tmp"
        922⤵
        
        PID:7240
        
        C:\Users\Admin\AppData\Local\Temp\AB02.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AB02.tmp"
        923⤵
        
        PID:7268
        
        C:\Users\Admin\AppData\Local\Temp\ABAE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ABAE.tmp"
        924⤵
        
        PID:7300
        
        C:\Users\Admin\AppData\Local\Temp\AC79.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AC79.tmp"
        925⤵
        
        PID:7324
        
        C:\Users\Admin\AppData\Local\Temp\AD15.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AD15.tmp"
        926⤵
        
        PID:7340
        
        C:\Users\Admin\AppData\Local\Temp\ADA2.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\ADA2.tmp"
        927⤵
        
        PID:7368
        
        C:\Users\Admin\AppData\Local\Temp\AE1F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE1F.tmp"
        928⤵
        
        PID:7404
        
        C:\Users\Admin\AppData\Local\Temp\AE8C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AE8C.tmp"
        929⤵
        
        PID:7472
        
        C:\Users\Admin\AppData\Local\Temp\AF28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AF28.tmp"
        930⤵
        
        PID:7500
        
        C:\Users\Admin\AppData\Local\Temp\AFD4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\AFD4.tmp"
        931⤵
        
        PID:7544
        
        C:\Users\Admin\AppData\Local\Temp\B080.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B080.tmp"
        932⤵
        
        PID:7552
        
        C:\Users\Admin\AppData\Local\Temp\B12C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B12C.tmp"
        933⤵
        
        PID:7580
        
        C:\Users\Admin\AppData\Local\Temp\B1A9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B1A9.tmp"
        934⤵
        
        PID:7596
        
        C:\Users\Admin\AppData\Local\Temp\B245.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B245.tmp"
        935⤵
        
        PID:7656
        
        C:\Users\Admin\AppData\Local\Temp\B2E1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B2E1.tmp"
        936⤵
        
        PID:7684
        
        C:\Users\Admin\AppData\Local\Temp\B36E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B36E.tmp"
        937⤵
        
        PID:7724
        
        C:\Users\Admin\AppData\Local\Temp\B40A.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B40A.tmp"
        938⤵
        
        PID:7760
        
        C:\Users\Admin\AppData\Local\Temp\B4C6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B4C6.tmp"
        939⤵
        
        PID:7800
        
        C:\Users\Admin\AppData\Local\Temp\B552.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B552.tmp"
        940⤵
        
        PID:7812
        
        C:\Users\Admin\AppData\Local\Temp\B5EF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B5EF.tmp"
        941⤵
        
        PID:7828
        
        C:\Users\Admin\AppData\Local\Temp\B66C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B66C.tmp"
        942⤵
        
        PID:7868
        
        C:\Users\Admin\AppData\Local\Temp\B6E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B6E9.tmp"
        943⤵
        
        PID:7932
        
        C:\Users\Admin\AppData\Local\Temp\B766.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B766.tmp"
        944⤵
        
        PID:7964
        
        C:\Users\Admin\AppData\Local\Temp\B7E3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B7E3.tmp"
        945⤵
        
        PID:8004
        
        C:\Users\Admin\AppData\Local\Temp\B88E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B88E.tmp"
        946⤵
        
        PID:8000
        
        C:\Users\Admin\AppData\Local\Temp\B92B.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B92B.tmp"
        947⤵
        
        PID:8028
        
        C:\Users\Admin\AppData\Local\Temp\B9A8.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\B9A8.tmp"
        948⤵
        
        PID:8088
        
        C:\Users\Admin\AppData\Local\Temp\BA54.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BA54.tmp"
        949⤵
        
        PID:8136
        
        C:\Users\Admin\AppData\Local\Temp\BAD1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BAD1.tmp"
        950⤵
        
        PID:8164
        
        C:\Users\Admin\AppData\Local\Temp\BB4E.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BB4E.tmp"
        951⤵
        
        PID:1116
        
        C:\Users\Admin\AppData\Local\Temp\BC28.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BC28.tmp"
        952⤵
        
        PID:7216
        
        C:\Users\Admin\AppData\Local\Temp\BCA5.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BCA5.tmp"
        953⤵
        
        PID:7208
        
        C:\Users\Admin\AppData\Local\Temp\BD42.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BD42.tmp"
        954⤵
        
        PID:7244
        
        C:\Users\Admin\AppData\Local\Temp\BDDE.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BDDE.tmp"
        955⤵
        
        PID:7288
        
        C:\Users\Admin\AppData\Local\Temp\BE99.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BE99.tmp"
        956⤵
        
        PID:7360
        
        C:\Users\Admin\AppData\Local\Temp\BF26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BF26.tmp"
        957⤵
        
        PID:7380
        
        C:\Users\Admin\AppData\Local\Temp\BFB3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\BFB3.tmp"
        958⤵
        
        PID:7444
        
        C:\Users\Admin\AppData\Local\Temp\C04F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C04F.tmp"
        959⤵
        
        PID:7436
        
        C:\Users\Admin\AppData\Local\Temp\C0EB.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C0EB.tmp"
        960⤵
        
        PID:7456
        
        C:\Users\Admin\AppData\Local\Temp\C1B6.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C1B6.tmp"
        961⤵
        
        PID:7512
        
        C:\Users\Admin\AppData\Local\Temp\C252.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C252.tmp"
        962⤵
        
        PID:7520
        
        C:\Users\Admin\AppData\Local\Temp\C2DF.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C2DF.tmp"
        963⤵
        
        PID:7628
        
        C:\Users\Admin\AppData\Local\Temp\C35C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C35C.tmp"
        964⤵
        
        PID:7624
        
        C:\Users\Admin\AppData\Local\Temp\C3E9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C3E9.tmp"
        965⤵
        
        PID:7700
        
        C:\Users\Admin\AppData\Local\Temp\C4A4.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C4A4.tmp"
        966⤵
        
        PID:7680
        
        C:\Users\Admin\AppData\Local\Temp\C56F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C56F.tmp"
        967⤵
        
        PID:7728
        
        C:\Users\Admin\AppData\Local\Temp\C60C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C60C.tmp"
        968⤵
        
        PID:7736
        
        C:\Users\Admin\AppData\Local\Temp\C698.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C698.tmp"
        969⤵
        
        PID:7840
        
        C:\Users\Admin\AppData\Local\Temp\C734.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C734.tmp"
        970⤵
        
        PID:7860
        
        C:\Users\Admin\AppData\Local\Temp\C7C1.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C7C1.tmp"
        971⤵
        
        PID:7948
        
        C:\Users\Admin\AppData\Local\Temp\C87D.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C87D.tmp"
        972⤵
        
        PID:7916
        
        C:\Users\Admin\AppData\Local\Temp\C8FA.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C8FA.tmp"
        973⤵
        
        PID:7956
        
        C:\Users\Admin\AppData\Local\Temp\C977.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\C977.tmp"
        974⤵
        
        PID:7980
        
        C:\Users\Admin\AppData\Local\Temp\CA13.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA13.tmp"
        975⤵
        
        PID:8056
        
        C:\Users\Admin\AppData\Local\Temp\CA9F.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CA9F.tmp"
        976⤵
        
        PID:8116
        
        C:\Users\Admin\AppData\Local\Temp\CB2C.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CB2C.tmp"
        977⤵
        
        PID:8132
        
        C:\Users\Admin\AppData\Local\Temp\CBA9.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CBA9.tmp"
        978⤵
        
        PID:8144
        
        C:\Users\Admin\AppData\Local\Temp\CC26.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CC26.tmp"
        979⤵
        
        PID:8172
        
        C:\Users\Admin\AppData\Local\Temp\CCA3.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CCA3.tmp"
        980⤵
        
        PID:924
        
        C:\Users\Admin\AppData\Local\Temp\CD10.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CD10.tmp"
        981⤵
        
        PID:7252
        
        C:\Users\Admin\AppData\Local\Temp\CDAD.tmp
        
        "C:\Users\Admin\AppData\Local\Temp\CDAD.tmp"
        982⤵
        
        PID:7284

Network

MITRE ATT&CK Enterprise v16

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

System Location Discovery

T1614

System Language Discovery

T1614.001

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

84B7.tmp

Path C:\Users\Admin\AppData\Local\Temp\84B7.tmp
Size 816KB
SHA256 2f425c62967cf15c799fadc29d07229b186bbbbad029b25e08b93de2e5607ad5
MD5 25dca7a6a3095b08c978d49be70aa34c
SHA1 b78edcd03c55a8677ef195bc2ad2b429e26508b2
SHA512 8b86bb236a1125209f43a8cd65176ab8c9fc8640e832bd041c87d1cbd89632ca2bbb0186d5abd623af3776bbb594d452183025630d9b500147551e510fc8bfc1
SSDEEP 6144:VPDwsvdHU5TgFuvVZclLtVHe94TGOoGyb7qe7M4plXg8L3LCWEjAq8ZdZN9UYRDY:yhpZmLtV+95pPHlXg8L3GsX1RZKX3Z
TLSH
T1D405F115B584C032E69211308B6AEBF3487A7DA65B2694C73BE03A7E6FB13D1D274347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

8591.tmp

Path C:\Users\Admin\AppData\Local\Temp\8591.tmp
Size 816KB
SHA256 e3f9ddbb1a00f86b7b6fcb28887e79ababab0a8a285ac4d8a5812065d60a94a9
MD5 9c326b0e4fb5d589b9a8c2b7941efe64
SHA1 82fed3105154ed04551bb767ea7647802c14c2ac
SHA512 9b2bc019660c4d266640964e7b233775c4296803b6c381d261d5835814170217eada1a3189d39139d37876750c4d79e90a32744a212d3fd96c9521844870a25b
SSDEEP 6144:VPDwsvdHU5TgFuvVZclLtVHe94TRXDqEsYRXJVB+xhrffahA2klGfS6iKKANsKrx:yhpZmLtV+9GXWEsRxl36x66ioKKz3Z
TLSH
T1CE05F1157585C032E19311308E6ADBA3197A7D764B22A9C33BE42A7E6EF07D2D738343
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

86DA.tmp

Path C:\Users\Admin\AppData\Local\Temp\86DA.tmp
Size 816KB
SHA256 df80c0a1dbe75bf02b5b5ad382f3e2a2db4cd6d4e4a754d5878a89d18a4e636f
MD5 3749c80d91cded23299aab259d596853
SHA1 c6e1d6e3f6cb41923b241ec6149b35614667feea
SHA512 b20b9b9cfe6d7a2622a7c987ae1474e4d7ca23bb777cf905c3510a30a928e810bdcaf89741b88e0c92c2e435d568e059928cec3035e7ac5674808503a989e941
SSDEEP 12288:yhpZmLtV+9JKvSS1AGZVX193sm5QQ5x33Z:yhKLy9JKqHUX1l9p3
TLSH
T14205F112B584C032E19315305A69D7E3087ABDB65B2AA4D73BE43A6E2FB17D1D339343
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

87F3.tmp

Path C:\Users\Admin\AppData\Local\Temp\87F3.tmp
Size 816KB
SHA256 29451f6cdbbb0d78eaf8634ba0d2080885c77e1a2a02248874f10bf439114f27
MD5 ea1d60372112ae905623a88042ac4d88
SHA1 d8a9cb67e589a8a166646022655b70f02124228f
SHA512 3bfec483bee4221140a5fd3767fe7328b955b1881c82a37884f6b8691514d42c23241210a10fa6a5f0af9b66367c35e0cab1886467f9d1e506e318d5e3245e1c
SSDEEP 12288:yhpZmLtV+9c5sUS+qI46Alko0oRnwwEG3Z:yhKLy9c5s5+qIcVRwbG3
TLSH
T14405F0117588C036E1D211304A69D7A3297A7EB35B2AA4C73BE43A7E6FB53C1D278347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

88DD.tmp

Path C:\Users\Admin\AppData\Local\Temp\88DD.tmp
Size 816KB
SHA256 4bacc0f98376cdee0f70bd039b052c6883269f4a434d7f1a83e33b6f2f3520a2
MD5 35bbbd1433f50244567323ac442d86cd
SHA1 e03b56f1c00c6ecebc7e387dd72810940b823dbc
SHA512 9053d160922f49e8c9a5b26244dc123036bf98c095e16a93986f4b6f39f045595c71cdc27dc5eafb99ff15ba7a440d823582ab15bf8f412fbb463e95650a64ff
SSDEEP 12288:yhpZmLtV+9yH7anPZyd3F80MCnbJlWd3Z:yhKLy9ybat0JS3
TLSH
T13805F1117584C036E58311308E6AE7F2487A7EB74B66A4C73BE43A2E6E757C1E278347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

8A64.tmp

Path C:\Users\Admin\AppData\Local\Temp\8A64.tmp
Size 816KB
SHA256 81683c311c1d57e417173ac2f8403ab3578b8c84db8b03b2109219197bd7b361
MD5 898c9f9f092c791dbc5b78f9e077cb93
SHA1 b8cc6f1d01dd24bae4637f285a9b3b5ceb90345f
SHA512 c5036f079b05b58439b305d915e0f58245099ab89dc596a954e85b66f8cc73b3ac1bf09719b0218afdcfad99f428a77f23b07ebb19b6588ffc98b1da74513d08
SSDEEP 12288:yhpZmLtV+9qkt5duDUp0LIY3OyLXqlA3Z:yhKLy9qM5dKbGyJ3
TLSH
T1AC05F1157588C036E1D311314A6AD7B2097E7E764726A4C33BE43AAEAFB53D2E634343
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

8C0A.tmp

Path C:\Users\Admin\AppData\Local\Temp\8C0A.tmp
Size 816KB
SHA256 15b8fff93ed1e9a19733c4603a411e85915a01119a84c561b59875e380b28667
MD5 e3b2f040eeb721ec6357454f8f51914e
SHA1 5a2c0c13385327a5ffd9abdd740b2799cb9f6798
SHA512 a0625feb56ba3ceb40d37e36cbf4d3d268951788d1283dc4e54bb6a8a3cb938fb162707efd1e199513f3dd6209ffaa9bd60628524530dab28ba17afeed881f37
SSDEEP 12288:yhpZmLtV+9VmPxHXOS2HbHX9gEEfeQSCFFy3Z:yhKLy9VmPxHQjXmEE7SUy3
TLSH
T14705F111B644C132E6D205344A69DBA31D3B7DA64B2694C33BE43E6DAFB47D2E278307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

8D04.tmp

Path C:\Users\Admin\AppData\Local\Temp\8D04.tmp
Size 816KB
SHA256 a52ab717d4b9405d06cdf8acb5038098c23b91a9c29f036dbbe3ef0086108a9a
MD5 71bb037b3957553ec79da417f5c1be64
SHA1 46d27f4221d019455ad2286de194eb72e84cb79e
SHA512 87da9802c4bd0c6da90bb874e10f0128543443d45317ca83463d016a772c63064dcb1de078e259af399041bcbeb3bbe688eba0ddd9fcb1fb4c867c1a07db0c07
SSDEEP 12288:yhpZmLtV+9afi9dIPwvzsuOX7XS5NeFXC3Z:yhKLy9CYLsNX7C+hC3
TLSH
T12705F121B584C032E19215304A69EBA7187A7EB65B6694C73BE43E7E6FB07D2D374303
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

8E0D.tmp

Path C:\Users\Admin\AppData\Local\Temp\8E0D.tmp
Size 816KB
SHA256 26563af503f9493d07d79686aaea691a49e3e9f0c47f88511b64dd5a0e808f22
MD5 71ee4ecb1219edfdea3ae5d5639f5858
SHA1 c01559fd9bcddbeb32bbe51795075d12cb39da25
SHA512 af1995c4e42e72cf28a73882e42983452a529ba6553874ccc3052336024ff33a700d8cecc8599a79d1a07fbc31afb99b1525ed3c9ecc83db10c7eb01691d71bc
SSDEEP 12288:yhpZmLtV+9mS9yqzKu2Kj4OOJV1foFj692zILRdYMihbY3Z:yhKLy9jyqSizF292U/3
TLSH
T13005F1117584C032E19205354A6ADBA3593ABEB64B26A4D73BE03E7D6FB03D2E374347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

8EF8.tmp

Path C:\Users\Admin\AppData\Local\Temp\8EF8.tmp
Size 816KB
SHA256 f715bb06e150d3d5764d4f9250f910480ce0575032f911ebccc9342c7f7af9b7
MD5 078623893d0753e97dbf33d07000e110
SHA1 77a1e923def144b14aa00a8f29ef2aaa89928ab0
SHA512 a076d4025ec79da9ee3fa3b809ee9fc4ef93bf9284c7dc723ccce3a4fa73eb81c890aedd24883fd70ab0441b4480a78c6f3540fc1af427d75b588582a188a293
SSDEEP 12288:yhpZmLtV+9d+3M6W59JSrYQ8hS/ynSM1VHQ5Wsn3Z:yhKLy9Uvyjs/ySMbwUK3
TLSH
T16D05F025B684C032E2D215344B66E7E3497A7EA2572694C73BE03A6E6FB07D2D334353
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9040.tmp

Path C:\Users\Admin\AppData\Local\Temp\9040.tmp
Size 816KB
SHA256 da8e4bb1bc310bcfc9f7019dc59647af36a325e8c93e4f4305e3a6ead7708d34
MD5 1725a521b18548551add1e0289a81541
SHA1 709a111a6f489f0ef0e7231bf07ba7cc94614e86
SHA512 b71e680ba54b0c2b18b6366543ba8b4a6bcb0ac53173ccbf04dbe1d86d116f7aad31265b8cf42cf8ec55a0a8239b9c9933c3a12180a84a0cf939fcd1763a1055
SSDEEP 12288:yhpZmLtV+9c7PnhSHktHTd2dtZqL6V3Z:yhKLy9SPnhxhUZ33
TLSH
T18705F1107188C032E6D211314A6ADBA3097A7D765B26A4C37BE43E7E6FB17D2D638347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

90EC.tmp

Path C:\Users\Admin\AppData\Local\Temp\90EC.tmp
Size 816KB
SHA256 631b426f07ecc663e26c7f2eba6f25a5b57deda0ba8498b7f0d2f703f0a0e880
MD5 9be37f89531c4db0f912e14bc67bdf63
SHA1 b8b850bcf9710233366878c25277075d76d602ca
SHA512 f75b94ebefa557542a8c7eec01cadc8f0ea94000683d79aaa07ffce03386e6ba7dcdcdec41f26e811e6d2dd1eac2863d6ea1d17e4269e6350a3bac39eff3f2c1
SSDEEP 12288:yhpZmLtV+96DnmRpYXsk3wIAbYhVsS3Z:yhKLy9WmD63wIupS3
TLSH
T11B05F1147684C032E59311348B65EBE3497ABE764B26A4D33BE43A7E6EB43D2D674303
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

91E6.tmp

Path C:\Users\Admin\AppData\Local\Temp\91E6.tmp
Size 816KB
SHA256 257ca8bc74b810d7f79b35fd09967d8e5ef08e7594953ad5d29cd6f1498461f7
MD5 70e8af18968d6295fa34ba340e8c9cd5
SHA1 aac5b7ed8b452e2bf94ab6ccda375e790e90aa33
SHA512 3466de4d2c7c72fc26c5ed4c89d4e27496d24e528846a39ec1bdab3122227a80eeb636e29c6aab3560c0ef6898ca5d7bc0d43b0621a5e454563d6c9ef4d9ecbd
SSDEEP 6144:VPDwsvdHU5TgFuvVZclLtVHe94TWsAasNsclbzC0NmnSXSGx856aW70hinaRaIlu:yhpZmLtV+9NaCV9munxt8aK8wkMJU3Z
TLSH
T16C05F111B289C032E5D211304B69EBF6093A7E729B26A4D33BA03A7D6FB57D1D634347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

933D.tmp

Path C:\Users\Admin\AppData\Local\Temp\933D.tmp
Size 816KB
SHA256 22bd7f704ae172be9e05ec0a842ed31b7efcb4792c62116a47a9ff7ac87c360c
MD5 ba989b1b21cb7be78e97fd05976724eb
SHA1 b255a3b1c0ec40c0c921be66061162d25fc4d46f
SHA512 f0f509f099667d4c969c5f6de380adb465c6ce954d82ccf997ddc2a6e76f87ee64ee29c82ff9105241e78b2a96610b1ac4b8a383de420f757b1d65a658a04b39
SSDEEP 12288:yhpZmLtV+9vZctbJ820S8yugK0aKo0vn3Z:yhKLy9v6J8ppgCKo0/3
TLSH
T17205E1157685C432E5D201314AAADBA3497A7E765B2694C33BE03E7E6FB07C1D63430B
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9447.tmp

Path C:\Users\Admin\AppData\Local\Temp\9447.tmp
Size 816KB
SHA256 41e8de7e57257ee0d698399f3248b009e15538016a63c3f18a53e95d55fbfbe8
MD5 9f13bbab2e6d8853b61c483569b62784
SHA1 ceb6fba0ae2c19e6285167f95aefc5888f41b131
SHA512 003de88647c803150764d55126f4a20d48a14f761df89b49d7ee985752d5a4d41ded0b808dc0dc727f61b2c811d6053ec93288c34e818c519024d6a0a227cdbc
SSDEEP 6144:VPDwsvdHU5TgFuvVZclLtVHe94TO71Fv1tmhNff2M/Y11lA/iKp4t6lBapm5XvsJ:yhpZmLtV+9VBJ1tm/+0ogPxa13Z
TLSH
T1FD05F1217684C032E69201344A6ADBA749BB7DB6572694C73BE43E7E6FB03D1E234317
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9551.tmp

Path C:\Users\Admin\AppData\Local\Temp\9551.tmp
Size 816KB
SHA256 18d93a3773c044268b473c5cd3032a626cfb23a4c0c956dd85264e594b46ff61
MD5 f2ca9aa5440310fe8c6f71bc967107b2
SHA1 becdfa6496b598456cec0ef3f33583f9a37207b0
SHA512 7f0cb43341d05a033900d0506ef10e834d0f3cb0cf62a8831cd2014145ce8c4f479d458d1779db219b1e2e644e09f5533cb65b894b8f32800f50cb282a02c3bc
SSDEEP 6144:VPDwsvdHU5TgFuvVZclLtVHe94TvDgJdAYHq9JOA8tFUH8v7yeAFdi1yjsH3HZ:yhpZmLtV+9E+aYKzV8TvAGoo3Z
TLSH
T11005F111B584C032E59316318A56EBE3197A7DB64B36A4C73BA03A7E6F707C2D679303
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

966A.tmp

Path C:\Users\Admin\AppData\Local\Temp\966A.tmp
Size 816KB
SHA256 bd7bafa5b853c99abdf67bc683d6b5922eeb7a486c2ce85b9689dda0d3cb2254
MD5 7907452575a9cf95f12dd6b5e523d71c
SHA1 15a0226171c44260fab0126578167116bbbccd25
SHA512 0fae0ea640ee37f8ed40a229618427174a3473dfee9b5e4da6a4713a15c9857765584b431b3b7427d98567eff0f595b8a2a05a695785fcc40dfa217ad3206c0b
SSDEEP 6144:VPDwsvdHU5TgFuvVZclLtVHe94TGk+KOdCHGSeSEqzUqOWis7J9Q6wzayxkB528M:yhpZmLtV+9lYmSeSEWOWisei5roV3Z
TLSH
T12905F1117188C032E59201314F65EBE3193A7EB65B2694D73BE43A7EAEB07D2E634347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9793.tmp

Path C:\Users\Admin\AppData\Local\Temp\9793.tmp
Size 816KB
SHA256 545f4e74a00233cd297f242ce0abd0df5566b4257aa36d248a405a367efe0053
MD5 ebe06fa5ec4625be770f896e49db8a59
SHA1 2d19eab75ef222590454a564f66ea633a7f6bb6b
SHA512 5c20fff6faf31b2a82fb5044e5846cae63738b4834dca4111b091e4f16a7cd4e2bd7db4c938c8e763c8cdcb92881d8ec82adb055e2622edfd528b9d525599df3
SSDEEP 12288:yhpZmLtV+9XI4aQi0BtKpuz2ZWbh6WSe9Xh5Bkj3Z:yhKLy94nQiOKcz2ZWHrBI3
TLSH
T19E05F1107684C032E5D301354E66E7E3193A7EB25B6694C73BA43A6E6FB57C2E238347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

985E.tmp

Path C:\Users\Admin\AppData\Local\Temp\985E.tmp
Size 816KB
SHA256 7f318c732cae3473051ff7363a297e3d0024d2e9f934b30fc48c27c6f384faa6
MD5 8445af3ae5dcce5633337b258c17f4d3
SHA1 ad99fc4535896e274e3097539442547aa0a719ec
SHA512 36ae3653738f7fc7fb52410b8bbefa7973ecb877e922d4739c6f0eb66ac8239a9819d4d8971f4b04e8f1efda8c18beb012050ba25d8d59d43722f2671e3bec1b
SSDEEP 12288:yhpZmLtV+9GY06FkNSfFRf8U9JdGmyVp7MuF3Z:yhKLy9J0DYr0gABp4+3
TLSH
T14E05F1117184C032E6D312304E69E7A6593A7EB2572694C73BE43A7E6FB13D2E274387
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9977.tmp

Path C:\Users\Admin\AppData\Local\Temp\9977.tmp
Size 816KB
SHA256 a02ae9da3f8b482a8a5ca513274ae250ab5e6cef994589df3e4cda3292860499
MD5 8f7d56c3720db92a2319d4b6faecd78d
SHA1 83d77e6137d24aecd622b67733192ca74b99fce9
SHA512 a3af432eea25be0c52e3549255d73c02322f653fd06865909173323783284d2352385287ac7527183293a52ae224ceb06fcff16b0a9d706bec2a25a419f9ea70
SSDEEP 12288:yhpZmLtV+9eRqc9lnLl++Ukg+rJxjyv33Z:yhKLy9CqoxdV5yv33
TLSH
T1AF05E010B188C032E59611304AAAEBB3197E7DB7572694C37BE43A6E6FB17C1D278347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9A23.tmp

Path C:\Users\Admin\AppData\Local\Temp\9A23.tmp
Size 816KB
SHA256 7471c53a8e34181deaf1c5c390e0eb15808889c20f57b33eb083e27f5426ace9
MD5 793a16e7f4de06758515bf9d774feb03
SHA1 a32f92511f59f6a7f3fd71738f5589349528fdaf
SHA512 67e49ea824b9fa6a93deb9e6d367d344b383d38b468e2dd1f59ba7dc19d9fcc403562850201bf7ec099686ec8101621638bffb265fa6bca9130e49043b39529c
SSDEEP 12288:yhpZmLtV+9C5aiQ1rlJs0iSltsmyw8L7VU5Q/U3Z:yhKLy9C5aXrlLiSltsmSxad3
TLSH
T1BA05F1157188C032E6D211315E65DBB7553A7EB25B36A0C73BA43AAE6FB07D2E234307
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9ABF.tmp

Path C:\Users\Admin\AppData\Local\Temp\9ABF.tmp
Size 816KB
SHA256 16a87d9ed5e60e6c772bf0704dedb77458b9d59b150c0451f3cb565c2a527d8c
MD5 cf417feca74b721fa8c61d50e394febe
SHA1 0ce474fea69676a2102d00585cdb805d50ced76b
SHA512 7d7f365316c6d4e6e1b101a9f82c4535f2f0f3bd218ebc30bbd62fc71072a228cefd675fb22e830a1be5c15cc08f544893ae822327e17f87293a9ec4cfc7fc49
SSDEEP 6144:VPDwsvdHU5TgFuvVZclLtVHe94Tt0v31xYkyo3o6XEjxY6kZVgefMdg849dSisHp:yhpZmLtV+9DF1f0jxjOfEq1kT3Z
TLSH
T14D05F0157284C032E1D211344E69DBA7193ABE724B2694C73BE43A7E6EB47D2E738347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9BAA.tmp

Path C:\Users\Admin\AppData\Local\Temp\9BAA.tmp
Size 816KB
SHA256 c61c53548ebb9007d9ea9334749dbfdbda1a76a9740f7e7c27a142a492520c95
MD5 5e940bce0c8cd84ae928ad0e176a3747
SHA1 d70e0ace071c083cef5bb00a3735668cce325643
SHA512 a5aa2a598b81e6a226654a8e58e03ee89bf832d2cdf8ab9ffba004ed56a3a027a904f36fb9c0f1a0574c7e4aee9a8e7ef0b95b1cc9b6051eb487a29e52ee746d
SSDEEP 12288:yhpZmLtV+9YhiSXX7icXBVV16d8dA93Z:yhKLy9uuyVsd8dM3
TLSH
T17C05F1127588C432E29211304E65DBF7097A3E634B2694C73BE43A6EAFB17D2D678343
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9CD3.tmp

Path C:\Users\Admin\AppData\Local\Temp\9CD3.tmp
Size 816KB
SHA256 aab2e2a6dd8e956d21ac1c32781d0d11f785334adf8dea85bc4090b1e137e567
MD5 e21054aede7dbab872acb25c415b744b
SHA1 6a95b35a11607595278a1e0bab42e2aa161becec
SHA512 010e27f9ec1f6ee2f39b9a9cc92858072facde8df79863de017fd8e1a95a451c236a52295529b4dbc4ff6ed2bc889d56f56b49049c323e577d0f89d7c678ee2e
SSDEEP 12288:yhpZmLtV+9ovpp6AXdVRhgAufS0Gp4R+ku6i45I83Z:yhKLy9ovD6AXRhRSS0GuskI453
TLSH
T17405F011B284C032E59205358F69E7A3197A7EB64B2695C33BE43E7E6FB06C1D278347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9DEC.tmp

Path C:\Users\Admin\AppData\Local\Temp\9DEC.tmp
Size 816KB
SHA256 d37acb41dc5866fafec8b4a8c1fcc09a991ef3540b8eeb42d0412bcb4b9b0c70
MD5 0fa4c4b48b4f418413f8f94d7b864238
SHA1 c25fc35db99fd2f172dd6b4f9f4d6de0252242bb
SHA512 105520846e20cf732ca92787da2d95f3eb622ae78a6358ab8812064182b8c7eb08920820bd93353fd71310d197b3a236c9c60fed21ab517e80cfd20442af6aab
SSDEEP 6144:VPDwsvdHU5TgFuvVZclLtVHe94TRvU1S+LV0CzK6lfiZI2COjtmHTfbq++npc2/Y:yhpZmLtV+9YASmqC2C1Te+OUAuV93Z
TLSH
T13005F111B285C032E59301348E99EBA7197A7DB64B26A4C73BE03A7E6FB13D1D274247
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

9F15.tmp

Path C:\Users\Admin\AppData\Local\Temp\9F15.tmp
Size 816KB
SHA256 6bd281d934b0bef70da8e8552a3dd0ed0b53cd6fcfd2b878904ae901e5037714
MD5 9dd16b29a160264eb2b621563b0ef878
SHA1 b178bd4f0df1cef3caaeed9a0201f1639d13fdf9
SHA512 b459372f6a92cbd708ff348e04710a17115d22d268e4b42977e5196fb26e33e3f57b58b96b442a4137d29a299bd55e1e29213797707f7597a78622cad19861bd
SSDEEP 12288:yhpZmLtV+9xcI5AGVNkFch+FgVnUZRJ73Z:yhKLy9xcIV7hGgVnSRp3
TLSH
T18505F1117284C032E1D716344A66E7E3593ABEB25B2694C33BA4393E6FB5BD2D634343
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

A01E.tmp

Path C:\Users\Admin\AppData\Local\Temp\A01E.tmp
Size 816KB
SHA256 9e29a56f37f2bbfa04548ad85c0cd0538a0abaf9282ebb244f774ccc4dffcb1e
MD5 21660cfd33064f947caf284fa0e3f297
SHA1 c6591231f302e48c78407953154fdcc0b2c3ec9b
SHA512 088e933e59d3f4ec1b586830c0aa5ae665449a3c078d11c168040105cb0b92b0cfbf0e4c71146f47be8cd84d997cadba83f90afd22d9c8b3685e0f6a8de2dd06
SSDEEP 12288:yhpZmLtV+9j/KHaN0vNepx0YjRZXEl5zll3Z:yhKLy9XN0VSqYjRpEl5r3
TLSH
T11305F115B584C031E5E201304A6ADBE3587A7EB65B6695C33BE43AAE5FB03D1E238347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

A0E9.tmp

Path C:\Users\Admin\AppData\Local\Temp\A0E9.tmp
Size 816KB
SHA256 dcda164d9cc5e4ff791328fcd647bf2fd9faa3f3b80865d94e064c86834118fa
MD5 ca4d7bb337ced28d84391e010129f143
SHA1 41c039e5fea33e7972c7a85212aafc90373355a6
SHA512 bb408968e83a4f4da43abfc45572b18d42d0d9268969635128e389bb499ad1fa333be2f3ff69bf3de4759f539675baa991e48f77fdd8f49c53cb33a7a697481b
SSDEEP 12288:yhpZmLtV+9mm9wNC9+Qpi2D/1gLfaE3Z:yhKLy9mZNC95g2j1sf3
TLSH
T14A05F1117584C032E69201344B6ADBE2197A7E724B26A4C73BE43A3E6FB57D2D738347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

A1B5.tmp

Path C:\Users\Admin\AppData\Local\Temp\A1B5.tmp
Size 816KB
SHA256 7ba4168054739c9aaacfc817f9ee334791e99abbc822ba60eeb2fcf96bb3d187
MD5 6b5719c437e783c7e4f371d1ccf5ca3b
SHA1 17261fdbc9cef5c44c4ed2da5ec175fad8c95b00
SHA512 eea6e3bb3fe9314798015cfc05b39f30158a4a8be3cd08f9bbb1e4ccbcca4b969a922e82bd26dc6bbca3293e96fdd3f5fff1bfcba7a01bf458282e272ab22b89
SSDEEP 12288:yhpZmLtV+9wN+9F//8de/j6JFLMGzlJJW623Z:yhKLy9m+9hj2zjo623
TLSH
T10605F1117584C036E69210344B6AE7F2193ABE765B16E4C33BA43E6EAFB57C2D234347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

A251.tmp

Path C:\Users\Admin\AppData\Local\Temp\A251.tmp
Size 816KB
SHA256 b0d9301808499b8663b2832754782b9fe4d114fb88afa6b435ffbc85a9aeea6c
MD5 e94a09c495da7a59ba7cf44eabe7b212
SHA1 8619a4897aadd422dd5f08e1f2099c37eb3e4f3f
SHA512 6932794cb44c9dc87e9ac5902f52d150dc1127c8726c486cb29bea6b5bf85bb8bcaa7f152ca2c8f329072e09e35ef4d61bf0a2b0f21fde30a26aef54a63b44a6
SSDEEP 6144:VPDwsvdHU5TgFuvVZclLtVHe94TSmwdPvlx7JpWmht1KDegG1kX03Rz6+gZnbhpy:yhpZmLtV+9hDVhrmeph3RzBgZNI33Z
TLSH
T11805F1257688C036E19211344E69DBE3483A7E725B2694D73BE03A7E6FB57C2D234387
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

A32C.tmp

Path C:\Users\Admin\AppData\Local\Temp\A32C.tmp
Size 816KB
SHA256 3eef6dc8720180f2fb50531d2949b400be63550d663734afc732ae42d57c2fd8
MD5 3549142a8ea48a79b0de6ce12683482f
SHA1 e81e3b8682663d23cb9b8862fe9d34217e282a80
SHA512 c96b33dd83085f360462ccc2423d7fbe492318413d63565ce2bd5b97f341fab40d989cacc3084a99e7624c1123cf8bfeda678194cbbedabc8497f3dbb934c613
SSDEEP 12288:yhpZmLtV+9B+VIUSUX8AAlA9I/yHdwfc3Z:yhKLy91U38AAlMGSdwk3
TLSH
T1CB05E0117285C032E5D701341B69E7A7097EBEB64B2694C73BE43A6E6EB17C2E234347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

A406.tmp

Path C:\Users\Admin\AppData\Local\Temp\A406.tmp
Size 816KB
SHA256 346e7439a4120443974bd3e2dfd74c57b3c685b1f7f6c51ca45dd75b09c31d07
MD5 e7c6b013a32f974c9dd8471dadf74fba
SHA1 a8e020edd4ec8630e7a5ac3fdba7930edabc6d48
SHA512 b69c623539d6d0d71a58c4be314a40484ade4e081b08bd6388f44d704ae2b6a8307380fa85d6081e802d68ab8984f8924c13655e170d204583511c04a22102f7
SSDEEP 6144:VPDwsvdHU5TgFuvVZclLtVHe94TKmJA4jXyGHUsx/Dfp6Bdj11mE0hT1W1pGuRsJ:yhpZmLtV+983XjU7BR14E011E23Z
TLSH
T1C605F111B585C032E1D215354A59EBB3097A7EB65B22A8C73BE43A7E6FB03C2D274347
MD5 SHA1 SHA512 SSDEEP TLSH

Submit Download

Analysis

Sharing

General

Malware Config

Signatures

Processes

Network

MITRE ATT&CK Enterprise v16

Replay Monitor

Loading Replay Monitor...

Downloads